Transparenz
Datenschutzerklärung
Bei trigger nehmen wir den Schutz deiner Daten ernst. Diese Seite erklärt dir, wie wir deine persönlichen Informationen gemäß der Datenschutz-Grundverordnung (DSGVO) und der luxemburgischen Gesetzgebung sammeln, verwenden und schützen.
Letzte Aktualisierung: 2. Juli 2026
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung
SGFS LFKC SARL
- Adresse
- 2, rue de la Corniche · L-5956 Itzig, Luxembourg
- [email protected]
- Datenschutzbeauftragter (DPO)
- [email protected]
- RCS Luxemburg
- Wird derzeit zugeteilt
- Innergemeinschaftliche USt.-IdNr.
- Wird derzeit zugeteilt
Die Gesellschaft befindet sich derzeit im Eintragungsverfahren in Luxemburg. Die RCS- und MwSt.-Nummern werden hier veröffentlicht, sobald sie vom Register zugeteilt wurden.
Bei Fragen zu deinen personenbezogenen Daten schreibe uns an [email protected].
Gesammelte Daten
Je nach deiner Nutzung der Website erfassen wir:
Daten, die du uns direkt bereitstellst:• Kontakt- und Rückrufformulare: Vorname, Nachname, Telefonnummer, Wohnsitzland, bevorzugtes Zeitfenster für den Rückruf• Simulatoren: die von dir eingegebenen Parameter (Gehalt, familiäre Situation, Alter...), um die Schätzung zu erstellen• Newsletter: E-Mail-Adresse• Chat: den Inhalt deiner Gespräche mit unserem Assistenten
Automatisch erfasste Daten:• Navigationsdaten: besuchte Seiten, Besuchsdauer, verwendetes Gerät (nur nach deiner Zustimmung, siehe Abschnitt Cookies)• Technische Daten: Browsertyp und Betriebssystem
Es werden keine sensiblen Bank- oder Finanzdaten direkt erfasst.
Daten, die du uns direkt bereitstellst:• Kontakt- und Rückrufformulare: Vorname, Nachname, Telefonnummer, Wohnsitzland, bevorzugtes Zeitfenster für den Rückruf• Simulatoren: die von dir eingegebenen Parameter (Gehalt, familiäre Situation, Alter...), um die Schätzung zu erstellen• Newsletter: E-Mail-Adresse• Chat: den Inhalt deiner Gespräche mit unserem Assistenten
Automatisch erfasste Daten:• Navigationsdaten: besuchte Seiten, Besuchsdauer, verwendetes Gerät (nur nach deiner Zustimmung, siehe Abschnitt Cookies)• Technische Daten: Browsertyp und Betriebssystem
Es werden keine sensiblen Bank- oder Finanzdaten direkt erfasst.
Zwecke und Rechtsgrundlagen
Deine Daten werden für die folgenden Zwecke verarbeitet:
Die Einwilligung zur Verarbeitung und Weitergabe an einen Partner wird explizit über ein Kontrollkästchen bei der Formularübermittlung eingeholt. Du kannst deine Einwilligung jederzeit widerrufen.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Kontaktaufnahme mit dir nach deiner Anfrage | Einwilligung (Art. 6.1.a) |
| Weitergabe deiner Kontaktdaten an einen zugelassenen Partner | Explizite Einwilligung (Art. 6.1.a) |
| Verbesserung unserer Simulatoren | Berechtigtes Interesse (Art. 6.1.f) |
| Einhaltung unserer gesetzlichen Verpflichtungen | Gesetzliche Verpflichtung (Art. 6.1.c) |
| Audit Trail und regulatorische Rückverfolgbarkeit | Berechtigtes Interesse / gesetzliche Verpflichtung |
Die Einwilligung zur Verarbeitung und Weitergabe an einen Partner wird explizit über ein Kontrollkästchen bei der Formularübermittlung eingeholt. Du kannst deine Einwilligung jederzeit widerrufen.
Datenweitergabe
Deine Daten können mit folgenden geteilt werden:
• Von der CAA zugelassenen Partnerkäufern: Nur wenn du deine ausdrückliche Zustimmung gegeben hast. Diese Partner sind Makler oder Versicherungsgesellschaften, die vom Commissariat aux Assurances des Luxemburg zugelassen sind und mit denen wir eine Datenverarbeitungsvereinbarung (DPA) unterzeichnet haben.
Technische Unterauftragnehmer:
• Supabase (Hosting in der Europäischen Union): Datenbank, Authentifizierung, Medienspeicherung, Backend Edge Functions• Railway (Hosting in der Europäischen Union): Hosting der Next.js-Website (trigger.lu)• Resend: Versand transaktionaler E-Mails• PostHog (Hosting in der Europäischen Union): Reichweitenmessung, Fehler-Monitoring, Session-Aufzeichnungen und Heatmaps. Reichweitenmessung und Aufzeichnungen werden erst nach deiner ausdrücklichen Zustimmung über das Cookie-Banner aktiviert, und deine Formulareingaben (Telefon, Vorname) sind in den Aufzeichnungen immer maskiert• Google Tag Manager / Google Analytics: anonymisierte Besucheranalyse, nur in der Produktion und nach ausdrücklicher Zustimmung über das Cookie-Banner aktiviert
Jeder Unterauftragnehmer ist durch eine DSGVO-konforme Datenverarbeitungsvereinbarung gebunden. Wir verkaufen deine Daten niemals.
Datenspeicherort und internationale Übermittlungen
Alle deine Daten werden innerhalb der Europäischen Union gehostet. Die Hauptunterauftragnehmer (Supabase und Railway) betreiben ihre Cloud-Regionen in der EU für Speicherung und Verarbeitung. Für eventuelle Zugriffe aus Drittländern (insbesondere im Rahmen technischer Supportoperationen) sind die Übermittlungen durch DSGVO-konforme Garantien abgesichert: Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzliche technische Maßnahmen.
Die Weitergabe an einen Partner erfolgt nur im Rahmen einer personalisierten Begleitung, die du ausdrücklich angefordert hast.
• Von der CAA zugelassenen Partnerkäufern: Nur wenn du deine ausdrückliche Zustimmung gegeben hast. Diese Partner sind Makler oder Versicherungsgesellschaften, die vom Commissariat aux Assurances des Luxemburg zugelassen sind und mit denen wir eine Datenverarbeitungsvereinbarung (DPA) unterzeichnet haben.
Technische Unterauftragnehmer:
• Supabase (Hosting in der Europäischen Union): Datenbank, Authentifizierung, Medienspeicherung, Backend Edge Functions• Railway (Hosting in der Europäischen Union): Hosting der Next.js-Website (trigger.lu)• Resend: Versand transaktionaler E-Mails• PostHog (Hosting in der Europäischen Union): Reichweitenmessung, Fehler-Monitoring, Session-Aufzeichnungen und Heatmaps. Reichweitenmessung und Aufzeichnungen werden erst nach deiner ausdrücklichen Zustimmung über das Cookie-Banner aktiviert, und deine Formulareingaben (Telefon, Vorname) sind in den Aufzeichnungen immer maskiert• Google Tag Manager / Google Analytics: anonymisierte Besucheranalyse, nur in der Produktion und nach ausdrücklicher Zustimmung über das Cookie-Banner aktiviert
Jeder Unterauftragnehmer ist durch eine DSGVO-konforme Datenverarbeitungsvereinbarung gebunden. Wir verkaufen deine Daten niemals.
Datenspeicherort und internationale Übermittlungen
Alle deine Daten werden innerhalb der Europäischen Union gehostet. Die Hauptunterauftragnehmer (Supabase und Railway) betreiben ihre Cloud-Regionen in der EU für Speicherung und Verarbeitung. Für eventuelle Zugriffe aus Drittländern (insbesondere im Rahmen technischer Supportoperationen) sind die Übermittlungen durch DSGVO-konforme Garantien abgesichert: Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzliche technische Maßnahmen.
Die Weitergabe an einen Partner erfolgt nur im Rahmen einer personalisierten Begleitung, die du ausdrücklich angefordert hast.
Aufbewahrungsdauer
Deine Daten werden gemäß den folgenden Zeiträumen aufbewahrt:
• Aktive Leads: Dauer der Geschäftsbeziehung + 3 Jahre• Archivierte Leads: Maximal 5 Jahre (gesetzliche Verpflichtungen und Audit Trail)• Simulationsdaten: Anonymisiert nach 12 Monaten, wenn keine kommerzielle Weiterverfolgung erfolgt• Gelöschte Daten (DSGVO-Löschung): Irreversible physische Löschung, nur der anonymisierte Audit Trail wird aufbewahrt
Die Unterscheidung zwischen Archivierung und Löschung ist entscheidend: Die Archivierung bewahrt den Verlauf für den Audit Trail, die physische Löschung ist irreversibel.
• Aktive Leads: Dauer der Geschäftsbeziehung + 3 Jahre• Archivierte Leads: Maximal 5 Jahre (gesetzliche Verpflichtungen und Audit Trail)• Simulationsdaten: Anonymisiert nach 12 Monaten, wenn keine kommerzielle Weiterverfolgung erfolgt• Gelöschte Daten (DSGVO-Löschung): Irreversible physische Löschung, nur der anonymisierte Audit Trail wird aufbewahrt
Die Unterscheidung zwischen Archivierung und Löschung ist entscheidend: Die Archivierung bewahrt den Verlauf für den Audit Trail, die physische Löschung ist irreversibel.
Deine Rechte
Gemäß der DSGVO und dem luxemburgischen Gesetz stehen dir folgende Rechte zu:
• Auskunftsrecht (Art. 15): eine Kopie deiner Daten zu erhalten• Recht auf Berichtigung (Art. 16): unrichtige Daten zu korrigieren• Recht auf Löschung (Art. 17): die Löschung deiner Daten zu verlangen• Recht auf Datenübertragbarkeit (Art. 20): deine Daten in einem strukturierten Format zu erhalten• Widerspruchsrecht (Art. 21): der Verarbeitung zu widersprechen• Recht auf Einschränkung der Verarbeitung (Art. 18): die Verarbeitung in bestimmten Fällen einzuschränken• Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Um deine Rechte auszuüben, nutze bitte unser dafür vorgesehenes Formular oder kontaktiere uns direkt.
Antwortfrist: Wir beantworten jede Anfrage zur Ausübung von Rechten innerhalb eines Monats nach Erhalt (Art. 12 Abs. 3 DSGVO). Diese Frist kann bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängert werden. In diesem Fall informieren wir dich innerhalb der ursprünglichen Frist von einem Monat darüber.
DPO-Kontakt: Bei Fragen zum Schutz deiner Daten schreibe uns an [email protected].
Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht der DSGVO entspricht, kannst du eine Beschwerde bei der Commission nationale pour la protection des données (CNPD) - 15 boulevard du Jazz, L-4370 Belvaux, Luxemburg - www.cnpd.lu einreichen.
• Auskunftsrecht (Art. 15): eine Kopie deiner Daten zu erhalten• Recht auf Berichtigung (Art. 16): unrichtige Daten zu korrigieren• Recht auf Löschung (Art. 17): die Löschung deiner Daten zu verlangen• Recht auf Datenübertragbarkeit (Art. 20): deine Daten in einem strukturierten Format zu erhalten• Widerspruchsrecht (Art. 21): der Verarbeitung zu widersprechen• Recht auf Einschränkung der Verarbeitung (Art. 18): die Verarbeitung in bestimmten Fällen einzuschränken• Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Um deine Rechte auszuüben, nutze bitte unser dafür vorgesehenes Formular oder kontaktiere uns direkt.
Antwortfrist: Wir beantworten jede Anfrage zur Ausübung von Rechten innerhalb eines Monats nach Erhalt (Art. 12 Abs. 3 DSGVO). Diese Frist kann bei komplexen oder zahlreichen Anfragen um weitere zwei Monate verlängert werden. In diesem Fall informieren wir dich innerhalb der ursprünglichen Frist von einem Monat darüber.
DPO-Kontakt: Bei Fragen zum Schutz deiner Daten schreibe uns an [email protected].
Beschwerderecht: Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht der DSGVO entspricht, kannst du eine Beschwerde bei der Commission nationale pour la protection des données (CNPD) - 15 boulevard du Jazz, L-4370 Belvaux, Luxemburg - www.cnpd.lu einreichen.
Sicherheit
Wir setzen die folgenden technischen und organisatorischen Maßnahmen um:
• Verschlüsselung der Daten während der Übertragung (HTTPS/TLS)• Authentifizierung und Zugriffskontrolle auf allen Systemen• Tokenisierte Beratungsseiten für Leads (sicherer Zugang ohne Authentifizierung)• Protokollierung der Zugriffe und vollständiger Audit Trail• Automatisches Incident-Monitoring über PostHog (Hosting in der Europäischen Union)• Hosting innerhalb der Europäischen Union• Überprüfung der CAA-Zulassung der Partner vor jeder Datenweitergabe
• Verschlüsselung der Daten während der Übertragung (HTTPS/TLS)• Authentifizierung und Zugriffskontrolle auf allen Systemen• Tokenisierte Beratungsseiten für Leads (sicherer Zugang ohne Authentifizierung)• Protokollierung der Zugriffe und vollständiger Audit Trail• Automatisches Incident-Monitoring über PostHog (Hosting in der Europäischen Union)• Hosting innerhalb der Europäischen Union• Überprüfung der CAA-Zulassung der Partner vor jeder Datenweitergabe
Aufsichtsbehörde
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten nicht konform ist, kannst du eine Beschwerde einreichen bei:
Commission Nationale pour la Protection des Données (CNPD)15 Boulevard du JazzL-4370 Belvaux, Luxemburghttps://cnpd.public.lu
Commission Nationale pour la Protection des Données (CNPD)15 Boulevard du JazzL-4370 Belvaux, Luxemburghttps://cnpd.public.lu
Änderungen
Diese Richtlinie kann aktualisiert werden. Das Datum der letzten Änderung ist unten angegeben. Im Falle wesentlicher Änderungen werden wir dich über die entsprechenden Kanäle informieren.
Letzte Aktualisierung: 2. Juli 2026
Letzte Aktualisierung: 2. Juli 2026
Möchtest du deine Rechte ausüben?
Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch: Das ist dein Recht.
Meine Rechte ausübenVerantwortlicher für die Datenverarbeitung: SGFS LFKC SARL, 2 rue de la Corniche, L-5956 Itzig, Luxemburg. Datenschutzbeauftragter: [email protected]. Aufsichtsbehörde: Commission Nationale pour la Protection des Données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxemburg. Dokument aktualisiert am 2. Juli 2026.