1. Unsere Verpflichtung zur DSGVO

LuxSign verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie der luxemburgischen Datenschutzgesetze. Diese Seite beschreibt, wie wir Ihre personenbezogenen Daten im Einklang mit diesen Vorschriften verarbeiten.

Wichtig: LuxSign arbeitet nach den Grundsätzen der DSGVO, verfügt jedoch über keine spezifische DSGVO-Zertifizierung. Wir setzen die nach geltendem Recht erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten um.

2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung: zur Bereitstellung des von Ihnen abonnierten Dienstes
Berechtigte Interessen: zur Verbesserung unseres Dienstes, zur Betrugsprävention und zur Gewährleistung der Sicherheit
Einwilligung: soweit Sie einer bestimmten Verarbeitung ausdrücklich zugestimmt haben
Rechtliche Verpflichtungen: zur Einhaltung geltender Gesetze und Vorschriften

3. Rechte der betroffenen Personen

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

3.1 Auskunftsrecht

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten und Informationen darüber zu verlangen, wie wir sie verarbeiten.

3.2 Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

3.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen. Signierte Dokumente und deren Prüfprotokolle können nicht gelöscht werden, solange wir gesetzlich zur Aufbewahrung verpflichtet sind — siehe Abschnitt 8 unten.

3.4 Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Umständen verlangen, dass wir die Nutzung Ihrer Daten einschränken.

3.5 Recht auf Datenübertragbarkeit

Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

3.6 Widerspruchsrecht

Sie können bestimmten Verarbeitungen widersprechen, insbesondere solchen, die auf berechtigten Interessen beruhen.

3.7 Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, wenden Sie sich an support [at] luxsign.lu. Wir beantworten Ihre Anfrage innerhalb eines Monats, wie von der DSGVO gefordert. Diese Frist kann bei Bedarf um zwei weitere Monate verlängert werden, unter Berücksichtigung der Komplexität und der Anzahl der Anfragen. Über eine solche Verlängerung informieren wir Sie innerhalb eines Monats nach Eingang der Anfrage. Wir können vor der Bearbeitung Ihrer Anfrage eine Überprüfung Ihrer Identität verlangen.

4. Datenschutzmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

Branchenübliche Verschlüsselung im Ruhezustand und bei der Übertragung
Speicherung auf unserer eigenen Infrastruktur in Luxemburg, innerhalb der EU
Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen
Zugriffskontrollen und Authentifizierungsmechanismen
Verfahren zur Reaktion auf Sicherheitsvorfälle
Regelmäßige Sicherungen und Notfallwiederherstellungspläne

5. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, benachrichtigen wir die betroffenen Personen unverzüglich und melden den Vorfall, soweit erforderlich, innerhalb von 72 Stunden nach Kenntniserlangung der luxemburgischen Datenschutzkommission (CNPD), im Einklang mit den Anforderungen der DSGVO.

6. Auftragsverarbeitungsverträge

Wenn wir Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten in unserem Namen betrauen, stellen wir sicher, dass diese vertraglich an DSGVO-konforme Bedingungen gebunden sind. Wir arbeiten ausschließlich mit Auftragsverarbeitern zusammen, die hinreichende Garantien für geeignete technische und organisatorische Sicherheitsmaßnahmen bieten. Die derzeit eingesetzten Auftragsverarbeiter sind in Abschnitt 5 unserer Datenschutzerklärung namentlich genannt.

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden in Luxemburg, innerhalb des Europäischen Wirtschaftsraums (EWR), gespeichert und verarbeitet. Wir übermitteln personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und geeignete Garantien bestehen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse).

8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich rechtlicher, buchhalterischer oder berichtsbezogener Anforderungen. Die nachstehenden Fristen entsprechen denen in unserer Datenschutzerklärung:

Kontodaten: Dauer des Kontos zuzüglich drei Jahre
Signierte Dokumente: 10 Jahre ab dem Signaturdatum, gemäß luxemburgischem Handelsrecht und eIDAS
Prüfprotokolle: 10 Jahre ab Abschluss des Dokuments, als Nachweis im Sinne der eIDAS-Verordnung
Zahlungsunterlagen: 10 Jahre, nach luxemburgischem Steuer- und Handelsrecht
Sicherungsdaten: Löschung gemäß unserem Aufbewahrungsplan für Sicherungen, in der Regel innerhalb von 90 Tagen

9. Automatisierte Entscheidungsfindung und Profiling

LuxSign setzt keine automatisierte Entscheidungsfindung oder Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.

10. Daten von Kindern

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben und verarbeiten wissentlich keine personenbezogenen Daten von Kindern. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Kindes ohne entsprechende elterliche Einwilligung erhoben haben, werden wir Schritte zu deren Löschung einleiten.

11. Aufsichtsbehörde

Wenn Sie Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, steht Ihnen das Recht zu, eine Beschwerde bei der luxemburgischen Datenschutzkommission (CNPD) einzureichen:

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxemburg
Website: cnpd.public.lu

Sie haben zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzureichen.

12. Aktualisierungen dieser Seite

Wir können diese Seite zur DSGVO-Konformität von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen abzubilden. Wir empfehlen Ihnen, sie regelmäßig zu lesen.

13. Kontakt

Bei Fragen zur DSGVO-Konformität oder zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter:

E-Mail: support [at] luxsign.lu
Allgemeine Anfragen: contact [at] luxsign.lu