Datenschutzerklärung

Für deine Daten auf Lukalia.lu ist Boumans Jimi, 26, Im Dahl, L-9759 Knaphoscheid (Luxemburg) verantwortlich. Fragen? Schreib uns direkt: kontakt@lukalia.lu.

Wir nehmen nur, was Lukalia zum Laufen braucht:

• Konto: Name, E-Mail und Passwort (nur verschlüsselt gespeichert, im Klartext sehen wir es nie). Bei Login über Google/Microsoft nur deren Zugangs-Token, nicht dein dortiges Passwort.
• Inserate: Titel, Beschreibung, Preis, Kategorie, Ort und Fotos.
• Standort: die Region, die du zum Filtern wählst. Bei einem Inserat zeigen wir die Lage nur ungefähr (rund 2 km grob), nie deine genaue Adresse.
• Reiseplaner: Wenn du eine Adresse als Start oder Ziel suchst, stehen Name und Lage (auf rund 11 m genau) in der Web-Adresse deiner Suche. Nur so zeigt dieselbe Suche nach dem Neuladen oder Teilen wieder dieselbe Verbindung. Die Web-Adresse landet damit in deinem Browser-Verlauf und in unseren Server-Protokollen, und wer einen von dir geteilten Link bekommt, bekommt auch diese Lage. Dein eigener Standort steht nie darin: dort merken wir uns nur das Wort „Mein Standort“, und dein Gerät fragt die Position beim Öffnen neu ab.
• Nachrichten: Wir lesen nicht mit. Deine Chats speichern wir nur, damit sie ankommen und du deinen Verlauf wiederfindest. Reinschauen tun wir nur, wenn du oder jemand etwas meldet. Was du angefangen, aber noch nicht gesendet hast, deine zuletzt benutzten Emojis und die gewählte Hautfarbe merkt sich nur dein Gerät, nicht wir. Beim Abmelden löscht es das. Die Emoji-Suche läuft ganz in deinem Gerät. Reagierst du mit einem Emoji auf eine Nachricht, sehen das alle in diesem Chat, mit deinem Namen wie beim Schreiben. Du kannst die Reaktion jederzeit zurücknehmen. Löschst du dein Konto, löschen wir deine Reaktionen. Bearbeitest du eine Nachricht, sehen die anderen nur die neue Fassung mit „bearbeitet“. Die frühere Fassung hebt Lukalia auf, damit Meldungen geprüft werden können; sehen kann sie nur das Lukalia-Team bei einer Meldung. Beim Zurücknehmen der Nachricht und beim Löschen deines Kontos wird sie gelöscht. Eine schon verschickte Meldung aufs Handy lässt sich nicht zurückholen. Eine eigene Nachricht kannst du bis 2 Tage nach dem Senden für alle zurücknehmen; danach steht dort für alle nur noch „Nachricht zurückgenommen“. „Für mich löschen“ und „Chat leeren“ wirken nur bei dir: Lukalia merkt sich, welche Nachrichten du nicht mehr sehen willst, die anderen sehen sie weiter.
• Gruppen: Trittst du einer Gruppe bei, stehst du dort mit dem Namen, den du unter „Name in deinen Gruppen“ gewählt hast (ohne eigene Wahl mit deinem Kontonamen), dazu deine Zusagen und, wenn du es beim Beitritt geschrieben hast, dein Satz „Wer bist du?“. Die Verwalter einer Gruppe können in ihrer Liste eine korrigierte Fassung deines Namens hinterlegen (zum Beispiel den vollen Nachnamen bei zwei gleichen Vornamen). Diese Fassung sehen nur die Verwalter dieser Gruppe, nie die anderen Mitglieder; sie steht in deinem Datenauszug. Wer nicht in der Gruppe ist, sieht von dir dort keinen Namen. In Gruppen mit Chat sehen die Mitglieder, was du dort schreibst, mit deinem Gruppen-Namen. Verlässt du die Gruppe, bleibt Geschriebenes für die anderen stehen. Schreibst du jemandem aus der Gruppe zu zweit, seht das nur ihr beide. Schließt die hauptverantwortliche Person eine Gruppe, in der höchstens zwei Leute sind, wird die Gruppe mit allen Terminen, Ankündigungen und Nachrichten gelöscht, auch die Chats zu zweit aus ihr. Nachrichten, die jemand an uns gemeldet hat, bleiben als Beweis in der Meldung. Für deinen Handy-Kalender bekommst du je Gruppe einen eigenen Link. Wer ihn hat, sieht Titel, Zeit und Ort der Termine dieser Gruppe, keine Namen. Du kannst ihn jederzeit neu machen, dann gilt der alte nicht mehr, und er hört auf, sobald du die Gruppe verlässt.
• Lokal, Verein oder Firma im Team: Verwaltest du ein Lokal, einen Verein oder eine Firma mit anderen zusammen, sehen die anderen im Team deinen Namen (wie in den Gruppen) und deine Rolle. Fragst du über einen Einladungs-Link an, mitzuverwalten, sieht die hauptverantwortliche Person deinen Namen und deine E-Mail-Adresse, damit sie weiß, wen sie bestätigt; die anderen im Team sehen nur, dass eine Anfrage wartet. Wird die Anfrage abgelehnt oder ziehst du sie zurück, löschen wir sie. Verlässt du das Team, gehen deine Inserate für dieses Lokal, diesen Verein oder diese Firma samt Gesprächen an die hauptverantwortliche Person. Endet der Eintrag (der Letzte geht, die hauptverantwortliche Person beendet ihn, oder wir beenden ihn), löschen wir Kontakt- und Firmendaten, das Team, offene Anfragen und den Einladungs-Link. Es bleiben Name und Art des Eintrags, wann er geprüft wurde, und unser Protokoll.
• Nachrichten an ein Lokal, einen Verein oder eine Firma: Schreibst du zu einem Inserat eines Lokals, Vereins oder einer Firma, geht deine Nachricht an den Eintrag: alle im Team lesen sie und können antworten. Wer antwortet oder reagiert, steht bei dir mit dem Namen des Eintrags, nie mit seinem eigenen. Bist du selbst im Team, siehst du die Gespräche zu allen Inseraten des Eintrags, auch die der anderen, und jeder hat seine eigene Zahl für Ungelesenes. Verlässt du das Team, siehst du diese Gespräche nicht mehr. Blockierst du einen Eintrag, schreibt dir niemand aus dem Team mehr, und in deiner Liste „Blockiert“ steht der Eintrag, nicht der Mensch dahinter. Einem geprüften Lokal oder Verein kannst du auch ohne Inserat schreiben („Nachricht schreiben“ auf seiner Seite); dann gilt dasselbe.
• Zusagen und Anwesenheit: Deine Antworten zu Terminen (dabei, nein, vielleicht) sehen die Verwalter der Gruppe; ob auch die anderen Mitglieder sie sehen, stellt die Gruppe ein. Den Satz zu einer Absage sehen nur die Verwalter. Wir löschen die Antworten 8 Wochen nach dem Termin. Gäste ohne Konto, die über einen Termin-Link antworten, stehen dort nur mit dem Namen, den sie eintippen, und fallen nach derselben Frist weg. Zählt eine Gruppe die Anwesenheit, halten die Verwalter nach jedem Termin fest, wer da war, zusammen mit deiner Antwort von vorher, ohne den Grund einer Absage. Das sehen nur die Verwalter, nie die anderen Mitglieder und auch du selbst nicht; in deinem Datenauszug steht es trotzdem. Wir löschen es 12 Monate nach dem Termin. In Gruppen für Kinder bleibt nach 8 Wochen nur die Zahl je Kind, Saison und Art des Termins (zum Beispiel „11 von 12 Trainings“); beginnt die nächste Saison, löschen wir auch diese Zahlen. Ändert ein Verwalter eine Antwort, merken wir uns für „Rückgängig“ den alten Stand; Namen und Absagegründe darin löschen wir nach einem Tag. Tippst du oben im Dashboard „Später antworten“, merken wir uns das nur für dich: In der Gruppe sieht es niemand, und wir vergessen es einen Tag nach dem Termin.
• Technisches: IP-Adresse, Gerät und Zeitpunkt. Das fällt beim Surfen automatisch an und schützt uns vor Missbrauch.
• Statistik (anonym): Damit wir sehen, wo Lukalia hilft und wo es hakt, zählen wir intern zusammen, was passiert, zum Beispiel wie viele Inserate neu dazukommen oder wonach gesucht wird. Das sind reine Summen, keine Profile über dich. Aus deiner Anmeldung merken wir uns außerdem grob die Stadt (aus der IP-Adresse, nie deine genaue Adresse). Alles bleibt bei uns, wird nie verkauft und nie für Werbung genutzt.

Konto, Inserate und Chat brauchen wir, damit Lukalia für dich funktioniert (Art. 6 Abs. 1 b DSGVO). Sicherheit und Spam-Schutz sind unser berechtigtes Interesse (Art. 6 Abs. 1 f). Darauf stützen sich auch die anonyme Statistik und der grobe Login-Ort, damit wir Lukalia für die Region besser machen können. Manches schreibt auch das Gesetz vor (Art. 6 Abs. 1 c). Die E-Mail bei neuen Nachrichten kannst du jederzeit abschalten (Profil → Sicherheit).

Wir geben nichts für Werbung weiter und verkaufen nichts. Für den Betrieb arbeiten ein paar Technik-Dienstleister mit:

• Neon: Datenbank (in der EU).
• Vercel: Website, Foto-Speicher und die freiwillige Tempo-Messung.
• Brevo: unsere E-Mails.
• OpenStreetMap: rechnet Orte in Koordinaten um (über unseren Server).
• CARTO: die Landkarten-Bilder; die lädt dein Browser direkt, dabei sieht CARTO deine IP (siehe Punkt 9).
• echo.lu: die offizielle Event-Plattform Luxemburgs liefert uns die Veranstaltungen samt Fotos. Die Fotos kopieren wir auf unseren eigenen Speicher (Vercel) und liefern sie selbst aus. Dein Browser lädt dabei nichts von echo.lu oder Google.
• Sentry: meldet uns Programmfehler, ohne persönliche Daten. Von der Web-Adresse, auf der ein Fehler auftrat, schneiden wir alles hinter dem Fragezeichen ab, also auch Suchbegriffe und Orte.

Die nötigen laufen immer: deine Sprache, dein gewählter Standort und dein Login. Keine Werbung, kein Tracking. Zwei freiwillige Dinge fragen wir vorher: die Fehlerberichte und die Tempo-Messung aus Punkt 4. Beide bleiben aus, solange du nicht zustimmst. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern.

Was dein Handy sich merkt, wenn du über einen Termin-Link kommst und nicht in der Gruppe bist: Antwortest du oder tippst du „Später antworten“, merkt sich dein Browser auf deinem Gerät den Schlüssel dieses Links, keinen Inhalt. Er sorgt dafür, dass dein Termin oben im Dashboard steht. Öffnest du den Link nur, merkt er sich nichts davon. Antwortest du ohne Konto, kommen dazu: ein zufälliger Geräte-Schlüssel, der Name, den du eintippst, deine Antworten, ein „Später antworten“ und dass wir dich schon einmal begrüßt haben. Das alles liegt in deinem Browser, nicht bei uns. An uns schickt dein Handy den Geräte-Schlüssel, wenn du einen Termin-Link öffnest oder antwortest (nur so kannst du deine Antwort später ändern), und die Schlüssel der gemerkten Links, wenn das Dashboard deine Termine frisch abruft. Zurück kommen Titel, Zeit, Ort, der Name der Gruppe und Zahlen, nie die Namen anderer. Einen gemerkten Link vergisst dein Handy, sobald der Termin vorbei, abgesagt oder gelöscht ist, spätestens nach 120 Tagen. Tippst du auf „Nicht …?“ unter deinem Namen, vergisst das Handy deinen Namen, den Geräte-Schlüssel und deine Antworten; bei uns bleiben die Antworten gespeichert, wie oben unter „Zusagen und Anwesenheit“ beschrieben. Löschst du die Website-Daten in deinem Browser, ist auf dem Handy alles weg. Teilt ihr euch ein Handy, sieht der Nächste dort, welche Termine geöffnet wurden.

Nur so lange wie nötig. Solange dein Konto besteht, bleiben Konto und Inserate. Löschst du dein Konto, werden deine Daten anonymisiert und die Inserate verschwinden. Chat-Bilder löschen wir automatisch nach 30 Tagen. Antworten zu Terminen in Gruppen löschen wir 8 Wochen nach dem Termin, wer da war nach 12 Monaten (in Gruppen für Kinder nach 8 Wochen, danach bleiben nur Zahlen bis zur nächsten Saison).

Du darfst deine Daten einsehen, korrigieren, löschen, mitnehmen oder der Nutzung widersprechen (Art. 15 bis 21 DSGVO). Das meiste geht sofort selbst unter Profil → Sicherheit: Daten herunterladen, Konto pausieren oder löschen. Schritt für Schritt erklärt, samt dem was bleibt und was geht: Konto löschen. Sonst: kontakt@lukalia.lu.

Wenn dir etwas nicht passt, kannst du dich bei der luxemburgischen Datenschutzbehörde beschweren: Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu. Lieber vorher kurz bei uns melden, meist klärt sich alles direkt.

Über die Landkarte (CARTO) kann deine IP-Adresse die EU verlassen. Das ist über die EU-Standardvertragsklauseln abgesichert.

Passwörter speichern wir nur verschlüsselt. Aus deinen Fotos entfernen wir vor dem Speichern versteckte Orts- und Kamera-Daten (EXIF). Deine genaue Adresse wird öffentlich nie gezeigt.

Wenn du Push-Benachrichtigungen aktivierst (Profil → Benachrichtigungen), speichern wir für dein Gerät eine technische Abo-Adresse deines Browsers, zwei Schlüssel zum Verschlüsseln der Meldung und grob den Gerätetyp. Damit die Meldung auf deinem Handy aufpoppt, läuft sie über den Push-Dienst deines Browsers — bei Chrome/Android über Google, bei Safari/iPhone über Apple, bei Firefox über Mozilla. Diese Anbieter sitzen teils außerhalb der EU (abgesichert über die EU-Standardvertragsklauseln, siehe Punkt 9). Das ist freiwillig, du schaltest es jederzeit wieder aus, und beim Abmelden oder Löschen deines Kontos wird die Abo-Adresse sofort entfernt.