ECK Immobilière & Services · Kundenbereich

Ihre Daten. Ihr Projekt.

Stand: 18. Oktober 2026

Diesen Kundenbereich betreibt ECK IMMOBILIERE S.à r.l.-S., nachfolgend „ECK“, unter dem gemeinsamen Auftritt ECK Immobilière & Services. ECK Immobilière steht für Immobilien; ECK Services für ergänzende Dienstleistungen und Möbel. Vertragspartner und ausführendes Unternehmen werden im Angebot oder Mandat genannt.

Verantwortlicher und Kontakt

ECK IMMOBILIERE S.à r.l.-S. · 7, rue du Brill, L-3397 Roeser, Luxembourg · RCS B297369.
contact@eck-immobiliere.lu · +352 621 734 820

Wofür werden Angaben verwendet?

Konto, Kontaktdaten, Objektangaben, Bilder, Nachrichten, Angebote und Bestätigungen dienen der Bearbeitung Ihrer Anfrage und vereinbarter Leistungen. Konto und angefragte Leistungen beruhen auf vorvertraglichen Maßnahmen oder der Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO). Zugriffsschutz, Missbrauchsabwehr und die erforderliche Beweissicherung beruhen auf dem berechtigten Interesse, Vorgänge zu schützen und Vereinbarungen zu dokumentieren (Buchstabe f). Gesetzlich aufzubewahrende Unterlagen werden auf Grundlage der jeweiligen Aufbewahrungspflicht verarbeitet (Buchstabe c).

Für ein Konto werden Name, E-Mail-Adresse und Passwort benötigt. Für das Einreichen eines Projekts oder Inserats sind Kontaktdaten und die als erforderlich gekennzeichneten Angaben nötig; ein Entwurf kann unvollständig bleiben. Eine Werbeeinwilligung ist nicht erforderlich. ECK trifft keine Entscheidungen mit rechtlicher Wirkung über Sie durch eine ausschließlich automatisierte Verarbeitung.

Wer kann was sehen?

Ihr persönlicher Bereich ist für Ihr Konto und die berechtigte ECK-Verwaltung zugänglich. Inserate werden erst nach Prüfung und Veröffentlichung durch ECK öffentlich. Genaue Adresse, persönliche Kontaktdaten und interne Notizen gehören nicht zur öffentlichen Anzeige. Freigegebene Fotos werden bei Veröffentlichung öffentlich: Vermeiden Sie erkennbare Personen, Kennzeichen und private Unterlagen. Ausführende Unternehmen erhalten die für die vereinbarte Leistung erforderlichen Angaben entsprechend dem Angebot.

Anmeldung und Speicherung

Sie erstellen ein Konto in diesem Kundenbereich mit Ihrer E-Mail-Adresse und einem persönlichen Passwort. Das Passwort wird als gesalzener Hash gespeichert; ein geschütztes technisches Cookie hält Ihre Anmeldung aufrecht. Mit Ihrem persönlichen Wiederherstellungscode können Sie Ihr Passwort zurücksetzen. E-Mail-Bestätigung und Zurücksetzen per E-Mail sind nur verfügbar, wenn der Versanddienst eingerichtet und aktiviert ist. Sie werden ausdrücklich angefordert; die Registrierung versendet nicht automatisch eine E-Mail. Ist der Versand nicht verfügbar, bleibt der Wiederherstellungscode nutzbar. Ihr Konto erhält keinen Zugriff auf private Daten von ECK oder anderen Kunden.

Das notwendige Cookie __Host-eck_session enthält eine zufällige Kennung und kein Passwort. Es gilt nur für diese Website, wird ausschließlich über HTTPS übertragen und ist für Seitenskripte nicht lesbar (Secure, HttpOnly, SameSite=Lax). Es läuft nach 12 Stunden ab, mit der gewählten Option zum Angemeldetbleiben spätestens nach 30 Tagen. Eine gespeicherte Sitzung wird außerdem nach 7 Tagen Inaktivität ungültig. Abmelden macht die Sitzung ungültig. Die Missbrauchsabwehr verwendet technische Prüfsummen der IP- und E-Mail-Adresse in Zeitfenstern von 15 Minuten; die Zähler laufen spätestens nach 30 Minuten ab und werden bei einem späteren Aufruf der Prüfung gelöscht.

Die App verwendet Sites-Hosting und dessen Cloudflare-D1/R2-Dienste für Vorgänge und Dateien. Persönliche Inhalte werden nicht offline zwischengespeichert. Anzeigeeinstellungen können technischen Browserspeicher verwenden.

Sicherheitslinks für Ihr Konto

Ein Link zur Bestätigung der E-Mail-Adresse gilt 24 Stunden, ein Link zum Zurücksetzen des Passworts 30 Minuten. Die Links sind persönlich, einmalig nutzbar und auf ihren jeweiligen Zweck beschränkt. Das Öffnen allein genügt nicht; Sie bestätigen die Aktion auf der Seite. Eine neue Anforderung ersetzt den bisherigen Link für denselben Zweck. Das Zurücksetzen des Passworts macht bisherige Sitzungen ungültig und erstellt einen neuen Wiederherstellungscode; die E-Mail-Adresse wird dabei nicht automatisch als bestätigt markiert.

Die Anwendung speichert den Hash des Tokens, die Kontokennung, die Sicherheitsversion, den Zweck, Erstellungs- und Ablaufzeit sowie bei Nutzung den Zeitpunkt und eine technische Referenz. Der Token wird nicht im Klartext in der Datenbank gespeichert. Abgelaufene oder verwendete Links sind sofort ungültig; die zugehörigen Datensätze werden bei einer späteren Linkanforderung oder -nutzung gelöscht. Bei aktiviertem Versand erhalten das Gandi-Relay und die beteiligten E-Mail-Dienste Empfängeradresse, Art und Sprache der Aktion, den persönlichen Link, seine Gültigkeitsdauer und eine technische Versandreferenz. Passwörter und Projektinhalte werden nicht mitgesendet.

Dienstleister und Übermittlungen

OpenAI Ireland Limited und die technischen Unterauftragnehmer von Sites, darunter Cloudflare für Datenbank und Dateien, wirken am Hosting mit. Kunden benötigen dafür kein ChatGPT-Konto. Die Datenverarbeitung ist nicht auf Luxemburg oder den Europäischen Wirtschaftsraum beschränkt. Die Bedingungen der Auftragsverarbeitung, die Unterauftragnehmerliste und die vorgesehenen Garantien für Übermittlungen außerhalb des EWR sind in den unten verlinkten Datenschutzhinweisen der Website zugänglich. Servicepartner erhalten nur die für die angekündigte Leistung erforderlichen Angaben.

Wiederverwendung und Hinweise

Die Übernahme Ihrer Angaben in eine neue Anfrage ist freiwillig. Hinweise zu Projekten, Angeboten und der Bearbeitung eines Widerrufs erscheinen in der App. Sie lösen keine automatischen E-Mails, SMS oder Push-Mitteilungen aus. Gesondert angeforderte Sicherheits-E-Mails für das Konto setzen einen aktivierten Versanddienst voraus.

Export, Berichtigung und Löschung

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen sowie Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Entwürfe und Kontaktdaten können Sie bearbeiten; im Profil können Sie Daten exportieren und die Löschung beantragen. Die Anfrage wird für die Prüfung durch ECK gespeichert und löscht nicht sofort alle Vorgänge. ECK prüft Aufbewahrungspflichten und antwortet grundsätzlich innerhalb eines Monats nach Eingang oder informiert innerhalb dieser Frist über eine gesetzlich zulässige, begründete Verlängerung. Verwenden Sie dafür den oben genannten Kontakt.

Sie können sich bei der CNPD, 15 boulevard du Jazz, L-4370 Belvaux, beschweren.

Speicherdauer und Kriterien

Konto- und Profildaten dienen der Bereitstellung des persönlichen Bereichs, solange dieser genutzt wird. Entwürfe, Inserate und Nachrichten werden für die gewünschte Bearbeitung gespeichert; ihre Löschung wird bei Wegfall des Zwecks oder auf Ihren Antrag geprüft. Bei einer Kontoschließung bleiben nur Unterlagen erhalten, für die eine gesetzliche Pflicht oder die notwendige Rechtsverteidigung eine weitere Aufbewahrung erfordert. Die Fristen für Buchhaltungs-, berufliche und Vertragsunterlagen werden in den Datenschutzhinweisen der Website erläutert. Eine weitere Aufbewahrung muss für den jeweiligen Vorgang begründet sein; der Zugriff bleibt auf berechtigte Personen beschränkt.

Die Löschung von Portalvorgängen wird durch ECK manuell bearbeitet. Die für öffentliche Anfrageformulare beschriebene Löschung nach zwölf Monaten gilt nicht automatisch für Konten, Projekte, Inserate, Dateien oder Vereinbarungen im Kundenbereich. Die Funktion im Profil dokumentiert die Löschanfrage und ihre Bearbeitung; sie verspricht keine automatische Löschung.