Datenschutzerklärung
Stand: 21. Oktober 2026
1.Verantwortliche Stelle und Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie Ravielniva im Zusammenhang mit der Website ravielniva.com, dem Online-Einkauf von Möbeln und den damit verbundenen Dienstleistungen Personendaten bearbeitet. Sie richtet sich insbesondere an Personen in der Schweiz, die unsere Website besuchen, ein Kundenkonto erstellen, Bestellungen aufgeben, Zahlungen veranlassen, Lieferungen entgegennehmen oder mit uns wegen Fragen, Rücksendungen, Reklamationen oder sonstiger Anliegen Kontakt aufnehmen.
Die Website richtet sich an Kundinnen und Kunden in der Schweiz und bietet Lieferungen innerhalb der Schweiz an.
Die rechtlich verantwortliche Stelle muss vor Veröffentlichung vollständig identifiziert werden. Als Kontaktangaben für Datenschutzanliegen stehen derzeit die folgenden Angaben zur Verfügung: Ravielniva, 30 Williams St N, Elmer City, WA 99124, Vereinigte Staaten, E-Mail: support@ravielniva.com, Telefon: +1 (509) 628-4731.
Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Zusammenhang mit dem Besuch und der Nutzung unserer Website, der Verwaltung von Kundenkonten, dem Einkauf, der Zahlungsabwicklung, der Lieferung, der Kundenbetreuung sowie gegebenenfalls dem Versand von Marketingmitteilungen und dem Einsatz von Cookies oder vergleichbaren Technologien. Für Websites, Zahlungsdienste und andere Angebote Dritter, auf die wir verlinken oder die in unsere Website eingebunden sind, können zusätzliche Datenschutzerklärungen der jeweiligen Anbieter gelten.
2. Welche Personendaten wir bearbeiten
Wir bearbeiten Personendaten, soweit dies für den Betrieb unserer Website, die Abwicklung von Bestellungen, die Kommunikation mit Kundinnen und Kunden oder andere in dieser Erklärung beschriebene Zwecke erforderlich ist. Welche Daten tatsächlich bearbeitet werden, hängt davon ab, welche Funktionen genutzt werden und welche technischen Dienste auf der Website eingerichtet sind.
Zu den Identitäts- und Kontaktdaten können Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferadresse gehören. Wenn ein Kundenkonto angeboten und erstellt wird, können zusätzlich Kontoeinstellungen, Anmeldedaten in geschützter Form, Kontostatus und damit verbundene Verwaltungsinformationen bearbeitet werden. Die konkrete Art der Speicherung von Zugangsdaten richtet sich nach der tatsächlich eingesetzten Kontotechnologie.
Im Zusammenhang mit Bestellungen können Bestellnummern, bestellte Möbel und weitere Artikel, Preise, Währung, Bestelldatum, Bestellstatus, Lieferinformationen sowie Informationen zu Rückgaben, Rückerstattungen, Reklamationen und sonstigen Kundendienstvorgängen bearbeitet werden.
Bei Zahlungen können wir Informationen zum Zahlungsstatus, Transaktionskennungen, Betrag, Zahlungszeitpunkt und gegebenenfalls Angaben zum gewählten Zahlungsmittel erhalten oder verarbeiten. Welche Zahlungsdaten uns zugänglich sind, hängt vom tatsächlich eingesetzten Zahlungsdienst ab. Ohne vorherige technische Bestätigung behaupten wir nicht, dass Ravielniva vollständige Kartennummern, Kartenprüfnummern oder andere vollständige vertrauliche Zahlungsdaten direkt speichert.
Beim Besuch der Website können technische Daten entstehen, beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Geräteinformationen, aufgerufene Seiten, Referrer-Informationen sowie technische Protokoll- und Sicherheitsdaten. Abhängig von der tatsächlichen Konfiguration können auch Informationen über Interaktionen mit der Website erfasst werden. Solche Daten können unter bestimmten Umständen einer Person zugeordnet werden, auch wenn sie für sich allein nicht unmittelbar den Namen dieser Person enthalten.
Wenn Sie uns kontaktieren, können wir die von Ihnen übermittelten Angaben und Inhalte bearbeiten, darunter Nachrichten, Fragen, Feedback, Beschwerden, Informationen zu Lieferproblemen sowie Unterlagen, die Sie freiwillig zur Bearbeitung eines Anliegens einreichen. Bitte übermitteln Sie uns nur Informationen, die für Ihr Anliegen erforderlich sind, und vermeiden Sie die unaufgeforderte Übermittlung besonders vertraulicher Angaben.
Wenn Marketingmitteilungen angeboten und von Ihnen abonniert werden, können wir Ihre E-Mail-Adresse, Ihren Abonnementstatus, Ihre Kommunikationspräferenzen und Informationen über erteilte oder widerrufene Einwilligungen bearbeiten. Ob darüber hinaus Daten über Öffnungen, Klicks oder andere Marketinginteraktionen erfasst werden, hängt von den tatsächlich eingesetzten Marketingdiensten und deren Konfiguration ab.
Beim Einsatz von Cookies und vergleichbaren Technologien können Informationen über das verwendete Endgerät, Sitzungseinstellungen, Spracheinstellungen, Warenkorbinhalte, Einwilligungsentscheidungen oder Website-Nutzungsverhalten entstehen. Analyse- oder Werbeinformationen werden nur insoweit bearbeitet, als entsprechende Technologien tatsächlich eingesetzt werden und die jeweils geltenden rechtlichen Voraussetzungen erfüllt sind.
Wir verlangen nicht grundsätzlich die Angabe besonders schützenswerter Personendaten im Sinne des Schweizer Datenschutzrechts. Sollten solche Angaben ausnahmsweise für einen konkreten Vorgang relevant werden, werden sie nur im erforderlichen Umfang und unter Beachtung der anwendbaren gesetzlichen Anforderungen bearbeitet.
3. Wie wir Personendaten erhalten
Personendaten erhalten wir in erster Linie direkt von Ihnen, beispielsweise wenn Sie ein Konto erstellen, eine Bestellung aufgeben, eine Lieferadresse eingeben, eine Zahlung veranlassen, ein Kontaktformular verwenden oder unseren Kundendienst kontaktieren.
Weitere Daten entstehen gegebenenfalls automatisch, wenn Sie unsere Website aufrufen oder verwenden. Dazu können technische Verbindungsdaten, Sicherheitsprotokolle und Informationen gehören, die durch aktivierte Cookies oder ähnliche Technologien erzeugt werden. Welche Daten dabei tatsächlich anfallen, hängt von der technischen Ausstattung der Website und Ihren Einstellungen ab.
Soweit dies für die Erfüllung einer Bestellung oder einen anderen zulässigen Zweck erforderlich ist, können wir Informationen auch von Dienstleistern erhalten, beispielsweise von einem Zahlungsdienstleister über den Status einer Transaktion oder von einem Logistikunternehmen über den Lieferstatus. Solche Datenquellen kommen nur insoweit zum Einsatz, als entsprechende Geschäftsbeziehungen tatsächlich bestehen.
Darüber hinaus können Personendaten aus anderen rechtmässigen Quellen stammen, soweit dies nach dem anwendbaren Recht zulässig und für den jeweiligen Zweck erforderlich ist. Die Herkunft solcher Daten wird, soweit gesetzlich vorgeschrieben, im Rahmen der entsprechenden Datenschutzinformationen offengelegt.
4. Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten zur Durchführung und Verwaltung von Bestellungen. Dazu gehören die Erfassung des Warenkorbs, die Bestellbestätigung, die Zahlungsabwicklung, die Organisation der Lieferung, die Kommunikation zum Bestellstatus sowie die Bearbeitung von Rückgaben, Rückerstattungen und Reklamationen.
Sofern Kundenkonten angeboten werden, verwenden wir die dafür erforderlichen Daten zur Erstellung, Verwaltung und Sicherung der Konten, zur Bereitstellung der jeweiligen Kontofunktionen und zur Unterstützung bei Zugangs- oder Kontoproblemen.
Wir verwenden Kontakt- und Vorgangsdaten, um Fragen zu beantworten, Beschwerden zu bearbeiten, Kundendienst zu leisten und Probleme im Zusammenhang mit Produkten, Zahlungen oder Lieferungen zu klären. Soweit erforderlich, können entsprechende Informationen auch zur Dokumentation und Bearbeitung von Streitigkeiten verwendet werden.
Technische Informationen können dazu dienen, die Website bereitzustellen, ihre Stabilität zu gewährleisten, Fehler zu erkennen, Missbrauch zu verhindern, Sicherheitsvorfälle zu untersuchen und die Funktionsfähigkeit der angebotenen Dienste zu verbessern.
Soweit geeignete technische Funktionen tatsächlich vorhanden sind und die rechtlichen Voraussetzungen erfüllt sind, können Nutzungsdaten auch für statistische Auswertungen, die Verbesserung der Benutzerfreundlichkeit oder die Optimierung der Darstellung von Produkten und Inhalten verwendet werden. Nicht notwendige Analyse- oder Marketingtechnologien werden nicht allein deshalb als zulässig vorausgesetzt, weil sie technisch verfügbar sind.
Wenn Sie Marketingmitteilungen abonnieren oder uns eine entsprechende Einwilligung erteilen, können Ihre Kontaktdaten zur Übermittlung von Produktinformationen, Angeboten oder anderen zulässigen Marketinginhalten verwendet werden. Sie können Ihre Marketingpräferenzen jederzeit ändern und einer Direktwerbung im gesetzlich vorgesehenen Umfang widersprechen.
Schliesslich können Personendaten bearbeitet werden, soweit dies zur Erfüllung anwendbarer gesetzlicher Pflichten, zur Beantwortung rechtmässiger Behördenanfragen, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Wahrung berechtigter Interessen erforderlich ist. Dabei werden die jeweils anwendbaren rechtlichen Voraussetzungen und die Interessen der betroffenen Personen berücksichtigt.
5. Rechtsrahmen der Datenbearbeitung
Für Personendaten von natürlichen Personen in der Schweiz ist insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG beziehungsweise FADP) einschliesslich der Datenschutzverordnung (DSV beziehungsweise DPO) zu beachten, soweit die gesetzlichen Voraussetzungen erfüllt sind. Je nach konkreter Bearbeitung können weitere schweizerische Vorschriften einschlägig sein.
Das Schweizer Datenschutzrecht arbeitet nicht in jeder Hinsicht mit demselben System von Rechtsgrundlagen wie die Datenschutz-Grundverordnung der Europäischen Union (DSGVO beziehungsweise GDPR). Unter dem Schweizer Recht sind insbesondere die Rechtmässigkeit der Bearbeitung, die Grundsätze von Treu und Glauben, Verhältnismässigkeit und Zweckbindung, die Transparenz, die Datensicherheit und die Voraussetzungen für eine Bekanntgabe ins Ausland zu berücksichtigen. Ob eine Bearbeitung widerrechtlich ist oder eine Rechtfertigung erforderlich wird, ist anhand der konkreten Umstände und der anwendbaren gesetzlichen Bestimmungen zu beurteilen. Eine Einwilligung ist deshalb nicht pauschal die Rechtsgrundlage für jede Datenbearbeitung nach Schweizer Recht.
Soweit die DSGVO auf eine konkrete Verarbeitung anwendbar ist, beispielsweise weil die gesetzlichen Voraussetzungen für das Anbieten von Waren oder Dienstleistungen an Personen in der Europäischen Union oder für die Beobachtung ihres dortigen Verhaltens erfüllt sind, stützen wir die jeweiligen Verarbeitungen auf die dafür einschlägige Rechtsgrundlage. Dies kann je nach Zweck die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, die Erfüllung einer rechtlichen Verpflichtung, eine wirksame Einwilligung oder ein berechtigtes Interesse sein, sofern die gesetzlichen Voraussetzungen erfüllt sind. Andere Rechtsgrundlagen kommen nur in Betracht, wenn sie für die konkrete Verarbeitung tatsächlich einschlägig sind.
Für die Bearbeitung von Bestellungen und die Organisation der Lieferung kann die Verarbeitung im Anwendungsbereich der DSGVO erforderlich sein, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihren Wunsch vorvertragliche Massnahmen durchzuführen. Soweit gesetzliche Aufbewahrungspflichten gelten, kann die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich sein. Sicherheitsmassnahmen, die Abwehr missbräuchlicher Nutzung oder die Bearbeitung bestimmter rechtlicher Ansprüche können, sofern die DSGVO anwendbar ist, auf berechtigte Interessen gestützt werden, wenn Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen.
Die Tatsache, dass wir Lieferungen in die Schweiz anbieten und eine Kontaktadresse in den Vereinigten Staaten angeben, entscheidet für sich allein weder über die Anwendbarkeit der DSGVO noch über den Standort der verantwortlichen Stelle oder der eingesetzten Systeme. Die tatsächliche Unternehmensstruktur, die Ausrichtung der Angebote und die konkrete Datenverarbeitung sind für die Beurteilung massgeblich.
6. Weitergabe von Personendaten an Dritte
Wir geben Personendaten nur insoweit an Dritte weiter, als dies für einen beschriebenen Zweck erforderlich ist, eine geeignete rechtliche Grundlage besteht oder eine gesetzliche Verpflichtung beziehungsweise ein anderer gesetzlich zulässiger Grund die Weitergabe erlaubt.
Je nach tatsächlich eingerichteten Geschäftsabläufen können Zahlungsdienstleister Informationen erhalten, die zur Verarbeitung oder Bestätigung einer Zahlung benötigt werden. Logistik- und Lieferdienstleister können die erforderlichen Angaben erhalten, um Möbel zuzustellen, Liefertermine abzustimmen oder Zustellprobleme zu bearbeiten. Welche konkreten Unternehmen diese Aufgaben übernehmen, muss anhand der tatsächlich bestehenden Geschäftsbeziehungen festgestellt werden.
Weitere mögliche Empfängerkategorien sind Anbieter von Website-Hosting, technischer Wartung, IT-Sicherheit, Kundenservice-Software, Website-Analyse, Cookie-Verwaltung oder Marketingdiensten. Diese Kategorien beschreiben mögliche Dienstleistungsfunktionen und bestätigen nicht, dass Ravielniva bereits mit einem bestimmten Anbieter zusammenarbeitet oder sämtliche dieser Dienste einsetzt.
Je nach Funktion können Dienstleister Personendaten in unserem Auftrag bearbeiten oder für eigene, gesetzlich zulässige Zwecke verantwortlich sein. Wo ein Dienstleister als Auftragsbearbeiter tätig ist, sind die anwendbaren vertraglichen und gesetzlichen Anforderungen an die Auftragsbearbeitung zu berücksichtigen. Dazu gehören, soweit erforderlich, angemessene Vertraulichkeits- und Sicherheitsvorgaben, die Begrenzung der Verarbeitung auf den vereinbarten Zweck sowie die Kontrolle weiterer Unterauftragsbearbeiter.
Personendaten können ausserdem an zuständige Behörden, Gerichte, Rechtsberater oder andere beruflich zur Vertraulichkeit verpflichtete Fachpersonen weitergegeben werden, soweit dies gesetzlich zulässig oder erforderlich ist, beispielsweise zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen.
Die Weitergabe erfolgt nicht unbeschränkt und nicht automatisch zu beliebigen, vom ursprünglichen Zweck losgelösten Zwecken. Ob Daten für personalisierte Werbung an Dritte übermittelt oder ihnen für eigene Zwecke zugänglich gemacht werden, muss anhand der tatsächlichen technischen und geschäftlichen Konfiguration gesondert geprüft und transparent offengelegt werden. Diese Datenschutzerklärung ist keine Bestätigung, dass eine solche Weitergabe stattfindet oder ausgeschlossen ist.
7. Cookies und ähnliche Technologien
Cookies sind kleine Dateien oder Informationen, die ein Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien können Informationen auf andere Weise speichern oder auslesen. Sie können beispielsweise dazu dienen, eine Sitzung aufrechtzuerhalten, Inhalte im Warenkorb zu speichern, Spracheinstellungen zu merken, die technische Sicherheit zu unterstützen oder die Nutzung einer Website auszuwerten.
Soweit auf unserer Website entsprechende Technologien eingesetzt werden, können sie nach ihrer Funktion in verschiedene Kategorien fallen. Notwendige Cookies oder vergleichbare Technologien sind für angeforderte Website-Funktionen oder für Sicherheit und technische Bereitstellung erforderlich. Präferenz-Cookies können beispielsweise Spracheinstellungen oder andere von Ihnen gewählte Einstellungen speichern. Analyse-Cookies können Informationen über die Nutzung der Website erfassen, um deren Funktion und Benutzerfreundlichkeit auszuwerten. Marketing-Cookies oder vergleichbare Technologien können dazu dienen, Werbung zu personalisieren oder Interaktionen mit Werbeinhalten zu messen.
Diese Kategorien beschreiben typische Funktionen und stellen keine bestätigte Bestandsaufnahme der tatsächlich auf ravielniva.com verwendeten Cookies dar. Die konkreten Cookie-Namen, Anbieter, Zwecke, Laufzeiten und Empfänger müssen vor Veröffentlichung durch eine technische Prüfung der Website ermittelt und in einer aktuellen Cookie-Übersicht dokumentiert werden.
Erstanbieter-Cookies werden im Zusammenhang mit der besuchten Website gesetzt. Drittanbieter-Cookies oder vergleichbare Technologien können von externen Diensten stammen, die in die Website eingebunden sind. Je nach technischer Umsetzung können solche Drittanbieter Informationen selbst erhalten und bearbeiten. Die tatsächlichen Anbieter und Datenflüsse sind anhand der Website-Konfiguration zu prüfen.
Notwendige Technologien können verwendet werden, soweit sie für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen oder für andere gesetzlich zulässige Zwecke erforderlich sind. Für nicht notwendige Technologien müssen die jeweils geltenden rechtlichen Anforderungen beachtet werden. Soweit eine vorherige Einwilligung erforderlich ist, dürfen diese Technologien erst aktiviert werden, nachdem eine wirksame Einwilligung eingeholt wurde. Eine solche Einwilligung muss freiwillig, informiert und eindeutig sein und darf nicht durch eine vorausgewählte Zustimmung für sämtliche nicht notwendigen Technologien ersetzt werden.
Soweit ein Cookie-Einstellungswerkzeug auf der Website bereitgestellt wird, können Sie darüber die verfügbaren Kategorien verwalten, nicht notwendige Technologien ablehnen und eine zuvor erteilte Einwilligung widerrufen. Die Ablehnung nicht notwendiger Technologien muss, soweit eine Einwilligung verlangt wird, auf zumutbare und verständliche Weise möglich sein. Die konkrete Bedienung und Verfügbarkeit eines solchen Werkzeugs muss vor Veröffentlichung überprüft werden.
Sie können Cookies zudem über die Einstellungen Ihres Browsers blockieren oder löschen. Die entsprechenden Möglichkeiten unterscheiden sich je nach Browser und Gerät. Werden bestimmte Cookies blockiert oder gelöscht, können einzelne Website-Funktionen, beispielsweise das Speichern von Einstellungen oder die Nutzung des Warenkorbs, eingeschränkt sein. Browser-Einstellungen ersetzen nicht in jedem Fall die Verwaltung einer zuvor erteilten Einwilligung auf der Website.
Die Laufzeiten und die Verarbeitung durch Drittanbieter hängen von den konkret eingesetzten Technologien ab. Wir veröffentlichen daher keine pauschalen oder erfundenen Angaben zu einzelnen Cookies. Die aktuelle technische Konfiguration, einschliesslich möglicher Zugriffe durch Dritte und der Einhaltung einschlägiger Einwilligungsanforderungen, ist vor dem Einsatz und bei wesentlichen Änderungen zu prüfen.
8. Internationale Datenübermittlungen
Personendaten können im Rahmen der Website-Nutzung oder der Erbringung unserer Dienstleistungen an Empfänger ausserhalb der Schweiz bekanntgegeben werden. Dies kann beispielsweise dann relevant sein, wenn ein tatsächlich eingesetzter Dienstleister, ein technischer Supportanbieter oder ein anderer Empfänger im Ausland ansässig ist oder von dort auf Personendaten zugreift.
Unsere angegebene Kontaktadresse befindet sich in den Vereinigten Staaten. Daraus lässt sich jedoch nicht ableiten, dass die verantwortliche Stelle dort rechtlich ansässig ist, dass sämtliche Personendaten in den USA gespeichert werden oder dass jeder Datenzugriff aus den USA erfolgt. Die tatsächlichen Datenstandorte, Empfänger und Zugriffsmöglichkeiten müssen anhand der eingesetzten Systeme und Verträge geprüft werden.
Nach Schweizer Datenschutzrecht richtet sich die Zulässigkeit einer Bekanntgabe ins Ausland insbesondere nach Artikel 16 und 17 DSG sowie den einschlägigen Bestimmungen der DSV. Entscheidend ist unter anderem, ob das Zielland ein angemessenes Datenschutzniveau bietet oder ob ein gesetzlich anerkannter anderer Übermittlungsmechanismus beziehungsweise eine zulässige Ausnahme greift. Je nach Fall können geeignete vertragliche Garantien, anerkannte Standarddatenschutzklauseln und gegebenenfalls zusätzliche Schutzmassnahmen erforderlich sein.
Für Datenübermittlungen in die Vereinigten Staaten ist insbesondere zu prüfen, ob der konkrete Empfänger von einem einschlägigen Angemessenheitsmechanismus erfasst ist und die entsprechenden Voraussetzungen tatsächlich erfüllt. Eine Angemessenheitsanerkennung für bestimmte zertifizierte Unternehmen bedeutet nicht automatisch, dass jedes US-Unternehmen oder jeder Dienstleister in den USA ein angemessenes Schutzniveau bietet.
Soweit die DSGVO anwendbar ist, müssen zusätzlich deren Anforderungen für Übermittlungen in Drittländer, insbesondere die Artikel 44 ff. DSGVO, eingehalten werden. Je nach Empfänger und Zielland können ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzlich vorgesehene Ausnahme erforderlich sein. Die Voraussetzungen müssen für die konkrete Übermittlung geprüft werden.
Wo dies gesetzlich vorgeschrieben ist, informieren wir über das betreffende Zielland, die Empfängerkategorien und die einschlägigen Garantien. Weitere Informationen zu tatsächlich verwendeten Schutzmechanismen können Sie unter support@ravielniva.com anfragen. Diese Erklärung bestätigt nicht, dass bestimmte Standardvertragsklauseln abgeschlossen, bestimmte Zertifizierungen erworben oder zusätzliche technische Massnahmen bereits umgesetzt wurden; solche Angaben dürfen erst nach Prüfung der tatsächlichen Vereinbarungen gemacht werden.
9. Aufbewahrungsdauer
Wir bewahren Personendaten nicht unbegrenzt auf. Die Dauer richtet sich nach dem jeweiligen Bearbeitungszweck, der Notwendigkeit zur Erbringung unserer Dienstleistungen, anwendbaren gesetzlichen Aufbewahrungspflichten sowie berechtigten Erfordernissen zur Dokumentation, Streitbeilegung und Durchsetzung oder Abwehr von Rechtsansprüchen.
Kontodaten werden grundsätzlich so lange bearbeitet, wie das Konto besteht oder die Daten für die Bereitstellung der jeweiligen Funktionen erforderlich sind. Eine Löschung oder Anonymisierung kann in Betracht kommen, wenn die Daten nicht mehr benötigt werden und keine gesetzlichen oder anderen zulässigen Gründe für eine weitere Aufbewahrung entgegenstehen.
Bestell-, Zahlungs- und Transaktionsdaten können länger aufzubewahren sein, soweit dies aufgrund von Buchführungs-, Steuer-, Vertrags- oder sonstigen gesetzlichen Pflichten erforderlich ist. Die konkret geltenden Aufbewahrungsfristen hängen von der rechtlichen Stellung der verantwortlichen Stelle, der Art der Unterlagen und den anwendbaren Vorschriften ab.
Kundenservice-, Reklamations- und Rückerstattungsdaten werden so lange bearbeitet, wie dies zur Beantwortung des Anliegens, zur Durchführung erforderlicher Nachbearbeitungen oder zur Bearbeitung möglicher Streitigkeiten erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine rechtlichen oder anderen zulässigen Aufbewahrungsgründe entgegenstehen.
Technische Protokolle und Sicherheitsdaten werden entsprechend ihrem jeweiligen Zweck und den tatsächlichen betrieblichen sowie rechtlichen Anforderungen aufbewahrt. Für Cookies und vergleichbare Technologien richten sich die Laufzeiten nach der jeweiligen technischen Konfiguration und den in der Cookie-Übersicht ausgewiesenen Einstellungen.
Marketingdaten werden entsprechend dem jeweiligen Zweck, dem Abonnementstatus und den anwendbaren rechtlichen Anforderungen bearbeitet. Nach Widerruf einer Einwilligung oder einem wirksamen Widerspruch wird die darauf beruhende weitere Verarbeitung für den entsprechenden Zweck eingestellt. Informationen können jedoch in einem erforderlichen Mindestumfang erhalten bleiben, soweit dies beispielsweise zur Dokumentation des Widerrufs, zur Beachtung einer Abmeldesperre oder zur Erfüllung gesetzlicher Pflichten notwendig ist.
Da die tatsächliche Systemkonfiguration und die anwendbaren Aufbewahrungspflichten noch zu verifizieren sind, werden in dieser Erklärung keine pauschalen festen Löschfristen behauptet. Die verantwortliche Stelle muss angemessene Aufbewahrungs- und Löschregeln festlegen und diese mit den tatsächlichen Datenbeständen abstimmen.
10. Datensicherheit
Wir berücksichtigen bei der Bearbeitung von Personendaten die jeweils anwendbaren gesetzlichen Anforderungen an die Datensicherheit. Die Schutzmassnahmen sollen das Risiko einer unbefugten Bearbeitung, eines unbeabsichtigten Verlusts, einer unzulässigen Veränderung oder eines unberechtigten Zugriffs angemessen begrenzen.
Je nach tatsächlicher Systemumgebung können dazu rollenbasierte Zugriffsrechte, angemessene Authentifizierungsverfahren, Schutz bei der Datenübertragung, technische Aktualisierungen, Sicherheitsprotokolle, Datensparsamkeit und organisatorische Vorgaben für Personen mit Datenzugriff gehören. Welche konkreten Massnahmen implementiert sind, muss anhand der realen technischen und organisatorischen Umgebung geprüft werden.
Eine Datenübertragung über eine verschlüsselte Verbindung kann einen wichtigen Teil des Schutzes darstellen, ersetzt jedoch weder sämtliche anderen Sicherheitsmassnahmen noch die eigenständige Prüfung internationaler Datenübermittlungen. Trotz angemessener Vorkehrungen kann keine absolute Sicherheit sämtlicher Systeme und Datenübertragungen garantiert werden.
11. Ihre Rechte nach Schweizer Datenschutzrecht
Nach dem Schweizer Datenschutzgesetz können Sie unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob Personendaten über Sie bearbeitet werden, und die gesetzlich vorgesehenen Informationen über diese Bearbeitung erhalten. Dazu können insbesondere Angaben zu den bearbeiteten Daten, den Bearbeitungszwecken, den verfügbaren Informationen über deren Herkunft, den Empfängern oder Empfängerkategorien sowie gegebenenfalls zur Bekanntgabe ins Ausland gehören.
Sie können die Berichtigung unrichtiger Personendaten verlangen. Unter den gesetzlichen Voraussetzungen können Sie ausserdem die Löschung oder Vernichtung von Personendaten verlangen. Solche Ansprüche können durch gesetzliche Aufbewahrungspflichten, überwiegende Interessen oder andere rechtlich anerkannte Gründe begrenzt sein. Ob ein konkreter Anspruch besteht, wird anhand der Umstände und der anwendbaren Vorschriften beurteilt.
Das Schweizer Recht sieht unter bestimmten Voraussetzungen auch Rechte im Zusammenhang mit automatisierten Einzelentscheidungen vor. Wenn eine solche Entscheidung im Sinne des Gesetzes getroffen wird, können Informations- und Überprüfungsrechte bestehen. Wir behaupten nicht, dass Ravielniva derzeit automatisierte Einzelentscheidungen mit rechtlichen oder vergleichbar erheblichen Auswirkungen einsetzt. Ob solche Verfahren tatsächlich vorhanden sind, muss anhand der eingesetzten Systeme und Geschäftsprozesse geprüft werden.
Unter den Voraussetzungen von Artikel 28 DSG kann ein Recht auf Datenherausgabe oder Datenübertragung bestehen. Dieses Recht ist nicht mit einem uneingeschränkten Anspruch auf Übertragung sämtlicher Daten in jedem Format gleichzusetzen. Es hängt insbesondere von den gesetzlichen Voraussetzungen hinsichtlich der automatisierten Bearbeitung, der Einwilligung oder des Zusammenhangs mit einem Vertrag sowie der betroffenen Daten ab.
Das Schweizer Datenschutzrecht kennt nicht automatisch für jede Verarbeitung ein dem gesamten Rechtekatalog der DSGVO entsprechendes allgemeines Recht auf Einschränkung der Verarbeitung. Ob eine Einschränkung, ein Widerspruch, eine Löschung oder eine andere Abhilfe verlangt werden kann, hängt von der konkreten Rechtslage und dem jeweiligen Sachverhalt ab. Für Direktwerbung können Sie der weiteren Bearbeitung Ihrer Personendaten zu diesem Zweck im gesetzlich vorgesehenen Umfang widersprechen.
12. Zusätzliche Rechte, wenn die DSGVO anwendbar ist
Soweit die DSGVO auf die konkrete Verarbeitung anwendbar ist, können Ihnen zusätzlich beziehungsweise nach den dort festgelegten Bedingungen weitere Rechte zustehen. Dazu gehören insbesondere das Recht auf Auskunft, Berichtigung unrichtiger oder unvollständiger Daten und Löschung, soweit die Voraussetzungen erfüllt sind.
Unter den Voraussetzungen der DSGVO können Sie die Einschränkung der Verarbeitung verlangen. Sie können ausserdem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO gestützt wird. In diesem Fall darf die betreffende Verarbeitung grundsätzlich nicht fortgesetzt werden, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wenn Personendaten für Direktwerbung verarbeitet werden, haben Sie nach Artikel 21 DSGVO das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein damit zusammenhängendes Profiling, soweit es mit der Direktwerbung verbunden ist. Nach einem wirksamen Widerspruch dürfen Personendaten nicht mehr für diese Direktwerbezwecke verarbeitet werden.
Ein Recht auf Datenübertragbarkeit kann nach Artikel 20 DSGVO bestehen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies betrifft insbesondere bestimmte von Ihnen bereitgestellte Personendaten, deren Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Das Recht gilt nicht uneingeschränkt für sämtliche Daten oder Bearbeitungszwecke.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die Rechte auf Einschränkung, Widerspruch, Datenübertragbarkeit und weitere DSGVO-Rechte gelten nicht pauschal für jede Person und jede Verarbeitung. Ihre Anwendbarkeit richtet sich nach dem räumlichen und sachlichen Anwendungsbereich der DSGVO und den jeweiligen gesetzlichen Voraussetzungen.
13. Automatisierte Entscheidungen und Profiling
Automatisierte Verarbeitung kann beispielsweise zur technischen Erkennung von Sicherheitsrisiken oder zur Auswertung von Nutzungsverhalten eingesetzt werden. Eine solche technische Verarbeitung stellt nicht automatisch eine automatisierte Einzelentscheidung im gesetzlichen Sinne dar.
Wir bestätigen mit dieser Datenschutzerklärung nicht, dass Ravielniva Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen oder andere automatisierte Einzelentscheidungen durchführt. Vor Veröffentlichung muss geprüft werden, ob solche Verfahren tatsächlich bestehen und ob sie besondere Informations-, Widerspruchs- oder Überprüfungsrechte auslösen.
Falls eine automatisierte Einzelentscheidung im Sinne von Artikel 21 DSG getroffen wird, sind die einschlägigen Informations- und Überprüfungsrechte nach Schweizer Recht zu beachten. Soweit die DSGVO anwendbar ist, können zusätzlich die Rechte nach Artikel 22 DSGVO einschlägig sein. Ihre konkrete Reichweite hängt von der Art der Entscheidung und den gesetzlichen Voraussetzungen ab.
14. Wie Sie Ihre Datenschutzrechte ausüben können
Für Anfragen zu Ihren Personendaten, insbesondere für Auskunfts-, Berichtigungs-, Löschungs- oder Übertragungsanträge, können Sie uns bevorzugt per E-Mail unter support@ravielniva.com kontaktieren. Alternativ erreichen Sie uns telefonisch unter +1 (509) 628-4731 oder postalisch unter 30 Williams St N, Elmer City, WA 99124, Vereinigte Staaten.
Bitte beschreiben Sie in Ihrer Anfrage möglichst konkret, welches Recht Sie ausüben möchten und auf welches Kundenkonto, welche Bestellung oder welchen sonstigen Vorgang sich die Anfrage bezieht. Angaben zu einer Bestellnummer oder die Verwendung der E-Mail-Adresse, die bereits mit Ihrem Konto verbunden ist, können helfen, Ihr Anliegen zuzuordnen. Bitte senden Sie keine unnötigen sensiblen Daten oder vollständigen Zahlungsinformationen mit.
Zum Schutz Ihrer Daten können wir angemessene und rechtmässige Schritte zur Überprüfung Ihrer Identität unternehmen. Wir beschränken die dabei angeforderten Informationen auf das, was zur Prüfung der Anfrage erforderlich ist. Zusätzliche Identitätsnachweise werden nicht pauschal verlangt, sondern nur dann, wenn sie im konkreten Fall erforderlich und rechtlich zulässig sind.
Wir bearbeiten Anfragen nach den jeweils anwendbaren gesetzlichen Fristen. Nach Schweizer Datenschutzrecht ist ein Auskunftsgesuch grundsätzlich innerhalb von 30 Tagen zu beantworten; gesetzlich vorgesehene Ausnahmen, Einschränkungen und Verlängerungsmöglichkeiten bleiben vorbehalten. Soweit die DSGVO anwendbar ist, gilt für die Bearbeitung von Betroffenenanträgen grundsätzlich die Frist nach Artikel 12 Absatz 3 DSGVO: Die betroffene Person wird ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats nach Eingang über die ergriffenen Massnahmen informiert. Bei gesetzlich vorgesehenen komplexen oder zahlreichen Anfragen kann diese Frist unter den Voraussetzungen der DSGVO verlängert werden; die betroffene Person ist dann innerhalb der vorgeschriebenen Frist über die Verlängerung und deren Gründe zu informieren.
Wenn wir eine Anfrage ganz oder teilweise nicht erfüllen können, werden wir im gesetzlich erforderlichen Umfang die Gründe mitteilen und gegebenenfalls auf verfügbare weitere Schritte hinweisen. Nicht jede Anfrage muss unabhängig von gesetzlichen Pflichten, Rechten Dritter oder anderen zulässigen Einschränkungen erfüllt werden. Interne Verfahren dürfen jedoch nicht dazu verwendet werden, gesetzlich gewährleistete Rechte willkürlich zu beschränken.
Wenn Sie Ihre Einwilligung zu nicht notwendigen Cookies oder zu Marketingmitteilungen widerrufen, stellen wir die darauf beruhende weitere Verarbeitung für den jeweiligen Zweck ein, soweit keine andere gesetzliche Grundlage oder gesetzlich zulässige Aufbewahrungspflicht eine begrenzte weitere Bearbeitung rechtfertigt. Für Cookies können Sie, sofern ein entsprechendes Einstellungswerkzeug bereitgestellt wird, die dort verfügbaren Optionen verwenden. Für Marketingmitteilungen können Sie die bereitgestellte Abmeldemöglichkeit nutzen oder uns direkt kontaktieren.
15. Beschwerden bei Datenschutzbehörden
Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das anwendbare Datenschutzrecht verstösst, können Sie sich an die zuständige Datenschutzbehörde wenden. Die zuständige Behörde und das verfügbare Beschwerdeverfahren richten sich nach Ihrem Wohnsitz, dem Ort des beanstandeten Sachverhalts, der verantwortlichen Stelle und dem jeweils anwendbaren Recht.
Für datenschutzrechtliche Anliegen in der Schweiz ist insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB/FDPIC) eine offizielle Anlaufstelle. Seine Website lautet: https://www.edoeb.admin.ch/. Dort finden Sie Informationen zu Ihren Datenschutzrechten, zu den Aufgaben der Behörde sowie zu den verfügbaren Kontakt-, Beratungs- und Meldewegen. Bitte folgen Sie den dort veröffentlichten Anweisungen, um festzustellen, welcher Weg für Ihr konkretes Anliegen geeignet ist. Die Befugnisse und Verfahren des EDÖB sind diejenigen nach Schweizer Recht und nicht automatisch identisch mit denjenigen einer Datenschutzaufsichtsbehörde nach der DSGVO.
Soweit die DSGVO auf die betreffende Verarbeitung anwendbar ist, können Sie nach Artikel 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eines EU-Mitgliedstaats einlegen. Nach den gesetzlichen Voraussetzungen kann insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zuständig sein. Sie können die Übersicht der nationalen Datenschutzbehörden auf der Website des Europäischen Datenschutzausschusses verwenden: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Wählen Sie dort die zuständige Behörde aus und informieren Sie sich auf deren offizieller Website über das konkrete Beschwerdeverfahren.
Eine Beschwerde bei einer Datenschutzbehörde schliesst nicht aus, dass Sie uns direkt kontaktieren und Ihre Datenschutzrechte geltend machen. Sie können Ihre Anfrage jederzeit an support@ravielniva.com richten. Ob und welche weiteren Rechtsbehelfe zur Verfügung stehen, richtet sich nach dem jeweils anwendbaren Recht.
16. Minderjährige
Unsere Website ist als Online-Angebot für den Möbelkauf und die damit verbundenen Dienstleistungen ausgestaltet. Wir gehen nicht davon aus, dass sie speziell auf Kinder ausgerichtet ist. Soweit Personendaten Minderjähriger bearbeitet werden, gelten die anwendbaren Datenschutz- und gegebenenfalls vertragsrechtlichen Anforderungen.
Falls ein Angebot oder eine konkrete Datenbearbeitung die Einwilligung einer minderjährigen Person erfordert, sind die jeweils anwendbaren gesetzlichen Regeln zur Einwilligungsfähigkeit und gegebenenfalls zur Zustimmung einer gesetzlichen Vertretung zu beachten. Ob besondere Altersprüfungen oder zusätzliche Schutzmassnahmen erforderlich sind, ist anhand der tatsächlich angebotenen Funktionen und der betroffenen Personengruppe zu beurteilen. Wir behaupten nicht, dass eine bestimmte technische Altersverifikation bereits implementiert ist.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich gesetzliche Anforderungen, unsere Geschäftsabläufe, die angebotenen Funktionen oder die Art der Datenbearbeitung ändern. Die jeweils geltende Fassung wird auf ravielniva.com veröffentlicht. Das oben angegebene Datum bezeichnet den Stand dieser Fassung.
Wenn Änderungen wesentliche Auswirkungen auf die Art der Datenbearbeitung oder die Rechte betroffener Personen haben, werden wir prüfen, ob zusätzliche Informationen oder Benachrichtigungen nach dem anwendbaren Recht erforderlich sind. Soweit eine neue Einwilligung gesetzlich notwendig ist, wird die entsprechende Verarbeitung erst nach Einholung dieser Einwilligung vorgenommen.
18. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte über die folgenden Kontaktmöglichkeiten.
Website: https://ravielniva.com
E-Mail: support@ravielniva.com
Telefon: +1 (509) 628-4731
Postanschrift: 30 Williams St N, Elmer City, WA 99124, Vereinigte Staaten
Liefergebiet: gesamte Schweiz
Kundendienstzeiten: Montag bis Freitag, 09:00–12:00 Uhr und 14:00–18:30 Uhr.
Bitte beachten Sie, dass die genannten Kundendienstzeiten Geschäftsangaben sind und nicht automatisch gesetzliche Bearbeitungsfristen für Datenschutzanfragen festlegen.