DSGVO

Ziel und Geltungsbereich

Diese Richtlinie gilt für den Betrieb unseres Online-Shops für Innenmöbel sowie für alle damit verbundenen Kommunikations- und Vertriebsprozesse. Ziel ist es, Betroffenen vollständige Transparenz über die Bearbeitung ihrer Personendaten zu gewährleisten. Unser Angebot richtet sich ausschliesslich über den digitalen Vertriebskanal an Kunden und Interessenten; ein stationärer Handel besteht nicht.

Arten der erhobenen personenbezogenen Daten

Beim Besuch unseres Online-Shops und bei der Abwicklung von Bestellungen für Innenmöbel erfassen wir folgende Datenkategorien:

Bestell- und Kontaktdaten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer.
Zahlungsinformationen: Gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen (die eigentlichen sensiblen Kartendaten werden direkt über spezialisierte, zertifizierte Zahlungsdienstleister verarbeitet).
Technische Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL.
Kommunikationsdaten: Inhalte und Metadaten von Anfragen, die über Kundendienst-E-Mails oder Kontaktformulare an uns gerichtet werden.

Rechtmässigkeit der Bearbeitung

Wir verarbeiten Personendaten ausschliesslich auf Grundlage valider Tatbestände:

Vertragserfüllung und vorvertragliche Massnahmen: Zur Bearbeitung, Auslieferung und Abwicklung von Bestellungen unserer Innenmöbel sowie zur Bearbeitung von Serviceanfragen.
Berechtigte Interessen: Zur Gewährleistung der technischen Stabilität, IT-Sicherheit und Funktionsfähigkeit unseres Online-Shops sowie zur fehlerfreien Bereitstellung unseres Möbelangebots.
Einwilligung: Soweit Betroffene uns eine ausdrückliche Zustimmung für bestimmte Verarbeitungen erteilt haben, beispielsweise für technisch nicht zwingende Web-Technologien.
Erfüllung zwingender Pflichten: Zur Erfüllung buchhalterischer und steuerlicher Aufbewahrungspflichten.

Rechte der betroffenen Personen

Betroffene Personen besitzen umfassende Rechte bezüglich ihrer bei uns gespeicherten Personendaten:

Recht auf Auskunft über die verarbeiteten Daten.
Recht auf Berichtigung unrichtiger oder unvollständiger Angaben.
Recht auf Löschung („Recht auf Vergessenwerden“), sofern keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format.
Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen basieren.
Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.

Speicherdauer und Aufbewahrung

Personendaten werden nur so lange gespeichert, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist:

Vertragsbezogene Daten aus Bestellungen von Innenmöbeln werden entsprechend den handels- und steuerlichen Fristen aufbewahrt (in der Regel bis zu 10 Jahre).
Kommunikationsanfragen werden nach vollständiger Erledigung gelöscht, sofern kein weiterer Vertrag zustande kommt.
Technische Serverprotokolle werden aus Sicherheitsgründen nach einer kurzen, definierten Zeitspanne automatisch gelöscht oder anonymisiert.

Weitergabe und Offenlegung von Daten

Wir behandeln Personendaten streng vertraulich. Eine Weitergabe erfolgt ausschliesslich an ausgewählte Empfängerkategorien, die für die ordnungsgemässe Geschäftsabwicklung zwingend erforderlich sind:

Logistik- und Transportpartner zur physischen Zustellung der bestellten Innenmöbel.
Zahlungsdienstleister zur sicheren Abwicklung von Transaktionen.
IT- und Hosting-Dienstleister für den sicheren Betrieb unserer Webserver und Datenbanken.
Behörden und Ämter im Rahmen zwingender behördlicher Anordnungen.

Kein Verkauf von personenbezogenen Daten

Wir verkaufen, vermieten, handeln oder veräussern die personenbezogenen Daten unserer Nutzer und Besteller unter keinen Umständen an Dritte für deren eigene kommerzielle Zwecke.

Ergänzende Bestimmungen für die Schweiz

Für Betroffene in der Schweiz verarbeiten wir Daten in Übereinstimmung mit dem schweizerischen Datenschutzgesetz (DSG):

Der Begriff „personenbezogene Daten“ schliesst „Personendaten“ nach Schweizer Recht ein.
Zuständige Aufsichtsbehörde für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Die Übermittlung von Daten in Regionen ohne angemessenes Schutzniveau erfolgt nur unter Einhaltung der Vorgaben des Schweizer DSG mittels anerkannter Garantien.

Analyse- und Werbedienste

Wir setzen auf unserer Website Analysemethoden ein, um das Nutzerverhalten rein zu funktionalen und statistischen Optimierungszwecken zu verstehen:

Empfängerkategorien: Webanalysedienste und technische Auswertungsplattformen.
Zweck: Messung der Website-Performance, Erkennung von Navigationsfehlern, statistische Auswertung der Aufrufe von Innenmöbel-Kategorien.
Grundlage: Der Einsatz dieser Dienste erfolgt ausschliesslich nach vorheriger, freiwilliger Einwilligung über das Einwilligungs-Banner.
Funktionen, die nicht aktiv geschaltet sind, werden von uns nicht zur Profilbildung oder Verhaltensnachverfolgung eingesetzt.

Datenverarbeitung ausserhalb des EWR und der Schweiz

Da sich unser Verwaltungssitz und Teile unserer technischen Serverinfrastruktur in den Vereinigten Staaten von Amerika befinden, werden Personendaten auch in den USA sowie gegebenenfalls in weiteren Staaten ausserhalb des EWR und der Schweiz verarbeitet. Wir stellen ein adäquates Datenschutzniveau sicher durch:

Die Nutzung von Ländern mit einem offiziellen Angemessenheitsbeschluss.
Verwendung der Standardvertragsklauseln der Europäischen Kommission inklusive der notwendigen Ergänzungen für die Schweiz.
Abschluss von Verträgen zur Auftragsverarbeitung mit allen beteiligten Dienstleistern.

Datensicherheit

Wir ergreifen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

Vollständige Transportverschlüsselung mittels moderner SSL/TLS-Standards.
Zugriffsbeschränkungen auf Bestelldaten ausschliesslich für autorisiertes Personal.
Regelmässige Sicherheitsüberprüfungen und Backups unserer Systeme.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung bei technischen Weiterentwicklungen oder bei Anpassung unserer internen Abläufe zu aktualisieren. Die jeweils gültige Fassung ist jederzeit in unserem Online-Shop abrufbar.

Einsatz von Cookies und Einwilligungsverwaltung

Unser Online-Shop verwendet Cookies und ähnliche Speichertechnologien, die in folgende Kategorien unterteilt sind:

Technisch notwendige Cookies: Diese sind für grundlegende Funktionen wie den Warenkorb, die Speicherung von Sprachauswahlen und den Checkout-Prozess unerlässlich und können nicht deaktiviert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Online-Shop.
Zustimmungspflichtige Cookies: Diese dienen Analyse- oder Präferenzzwecken. Sie werden erst dann geladen und ausgeführt, wenn eine ausdrückliche, aktive Einwilligung über das Zustimmungs-Banner erteilt wurde. Einwilligungen können jederzeit über die Datenschutzeinstellungen angepasst oder widerrufen werden.

Bereitstellung der Website und Server-Logdateien

Bei jedem Zugriff auf unseren Online-Shop erhebt unser Webserver automatisch technische Protokolldaten:

Verwendeter Browser und Betriebssystem, IP-Adresse, Datum und Uhrzeit des Abrufs.
Diese Verarbeitung dient der Gewährleistung der dauerhaften Stabilität, Netzwerksicherheit und Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Abwicklung des Zahlungsverkehrs

Im Rahmen des Kaufprozesses für Innenmöbel leiten wir Transaktionsanfragen an lizenzierte Bezahldienstleister weiter:

Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkartennummern oder sensible Kontodaten auf unseren eigenen Systemen.
Die Verarbeitung durch die Zahlungsanbieter erfolgt auf Grundlage der vertraglichen Abwicklung sowie deren eigener Sicherheits- und Datenschutzstandards.

Automatisierte Entscheidungsfindung und Profiling

Wir führen keine vollautomatisierte Entscheidungsfindung oder Profiling durch, die den betroffenen Personen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Benachrichtigung bei Sicherheitsvorfällen

Sollte es trotz aller Sicherheitsvorkehrungen zu einer Verletzung des Schutzes personenbezogener Daten kommen, die ein hohes Risiko für die persönlichen Rechte zur Folge hat, werden die zuständigen Aufsichtsbehörden sowie die betroffenen Personen unverzüglich nach den massgeblichen Vorgaben informiert.

Kontakt

Adresse: 8171 Cagles Mill Trce, Avon, IN 46123, United States
Telefon: +1 (317) 272-9184
E-Mail: customer@ambristal.com
Servicezeiten: Montag bis Freitag, 09:00 Uhr bis 18:00 Uhr (Central European Time，CET)