Erklärung zum Schutz Ihrer im Zusammenhang mit Einkäufen und der Nutzung unserer Website erhobenen personenbezogenen Daten

1. Wer sind wir? Wer ist der Datenverantwortliche für Ihre persönlichen Daten?

Wenn Sie unsere Website besuchen, einen Kauf tätigen, unseren Newsletter abonnieren oder uns kontaktieren, ist der Datenverantwortliche für Ihre persönlichen Daten (im Folgenden „Datenverantwortlicher“) im Sinne der Verordnung (EU) 2016/679 (DSGVO):

Maryna Yatsava
Elara Maison Heritage
Krakau, Polen
NIP: 9452305085
REGON: 540730170

Elara Maison Heritage ist verantwortlich für die Verarbeitung der persönlichen Daten der Kunden im Zusammenhang mit dem Betrieb der Website, der Auftragsabwicklung, der Marketingkommunikation und dem Kundenservice.

---

Tätigkeitsbereich

Elara Maison Heritage ist eine Premium-Marke für Inneneinrichtung, die sich auf sorgfältig kuratierte Kollektionen spezialisiert hat:

• Möbel
• Innendekorationen
• Beleuchtung
• Textilien

Wir kreieren raffinierte, designorientierte Kollektionen, die Funktionalität mit ästhetischer Disziplin verbinden – für Privathaushalte, Gastgewerbe und gewerbliche Innenräume in ganz Europa und international.

---

Unser Engagement

Bei Elara Maison legen wir größten Wert auf den Schutz Ihrer persönlichen Daten. Wir verarbeiten Ihre Daten verantwortungsvoll, transparent und in voller Übereinstimmung mit den geltenden gesetzlichen Bestimmungen, einschließlich der DSGVO.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit, Vertraulichkeit und Integrität Ihrer Daten zu gewährleisten – sei es beim Durchsuchen unserer Kollektionen, bei der Bestellung oder beim Kontakt mit unserem Team.

Datenschutz erfordert, wie Design, Struktur, Klarheit und Disziplin.

Und wir behandeln ihn mit der gleichen Sorgfalt.

2. Was sind „Persönliche Daten“?

Persönliche Daten beziehen sich auf alle Informationen, die Sie – direkt oder indirekt – als Kunden oder Besucher unserer Website identifizieren.

Dazu können Informationen gehören wie:

• Ihr Vor- und Nachname
• E-Mail-Adresse
• Liefer- oder Rechnungsadresse
• Telefonnummer
• Zahlungsbezogene Informationen
• IP-Adresse oder Gerätekennungen
• Bestellhistorie und Kaufdetails

Persönliche Daten können auch eindeutige digitale Kennungen wie eine IP-Adresse oder Cookies umfassen, die es uns ermöglichen, Ihr Gerät zu erkennen und Ihr Surferlebnis zu verbessern.

Bei Elara Maison erfassen und verarbeiten wir nur die Daten, die notwendig sind, um Ihnen ein nahtloses, sicheres und raffiniertes Kundenerlebnis zu bieten – von Ihrem ersten Besuch bis zur endgültigen Lieferung.

Ihre Privatsphäre wird nicht als Formalität behandelt. Sie wird als Teil unseres Anspruchs an Exzellenz behandelt.

---

3. Warum und wie wir personenbezogene Daten verarbeiten

3.1 Wie erfassen wir Ihre personenbezogenen Daten?

Bei Elara Maison erheben wir personenbezogene Daten auf transparente und verantwortungsvolle Weise, um sicherzustellen, dass jede Interaktion mit unserer Marke sicher und raffiniert bleibt.

Wir erfassen Ihre personenbezogenen Daten auf folgende Weisen:

Direkt von Ihnen – wenn Sie mit unserer Website und unseren Diensten interagieren, einschließlich wenn Sie:

• eine Bestellung aufgeben,
• ein Konto erstellen,
• unseren Newsletter abonnieren,
• unseren Kundendienst kontaktieren,
• Anfragen über Kontaktformulare senden,
• Produktinformationen oder Designunterstützung anfordern.

Automatisch – wenn Sie www.elaramaison.com besuchen, können bestimmte technische Daten durch Cookies und ähnliche Technologien gesammelt werden, wie z.B.:

• IP-Adresse,
• Browsertyp und Geräteinformationen,
• Surfverhalten auf unserer Website,
• Interaktionsdaten bezüglich angesehener Produkte und Seiten.

Diese Daten helfen uns, ein nahtloses Einkaufserlebnis zu bieten, die Sicherheit der Website zu gewährleisten, Bestellungen effizient zu bearbeiten, unsere Dienstleistungen zu verbessern und die Kommunikation entsprechend Ihren Präferenzen zu personalisieren.

Unser Ziel ist nicht nur die betriebliche Effizienz – es ist die Bereitstellung eines luxuriösen Kundenerlebnisses, das auf Vertrauen, Klarheit und Respekt für Ihre Privatsphäre basiert.

---

3.2 Welche Daten erheben wir?

Wir erfassen verschiedene Kategorien personenbezogener Daten von Kunden und Website-Besuchern.

Direkt von Ihnen erhobene personenbezogene Daten

Ihre personenbezogenen Daten werden erhoben, wenn Sie unsere Website www.elaramaison.com nutzen und mit unseren Diensten interagieren. Dies gilt insbesondere, wenn Sie:

• eine Bestellung aufgeben,
• ein Kundenkonto erstellen oder verwalten,
• uns über Kontaktformulare oder E-Mail kontaktieren,
• unseren Newsletter abonnieren oder Produktinformationen anfordern,
• Designberatung oder Details zur Produktverfügbarkeit anfragen.

Kategorien der erhobenen personenbezogenen Daten können umfassen:

Identifikations- und Kontaktdaten
– Name, Vorname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.

Bestell- und Transaktionsdaten
– gekaufte Produkte, Bestellhistorie, Zahlungsbestätigungsdetails (wir speichern keine vollständigen Kreditkartendaten), Rechnungsdaten, Lieferpräferenzen.

Kundenkommunikationsdaten
– Informationen, die Sie uns bei der Kontaktaufnahme zur Verfügung stellen, einschließlich Anfragen, Feedback oder Anfragen für den Kundendienst.

Wir verarbeiten diese Daten ausschließlich für Zwecke, die mit der Auftragsabwicklung, dem Kundendienst, vertraglichen Verpflichtungen, der Einhaltung gesetzlicher Vorschriften (wie Buchhaltungs- und Steueranforderungen) und – falls zutreffend – der Marketingkommunikation auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses zusammenhängen.

Ihre persönlichen Daten werden niemals für Zwecke verwendet, die nicht mit Ihrer Interaktion mit Elara Maison zusammenhängen.

---

Automatisch erhobene personenbezogene Daten

Wenn Sie unsere Website nutzen, erfassen wir automatisch bestimmte technische und Nutzungsdaten durch Cookies und ähnliche Technologien.

Dies kann umfassen:

Technische Informationen
– Details zum Gerät, das für den Zugriff auf die Website verwendet wird (Betriebssystem, Browsertyp, Gerätetyp), IP-Adresse, ungefähre Standortdaten, die von der IP-Adresse abgeleitet werden, Zugriffszeit, besuchte Seiten und die verweisende Quelle.

Informationen zur Nutzeraktivität
– Interaktion mit Website-Inhalten, angesehene Produkte, Sitzungsdauer und Navigationsmuster.

Diese Daten ermöglichen es uns:

• die Sicherheit der Website zu gewährleisten und Betrug zu verhindern,
• die Website-Performance und das Nutzererlebnis zu verbessern,
• zu analysieren, wie Besucher mit unseren Kollektionen interagieren,
• Inhalte und Dienste zu optimieren.

Alle automatischen Datenerhebungen erfolgen in Übereinstimmung mit den geltenden Datenschutzgesetzen und, falls erforderlich, vorbehaltlich Ihrer Zustimmung über unser Cookie-Management-System.

3.3 Auf welcher Rechtsgrundlage und zu welchem Zweck verarbeiten wir die erhobenen Daten?

In Übereinstimmung mit den geltenden Datenschutzvorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO), verarbeiten wir personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage vorliegt.

Personenbezogene Daten werden auf der Grundlage von:

i. Vertragserfüllung oder vorvertragliche Maßnahmen
ii. Ihrer Einwilligung
iii. Unserem berechtigten Interesse
iv. Unseren gesetzlichen Verpflichtungen

---

(i) Vertragserfüllung oder vorvertragliche Maßnahmen

Wir verarbeiten Ihre persönlichen Daten, wenn dies zur Eingehung oder Erfüllung eines Vertrages mit Ihnen erforderlich ist, einschließlich:

• Verarbeitung und Erfüllung von Bestellungen,
• Verwaltung von Zahlungen und Rechnungsstellung,
• Organisation von Lieferung und Logistik,
• Bearbeitung von Rücksendungen, Garantien und Kundendienst nach dem Verkauf,
• Beantwortung von Anfragen vor dem Kauf bezüglich Produkten, Verfügbarkeit oder Lieferbedingungen.

Ohne diese Daten wären wir nicht in der Lage, Ihnen unsere Produkte und Dienstleistungen anzubieten.

---

(ii) Ihre Einwilligung

Sofern gesetzlich vorgeschrieben, verarbeiten wir personenbezogene Daten auf Grundlage Ihrer Einwilligung, insbesondere für:

• Versand von Newslettern und Marketingkommunikation,
• Informationen über neue Kollektionen, Produkteinführungen und kuratierte Auswahlen,
• Verwendung nicht-essenzieller Cookies und Analysetools.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

---

(iii) Berechtigtes Interesse von Elara Maison Heritage

Wir können Ihre personenbezogenen Daten verarbeiten, wenn dies für unsere berechtigten Geschäftsinteressen erforderlich ist, vorausgesetzt, dass diese Interessen Ihre Grundrechte und -freiheiten nicht überwiegen.

Dies umfasst:

• Beantwortung von Anfragen und Kundendienstanfragen,
• Verbesserung der Website-Leistung und des Nutzererlebnisses,
• Analyse des Website-Traffics und des Kundenverhaltens,
• Betrugsprävention und Gewährleistung der Transaktionssicherheit,
• Schutz unserer Marke, Inhalte und digitalen Infrastruktur,
• Verteidigung unserer Interessen im Falle von Streitigkeiten oder rechtlichen Verfahren.

Unser berechtigtes Interesse wird stets mit Ihrem Recht auf Privatsphäre abgewogen.

---

(iv) Gesetzliche Verpflichtungen

Wir können personenbezogene Daten verarbeiten und aufbewahren, wenn dies gesetzlich vorgeschrieben ist, einschließlich:

• Buchhaltungs- und Steuervorschriften,
• Aufbewahrungspflichten,
• Einhaltung von Aufsichtsbehörden,
• Schutz unserer Rechte in Verwaltungs-, Gerichts- oder Rechtsverfahren.

Daten werden nur für den gesetzlich vorgeschriebenen Zeitraum oder so lange aufbewahrt, wie es zum Schutz unserer rechtlichen Interessen notwendig ist.

3.4 Wer hat Zugriff auf Ihre Daten?

3.4.1 Datenzugriff innerhalb von Elara Maison Heritage

Ihre persönlichen Daten werden intern von Elara Maison Heritage streng zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet und sind nur autorisiertem Personal zugänglich, das diesen Zugriff zur Erfüllung seiner beruflichen Aufgaben benötigt.

Der Zugriff auf personenbezogene Daten ist begrenzt, verhältnismäßig und wird nach dem Prinzip der Notwendigkeit des Wissens gewährt.

Je nach Art Ihrer Interaktion mit uns können Ihre Daten von folgenden Abteilungen verarbeitet werden:

Abteilung für Kundenerlebnis & Kommunikation
– zur Verwaltung von Anfragen, Bereitstellung von Produktinformationen, Bearbeitung von Bestellungen, Bearbeitung des Kundendienstes nach dem Verkauf und zum Versand von Newslettern oder kuratierten Mitteilungen (sofern zulässig).

Operations & Auftragsabwicklungsteam
– zur Bearbeitung von Bestellungen, Verwaltung der Logistik, Koordination von Lieferungen und Bearbeitung von Rücksendungen oder Garantieangelegenheiten.

IT & Security Department
– zur Gewährleistung der technischen Sicherheit, Integrität und des ordnungsgemäßen Funktionierens der Website www.elaramaison.com und der zugehörigen Systeme.

Legal & Compliance Department
– zur Gewährleistung der Einhaltung gesetzlicher Vorschriften, zur Verwaltung von Ansprüchen oder Streitigkeiten, zur Betrugsprävention und zum Schutz der Rechte und legitimen Interessen von Elara Maison Heritage.

Alle Mitarbeiter und Kollaborateure, die personenbezogene Daten verarbeiten, unterliegen Vertraulichkeitspflichten und arbeiten unter strengen internen Datenschutzrichtlinien.

Auf Ihre Daten wird niemals ohne einen legitimen Geschäftszweck zugegriffen.

3.4.2 Zugänglichkeit von Daten für Dritte

Unter bestimmten Umständen können Ihre personenbezogenen Daten an vertrauenswürdige Drittanbieter weitergegeben werden. Dieser Zugriff ist streng auf das Notwendige beschränkt, um das ordnungsgemäße Funktionieren unserer Dienste und die Erfüllung vertraglicher und gesetzlicher Pflichten zu gewährleisten.

(i) Unsere Subunternehmer und Dienstleister

Wir können personenbezogene Daten an sorgfältig ausgewählte Dienstleister für operative, technische und logistische Zwecke weitergeben, darunter:

• Kurier- und Transportdienstleister – zur Organisation der Lieferung Ihrer Bestellungen und zur Logistikverwaltung.
• Zahlungsdienstleister – zur Abwicklung sicherer Transaktionen (wir speichern keine vollständigen Zahlungskartendaten).
• Website-Hosting- und Wartungsanbieter – zur Gewährleistung des ordnungsgemäßen Funktionierens und der Sicherheit von www.elaramaison.com.
• IT-Sicherheits- und Betrugspräventionsanbieter – zum Schutz von Transaktionen und zur Verhinderung unautorisierter Aktivitäten.
• Marketing- und Kommunikationsdienstleister – zum Versand von Newslettern und zur Verwaltung der E-Mail-Kommunikation (sofern zulässig).
• Analyse- und Performance-Tools – zur Analyse der Website-Nutzung und zur Verbesserung des Kundenerlebnisses.

Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und gemäß vertraglichen Vereinbarungen, die die vollständige Einhaltung der geltenden Datenschutzbestimmungen gewährleisten.

---

(ii) Verwaltungs- und Justizbehörden

Wir können personenbezogene Daten an Behörden, Gerichte oder Aufsichtsbehörden weitergeben, wenn eine solche Offenlegung:

• gesetzlich vorgeschrieben ist,
• zur Einhaltung regulatorischer Verpflichtungen erforderlich ist,
• oder zum Schutz unserer Rechte und legitimen Interessen erforderlich ist.

---

Alle Drittunternehmen, die Ihre Daten verarbeiten, sind verpflichtet, geeignete technische und organisatorische Maßnahmen zu implementieren, um Vertraulichkeit, Integrität und Sicherheit gemäß den geltenden Datenschutzgesetzen zu gewährleisten.

Ihre Daten werden niemals an Dritte verkauft.

---

3.5 Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen?

Ihre personenbezogenen Daten werden hauptsächlich in Polen und im Europäischen Wirtschaftsraum (EWR) von Elara Maison Heritage verarbeitet.

In bestimmten Fällen können wir jedoch vertrauenswürdige externe Dienstleister nutzen, die außerhalb des EWR ansässig sind oder mit Datenverarbeitern außerhalb des EWR zusammenarbeiten. Dazu können Technologie-, Hosting-, Analyse-, Zahlungs- oder Marketingdienstleister gehören, deren Infrastruktur global betrieben wird.

In solchen Situationen können personenbezogene Daten in Länder übertragen werden, in denen die Datenschutzbestimmungen von denen der Europäischen Union abweichen können.

Wann immer personenbezogene Daten außerhalb des EWR übertragen werden, stellen wir sicher, dass geeignete Schutzmaßnahmen gemäß der DSGVO implementiert werden. Diese Schutzmaßnahmen können umfassen:

• von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs),
• Datenverarbeitungsvereinbarungen, die ein gleichwertiges Schutzniveau gewährleisten,
• Übermittlungen in Länder, die von der Europäischen Kommission als Länder mit angemessenem Datenschutzniveau anerkannt sind,
• oder andere gesetzlich anerkannte Übermittlungsmechanismen.

Elara Maison Heritage ergreift alle notwendigen technischen und organisatorischen Maßnahmen, um sicherzustellen, dass jede internationale Datenübermittlung ein Schutzniveau aufrechterhält, das den europäischen Datenschutzstandards entspricht.

Übermittlungen erfolgen nur bei Bedarf und stets in Übereinstimmung mit den geltenden Datenschutzgesetzen.

3.6 Wie lange speichern wir Ihre Daten?

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Nach diesem Zeitraum werden die Daten gelöscht oder anonymisiert, es sei denn, anwendbare gesetzliche Bestimmungen erfordern eine längere Aufbewahrungsfrist.

Die Aufbewahrungsfristen hängen von der Datenkategorie und dem Verarbeitungszweck ab:

Identifikations- und Kontaktdaten
(z. B. Name, Nachname, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer)
werden für die Dauer der Vertragsbeziehung und für den Zeitraum gespeichert, der zur Erfüllung der nachvertraglichen Pflichten (Rücksendungen, Garantien, Support) erforderlich ist, und danach gemäß den geltenden Buchhaltungs- und Steuervorschriften.

Bestell- und Transaktionsdaten
(einschließlich Rechnungsdaten und Zahlungsbestätigungen)
werden für den Zeitraum aufbewahrt, der von den Steuer- und Buchhaltungsgesetzen vorgeschrieben ist, welcher sich bis zur gesetzlichen Verjährungsfrist gemäß den geltenden Vorschriften erstrecken kann.

Newsletter- und Marketingdaten
werden für die Dauer Ihres Abonnements gespeichert und gelöscht, sobald Sie sich abmelden oder Ihre Einwilligung widerrufen.

Korrespondenz des Kundendienstes
(einschließlich Anfragen und Supportanfragen)
wird für die Zeit aufbewahrt, die zur Lösung der Angelegenheit erforderlich ist, und für einen zusätzlichen Zeitraum, der zum Schutz unserer legitimen Interessen, einschließlich potenzieller Ansprüche, erforderlich ist.

Technische und sicherheitsrelevante Daten
(einschließlich IP-Adresse, Browsertyp und Geräteinformationen)
werden für einen begrenzten Zeitraum gespeichert, der zur Gewährleistung der Website-Sicherheit, zur Betrugsprävention und zur Aufrechterhaltung der Systemintegrität erforderlich ist, und danach gelöscht oder anonymisiert.

Daten im Zusammenhang mit Beschwerden, Streitigkeiten oder Gerichtsverfahren
werden für die Dauer aufbewahrt, die zur Lösung der Angelegenheit erforderlich ist, und für den Zeitraum, der zum Schutz unserer gesetzlichen Rechte, einschließlich gesetzlicher Verjährungsfristen, erforderlich ist.

Nach Ablauf der geltenden Aufbewahrungsfristen werden personenbezogene Daten endgültig gelöscht oder anonymisiert, es sei denn, es besteht eine gesetzliche Pflicht zur weiteren Speicherung.

4. Welche Rechte haben Sie bezüglich der Verarbeitung Ihrer Daten?

4.1 Recht auf Auskunft, Berichtigung und Datenübertragbarkeit

Gemäß den geltenden Datenschutzbestimmungen, einschließlich der DSGVO, haben Sie das Recht auf Auskunft über Ihre von Elara Maison Heritage verarbeiteten personenbezogenen Daten.

Sie können eine Bestätigung darüber anfordern, ob wir Ihre personenbezogenen Daten verarbeiten, und Informationen erhalten über:

• die Kategorien der verarbeiteten Daten,
• die Zwecke der Verarbeitung,
• die Empfänger der Daten,
• die Speicherdauer,
• und die angewandten Schutzmaßnahmen bei internationalen Übermittlungen.

Sie haben auch das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig, unvollständig oder veraltet sind. Gegebenenfalls können Sie die Vervollständigung unvollständiger Daten verlangen, die für den beabsichtigten Verarbeitungszweck erforderlich sind (z. B. Bestell- oder Rechnungsinformationen).

Um Ihre Anfrage zu bearbeiten, bitten wir Sie möglicherweise, Ihre Identität zu überprüfen, um die Sicherheit Ihrer Daten zu gewährleisten. In bestimmten Fällen können zusätzliche Informationen erforderlich sein, um Ihre Rechte zu bestätigen und unbefugten Zugriff zu verhindern.

Wir werden Ihre Anfrage innerhalb der von den geltenden Datenschutzgesetzen vorgeschriebenen Fristen beantworten.

Sie haben auch das Recht auf Datenübertragbarkeit. Dies bedeutet, dass Sie eine Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern können. Sofern technisch machbar, können Sie auch verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.

Dieses Recht gilt innerhalb der durch das anwendbare Recht festgelegten Grenzen und Bedingungen.