DSGVO – Datenschutz-Grundverordnung
1. Geltungsbereich
Diese Datenschutzrichtlinie gilt für die Website Abrcontemporary und beschreibt die Erhebung, Verarbeitung und Nutzung personenbezogener Daten von Kunden und Besuchern in Österreich.
Die Richtlinie gilt insbesondere für Situationen, in denen Nutzer:
-
Produkte auf der Website ansehen;
-
Bestellungen aufgeben;
-
mit unserem Kundenservice kommunizieren;
-
Informationen zu unseren Möbeln, Wohnaccessoires und verwandten Produkten anfordern.
Diese Datenschutzrichtlinie beschreibt, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt und welche Maßnahmen zum Schutz der Daten eingesetzt werden.
2. Arten der erhobenen personenbezogenen Daten
Bei der Nutzung unserer Website können folgende personenbezogene Daten verarbeitet werden:
Identifikationsdaten
-
Name;
-
Lieferadresse.
Kontaktdaten
-
E-Mail-Adresse;
-
Telefonnummer.
Bestellinformationen
-
Bestellhistorie;
-
Transaktionsinformationen;
-
Bestellstatus;
-
Informationen zu gekauften Produkten.
Zahlungsinformationen
Zahlungsdaten, die für die Abwicklung einer Bestellung erforderlich sind.
Abrcontemporary speichert keine vollständigen Kreditkartennummern oder Sicherheitscodes (CVV). Die Verarbeitung solcher Zahlungsinformationen erfolgt über die jeweiligen Zahlungsdienstleister.
Technische Informationen
-
Gerätetyp;
-
technische Zugriffsdaten;
-
Protokolldaten;
-
Informationen zur Nutzung der Website.
Diese Daten können zur Sicherheit, Fehleranalyse und Verbesserung der Website-Funktionen verwendet werden.
3. Zweck der Datenverarbeitung
Personenbezogene Daten werden insbesondere für folgende Zwecke verarbeitet:
-
Bearbeitung und Abwicklung von Bestellungen;
-
Zahlungsabwicklung;
-
Organisation der Lieferung;
-
Kundenservice und Bearbeitung von Anfragen;
-
Verbesserung der Website-Funktionen und Nutzererfahrung;
-
Erfüllung gesetzlicher, steuerlicher und administrativer Anforderungen;
-
Schutz der Website vor Missbrauch und betrügerischen Aktivitäten.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Datenschutzbestimmungen.
Mögliche Rechtsgrundlagen sind:
Vertragserfüllung
Verarbeitung von Daten, die erforderlich sind für:
-
Bearbeitung von Bestellungen;
-
Zahlungsabwicklung;
-
Lieferung von Produkten;
-
Kundenservice im Zusammenhang mit Bestellungen.
Rechtliche Verpflichtungen
Verarbeitung von Daten zur Erfüllung gesetzlicher Anforderungen, beispielsweise im Zusammenhang mit Aufbewahrungs- und Dokumentationspflichten.
Einwilligung
Verarbeitung bestimmter Daten, wenn der Nutzer zuvor seine Einwilligung erteilt hat, beispielsweise für bestimmte technische Funktionen oder Kommunikationsdienste.
Berechtigte Interessen
Verarbeitung von Daten zur:
-
Sicherung der Website;
-
Verhinderung von Betrug;
-
Verbesserung technischer Abläufe.
5. Rechte der Nutzer
Nutzer können ihre Rechte hinsichtlich ihrer personenbezogenen Daten ausüben.
Dazu gehören insbesondere:
-
Recht auf Auskunft: Erhalt von Informationen über gespeicherte personenbezogene Daten;
-
Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten;
-
Recht auf Löschung: Antrag auf Entfernung personenbezogener Daten, soweit die Voraussetzungen erfüllt sind;
-
Recht auf Einschränkung der Verarbeitung: Einschränkung bestimmter Verarbeitungsvorgänge;
-
Recht auf Datenübertragbarkeit: Erhalt bestimmter Daten in einem strukturierten Format;
-
Widerspruchsrecht: Widerspruch gegen bestimmte Formen der Verarbeitung;
-
Recht auf Widerruf einer Einwilligung: Widerruf einer zuvor erteilten Zustimmung.
Zur Bearbeitung einer Anfrage kann eine Identitätsprüfung erforderlich sein. Hierfür können beispielsweise Bestellnummer oder Kontoinformationen verwendet werden.
6. Speicherung und Schutz personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Beispiele:
Bestelldaten:
Werden für die Bearbeitung von Bestellungen sowie für steuerliche und administrative Anforderungen gespeichert.
Zahlungsdaten:
Werden sicher verarbeitet und nicht als vollständige Kartendaten gespeichert.
Abrcontemporary verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich:
-
technischer Verschlüsselung;
-
Zugriffskontrollen;
-
Maßnahmen gegen unbefugten Zugriff, Verlust oder Offenlegung.
7. Weitergabe und internationale Datenverarbeitung
Personenbezogene Daten können, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, an folgende Dienstleister weitergegeben werden:
-
Zahlungsdienstleister;
-
Versand- und Logistikunternehmen;
-
technische Dienstleister für Hosting, Wartung oder Support.
Diese Dienstleister erhalten nur die Informationen, die für ihre jeweilige Aufgabe erforderlich sind, und sind verpflichtet, die Vertraulichkeit der Daten zu wahren.
Da Abrcontemporary von einem Unternehmen mit Sitz in den Vereinigten Staaten betrieben wird, können personenbezogene Daten teilweise in den Vereinigten Staaten verarbeitet werden.
Dabei werden geeignete technische und organisatorische Maßnahmen eingesetzt, um die Sicherheit personenbezogener Daten zu gewährleisten.
8. Cookies und ähnliche Technologien
Abrcontemporary kann Cookies und ähnliche Technologien verwenden, um:
-
grundlegende Funktionen der Website bereitzustellen;
-
die Nutzung der Website zu analysieren;
-
technische Sicherheit zu verbessern;
-
bestimmte Einstellungen zu speichern.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
9. Datenschutz bei Minderjährigen
Abrcontemporary richtet seine Dienstleistungen nicht an Personen unter 18 Jahren.
Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren.
Sollten wir feststellen, dass unbeabsichtigt personenbezogene Daten einer minderjährigen Person erfasst wurden, werden geeignete Maßnahmen ergriffen, um diese Informationen zu prüfen und gegebenenfalls zu löschen.
10. Aktualisierung dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Abläufe oder betriebliche Prozesse ändern.
Die aktuelle Version wird auf der Website veröffentlicht.
11. Kontakt
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:
Firmenname: ABR CONTEMPORARY LLC
Adresse: 800 NW 22nd Street, Miami, FL 33127, Vereinigte Staaten
EIN: 92-0501177
Telefon: +1 (305) 355-3430
E-Mail: info@abrcontemporary.com
Geschäftszeiten: Montag bis Freitag, 8:00 bis 18:00 Uhr (US-Ostküstenzeit)
Bitte kontaktieren Sie uns per E-Mail. Wir beantworten Ihre Anfrage innerhalb von 24 Stunden während der Geschäftszeiten.