Datenschutz
Datenschutz- und Marketingrichtlinie
Letzte Aktualisierung: 22.08.2023
Allgemeines
Bei Nattiluxe Sweden ist es uns wichtig, dass Sie sich sicher fühlen, wenn Sie uns Ihre personenbezogenen Daten anvertrauen. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten erfassen, verwenden, offenlegen und speichern und wie wir sicherstellen, dass Ihre Daten gemäß den geltenden Datenschutzgesetzen verarbeitet werden. Es ist uns ein Anliegen, dass Sie diese Richtlinie sorgfältig lesen, verstehen und sich mit dem Umgang Ihrer Daten bei uns wohlfühlen.
Wer ist für Ihre personenbezogenen Daten verantwortlich?
2.1 Nattiluxe Sweden, mit der Organisationsnummer 5590740824 und der Postanschrift Lill-jans plan 6, 11425 Stockholm (in dieser Richtlinie als "Nattiluxe Sweden" bezeichnet), ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, wenn Produkte und Dienstleistungen angeboten und vermarktet werden oder anderweitiger Kontakt über unseren Webshop, E-Mail oder Telefon erfolgt. Als Verantwortlicher ist es Aufgabe von Nattiluxe Sweden, Ihre Daten gemäß geltendem Recht korrekt und sicher zu verarbeiten.
2.2 Nattiluxe Sweden betreibt eine gemeinsame IT-Infrastruktur mit bestimmten Unternehmen innerhalb der Nattiluxe Sweden Gruppe. Geschäftstransaktionen und die damit verbundenen personenbezogenen Daten werden zentral von Nattiluxe Sweden verwaltet. Daher obliegt Nattiluxe Sweden die Hauptverantwortung für Ihre Daten, wobei entsprechende Vereinbarungen mit den Gruppenunternehmen eine sichere und kontrollierte Verarbeitung gewährleisten.
Welche personenbezogenen Daten verarbeiten wir?
Nattiluxe Sweden erfasst und verarbeitet folgende Kategorien personenbezogener Daten über Sie als Kunden oder potenziellen Kunden im Zusammenhang mit Ihren Käufen, der Nutzung unserer Dienste sowie bei der Vermarktung und dem Verkauf unserer Produkte und Dienstleistungen:
Kontaktdaten wie Name, Titel, Zeichnungsberechtigung, E-Mail-Adresse, Lieferadresse, Rechnungsadresse und Telefonnummer
Alter
Kontoinformationen wie Kundennummer, Benutzername, Passwort und Registrierungs-/Änderungsdatum des Kontos
Kundenpräferenzen hinsichtlich Marketingkommunikation und personalisierter Angebote
Identifikationsnummern wie Sozialversicherungs- oder Organisationsnummer
Bestellinformationen wie Bestellnummer, bestellte Produkte/Dienstleistungen, Bestelldatum, Preis, Rabatte, Kaufhistorie
Zahlungsinformationen wie Zahlungsmethode, Kartennummer, Karteninhaber, Transaktionszeitpunkt, Betrag, IP-Adresse, Zahlungshistorie
Finanzinformationen wie Bonitätsauskünfte
Wenn du möchtest, kann ich den restlichen Text ebenfalls ins Deutsche übersetzen.
Korrespondenz und weitere Informationen zu Supportanfragen, wie z. B. Aufzeichnungen von Telefonaten, Notizen und E-Mails im Zusammenhang mit dem Kundenservice.
Nutzergenerierte Daten zu Ihrer Interaktion mit Marketingkommunikation und den Websites von Nattiluxe Sweden, wie z. B. IP-Adresse, Geräteinformationen (technische Daten zu Computer, Mobiltelefon oder anderen verwendeten Geräten, z. B. Browsereinstellungen, Zeitzone, Betriebssystem), Standortdaten, Antworten auf Umfragen sowie Klick- und Besuchsverläufe. Diese zeigen u. a., für welche Produkte oder Angebote Sie sich interessiert haben, wie Sie mit unseren Newslettern interagieren und an welchen Veranstaltungen Sie teilgenommen oder sich registriert haben. Ebenso werden Ergebnisse aus Zufriedenheits- oder Marktforschungsumfragen verarbeitet.
Verhalten und/oder Präferenzen, z. B. Teilnahme an Events, Bewertungen der Kundenerfahrung bei Nattiluxe Sweden und Aktivitätsmuster in Filialen zur Bewertung von Verdachtsmomenten auf Straftaten.
Berechtigungen zur Nutzung von Angeboten oder Rabatten im Rahmen einer Mitgliedschaft in Verbänden oder Organisationen, die Sonderkonditionen mit Nattiluxe Sweden vereinbart haben.
Informationen aus Gewinnspielen oder Veranstaltungen, einschließlich Gesundheitsdaten wie z. B. Allergiehinweisen.
Videoaufzeichnungen aus der Kameraüberwachung in unseren Geschäften.
Aus welchen Quellen beziehen wir Ihre personenbezogenen Daten?
4.1 Nattiluxe Sweden erhebt Ihre personenbezogenen Daten direkt bei Ihnen – z. B. wenn Sie eine Bestellung aufgeben, unsere Website besuchen, an Veranstaltungen teilnehmen, auf Links in unserer digitalen Marketingkommunikation klicken, den Kundenservice kontaktieren oder uns auf anderem Wege Informationen über sich bereitstellen. Diese Informationen sind notwendig, um einen Vertrag mit Ihnen abschließen und unsere Produkte und Dienstleistungen bereitstellen zu können.
4.2 Wenn Sie Inhaber eines Nattiluxe Sweden-Kontos sind, erfassen wir auch personenbezogene Daten im Zusammenhang mit der Registrierung und Nutzung des Kontos – z. B. Ihre Kaufhistorie, Ihr Verhalten auf unserer Website, Ihre Marketingpräferenzen und welche Angebote Sie interessiert haben.
4.3 Zusätzlich zu den direkt bei Ihnen erhobenen Daten kann Nattiluxe Sweden personenbezogene Daten auch von Dritten erheben. Dazu zählen Informationen aus öffentlichen Registern über Adressaktualisierungen (z. B. über Dienstleister), Bonitätsauskünfte von Auskunfteien, Informationsunternehmen oder Banken sowie Marketinginformationen aus sozialen Medien.
4.4 Außerdem erhebt Nattiluxe Sweden bestimmte personenbezogene Daten über Cookies, die Ihr Nutzungsverhalten auf unserer Website protokollieren und so Aufschluss über Ihre bevorzugten Inhalte geben.
Warum verarbeiten wir Ihre personenbezogenen Daten?
Nattiluxe Sweden verarbeitet Ihre personenbezogenen Daten zu unterschiedlichen Zwecken. Diese Zwecke bestimmen den Rahmen, in dem Ihre Daten verwendet werden dürfen. Nachfolgend erläutern wir die wichtigsten Zwecke unserer Datenverarbeitung und geben Beispiele für die jeweiligen Verarbeitungstätigkeiten. Bitte beachten Sie, dass dieselben Daten unter Umständen mehreren Zwecken dienen können.
a) Verwaltung von Bestellungen und Käufen
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst Aktivitäten wie die Identifizierung Ihrer Person, das Versenden von Bestellbestätigungen, die Abwicklung von Zahlungen für bestellte Produkte und Waren sowie die Prüfung, welche Zahlungsmethoden wir Ihnen anbieten können (basierend auf Ihren Kontaktdaten, den bestellten Produkten, Ihrer Zahlungshistorie und finanziellen Informationen). Ebenso gehört die Lieferung von Bestellungen, Benachrichtigungen über den Versandstatus sowie die Bearbeitung von Reklamationen und Garantiefällen zu diesem Zweck.
Die Erhebung dieser Informationen ist notwendig, um unseren Verpflichtungen gemäß den Verkaufsbedingungen von Nattiluxe Sweden nachkommen zu können. Werden uns diese Informationen nicht bereitgestellt, können wir unsere Verpflichtungen nicht erfüllen, was dazu führen kann, dass wir eine Bestellung oder einen Kauf ablehnen müssen.
b) Bereitstellung und Verwaltung des Nattiluxe Sweden-Kontos
Zu diesem Zweck verarbeiten wir personenbezogene Daten, um Ihnen z. B. die Anmeldung in Ihrem Kundenkonto zu ermöglichen, Ihre Identität zu verifizieren, Ihre persönlichen Seiten zu erstellen, korrekte Kontaktdaten zu pflegen, Ihre Einstellungen für Marketingkommunikation und personalisierte Angebote zu verwalten, Ihren Einkauf im Onlineshop durch vorausgefüllte Informationen und gespeicherte Warenkörbe zu erleichtern, die Bearbeitung von Anliegen und Reklamationen zu vereinfachen sowie die Nachverfolgung Ihrer Bestell- und Zahlungshistorie zu ermöglichen.
Weitere Informationen zur Kontoanmeldung finden Sie in den Nutzungsbedingungen für das Nattiluxe-Konto. Die Erhebung dieser Daten ist notwendig, um unsere Verpflichtungen gemäß dieser Bedingungen zu erfüllen. Wenn Sie uns die entsprechenden Informationen nicht zur Verfügung stellen, können wir kein Konto für Sie anlegen oder ein bestehendes Konto ggf. kündigen.
c) Bereitstellung personalisierter Informationen, Vorteile und Angebote sowie eines individuellen Nutzererlebnisses im Onlineshop für Inhaber eines Nattiluxe Sweden-Kontos
Wir bei Nattiluxe Sweden möchten, dass Sie das bestmögliche Erlebnis auf unserer Website und in der Kommunikation mit uns haben. Deshalb verarbeiten wir personenbezogene Daten, um Ihre Nutzererfahrung zu optimieren, indem wir Ihnen individuell abgestimmte Inhalte in unserer Kommunikation und im Marketing (per Post, E-Mail, SMS/MMS und Telefon) zur Verfügung stellen – darunter persönliche Vorteile, Angebote, Produktempfehlungen, Einladungen zu Veranstaltungen und weitere für Sie relevante Informationen. Auch Erinnerungen an verlassene Warenkörbe gehören dazu. Grundlage hierfür sind Analysen Ihrer Daten wie Alter, Wohnort, Bestellverlauf und nutzergenerierte Daten.
Mehr zur Personalisierung von Angeboten und Kommunikation sowie zur Abmeldung von personalisierten Angeboten erfahren Sie in den Nutzungsbedingungen für das Nattiluxe-Konto. Die Erhebung dieser Informationen ist notwendig, um unsere Verpflichtungen gemäß diesen Bedingungen zu erfüllen. Ohne Bereitstellung der Daten können wir bestimmte Vorteile und Angebote nicht oder nur eingeschränkt bereitstellen.
d) Bereitstellung personalisierter Informationen, Vorteile und Angebote sowie eines individuellen Erlebnisses bei der Kommunikation mit Ihnen, wenn Sie kein Nattiluxe Sweden-Konto besitzen
Bei Nattiluxe Sweden möchten wir, dass Sie auch ohne Kundenkonto das bestmögliche Erlebnis auf unserer Website und in der Kommunikation mit uns haben. Zu diesem Zweck verarbeiten wir personenbezogene Daten, um Ihre Nutzererfahrung zu verbessern und Ihnen maßgeschneiderte Inhalte in unserer Kommunikation und unserem Marketing per Post, E-Mail, SMS/MMS und Telefon zukommen zu lassen – mit individuellen Vorteilen, Angeboten, Empfehlungen, Einladungen zu Veranstaltungen und weiteren Informationen, die für Sie relevant sein könnten. Hierzu analysieren wir Daten wie Alter, Wohnort, Bestellverlauf und nutzergenerierte Informationen.
Die Erhebung dieser Informationen erfolgt auf Grundlage Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie uns unter sleep@nattiluxe.com kontaktieren.
e) Bereitstellung von Informationen und Vermarktung von Produkten und Dienstleistungen
Wir verarbeiten personenbezogene Daten zu diesem Zweck, um über Produkte, Dienstleistungen und Angebote der Nattiluxe Sweden-Gruppe per Post, E-Mail, SMS/MMS und Telefon zu informieren und diese zu bewerben, Empfehlungen auszusprechen, an verlassene Warenkörbe zu erinnern sowie Einladungen zu Veranstaltungen, Wettbewerben und Markt- bzw. Kundenzufriedenheitsumfragen zu versenden.
f) Durchführung und Verwaltung der Teilnahme an Veranstaltungen, Wettbewerben und weiteren Marketingaktionen
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst unter anderem Maßnahmen zur Identifikation von Teilnehmern, Kommunikation im Rahmen von Wettbewerben, Auswahl von Gewinnern und Übermittlung von Preisen, Altersverifikation sowie Kommunikation vor und nach einer Veranstaltung (z. B. Anmeldebestätigungen, Erinnerungen und Auswertungen). Bitte beachten Sie, dass Informationen zu Ihrer Teilnahme an Veranstaltungen unter nutzergenerierte Daten fallen, die auch für andere Zwecke verarbeitet werden können.
g) Bearbeitung von Anfragen, die beim Kundenservice oder anderen Supportfunktionen von Nattiluxe Sweden eingehen
Die Verarbeitung personenbezogener Daten zu diesem Zweck beinhaltet Maßnahmen wie die Kommunikation mit Kunden, die Verifizierung der Identität, die Bearbeitung von Reklamationen und Supportanfragen, die Beantwortung von Fragen per E-Mail, Telefon oder digitalen Kanälen, die Korrektur fehlerhafter Informationen, technische Unterstützung sowie die Pflege der Kundenbeziehung.
h) Erfüllung gesetzlicher Verpflichtungen der Nattiluxe Sweden-Gruppe
Personenbezogene Daten werden zu diesem Zweck verarbeitet, um den gesetzlichen Anforderungen, Urteilen oder behördlichen Anordnungen nachzukommen. Beispiele hierfür sind die Produktverantwortung und -sicherheit, etwa die Erstellung von Informationen zu Produktrückrufen (z. B. bei fehlerhaften oder gesundheitsgefährdenden Produkten), sowie die gesetzlich vorgeschriebene Aufbewahrung bestimmter Daten (z. B. im Rahmen der Buchhaltung), die einer bestimmten Person zugeordnet werden können. Werden diese Informationen nicht bereitgestellt, kann Nattiluxe Sweden seiner gesetzlichen Pflicht nicht nachkommen und muss gegebenenfalls eine Bestellung, einen Kauf oder eine damit verbundene Aktivität ablehnen.
i) Verhinderung von Missbrauch von Nattiluxe Sweden-Konten sowie Verhinderung und Untersuchung von Straftaten im Rahmen unserer Geschäftstätigkeit und Geltendmachung rechtlicher Ansprüche
Die Verarbeitung personenbezogener Daten zu diesem Zweck dient unter anderem dazu, Missbrauch von Kundenkonten zu verhindern und Verdachtsfälle von Diebstahl oder Betrug zu untersuchen. Deshalb setzen wir in unseren physischen Geschäften Videoüberwachung ein. Wenn Sie per Rechnung bezahlen möchten, führen wir eine Betrugsprüfung durch, bei der wir analysieren, welche Produkte Sie kaufen möchten, Ihre Lieferadresse, den Warenwert usw. Verdächtige Verhaltensmuster, die häufig mit Betrugsfällen in Zusammenhang stehen, werden dabei gekennzeichnet und einer manuellen Prüfung unterzogen. Verdachtsfälle oder versuchte Straftaten können an die Polizei gemeldet werden.
- j) Bewertung, Entwicklung und Verbesserung der Dienstleistungen, Produkte und Systeme der Nattiluxe Sweden-Gruppe für unsere Kunden im Allgemeinen
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst Maßnahmen zur Verbesserung der Benutzerfreundlichkeit unseres Onlineshops und anderer Services, zur Entwicklung oder Optimierung digitaler Funktionen, zur Erweiterung unseres Angebots (z. B. Entwicklung neuer Produkte und Dienstleistungen), zur Erstellung von Dokumentationen zur Verbesserung von Waren- und Logistikprozessen (z. B. Prognosen für Einkäufe, Lagerbestände und Lieferungen), zur Optimierung unseres Sortiments und unserer Ressourcennutzung, zur Erhöhung der IT-Sicherheit, zur Erstellung von Statistiken für Markt- und Kundenanalysen sowie zur Geschäftsanalyse und Methodenentwicklung im Zusammenhang mit Bestellungen und Käufen. Außerdem archivieren wir automatisch bestimmte Verhaltensmuster, die später aus Sicherheitsgründen überprüft werden könnten, und bieten Kunden die Möglichkeit, Einfluss auf das Sortiment von Nattiluxe Sweden zu nehmen. Um diesen Zweck zu erfüllen, führt Nattiluxe Sweden allgemeine Analysen in aggregierter Form durch, also nicht auf individueller Ebene, etwa zum Klick- und Besuchsverhalten, zu Geräteinformationen, Bestell- und Zahlungshistorie, geografischem Standort und individuellem Kundenfeedback.
Was sind die rechtlichen Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten?
Damit Nattiluxe Sweden berechtigt ist, Ihre personenbezogenen Daten zu erheben und zu verarbeiten, muss für jeden Verarbeitungszweck eine rechtliche Grundlage bestehen. Die rechtlichen Grundlagen, auf denen wir unsere Verarbeitung stützen, sind in diesem Abschnitt beschrieben. Bitte beachten Sie, dass für dieselbe Verarbeitung mehrere rechtliche Grundlagen gelten können.
a) Gesetzliche Verpflichtung
Diese Grundlage bedeutet, dass unsere Verarbeitung erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, die für Nattiluxe Sweden gilt, z. die Dokumentation von Zahlungsinformationen zur Erfüllung der Anforderungen des Buchhaltungsgesetzes.
b) Bereitstellung und Verwaltung Ihres Nattiluxe Sweden-Kontos
Wir verarbeiten personenbezogene Daten zu diesem Zweck, um Ihnen beispielsweise die Anmeldung in Ihrem Konto zu ermöglichen, Ihre Identität zu verifizieren, Ihre persönliche Seite zu erstellen, korrekte Kontaktdaten zu pflegen, Ihre Einstellungen für Marketingkommunikation und personalisierte Angebote zu verwalten, den Einkauf in unserem Onlineshop durch vorausgefüllte Informationen und gespeicherte Warenkörbe zu erleichtern, die Bearbeitung von Anliegen und Reklamationen zu vereinfachen und Ihnen die Einsicht in Ihre Bestell- und Zahlungshistorie zu ermöglichen.
Mehr Informationen zur Registrierung eines Nattiluxe Sweden-Kontos finden Sie in den Bedingungen für das Nattiluxe-Konto. Die Erhebung der Daten, die wir zur Bereitstellung und Verwaltung Ihres Nattiluxe Sweden-Kontos benötigen, ist notwendig, um unsere Verpflichtungen gemäß diesen Bedingungen zu erfüllen. Werden die Informationen nicht bereitgestellt, können wir unsere Pflichten nicht erfüllen und Ihnen möglicherweise die Registrierung verweigern oder Ihr Konto kündigen.
Bei Nattiluxe Sweden möchten wir, dass Sie das bestmögliche Erlebnis haben – sowohl beim Besuch unserer Website als auch in der Kommunikation mit uns. Daher verarbeiten wir personenbezogene Daten zu diesem Zweck, um Ihre Nutzererfahrung zu verbessern und Ihnen personalisierte Inhalte in der Kommunikation und im Marketing per Post, E-Mail, SMS/MMS und Telefon bereitzustellen. Dies umfasst individuelle Vorteile und Angebote, Produktempfehlungen, Einladungen zu Veranstaltungen sowie weitere Informationen, die für Sie relevant sein könnten. Zudem erinnern wir Sie an verlassene Warenkörbe. Um dies zu ermöglichen, analysieren wir Daten wie Alter, Wohnort, Bestellhistorie und nutzergenerierte Informationen.
Weitere Informationen dazu, wie wir unsere Angebote und Kommunikation an Ihre persönlichen Merkmale anpassen und wie Sie personalisierte Angebote ablehnen können, finden Sie in den Bedingungen für das Nattiluxe-Konto. Die Erhebung dieser Daten ist notwendig, um unsere Verpflichtungen aus diesen Bedingungen zu erfüllen. Werden die Daten nicht bereitgestellt, können wir bestimmte Vorteile und Services Ihres Kontos nicht in vollem Umfang anbieten.
d) Bereitstellung personalisierter Informationen, Vorteile und Angebote sowie eines individuellen Erlebnisses für Nutzer ohne Nattiluxe Sweden-Konto
Auch wenn Sie kein Nattiluxe Sweden-Konto besitzen, möchten wir Ihnen ein herausragendes Erlebnis bieten, wenn Sie unsere Website besuchen oder mit uns kommunizieren. Zu diesem Zweck verarbeiten wir personenbezogene Daten, um Ihre Nutzererfahrung zu verbessern und Ihnen personalisierte Inhalte in Form von Postsendungen, E-Mails, SMS/MMS oder Anrufen bereitzustellen – einschließlich individueller Angebote, Empfehlungen, Einladungen zu Veranstaltungen und anderer relevanter Informationen. Grundlage hierfür sind Analysen Ihrer Daten wie Alter, Wohnort, Bestellverlauf und nutzergenerierte Inhalte.
Diese Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter sleep@nattiluxe.com kontaktieren.
e) Bereitstellung von Informationen über Produkte und Dienstleistungen sowie deren Vermarktung
Wir verarbeiten personenbezogene Daten zu diesem Zweck, um Sie per Post, E-Mail, SMS/MMS und Telefon über Produkte, Dienstleistungen und Angebote der Nattiluxe Sweden Gruppe zu informieren und diese zu bewerben. Dazu gehören Produktempfehlungen, Erinnerungen an verlassene digitale Warenkörbe sowie Einladungen zu Veranstaltungen, Gewinnspielen, Markt- und Kundenzufriedenheitsumfragen.
f) Durchführung und Verwaltung der Teilnahme an Veranstaltungen, Gewinnspielen und anderen Marketingaktionen
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst Maßnahmen wie die Identifizierung von Teilnehmern, die Kommunikation mit Teilnehmern eines Gewinnspiels, die Ernennung von Gewinnern und die Übergabe von Preisen, die Altersüberprüfung der Teilnehmer sowie die Kommunikation vor und nach einer Veranstaltung (z. B. Bestätigungen, Erinnerungen und Auswertungen). Bitte beachten Sie, dass Informationen über Ihre Teilnahme an Veranstaltungen unter die Kategorie nutzergenerierter Daten fallen, die auch für andere Zwecke verarbeitet werden.
g) Bearbeitung von Anfragen an den Kundenservice oder andere Supportfunktionen von Nattiluxe Sweden
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst Tätigkeiten von Nattiluxe Sweden wie die Kommunikation mit Kunden, die Verifizierung der Identität, die Bearbeitung von Reklamationen und Supportfällen, die Beantwortung von Fragen, die über E-Mail, Telefon oder digitale Kanäle eingehen, die Korrektur falscher Informationen, die Bereitstellung technischer Unterstützung sowie die Pflege der Kundenbeziehung.
h) Erfüllung gesetzlicher Verpflichtungen der Nattiluxe Sweden Gruppe
Personenbezogene Daten werden zu diesem Zweck verarbeitet, damit die Nattiluxe Sweden Gruppe gesetzlichen Anforderungen, Gerichtsurteilen oder behördlichen Anordnungen nachkommen kann. Beispiele hierfür sind gesetzliche Pflichten im Bereich Produkthaftung und Produktsicherheit, wie die Erstellung von Mitteilungen und Informationen über Produktrückrufe oder Sicherheitswarnungen (z. B. im Fall eines defekten oder gesundheitsgefährdenden Produkts) sowie die Pflicht zur Aufbewahrung bestimmter Informationen gemäß Buchhaltungsgesetz, die einer bestimmten Person zugeordnet werden können. Wenn die im Rahmen dieses Zwecks erforderlichen Daten nicht bereitgestellt werden, kann Nattiluxe Sweden seiner gesetzlichen Verpflichtung nicht nachkommen. In einem solchen Fall kann Ihnen eine Bestellung, ein Kauf oder eine Teilnahme an der betreffenden Aktivität verweigert werden.
i) Missbrauch von Nattiluxe Sweden Konten verhindern und Straftaten im Rahmen unserer Geschäftstätigkeit vorbeugen, verhindern und untersuchen sowie rechtliche Ansprüche geltend machen, verteidigen oder durchsetzen
Die Verarbeitung personenbezogener Daten zu diesem Zweck erfolgt unter anderem, um Missbrauch von Nattiluxe Sweden Konten zu verhindern sowie Verdachtsfälle von Diebstahl und Betrug zu prüfen und aufzuklären. Aus diesem Grund ist in unseren stationären Geschäften eine Videoüberwachung installiert. Wenn Sie den Kauf per Rechnung wählen, führen wir eine Betrugsprüfung durch, bei der unter anderem die gewünschten Produkte, die Lieferadresse und der Warenwert analysiert werden. Es werden Verhaltensmuster markiert, die häufig mit Betrugsversuchen in Verbindung stehen, woraufhin eine manuelle Überprüfung erfolgt, um das Risiko eines Betrugsversuchs einzuschätzen. Verdächtige oder tatsächliche Straftaten können der Polizei gemeldet werden.
j) Bewertung, Entwicklung und Verbesserung der Dienstleistungen, Produkte und Systeme der Nattiluxe Sweden Gruppe für unsere Kunden im Allgemeinen
Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst unter anderem Maßnahmen zur benutzerfreundlicheren Gestaltung unseres Onlineshops und anderer Dienste, zur Entwicklung oder Hervorhebung digitaler Funktionen, zur Verbesserung unseres Kundenangebots (z. B. Entwicklung von Dienstleistungen und Produkten), zur Erstellung von Unterlagen zur Optimierung von Waren- und Logistikflüssen (z. B. zur Prognose von Einkäufen, Lagerbeständen und Lieferungen), zur Erweiterung und Effizienzsteigerung unseres Sortiments, zur Verbesserung unserer IT-Systeme zur Erhöhung der Sicherheit, zur Erstellung von Statistiken für Markt- und Kundenanalysen sowie für betriebswirtschaftliche Auswertungen und methodische Entwicklungen in Bezug auf Bestellungen und Käufe, zur automatisierten Archivierung von Verhaltensmustern, die zu einem späteren Zeitpunkt aus Sicherheitsgründen überprüft werden müssen, sowie zur Einbindung unserer Kunden in die Gestaltung des Nattiluxe Sweden Sortiments. Um diesen Zweck zu erfüllen, führt Nattiluxe Sweden allgemeine Analysen in aggregierter Form durch, d. h. nicht auf individueller Ebene, unter anderem zu Klick- und Besuchsverhalten, Geräteinformationen, Bestellhistorie, Zahlungshistorie, geografischer Lage und individuellem Kundenfeedback.
Was sind die rechtlichen Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten?
Damit Nattiluxe Sweden Ihre personenbezogenen Daten erheben und verarbeiten darf, muss für jeden Zweck eine rechtliche Grundlage vorliegen. Die rechtlichen Grundlagen, auf die wir uns stützen, sind im Folgenden beschrieben. Bitte beachten Sie, dass für eine Verarbeitung mehrere rechtliche Grundlagen zutreffen können.
a) Gesetzliche Verpflichtung
Diese Grundlage bedeutet, dass die Verarbeitung notwendig ist, um einer rechtlichen Verpflichtung nachzukommen, der Nattiluxe Sweden unterliegt – beispielsweise zur Dokumentation von Zahlungsdaten zur Einhaltung der Anforderungen des Buchhaltungsgesetzes.
b) Vertragliche Verpflichtungen
Diese Grundlage bedeutet, dass die Verarbeitung notwendig ist, um einen Vertrag mit Ihnen als Kunde zu erfüllen oder einen Vertrag vorbereiten zu können. Wenn Sie ein Konto bei Nattiluxe Sweden haben, haben Sie durch die Annahme der Bedingungen für das Nattiluxe Konto eine Vereinbarung mit Nattiluxe Sweden getroffen, die den Rahmen für die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung, Verwaltung und Durchführung der mit dem Konto verbundenen Dienstleistungen bildet, z. B. zur Analyse Ihrer persönlichen Merkmale, um Ihnen individuelle Vorteile und Angebote zu unterbreiten. Bei Bestellungen oder Käufen verarbeiten wir Ihre Daten, um unsere Verpflichtungen gemäß den allgemeinen Verkaufsbedingungen von Nattiluxe Sweden zu erfüllen. Beispielsweise kann es erforderlich sein, Ihre Kontaktdaten zu erfassen, um die Lieferung eines Produkts oder einer Dienstleistung zu ermöglichen, oder eine Bonitätsprüfung durchzuführen, wenn Sie „Kauf auf Rechnung“ wählen, um Ihre Zahlungsfähigkeit sicherzustellen.
c) Berechtigtes Interesse
Diese Rechtsgrundlage bedeutet, dass unsere Datenverarbeitung auf einer sogenannten Interessenabwägung beruht. Das heißt, die Verarbeitung erfolgt, weil Nattiluxe Sweden davon ausgeht, dass berechtigte Interessen an der Verarbeitung Ihrer personenbezogenen Daten bestehen, die Ihre Interessen am Schutz dieser Daten überwiegen. Auf dieser Grundlage verarbeiten wir beispielsweise Ihre personenbezogenen Daten, um Missbrauch von Nattiluxe Sweden-Konten zu verhindern sowie Straftaten im Rahmen unserer Geschäftstätigkeit zu verhindern, aufzudecken oder aufzuklären. Wenn wir den Verdacht haben, dass eine Straftat oder ein Versuch einer Straftat vorliegt und eine Anzeige bei der Polizei erstatten, verarbeitet Nattiluxe Sweden Ihre Daten weiterhin, um rechtliche Ansprüche geltend zu machen, zu verteidigen oder durchzusetzen.
d) Einwilligung
Diese Rechtsgrundlage bedeutet, dass wir Ihre personenbezogenen Daten nur dann verarbeiten, wenn Sie ausdrücklich in die Verarbeitung eingewilligt haben. So holt Nattiluxe Sweden beispielsweise Ihre Einwilligung ein, um Gesundheitsdaten wie Allergien zu verarbeiten, wenn Sie Speisen für eine Veranstaltung bestellen. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Wie lange speichern wir Ihre personenbezogenen Daten?
7.1 Nattiluxe Sweden speichert Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist, zu denen sie erhoben wurden. Die konkrete Speicherdauer hängt vom jeweiligen Zweck ab. Darüber hinaus kann Nattiluxe Sweden Ihre Daten länger speichern, wenn dies notwendig ist, um rechtliche Ansprüche geltend zu machen, zu verteidigen oder durchzusetzen – beispielsweise bei laufenden Rechtsstreitigkeiten oder wenn ein Straftatbestand der Polizei gemeldet wurde. Wir führen regelmäßige Prüfungen durch und löschen Daten, die nicht mehr benötigt werden.
7.2 Personenbezogene Daten, die mit Ihrem Nattiluxe Sweden-Konto verbunden sind, speichern wir solange, wie Sie aktiv mit Nattiluxe Sweden interagieren. Wenn Sie über einen bestimmten Zeitraum inaktiv bleiben, wird Ihr Konto automatisch gelöscht und die damit verbundenen Daten, die zur Verwaltung Ihres Kontos verarbeitet wurden, werden entfernt.
Übersicht unserer Datenverarbeitung
Nachfolgend finden Sie eine Übersichtstabelle über die Verarbeitung Ihrer personenbezogenen Daten. Sie zeigt, welche Kategorien personenbezogener Daten wir für welche Zwecke verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und wie lange wir die Daten speichern
Zweck
5. Rechtsgrundlage
Kategorien personenbezogener Daten
Speicherdauer
Verwaltung Ihrer Bestellungen und Einkäufe
Vertragliche Verpflichtungen gemäß den allgemeinen Verkaufsbedingungen von Nattiluxe Sweden
Vertragliche Verpflichtungen gemäß den Bedingungen für das Nattiluxe Sweden-Konto
Kontoinformationen
Identifikationsnummer
Bestellinformationen
Zahlungsinformationen
Nutzerbezogene Daten
Kundenpräferenzen
Vertragliche Verpflichtungen gemäß den Bedingungen für das Nattiluxe Sweden-Konto
Alter
Kontoinformationen
Bestellinformationen
Zahlungsinformationen
Nutzerbezogene Daten
Kundenpräferenzen
Kontoinformationen
Alter
Bestellinformationen
Vom Nutzer generierte Daten
Kundenwahlmöglichkeiten
Solange Sie ein Nattiluxe Sweden-Konto als Kontoinhaber haben.
Fünf Jahre nach der letzten Interaktion mit Nattiluxe Sweden, wenn Sie kein Kontoinhaber von Nattiluxe Sweden sind, zum Beispiel, wenn Sie unsere Website besucht, sich in ein früheres Nattiluxe Sweden-Konto eingeloggt oder auf einen Link in unserer Kommunikation mit Ihnen geklickt haben, oder solange ein rechtlicher Anspruch besteht.
Mit wem teilen wir Ihre persönlichen Daten?
9.1 Nattiluxe Sweden kann Ihre Daten an andere Unternehmen weitergeben, damit Sie an unseren Angeboten, Produkten und Dienstleistungen teilnehmen können. Die Empfänger Ihrer persönlichen Daten können entweder Datenverarbeiter für Nattiluxe Sweden sein, d.h. Unternehmen, die Ihre Daten in unserem Auftrag und nach unseren Anweisungen verarbeiten, oder eigenständig für die Datenverarbeitung Verantwortliche, d.h. Unternehmen, die die Verarbeitung Ihrer Daten selbst verwalten, da sie eine direkte Beziehung zu Ihnen als Kunden haben, wie zum Beispiel Klarna.
9.2 Nattiluxe Sweden kann Ihre Daten auch an Behörden weitergeben, wenn dies erforderlich ist, um gesetzlichen Anforderungen, Vorschriften oder Regierungsentscheidungen zu entsprechen oder damit Nattiluxe Sweden rechtliche Ansprüche begründen, verteidigen oder durchsetzen kann.
9.3 Je nachdem, welche Kontakte Sie mit Nattiluxe Sweden hatten, zum Beispiel, ob Sie ein Nattiluxe Sweden-Konto haben oder Marketingkommunikation erhalten, kann Nattiluxe Sweden Ihre persönlichen Daten an folgende Empfänger weitergeben:
Wir bei Nattiluxe Sweden möchten transparent sein, wie wir Ihre personenbezogenen Daten verarbeiten. Wenn Sie Einblick in die Verarbeitung, die wir in Bezug auf Sie durchführen, erhalten möchten, haben Sie das Recht, Informationen über die Verarbeitung anzufordern, einschließlich einer Kopie Ihrer verarbeiteten personenbezogenen Daten, einem sogenannten Registerauszug. Dies umfasst Informationen über die Zwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern personenbezogener Daten, Aufbewahrungsfristen oder die Kriterien für die Bestimmung der Aufbewahrungsfrist, Informationen darüber, wo die Daten herkommen und die Existenz automatisierter Entscheidungsfindung einschließlich der Informationen über die Logik dahinter und die Bedeutung der Verarbeitung. Bitte beachten Sie, dass wir bei einer Anfrage zum Zugang möglicherweise zusätzliche Informationen von Ihnen anfordern, um sicherzustellen, dass wir die Daten an die richtige Person weitergeben und welche Informationen Sie einsehen möchten. Der Registerauszug ist kostenlos, jedoch hat Nattiluxe Sweden bei wiederholten Anfragen das Recht, eine Verwaltungsgebühr von 100 SEK zu erheben.
b) Recht auf Berichtigung Ihrer personenbezogenen Daten
Nattiluxe Sweden ist daran interessiert, genaue und aktuelle personenbezogene Daten zu haben. Wenn die Informationen, die wir über Sie haben, falsch sind, haben Sie das Recht, eine Korrektur zu verlangen. Sie haben auch das Recht, unvollständige personenbezogene Daten zu ergänzen, z. B. wenn wir die richtige Straßenadresse, aber die Hausnummer fehlen. Auf Ihre Anfrage hin werden wir die falschen oder unvollständigen Informationen, die wir über Sie verarbeiten, so schnell wie möglich korrigieren.
c) Recht auf Löschung Ihrer personenbezogenen Daten
Wir respektieren, dass die personenbezogenen Daten, die wir über Sie verarbeiten, Ihnen gehören. Daher haben Sie das Recht, Nattiluxe Sweden zu verlangen, Ihre personenbezogenen Daten zu löschen, wenn die Daten auf eine unzulässige Weise verarbeitet wurden, gelöscht werden müssen, um eine gesetzliche Verpflichtung zu erfüllen, der Nattiluxe Sweden unterliegt, nicht mehr für die Zwecke erforderlich sind, für die sie verarbeitet wurden, oder wenn Sie
Widerspruch gegen eine Interessenabwägung des berechtigten Interesses, das Nattiluxe Sweden vorgenommen hat, einlegen und kein berechtigtes Interesse für Nattiluxe Sweden oder einen Dritten besteht, das schwerer wiegt (siehe unten Abschnitt f) für Informationen zum Widerspruchsrecht). Wir können Ihrem Antrag jedoch nicht immer entsprechen, da es Gründe geben kann, die uns das Recht geben, mit der Verarbeitung fortzufahren, zum Beispiel, wenn die personenbezogenen Daten verarbeitet werden, um eine gesetzliche Verpflichtung als rechtliche Grundlage zu erfüllen (z. B. nach den Anforderungen der Buchhaltungsgesetze) oder wenn die Daten für Nattiluxe Sweden erforderlich sind, um rechtliche Ansprüche zu begründen, geltend zu machen oder zu verteidigen.
d) Recht auf Datenübertragbarkeit
Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die sich auf Sie beziehen, in einem strukturierten Format und in einigen Fällen die Daten an einen anderen Datenverantwortlichen zu übertragen. Dieses Recht gilt jedoch nur für Daten, die Sie selbst an Nattiluxe Sweden bereitgestellt haben und die wir mit Unterstützung der Zustimmung oder vertraglicher Verpflichtung Ihnen gegenüber als rechtliche Grundlage verarbeiten.
e) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, zu verlangen, dass unsere Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen eingeschränkt wird, was bedeutet, dass die Daten nur für bestimmte Zwecke verarbeitet werden dürfen. Sie können beispielsweise eine Einschränkung der falschen Daten verlangen, wenn Sie eine Berichtigung beantragt haben. Solange Nattiluxe Sweden die Genauigkeit der Daten überprüft, wird die Verarbeitung dieser Daten eingeschränkt. Während der Einschränkung der Verarbeitung dürfen personenbezogene Daten nur verarbeitet werden, mit Ausnahme der Speicherung, wenn die folgenden Bedingungen vorliegen:
- Die betroffene Person hat der Verarbeitung zugestimmt
- Nattiluxe Sweden muss rechtliche Ansprüche ausüben oder sich gegen diese verteidigen
- Zum Schutz der Rechte und Freiheiten einer anderen betroffenen Person oder einer juristischen Person
- Aus Gründen von allgemeinem Interesse für die Europäische Union oder einen Mitgliedstaat
f) Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung
Wenn Nattiluxe Sweden Ihre personenbezogenen Daten auf der Grundlage einer Interessenabwägung des berechtigten Interesses als rechtliche Grundlage oder für Direktmarketing verarbeitet, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Ein Widerspruch gegen die Interessenabwägung von Nattiluxe Sweden kann erhoben werden, wenn Sie persönliche Gründe im Zusammenhang mit der Situation haben. In einem solchen Widerspruch bewertet Nattiluxe Sweden, ob wir berechtigte Gründe für die Verarbeitung haben, die Ihre Interessen zum Schutz Ihrer Privatsphäre überwiegen. Wenn dies der Fall ist, kann Nattiluxe Sweden mit der Verarbeitung Ihrer personenbezogenen Daten fortfahren, trotz Ihres Widerspruchs gegen die Verarbeitung. Der Widerspruch gegen Direktmarketing und Analysen, die für Direktmarketingzwecke durchgeführt werden, kann ohne Angabe von Gründen erhoben werden. Sie steuern dies selbst über die Einstellungen in „Mein Bereich“, in denen Sie wählen können, ob Sie Marketingkommunikation und personalisierte Angebote erhalten möchten. Zudem haben Sie die Möglichkeit, dem Marketing in jeder einzelnen digitalen Nachricht zu widersprechen. Wenn Sie dem Direktmarketing widersprechen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck und alle Arten von Direktmarketingmaßnahmen wie das Versenden von Newslettern und Angeboten ein. Wenn Sie nur personalisierten Angeboten widersprechen, wird die Marketingkommunikation an Sie allgemein sein, da es uns schwerfällt, zu beurteilen, welches Marketing für Sie relevant ist, wenn wir Ihre persönlichen Merkmale nicht analysieren dürfen.
11.2 Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, können Sie uns gerne kontaktieren. Die Kontaktdaten finden Sie am Ende dieser Richtlinie. Sie haben auch das Recht, Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde einzureichen, die die zuständige Aufsichtsbehörde für die Verarbeitung personenbezogener Daten in Schweden ist.
Wie schützen wir Ihre personenbezogenen Daten?
Sie sollten sich immer sicher fühlen, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen. Nattiluxe Sweden hat daher geeignete technische und organisatorische Sicherheitsmaßnahmen umgesetzt, um Ihre personenbezogenen Daten vor unzulässigen oder unbeabsichtigten Offenlegungen, Nutzung, unbefugtem Zugriff, Löschung, Änderung oder Beschädigung zu schützen. Zum Beispiel werden alle Kundendaten in einer Datenbank gespeichert, die durch eine Firewall und eine Autorisierungskontrolle geschützt ist, sodass nur Mitarbeiter innerhalb der Nattiluxe Sweden Gruppe, die Zugang zu Ihren Daten benötigen, um bestimmte Aufgaben zu erledigen, solchen Zugriff haben.
Anwendung und Änderung der Datenschutzerklärung
13.1 Die aktuellste Version der Datenschutzerklärung von Nattiluxe Sweden ist jederzeit auf unserer Website verfügbar. Unsere Datenschutzerklärung gilt immer in der Form und in dem Inhalt, der auf der Website veröffentlicht ist.
13.2 Nattiluxe Sweden hat das Recht, die Datenschutzerklärung jederzeit zu aktualisieren. Wenn die Datenschutzerklärung geändert wird, wird die aktualisierte Erklärung auf der Website von Nattiluxe Sweden veröffentlicht. Darüber hinaus werden Sie beim nächsten Login in Ihr Nattiluxe Sweden-Konto darüber informiert, dass die Datenschutzerklärung geändert wurde. Wir können Sie auch per E-Mail informieren, wenn es wesentliche Änderungen an der Datenschutzerklärung gibt. Wenn Sie der geänderten Erklärung nicht zustimmen möchten, können Sie Ihr Nattiluxe Sweden-Konto kündigen, indem Sie den Kundenservice kontaktieren. Die Kontaktdaten finden Sie am Ende dieser Erklärung.
Kontaktinformationen
Zögern Sie nicht, uns zu kontaktieren, wenn Sie Fragen zu dieser Datenschutzerklärung haben oder mehr Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten wünschen oder wenn Informationen falsch sind und Sie möchten, dass wir diese korrigieren.
13.2 Nattiluxe Sweden hat das Recht, die Datenschutzerklärung jederzeit zu aktualisieren. Wenn die Datenschutzerklärung geändert wird, wird die aktualisierte Erklärung auf der Website von Nattiluxe Sweden veröffentlicht. Darüber hinaus werden Sie beim nächsten Login in Ihr Nattiluxe Sweden-Konto darüber informiert, dass die Datenschutzerklärung geändert wurde. Wir können Sie auch per E-Mail informieren, wenn es wesentliche Änderungen an der Datenschutzerklärung gibt. Wenn Sie der geänderten Erklärung nicht zustimmen möchten, können Sie Ihr Nattiluxe Sweden-Konto kündigen, indem Sie den Kundenservice kontaktieren. Die Kontaktdaten finden Sie am Ende dieser Erklärung.
Kontaktinformationen
Zögern Sie nicht, uns zu kontaktieren, wenn Sie Fragen zu dieser Datenschutzerklärung haben oder mehr Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten wünschen oder wenn Informationen falsch sind und Sie möchten, dass wir diese korrigieren.
Sind Sie ein Verbraucher? Bitte kontaktieren Sie den Kundenservice per E-Mail unter sleep@nattiluxe.com
Vertreten Sie ein Unternehmen? Bitte kontaktieren Sie den Kundenservice per E-Mail unter sleep@nattiluxe.com