Datenschutzerklärung

1. Wer wir sind

Lounbreck wird von der Lux Lucis Consulting SARL-S betrieben, einer in Luxemburg gegründeten Gesellschaft. Wir stellen Compliance-Intelligence-Software für luxemburgische KMU bereit, die Grenzgänger (frontaliers) beschäftigen.

Verantwortlicher: Lux Lucis Consulting SARL-S, Luxemburg.

Kontakt: privacy@lounbreck.com

2. Welche Daten wir erheben

Lounbreck erhebt die für die Durchführung der Compliance-Berechnungen erforderlichen Mindestdaten:

• Namen der Mitarbeitenden, E-Mail-Adressen, Staatsangehörigkeit, Wohnsitzland und die luxemburgische Matricule national (ausschließlich als eindeutige Kennung für Compliance-Meldungen verwendet)
• Beschäftigungskorridor (LU-FR, LU-BE, LU-DE) und Vertragsart
• Tägliche Erfassung des Arbeitsorts (Homeoffice / Büro / Urlaub / Krankheit)
• Kontoinformationen der Organisation (über die Clerk-Authentifizierung)

Wir erheben keine Gehaltsdaten, keine Angaben zum persönlichen Einkommen und keine Daten, die über das für die Compliance-Überwachung von Grenzgängern Erforderliche hinausgehen.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß DSGVO (Verordnung (EU) 2016/679):

• Vertragserfüllung — zur Bereitstellung des von Ihnen abonnierten Compliance-Überwachungsdienstes
• Rechtliche Verpflichtung — zur Unterstützung Ihrer Einhaltung der EU-Verordnung 883/2004 und der bilateralen Doppelbesteuerungsabkommen Luxemburgs
• Berechtigtes Interesse — zur Verbesserung des Dienstes und zur Verhinderung von Missbrauch

4. Verhältnis als Auftragsverarbeiter

Lounbreck handelt als Auftragsverarbeiter. Ihre Organisation (der KMU-Arbeitgeber) ist der Verantwortliche für die personenbezogenen Daten Ihrer Mitarbeitenden. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage verfügbar und regelt unsere Verarbeitung in Ihrem Auftrag.

5. Datenspeicherung und Sicherheit

Alle Daten werden in der Europäischen Union gespeichert (Neon PostgreSQL, EU-Region) und die Anwendungsverarbeitung erfolgt in der EU (Vercel, Region Frankfurt). Wir verwenden branchenübliche Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand. Der Zugriff ist auf authentifizierte Mitglieder der Organisation über Clerk beschränkt.

6. Aufbewahrung der Daten

Compliance-Daten aktiver Mitarbeitender werden für die Dauer Ihres Abonnements aufbewahrt. Daten ausgeschiedener Mitarbeitender — einschließlich des Verlaufs ihrer Arbeitsorte — werden bis zu 10 Jahre aufbewahrt, da Sozialversicherungs- und Steuerbehörden zurückliegende Jahre prüfen und nachfordern können und dieser Verlauf Ihr Nachweis ist. Alle Organisationsdaten werden 12 Monate nach Ende Ihres Abonnements dauerhaft gelöscht. Sie können jederzeit die sofortige Löschung Ihrer Daten verlangen, indem Sie uns kontaktieren.

7. Ihre Rechte

Nach der DSGVO haben Sie und Ihre Mitarbeitenden das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit personenbezogener Daten. Um diese Rechte auszuüben, kontaktieren Sie privacy@lounbreck.com.

8. Drittanbieter als Auftragsverarbeiter

• Clerk — Authentifizierung und Nutzerverwaltung (USA, mit EU-Standardvertragsklauseln)
• Stripe — Zahlungsabwicklung und Abonnementabrechnung (USA, PCI-DSS-konform, SVK)
• Neon — Datenbank-Hosting (EU-Region, Frankfurt)
• Vercel — Anwendungs-Hosting (US-Unternehmen, SVK; Verarbeitung und Datenrouting fest auf die EU-Region Frankfurt gebunden)
• Resend — transaktionale E-Mails (USA, mit EU-Standardvertragsklauseln)

Wenn Sie in Ihren Einstellungen Benachrichtigungen über Slack, Microsoft Teams oder benutzerdefinierte Webhooks konfigurieren, werden Warnungsinhalte (einschließlich der Namen der Mitarbeitenden) an die von Ihnen gewählten Endpunkte gesendet. Für diese Ziele sind Sie als Verantwortlicher verantwortlich.

9. Cookies

Lounbreck verwendet ausschließlich unbedingt erforderliche Cookies: die von Clerk gesetzten Sitzungs-Authentifizierungscookies, um Sie angemeldet zu halten. Wir verwenden keinerlei Analyse-, Werbe- oder Tracking-Cookies, weshalb kein Cookie-Einwilligungsbanner angezeigt wird — unbedingt erforderliche Cookies sind nach der ePrivacy-Richtlinie ausgenommen.

10. Kontakt

Für Datenschutzanfragen oder AVV-Anfragen: privacy@lounbreck.com