Datenschutzrichtlinie gemäß DSG und GDPR

1. Einleitung

Wir legen Wert auf einen verantwortungsvollen Umgang mit personenbezogenen Daten. Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir im Rahmen des Betriebs unseres Möbel-Onlineshops Eriranesaria bearbeiten können, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen nach dem anwendbaren Datenschutzrecht haben.

Für die Bearbeitung personenbezogener Daten gelten insbesondere das Schweizer Datenschutzgesetz (DSG), soweit anwendbar, sowie die Datenschutz-Grundverordnung (GDPR), sofern deren räumlicher und sachlicher Anwendungsbereich erfüllt ist. Welche Bestimmungen im Einzelfall gelten, hängt von den tatsächlichen Umständen der Datenbearbeitung ab.

2. Welche personenbezogenen Daten wir erfassen

Je nach Nutzung unserer Website und den in Anspruch genommenen Dienstleistungen können wir folgende Kategorien personenbezogener Daten bearbeiten:

  • Personen- und Kontaktdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.

  • Bestellinformationen: bestellte Produkte, Bestellnummern, Kaufhistorie sowie Angaben zu Rückgaben, Rückerstattungen und Stornierungen.

  • Zahlungsinformationen: Zahlungsstatus und weitere Transaktionsangaben, soweit diese für die Zahlungsabwicklung erforderlich sind. Ob und welche Zahlungsdaten wir selbst erhalten, hängt vom eingesetzten Zahlungsdienst ab.

  • Kommunikationsdaten: Angaben, die Sie uns bei Anfragen, Beschwerden oder im Rahmen des Kundendienstes freiwillig mitteilen, einschliesslich gegebenenfalls übermittelter Unterlagen.

  • Technische Nutzungsdaten: beispielsweise IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte und Protokolldaten, soweit diese beim Besuch der Website technisch erfasst werden.

  • Cookie- und ähnliche Daten: Informationen, die über Cookies oder vergleichbare Technologien verarbeitet werden, sofern solche Technologien auf der Website eingesetzt werden.

Wir bearbeiten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind oder die uns im Rahmen der Nutzung unserer Dienstleistungen freiwillig mitgeteilt werden.

3. Zwecke der Datenverarbeitung

Wir können personenbezogene Daten insbesondere für folgende Zwecke bearbeiten:

  • zur Bearbeitung und Verwaltung von Bestellungen;

  • zur Abwicklung von Zahlungen und zur Organisation der Lieferung innerhalb der Schweiz;

  • zur Bearbeitung von Kundenanfragen sowie von Rückgabe-, Rückerstattungs- und Stornierungsanträgen;

  • zur Bereitstellung, Wartung und Sicherung der Website;

  • zur Erfüllung anwendbarer gesetzlicher Pflichten und zur Wahrung berechtigter Interessen, soweit rechtlich zulässig;

  • zum Versand von Marketingmitteilungen, sofern hierfür eine geeignete Rechtsgrundlage besteht;

  • zur Analyse der Websitenutzung und zur Verbesserung unseres Angebots, sofern entsprechende Analyseverfahren eingesetzt werden und die rechtlichen Voraussetzungen erfüllt sind.

Die tatsächliche Datenbearbeitung richtet sich nach den von uns eingesetzten Systemen, den angebotenen Funktionen und den jeweiligen Umständen.

4. Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlage für die Bearbeitung personenbezogener Daten richtet sich nach dem anwendbaren Datenschutzrecht und dem jeweiligen Bearbeitungszweck.

Soweit die GDPR anwendbar ist, kann die Bearbeitung insbesondere auf folgenden Rechtsgrundlagen beruhen:

  • Vertragserfüllung: wenn die Bearbeitung für die Erfüllung eines Vertrags oder für vorvertragliche Massnahmen auf Anfrage der betroffenen Person erforderlich ist.

  • Gesetzliche Verpflichtung: wenn eine anwendbare gesetzliche Vorschrift die Bearbeitung verlangt.

  • Einwilligung: wenn die betroffene Person in eine bestimmte Bearbeitung eingewilligt hat und diese Einwilligung erforderlich ist.

  • Berechtigte Interessen: wenn die Bearbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

Nach Schweizer Datenschutzrecht beurteilt sich die Zulässigkeit der Datenbearbeitung nach den einschlägigen gesetzlichen Anforderungen. Die vorstehenden Rechtsgrundlagen der GDPR sind nicht ohne Weiteres auf sämtliche Bearbeitungen nach Schweizer Recht übertragbar.

Ob eine bestimmte Rechtsgrundlage greift, ist anhand der konkreten Bearbeitung und der jeweils anwendbaren gesetzlichen Bestimmungen zu beurteilen.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden, um grundlegende Websitefunktionen zu ermöglichen, Einstellungen zu speichern oder – sofern entsprechende Dienste eingesetzt werden – Nutzungsstatistiken zu erstellen und Marketingaktivitäten zu unterstützen.

Welche Technologien tatsächlich verwendet werden, welche Daten sie erfassen und wie lange diese gespeichert werden, richtet sich nach der technischen Konfiguration unserer Website und den eingesetzten Diensten.

Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, wird diese vor Beginn der entsprechenden Bearbeitung eingeholt. Eine erteilte Einwilligung kann, soweit anwendbar, mit Wirkung für die Zukunft widerrufen werden.

Weitere Einzelheiten zu den tatsächlich eingesetzten Cookies, ihren Zwecken, Speicherdauern und Einstellungsmöglichkeiten sind in unserer separaten Cookie-Richtlinie beschrieben. Die Angaben beider Richtlinien sollen miteinander übereinstimmen.

6. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten an externe Dienstleister weitergeben, soweit dies für den Betrieb der Website, die Erbringung unserer Dienstleistungen oder die Erfüllung gesetzlicher Pflichten erforderlich und rechtlich zulässig ist.

Je nach tatsächlichem Geschäftsablauf können dazu insbesondere folgende Kategorien von Empfängern gehören:

  • Zahlungsdienstleister für die Abwicklung von Transaktionen;

  • Logistik- und Zustelldienstleister für die Lieferung von Bestellungen;

  • Hosting- und technische Dienstleister für den Betrieb und die Wartung der Website;

  • Kundendienst- und Kommunikationsdienstleister, sofern entsprechende Werkzeuge eingesetzt werden;

  • zuständige Behörden oder andere berechtigte Empfänger, wenn eine gesetzliche Verpflichtung oder eine andere zulässige Grundlage für die Weitergabe besteht.

Die Weitergabe beschränkt sich auf die Daten, die für den jeweiligen Zweck erforderlich sind. Ob ein Dienstleister als Auftragsbearbeiter tätig ist oder Daten in eigener Verantwortung bearbeitet, hängt von der konkreten Zusammenarbeit ab.

Wir führen in dieser Richtlinie keine bestimmten Drittanbieter auf, deren tatsächlicher Einsatz nicht bestätigt wurde.

7. Internationale Datenübermittlungen

Bei der Nutzung externer Dienstleister kann eine Bearbeitung personenbezogener Daten ausserhalb der Schweiz nicht ausgeschlossen werden. Die tatsächlichen Empfänger, Verarbeitungsorte und Übermittlungswege hängen von den eingesetzten Systemen und Dienstleistern ab.

Die angegebene Kontaktadresse in den Vereinigten Staaten lässt für sich allein keinen Schluss darauf zu, wo Daten gespeichert oder technisch verarbeitet werden.

Sofern personenbezogene Daten ins Ausland übermittelt werden, sind die jeweils anwendbaren gesetzlichen Anforderungen einzuhalten. Dazu können insbesondere die Prüfung des Datenschutzniveaus im Empfängerland und gegebenenfalls geeignete Garantien oder andere gesetzlich vorgesehene Schutzmassnahmen gehören.

Die konkreten Zielländer, Empfänger und Schutzmassnahmen sind vor Veröffentlichung dieser Richtlinie anhand der tatsächlichen Datenflüsse zu überprüfen.

8. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder eine anwendbare gesetzliche Aufbewahrungspflicht beziehungsweise ein anderer rechtlich zulässiger Grund dies verlangt.

Die Speicherdauer kann je nach Datenkategorie variieren. Bestell- und Transaktionsdaten können beispielsweise länger aufbewahrt werden müssen als Daten aus allgemeinen Websitezugriffen oder abgeschlossenen Kundenanfragen.

Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die betreffenden Daten nach Massgabe der gesetzlichen Anforderungen gelöscht oder anonymisiert, sofern keine andere zulässige Grundlage für ihre weitere Aufbewahrung besteht.

Konkrete Aufbewahrungsfristen werden anhand der tatsächlich geltenden gesetzlichen Anforderungen und internen Abläufe festgelegt.

9. Datensicherheit

Wir berücksichtigen bei der Bearbeitung personenbezogener Daten die anwendbaren gesetzlichen Anforderungen an die Datensicherheit. Die erforderlichen technischen und organisatorischen Massnahmen richten sich nach der Art der bearbeiteten Daten, den Risiken der Bearbeitung und den tatsächlichen betrieblichen Gegebenheiten.

Ziel ist es, personenbezogene Daten vor unbefugter Bearbeitung, Verlust und anderen rechtswidrigen Beeinträchtigungen zu schützen.

Da die konkreten Sicherheitsmassnahmen nicht allein aus dieser Richtlinie abgeleitet werden können, werden Angaben zu tatsächlich eingesetzten Schutzmechanismen nur gemacht, soweit sie überprüft und bestätigt sind. Eine absolute Sicherheit der Datenübertragung oder -speicherung kann nicht garantiert werden.

10. Rechte betroffener Personen

Je nach anwendbarem Datenschutzrecht und den Umständen der jeweiligen Bearbeitung können betroffene Personen insbesondere folgende Rechte haben:

  • Auskunft: Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten bearbeitet werden, sowie weitere gesetzlich vorgesehene Informationen zu erhalten.

  • Berichtigung: die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

  • Löschung: die Löschung personenbezogener Daten zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind und keine vorrangige Aufbewahrungspflicht entgegensteht.

  • Einschränkung der Bearbeitung: die Einschränkung der Bearbeitung zu verlangen, sofern das anwendbare Recht dieses Recht unter den konkreten Umständen vorsieht.

  • Widerspruch: einer bestimmten Datenbearbeitung zu widersprechen, wenn das anwendbare Recht dies ermöglicht.

  • Datenübertragbarkeit: die Herausgabe oder Übertragung bestimmter personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

  • Widerruf einer Einwilligung: eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit die Bearbeitung auf dieser Einwilligung beruht.

  • Beschwerde: sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, sofern die gesetzlichen Voraussetzungen dafür erfüllt sind.

Um ein Datenschutzrecht geltend zu machen, können Sie uns über die nachstehend aufgeführten Kontaktdaten kontaktieren. Bitte beschreiben Sie Ihr Anliegen möglichst genau, damit wir es zuordnen und bearbeiten können.

Wir prüfen jede Anfrage nach den anwendbaren gesetzlichen Anforderungen. Je nach Art der Anfrage können zusätzliche Angaben zur Identitätsprüfung erforderlich sein. Die Bearbeitung kann gesetzlichen Einschränkungen, Aufbewahrungspflichten und Rechten anderer Personen unterliegen. Nicht jeder Antrag kann deshalb in jedem Fall vollständig erfüllt werden.

11. Daten von Minderjährigen

Unsere Website richtet sich an Personen, die berechtigt sind, Bestellungen nach den anwendbaren gesetzlichen Bestimmungen vorzunehmen. Wir erheben personenbezogene Daten von Minderjährigen nicht gezielt, sofern dies nicht im Rahmen eines rechtmässigen und tatsächlich angebotenen Vorgangs erforderlich ist.

Sollten wir feststellen, dass personenbezogene Daten unter Umständen rechtswidrig erhoben oder bearbeitet wurden, prüfen wir die erforderlichen Schritte nach dem anwendbaren Recht.

Besondere Altersgrenzen, Einwilligungsabläufe oder technische Verfahren zur Altersüberprüfung werden nicht zugesichert, sofern sie nicht tatsächlich eingerichtet sind.

12. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie anpassen, wenn sich unsere tatsächlichen Datenbearbeitungen, die eingesetzten Technologien oder die anwendbaren gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Wir empfehlen, diese Seite gelegentlich erneut aufzurufen, um sich über mögliche Änderungen zu informieren.

Soweit eine besondere Informationspflicht besteht, werden die erforderlichen zusätzlichen Informationen nach Massgabe des anwendbaren Rechts bereitgestellt.

13. Kontakt

Wenn Sie Fragen zur Bearbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte geltend machen möchten, können Sie uns über die folgenden Kontaktdaten erreichen.

Telefon: +1 (832) 617-3942
E-Mail: info@eriranesaria.com
Adresse: 15335 Park Row # 3402, Houston Texas 77084, United States
Öffnungszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (MEZ)