Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung: Haris Dacic, erreichbar unter hi@haris.lu, Telefon +352 621 139 988. Anschrift siehe Impressum.

2. Hosting

Website und Datenbank laufen auf einem eigenen Server bei Hetzner Online GmbH, Standort Helsinki, Finnland (EU). Der Hosting-Anbieter verarbeitet technische Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, User-Agent) in Server-Logs, soweit für Betrieb, Sicherheit und Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO / GDPR).

3. Firmeneinträge (Submit)

Wenn du einen Eintrag einreichst, verarbeiten wir die von dir angegebenen Daten, z. B.: Firmenname, Kategorie, Adresse/Ort, Telefon, E-Mail, Website, Social-Media-Links, Öffnungszeiten, Beschreibung, optionale Modul-Angaben, Logo-/Titelbild-Dateien sowie eine optionale Benachrichtigungs-E-Mail (notify), die nicht öffentlich angezeigt wird.

Zweck: Prüfung, Veröffentlichung und Pflege des Branchenverzeichnisses. Rechtsgrundlage: Einwilligung bzw. vorvertragliche Maßnahmen bei Einreichung (Art. 6 Abs. 1 lit. a/b DSGVO / GDPR) sowie berechtigtes Interesse an einem öffentlichen Verzeichnis (Art. 6 Abs. 1 lit. f) für veröffentlichte Einträge.

Speicherdauer: unbefristet, bis Löschung auf Anfrage oder durch uns (z. B. Ablehnung, Rechtsverstoß). Veröffentlichte Kontaktdaten sind für Nutzer des Verzeichnisses sichtbar.

4. Meldungen („Falsche Angaben melden“)

Bei Meldungen speichern wir den Bezug zum Eintrag sowie den von dir übermittelten Freitext und weitere für die Bearbeitung nötige Angaben. Zweck: Qualitätskontrolle und Korrektur. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / GDPR). Speicherdauer: unbefristet, bis wir die Meldung erledigt und die Daten nicht mehr benötigen bzw. auf Löschanfrage.

5. Merkliste & Standort (nur lokal im Browser)

Die Merkliste wird nur lokal in deinem Browser (localStorage) gespeichert und nicht an unseren Server übertragen.

Die optionale Standortermittlung (GPS) erfolgt nur in deinem Browser, um Entfernungen zu sortieren. Die Position wird nicht auf unserem Server gespeichert.

6. Admin-Zugang

Die Moderation erfolgt über einen geschützten Admin-Bereich, der nur vom Betreiber genutzt wird. Dabei können Session-/Authentisierungsdaten (z. B. Cookie) gesetzt werden, soweit technisch erforderlich.

7. Analyse (Umami)

Wir nutzen Umami, um anonyme bzw. pseudonyme Nutzungsstatistiken zu erfassen (z. B. Seitenaufrufe). Umami wird erst nach deiner Einwilligung über das Cookie-/Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO / GDPR).

Ohne Einwilligung findet keine Analyse statt. Du kannst deine Entscheidung jederzeit ändern (Consent-Banner erneut öffnen bzw. gespeicherte Einstellung im Browser löschen).

8. Schriftarten

Wir verwenden Webfonts über next/font. Die Schriftdateien werden von unserem eigenen Server ausgeliefert; beim Seitenaufruf stellt dein Browser in der Regel keine direkte Verbindung zu Google-Servern her.

9. Externe Links (Google Maps & Co.)

Links zu Google Maps, Websites oder sozialen Netzwerken führen zu Angeboten Dritter. Beim Öffnen gelten deren Datenschutzbestimmungen. Wir betten Maps nicht standardmäßig als Tracking-Widget ein; es handelt sich um Verlinkungen.

10. Cookies & lokale Speicherung

• Technisch notwendige Speicherung: z. B. Spracheinstellung, Admin-Session (nur für den Betreiber), Consent-Entscheidung.
• Merkliste: localStorage (lokal).
• Analyse (Umami): nur nach Einwilligung.

Ein Banner fragt vor nicht notwendigen Analyse-Technologien um Einwilligung.

11. Weitergabe

Keine Weitergabe zu Werbezwecken. Verarbeitung durch Hosting-Anbieter soweit für den Betrieb nötig. Ein späterer E-Mail-Versand-Dienst (Transactional Mail) würde nur zur Kommunikation mit Einreichern eingesetzt und hier ergänzt.

12. Speicherdauer & Löschung

Firmeneinträge und Meldungen: unbefristet, bis Löschung. Lösch- und Auskunftsanfragen an hi@haris.lu. Wir antworten in der Regel innerhalb von höchstens 60 Tagen.

13. Deine Rechte

Du hast nach der EU-Datenschutz-Grundverordnung (DSGVO / GDPR) insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Einwilligungen kannst du widerrufen (ohne Wirkung für die Vergangenheit).

Beschwerde: bei der luxemburgischen Aufsichtsbehörde Commission nationale pour la protection des données (CNPD) oder einer anderen zuständigen EU-Aufsichtsbehörde.

14. Keine Pflichtangaben / Minderjährige

Das Angebot richtet sich nicht speziell an Kinder. Bitte übermittle keine Daten Dritter ohne Berechtigung.