Datenschutzerklärung

1. Allgemeines

Wir freuen uns über dein Interesse an Heritage Atelier. Der Schutz deiner Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir bearbeiten, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte du hast.

Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer unserer Website sowie an Kundinnen und Kunden in der Schweiz, der EU und dem EWR. Für Personen in der Schweiz gilt insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir zusätzlich deren Vorgaben.

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Heritage Atelier, Inh. Trovato
Dario Trovato
Rösslistrasse 5
9230 Flawil
Schweiz

Telefon: +41 76 480 92 30
E-Mail: info@heritageatelier.ch

3. Welche Daten wir bearbeiten

Wir bearbeiten Personendaten, die du uns selbst mitteilst, die bei der Nutzung unserer Website entstehen oder die wir im Rahmen der Vertragsabwicklung erhalten.

Dazu gehören insbesondere:
- Name, Vorname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Bestell- und Vertragsdaten

- Fotos und Nachweise im Zusammenhang mit Mängeln, Transportschäden, Authentizitätsprüfungen oder Reklamationen
- Angaben zu Produktwünschen, Marken, Modellen, Budget, Zustand und Präferenzen
- Zahlungsinformationen
- Liefer- und Versandinformationen
- Nachrichten und Anfragen
- Daten aus Kontaktformularen und Wunsch-Taschen-Anfragen
- Newsletter-Anmeldungen
- technische Daten wie IP-Adresse, Browser, Gerät, Betriebssystem, Zeitpunkt des Zugriffs, besuchte Seiten und Cookie-/Consent-Informationen

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
- Bereitstellung und Sicherheit der Website
- Betrieb des Onlineshops
- Bearbeitung von Bestellungen
- Zahlungsabwicklung
- Versand und Zustellung
- Rechnungsstellung und Buchhaltung

- Bearbeitung von Authentizitätsprüfungen, Garantieanfragen, Reklamationen und Transportschäden
- Prüfung und Dokumentation von Mängeln, Abweichungen und Rücksendungen
- Kundenservice, Reklamationen und Rückfragen
- Bearbeitung von Kontakt- und Wunsch-Taschen-Anfragen
- Versand von Newslettern
- Kommunikation über E-Mail, Telefon, WhatsApp und Social Media
- Analyse und Verbesserung der Website, soweit entsprechende Tools aktiviert sind
- Einhaltung gesetzlicher Pflichten
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

5. Rechtsgrundlagen

Nach Schweizer Datenschutzrecht bearbeiten wir Personendaten, soweit dies zulässig ist, insbesondere wenn die Bearbeitung zur Vertragsabwicklung, zur Wahrung berechtigter Interessen, aufgrund deiner Einwilligung oder aufgrund gesetzlicher Pflichten erfolgt.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und vorvertragliche Anfragen
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen
- Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, z. B. Newsletter oder nicht notwendige Cookies

6. Hosting und Websitebetrieb mit Wix

Unsere Website wird mit Wix betrieben. Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.

Wix stellt uns Website, Shop, Checkout, Formulare, Newsletter-Funktionen, technische Infrastruktur, Sicherheitsfunktionen und Hosting zur Verfügung. Dabei können insbesondere technische Nutzungsdaten, Kontaktdaten, Bestelldaten, Formularinhalte und Consent-Informationen verarbeitet werden.

Weitere Informationen findest du in der Datenschutzerklärung von Wix:
https://de.wix.com/about/privacy

Daten können durch Wix auch in Israel, der EU, den USA und weiteren Ländern bearbeitet werden. Wix stützt internationale Datenübermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln und weitere anwendbare Schutzmechanismen.

7. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, z. B. für Warenkorb, Checkout, Sicherheit, Login-Funktionen oder die Darstellung der Website. Andere Cookies oder Technologien können für Statistik, Marketing oder externe Dienste verwendet werden, sofern diese aktiviert sind und eine Einwilligung vorliegt.

Zur Verwaltung von Einwilligungen verwenden wir Usercentrics. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Usercentrics verarbeitet insbesondere deine Einwilligung, Widerrufe, IP-Adresse, Browser- und Geräteinformationen sowie den Zeitpunkt der Einwilligung. Du kannst deine Cookie-Einstellungen jederzeit über das Consent-Tool ändern.

8. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, Kontaktformular, WhatsApp oder Social Media kontaktierst, bearbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Dazu können insbesondere Name, Kontaktdaten, Nachricht, Bestellnummer, Fotos, Produktwünsche und weitere Angaben gehören. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

9. Wunsch-Taschen-Anfrage

Wenn du eine Wunsch-Taschen-Anfrage stellst, bearbeiten wir die von dir angegebenen Daten, insbesondere Kontaktdaten, gewünschte Marke, Modell, Farbe, Budget, gewünschter Zustand, Präferenzen und Nachricht. Diese Daten verwenden wir zur Bearbeitung deiner Anfrage, zur Suche nach passenden Artikeln, zur Kommunikation mit dir und gegebenenfalls zur Abstimmung mit Bezugsquellen oder Geschäftspartnern, soweit dies für die Anfrage erforderlich ist.

10. Bestellungen im Onlineshop

Wenn du über unseren Onlineshop bestellst, bearbeiten wir die für Bestellung, Zahlung, Lieferung und Kundenservice erforderlichen Daten. Dazu gehören insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Lieferdaten, Rechnungsdaten, Zahlungsstatus und Kommunikation zur Bestellung.

Die Daten werden zur Vertragserfüllung, Rechnungsstellung, Lieferung, Reklamationsbearbeitung und Erfüllung gesetzlicher Pflichten verwendet.

11. Kundenkonto

Falls du ein Kundenkonto anlegst, bearbeiten wir die dafür erforderlichen Daten, insbesondere Kontaktdaten, Login-Daten, Bestellhistorie und gespeicherte Angaben. Du kannst dein Kundenkonto grundsätzlich jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Zahlungsanbieter

Für die Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart externe Zahlungsanbieter ein. Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt oder direkt von diesem verarbeitet.

Eingesetzt werden können insbesondere:
- TWINT
- Klarna Rechnung und Klarna Ratenzahlung
- Debit- und Kreditkarten
- Apple Pay
- Google Pay
- Banküberweisung
- Barzahlung bei Abholung

Bei Klarna verarbeitet Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden, die für die Zahlungsabwicklung erforderlichen Daten. Weitere Informationen:
https://www.klarna.com/de/datenschutz/

Bei Apple Pay gelten ergänzend die Datenschutzinformationen von Apple:
https://www.apple.com/legal/privacy/

Bei Google Pay gelten ergänzend die Datenschutzinformationen von Google:
https://policies.google.com/privacy

Bei Kredit- und Debitkartenzahlungen sowie bei TWINT-Zahlungen werden Zahlungsdaten durch den jeweils im Checkout eingebundenen Zahlungsdienstleister verarbeitet. Der konkret verfügbare Zahlungsanbieter wird im Checkout angezeigt.

13. Versand

Für den Versand geben wir die erforderlichen Daten an die Schweizerische Post weiter. Dazu gehören insbesondere Name, Lieferadresse sowie gegebenenfalls E-Mail-Adresse und Telefonnummer, soweit dies für Zustellung, Sendungsverfolgung, Rückfragen oder Reklamationen erforderlich ist.

Bei Lieferungen in andere Länder können zusätzlich Zoll-, Versand- oder Logistikdienstleister eingebunden werden, soweit dies für die Lieferung erforderlich ist.

14. Beschaffung, Authentizitätsprüfung und Reklamationen

Wir beziehen unsere Artikel über professionelle B2B-Designerhändler und prüfen die Artikel vor dem Verkauf sorgfältig. Im Rahmen von Authentizitätsprüfungen, Reklamationen, Garantieabwicklungen, Rücksendungen oder Rückfragen können produktbezogene Informationen, Fotos, Bestelldaten, Kontaktdaten und sonstige Nachweise an fachliche Prüfstellen, Authentifizierungspartner oder beteiligte Geschäftspartner übermittelt werden, soweit dies für die jeweilige Prüfung oder Abwicklung erforderlich ist.

Wenn du uns Mängel, Transportschäden, erhebliche Abweichungen oder Zweifel an der Authentizität meldest, bearbeiten wir die von dir übermittelten Daten und Nachweise. Dazu können insbesondere Bestellnummer, Beschreibung des Problems, Fotos des Artikels, Fotos der Versandverpackung, Kommunikationsdaten und Prüfberichte gehören.

15. Newsletter

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse sowie freiwillige Angaben wie Name oder Vorname zum Versand von News und Angeboten von Heritage Atelier.

Der Newsletter wird über Wix versendet. Die Anmeldung erfolgt nur mit deiner Einwilligung. Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder per Nachricht an info@heritageatelier.ch abbestellen.

16. WhatsApp

Wir nutzen WhatsApp Business zur Kommunikation mit Kundinnen, Kunden und Interessierten. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn du uns über WhatsApp kontaktierst, verarbeiten wir deine Telefonnummer, Profilinformationen, Nachrichteninhalte, Zeitpunkte der Kommunikation und gegebenenfalls weitere von dir übermittelte Daten. WhatsApp kann Metadaten und weitere Informationen nach eigenen Datenschutzbestimmungen verarbeiten und an Meta-Unternehmen übermitteln.

Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea

17. Social Media

Wir betreiben geschäftliche Profile auf Facebook, Instagram und TikTok. Wenn du unsere Profile besuchst, mit Beiträgen interagierst oder uns Nachrichten sendest, können deine Personendaten durch uns und durch die jeweiligen Plattformanbieter verarbeitet werden.

Eingesetzte Plattformen:
- Facebook, Anbieter: Meta Platforms Ireland Ltd.
- Instagram, Anbieter: Meta Platforms Ireland Ltd.
- TikTok, Anbieter: TikTok Technology Limited

Für die Datenbearbeitung durch die Plattformen gelten deren eigene Datenschutzbestimmungen. Wir nutzen die Daten insbesondere zur Kommunikation, Kundenbetreuung, Darstellung unseres Angebots und Auswertung der Interaktion mit unseren Inhalten.

18. Analyse- und Marketingdienste

Auf unserer Website können Analyse- und Marketingdienste eingesetzt werden, wenn diese in Wix bzw. Usercentrics aktiviert sind und du eingewilligt hast.

Dies kann insbesondere betreffen:
- Google Analytics
- Google Ads
- Meta Pixel
- TikTok Pixel
- Wix Analytics

Bitte prüfe vor Veröffentlichung, welche Dienste tatsächlich aktiv sind. Nicht genutzte Dienste sollten nicht in der Datenschutzerklärung stehen. Werden Analyse- oder Marketingdienste eingesetzt, erfolgt die Bearbeitung in der Regel auf Grundlage deiner Einwilligung. Du kannst diese Einwilligung jederzeit über das Cookie-/Consent-Tool widerrufen.

19. KI-generierte Bilder

Auf der Website können KI-generierte Symbol-, Model- oder Stimmungsbilder verwendet werden. Diese werden als solche gekennzeichnet. Bei Model- oder Symbolabbildungen dient die Darstellung nur der Grössen-, Stil- oder Stimmungsillustration. Massgebend für den Kauf sind ausschliesslich die Originalfotos, die Produktbeschreibung, die Zustandsangaben und der ausdrücklich angegebene Lieferumfang des jeweiligen Artikels.

20. Bekanntgabe von Personendaten

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder wir ein berechtigtes Interesse haben.

Empfänger können insbesondere sein:
- Hosting- und Websiteanbieter, insbesondere Wix
- Zahlungsanbieter
- Versanddienstleister, insbesondere Schweizerische Post
- IT- und Supportdienstleister

- fachliche Prüfstellen und Authentifizierungspartner
- beteiligte B2B-Designerhändler oder Geschäftspartner, soweit dies für Beschaffung, Anfragebearbeitung, Authentizitätsprüfung, Reklamation oder Garantieabwicklung erforderlich ist
- Newsletter- und Kommunikationsdienste
- Social-Media-Plattformen
- Behörden, Steuerberater, Buchhaltung oder Rechtsberater, soweit erforderlich

21. Datenübermittlung ins Ausland

Personendaten können auch in Länder ausserhalb der Schweiz, der EU oder des EWR übermittelt werden, insbesondere wenn wir internationale Dienstleister wie Wix, Google, Meta, TikTok, Apple, Klarna oder WhatsApp einsetzen.

Eine Übermittlung erfolgt nur, wenn das jeweilige Land über ein angemessenes Datenschutzniveau verfügt oder geeignete Garantien bestehen, insbesondere Standarddatenschutzklauseln, vertragliche Datenschutzgarantien oder anerkannte Zertifizierungsmechanismen. Bei Datenübermittlungen aus der Schweiz beachten wir die Vorgaben des Schweizer DSG, insbesondere die Informationspflicht über Empfängerstaaten und Garantien.

Mögliche Empfängerländer können insbesondere die Schweiz, EU-/EWR-Staaten, Israel, die USA und weitere Länder sein, in denen die eingesetzten Anbieter oder deren Unteranbieter Daten bearbeiten.

22. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Geschäftsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden, in der Regel bis zu zehn Jahre.

Daten aus Anfragen löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Pflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen. Newsletterdaten speichern wir bis zur Abmeldung oder bis zum Wegfall des Zwecks.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Weitergabe zu schützen. Die Website nutzt SSL-/TLS-Verschlüsselung.

24. Deine Rechte

Du hast nach Massgabe des anwendbaren Datenschutzrechts insbesondere folgende Rechte:
- Auskunft über bearbeitete Personendaten
- Berichtigung unrichtiger Daten
- Löschung von Daten
- Einschränkung der Bearbeitung
- Widerspruch gegen bestimmte Bearbeitungen
- Widerruf erteilter Einwilligungen
- Herausgabe oder Übertragung bestimmter Daten
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Für Personen in der Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig:
https://www.edoeb.admin.ch

Für Personen in der EU oder im EWR kann zusätzlich die Datenschutzaufsichtsbehörde am Wohnsitz zuständig sein.

25. Widerruf von Einwilligungen

Wenn wir Personendaten auf Grundlage deiner Einwilligung bearbeiten, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der Bearbeitung bis zum Widerruf bleibt davon unberührt.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich unsere Datenbearbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.