DSGVO
1. Geltungsbereich der Richtlinie
Diese GDPR-Richtlinie erläutert, wie wir Ihre personenbezogenen Daten möglicherweise erheben, verwenden, speichern, offenlegen und anderweitig verarbeiten, wenn Sie https://gavrisava.com besuchen, Produkte ansehen, eine Bestellung aufgeben, eine Zahlung vornehmen, eine Lieferung veranlassen, unseren Kundenservice kontaktieren oder andere damit verbundene Dienstleistungen unserer Website nutzen.
Wir verpflichten uns zu einem transparenten und verantwortungsvollen Umgang mit personenbezogenen Daten und halten uns an die geltenden Datenschutzgesetze. Unsere Datenverarbeitung orientiert sich an den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und angemessenen Datensicherheit.
Schweizer Datenschutzrecht
Da sich unsere Website hauptsächlich an den Schweizer Markt richtet, bilden das Schweizer Bundesgesetz über den Datenschutz (DSG), einschliesslich seiner revidierten Fassung (revDSG), sowie die entsprechenden Ausführungsbestimmungen den wichtigsten rechtlichen Rahmen für unsere Verarbeitung personenbezogener Daten.
Soweit anwendbar, verarbeiten wir personenbezogene Daten gemäss den Anforderungen des Schweizer Datenschutzrechts. Dabei berücksichtigen wir die Art der verarbeiteten Informationen, den Zweck der Verarbeitung und die Rechte der betroffenen Personen.
Datenschutz-Grundverordnung der Europäischen Union
Unter bestimmten geografischen und sonstigen gesetzlichen Voraussetzungen kann die Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR) auch auf bestimmte Verarbeitungsvorgänge personenbezogener Daten im Zusammenhang mit unserer Website Anwendung finden.
Dies kann beispielsweise der Fall sein, wenn die Verarbeitung personenbezogener Daten im Zusammenhang mit den Tätigkeiten einer Niederlassung innerhalb der Europäischen Union steht oder wenn eine Organisation ausserhalb der EU Waren oder Dienstleistungen für Personen innerhalb der EU anbietet oder deren Verhalten innerhalb der EU beobachtet, sofern die gesetzlichen Voraussetzungen der DSGVO erfüllt sind.
Die DSGVO gilt nicht automatisch für alle Schweizer Verbraucher. Ebenso führt allein die Tatsache, dass unsere Website aus der EU erreichbar ist, nicht zwangsläufig zur Anwendbarkeit der DSGVO. Ob die DSGVO Anwendung findet, hängt von den konkreten Verarbeitungsvorgängen und den einschlägigen gesetzlichen Bestimmungen ab.
Wenn sowohl das Schweizer Datenschutzrecht als auch die DSGVO Anwendung finden, berücksichtigen wir die Anforderungen beider Rechtsrahmen. Die in dieser Richtlinie beschriebenen Rechte und Rechtsgrundlagen nach der DSGVO gelten nur, soweit die DSGVO auf die jeweilige Verarbeitung personenbezogener Daten anwendbar ist.
2. Arten personenbezogener Daten, die wir möglicherweise erheben
Abhängig davon, wie Sie unsere Website und die damit verbundenen Dienstleistungen nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten. Welche Informationen tatsächlich verarbeitet werden, hängt von Ihrer Interaktion mit uns, den von Ihnen angeforderten Produkten und Dienstleistungen sowie den tatsächlich verfügbaren technischen Funktionen unserer Website ab.
2.1 Personenbezogene Identifikationsdaten
Wenn Sie eine Bestellung aufgeben oder die für eine Transaktion erforderlichen Informationen bereitstellen, können wir folgende Daten erheben:
Ihren Namen.
Ihre Rechnungsadresse.
Ihre Lieferadresse.
Weitere Identifikationsdaten, die zur Bearbeitung Ihrer Bestellung oder zur Beantwortung Ihrer Anfrage erforderlich sind.
2.2 Kontaktinformationen
Wenn Sie eine Bestellung aufgeben, eine Anfrage übermitteln oder mit unserem Kundenservice kommunizieren, können wir die von Ihnen angegebenen Kontaktdaten verarbeiten, darunter:
Ihre E-Mail-Adresse.
Ihre Telefonnummer.
Weitere Kontaktdaten, die Sie freiwillig angeben.
2.3 Bestellinformationen
Zur Verwaltung Ihrer Bestellungen und der damit verbundenen Dienstleistungen können wir folgende Informationen verarbeiten:
Bestellnummer und Bestelldatum.
Gekaufte Produkte, einschliesslich Betten, Betten mit Stauraum und Bettgestelle.
Bestelldetails und Kaufhistorie.
Lieferadresse und zugehörige Lieferinformationen.
Bestellstatus und entsprechende Transaktionsaufzeichnungen.
Aufzeichnungen über Rücksendungen, Rückerstattungen und Kundendienstleistungen.
2.4 Zahlungsbezogene Informationen
Wenn Sie einen Einkauf bezahlen, können wir zahlungsbezogene Informationen verarbeiten, die für die Verwaltung der Transaktion erforderlich sind, beispielsweise:
Zahlungsstatus.
Transaktionsreferenznummer.
Zahlungsbestätigungsinformationen.
Weitere Aufzeichnungen, die zur Bearbeitung von Zahlungsanfragen oder zur Klärung von Transaktionsproblemen erforderlich sind.
Welche Zahlungsinformationen konkret verarbeitet werden, hängt von den tatsächlich angebotenen Zahlungsmethoden und der Konfiguration des Zahlungsprozesses ab. Wir behaupten nicht grundsätzlich, vollständige Kartennummern, CVV-Sicherheitscodes oder andere vollständige Zahlungsdaten zu erheben oder zu speichern.
2.5 Technische Daten und Nutzungsinformationen
Wenn Sie unsere Website besuchen, können wir unter bestimmten Umständen bestimmte technische Informationen verarbeiten, darunter:
IP-Adresse.
Browsertyp und Browserversion.
Gerätebezogene Informationen.
Website-Zugriffsprotokolle.
Besuchte Webseiten und grundlegende Informationen über die Nutzung der Website.
Cookie-bezogene Informationen und Kennungen ähnlicher Technologien.
Welche technischen Informationen tatsächlich erhoben werden, hängt von den vorhandenen Website-Funktionen und der technischen Konfiguration ab.
2.6 Kundenkommunikation
Wenn Sie uns kontaktieren, können wir die in Ihrer Kommunikation enthaltenen Informationen verarbeiten, darunter:
Kundenanfragen.
An den Kundenservice gesendete E-Mails.
Informationen zu Bestellungen, Lieferungen, Rücksendungen oder Rückerstattungen.
Kundendienstaufzeichnungen.
Weitere Informationen, die Sie freiwillig bei der Kontaktaufnahme bereitstellen.
Bitte vermeiden Sie es, in Ihrer Kommunikation personenbezogene Daten anzugeben, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.
3. Wie wir personenbezogene Daten erheben
Abhängig von Ihrer Interaktion mit unserer Website und den konkreten Anforderungen der jeweiligen Dienstleistungen können wir personenbezogene Daten auf folgende Weise erheben.
3.1 Direkt von Ihnen
Wenn Sie eine der folgenden Handlungen vornehmen, können wir personenbezogene Daten direkt von Ihnen erhalten:
Sie geben eine Bestellung auf unserer Website auf oder tragen Lieferinformationen ein.
Sie füllen entsprechende Formulare auf unserer Website aus.
Sie kontaktieren uns per E-Mail oder Telefon.
Sie stellen Fragen zu unseren Produkten oder Dienstleistungen.
Sie reichen einen Antrag auf Rücksendung, Rückerstattung oder eine andere Kundendienstanfrage ein.
Sie stellen freiwillig Informationen für andere rechtmässige Zwecke im Zusammenhang mit Ihrer Nutzung unserer Website bereit.
Soweit dies für die jeweiligen Dienstleistungen erforderlich ist, sollten Sie sicherstellen, dass die von Ihnen angegebenen Informationen korrekt und aktuell sind.
3.2 Automatische Erhebung durch die Nutzung der Website
Wenn Sie unsere Website besuchen, können unter bestimmten Umständen bestimmte technische Informationen automatisch über Website-Funktionen, Serverprotokolle oder andere technische Mechanismen erhoben werden.
Diese Informationen können dazu verwendet werden, den Betrieb der Website zu unterstützen, die Sicherheit aufrechtzuerhalten, technische Probleme zu beheben und grundlegende Informationen über die Nutzung unserer Website zu erhalten.
Welche Informationen konkret erhoben werden, hängt von der tatsächlichen technischen Konfiguration unserer Website ab.
3.3 Durch Zahlungs- und Lieferprozesse
Zur Abwicklung Ihrer Bestellung können wir Informationen verarbeiten, die mit Zahlungsbestätigungen, Transaktionsstatus, Versandvereinbarungen und der Lieferung von Produkten zusammenhängen.
Soweit erforderlich, können wir relevante Informationen mit Zahlungsdienstleistern oder Lieferdienstleistern austauschen, die an der Abwicklung der Transaktion beteiligt sind.
Der Umfang der verarbeiteten Informationen wird auf das beschränkt, was für die jeweilige Tätigkeit angemessen und erforderlich ist, und erfolgt im Einklang mit den geltenden gesetzlichen Anforderungen.
3.4 Durch Cookies und ähnliche Technologien
Unter bestimmten Umständen können wir Cookies und ähnliche Technologien verwenden, um grundlegende Website-Funktionen zu unterstützen, Benutzereinstellungen zu speichern oder Informationen über die Nutzung unserer Website zu erhalten.
Nicht notwendige Cookies und ähnliche Technologien werden entsprechend den nach geltendem Recht erforderlichen Einwilligungsvorschriften verarbeitet. Weitere Informationen finden Sie im nachstehenden Abschnitt „Cookies und Tracking-Technologien“ sowie in unserer separat veröffentlichten Cookies-Richtlinie.
4. Warum wir personenbezogene Daten verwenden
Wir verarbeiten personenbezogene Daten, um konkrete und rechtmässige Zwecke im Zusammenhang mit dem Betrieb unseres Online-Shops und der Bereitstellung unseres Kundenservices zu erfüllen.
4.1 Bestellabwicklung
Wir können Ihre personenbezogenen Daten verwenden, um Bestellungen entgegenzunehmen und zu verwalten, Kaufdetails zu bestätigen, Bestellaufzeichnungen zu führen und Ihnen wichtige Informationen zu Ihrer Transaktion mitzuteilen.
4.2 Zahlungsabwicklung
Wir können relevante Informationen verarbeiten, um den Zahlungsvorgang zu unterstützen, den Transaktionsstatus zu überprüfen, Zahlungsprobleme zu erkennen und angemessene Transaktionsaufzeichnungen zu führen.
4.3 Versand und Lieferung
Wir können Ihren Namen, Ihre Lieferadresse, Ihre Kontaktdaten und die entsprechenden Bestellinformationen verwenden, um den Versand Ihrer Produkte zu organisieren, die Lieferung zu unterstützen und Ihnen gegebenenfalls Informationen zum Lieferstatus bereitzustellen.
4.4 Kundenservice
Wir können Ihre Kontaktdaten, Kommunikationsinhalte und relevanten Bestellinformationen verarbeiten, um Fragen zu beantworten, Anliegen zu untersuchen und Ihnen Unterstützung im Zusammenhang mit unseren Produkten und Dienstleistungen anzubieten.
4.5 Rücksendungen und Rückerstattungen
Wir können relevante Bestell-, Zahlungs- und Kommunikationsaufzeichnungen verwenden, um Rücksendeanträge gemäss den geltenden Richtlinien zu prüfen und zu bearbeiten, berechtigte Rückerstattungen abzuwickeln und Kundendienstanfragen nach dem Kauf zu bearbeiten.
4.6 Website-Betrieb und Sicherheit
Wir können relevante technische Informationen verarbeiten, um die Funktionalität unserer Website aufrechtzuerhalten, betriebliche Probleme zu beheben, unsere Systeme zu schützen und die Risiken unbefugter Aktivitäten zu verringern.
4.7 Einhaltung gesetzlicher und behördlicher Anforderungen
Soweit dies nach geltendem Recht erforderlich ist, können wir relevante Informationen verarbeiten und speichern, um gesetzliche Verpflichtungen zu erfüllen, rechtmässige Anfragen zu beantworten und steuerliche, buchhalterische, behördliche oder sonstige gesetzlich vorgeschriebene Aufzeichnungen zu führen.
4.8 Analyse und Verbesserung der Website
Soweit dies anwendbar und gesetzlich zulässig ist, können wir relevante Informationen über die Nutzung unserer Website verwenden, um zu verstehen, wie Besucher unsere Website nutzen, und Möglichkeiten zur Verbesserung ihrer Funktionen und des Einkaufserlebnisses zu erkennen.
Für Verarbeitungsvorgänge, bei denen das Gesetz eine Einwilligung verlangt, holen wir die erforderliche Einwilligung vor Beginn der Verarbeitung ein.
4.9 Marketingkommunikation
Soweit dies anwendbar ist, können wir Ihre Kontaktdaten verwenden, um Ihnen Marketinginformationen zu senden, sofern dies gesetzlich zulässig ist und die erforderliche Einwilligung oder eine andere gesetzliche Voraussetzung vorliegt.
Der Kauf eines Produkts oder die Aufgabe einer Bestellung bedeutet für sich genommen nicht, dass Sie dem Erhalt sämtlicher Marketingnachrichten zustimmen.
Soweit anwendbar, können Sie Marketingnachrichten abbestellen. Anträge auf Widerruf einer Einwilligung oder auf Widerspruch werden entsprechend den gesetzlichen Anforderungen für die jeweilige Verarbeitung bearbeitet.
Wir gehen nicht grundsätzlich davon aus, dass jeder Besucher oder Kunde Marketingnachrichten erhält. Ebenso behaupten wir nicht, dass unsere Website zwangsläufig bestimmte Werbe- oder Profiling-Systeme verwendet.
4.10 Zweckbindung
Wir verwenden personenbezogene Daten grundsätzlich nur für die Zwecke, die zum Zeitpunkt der Erhebung festgelegt wurden, oder für andere Zwecke, die nach geltendem Recht zulässig sind.
Wenn wir beabsichtigen, personenbezogene Daten für einen anderen als den ursprünglichen Erhebungszweck zu verwenden, prüfen wir, soweit gesetzlich erforderlich, die Vereinbarkeit der weiteren Verarbeitung mit dem ursprünglichen Zweck oder holen die erforderliche Einwilligung beziehungsweise eine andere anwendbare Rechtsgrundlage ein.
5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit die DSGVO Anwendung findet, verarbeiten wir personenbezogene Daten nur dann, wenn eine geeignete Rechtsgrundlage gemäss Artikel 6 DSGVO vorliegt.
Die konkrete Rechtsgrundlage hängt vom jeweiligen Verarbeitungszweck und den tatsächlichen Umständen ab. Nicht alle Verarbeitungsvorgänge beruhen auf derselben Rechtsgrundlage.
Unter den entsprechenden Voraussetzungen können folgende Rechtsgrundlagen Anwendung finden.
5.1 Vertragserfüllung
Gemäss Artikel 6 Absatz 1 Buchstabe b DSGVO kann die Verarbeitung personenbezogener Daten auf der Grundlage der Vertragserfüllung erfolgen, wenn sie für die Erfüllung eines mit Ihnen geschlossenen Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Diese Rechtsgrundlage kann insbesondere für folgende Tätigkeiten gelten:
Bearbeitung und Verwaltung Ihrer Bestellungen.
Organisation der Lieferung gekaufter Produkte.
Verwaltung transaktionsbezogener Anfragen.
Beantwortung von Anfragen, die unmittelbar mit der Vertragserfüllung zusammenhängen.
Wenn eine bestimmte Datenverarbeitung für die Vertragserfüllung nicht erforderlich ist, werden wir die Vertragsdurchführung nicht allein deshalb als Rechtsgrundlage heranziehen, weil die betreffenden Informationen Kundendaten sind.
5.2 Erfüllung einer rechtlichen Verpflichtung
Gemäss Artikel 6 Absatz 1 Buchstabe c DSGVO können wir personenbezogene Daten verarbeiten, wenn dies zur Erfüllung einer für uns geltenden rechtlichen Verpflichtung erforderlich ist.
Je nach Situation kann dies Folgendes umfassen:
Aufbewahrung von Aufzeichnungen, die nach geltendem Steuer- oder Buchhaltungsrecht vorgeschrieben sind.
Erfüllung gesetzlicher Aufbewahrungspflichten.
Beantwortung rechtmässiger Anfragen zuständiger Behörden, sofern dies gesetzlich vorgeschrieben ist.
Die konkreten rechtlichen Verpflichtungen hängen vom anwendbaren Recht und den jeweiligen Umständen ab.
5.3 Berechtigte Interessen
Gemäss Artikel 6 Absatz 1 Buchstabe f DSGVO können wir die Verarbeitung personenbezogener Daten auf berechtigte Interessen von uns oder Dritten stützen, wenn die Verarbeitung dafür erforderlich ist und diese Interessen nicht durch die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen.
Je nach Situation können folgende Interessen als berechtigte Interessen in Betracht kommen:
Betrieb und Wartung unserer Website.
Gewährleistung der Website-Sicherheit und Verhinderung unbefugter Aktivitäten.
Führung notwendiger Geschäftsunterlagen.
Untersuchung ungewöhnlicher Transaktionen und möglicher missbräuchlicher Aktivitäten.
Verwaltung und Lösung von Kundenserviceanfragen.
Bevor wir diese Rechtsgrundlage anwenden, prüfen wir die Erforderlichkeit der Verarbeitung und wägen die betreffenden Interessen gegen Ihre Rechte und Freiheiten ab.
Soweit Ihnen nach der DSGVO ein Widerspruchsrecht zusteht, können Sie dieses gemäss dem Abschnitt „Ihre Datenschutzrechte“ dieser Richtlinie ausüben.
5.4 Einwilligung
Gemäss Artikel 6 Absatz 1 Buchstabe a DSGVO können wir personenbezogene Daten auf Grundlage Ihrer wirksamen Einwilligung verarbeiten, sofern die Einwilligung für den jeweiligen Verarbeitungsvorgang die geeignete Rechtsgrundlage darstellt.
Abhängig von den tatsächlich angebotenen Dienstleistungen und den eingesetzten Technologien können folgende Tätigkeiten eine Einwilligung erfordern:
Verwendung nicht notwendiger Cookies.
Bestimmte Website-Analyse- oder Werbe-Tracking-Aktivitäten.
Versand von Marketingnachrichten, sofern dies gesetzlich vorgeschrieben ist.
Wenn eine Einwilligung gesetzlich erforderlich ist, muss diese freiwillig, spezifisch, informiert und eindeutig erfolgen. Bei den betreffenden Verarbeitungsvorgängen müssen Sie Ihre Einwilligung widerrufen können.
Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer wirksamen Einwilligung erfolgt ist.
Der Besuch oder die weitere Nutzung unserer Website bedeutet nicht, dass Sie pauschal in sämtliche Verarbeitungsvorgänge personenbezogener Daten einwilligen.
5.5 Anwendung des Schweizer Datenschutzrechts
Die oben beschriebenen Rechtsgrundlagen der DSGVO sind nicht als vollständiges oder vollständig gleichwertiges System von Rechtsgrundlagen nach Schweizer Datenschutzrecht zu verstehen.
Nach dem Schweizer DSG/revDSG ist die Rechtmässigkeit der Verarbeitung personenbezogener Daten anhand der geltenden schweizerischen Rechtsvorschriften zu beurteilen. Dazu gehören die einschlägigen Datenschutzgrundsätze, gesetzliche Verpflichtungen, gegebenenfalls anwendbare Rechtfertigungsgründe und die Schutzanforderungen für betroffene Personen.
Wenn Schweizer Recht Anwendung findet, beurteilen wir die jeweiligen Verarbeitungsvorgänge anhand dieses Rechtsrahmens und behandeln die Rechtsgrundlagen nach Artikel 6 DSGVO nicht automatisch als vollständig gleichwertige Rechtsgrundlagen nach Schweizer Recht.
6. Weitergabe personenbezogener Daten
Soweit dies erforderlich und rechtmässig ist, können wir personenbezogene Daten an Dritte weitergeben, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen oder wenn eine solche Offenlegung nach geltendem Recht zulässig oder vorgeschrieben ist.
Abhängig von der jeweiligen Transaktion und den beteiligten Dienstleistungen können folgende Kategorien von Empfängern betroffen sein.
6.1 Zahlungsdienstleister
Soweit erforderlich, können wir relevante Zahlungs- und Transaktionsinformationen an Zahlungsdienstleister weitergeben, um Zahlungen abzuwickeln, den Transaktionsstatus zu bestätigen oder zahlungsbezogene Probleme zu klären.
6.2 Versand- und Lieferdienstleister
Zur Durchführung der Bestelllieferung können wir den beteiligten Dienstleistern die erforderlichen Empfängerinformationen, Kontaktdaten, Adressen und Versandinformationen bereitstellen.
6.3 Technische Dienstleister
Soweit anwendbar, können wir begrenzte relevante Informationen an Dienstleister weitergeben, die den Betrieb, das Hosting, die Wartung oder andere notwendige technische Funktionen unserer Website unterstützen.
Welche Dienstleister tatsächlich beteiligt sind, hängt von unseren realen technischen Vereinbarungen ab.
6.4 Professionelle Berater
Soweit erforderlich, können wir relevante Informationen aus rechtmässigen geschäftlichen, rechtlichen oder Compliance-bezogenen Gründen an Rechtsberater, Finanzberater oder andere professionelle Berater weitergeben.
6.5 Behörden und öffentliche Stellen
Wenn dies nach geltendem Recht vorgeschrieben ist, eine zuständige Behörde eine rechtmässige Anfrage stellt oder eine Offenlegung aus anderen Gründen gesetzlich zulässig ist, können wir personenbezogene Daten an die zuständigen Behörden oder öffentlichen Stellen weitergeben.
6.6 Datenminimierung und angemessene Offenlegung
Wir beschränken den Umfang der offengelegten personenbezogenen Daten nach Möglichkeit auf das, was zur Erreichung des jeweiligen Zwecks erforderlich und angemessen ist.
Soweit anwendbar, berücksichtigen wir, ob geeignete vertragliche Vereinbarungen, Vertraulichkeitsverpflichtungen und andere gesetzlich vorgeschriebene Schutzmassnahmen erforderlich sind.
Wir stellen den Verkauf personenbezogener Kundendaten an Dritte nicht als festgelegte Geschäftspraxis dar. Jede Weitergabe personenbezogener Daten an Dritte wird anhand des tatsächlichen Zwecks und der geltenden gesetzlichen Anforderungen beurteilt.
7. Internationale Datenübermittlungen
Abhängig von den Dienstleistungen, Systemen und Dienstleistern, die für den Betrieb unserer Website und die Abwicklung von Kundenbestellungen eingesetzt werden, können personenbezogene Daten in verschiedenen Ländern oder Regionen verarbeitet werden.
Unsere angegebene Kontaktadresse befindet sich in den Vereinigten Staaten. Diese Kontaktadresse allein beweist jedoch nicht, dass die Daten unserer Website in den USA gehostet, gespeichert oder verarbeitet werden.
Wir behaupten nicht grundsätzlich, dass sämtliche personenbezogenen Daten in den USA oder einem anderen bestimmten Land gespeichert werden.
7.1 Übermittlung von Daten ausserhalb der Schweiz
Wenn personenbezogene Daten, die dem Schweizer Datenschutzrecht unterliegen, an Empfänger im Ausland bekanntgegeben werden, muss diese Übermittlung den geltenden Anforderungen des Schweizer DSG/revDSG entsprechen.
Abhängig vom Empfängerland und den konkreten Umständen kann es erforderlich sein, sicherzustellen, dass das betreffende Land ein angemessenes Datenschutzniveau gewährleistet, oder geeignete rechtliche Schutzmassnahmen beziehungsweise gesetzliche Ausnahmen anzuwenden.
Soweit erforderlich, müssen die entsprechenden rechtlichen Voraussetzungen vor der Datenübermittlung geprüft werden.
7.2 Internationale Datenübermittlungen im Rahmen der DSGVO
Wenn die DSGVO Anwendung findet und personenbezogene Daten in ein Land ausserhalb des Europäischen Wirtschaftsraums übermittelt werden, muss diese Übermittlung den Bestimmungen von Kapitel V der DSGVO entsprechen.
Abhängig von den konkreten Umständen können folgende Übermittlungsmechanismen Anwendung finden:
Ein gültiger Angemessenheitsbeschluss gemäss DSGVO.
Geeignete Garantien, beispielsweise Standardvertragsklauseln, soweit gesetzlich zulässig und anwendbar.
Andere nach der DSGVO zulässige Übermittlungsmechanismen oder Ausnahmen, sofern deren Voraussetzungen erfüllt sind.
Soweit gesetzlich erforderlich, können zusätzliche Bewertungen oder ergänzende Massnahmen notwendig sein, um einen angemessenen Schutz personenbezogener Daten sicherzustellen.
Sofern die entsprechenden Vereinbarungen für die jeweilige Datenverarbeitung nicht tatsächlich getroffen wurden, behaupten wir nicht, dass wir bestimmte Angemessenheitsmechanismen, Standardvertragsklauseln, Zertifizierungen oder Vereinbarungen zur internationalen Datenübermittlung einsetzen.
8. Aufbewahrungsdauer personenbezogener Daten
Wir speichern personenbezogene Daten nicht unbegrenzt, wenn dafür kein angemessener und rechtmässiger Zweck mehr besteht.
Die konkrete Aufbewahrungsdauer hängt von der Art der Informationen, dem Erhebungszweck, unserer Beziehung zu Ihnen und den geltenden gesetzlichen Verpflichtungen ab.
Je nach Situation können folgende Aufbewahrungsgrundsätze gelten.
8.1 Bestell- und Transaktionsaufzeichnungen
Bestelldetails und zugehörige Transaktionsaufzeichnungen können so lange aufbewahrt werden, wie dies für die Bestellverwaltung, die Bearbeitung entsprechender Kundenanfragen, die Führung angemessener Geschäftsunterlagen und die Erfüllung geltender gesetzlicher Verpflichtungen erforderlich ist.
8.2 Kundendienstaufzeichnungen
Kundenkommunikation und Kundendienstaufzeichnungen können so lange aufbewahrt werden, wie dies für die Bearbeitung von Anfragen, die Lösung offener Angelegenheiten und die Führung angemessener Kommunikationsaufzeichnungen erforderlich ist.
8.3 Zahlungsbezogene Aufzeichnungen
Zahlungsbestätigungen und andere transaktionsbezogene Informationen können entsprechend den Anforderungen der Transaktionsverwaltung, Streitbeilegung, Buchhaltung oder des geltenden Rechts für den erforderlichen Zeitraum gespeichert werden.
8.4 Technische Daten und Zugriffsprotokolle
Soweit anwendbar, können technische Informationen und Website-Zugriffsprotokolle so lange gespeichert werden, wie dies für den Betrieb der Website, die Untersuchung technischer Probleme und die Bearbeitung von Sicherheitsvorfällen angemessen und erforderlich ist.
8.5 Auf Grundlage einer Einwilligung verarbeitete Daten
Bei Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, berücksichtigen wir, ob die Einwilligung weiterhin gültig ist und ob der betreffende Verarbeitungszweck noch besteht.
Wenn Sie Ihre Einwilligung widerrufen, werden wir die betreffende Verarbeitung, soweit gesetzlich vorgeschrieben, einstellen, sofern keine andere rechtmässige Grundlage oder gesetzliche Verpflichtung eine weitere Verarbeitung erlaubt oder erfordert.
8.6 Löschung und weitere Aufbewahrung von Daten
Wenn personenbezogene Daten für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind, werden wir sie gemäss geltendem Recht löschen oder anderweitig angemessen behandeln.
Wenn eine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlich zulässiger Rechtfertigungsgrund besteht, können bestimmte Informationen über einen längeren Zeitraum gespeichert werden.
Wir wenden keine einheitliche Aufbewahrungsdauer auf alle Kategorien personenbezogener Daten an. Die konkrete Speicherdauer hängt von der Art der Informationen und den jeweiligen Umständen ab.
9. Ihre Datenschutzrechte
Ihre Datenschutzrechte hängen davon ab, welche Datenschutzgesetze auf die jeweilige Verarbeitung Anwendung finden und welche Umstände in Ihrem konkreten Fall vorliegen.
Soweit die DSGVO Anwendung findet, können Ihnen die folgenden Rechte zustehen. Diese Rechte unterliegen jedoch den jeweiligen gesetzlichen Voraussetzungen, Ausnahmen und Einschränkungen.
9.1 Recht auf Auskunft
Soweit anwendbar, haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten.
Wenn wir Ihre personenbezogenen Daten verarbeiten, können Sie im Rahmen der gesetzlichen Bestimmungen Zugang zu diesen Daten und die erforderlichen Informationen verlangen.
Diese Informationen können die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die jeweiligen Empfänger, die Speicherdauer oder die Kriterien zur Festlegung dieser Dauer sowie weitere gesetzlich vorgeschriebene Angaben umfassen.
9.2 Recht auf Berichtigung
Unter den Voraussetzungen des geltenden Rechts haben Sie das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen.
Je nach Situation können Sie auch die Vervollständigung unvollständiger personenbezogener Daten verlangen, wobei die Verarbeitungszwecke zu berücksichtigen sind.
9.3 Recht auf Löschung
Unter den in der DSGVO festgelegten Voraussetzungen können Sie das Recht haben, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Löschung ist jedoch nicht uneingeschränkt. Wenn wir beispielsweise bestimmte Informationen zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, kann das Gesetz uns erlauben oder verpflichten, diese Daten weiterhin aufzubewahren.
Wir prüfen jeden Löschungsantrag gemäss den geltenden gesetzlichen Anforderungen.
9.4 Recht auf Einschränkung der Verarbeitung
Unter bestimmten Umständen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Dies kann beispielsweise gelten, wenn Sie die Richtigkeit Ihrer Daten bestreiten, unter den entsprechenden Voraussetzungen die Rechtmässigkeit der Verarbeitung infrage stellen oder wir die betreffenden Daten nicht mehr benötigen, Sie diese jedoch weiterhin zur Geltendmachung von Rechtsansprüchen benötigen.
Während der Einschränkung können die betreffenden Daten grundsätzlich weiterhin gespeichert werden, dürfen jedoch nur im gesetzlich zulässigen Umfang verwendet werden.
9.5 Recht auf Datenübertragbarkeit
Unter bestimmten Voraussetzungen der DSGVO haben Sie möglicherweise das Recht, bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Wenn die entsprechenden gesetzlichen Voraussetzungen erfüllt sind, können Sie auch das Recht haben, die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Dieses Recht gilt in der Regel für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags und mithilfe automatisierter Verfahren verarbeitet werden. Es gilt nicht für alle Arten personenbezogener Daten oder sämtliche Verarbeitungsvorgänge.
9.6 Recht auf Widerspruch
Soweit die entsprechenden Voraussetzungen der DSGVO erfüllt sind und die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen.
Wir prüfen Ihren Widerspruch gemäss dem geltenden Recht. Soweit gesetzlich zulässig, können wir die Verarbeitung fortsetzen, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Bei der Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung haben Sie gemäss den einschlägigen Bestimmungen der DSGVO ein uneingeschränktes Widerspruchsrecht. Dies umfasst auch das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Nach Eingang eines wirksamen Widerspruchs dürfen wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
9.7 Recht auf Widerruf der Einwilligung
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese unter den Voraussetzungen des geltenden Rechts jederzeit widerrufen.
Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer wirksamen Einwilligung erfolgt ist.
Soweit verfügbar, können Sie Ihre Einwilligung über die entsprechenden Einwilligungseinstellungen widerrufen oder uns direkt kontaktieren.
9.8 Rechte im Zusammenhang mit automatisierten Entscheidungen
Gemäss Artikel 22 DSGVO haben Sie unter bestimmten Voraussetzungen möglicherweise das Recht, nicht einer ausschliesslich auf einer automatisierten Verarbeitung einschliesslich Profiling beruhenden Entscheidung unterworfen zu werden, wenn diese Entscheidung Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Die DSGVO sieht für solche Verarbeitungsvorgänge besondere Voraussetzungen, Ausnahmen und Schutzmassnahmen vor.
Dieser Abschnitt erläutert lediglich die gesetzlich vorgesehenen Rechte. Er bedeutet nicht, dass unsere Website tatsächlich automatisierte Entscheidungsverfahren, automatisierte Kreditwürdigkeitsprüfungen oder ähnliche Systeme verwendet.
9.9 Recht auf Beschwerde
Soweit die DSGVO Anwendung findet, haben Sie möglicherweise das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie gewöhnlich wohnen, arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat, vorbehaltlich der geltenden gesetzlichen Bestimmungen.
Gemäss den gesetzlichen Vorschriften können Sie ausserdem Anspruch auf wirksamen gerichtlichen Rechtsschutz haben.
9.10 Rechte nach Schweizer Datenschutzrecht
Wenn das Schweizer DSG/revDSG Anwendung findet, können Ihnen die nach Schweizer Recht vorgesehenen Datenschutzrechte zustehen.
Abhängig von den konkreten Umständen und den geltenden gesetzlichen Anforderungen können diese Rechte Folgendes umfassen:
Das Recht, Auskunft über die Verarbeitung personenbezogener Daten zu verlangen.
Das Recht, unter den geltenden Voraussetzungen die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Das Recht, unter den gesetzlichen Voraussetzungen der Datenübertragbarkeit die Herausgabe oder Übertragung personenbezogener Daten zu verlangen.
Das Recht, bei einer Verletzung von Datenschutzrechten rechtliche Schritte gemäss den gesetzlichen Bestimmungen einzuleiten.
Der genaue Umfang und die Voraussetzungen dieser Rechte richten sich nach den einschlägigen schweizerischen Rechtsvorschriften und den anwendbaren Ausnahmen.
Die nach Schweizer Recht vorgesehenen Rechte sind nicht zwangsläufig vollständig identisch mit den Rechten nach der DSGVO. Wir beurteilen Ihre Anfragen anhand des Rechtsrahmens, der auf die jeweilige Verarbeitung tatsächlich Anwendung findet.
10. Wie Sie Ihre Datenschutzrechte ausüben können
Wenn Sie Ihre Datenschutzrechte ausüben, Fragen zu unserer Verarbeitung personenbezogener Daten stellen oder Informationen über die Verarbeitung Ihrer personenbezogenen Daten anfordern möchten, kontaktieren Sie uns bitte per E-Mail:
info@gavrisava.com
Damit wir Ihre Anfrage besser verstehen und bearbeiten können, können Sie in Ihrer E-Mail folgende Angaben machen:
Ihren Namen.
Ihre Kontakt-E-Mail-Adresse.
Die Art Ihrer Anfrage oder das konkrete Recht, das Sie ausüben möchten.
Die entsprechende Bestellnummer.
Nicht für jede Datenschutzanfrage ist die Angabe einer Bestellnummer erforderlich.
10.1 Identitätsprüfung
Soweit dies vernünftigerweise erforderlich und nach geltendem Recht zulässig ist, können wir zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen oder den Umfang Ihrer Anfrage eindeutig festzustellen.
Wir beschränken die für eine Identitätsprüfung erforderlichen Informationen nach Möglichkeit auf das angemessene und notwendige Mass.
Bitte senden Sie bei Ihrer Anfrage keine vollständigen Zahlungskartendaten, CVV-Sicherheitscodes, Kontopasswörter oder andere nicht erforderliche sensible Informationen.
10.2 Bearbeitung von Anfragen im Rahmen der DSGVO
Soweit die DSGVO Anwendung findet, bearbeiten wir Anfragen zur Ausübung von Betroffenenrechten gemäss Artikel 12 Absatz 3 DSGVO ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats nach Eingang der Anfrage.
Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anfragen um höchstens zwei weitere Monate verlängert werden.
Wenn eine Verlängerung erforderlich ist, müssen wir Sie innerhalb der ursprünglichen Monatsfrist über die Verlängerung und deren Gründe informieren.
Wenn wir beschliessen, keine Massnahmen zu ergreifen, verlangt die DSGVO, dass wir Sie ohne unangemessene Verzögerung und spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage über die entsprechenden Gründe informieren. Gleichzeitig müssen wir Sie über Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde und auf gerichtlichen Rechtsschutz informieren.
Soweit relevant, berücksichtigen wir die gesetzlichen Bestimmungen zur Identitätsprüfung, zu angemessenen Gebühren bei offensichtlich unbegründeten oder exzessiven Anfragen sowie zu anderen zulässigen Einschränkungen.
Die oben genannten Bearbeitungsfristen nach der DSGVO gelten nur für entsprechende Anfragen, die in den Anwendungsbereich der DSGVO fallen. Anfragen, die ausschliesslich dem Schweizer Recht unterliegen, werden gemäss den anwendbaren schweizerischen Rechtsvorschriften bearbeitet.
11. Datensicherheit
Wir sind uns der Bedeutung des Schutzes personenbezogener Daten bewusst und bemühen uns, das Risiko eines unbefugten Zugriffs, Verlusts, Missbrauchs, einer Veränderung oder Offenlegung personenbezogener Daten zu reduzieren.
Abhängig von der Art der personenbezogenen Daten und den mit ihrer Verarbeitung verbundenen Risiken bemühen wir uns, unter Berücksichtigung der geltenden gesetzlichen Anforderungen und unserer tatsächlichen betrieblichen Abläufe angemessene organisatorische und technische Massnahmen zu ergreifen.
Diese Massnahmen sollen die Risiken bei der Verarbeitung personenbezogener Daten verringern und einen angemessenen Umgang mit diesen Daten unterstützen.
Keine elektronische Übertragung, Speicherung oder Verarbeitung kann absolute Sicherheit gewährleisten. Daher versprechen wir weder, dass sämtliche Sicherheitsrisiken vollständig beseitigt werden können, noch dass ein unbefugter Zugriff unter allen Umständen ausgeschlossen ist.
Unsere Sicherheitsmassnahmen und konkreten technischen Vorkehrungen hängen von den Systemen und Dienstleistungen ab, die wir beim Betrieb unserer Website tatsächlich verwenden.
12. Verletzungen des Schutzes personenbezogener Daten und Sicherheitsvorfälle
Eine Verletzung des Schutzes personenbezogener Daten kann beispielsweise die unbeabsichtigte oder unrechtmässige Vernichtung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugriff auf personenbezogene Daten umfassen.
Wenn ein Sicherheitsvorfall mit personenbezogenen Daten auftritt, werden wir die Situation und die damit verbundenen Risiken gemäss den geltenden gesetzlichen Anforderungen beurteilen.
Wenn die DSGVO Anwendung findet, kann dies eine Meldung an die zuständige Aufsichtsbehörde gemäss Artikel 33 DSGVO sowie, sofern die gesetzlichen Voraussetzungen erfüllt sind, eine Benachrichtigung der betroffenen Personen gemäss Artikel 34 DSGVO umfassen.
Nach dem Schweizer DSG/revDSG werden wir prüfen, ob eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) erforderlich ist und ob betroffene Personen gemäss den geltenden gesetzlichen Bestimmungen informiert werden müssen.
Ob eine Melde- oder Benachrichtigungspflicht besteht, hängt von der Art des Vorfalls, den damit verbundenen Risiken und dem jeweils anwendbaren Rechtsrahmen ab.
Dieser Abschnitt bedeutet nicht, dass bei uns bereits eine Verletzung des Schutzes personenbezogener Daten aufgetreten ist.
13. Cookies und Tracking-Technologien
Unsere Website kann Cookies und ähnliche Technologien verwenden, um grundlegende Website-Funktionen zu unterstützen, Benutzereinstellungen zu speichern und gegebenenfalls zu verstehen, wie Besucher unsere Website nutzen.
Welche Cookies und Technologien konkret eingesetzt werden, hängt von der tatsächlichen Konfiguration unserer Website ab.
13.1 Unbedingt erforderliche Cookies
Wenn dies für die Bereitstellung der von Ihnen angeforderten Dienstleistungen oder für die grundlegenden Funktionen unserer Website unbedingt erforderlich ist, können wir unbedingt erforderliche Cookies oder ähnliche Technologien verwenden.
Abhängig von den tatsächlichen Funktionen unserer Website können diese Technologien dazu dienen, den grundlegenden Betrieb der Website aufrechtzuerhalten oder notwendige Einkaufsvorgänge zu unterstützen.
Soweit das geltende Recht die Verwendung unbedingt erforderlicher Cookies ohne Einwilligung erlaubt, können wir diese ohne vorherige Einwilligungsanfrage einsetzen. Dies entbindet uns jedoch nicht von unseren gesetzlichen Transparenz- und Informationspflichten.
13.2 Nicht notwendige Cookies
Nicht notwendige Cookies können Technologien umfassen, die für Website-Analysen, personalisierte Dienstleistungen oder Werbung verwendet werden, sofern diese Technologien tatsächlich auf unserer Website eingesetzt werden.
Wenn das geltende Recht eine Einwilligung verlangt, holen wir eine wirksame Einwilligung ein, bevor die betreffenden nicht notwendigen Cookies oder ähnlichen Technologien gesetzt oder aktiviert werden.
Wir behaupten nicht grundsätzlich, dass unsere Website sämtliche Kategorien von Analyse- oder Werbetechnologien verwendet.
13.3 Verwaltung Ihrer Cookie-Einstellungen
Sofern unsere Website eine Cookie-Einwilligungsverwaltung bereitstellt, können Sie Ihre Einstellungen über die entsprechenden Optionen verwalten und die für einwilligungsbasierte Technologien erforderliche Einwilligung widerrufen.
Sie können bestimmte Cookies auch über Ihre Browsereinstellungen verwalten. Bitte beachten Sie jedoch, dass die Deaktivierung bestimmter Cookies die ordnungsgemässe Funktion unserer Website beeinträchtigen kann.
Weitere Informationen zu Cookie-Kategorien, Verwendungszwecken und verfügbaren Möglichkeiten zur Verwaltung Ihrer Einstellungen finden Sie in unserer separat veröffentlichten Cookies-Richtlinie.
Der Besuch oder die weitere Nutzung unserer Website bedeutet nicht, dass Sie sämtlichen Cookies oder Tracking-Aktivitäten zugestimmt haben.
14. Änderungen dieser DSGVO-Richtlinie
Wir können diese DSGVO-Richtlinie von Zeit zu Zeit aktualisieren, wenn sich gesetzliche Vorschriften, unsere Geschäftsabläufe, Website-Funktionen oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.
Die aktualisierte Richtlinie wird auf unserer Website veröffentlicht.
Wir empfehlen Ihnen, diese Seite regelmässig aufzurufen, um sich über die neuesten Informationen zur Verarbeitung personenbezogener Daten zu informieren.
Wenn das geltende Recht aufgrund einer Änderung der Richtlinie eine besondere Benachrichtigung, eine Einwilligung oder andere Massnahmen verlangt, werden wir entsprechend den geltenden Anforderungen vorgehen.
Eine Aktualisierung dieser Richtlinie bedeutet nicht, dass für jeden Verarbeitungsvorgang automatisch erneut eine Einwilligung eingeholt werden muss.
15. Kontaktinformationen
Wenn Sie Fragen zu dieser GDPR-Richtlinie haben, erfahren möchten, wie Ihre personenbezogenen Daten verarbeitet werden, oder eine Datenschutzanfrage einreichen möchten, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen.
Bei Fragen zum Datenschutz und zum Schutz personenbezogener Daten empfehlen wir Ihnen, uns vorzugsweise per E-Mail zu kontaktieren. Sie können uns auch während unserer Kundenservicezeiten telefonisch erreichen.
E-Mail-Adresse: info@gavrisava.com
Telefonnummer:+1 (557) 624-8193 0
Kontaktadresse: 4126 McRee Ave #1E, Saint Louis, MO 63110, United States
Kundenservicezeiten: Montag bis Freitag 09:00 bis 18:00 Uhr （Europe/Zurich）