Datenschutzerklärung

Bed & Bath Factory Outlet ist ein Angebot der
Leon Kremer AG
Steinhaldenstrasse 16, 8954 Geroldswil, Schweiz
E-Mail: info@bed-and-bath.ch

• Kontaktformulare: Name, E-Mail-Adresse, Telefonnummer (wenn angegeben), gewählte Filiale und der Inhalt Ihrer Nachricht.
• Bestickungsanfragen: zusätzlich Produkt, gewünschtes Motiv, Text, Schriftart und Farbe. Aus dem Bestickungs-Studio speichern wir ein Bild Ihres Entwurfs (mit Ihrem eigenen Foto, falls Sie eines verwenden). Es ist nur für unser Team mit Anmeldung sichtbar. Wenn Sie eine Konzeptentwicklung bezahlen, zusätzlich Name, E-Mail-Adresse und Telefonnummer; die Zahlung wickelt Stripe ab.
• Gutscheinkäufe: Name und E-Mail-Adresse von Absender:in und Empfänger:in, Gutscheinbetrag, persönliche Nachricht (freiwillig), Zustelldatum, sowie Zahlungsdaten, die direkt durch Stripe verarbeitet werden. Kreditkartendaten werden von uns zu keinem Zeitpunkt gespeichert.
• Wünsche zum Gutschein: Gutscheincode, Name, E-Mail-Adresse, Ihr Wunsch und, wenn angegeben, Kategorie und Filiale. Unser Team erhält dazu eine E-Mail.
• Reservierungen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewählte Filiale, die reservierten Produkte und Ihre Notiz. Sie und unser Team erhalten dazu eine E-Mail.
• Newsletter: Ihre E-Mail-Adresse sowie der Zeitpunkt von Anmeldung, Bestätigung und Abmeldung. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst danach senden wir Ihnen den Newsletter. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.
• Persönliche Auswahl (Beratungsreise): Ihre Antworten, der freiwillig angegebene Vorname und die daraus vorgeschlagenen Produkte, gespeichert unter einer zufälligen, nicht erratbaren Adresse. Wenn Sie eine Prüfung durch unser Team anfragen, zusätzlich E-Mail-Adresse und/oder Telefonnummer, gewünschte Filiale, Ihre Nachricht und Ihre Einwilligung. Ihre Anfrage sehen unsere Verwaltung und, wenn Sie eine Filiale gewählt haben, das Team dieser Filiale. Ihre Kontaktangaben stehen nicht auf der Seite Ihrer Auswahl; Notizen, die unser Team dort ergänzt, sehen alle, die den Link haben. Ändern, anfragen und löschen kann man die Auswahl nur auf dem Gerät, auf dem sie erstellt wurde (ein technisch notwendiges Cookie). Unvollständige Antworten bleiben nur in Ihrem Browser und verfallen dort nach 30 Tagen. Musik lädt erst, wenn Sie sie einschalten; die Stimme im Film nur, wenn Sie einen Vornamen angeben oder den Ton im Film einschalten. Eine persönliche Begrüssung mit Ihrem Vornamen nutzt vorbereitete Aufnahmen; ist Ihr Name nicht darunter, hören Sie eine allgemeine Begrüssung.
• Server-Logs: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser und Betriebssystem (temporäre Speicherung zur technischen Sicherheit).

• Bearbeitung Ihrer Anfragen, Reservierungen und Aufträge
• Erstellung, Versand und Einlösung von Gutscheinen
• Versand des Newsletters, wenn Sie ihn bestellt und bestätigt haben
• Buchhaltung, Steuer- und Aufbewahrungspflichten (OR 957 ff., 10 Jahre)
• Technischer Betrieb, Sicherheit und Verbesserung unserer Website
• Erfüllung gesetzlicher Pflichten

Wir bearbeiten Ihre Daten gestützt auf den Vertrag mit Ihnen, gestützt auf gesetzliche Pflichten, aufgrund unseres überwiegenden Interesses an einem sicheren und effizienten Geschäftsbetrieb sowie, sofern erforderlich, auf Basis Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Diese bearbeiten Ihre Daten in unserem Auftrag und sind vertraglich zur Einhaltung des Datenschutzes verpflichtet:

• Supabase (Datenbank und Dateiablage): Server in der EU (Irland). Anbieterin: Supabase Inc., USA.
• Stripe (Zahlungsabwicklung): Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA).
• Resend (Versand unserer E-Mails): Versand über Server in der EU (Irland). Anbieterin: Resend, Inc., USA.
• Hosting: Vercel Inc., USA. Unsere Serverfunktionen laufen in der Region Frankfurt (Deutschland).
• Google Fonts: Beim Aufruf der Seite lädt Ihr Browser Schriften von Servern von Google; dabei erhält Google Ihre IP-Adresse. Anbieterin: Google Ireland Ltd.

Für Datenübermittlungen in Länder ohne angemessenen Datenschutz (insb. USA) stützen wir uns auf die Standardvertragsklauseln der EU oder auf das Swiss-U.S. Data Privacy Framework.

Wir setzen nur technisch notwendige Cookies: eines, das eine persönliche Auswahl dem Gerät zuordnet, auf dem sie erstellt wurde (12 Monate), und für angemeldete Mitarbeitende ein Anmelde-Cookie. Es werden keine Marketing- oder Tracking-Cookies eingesetzt, und wir binden keine Analyse-Dienste ein.

Im Speicher Ihres Browsers legen wir ausserdem ab: Ihre Cookie-Entscheidung (bb_cookie), Ihre Merkliste, zuletzt angesehene Produkte, die Masse Ihres Betts und unvollständige Antworten der Beratungsreise. Diese Angaben bleiben auf Ihrem Gerät, bis Sie ein Formular absenden. Sie können Cookies und Browserspeicher jederzeit in Ihrem Browser löschen.

Personendaten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist oder wie es das Gesetz verlangt. Rechnungs- und Gutscheindaten bewahren wir entsprechend der gesetzlichen Pflicht von 10 Jahren auf (Art. 958f OR).

• Kontakt- und Bestickungsanfragen: 12 Monate nach Eingang, danach automatisch gelöscht.
• Persönliche Auswahl und Anfragen dazu: 12 Monate nach der letzten Änderung, danach automatisch gelöscht. Sie können sie vorher jederzeit selbst löschen.
• Reservierungen und Wünsche zum Gutschein: bis sie erledigt sind und für Rückfragen nicht mehr gebraucht werden.
• Newsletter: bis zu Ihrer Abmeldung. Danach bleibt Ihre Adresse als abgemeldet vermerkt, damit Sie sicher keine weiteren E-Mails erhalten. Auf Wunsch löschen wir sie ganz.

Nach nDSG steht Ihnen zu:

• Auskunft über die von uns bearbeiteten Daten (Art. 25 nDSG)
• Berichtigung unrichtiger Daten
• Löschung bzw. Einschränkung der Bearbeitung
• Widerspruch gegen bestimmte Bearbeitungen
• Datenübertragbarkeit (Art. 28 nDSG)
• Widerruf einer erteilten Einwilligung

Eine formlose E-Mail an info@bed-and-bath.ch oder ein Brief an die Leon Kremer AG genügt. Wir werden Ihre Identität gegebenenfalls prüfen, um Missbrauch zu verhindern.

Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzgesetz verstösst.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen unberechtigten Zugriff, Verlust und Manipulation zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt (HTTPS/TLS).

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die auf dieser Seite publizierte Fassung.