Transparenz
Dateschutzpolitik
Bei trigger huele mir de Schutz vun däi Daten eescht. Dës Säit erkläert dir, wéi mir deng perséinlech Informatioune sammelen, benotzen a schützen, am Aklang mat der Allgemenger Dateschutz-Veruerdnung (DSGVO) an der Lëtzebuerger Gesetzgebung.
Lescht Aktualiséierung: 2. Juli 2026
Verantwortleche fir d'Veraarbechtung
Responsabel fir d'Dateveraarbechtung
SGFS LFKC SARL
- Adress
- 2, rue de la Corniche · L-5956 Itzig, Luxembourg
- [email protected]
- Dateschutzbeoptraagten (DPO)
- [email protected]
- RCS Lëtzebuerg
- Gëtt de Moment zougedeelt
- TVA intracommunautaire
- Gëtt de Moment zougedeelt
D'Gesellschaft ass de Moment am Aschreiwungsprozess zu Lëtzebuerg. D'RCS- an d'TVA-Nummere ginn hei publizéiert, soubal se vum Regëster zougedeelt goufen.
SGFS LFKC SARL2, rue de la CornicheL-5956 Itzig, Lëtzebuerg
E-Mail: [email protected]Dateschutzbeoptragten (DPO): [email protected]
À compléter
RCS-Nummer Lëtzebuerg (Format B000000)
À compléter
Intra-communautaire TVA-Nummer (Format LU00000000)
À compléter
Numm vum oder vun de Manager vu SGFS LFKC SARL
trigger ass eng Informatiouns- an Begleetplattform, déi Privatpersounen hëlleft, hir Akommes, hir Steieren, hiert Spueren an d'administrativ Schrëtt zu Lëtzebuerg besser ze verstoen. Wann eng perséinlech Begleedung néideg ass, bréngt trigger de Benotzer a Kontakt mat Partner-Beroder, déi vum Commissariat aux Assurances (CAA) zougelooss sinn.
Gesammelt Daten
Mir sammelen déi folgend Donnéeën, wann s du eis Simulatoren benotzt:
• Identifikatiounsdonnéeën: Virnumm, Familljennumm• Kontaktdonnéeën: E-Mail-Adress, Telefonsnummer• Simulatiounsdonnéeën: Informatiounen, déi an eisen Simulatoren aginn goufen (Akommes, Steieren, asw.)• Technesch Donnéeën: IP-Adress, Browser, besichte Säiten (iwwer technesch Cookien)• UTM-Donnéeën: Parameteren vun enger Marketingkampagne, wann dat zoutrëfft
Et gi keng sensibel Bank- oder Finanzdonnéeën direkt gesammelt.
• Identifikatiounsdonnéeën: Virnumm, Familljennumm• Kontaktdonnéeën: E-Mail-Adress, Telefonsnummer• Simulatiounsdonnéeën: Informatiounen, déi an eisen Simulatoren aginn goufen (Akommes, Steieren, asw.)• Technesch Donnéeën: IP-Adress, Browser, besichte Säiten (iwwer technesch Cookien)• UTM-Donnéeën: Parameteren vun enger Marketingkampagne, wann dat zoutrëfft
Et gi keng sensibel Bank- oder Finanzdonnéeën direkt gesammelt.
Zwecker a legal Basen
Deng Daten gi fir déi folgend Zwecker veraarbecht:
D'Zoustëmmung fir d'Veraarbechtung an d'Weiderginn un e Partner gëtt explizitt iwwer eng Checkbox bei der Soumissioun vum Formulaire agehollt. Du kanns deng Zoustëmmung zu all Moment zréckzéien.
| Zweck | Legal Basis (DSGVO) |
|---|---|
| Dech no däi Ufro erëm kontaktéieren | Zoustëmmung (Art. 6.1.a) |
| Deng Kontaktdaten un en unerkannten Partner weiderginn | Explizitt Zoustëmmung (Art. 6.1.a) |
| Eis Simulatoren verbesseren | Legitimt Interesse (Art. 6.1.f) |
| Eis legal Verflichtungen erfëllen | Legal Verflichtung (Art. 6.1.c) |
| Audit Trail a reglementaresch Traçabilitéit | Legitimt Interesse / legal Verflichtung |
D'Zoustëmmung fir d'Veraarbechtung an d'Weiderginn un e Partner gëtt explizitt iwwer eng Checkbox bei der Soumissioun vum Formulaire agehollt. Du kanns deng Zoustëmmung zu all Moment zréckzéien.
Deelen vun Daten
Deng Daten kënne mat folgende gedeelt ginn:
• CAA-unerkannten Akaafspartner: nëmmen wann s du deng ausdrécklech Zoustëmmung ginn hues. Dës Partner si Broker oder Versécherungsgesellschaften, déi vum Commissariat aux Assurances vum Lëtzebuerg unerkannt sinn, mat deenen mir en Dateverarbechtungsvertrag (DPA) ënnerschriwwen hunn.
Technesch Ënnerkontrakter:
• Supabase (Hosting an der Europäescher Unioun): Datebank, Authentifizéierung, Medienspäicherung, Backend Edge Functions• Railway (Hosting an der Europäescher Unioun): Hosting vun der Next.js-Websäit (trigger.lu)• Resend: Verschécke vun transaktionellen E-Mailen• PostHog (Hosting an der Europäescher Unioun): Miessung vun der Audienz, Iwwerwaachung vu Feeler, Sessiouns-Opzeechnungen an Heatmaps. D'Miessung an d'Opzeechnunge ginn eréischt no ausdrécklecher Zoustëmmung iwwer de Cookie-Banner aktivéiert, an deng Donnéeën aus de Formulairen (Telefon, Virnumm) sinn an den Opzeechnungen ëmmer maskéiert• Google Tag Manager / Google Analytics: anonymiséiert Analyse vum Traffic, nëmme beim Produktiounsbetrib an no ausdrécklecher Zoustëmmung iwwer de Cookie-Banner aktivéiert
All Ënnerkontrakter ass duerch e Dateverarbechtungsvertrag am Aklang mat der DSGVO gebonnen. Mir verkafen deng Daten ni.
Datelokaliséierung an international Iwwerdroungen
All deng Daten ginn an der Europäescher Unioun gehost. D'Haaptënnerkontrakter (Supabase a Railway) bedreiwen hir Cloud-Regiounen an der EU fir Späicherung a Veraarbechtung. Fir eventuell Zougrëffer aus Drëttlänner (notamment am Kader vun technesche Supportoperatiounen) sinn d'Iwwerdroungen duerch DSGVO-konform Garantien ofgeséchert: Standardvertragsklauselen vun der Europäescher Kommissioun an, falls néideg, zousätzlech technesch Mesuren.
D'Deele mat engem Partner geschitt nëmmen am Kader vun enger personaliséierter Begleedung, déi s du ausdrécklech ugefrot hues.
• CAA-unerkannten Akaafspartner: nëmmen wann s du deng ausdrécklech Zoustëmmung ginn hues. Dës Partner si Broker oder Versécherungsgesellschaften, déi vum Commissariat aux Assurances vum Lëtzebuerg unerkannt sinn, mat deenen mir en Dateverarbechtungsvertrag (DPA) ënnerschriwwen hunn.
Technesch Ënnerkontrakter:
• Supabase (Hosting an der Europäescher Unioun): Datebank, Authentifizéierung, Medienspäicherung, Backend Edge Functions• Railway (Hosting an der Europäescher Unioun): Hosting vun der Next.js-Websäit (trigger.lu)• Resend: Verschécke vun transaktionellen E-Mailen• PostHog (Hosting an der Europäescher Unioun): Miessung vun der Audienz, Iwwerwaachung vu Feeler, Sessiouns-Opzeechnungen an Heatmaps. D'Miessung an d'Opzeechnunge ginn eréischt no ausdrécklecher Zoustëmmung iwwer de Cookie-Banner aktivéiert, an deng Donnéeën aus de Formulairen (Telefon, Virnumm) sinn an den Opzeechnungen ëmmer maskéiert• Google Tag Manager / Google Analytics: anonymiséiert Analyse vum Traffic, nëmme beim Produktiounsbetrib an no ausdrécklecher Zoustëmmung iwwer de Cookie-Banner aktivéiert
All Ënnerkontrakter ass duerch e Dateverarbechtungsvertrag am Aklang mat der DSGVO gebonnen. Mir verkafen deng Daten ni.
Datelokaliséierung an international Iwwerdroungen
All deng Daten ginn an der Europäescher Unioun gehost. D'Haaptënnerkontrakter (Supabase a Railway) bedreiwen hir Cloud-Regiounen an der EU fir Späicherung a Veraarbechtung. Fir eventuell Zougrëffer aus Drëttlänner (notamment am Kader vun technesche Supportoperatiounen) sinn d'Iwwerdroungen duerch DSGVO-konform Garantien ofgeséchert: Standardvertragsklauselen vun der Europäescher Kommissioun an, falls néideg, zousätzlech technesch Mesuren.
D'Deele mat engem Partner geschitt nëmmen am Kader vun enger personaliséierter Begleedung, déi s du ausdrécklech ugefrot hues.
Späicherdauer
Deng Daten gi fir déi folgend Dauer gespäichert:
• Aktiv Leads: Dauer vun der Geschäftsbezéiung + 3 Joer• Archivéiert Leads: maximal 5 Joer (legal Verflichtungen an Audit Trail)• Simulatiounsdaten: anonymiséiert no 12 Méint wann keng kommerziell Suitte• Geläscht Daten (DSGVO Läschen): irreversibel physesch Läschen, nëmmen den anonymiséierten Audit Trail gëtt behalen
Den Ënnerscheed tëscht Archivéierung a Läschen ass kritesch: d'Archivéierung behält d'Historie fir den Audit Trail, d'physesch Läschen ass irreversibel.
• Aktiv Leads: Dauer vun der Geschäftsbezéiung + 3 Joer• Archivéiert Leads: maximal 5 Joer (legal Verflichtungen an Audit Trail)• Simulatiounsdaten: anonymiséiert no 12 Méint wann keng kommerziell Suitte• Geläscht Daten (DSGVO Läschen): irreversibel physesch Läschen, nëmmen den anonymiséierten Audit Trail gëtt behalen
Den Ënnerscheed tëscht Archivéierung a Läschen ass kritesch: d'Archivéierung behält d'Historie fir den Audit Trail, d'physesch Läschen ass irreversibel.
Deng Rechter
Am Aklang mam RGPD an dem lëtzebuergesche Gesetz hues du déi folgend Rechter:
• Recht op Zougang (Art. 15): eng Kopie vun dengen Donnéeën ze kréien• Recht op Korrektur (Art. 16): ongenau Donnéeën ze korrigéieren• Recht op Läschung (Art. 17): d'Läschung vun dengen Donnéeën ze froen• Recht op Portabilitéit (Art. 20): deng Donnéeën an engem strukturéierte Format ze kréien• Recht op Widdersproch (Art. 21): dech der Veraarbechtung ze widdersetzen• Recht op Aschränkung (Art. 18): d'Veraarbechtung an bestëmmte Fäll anzeschränken• Recht op Widderruff vum Accord: zu all Moment, ouni datt d'Rechtméissegkeet vun der viregter Veraarbechtung beaflosst gëtt
Fir deng Rechter auszeüben, benotz eisen dofir virgesinnene Formulaire oder kontaktéier eis direkt.
Äntwertfrist: Mir äntweren op all Demande fir d'Ausübe vu Rechter bannent engem Mount ab dem Empfang (Art. 12(3) RGPD). Dës Frist kann ëm zwee weider Méint verlängert ginn fir komplex oder vill Demanden; an dësem Fall informéiere mir dech bannent der éischter Frist vun engem Mount.
DPO-Kontakt: Fir all Froen iwwer de Schutz vun dengen Donnéeën, schreif eis op [email protected].
Recht op Beschwerde: Wann s du fannst, datt d'Veraarbechtung vun dengen Donnéeën net dem RGPD entsprécht, kanns du eng Beschwerde bei der Commission nationale pour la protection des données (CNPD) - 15 boulevard du Jazz, L-4370 Belvaux, Lëtzebuerg - www.cnpd.lu areechen.
• Recht op Zougang (Art. 15): eng Kopie vun dengen Donnéeën ze kréien• Recht op Korrektur (Art. 16): ongenau Donnéeën ze korrigéieren• Recht op Läschung (Art. 17): d'Läschung vun dengen Donnéeën ze froen• Recht op Portabilitéit (Art. 20): deng Donnéeën an engem strukturéierte Format ze kréien• Recht op Widdersproch (Art. 21): dech der Veraarbechtung ze widdersetzen• Recht op Aschränkung (Art. 18): d'Veraarbechtung an bestëmmte Fäll anzeschränken• Recht op Widderruff vum Accord: zu all Moment, ouni datt d'Rechtméissegkeet vun der viregter Veraarbechtung beaflosst gëtt
Fir deng Rechter auszeüben, benotz eisen dofir virgesinnene Formulaire oder kontaktéier eis direkt.
Äntwertfrist: Mir äntweren op all Demande fir d'Ausübe vu Rechter bannent engem Mount ab dem Empfang (Art. 12(3) RGPD). Dës Frist kann ëm zwee weider Méint verlängert ginn fir komplex oder vill Demanden; an dësem Fall informéiere mir dech bannent der éischter Frist vun engem Mount.
DPO-Kontakt: Fir all Froen iwwer de Schutz vun dengen Donnéeën, schreif eis op [email protected].
Recht op Beschwerde: Wann s du fannst, datt d'Veraarbechtung vun dengen Donnéeën net dem RGPD entsprécht, kanns du eng Beschwerde bei der Commission nationale pour la protection des données (CNPD) - 15 boulevard du Jazz, L-4370 Belvaux, Lëtzebuerg - www.cnpd.lu areechen.
Sécherheet
Mir implementéieren déi folgend technesch an organisatoresch Moossnamen:
• Verschlësselung vun Daten ënnerwee (HTTPS/TLS)• Authentifikatioun an Zougangskontroll op alle Systemer• Tokeniséiert Consultatiounssäiten fir Leads (sécheren Zougang ouni Authentifikatioun)• Protokolléierung vun Zougrëff an e kompletten Audit Trail• Automatescht Monitoring vun Incidenten iwwer PostHog (Hosting an der Europäescher Unioun)• Hosting bannent der Europäescher Unioun• Verifizéierung vun der CAA-Unerkennung vun de Partner virun all Date-Deelen
• Verschlësselung vun Daten ënnerwee (HTTPS/TLS)• Authentifikatioun an Zougangskontroll op alle Systemer• Tokeniséiert Consultatiounssäiten fir Leads (sécheren Zougang ouni Authentifikatioun)• Protokolléierung vun Zougrëff an e kompletten Audit Trail• Automatescht Monitoring vun Incidenten iwwer PostHog (Hosting an der Europäescher Unioun)• Hosting bannent der Europäescher Unioun• Verifizéierung vun der CAA-Unerkennung vun de Partner virun all Date-Deelen
Kontrollinstanz
Wann s du mengs, datt d'Veraarbechtung vun däi Daten net konform ass, kanns du eng Plainte bei der:
Commission Nationale pour la Protection des Données (CNPD)15 Boulevard du JazzL-4370 Belvaux, Lëtzebuerghttps://cnpd.public.lu
maachen.
Commission Nationale pour la Protection des Données (CNPD)15 Boulevard du JazzL-4370 Belvaux, Lëtzebuerghttps://cnpd.public.lu
maachen.
Ännerungen
Dës Politik ka aktualiséiert ginn. D'Datum vun der leschter Ännerung ass hei ënnendrënner uginn. Am Fall vu wesentlechen Ännerunge wäerte mir dech iwwer déi entspriechend Kanäl informéieren.
Lescht Aktualiséierung: 2. Juli 2026
Lescht Aktualiséierung: 2. Juli 2026
Wëlls du deng Rechter ausüben?
Zougang, Korrektur, Läschen, Portabilitéit, Widderstand: dat ass däi Recht.
Meng Rechter ausübenResponsabel fir d'Veraarbechtung: SGFS LFKC SARL, 2 rue de la Corniche, L-5956 Itzig, Lëtzebuerg. Dateschutzbeoptragten: [email protected]. Kontrollautoritéit: Commission Nationale pour la Protection des Données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Lëtzebuerg. Dokument aktualiséiert den 2. Juli 2026.