FADP
1. Einleitung
Diese Privacy Policy erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen und nutzen oder Möbel und Wohnprodukte über unseren Onlineshop kaufen.
Sie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit Website-Besuchen, dem Durchsuchen von Produkten, der Registrierung eines Kontos, der Aufgabe von Bestellungen, Online-Zahlungen, Versand und Lieferung, Kundenservice, Rückgaben und Umtausch, Erstattungen, Kundenkommunikation, gegebenenfalls Marketingkommunikation, Cookies und ähnlichen Technologien sowie dem technischen Betrieb und der Sicherheit der Website.
Wir verarbeiten personenbezogene Daten gemäß den geltenden schweizerischen Datenschutzanforderungen, insbesondere dem Schweizer Bundesgesetz über den Datenschutz (FADP; Bundesgesetz über den Datenschutz, DSG), zusammen mit den anwendbaren Ausführungsbestimmungen. Das DSG verlangt, dass personenbezogene Daten rechtmäßig, nach Treu und Glauben und verhältnismäßig sowie zu erkennbaren und bestimmten Zwecken verarbeitet und gelöscht oder anonymisiert werden, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind.
Soweit für bestimmte Verarbeitungsvorgänge andere Datenschutzgesetze gelten, können diese ebenfalls im Umfang berücksichtigt werden, der nach dem jeweils anwendbaren Rechtsrahmen erforderlich ist. Diese Privacy Policy behandelt das schweizerische DSG und die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) nicht als denselben Rechtsrahmen.
2. Verantwortlicher
Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website Verantwortliche ist:
Firmenname: Orenindelgaren
Adresse: 1319 N 14th St, Harrisburg, PA 17103, US
Telefon: +1 (717) 555-0263
E-Mail: assist@orenindelgaren.com
Arbeitszeit: Montag bis Freitag, 10:00–18:00 Uhr (CET)
Kontakt für Datenschutzangelegenheiten: assist@orenindelgaren.com
Der Verantwortliche bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Nach dem DSG ist der Verantwortliche für die Einhaltung der geltenden Datenschutzanforderungen verantwortlich, einschließlich Transparenz, angemessener Datensicherheit und des Schutzes der Rechte der betroffenen Personen.
Wir haben keinen gesonderten Datenschutzbeauftragten bestellt, sofern auf dieser Website nichts anderes angegeben ist. Nach schweizerischem Recht ist die Bestellung eines Datenschutzbeauftragten durch einen privaten Verantwortlichen grundsätzlich freiwillig.
3. Personenbezogene Daten, die wir erfassen
Je nachdem, wie Sie die Website und unsere Dienstleistungen nutzen, können wir folgende Kategorien personenbezogener Daten verarbeiten:
- Name und Kontaktdaten.
- Rechnungs- und Lieferadresse.
- E-Mail-Adresse.
- Telefonnummer.
- Kontoinformationen, sofern ein Konto erstellt wird.
- Bestell-, Kauf- und Transaktionsinformationen, einschließlich bestellter Produkte, Bestellstatus und damit verbundener Aufzeichnungen.
- Zahlungsbezogene Informationen, die zur Abwicklung oder Überprüfung von Zahlungen erforderlich sind. Wir geben nicht an, dass wir vollständige Zahlungskartennummern speichern, sofern dies nicht tatsächlich durch die betreffende Zahlungsinfrastruktur erfolgt.
- Kundenservice-Kommunikation, einschließlich Anfragen, Anliegen, Beschwerden und relevanter Kommunikationsaufzeichnungen.
- Informationen im Zusammenhang mit Rückgaben, Umtausch, Erstattungen und Kundendienstanfragen.
- Geräte- und Browserinformationen.
- IP-Adresse und andere technische Identifikatoren.
- Informationen über den Zugriff auf und die Nutzung der Website, beispielsweise besuchte Seiten, Interaktionen und technische Ereignisse.
- Informationen, die durch Cookies, Pixel und ähnliche Technologien erzeugt werden.
- Sonstige Informationen, die Sie freiwillig bei der Kontaktaufnahme mit uns oder bei der Nutzung von Funktionen der Website bereitstellen.
Wir bemühen uns, nur solche personenbezogenen Daten zu verarbeiten, die für den jeweiligen Verarbeitungszweck angemessen und relevant sind. Nach dem DSG müssen personenbezogene Daten verhältnismäßig verarbeitet und zu einem bestimmten Zweck erhoben werden, der für die betroffene Person erkennbar ist.
Die Website ist nicht darauf ausgerichtet, dass Kunden im Rahmen eines gewöhnlichen Kaufs von Möbeln oder Wohnprodukten besonders schützenswerte Personendaten bereitstellen müssen. Wenn Sie uns freiwillig besonders schützenswerte Personendaten übermitteln, verarbeiten wir diese nur, wenn dafür eine anwendbare gesetzliche Grundlage oder eine andere rechtmäßige Rechtfertigung besteht.
Nach dem DSG umfassen besonders schützenswerte Personendaten unter anderem Angaben über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, Gesundheit, Intimsphäre, Rasse oder ethnische Zugehörigkeit, genetische Daten, biometrische Daten, die eine Person eindeutig identifizieren, Daten über administrative oder strafrechtliche Verfolgungen und Sanktionen sowie Daten über Maßnahmen der sozialen Hilfe.
4. Wie wir personenbezogene Daten verwenden
Wir können personenbezogene Daten je nach den jeweiligen Umständen für folgende Zwecke verwenden:
- Zur Bearbeitung und Erfüllung von Bestellungen.
- Zur Überprüfung von Bestellinformationen und zur Kommunikation über Bestellungen.
- Zur Organisation des Versands und der Lieferung gekaufter Produkte.
- Zur Abwicklung, Überprüfung und Verwaltung von Zahlungen.
- Zur Bereitstellung des Kundenservice und zur Beantwortung von Anfragen.
- Zur Bearbeitung von Rückgaben, Umtausch, Erstattungen und sonstigen Kundendienstanfragen.
- Zur Verwaltung von Kundenkonten, sofern eine Kontofunktion angeboten wird.
- Zur Pflege und Verwaltung der Website und ihrer technischen Funktionen.
- Zur Analyse der Website-Nutzung und zur Verbesserung der Website-Funktionen und Nutzererfahrung.
- Zur Aufrechterhaltung der Sicherheit der Website, von Transaktionen und Konten.
- Zur Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch, unbefugten Aktivitäten und anderen Sicherheits- oder Transaktionsrisiken.
- Zum Versand notwendiger transaktionsbezogener Mitteilungen, wie Bestellbestätigungen, Versandinformationen, zahlungsbezogene Hinweise und Servicemitteilungen.
- Zum Versand von Marketingmitteilungen, sofern solche Mitteilungen angeboten werden und die geltenden rechtlichen Anforderungen erfüllt sind.
- Zur Erfüllung geltender gesetzlicher, buchhalterischer, regulatorischer und aufbewahrungsbezogener Verpflichtungen.
- Zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, soweit dies erforderlich ist.
Wir verwenden personenbezogene Daten nicht für Zwecke, die mit den Zwecken, für die die Daten erhoben wurden, unvereinbar sind, sofern eine weitere Verarbeitung nicht nach dem anwendbaren Recht zulässig ist. Das DSG verlangt, dass Verarbeitungszwecke bestimmt und erkennbar sind und dass eine Weiterverarbeitung mit dem ursprünglichen Zweck vereinbar bleibt.
5. Rechtsgrundlage / Zulässige Gründe für die Verarbeitung
Das schweizerische Datenschutzrecht verwendet kein allgemeines, der DSGVO entsprechendes Verzeichnis von Rechtsgrundlagen, das für jeden einzelnen Verarbeitungsvorgang durch ein privates Unternehmen festgelegt werden muss.
Nach dem DSG dürfen private Verantwortliche die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen. Die Verarbeitung muss den geltenden Datenschutzgrundsätzen entsprechen, insbesondere den Grundsätzen der Rechtmäßigkeit, von Treu und Glauben, Verhältnismäßigkeit, Zweckbindung und Datensicherheit.
Wenn eine Verarbeitung eine Persönlichkeitsverletzung darstellt, kann die Verarbeitung insbesondere durch die Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch das Gesetz gerechtfertigt sein. Im Zusammenhang mit einem Onlineshop kann ein überwiegendes privates Interesse insbesondere bestehen, wenn personenbezogene Daten unmittelbar im Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags verarbeitet werden, vorbehaltlich der Anforderungen des schweizerischen Rechts.
Je nach Verarbeitungsvorgang können wir uns daher auf einen oder mehrere der folgenden Umstände stützen:
- Eine Verarbeitung, die zum Abschluss, zur Erfüllung oder zur Verwaltung eines Vertrags erforderlich ist, beispielsweise für eine Bestellung, Zahlung, Lieferung oder Rückgabe.
- Eine Verarbeitung aufgrund eines überwiegenden privaten Interesses, soweit dies nach dem DSG zulässig ist.
- Eine Verarbeitung aufgrund der Einwilligung der betroffenen Person, sofern eine Einwilligung erforderlich ist oder als anwendbare Rechtfertigung verwendet wird.
- Eine Verarbeitung, die nach dem anwendbaren Recht erforderlich oder zulässig ist.
- Eine Verarbeitung, die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche oder zum Schutz berechtigter geschäftlicher, sicherheitsbezogener oder anderer Interessen erforderlich ist, soweit dies nach dem anwendbaren Recht zulässig ist.
Sofern eine Einwilligung erforderlich ist, wird diese in angemessener, informierter und freiwilliger Weise sowie für einen bestimmten Verarbeitungszweck eingeholt. Nach dem DSG ist eine ausdrückliche Einwilligung insbesondere für die Verarbeitung besonders schützenswerter Personendaten und für Profiling mit hohem Risiko durch einen privaten Verantwortlichen erforderlich.
6. Cookies und ähnliche Technologien
Wir können Cookies, Pixel, Tags, Skripte und ähnliche Technologien verwenden, wenn Sie die Website besuchen oder nutzen.
Je nach Zweck können diese Technologien Folgendes umfassen:
- Notwendige Cookies zur Unterstützung wesentlicher Website-Funktionen, wie Warenkorb, Anmeldung, Checkout, Bestellabwicklung und Sicherheit.
- Funktionale Cookies zur Speicherung ausgewählter Präferenzen und Website-Einstellungen.
- Analyse- und Statistiktechnologien zur Analyse des Website-Traffics, der Nutzungsmuster und der technischen Leistung.
- Marketing- oder Werbetechnologien, sofern tatsächlich eingesetzt, zur Messung von Werbeaktivitäten, Conversions oder Interaktionen und zur Unterstützung relevanter Marketingaktivitäten.
Cookies und ähnliche Technologien können Informationen wie Browsertyp, Geräteinformationen, IP-Adresse, besuchte Seiten, Interaktionen mit der Website, Navigationspfade und technische Ereignisse erfassen.
Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Je nach den auf der Website eingesetzten Technologien kann Ihnen außerdem eine Cookie-Verwaltungs- oder Einwilligungsschnittstelle zur Verfügung gestellt werden, über die Sie bestimmte Cookie-Präferenzen auswählen oder ändern können.
Die Deaktivierung bestimmter Cookies kann Funktionen wie den Warenkorb, den Kontozugriff, den Checkout oder andere Website-Funktionen beeinträchtigen.
Sofern für eine bestimmte nicht notwendige Technologie eine Einwilligung erforderlich ist, holen wir diese gemäß den geltenden Anforderungen ein. Nicht alle Cookies erfordern nach schweizerischem Recht notwendigerweise eine Einwilligung; die entsprechende Behandlung hängt vom Zweck und der technischen Funktion der jeweiligen Technologie ab.
7. Zahlungsinformationen
Wenn Sie eine Bestellung aufgeben, können zahlungsbezogene Informationen verarbeitet werden, um die Zahlung zu autorisieren, abzuschließen, zu überprüfen oder zu dokumentieren.
Je nach der beim Checkout angebotenen Zahlungsmethode kann die Zahlungsabwicklung ganz oder teilweise durch einen Drittanbieter für Zahlungsdienstleistungen erfolgen. Der jeweilige Anbieter kann Zahlungs- und Transaktionsdaten eigenständig gemäß seinen eigenen Bedingungen und seiner Datenschutzerklärung verarbeiten.
Zahlungsdienstleister: Visa | Mastercard | American Express | JCB | Discover | Diners Club
Wir geben nicht an, dass wir vollständige Zahlungskartennummern oder andere vollständige Zahlungsdaten speichern, sofern die entsprechende Zahlungsinfrastruktur eine solche Speicherung nicht tatsächlich erfordert und unterstützt.
Wenn Zahlungsinformationen durch einen Drittanbieter für Zahlungsdienstleistungen verarbeitet werden, kann dieser Anbieter für bestimmte Aspekte der Verarbeitung verantwortlich sein und eigene Sicherheits- und Datenschutzanforderungen anwenden.
8. Versand und Lieferung
Zur Erfüllung einer Bestellung können wir notwendige personenbezogene Daten an Logistik-, Kurier-, Lager- und Lieferdienstleister übermitteln.
Je nach den Liefervereinbarungen können die übermittelten Informationen Folgendes umfassen:
- Name des Empfängers.
- Lieferadresse.
- Telefonnummer.
- E-Mail-Adresse.
- Bestellnummer und relevante Bestellinformationen.
- Versand- und Lieferinformationen, die zur Durchführung der Lieferung erforderlich sind.
Wir stellen nur die Informationen bereit, die für den jeweiligen Liefer- oder Logistikdienst angemessen erforderlich sind.
Der jeweilige Dienstleister kann die Informationen als Auftragsbearbeiter in unserem Auftrag oder, soweit zutreffend, als eigenständiger Verantwortlicher für bestimmte Verarbeitungsvorgänge verarbeiten. Die Art des Verhältnisses hängt von der jeweiligen Dienstleistung sowie den anwendbaren rechtlichen und vertraglichen Vereinbarungen ab.
9. Kundenservice und Kommunikation
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen anderen verfügbaren Kommunikationskanal kontaktieren, können wir Folgendes verarbeiten:
- Ihren Namen und Ihre Kontaktdaten.
- Bestellnummer und relevante Bestellinformationen.
- Den Inhalt Ihrer Anfrage.
- Kommunikationsaufzeichnungen.
- Informationen zu Rückgaben, Umtausch, Erstattungen oder sonstigen Kundendienstangelegenheiten.
- Dokumente, Fotos oder andere Informationen, die Sie freiwillig im Zusammenhang mit Ihrer Anfrage bereitstellen.
Diese Informationen werden verwendet, um Kundenanfragen zu beantworten, Unterstützung bei Bestellungen zu leisten, Probleme zu untersuchen und Kundendienstleistungen nach dem Kauf bereitzustellen.
Kommunikationsaufzeichnungen können so lange aufbewahrt werden, wie dies zur Bearbeitung der jeweiligen Anfrage, zur Führung angemessener Geschäftsunterlagen, zur Beilegung von Streitigkeiten oder zur Erfüllung gesetzlicher Verpflichtungen vernünftigerweise erforderlich ist.
10. Marketingkommunikation
Sofern wir Marketingkommunikation anbieten, können Nutzer diese über das entsprechende auf der Website bereitgestellte Anmeldeverfahren abonnieren.
Marketingkommunikation kann Informationen über Produkte, Angebote, Aktivitäten auf der Website oder andere kommerzielle Mitteilungen im Zusammenhang mit unseren Dienstleistungen enthalten.
Sofern zutreffend, können Sie Marketingmitteilungen über die in der jeweiligen Mitteilung enthaltene Abmeldemöglichkeit abbestellen oder uns über die in dieser Privacy Policy angegebenen Kontaktdaten kontaktieren.
Die Abmeldung von Marketingmitteilungen hat keinen Einfluss auf notwendige Servicemitteilungen zu bestehenden Bestellungen oder anderen Transaktionen, wie Bestellbestätigungen, Zahlungshinweise, Versandinformationen, Rückgaben, Erstattungen oder Kundenservicekommunikation.
Sofern für eine bestimmte Marketingaktivität eine Einwilligung erforderlich ist, holen wir die erforderliche Einwilligung ein, bevor wir diese Aktivität durchführen.
11. Drittanbieter
Wir können Drittanbieter einsetzen, wenn dies für den Betrieb der Website und die Erbringung unserer Dienstleistungen erforderlich ist. Je nach den tatsächlich genutzten Dienstleistungen können diese Anbieter Folgendes bereitstellen:
- Website-Hosting und technische Infrastruktur.
- E-Commerce-Plattformdienste.
- Zahlungsabwicklung.
- Versand, Logistik und Lieferung.
- Kundenservice- und Kommunikationstools.
- E-Mail-Versand.
- Website-Analyse.
- Cookie- und Einwilligungsverwaltung.
- Website-Sicherheit und Betrugsprävention.
- Werbe- und Marketingdienstleistungen, soweit zutreffend.
Drittanbieter können nur in dem Umfang auf personenbezogene Daten zugreifen oder diese verarbeiten, der für die von ihnen erbrachten Dienstleistungen erforderlich ist oder anderweitig nach dem anwendbaren Recht zulässig ist.
Wenn ein Dritter personenbezogene Daten in unserem Auftrag verarbeitet, bleiben wir im Rahmen des anwendbaren Rechts für die Auswahl und Überwachung des Auftragsbearbeiters verantwortlich. Nach dem DSG kann die Verarbeitung einem Auftragsbearbeiter übertragen werden, sofern die geltenden Anforderungen erfüllt sind, einschließlich der Anforderungen an die zulässige Verarbeitung und Datensicherheit.
Wir führen in dieser Privacy Policy keine bestimmten Drittanbieter auf, sofern deren Einsatz nicht bestätigt wurde. Wenn ein bestimmter Anbieter als eigenständiger Verantwortlicher tätig ist, können zusätzlich dessen eigene Datenschutzerklärung und Datenschutzverantwortlichkeiten gelten.
12. Internationale Datenübermittlungen
Personenbezogene Daten, die über unsere Website oder durch unsere Dienstleister verarbeitet werden, können in Länder außerhalb der Schweiz übermittelt oder dort verarbeitet werden.
Je nach den tatsächlich eingesetzten Dienstleistungen und Anbietern können personenbezogene Daten in der Schweiz, in der Europäischen Union oder im Europäischen Wirtschaftsraum oder in anderen Ländern verarbeitet werden.
Nach dem DSG dürfen personenbezogene Daten grundsätzlich ins Ausland bekannt gegeben werden, wenn das betreffende Land ein angemessenes Datenschutzniveau gewährleistet. Wenn kein angemessenes Datenschutzniveau besteht, kann eine internationale Übermittlung dennoch zulässig sein, wenn geeignete Garantien oder eine anwendbare gesetzliche Ausnahme vorliegen. Das schweizerische Recht sieht je nach Umständen Schutzmechanismen vor, die beispielsweise geeignete Datenschutzklauseln, verbindliche interne Datenschutzvorschriften oder andere gesetzlich anerkannte Mechanismen umfassen können.
Soweit dies nach dem DSG erforderlich ist, informieren wir die betroffenen Personen über das betreffende Bestimmungsland oder die internationale Organisation sowie über die anwendbaren Garantien oder Ausnahmen.
Wir geben nicht an, dass jedes Land außerhalb der Schweiz ein angemessenes Datenschutzniveau gewährleistet. Die Zulässigkeit einer bestimmten internationalen Übermittlung hängt vom Bestimmungsort, dem Empfänger, den anwendbaren Garantien und den Umständen der Übermittlung ab.
13. Aufbewahrung personenbezogener Daten
Wir bewahren personenbezogene Daten nicht auf unbestimmte Zeit auf.
Personenbezogene Daten werden so lange aufbewahrt, wie dies für den jeweiligen Verarbeitungszweck vernünftigerweise erforderlich ist, sowie gegebenenfalls für Zeiträume, die gesetzlich vorgeschrieben oder zulässig sind.
Unterschiedliche Kategorien von Informationen können daher für unterschiedliche Zeiträume aufbewahrt werden, einschließlich:
- Bestell- und Transaktionsdaten: für den Zeitraum, der zur Bearbeitung und Verwaltung der Transaktion erforderlich ist, sowie für etwaige geltende gesetzliche, buchhalterische, steuerliche, streitbezogene oder aufbewahrungsrechtliche Anforderungen.
- Kundenservice-Aufzeichnungen: für den Zeitraum, der zur Bearbeitung der jeweiligen Anfrage sowie für damit verbundene geschäftliche, streitbezogene oder rechtliche Zwecke erforderlich ist.
- Kontoinformationen: solange das Konto aktiv bleibt oder soweit dies für die jeweiligen Zwecke anderweitig erforderlich ist.
- Informationen zu Marketingabonnements: solange dies zur Verwaltung des Abonnements und zur Einhaltung der geltenden Anforderungen erforderlich ist oder bis das entsprechende Abonnement widerrufen wird, vorbehaltlich von Aufzeichnungen, die möglicherweise aufbewahrt werden müssen.
- Gesetzliche und buchhalterische Aufzeichnungen: für die nach dem anwendbaren Recht vorgeschriebenen oder zulässigen Zeiträume.
- Sicherheits- und technische Protokolle: für den Zeitraum, der für Sicherheitszwecke, Fehlerbehebung, Betrugsprävention, Systemverwaltung und andere relevante technische Zwecke vernünftigerweise erforderlich ist.
Wenn personenbezogene Daten für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder anderer rechtmäßiger Gründe für eine weitere Aufbewahrung. Das DSG sieht ausdrücklich vor, dass personenbezogene Daten vernichtet oder anonymisiert werden sollen, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, die den mit der Verarbeitung personenbezogener Daten verbundenen Risiken entsprechen.
Je nach den jeweiligen Systemen und Verarbeitungsvorgängen können diese Maßnahmen Folgendes umfassen:
- Zugriffskontrollen.
- Authentifizierung und Maßnahmen zur Kontosicherheit.
- Schutz der übertragenen Daten durch geeignete technische Sicherheitsmaßnahmen.
- Sicherheitsmaßnahmen für Systeme und Infrastruktur.
- Verwaltung von Zugriffsberechtigungen auf Daten.
- Sicherheitsüberwachung und Maßnahmen zur Erkennung und Reaktion auf Sicherheitsvorfälle.
Die konkreten Maßnahmen können je nach Art, Umfang und Risiken der jeweiligen Verarbeitung unterschiedlich sein.
Das DSG verlangt von Verantwortlichen und Auftragsbearbeitern ein dem Risiko angemessenes Maß an Datensicherheit sowie geeignete technische und organisatorische Maßnahmen.
Keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung kann als vollständig sicher garantiert werden. Wir geben daher keine absolute Sicherheitsgarantie ab.
Wenn eine Verletzung der Datensicherheit voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte einer betroffenen Person darstellt, kann das DSG verlangen, dass der EDÖB so schnell wie möglich informiert wird und, soweit erforderlich, auch die betroffenen Personen benachrichtigt werden.
15. Ihre Rechte nach dem schweizerischen Datenschutzrecht
Vorbehaltlich der geltenden gesetzlichen Anforderungen und Einschränkungen können Ihnen nach dem schweizerischen DSG Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.
Diese Rechte können Folgendes umfassen:
- Das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
- Das Recht, Informationen zu erhalten, die erforderlich sind, um die betreffende Verarbeitung zu verstehen, einschließlich der Identität und Kontaktdaten des Verantwortlichen, der betroffenen personenbezogenen Daten, der Verarbeitungszwecke, der geltenden Aufbewahrungsdauer oder entsprechender Kriterien, verfügbarer Informationen über die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, der Empfänger oder Empfängerkategorien sowie, soweit zutreffend, Informationen über automatisierte Einzelentscheidungen.
- Das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, vorbehaltlich der gesetzlichen Voraussetzungen und Einschränkungen.
- Das Recht, soweit zutreffend, die Löschung oder Vernichtung personenbezogener Daten zu verlangen.
- Das Recht, soweit zutreffend, zu verlangen, dass eine bestimmte Verarbeitung oder Bekanntgabe an Dritte untersagt wird.
- Das Recht, soweit zutreffend, strittige Daten als strittig kennzeichnen zu lassen, wenn ihre Richtigkeit oder Unrichtigkeit nicht festgestellt werden kann.
- Das Recht auf Datenherausgabe oder Datenübertragung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Rechte im Zusammenhang mit automatisierten Einzelentscheidungen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Das Recht, gerichtlichen Schutz oder andere nach schweizerischem Recht verfügbare Rechtsbehelfe in Anspruch zu nehmen.
Das DSG gewährt unter den gesetzlich vorgesehenen Voraussetzungen ein Auskunftsrecht sowie bestimmte Rechte auf Berichtigung, Löschung oder Vernichtung, auf Untersagung bestimmter Verarbeitungen oder Bekanntgaben und auf Datenübertragung. Diese Rechte entsprechen in Umfang und Struktur nicht vollständig den Rechten nach der DSGVO.
Bestimmte Rechte können eingeschränkt, aufgeschoben oder verweigert werden, wenn die gesetzlichen Voraussetzungen dafür erfüllt sind, beispielsweise aufgrund gesetzlicher Pflichten, überwiegender Interessen Dritter, überwiegender Interessen des Verantwortlichen oder anderer gesetzlich anerkannter Gründe. Wenn eine Auskunft verweigert, eingeschränkt oder aufgeschoben wird, kann der Verantwortliche verpflichtet sein, die entsprechenden Gründe anzugeben.
Zur Ausübung eines Rechts können Sie uns über die in Abschnitt 19 angegebenen Kontaktdaten kontaktieren. Wir können angemessene Maßnahmen zur Überprüfung Ihrer Identität ergreifen, bevor wir auf eine Anfrage zu personenbezogenen Daten antworten.
16. Automatisierte Entscheidungsfindung und Profiling
Wir treffen derzeit über unsere eigenen Website-Systeme keine automatisierten Einzelentscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Personalisierung, Website-Analyse, Werbemessung oder statistische Auswertung sind nicht allein aufgrund ihrer Verwendung als automatisierte Einzelentscheidung im Sinne dieses Abschnitts anzusehen.
Bestimmte Drittanbieter, einschließlich Zahlungs-, Betrugspräventions-, Sicherheits- oder anderer technischer Dienstleister, können im Rahmen ihrer eigenen Dienstleistungen automatisierte Verarbeitungen einsetzen. Soweit zutreffend, können für solche Verarbeitungen die eigenen Datenschutzinformationen und gesetzlichen Verpflichtungen des jeweiligen Drittanbieters gelten.
Nach dem DSG unterliegen automatisierte Einzelentscheidungen besonderen Transparenzanforderungen. Wenn eine automatisierte Einzelentscheidung getroffen wird und die gesetzlichen Voraussetzungen erfüllt sind, kann die betroffene Person das Recht haben, darüber informiert zu werden, ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.
Profiling wird im DSG gesondert als eine Form der automatisierten Verarbeitung definiert, bei der bestimmte persönliche Aspekte einer Person bewertet werden. Profiling mit hohem Risiko durch einen privaten Verantwortlichen unterliegt besonderen Anforderungen, einschließlich einer ausdrücklichen Einwilligung, sofern eine solche Einwilligung erforderlich ist.
17. Datenschutz von Kindern
Unsere Website bietet einen Onlinehandel für Möbel und Wohnprodukte an und richtet sich nicht speziell an Kinder.
Wir beabsichtigen nicht, personenbezogene Daten von Kindern gezielt zum Zweck der Bereitstellung eines Online-Einkaufsdienstes zu erheben. Kunden sollten personenbezogene Daten nur bereitstellen, wenn sie hierzu berechtigt sind.
Wenn wir Kenntnis davon erlangen, dass personenbezogene Daten unter Umständen bereitgestellt wurden, unter denen ihre Verarbeitung nach dem anwendbaren Recht nicht zulässig ist, werden wir angemessene Maßnahmen gemäß den geltenden gesetzlichen Anforderungen ergreifen.
18. Änderungen dieser Privacy Policy
Wir können diese Privacy Policy aktualisieren, wenn dies aufgrund von Änderungen des anwendbaren Rechts, unserer Geschäftstätigkeit, der Funktionen der Website, unserer Datenverarbeitung, der eingesetzten Dienstleister oder anderer relevanter Umstände erforderlich ist.
Die aktualisierte Version wird auf dieser Website veröffentlicht. Soweit angemessen, wird das Datum der letzten Aktualisierung auf der entsprechenden Richtlinienseite angegeben.
Änderungen gelten ab dem in der aktualisierten Version angegebenen Inkrafttreten, vorbehaltlich etwaiger Anforderungen, die für bestehende Verarbeitungsvorgänge, Vertragsverhältnisse oder gesetzlich vorgeschriebene Mitteilungen gelten.
19. Kontakt
Wenn Sie Fragen zu dieser Privacy Policy, zur Verarbeitung personenbezogener Daten oder zu Ihren Rechten nach dem anwendbaren Datenschutzrecht haben, können Sie uns über folgende Kontaktdaten erreichen:
Adresse: 1319 N 14th St, Harrisburg, PA 17103, US
Telefon: +1 (717) 555-0263
E-Mail: assist@orenindelgaren.com
Arbeitszeit: Montag bis Freitag, 10:00–18:00 Uhr (CET)
Bei datenschutzbezogenen Anfragen, einschließlich Anfragen zur Ausübung anwendbarer Rechte betroffener Personen, stellen Sie bitte ausreichende Informationen zur Verfügung, damit wir Ihre Anfrage verstehen und bearbeiten können. Soweit dies zum Schutz personenbezogener Daten vor unbefugter Offenlegung erforderlich ist, können wir angemessene Informationen zur Überprüfung Ihrer Identität anfordern.
20. Aufsichtsbehörde
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB; Federal Data Protection and Information Commissioner, FDPIC; Préposé fédéral à la protection des données et à la transparence, PFPDT) ist die für die Überwachung der Anwendung der schweizerischen Datenschutzbestimmungen zuständige Bundesbehörde.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten Anlass zu datenschutzrechtlichen Bedenken gibt, können Sie sich an den EDÖB wenden, um Informationen oder Unterstützung zu erhalten und, soweit nach dem schweizerischen Recht vorgesehen, eine Beschwerde einzureichen oder andere verfügbare Rechtsbehelfe in Anspruch zu nehmen.