1. Geltungsbereich
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, bearbeiten, verwenden, speichern und gegebenenfalls an Dritte weitergeben, wenn Sie unsere Website https://aerlyraiyra.com besuchen oder unsere Dienstleistungen nutzen.
Sie gilt insbesondere für:
Personen, die unsere Website besuchen;
Personen, die unsere Möbelprodukte ansehen oder Produktinformationen abrufen;
Nutzerinnen und Nutzer, die – sofern verfügbar – ein Kundenkonto erstellen oder verwenden;
Kundinnen und Kunden, die eine Bestellung aufgeben oder einen Kauf tätigen;
Personen, die uns per E-Mail oder über andere verfügbare Kontaktmöglichkeiten kontaktieren;
Personen, die weitere Funktionen oder Dienstleistungen unserer Website nutzen.
Diese Datenschutzerklärung gilt für sämtliche personenbezogenen Daten, die im Zusammenhang mit dem Betrieb unserer Website und der Erbringung unserer Dienstleistungen bearbeitet werden.
2. Erhebung personenbezogener Daten
Wir erheben personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung von Bestellungen, die Kommunikation mit Ihnen oder andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.
Welche Daten wir bearbeiten, hängt davon ab, wie Sie unsere Website nutzen und mit uns interagieren.
2.1 Daten, die Sie uns direkt mitteilen
Wenn Sie eine Bestellung aufgeben, ein Formular ausfüllen oder uns kontaktieren, können insbesondere folgende personenbezogene Daten erhoben werden:
Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer;
Rechnungsadresse;
Lieferadresse;
Bestellnummer und bestellte Produkte;
Informationen zu Bestellungen und Transaktionen;
Informationen zu Zahlungen, Rückerstattungen und Rücksendungen;
Inhalte Ihrer Anfragen, Beschwerden und Rückmeldungen;
weitere Angaben, die Sie uns freiwillig mitteilen.
Wenn Sie eine Zahlung vornehmen, können Zahlungsinformationen verarbeitet werden, die für die Abwicklung der Transaktion erforderlich sind. Die Verarbeitung kann durch den jeweils eingesetzten Zahlungsdienstleister erfolgen. Wir behaupten nicht, vollständige Kreditkarteninformationen selbst zu speichern.
2.2 Automatisch erhobene technische Daten
Wenn Sie unsere Website besuchen, können bestimmte technische Informationen automatisch erfasst werden. Dazu gehören, soweit sie im Rahmen des Websitebetriebs anfallen:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
Browsertyp und Browserversion;
Gerätetyp und Betriebssystem;
aufgerufene Seiten und angesehene Produkte;
Website-Zugriffsprotokolle und Interaktionen;
technische Informationen, die für den Betrieb und die Sicherheit der Website erforderlich sind.
Diese Informationen können dazu dienen, die technische Funktionsfähigkeit, Stabilität und Sicherheit unserer Website zu gewährleisten, technische Probleme zu erkennen und die Nutzung unserer Website besser zu verstehen.
2.3 Erhebungsmethoden
Personenbezogene Daten können insbesondere auf folgende Weise erhoben werden:
durch Angaben, die Sie in Bestell-, Kontakt- oder anderen verfügbaren Formularen eingeben;
durch Informationen, die Sie uns per E-Mail mitteilen;
durch technische Aufzeichnungen während Ihres Besuchs auf unserer Website;
durch notwendige technische Funktionen und Werkzeuge, die Ihre Nutzung der Website ermöglichen und dokumentieren.
Wir beschränken die Erhebung und Bearbeitung auf Daten, die für die jeweiligen Zwecke erforderlich sind oder für deren Bearbeitung eine andere zulässige Grundlage besteht.
3. Cookies und ähnliche Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Datendateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen über Ihren Besuch oder Ihre Einstellungen enthalten können.
Cookies und ähnliche Technologien können insbesondere verwendet werden, um:
grundlegende Funktionen der Website bereitzustellen;
Warenkorb- und Bestellfunktionen zu ermöglichen;
Ihre Einstellungen und Präferenzen zu speichern;
die Sicherheit und Stabilität der Website zu unterstützen;
Zugriffe und die Nutzung der Website auszuwerten;
weitere Funktionen bereitzustellen, sofern dies rechtlich zulässig ist.
Wir unterscheiden zwischen technisch notwendigen Technologien, die für den Betrieb der Website erforderlich sind, und nicht notwendigen Technologien, die beispielsweise Analyse- oder Marketingzwecken dienen können.
Soweit für nicht notwendige Cookies oder ähnliche Technologien eine Einwilligung erforderlich ist, werden diese erst nach Erteilung der entsprechenden Einwilligung eingesetzt. Sie können Ihre Auswahl über die verfügbaren Cookie-Einstellungen verwalten und eine erteilte Einwilligung, soweit anwendbar, jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zu den eingesetzten Cookies, ihren Zwecken, Speicherdauern und Verwaltungsmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie.
4. Zwecke der Datenverarbeitung und Weitergabe an Dritte
Wir bearbeiten personenbezogene Daten nur für bestimmte und nachvollziehbare Zwecke und im Rahmen der jeweils anwendbaren Datenschutzvorschriften.
4.1 Zwecke der Datenverarbeitung
Ihre personenbezogenen Daten können insbesondere für folgende Zwecke verwendet werden:
Entgegennahme und Bearbeitung von Bestellungen;
Abwicklung von Zahlungen und Rückerstattungen;
Organisation der Lieferung und Zustellung bestellter Produkte;
Bearbeitung von Rücksendungen und Kundenanliegen;
Beantwortung von Fragen und Beschwerden;
Bereitstellung, Wartung und technischer Betrieb unserer Website;
Gewährleistung der technischen Sicherheit und Stabilität;
Verbesserung der Website-Funktionen und des Nutzungserlebnisses;
Erkennung und Verhinderung von Betrug, Missbrauch und rechtswidrigen Aktivitäten;
Versand von Marketinginformationen, sofern hierfür eine entsprechende Einwilligung oder eine andere zulässige Rechtsgrundlage besteht;
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und sonstiger Rechtspflichten.
4.2 Weitergabe an Dienstleister und andere Dritte
Soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist, können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:
Zahlungsdienstleister: zur Abwicklung von Zahlungsvorgängen und Rückerstattungen;
Logistik- und Lieferdienstleister: zur Organisation und Durchführung der Zustellung bestellter Produkte;
Hosting- und technische Dienstleister: für den Betrieb und die Wartung unserer Website;
Dienstleister für Wartung und Sicherheit: zur technischen Unterstützung, Fehlerbehebung und Sicherung unserer Systeme;
Analyse- und Marketingdienstleister: soweit solche Dienste tatsächlich eingesetzt werden und deren Nutzung nach anwendbarem Recht zulässig ist;
Behörden und andere zuständige Stellen: sofern eine gesetzliche Verpflichtung zur Offenlegung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.
Wir geben nur diejenigen personenbezogenen Daten weiter, die für den jeweiligen Zweck erforderlich sind.
Dienstleister dürfen die erhaltenen Daten nur im Rahmen ihrer vereinbarten Aufgaben oder einer sonstigen zulässigen Grundlage bearbeiten. Soweit erforderlich, werden geeignete vertragliche und organisatorische Datenschutzmassnahmen getroffen.
Wir verkaufen Ihre personenbezogenen Daten nicht zum Zweck, Dritten den Zugriff darauf zu ermöglichen.
5. Datenspeicherung und Datensicherheit
5.1 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Bearbeitungszwecke, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung anderer zulässiger Interessen erforderlich ist.
Die Speicherdauer hängt insbesondere von der Art der Daten und dem jeweiligen Bearbeitungszweck ab.
Bestell-, Zahlungs- und Buchhaltungsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.
Sobald personenbezogene Daten für die betreffenden Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen, werden sie nach den anwendbaren Vorschriften gelöscht, anonymisiert oder anderweitig angemessen behandelt.
5.2 Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder unzulässiger Offenlegung zu schützen.
Die Massnahmen werden unter Berücksichtigung der Art der bearbeiteten Daten, der möglichen Risiken und der verfügbaren technischen Möglichkeiten festgelegt.
Bitte beachten Sie, dass die Übertragung von Informationen über das Internet und die elektronische Speicherung trotz geeigneter Schutzmassnahmen keine absolute Sicherheit gewährleisten können.
5.3 Datenschutzverletzungen
Sollte es zu einer Verletzung der Datensicherheit kommen, werden wir die Art des Vorfalls und die möglichen Auswirkungen beurteilen und die nach anwendbarem Recht erforderlichen Massnahmen ergreifen.
Wenn eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt, melden wir den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), soweit dies nach Schweizer Datenschutzrecht erforderlich ist.
Soweit gesetzlich vorgeschrieben oder von der zuständigen Behörde verlangt, informieren wir auch die betroffenen Personen. Für Datenverarbeitungen, auf die die DSGVO anwendbar ist, beachten wir zusätzlich deren Vorschriften über die Meldung von Datenschutzverletzungen.
6. Internationale Datenübermittlung
Da wir Dienstleistungen für Kundinnen und Kunden in der Schweiz anbieten und unsere Kontaktadresse in den Vereinigten Staaten liegt, können personenbezogene Daten im Rahmen des Websitebetriebs, der Bestellabwicklung und der damit verbundenen Dienstleistungen auch ausserhalb der Schweiz bearbeitet oder übermittelt werden.
6.1 Bearbeitung im Ausland
Je nach den tatsächlich eingesetzten Dienstleistern und technischen Systemen können personenbezogene Daten durch Dienstleister ausserhalb der Schweiz bearbeitet oder gespeichert werden.
Dies kann beispielsweise im Zusammenhang mit Hosting, Zahlungsabwicklung, Logistik, technischer Wartung oder anderen Dienstleistungen geschehen.
Wir behaupten nicht, dass sämtliche personenbezogenen Daten ausschliesslich in den Vereinigten Staaten gespeichert werden oder dass sich alle Dienstleister im selben Land befinden.
6.2 Schutzmassnahmen nach Schweizer Datenschutzrecht
Gemäss Artikel 16 des Schweizer Datenschutzgesetzes (DSG) und den dazugehörigen Bestimmungen dürfen personenbezogene Daten ins Ausland nur übermittelt werden, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Je nach Empfängerland und konkreter Übermittlung können insbesondere folgende Schutzmechanismen zur Anwendung kommen:
Übermittlung in Staaten oder an internationale Organe, für die ein angemessenes Datenschutzniveau anerkannt ist;
Verwendung geeigneter Garantien, beispielsweise anerkannter Standarddatenschutzklauseln, soweit erforderlich und zulässig;
Anwendung gesetzlich vorgesehener Ausnahmen, sofern deren Voraussetzungen im konkreten Fall erfüllt sind.
Für die Vereinigten Staaten gilt eine Angemessenheitsanerkennung nicht automatisch für sämtliche Empfänger. Soweit die Übermittlung auf dem Schweiz-USA-Datenschutzrahmen beruht, muss der jeweilige Empfänger die dafür geltenden Voraussetzungen erfüllen. Andernfalls sind, soweit erforderlich, andere geeignete Garantien oder gesetzlich zulässige Ausnahmen zu verwenden.
6.3 Internationale Datenübermittlung bei Anwendbarkeit der DSGVO
Sofern die DSGVO auf eine Datenverarbeitung anwendbar ist, beachten wir zusätzlich deren Vorschriften über die Übermittlung personenbezogener Daten in Drittländer.
Je nach Situation können hierfür insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere gesetzlich anerkannte Übermittlungsmechanismen erforderlich sein.
Welche Schutzmassnahmen zur Anwendung kommen, hängt vom jeweiligen Empfänger, dem Zielland und den Umständen der Datenübermittlung ab.
Wir behaupten nicht, dass jede grenzüberschreitende Datenübermittlung automatisch ein angemessenes Datenschutzniveau gewährleistet.
7. Rechte der betroffenen Personen
Im Rahmen der jeweils anwendbaren Datenschutzgesetze stehen Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu. Umfang und Voraussetzungen dieser Rechte hängen davon ab, ob das Schweizer Datenschutzgesetz, die DSGVO oder andere Datenschutzvorschriften auf die jeweilige Bearbeitung anwendbar sind.
7.1 Auskunftsrecht
Sie können im gesetzlich vorgesehenen Umfang Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.
Dazu können insbesondere Informationen über die bearbeiteten Daten, die Bearbeitungszwecke, die Herkunft der Daten, die Empfänger oder Empfängerkategorien sowie die Speicherdauer gehören, soweit diese Informationen gesetzlich geschuldet sind.
7.2 Recht auf Berichtigung
Wenn personenbezogene Daten unrichtig oder unvollständig sind, können Sie unter den gesetzlichen Voraussetzungen deren Berichtigung oder Ergänzung verlangen.
7.3 Recht auf Löschung
Sie können unter den gesetzlich vorgesehenen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Eine sofortige Löschung ist jedoch nicht in jedem Fall möglich. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder einer anderen zulässigen Grundlage weiterhin bearbeiten müssen, können im erforderlichen Umfang aufbewahrt werden.
7.4 Recht auf Einschränkung der Bearbeitung
Soweit die DSGVO oder andere anwendbare Vorschriften dies vorsehen, können Sie unter bestimmten Voraussetzungen verlangen, dass die Bearbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
7.5 Widerspruch gegen die Datenbearbeitung
Soweit das anwendbare Datenschutzrecht ein Widerspruchsrecht vorsieht, können Sie der Bearbeitung Ihrer personenbezogenen Daten unter den gesetzlichen Voraussetzungen widersprechen.
Wenn Sie keine Direktwerbung mehr erhalten möchten, können Sie uns jederzeit kontaktieren oder eine verfügbare Abmeldemöglichkeit nutzen. Wir werden die entsprechende Bearbeitung im Rahmen der gesetzlichen Anforderungen einstellen.
7.6 Widerruf einer Einwilligung
Wenn eine Datenbearbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmässigkeit der Bearbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Ein Widerruf bedeutet nicht automatisch, dass sämtliche personenbezogenen Daten sofort gelöscht werden müssen. Daten, für deren weitere Aufbewahrung eine gesetzliche Pflicht oder eine andere zulässige Rechtsgrundlage besteht, können weiterhin gespeichert oder bearbeitet werden.
7.7 Recht auf Datenübertragbarkeit
Sofern die DSGVO auf die betreffende Datenbearbeitung anwendbar ist, können Sie unter den gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese Daten an einen anderen Verantwortlichen übermittelt werden.
Dieses Recht gilt nicht uneingeschränkt für jede Datenbearbeitung und wird nicht als allgemeines Recht nach Schweizer Datenschutzrecht dargestellt.
7.8 Beschwerderecht
Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstösst.
Für Angelegenheiten im Anwendungsbereich des Schweizer Datenschutzgesetzes ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.
Wenn die DSGVO anwendbar ist, können Sie sich zudem an eine zuständige Datenschutzaufsichtsbehörde eines EU- oder EWR-Mitgliedstaates wenden.
7.9 Ausübung Ihrer Rechte
Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten oder Fragen zur Bearbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit per E-Mail kontaktieren:
solutions@aerlyraiyra.com
Bitte beschreiben Sie Ihr Anliegen möglichst konkret. Damit wir Ihre Anfrage angemessen bearbeiten und Ihre Identität erforderlichenfalls überprüfen können, können wir zusätzliche Informationen anfordern, soweit dies gesetzlich zulässig und erforderlich ist.
Wir bearbeiten Datenschutzanfragen innerhalb der Fristen und nach den Anforderungen des jeweils anwendbaren Datenschutzrechts. Falls wir zusätzliche Angaben benötigen oder eine Anfrage nicht vollständig erfüllen können, informieren wir Sie im gesetzlich vorgesehenen Umfang über die entsprechenden Gründe.
8. Rechtsgrundlagen der Datenverarbeitung
8.1 Schweizer Datenschutzrecht
Bei der Bearbeitung personenbezogener Daten von Personen in der Schweiz beachten wir insbesondere die anwendbaren Bestimmungen des Schweizer Datenschutzrechts, darunter:
das Bundesgesetz über den Datenschutz (DSG);
die Datenschutzverordnung (DSV).
Wir beachten die im Schweizer Datenschutzrecht festgelegten Grundsätze, insbesondere:
die rechtmässige und nach Treu und Glauben erfolgende Bearbeitung;
die Bearbeitung zu einem bestimmten und erkennbaren Zweck;
die Verhältnismässigkeit und Beschränkung auf das erforderliche Mass;
die Richtigkeit der bearbeiteten personenbezogenen Daten;
die Transparenz der Datenbearbeitung;
die Gewährleistung angemessener Datensicherheit.
Das Schweizer Datenschutzrecht folgt einer eigenen gesetzlichen Systematik. Die Rechtsgrundlagen und Anforderungen der DSGVO werden deshalb nicht automatisch auf jede Datenbearbeitung nach Schweizer Recht übertragen.
8.2 Anwendbarkeit der Datenschutz-Grundverordnung (DSGVO)
Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) kann zusätzlich anwendbar sein, wenn die Voraussetzungen ihres räumlichen Anwendungsbereichs erfüllt sind.
Dies kann beispielsweise der Fall sein, wenn personenbezogene Daten von Personen bearbeitet werden, die sich in der Europäischen Union befinden, und die Bearbeitung im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an diese Personen oder der Beobachtung ihres Verhaltens in der EU steht.
Soweit die DSGVO anwendbar ist, kann die jeweilige Datenbearbeitung insbesondere auf folgenden Rechtsgrundlagen beruhen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): wenn die Bearbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, beispielsweise zur Bearbeitung einer Bestellung oder zur Organisation einer Lieferung;
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn die Bearbeitung erforderlich ist, um gesetzliche Pflichten zu erfüllen;
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie einer bestimmten Datenbearbeitung zugestimmt haben und eine Einwilligung erforderlich ist;
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): wenn die Bearbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Welche Rechtsgrundlage im Einzelfall gilt, hängt vom jeweiligen Bearbeitungszweck und den konkreten Umständen ab.
9. Verantwortlichkeit und Datenschutzvertretung in der Schweiz
Für Fragen zur Bearbeitung personenbezogener Daten und zur Ausübung Ihrer Datenschutzrechte können Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten erreichen.
Aerlyraiyra 7355 FM 1886, Azle TX 76020, United States E-Mail: solutions@aerlyraiyra.com Telefon: +1 (817) 417-8256
Nach Artikel 14 des Schweizer Datenschutzgesetzes kann eine private Verantwortliche mit Sitz im Ausland verpflichtet sein, eine Vertretung in der Schweiz zu bezeichnen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies betrifft insbesondere bestimmte Datenbearbeitungen im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen in der Schweiz oder der Beobachtung des Verhaltens von Personen in der Schweiz, sofern die weiteren gesetzlichen Voraussetzungen hinsichtlich Umfang, Regelmässigkeit und Risiko erfüllt sind.
Ob eine solche Pflicht besteht, hängt von den tatsächlichen Umständen der Datenbearbeitung ab. Eine Schweizer Vertretung wird daher nicht ohne entsprechende rechtliche und tatsächliche Grundlage angegeben.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen, die technischen Abläufe oder die Art der Datenbearbeitung ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Wir empfehlen Ihnen, diese Seite regelmässig aufzurufen, damit Sie über die geltenden Datenschutzinformationen informiert bleiben.
11. Kontakt und Datenschutzanfragen
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Auskunft über Ihre personenbezogenen Daten wünschen oder eine Berichtigung, Löschung oder eine andere datenschutzrechtliche Anfrage stellen möchten, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen.
Website: https://aerlyraiyra.com
Kontaktadresse: 7355 FM 1886, Azle TX 76020, United States
E-Mail: solutions@aerlyraiyra.com
Telefon: +1 (817) 417-8256
Kundenservicezeiten: Montag bis Freitag, 9:00–12:00 und 14:00–18:00
Liefergebiet: Schweiz
Sie können uns über die oben genannten Kontaktmöglichkeiten bei Fragen zum Datenschutz, zur Bearbeitung Ihrer personenbezogenen Daten sowie bei entsprechenden Anliegen oder Beschwerden kontaktieren.