Datenschutzerklärung (DSGVO)

1. Zweck und Geltungsbereich

Diese Richtlinie definiert die Grundsätze und Verpflichtungen der Société Nationale de Contrôle Technique (SNCT) im Bereich des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) sowie der geltenden luxemburgischen Gesetzgebung.
Sie gilt für alle Verarbeitungen personenbezogener Daten, die von der SNCT im Rahmen ihrer Tätigkeiten durchgeführt werden, insbesondere für die Verwaltung von Terminen, technischen Kontrollen und zugehörigen Dienstleistungen.

2. Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Datenverarbeitung ist:
Société Nationale de Contrôle Technique (SNCT)
Adresse: 11, rue de Luxembourg – L-5230 Sandweiler

3. Datenschutzbeauftragter (DPO)

Die SNCT hat gemäß Artikel 37 der DSGVO einen Datenschutzbeauftragten benannt.

Kontaktdaten des DPO:
Herr Fabrice Peter
E-Mail: dpo@snct.lu


4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die von der SNCT erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

  • Verwaltung von Terminen und Kundenbeziehungen
  • Durchführung technischer Kontrollen und Ausstellung entsprechender Bescheinigungen
  • Rechnungsstellung, administrative Nachverfolgung und gesetzliche Verpflichtungen
  • Verwaltung von Reklamationen, Vorfällen und Rechtsstreitigkeiten
  • Verbesserung der Dienstleistungen und interne Statistikzwecke

Die Verarbeitungen beruhen auf folgenden Rechtsgrundlagen:

  • Erfüllung einer gesetzlichen Verpflichtung
  • Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Berechtigtes Interesse der SNCT (Sicherheit, Qualität, Rückverfolgbarkeit)


5. Kategorien verarbeiteter Daten

Folgende Daten können erhoben werden:

  • Identifikationsdaten (Name, Vorname, Kontaktdaten)
  • Kontaktdaten (Adresse, E-Mail, Telefonnummer)
  • Fahrzeugdaten (Kennzeichen, Fahrgestellnummer, technische Merkmale, Inspektionshistorie)
  • Verbindungsdaten (IP-Adresse, Online-Terminprotokolle)
  • Abrechnungs- und Zahlungsdaten


6. Empfänger der Daten

Personenbezogene Daten sind ausschließlich für befugte Mitarbeiter und Dienstleister der SNCT zugänglich, im Rahmen ihrer Funktionen und unter Wahrung der Vertraulichkeit. Datenübermittlungen können an technische Auftragsverarbeiter oder institutionelle Partner erfolgen, im Rahmen vertraglicher Vereinbarungen gemäß Artikel 28 der DSGVO.


7. Aufbewahrungsdauer

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der festgelegten Zwecke erforderlich ist. Anschließend werden sie anonymisiert archiviert oder endgültig gelöscht, gemäß den geltenden gesetzlichen und regulatorischen Anforderungen.
Die Anonymisierung ermöglicht die Aufbewahrung statistischer oder rückverfolgbarer Informationen ohne Identifizierung der betroffenen Personen. Die genauen Aufbewahrungsfristen sind im internen Verzeichnis der Datenverarbeitungen der SNCT festgelegt.


8. Datenübermittlungen außerhalb der EU

Die Daten werden innerhalb der Europäischen Union gespeichert. Es erfolgt keine Übermittlung in ein Drittland ohne angemessene Garantien gemäß den Artikeln 44 bis 49 der DSGVO.


9. Sicherheitsmaßnahmen

Die SNCT setzt geeignete technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sicherzustellen (Zugriffskontrollen, Verschlüsselung, Backups, Zugriffsnachverfolgung, Sensibilisierung des Personals).


10. Rechte der betroffenen Personen

Gemäß der DSGVO hat jede betroffene Person folgende Rechte:

  • Recht auf Auskunft, Berichtigung und Löschung
  • Recht auf Einschränkung der Verarbeitung und Widerspruch
  • Recht auf Datenübertragbarkeit
  • Recht, eine Einwilligung jederzeit zu widerrufen (sofern anwendbar)
  • Recht, eine Beschwerde bei der CNPD (www.cnpd.lu) einzureichen


11. Verfahren zur Ausübung der Rechte

Zur Ausübung ihrer Rechte kann jede betroffene Person einen schriftlichen Antrag zusammen mit einem Identitätsnachweis richten an:
SNCT – Datenschutzbeauftragter (DPO)
E-Mail: dpo@snct.lu
oder per Post an die Adresse des Firmensitzes.


12. Aktualisierung und Verbreitung

Diese Richtlinie wird regelmäßig überprüft, um ihre kontinuierliche Übereinstimmung mit der Gesetzgebung und den internen Praktiken der SNCT sicherzustellen.
Die aktuelle Version wird auf der offiziellen Website veröffentlicht und ist auf Anfrage erhältlich.