Datenschutzrichtlinien

1. Einführung

Willkommen in der Welt von Christmas Home. Ihre Privatsphäre und der Schutz Ihrer personenbezogenen Daten sind uns wichtig. Diese Datenschutzrichtlinien erklären, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Popup Shops besuchen oder unsere Website nutzen.

Wir verpflichten uns, Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen zu verarbeiten.

Diese Richtlinien gelten für alle Dienstleistungen und Aktivitäten von Christmas Home GmbH.

2. Wer wir sind (Verantwortlicher)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Firmenname: Christmas Home GmbH
• Sitz: Porzellangasse 3/5, 1090 Wien, Österreich
• UID-Nummer: ATU81157837
• E-Mail: kontaktieren@christmashome.eu

Wenn Sie Fragen zum Datenschutz haben, können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

3. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten nur die personenbezogenen Daten, die für die Erbringung unserer Dienstleistungen und die Erfüllung unserer gesetzlichen Verpflichtungen erforderlich sind. Die Art der verarbeiteten Daten hängt davon ab, wie Sie mit uns interagieren. Wir können folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten: Name, Vorname, Titel.
• Kontaktdaten: E-Mail-Adresse, Postanschrift.
• Elektronische Identifikatoren: IP-Adresse, Cookie-Kennungen (sofern Sie der Verwendung von Cookies zugestimmt haben).
• Transaktionsdaten: Informationen über Ihre Käufe, Zahlungsmethoden (wir speichern keine vollständigen Kreditkartendaten).
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an uns, Anfragen, Feedback.
• Weitere Daten: Informationen, die Sie uns freiwillig zur Verfügung stellen (z. B. in Kontaktformularen, bei der Registrierung für einen Newsletter).

4. Zwecke der Verarbeitung Ihrer personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten nur für bestimmte, eindeutige und rechtmäßige Zwecke und nur in dem Umfang, der für diese Zwecke erforderlich ist. Nachfolgend finden Sie eine Übersicht über die wichtigsten Verarbeitungszwecke, die jeweilige Rechtsgrundlage und die Kategorien der verarbeiteten Daten:

• Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO):
  • Zweck: Wenn Sie bei uns einkaufen oder unsere Dienstleistungen in Anspruch nehmen, verarbeiten wir Ihre Daten zur Erfüllung des Kaufvertrages (z. B. Verarbeitung Ihrer Bestellung, Lieferung von Waren, Rechnungsstellung, Kundendienst).
  • Verarbeitete Daten: Identifikationsdaten, Kontaktdaten, Transaktionsdaten.
• Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):
  • Zweck: Wir sind gesetzlich verpflichtet, bestimmte personenbezogene Daten zu verarbeiten und zu speichern (z. B. Aufbewahrung von Buchhaltungsbelegen für steuerliche Zwecke, Einhaltung von Vorschriften zur Geldwäschebekämpfung, Erfüllung von Auskunftspflichten gegenüber Behörden).
  • Verarbeitete Daten: Identifikationsdaten, Kontaktdaten, Transaktionsdaten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
  • Zweck: Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses für folgende Zwecke:
    • Kommunikation mit Ihnen (Beantwortung Ihrer Anfragen, Kundendienst).
    • Direktmarketing für unsere eigenen Produkte und Dienstleistungen, wenn Sie unser bestehender Kunde sind (wir können Ihnen Informationen über ähnliche Produkte und Dienstleistungen senden).
    • Verbesserung unserer Dienstleistungen und unserer Website (Analyse des Nutzerverhaltens, um die Benutzerfreundlichkeit zu verbessern).
    • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Gewährleistung der IT-Sicherheit und des reibungslosen Betriebs unserer Systeme.
    • Verwaltung und interne Geschäftsabläufe.
  • Verarbeitete Daten: Identifikationsdaten, Kontaktdaten, Transaktionsdaten, elektronische Identifikatoren, Kommunikationsdaten.
  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf diesem berechtigten Interesse beruhende Verarbeitung Widerspruch einzulegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
  • Zweck: In einigen Fällen bitten wir Sie um Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke, z. B.:
    • Versand von Marketingangeboten und Neuigkeiten per E-Mail (wenn Sie kein bestehender Kunde sind oder wenn es sich um Angebote Dritter handelt).
    • Teilnahme an einem Treueprogramm (falls die Bedingungen eine Einwilligung erfordern).
    • Verwendung bestimmter Arten von Cookies (z. B. Marketing-, Analyse-Cookies).
  • Verarbeitete Daten: Abhängig vom konkreten Zweck, für den Sie Ihre Einwilligung erteilen (z. B. E-Mail-Adresse für Newsletter).
  • Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit kostenlos widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

5. An wen geben wir Ihre personenbezogenen Daten weiter? (Empfänger und Auftragsverarbeiter)

Wir können Ihre personenbezogenen Daten an folgende Empfängerkategorien weitergeben oder ihnen Zugang gewähren:

• Liefer- und Kurierdienste: Zur Lieferung der von Ihnen bestellten Waren.
• Zahlungsdienstleister und Zahlungs-Gateways: Zur Abwicklung Ihrer Zahlungen.
• IT-Dienstleister und technischer Support: Die den Betrieb unserer Systeme, Website, E-Shops gewährleisten (z. B. Hosting-Unternehmen, Datenbankadministratoren, Software-Anbieter).
• Buchhaltungs- und Wirtschaftsprüfungsdienstleister: Zur Erfüllung unserer Buchhaltungs- und Steuerpflichten.
• Marketing- und Werbeagenturen: Wenn sie uns bei Marketingkampagnen unterstützen (nur mit Ihrer Einwilligung oder auf Grundlage eines berechtigten Interesses und in Übereinstimmung mit den Vorschriften).
• Rechtsanwaltskanzleien und Inkassounternehmen: Falls die Geltendmachung unserer rechtlichen Ansprüche erforderlich ist.
• Behörden: In Fällen, in denen uns das Gesetz dazu verpflichtet (z. B. Finanzämter, Polizei, Gerichte, Verbraucherschutzbehörden).

Mit diesen Stellen, sofern sie als Auftragsverarbeiter fungieren, haben wir Auftragsverarbeitungsverträge geschlossen, um den Schutz Ihrer Daten in Übereinstimmung mit der DSGVO zu gewährleisten. Wir verarbeiten Ihre personenbezogenen Daten primär im Gebiet der Republik Österreich und anderer Länder der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/EWR) erfolgt nicht / erfolgt nur dann, wenn ein angemessenes Datenschutzniveau gewährleistet ist, z. B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder mittels von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder so lange, wie es die geltenden Rechtsvorschriften vorschreiben. Die Speicherdauer hängt vom Verarbeitungszweck ab:

Nach Ablauf der Speicherdauer werden Ihre personenbezogenen Daten sicher gelöscht (gelöscht oder anonymisiert).

• Vertragserfüllung: Für die Dauer des Vertragsverhältnisses und anschließend für die Dauer, die zur Geltendmachung von Rechten und Pflichten aus dem Vertrag erforderlich ist (z. B. während der Gewährleistungsfrist, Verjährungsfristen).
• Erfüllung gesetzlicher Verpflichtungen: Für die Dauer, die die geltenden Rechtsvorschriften vorsehen (z. B. Buchhaltungsunterlagen für 10 Jahre).
• Berechtigtes Interesse: Für die Dauer des berechtigten Interesses oder bis Sie gegen eine solche Verarbeitung Widerspruch einlegen (sofern der Widerspruch berechtigt ist).
• Einwilligung: Für die Dauer, für die Sie uns die Einwilligung erteilt haben, oder bis zu deren Widerruf.

7. Ihre Rechte im Zusammenhang mit dem Datenschutz

Als betroffene Person haben Sie im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, haben Sie das Recht auf Auskunft über diese Daten und Informationen über deren Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in der DSGVO genannten Gründe zutrifft (z. B. die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich, Sie haben Ihre Einwilligung widerrufen, Sie legen Widerspruch gegen die Verarbeitung ein, die Daten wurden unrechtmäßig verarbeitet).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in der DSGVO genannten Gründe zutrifft (z. B. Sie bestreiten die Richtigkeit der Daten, die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab, wir benötigen die Daten nicht mehr, aber Sie benötigen sie zur Geltendmachung von Rechtsansprüchen).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf der Grundlage unseres berechtigten Interesses oder einer im öffentlichen Interesse liegenden Aufgabe erfolgt, einschließlich eines Widerspruchs gegen Profiling. Wenn wir Ihre personenbezogenen Daten für Zwecke des Direktmarketings verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen eine solche Verarbeitung einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung auf die bei deren Erteilung angegebene Weise widerrufen oder uns über unsere Kontaktdaten kontaktieren.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, Website: www.dsb.gv.at, einzulegen.

Wie Sie Ihre Rechte geltend machen können:

Sie können Ihre Rechte schriftlich an die Adresse unseres Sitzes oder per E-Mail an kontaktieren@christmashome.eu geltend machen. Wir werden auf Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach deren Eingang reagieren. In begründeten Fällen können wir diese Frist um weitere zwei Monate verlängern, worüber wir Sie informieren werden. Zur Überprüfung Ihrer Identität können wir Sie um die Bereitstellung zusätzlicher Informationen bitten.

8. Verarbeitung von Cookies

Unsere Website www.christmashome.at verwendet Cookies, um Ihr Nutzererlebnis zu verbessern, die Besucherzahlen zu analysieren und für Marketingzwecke. Einige Cookies sind für den Betrieb der Website erforderlich, andere erfordern Ihre Einwilligung. Detaillierte Informationen über die verwendeten Cookies, deren Zwecke und darüber, wie Sie Ihre Einwilligung zu deren Verwendung verwalten oder widerrufen können, finden Sie in unseren Cookie-Richtlinien.

9. Sicherheit Ihrer personenbezogenen Daten

Wir haben angemessene technische und organisatorische Maßnahmen ergriffen, um den Schutz Ihrer personenbezogenen Daten vor zufälligem oder unrechtmäßigem Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder unbefugter Offenlegung zu gewährleisten. Diese Maßnahmen umfassen beispielsweise Verschlüsselung, Zugriffskontrolle, regelmäßige Sicherungen und Mitarbeiterschulungen. Unsere Mitarbeiter, die mit Ihren personenbezogenen Daten in Berührung kommen, sind zur Vertraulichkeit verpflichtet und werden regelmäßig im Bereich Datenschutz geschult.

10. Änderungen dieser Richtlinien

Wir können diese Richtlinien von Zeit zu Zeit aktualisieren, beispielsweise aufgrund von Änderungen der Gesetzgebung oder unserer Verarbeitungspraktiken. Über alle wesentlichen Änderungen werden wir Sie auf geeignete Weise informieren (z. B. durch Veröffentlichung auf unserer Website oder per E-Mail). Wir empfehlen Ihnen, die aktuelle Version dieser Richtlinien regelmäßig auf unserer Website zu überprüfen. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

11. Wie können Sie uns kontaktieren?

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte haben, zögern Sie nicht, uns zu kontaktieren:

• Per E-Mail an: kontaktieren@christmashome.eu
• Schriftlich an die Adresse: Christmas Home GmbH, Porzellangasse 3/5, 1090 Wien, Österreich.