Datenschutzerklärung

1. Einführung

Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert, wie AUTOGLAS LUXEMBOURG, IMPORT-EXPORT S.à.r.l., ein in Luxemburg unter der Registernummer B39730 eingetragenes Unternehmen mit Sitz in 43, Rue de Luxembourg; L-8077 Bertrange, Luxemburg (nachfolgend „wir“, „unsere“ oder „Autoglas“) personenbezogene Daten erhebt, verwendet, speichert und anderweitig verarbeitet.

Unter „personenbezogenen Daten“ verstehen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung Ihrer personenbezogenen Daten unterliegt verschiedenen Rechtsvorschriften, darunter insbesondere die folgenden:

• EU-Verordnung 2016/679 vom 27. April 2016 (die „DSGVO“);
• Das luxemburgische Gesetz vom 1. August 2018 über die Organisation der Nationalen Datenschutzkommission und den allgemeinen Datenschutzrahmen (das „Luxembourg Data Protection Law“);
• Das luxemburgische Gesetz vom 30. Mai 2005 über besondere Bestimmungen zum Schutz von Personen im Hinblick auf die Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation;
• Alle sonstigen anwendbaren luxemburgischen Rechtsvorschriften zur Umsetzung der EU-Datenschutzrichtlinien (zusammen die „Anwendbaren Gesetze“).

Bitte lesen Sie diese Richtlinie sorgfältig durch, bevor Sie Ihre personenbezogenen Daten mit uns teilen. Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren, um den geltenden gesetzlichen Bestimmungen zu entsprechen oder Änderungen unserer Praktiken widerzuspiegeln. Die jeweils aktuelle Fassung ist jederzeit kostenlos erhältlich unter www.autoglas.lu.

2. Verantwortlicher für die Datenverarbeitung

Autoglas ist der für die in dieser Richtlinie beschriebenen personenbezogenen Daten verantwortliche Datenverantwortliche. Als Datenverantwortlicher bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Kontaktdaten für Datenschutzanfragen:

• Per Post: Autoglas Luxembourg, 43, Rue de Luxembourg; L-8077 Bertrange, Luxemburg
• Per E-Mail: info@autoglas.lu
• Telefonisch: +352 290 150

Wir können Drittverarbeiter beauftragen, personenbezogene Daten in unserem Auftrag zu verarbeiten. In solchen Fällen stellen wir sicher, dass geeignete Vereinbarungen zur Auftragsverarbeitung geschlossen werden und dass die Auftragsverarbeiter ausreichende Garantien in Bezug auf technische und organisatorische Sicherheitsmaßnahmen bieten, wie in Artikel 28 DSGVO vorgeschrieben.

Wenn wir einen Auftrag in Verbindung mit Ihrem Versicherer bearbeiten, handeln wir und der Versicherer jeweils als eigene, unabhängige Verantwortliche, und zwar für unsere jeweiligen Zwecke. Wir bleiben für die in dieser Richtlinie beschriebene Verarbeitung verantwortlich.

3. Ihre Rechte

Nach der DSGVO und dem luxemburgischen Gesetz vom 1. August 2018 stehen Ihnen die nachfolgend aufgeführten Rechte zu. Um eines dieser Rechte auszuüben, richten Sie bitte einen schriftlichen, datierten und unterschriebenen Antrag an uns:

• Per Post: Autoglas Luxembourg, 43, Rue de Luxembourg; L-8077 Bertrange, Luxemburg
• Per E-Mail: info@autoglas.lu

Wir werden Ihre Anfrage so schnell wie möglich und innerhalb eines (1) Monats nach Eingang beantworten. In komplexen Fällen oder bei einem hohen Anfragevolumen können wir diese Frist um weitere zwei Monate verlängern; in diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage. Gegebenenfalls bitten wir Sie um einen Identitätsnachweis; wir werden nur solche Informationen anfordern, die für diesen Zweck vernünftigerweise erforderlich sind.

3.1 Auskunftsrecht (Artikel 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und, falls dies der Fall ist, eine Kopie dieser Daten zu erhalten, zusammen mit Informationen über: die Zwecke der Verarbeitung; die Kategorien der Daten; die Empfänger oder Kategorien von Empfängern; die geplante Speicherdauer; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling; sowie Ihre Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Einlegung einer Beschwerde.

3.2 Recht auf Berichtigung (Artikel 16 DSGVO)

Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie das Recht, deren Berichtigung oder Vervollständigung unverzüglich zu verlangen.

3.3 Recht auf Löschung – „Recht auf Vergessenwerden“ (Artikel 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn: die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind; Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt; Sie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und keine überwiegenden schutzwürdigen Gründe vorliegen; Sie der Verarbeitung zu Zwecken des Direktmarketings widersprechen; die Daten unrechtmäßig verarbeitet wurden; oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Wir können Daten möglicherweise nicht löschen, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder wenn ihre Aufbewahrung nach luxemburgischem Recht oder EU-Recht vorgeschrieben ist.

3.4 Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

3.5 Widerspruchsrecht (Artikel 21 DSGVO)

Sie haben das Recht, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf unseren berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) beruht, einschließlich Profiling. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Sie haben das uneingeschränkte Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einzulegen.

3.6 Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, wenn: Sie die Richtigkeit der Daten bestreiten und wir diese überprüfen müssen; die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung bevorzugen; wir die Daten nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und das Ergebnis der Interessenabwägung noch aussteht.

3.7 Recht auf Beschwerdeeinlegung

Wenn Sie mit unserer Antwort weiterhin unzufrieden sind, haben Sie jederzeit das Recht, eine Beschwerde bei der luxemburgischen Aufsichtsbehörde, der Commission Nationale pour la Protection des Données (der „CNPD“), einzureichen. Die Kontaktdaten finden Sie nachstehend:

Adresse: 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg

Telefon: +352 26 10 60 1

E-Mail: info@cnpd.lu

Website: www.cnpd.lu

Sie haben außerdem das Recht, bei den zuständigen Gerichten in Luxemburg einen wirksamen gerichtlichen Rechtsbehelf einzulegen.

4. Welche personenbezogenen Daten wir erheben und warum

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die nachfolgend beschriebenen Zwecke erforderlich ist.

4.1 Datenkategorien und Zwecke

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO). Wir führen keine automatisierten Einzelentscheidungen durch, die rechtliche oder ähnlich erhebliche Wirkungen entfalten (Artikel 22 DSGVO).

4.2 Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf die folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

(a) Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO)

Wir verarbeiten Identitäts-, Kontakt-, Fahrzeug- und Versicherungsdaten nur in dem Umfang, der erforderlich ist, um einen Dienstleistungsvertrag mit Ihnen zu schließen und zu erfüllen. Dies umfasst die Beantwortung von Anfragen, die Prüfung des Versicherungsschutzes, die Terminvereinbarung, die Durchführung von Reparatur oder Austausch, die Rechnungsstellung sowie die Pflege unserer Kundendaten. Wenn Sie die erforderlichen Daten nicht bereitstellen, können wir die gewünschte Dienstleistung möglicherweise nicht erbringen.

(b) Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO)

Wir können bestimmte personenbezogene Daten verarbeiten, um luxemburgische gesetzliche Verpflichtungen zu erfüllen, einschließlich Buchführungs- und Steuerpflichten nach dem luxemburgischen Handelsgesetzbuch (Code de commerce) und der anwendbaren Gesetzgebung.

(c) Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO)

Wir verarbeiten bestimmte Daten zu den folgenden berechtigten Interessen, nachdem wir eine Abwägung vorgenommen haben, um ein faires Gleichgewicht mit Ihren Rechten und Freiheiten sicherzustellen:

• Um Sie über relevante Neuigkeiten, Produkte und Dienstleistungen zu informieren, zu denen bereits eine Geschäftsbeziehung mit uns besteht und denen Sie nicht widersprochen haben (siehe Abschnitt 3.5 zu Ihrem Recht, jederzeit Widerspruch einzulegen).
• Um anonymisierte oder pseudonymisierte Statistiken zu erstellen, Marktforschung zu betreiben und die Wirksamkeit von Marketingkampagnen zu analysieren.
• Zur Nachverfolgung der Geschäftstätigkeit (Anrufvolumen, Website-Besuche, Verkäufe) für interne Managementzwecke.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, einschließlich des Forderungseinzugs.
• Zur Verbesserung unserer Services, unter anderem durch optionale Gesprächsaufzeichnung (Sie werden zu Beginn jedes Anrufs darüber informiert).

(d) Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO)

Wenn wir uns auf Ihre Einwilligung als Rechtsgrundlage stützen (z. B. für bestimmte Marketingmitteilungen oder nicht unbedingt erforderliche Cookies), holen wir zuvor Ihre freiwillige, spezifische, informierte und unmissverständliche Einwilligung ein. Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

(e) Versand kommerzieller elektronischer Mitteilungen

Wir können Ihnen Werbe-E-Mails zusenden, wenn einer der folgenden Punkte zutrifft:

• Sie haben uns zuvor Ihre freiwillige, spezifische, informierte und unmissverständliche Einwilligung (Opt-in) erteilt; oder
• Sie sind bereits Kunde, die Kommunikation betrifft ähnliche Produkte oder Dienstleistungen wie diejenigen, die Sie bereits erworben haben, und Sie hatten sowohl zum Zeitpunkt der Datenerhebung als auch in jeder weiteren Kommunikation eine klare und leicht zugängliche Möglichkeit, dem zu widersprechen (Soft-Opt-in gemäß dem anwendbaren Recht).

Jede Marketing-E-Mail enthält einen kostenlosen und einfachen „Abmelden“-Link. Sie können außerdem jederzeit widersprechen, indem Sie die Kontaktdaten in Abschnitt 2 verwenden.

4.3 Wie wir Ihre Daten weitergeben

Wir geben Ihre personenbezogenen Daten nur wie nachstehend beschrieben und in Übereinstimmung mit dem geltenden Recht weiter:

(a) Innerhalb von Autoglas

Ihre Daten können von internen Abteilungen eingesehen werden, sofern dies für die Erfüllung unseres Vertrags oder für andere oben beschriebene berechtigte Zwecke erforderlich ist.

(b) Dienstleister von Drittanbietern (Auftragsverarbeiter)

Wir können Daten mit sorgfältig ausgewählten externen Auftragsverarbeitern teilen, die uns unterstützen bei: Entwicklung und Wartung der Website; Marketing, Veranstaltungen und Kundenkommunikation; Statistik und Reporting; Druck und Erstellung von Dokumenten; IT-Support, Sicherheit und Geschäftsabläufen. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO gebunden und dürfen Daten nur gemäß unseren Weisungen verarbeiten.

(c) Geschäftspartner, die als unabhängige Verantwortliche handeln

Wenn wir als Vermittler für einen Geschäftspartner auftreten (z. B. eine Versicherungsgesellschaft), können wir Daten gemäß dessen Anweisungen mit diesem Partner teilen. In solchen Fällen ist der Partner ein weiterer (unabhängiger) Verantwortlicher für diese Verarbeitung.

4.4 Herkunft Ihrer Daten

In der Regel erheben wir Ihre personenbezogenen Daten direkt bei Ihnen. In einigen Fällen – typischerweise, wenn Ihre Reparatur oder Ihr Austausch über eine Versicherung abgedeckt ist – erhalten wir außerdem personenbezogene Daten über Sie von Ihrem Versicherer, darunter Ihre Identitäts- und Kontaktdaten, Fahrzeugdaten sowie Informationen zu Ihrer Police bzw. Ihrem Schadenfall.

5. Aufbewahrungsfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten nach luxemburgischem Recht. Es gelten die folgenden Aufbewahrungsfristen:

Nach Ablauf der geltenden Aufbewahrungsfrist werden Daten entweder gelöscht oder anonymisiert. Wenn wir Daten über den aktiven Verarbeitungszeitraum hinaus zu Archiv- oder zu rechtlichen Zwecken aufbewahren, wird der Zugriff ausschließlich auf autorisiertes Personal beschränkt.

6. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, wie in Artikel 32 DSGVO vorgeschrieben. Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung, einschließlich Finanzinformationen (TLS/SSL mit einem von einer anerkannten Zertifizierungsstelle ausgestellten Zertifikat).
• Antivirensoftware, Firewalls und Zugriffskontrollen.
• Rollenbasierte Zugriffsverwaltung und Vertraulichkeitspflichten für Mitarbeitende und Lieferanten.
• Regelmäßige Sicherheitsüberprüfungen und sorgfältige Lieferantenauswahl.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir die CNPD innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 DSGVO benachrichtigen. Ist die Verletzung voraussichtlich mit einem hohen Risiko für Ihre Rechte und Freiheiten verbunden, werden wir Sie gemäß Artikel 34 DSGVO zudem unverzüglich direkt informieren.

7. Cookies und ähnliche Technologien

Unsere Website (www.autoglas.lu) verwendet Cookies und ähnliche Tracking-Technologien. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird, wenn Sie eine Website besuchen.

7.1 Arten von Cookies, die wir verwenden

7.2 Cookie-Einwilligung

Gemäß dem luxemburgischen Gesetz vom 30. Mai 2005 über die elektronische Kommunikation in der Informationsgesellschaft setzen wir nicht unbedingt erforderliche Cookies erst, nachdem Sie über unser Cookie-Banner Ihre vorherige, freiwillige, spezifische und informierte Einwilligung erteilt haben. Sie können alle akzeptieren, alle ablehnen oder Ihre Präferenzen nach Kategorien einstellen.

Unser Cookie-Einwilligungsbanner wird von CookieScript (UAB „Inovirtual“, Litauen) verwaltet, das in unserem Auftrag als Auftragsverarbeiter tätig ist.

Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit widerrufen oder ändern, indem Sie auf den Link „Cookie-Einstellungen“ im Footer unserer Website klicken oder Ihre Browser-Einstellungen anpassen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Verfügbarkeit einiger Funktionen der Website beeinträchtigen kann.

Unsere Website verwendet Google Analytics (bereitgestellt von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um aggregierte Statistiken zur Websitenutzung zu erstellen. Das Tracking erfolgt über serverseitiges Tagging. Das bedeutet, dass die Daten zunächst mithilfe von First-Party-Cookies auf unserer eigenen Domain erfasst und anschließend an Google Analytics weitergeleitet werden.

Google verarbeitet Analysedaten in unserem Auftrag, um Analysedienste bereitzustellen. Daten können in die Vereinigten Staaten übermittelt werden. Google LLC nimmt am EU-U.S. Data Privacy Framework teil. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

8. Wie lautet unsere Richtlinie zu Daten von Minderjährigen?

Unsere Website und unsere Dienstleistungen richten sich nicht an Minderjährige. Wenn Sie erfahren, dass Ihr minderjähriges Kind uns ohne Ihre Zustimmung seine personenbezogenen Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte (unsere Kontaktdaten finden Sie oben unter Abschnitt 2).

9. Was passiert im Falle einer Änderung dieser Richtlinie

Sollten wir planen, personenbezogene Daten für einen neuen Zweck zu verwenden oder unsere Datenschutzrichtlinie in sonstiger Weise zu ändern, werden wir diese Richtlinie aktualisieren und Sie über unsere Website oder per Nachricht informieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Das Datum der letzten Änderung dieser Richtlinie ist oben im Dokument angegeben.

10. Was ist im Streitfall zu tun?

Im Falle einer Streitigkeit zwischen uns verpflichten wir uns, den Dialog und das Handeln nach Treu und Glauben zu priorisieren, um eine gütliche Einigung zu erzielen.

Diese Richtlinie wurde zuletzt am 24. Juni 2026 überprüft. Autoglas behält sich das Recht vor, diese Richtlinie jederzeit zu aktualisieren. Die aktuelle Version ist jederzeit unter www.autoglas.lu verfügbar.