DATENSCHUTZRICHTLINIE FÜR DEN CHATBOT AUF DER WEBSITE COQUE.LU

DATENSCHUTZRICHTLINIE FÜR DEN CHATBOT AUF DER WEBSITE COQUE.LU

Das Nationale Sport- und Kulturzentrum Coque (nachstehend das „CNSC“) verpflichtet sich, die personenbezogenen Daten und die Privatsphäre der Nutzer des Chatbots sowie aller Personen, die allgemein seine Dienste nutzen, zu schützen.

Alle Vorgänge im Zusammenhang mit Ihren personenbezogenen Daten werden unter Einhaltung der geltenden Vorschriften durchgeführt, insbesondere:

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO);

  • Gesetz vom 1. August 2018 über die Organisation der Nationalen Datenschutzkommission;

  • Geändertes Gesetz vom 30. Mai 2005 über besondere Bestimmungen zum Schutz von Personen bei der Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation und zur Änderung der Artikel 88-2 und 88-4 der Strafprozessordnung.

Diese Datenschutzrichtlinie soll Sie darüber informieren:

  • über die Art der Verarbeitungstätigkeiten personenbezogener Daten, die wir über Sie durchführen;

  • über die Kategorien personenbezogener Daten, die wir über Sie erheben;

  • darüber, wie Ihre personenbezogenen Daten durch das CNSC verarbeitet werden;

  • über die Bedingungen und Modalitäten der Nutzung Ihrer personenbezogenen Daten sowie über Ihre diesbezüglichen Rechte gemäß der für das CNSC geltenden europäischen und luxemburgischen Gesetzgebung.

Inhaltsverzeichnis
1. IDENTITÄT DES VERANTWORTLICHEN FÜR DIE VERARBEITUNG
2. DATENSCHUTZBEAUFTRAGTER (DPO) 
3. BESCHREIBUNG DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
4. ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN AUSSERHALB DER EUROPÄISCHEN UNION 
5. SICHERHEIT IHRER PERSONENBEZOGENEN DATEN 
6. WIE SIE IHRE RECHTE BEZÜGLICH DER NUTZUNG IHRER PERSONENBEZOGENEN DATEN AUSÜBEN KÖNNEN
7. ÄNDERUNG DIESER RICHTLINIE 
8. REFERENZSPRACHE 

1.    IDENTITÄT DES VERANTWORTLICHEN FÜR DIE VERARBEITUNG

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzvorschriften ist das Nationale Sport- und Kulturzentrum Coque (CNSC).

Adresse: 2, rue Léon Hengen, L-1745 Luxemburg
Telefon: +352 43 60 60 1
E-Mail: info@coque.lu

2.    DATENSCHUTZBEAUFTRAGTER (DPO)

Für alle Fragen zu den vom CNSC durchgeführten Verarbeitungen Ihrer personenbezogenen Daten können Sie den bei der Nationalen Datenschutzkommission benannten Datenschutzbeauftragten kontaktieren:

Per E-Mail: dpo@coque.lu
Per Post:
Zu Händen des DPO des CNSC
Adresse: 2, rue Léon Hengen, L-1745 Luxemburg

3.    BESCHREIBUNG DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Im Rahmen des Betriebs des Chatbots auf der Website https://coque.lu/ erhebt das CNSC personenbezogene Daten über Sie. Diese Daten werden entsprechend und innerhalb der bei der Erhebung festgelegten Zwecke verarbeitet.

3.1 Rechtsgrundlagen und Verarbeitungszwecke

Die Verarbeitung dient der Bereitstellung von Informationsunterstützung und Support für Besucher der Website des CNSC. Sie basiert auf dem berechtigten Interesse des Verantwortlichen (Artikel 6.1.f DSGVO).

3.2 Kategorien der erhobenen personenbezogenen Daten

Zur Erfüllung dieser Zwecke erhebt das CNSC folgende Daten von Ihnen:

  • Kunden-ID und Kundenpseudonym

  • E-Mail-Adresse des Besuchers

  • Gesprächsverlauf

  • Verbindungs- und Navigationsdaten: IP-Adresse, Land der IP-Lokalisierung, Öffnungs-/Schließzeit der Unterhaltung, Datum der Unterhaltung

3.3 Aufbewahrungsdauer der personenbezogenen Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Verarbeitungszwecke erforderlich ist:

  • ID, Pseudonym und Gesprächsverlauf: Aufbewahrungsdauer 30 Tage. Bei einer Anfrage an die Rezeption wird der Gesprächsverlauf für die Dauer der Bearbeitung aufbewahrt.

  • E-Mail-Adresse des Besuchers: Speicherung bis zur Löschung auf Anfrage.

  • Verbindungs- und Navigationsdaten:

    • Technische Logs: 180 Tage

    • Cookies: Dauer der Sitzung

3.4 Empfänger oder zugangsberechtigte Personen

Ihre personenbezogenen Daten sind ausschließlich zugänglich für:

  • Autorisierte Mitarbeiter des CNSC

  • ChatLab, unseren Auftragsverarbeiter für die Bereitstellung und das Hosting des Chatbots, sowie dessen Unterauftragnehmer

Außerhalb dieser Empfänger werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben. Das CNSC kann jedoch verpflichtet sein, Daten an autorisierte Dritte weiterzugeben, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Falle einer gerichtlichen Anordnung.

4.    ÜBERMITTLUNG IHRER PERSONENBEZOGENEN DATEN AUSSERHALB DER EUROPÄISCHEN UNION

Die vom CNSC erhobenen personenbezogenen Daten werden hauptsächlich innerhalb der Europäischen Union verarbeitet. Einige Dienste können jedoch eine Übermittlung Ihrer Daten außerhalb der EU erfordern, insbesondere an bestimmte Unterauftragnehmer.

In solchen Fällen sorgen das CNSC und sein Hauptauftragsverarbeiter dafür, dass Übermittlungen gemäß der DSGVO erfolgen, insbesondere durch:

  • Das Data Privacy Framework für bestimmte Übermittlungen in die USA:
    Am 10. Juli 2023 hat die Europäische Kommission einen neuen Angemessenheitsbeschluss für die USA angenommen. Organisationen, die auf der vom US-Handelsministerium geführten Liste stehen, gelten als datenschutzkonform.

  • Standardvertragsklauseln (SCC) der Europäischen Kommission in Verträgen mit Dienstleistern.

5.    SICHERHEIT IHRER PERSONENBEZOGENEN DATEN

Unter Berücksichtigung technischer Entwicklungen, Implementierungskosten, der Art der zu schützenden Daten und der Risiken für die Rechte und Freiheiten der Personen ergreift das CNSC alle geeigneten technischen und organisatorischen Maßnahmen, um die Sicherheit der erhobenen personenbezogenen Daten zu gewährleisten.

Dazu gehören unter anderem:

  • Physische und logische Sicherheitsmaßnahmen zur Gewährleistung der Verfügbarkeit, Integrität und Vertraulichkeit der Informationssysteme und der verarbeiteten Daten

  • Schutz der Daten vor Sicherheitsverletzungen, die zu unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff führen können

6.    WIE SIE IHRE RECHTE BEZÜGLICH DER NUTZUNG IHRER PERSONENBEZOGENEN DATEN AUSÜBEN KÖNNEN

Im Rahmen der DSGVO haben Sie das Recht, vom Verantwortlichen Zugang zu Ihren personenbezogenen Daten, deren Berichtigung oder Löschung sowie eine Einschränkung der Verarbeitung zu verlangen.

Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere der Nutzung zu Zwecken der Direktwerbung.

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Nationalen Datenschutzkommission (CNPD) oder bei der Aufsichtsbehörde Ihres Wohnsitzes einreichen.

Zur Ausübung Ihrer Rechte oder für Fragen zur Datenverarbeitung können Sie uns kontaktieren und Ihre Identität nachweisen:

Per E-Mail: dpo@coque.lu

Wir empfehlen, dieses Schreiben per Einschreiben zu versenden.

7.    ÄNDERUNG DIESER RICHTLINIE

Diese Richtlinie kann jederzeit aktualisiert werden. Im Falle wesentlicher Änderungen werden die Nutzer per Mitteilung oder E-Mail informiert.

8.    REFERENZSPRACHE

Bei Auslegungsdifferenzen zwischen den verschiedenen Sprachversionen dieser Richtlinie gilt ausschließlich die französische Originalversion.

 

Letzte Änderung: Dezember 2025