DSGVO

1. Geltungsbereich dieser Richtlinie

Diese Richtlinie informiert darüber, wie personenbezogene Daten im Rahmen unseres Online-Shops verarbeitet werden können und welche Rechte betroffenen Personen nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) zustehen, sofern diese auf die jeweilige Verarbeitung Anwendung findet.

Unser Online-Shop richtet sich hauptsächlich an Kundinnen und Kunden in der Schweiz und bietet Möbel sowie damit verbundene Online-Einkaufsdienstleistungen an.

Die DSGVO gilt für ein Unternehmen ausserhalb der Europäischen Union nicht allein deshalb, weil dessen Website aus der EU erreichbar ist. Sie kann insbesondere anwendbar sein, wenn:

• Die Datenverarbeitung im Zusammenhang mit einer Niederlassung des Verantwortlichen oder eines Auftragsverarbeiters in der EU erfolgt (Art. 3 Abs. 1 DSGVO).
• Ein ausserhalb der EU niedergelassener Verantwortlicher Personen in der EU Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet, soweit dieses Verhalten in der EU stattfindet (Art. 3 Abs. 2 DSGVO).

Ob diese Voraussetzungen erfüllt sind, hängt von den tatsächlichen Geschäftstätigkeiten und Datenverarbeitungen ab. Soweit die DSGVO anwendbar ist, beachten wir die entsprechenden Anforderungen.

2. Verantwortlicher und Kontakt

Für die in dieser Richtlinie beschriebenen Datenverarbeitungen ist folgende Stelle als Verantwortlicher vorgesehen:

E-Mail: customer@calocoratara.com
Telefon: +1 (503) 760-4183 
Kontaktadresse: 3521 NE 216th Ct, Fairview, OR 97024, USA

EU-Vertretung und Datenschutzbeauftragter

Falls Art. 3 Abs. 2 DSGVO auf unsere Verarbeitung Anwendung findet, prüfen wir, ob nach Art. 27 DSGVO eine Vertretung in der Europäischen Union zu benennen ist. Soweit keine gesetzliche Ausnahme greift, ist eine erforderliche Vertretung schriftlich zu benennen und mit den entsprechenden Kontaktdaten bekannt zu geben.

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nur, wenn die gesetzlichen Voraussetzungen nach Art. 37 DSGVO erfüllt sind. Mit dieser Richtlinie wird nicht behauptet, dass bereits ein Datenschutzbeauftragter oder eine EU-Vertretung benannt wurde.

3. Welche personenbezogenen Daten können verarbeitet werden?

Je nach Nutzung unseres Online-Shops und den in Anspruch genommenen Dienstleistungen können insbesondere folgende Daten verarbeitet werden:

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer.
• Bestell- und Transaktionsdaten: Bestellnummer, gekaufte Produkte, Bestellbetrag und Zahlungsstatus.
• Lieferdaten: Empfängername, Lieferadresse und für die Zustellung erforderliche Angaben.
• Kommunikationsdaten: Inhalte von Anfragen, Beschwerden sowie Kommunikation im Zusammenhang mit Bestellungen, Rückgaben und Rückerstattungen.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zugriffsprotokolle und technische Nutzungsdaten, soweit diese tatsächlich erhoben werden.
• Cookie- und Nutzungsdaten: Sitzungskennungen, Einstellungen und Informationen über die Nutzung der Website, soweit entsprechende Technologien eingesetzt werden.

Welche Daten tatsächlich verarbeitet werden, hängt vom jeweiligen Vorgang und den verwendeten Funktionen ab. Nicht alle genannten Daten werden bei jedem Besuch erhoben.

Vollständige Zahlungskartennummern, Sicherheitscodes oder Zahlungspasswörter werden nicht als von uns selbst gespeicherte Daten dargestellt. Ob und welche Zahlungsdaten durch einen Zahlungsdienstleister verarbeitet werden, richtet sich nach der tatsächlich verwendeten Zahlungsmethode und dem jeweiligen Anbieter.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten nur für festgelegte Zwecke und auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

4.1 Bestellungen und Vertragsabwicklung

Zweck: Entgegennahme und Bearbeitung von Bestellungen, Verwaltung von Kundenaufträgen, Organisation der Lieferung sowie Bearbeitung von Rückgaben und Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Massnahmen oder die Erfüllung eines Vertrags erforderlich ist.

4.2 Zahlungsabwicklung

Zweck: Prüfung des Zahlungsstatus, Abwicklung von Zahlungsvorgängen und Bearbeitung erforderlicher Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

4.3 Lieferung und Logistik

Zweck: Organisation und Durchführung der Zustellung sowie Klärung von Lieferproblemen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung des Kaufvertrags erforderlich ist.

4.4 Kundenservice und Kommunikation

Zweck: Beantwortung von Anfragen, Bearbeitung von Beschwerden und Unterstützung bei Bestellungen, Stornierungen, Rückgaben und Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation unmittelbar mit der Vertragsabwicklung zusammenhängt. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, sofern ein berechtigtes Interesse besteht und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4.5 Websitebetrieb und Sicherheit

Zweck: Sicherstellung der technischen Verfügbarkeit, Stabilität und Sicherheit des Online-Shops sowie Erkennung und Verhinderung von Missbrauch und betrügerischen Aktivitäten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse am sicheren und ordnungsgemässen Betrieb die Interessen und Grundrechte der betroffenen Personen nicht überwiegt.

4.6 Gesetzliche Verpflichtungen

Zweck: Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs-, Steuer- und sonstiger Nachweispflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit eine entsprechende gesetzliche Verpflichtung besteht.

4.7 Analyse und Marketing

Zweck: Analyse der Websitenutzung, Verbesserung unseres Angebots und Durchführung von Werbemassnahmen, sofern entsprechende Dienste tatsächlich eingesetzt werden.

Rechtsgrundlage: Je nach konkreter Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), sofern die gesetzlichen Voraussetzungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung.

Eine Verarbeitung zu Analyse- oder Marketingzwecken wird nicht allein dadurch gerechtfertigt, dass sie für den Betrieb eines Online-Shops technisch möglich ist.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können an externe Empfänger weitergegeben werden, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist.

Je nach tatsächlicher Nutzung unseres Online-Shops können insbesondere folgende Empfängerkategorien betroffen sein:

• Zahlungsdienstleister: Zur Abwicklung und Prüfung von Zahlungsvorgängen.
• Logistik- und Lieferdienstleister: Zur Vorbereitung und Durchführung der Zustellung.
• Hosting- und technische Dienstleister: Für den Betrieb, die Wartung und die technische Sicherheit der Website.
• Analyse- und Marketingdienstleister: Nur soweit entsprechende Dienste tatsächlich eingesetzt werden und eine geeignete Rechtsgrundlage besteht.
• Behörden und öffentliche Stellen: Wenn eine gesetzliche Verpflichtung besteht oder eine zuständige Stelle rechtmässig Auskunft verlangt.

Je nach tatsächlicher Rolle kann ein externer Anbieter als eigenständiger Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter handeln.

Wenn ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die DSGVO anwendbar ist, werden die Anforderungen von Art. 28 DSGVO berücksichtigt. Die konkrete vertragliche Ausgestaltung richtet sich nach der jeweiligen Geschäftsbeziehung.

6. Übermittlung personenbezogener Daten in Drittländer

Wenn personenbezogene Daten aus der EU in ein Land ausserhalb der EU bzw. des Europäischen Wirtschaftsraums übermittelt werden und die DSGVO anwendbar ist, müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden.

Je nach Empfängerland und konkreter Übermittlung können insbesondere folgende Voraussetzungen relevant sein:

• Ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
• Geeignete Garantien nach Art. 46 DSGVO, beispielsweise wirksam abgeschlossene Standardvertragsklauseln.
• Eine gesetzlich vorgesehene Ausnahme nach Art. 49 DSGVO, sofern deren Voraussetzungen im Einzelfall erfüllt sind.

Welche Übermittlungsgrundlage tatsächlich verwendet wird, hängt vom Empfänger, dem Zielland und der konkreten Datenübermittlung ab. Wir behaupten nicht, dass für sämtliche Dienstleister bereits Standardvertragsklauseln abgeschlossen wurden oder eine bestimmte Zertifizierung besteht.

Die tatsächlichen Empfängerländer und Übermittlungsmechanismen müssen anhand der eingesetzten Dienstleister und der technischen Infrastruktur bestimmt werden. Die Kontaktadresse in den USA allein beweist nicht, dass sämtliche Daten dort gespeichert oder verarbeitet werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Dabei gelten insbesondere folgende Grundsätze:

• Bestell- und Transaktionsdaten: Speicherung für die Vertragsabwicklung, die Bearbeitung möglicher Streitigkeiten und die Erfüllung gesetzlicher Aufbewahrungspflichten.
• Zahlungsbezogene Informationen: Speicherung im erforderlichen Umfang für Zahlungsabwicklung, Rückerstattungen und gesetzliche Nachweispflichten.
• Lieferinformationen: Speicherung für die Zustellung und die Klärung von Lieferproblemen.
• Kundenservice- und Kommunikationsdaten: Speicherung für die Bearbeitung und erforderliche Nachverfolgung von Anfragen und Beschwerden.
• Technische Protokolle und Cookie-Daten: Speicherung entsprechend dem jeweiligen technischen, betrieblichen oder sicherheitsbezogenen Zweck.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine andere rechtmässige Grundlage für eine weitere Speicherung besteht.

8. Ihre Rechte nach der DSGVO

Wenn die DSGVO auf die betreffende Verarbeitung anwendbar ist, stehen Ihnen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und gegebenenfalls eine Kopie dieser Daten sowie weitere gesetzlich vorgesehene Informationen erhalten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger personenbezogener Daten und unter den gesetzlichen Voraussetzungen die Vervollständigung unvollständiger Daten verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht kann eingeschränkt sein, wenn beispielsweise gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Ausnahmen bestehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verarbeitet.

8.7 Rechte bei automatisierten Entscheidungen (Art. 22 DSGVO)

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, nicht einer ausschliesslich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir behaupten mit dieser Richtlinie nicht, dass auf unserer Website solche automatisierten Entscheidungen eingesetzt werden.

8.8 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

8.9 Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses, sofern die DSGVO anwendbar ist.

9. Ausübung Ihrer Rechte und Bearbeitungsfristen

Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns per E-Mail kontaktieren:

E-Mail: customer@calocoratara.com

Für allgemeine Anfragen erreichen Sie uns auch telefonisch:

Telefon: +1 (503) 760-4183 

Damit wir Ihre Anfrage zuordnen können, kann es erforderlich sein, dass Sie angemessene Angaben zur Identifizierung machen, beispielsweise Ihre Bestellnummer oder die mit der Bestellung verbundene E-Mail-Adresse.

Bitte senden Sie keine vollständigen Zahlungskartennummern, Sicherheitscodes oder Passwörter per gewöhnlicher E-Mail.

Soweit die DSGVO anwendbar ist, gelten für die Bearbeitung von Anfragen grundsätzlich die Fristen nach Art. 12 DSGVO:

• Wir informieren Sie grundsätzlich innerhalb eines Monats nach Eingang Ihrer Anfrage über die ergriffenen Massnahmen.
• Bei komplexen Anfragen oder einer grossen Anzahl von Anfragen kann diese Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden.
• Über eine Verlängerung und deren Gründe informieren wir Sie innerhalb eines Monats nach Eingang der Anfrage.
• Wenn wir einer Anfrage nicht nachkommen, informieren wir Sie innerhalb der gesetzlichen Frist über die Gründe und Ihre Beschwerdemöglichkeiten.

10. Datensicherheit

Wir berücksichtigen bei der Verarbeitung personenbezogener Daten die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung sowie die möglichen Risiken für die Rechte und Freiheiten betroffener Personen.

Je nach tatsächlicher Verarbeitung setzen wir angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.

Welche konkreten Sicherheitsmassnahmen eingesetzt werden, richtet sich nach der tatsächlichen technischen Infrastruktur. Bestimmte Verschlüsselungsverfahren, Zertifizierungen oder Sicherheitssysteme werden mit dieser Richtlinie nicht zugesichert.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern oder – sofern tatsächlich aktiviert – Nutzungsstatistiken und Marketinginformationen zu erfassen.

Soweit eine Einwilligung nach der DSGVO erforderlich ist, holen wir diese vor Beginn der betreffenden Verarbeitung ein. Eine Einwilligung kann über die verfügbaren Cookie-Einstellungen verwaltet oder widerrufen werden.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, wenn sich gesetzliche Anforderungen, unsere tatsächlichen Geschäftsabläufe, die Zwecke der Datenverarbeitung oder die eingesetzten technischen Funktionen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

13. Kontakt

Bei Fragen zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten können Sie uns über folgende Kontaktdaten erreichen:

Adresse: 3521 NE 216th Ct, Fairview, OR 97024, USA
Telefon: +1 (503) 760-4183
E-Mail: customer@calocoratara.com
Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (Mitteleuropäische Zeit, CET)