DSGVO-Richtlinie

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung findet Anwendung auf sämtliche Aktivitäten unseres Unternehmens CONTEMPORARY CONTRACTING LLC im Zusammenhang mit der Erbringung von Dienstleistungen, dem Verkauf von Möbeln und Wohnaccessoires, der Analyse des Nutzerverhaltens sowie der Interaktionen im Kundenservice – jeweils bezogen auf Verbraucher mit Wohnsitz in Österreich. Sie erfasst alle Vorgänge, bei denen personenbezogene Daten von Nutzern unserer Website contemporarycontractingllc.com erhoben, gespeichert, verarbeitet oder übermittelt werden. Dazu zählen sowohl elektronisch erfasste Daten (z. B. über Eingabeformulare oder Cookie-Technologien) als auch strukturierte Datensätze, die im Rahmen von Bestellungen, Zahlungsvorgängen oder Supportanfragen anfallen. Diese Richtlinie informiert Sie umfassend darüber, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

2. Grundlegende Prinzipien unserer Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt bei uns unter strenger Beachtung folgender leitender Grundsätze, die im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz stehen:

  • Rechtmäßigkeit, Fairness und Transparenz: Wir verarbeiten Ihre Daten ausschließlich auf einer gesetzlich zulässigen Grundlage, handeln dabei fair und offen und informieren Sie klar über alle wesentlichen Verarbeitungsvorgänge.

  • Zweckbindung und Spezifität: Daten werden nur für genau festgelegte, eindeutige und legitime Zwecke erhoben – eine spätere Weiterverarbeitung zu anderen, nicht vereinbarten Zwecken findet nicht statt.

  • Datenminimierung und Richtigkeit: Wir erheben nur solche Daten, die für die jeweilige Verarbeitung tatsächlich erforderlich sind, und treffen Vorkehrungen, dass unrichtige Angaben umgehend berichtigt oder gelöscht werden können.

  • Speicherbegrenzung: Personenbezogene Daten werden nicht länger aufbewahrt, als es für den jeweiligen Verarbeitungszweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist.

  • Integrität und Vertraulichkeit: Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, Verlust oder versehentlicher Zerstörung.

3. Ihre Rechte als betroffene Person gemäß DSGVO

Als Nutzer mit Wohnsitz in Österreich stehen Ihnen umfassende Rechte gegenüber der Verarbeitung Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit und kostenfrei bei uns geltend machen:

  • Recht auf Auskunft und Zugang : Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Zugang zu diesen Daten und zu den in der DSGVO vorgesehenen weiteren Informationen (z. B. Verarbeitungszwecke, Empfängerkategorien, Speicherdauer).

  • Recht auf Berichtigung: Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie unverzüglich die Berichtigung oder Vervollständigung verlangen.

  • Recht auf Löschung : Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen – etwa wenn die Daten für die Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.

  • Recht auf Einschränkung der Verarbeitung : In bestimmten Situationen (z. B. bei bestrittener Richtigkeit der Daten oder unrechtmäßiger Verarbeitung) haben Sie das Recht, eine vorübergehende Einschränkung der Verarbeitung zu fordern.

  • Recht auf Widerspruch: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, insbesondere wenn diese auf einem berechtigten Interesse beruht.

  • Recht auf Datenübertragbarkeit : Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

  • Recht auf Widerruf der Einwilligung: Haben Sie uns eine Einwilligung zur Datenverarbeitung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Für minderjährige Nutzer unter 18 Jahren ist nach österreichischem Recht die ausdrückliche Zustimmung eines Elternteils oder Erziehungsberechtigten für die Datenverarbeitung erforderlich. Wir behalten uns vor, in solchen Fällen einen entsprechenden Nachweis anzufordern.

4. Einbindung von Dritten und Pflichten von Auftragsverarbeitern

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bedienen wir uns in bestimmten Bereichen externer Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Hierzu zählen insbesondere Logistikpartner für den Versand, Zahlungsdienstleister für die Abwicklung von Transaktionen sowie IT-Dienstleister für den Betrieb unserer Website und Kundenservice-Systeme.

Alle von uns eingesetzten Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gemäß den strengen Vorgaben der DSGVO verpflichtet. Konkret bedeutet dies:

  • Sie verarbeiten Daten ausschließlich nach unseren schriftlichen Weisungen und dürfen diese nicht für eigene Zwecke nutzen.

  • Sie sind verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zu implementieren, die dem Stand der Technik entsprechen.

  • Sie unterstützen uns bei der Wahrnehmung Ihrer Betroffenenrechte, indem sie beispielsweise Auskunfts- oder Löschanträge zeitnah an uns weiterleiten und bei der Umsetzung mitwirken.

  • Sie melden uns unverzüglich jeden Datensicherheitsvorfall, der ihnen bekannt wird, damit wir gegebenenfalls die gesetzlich vorgeschriebenen Benachrichtigungen vornehmen können.

  • Sie führen ein Verzeichnis aller Verarbeitungstätigkeiten, das uns auf Anforderung zur Einsicht zur Verfügung gestellt wird.

5. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums

Da unser Unternehmen in den USA ansässig ist und unsere Server sowie zentrale IT-Infrastruktur in den USA betrieben werden, kann es erforderlich sein, dass personenbezogene Daten von österreichischen Nutzern in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Die USA werden von der Europäischen Kommission nicht als ein Drittland mit einem angemessenen Datenschutzniveau anerkannt.

Um dennoch ein hohes Schutzniveau für Ihre Daten zu gewährleisten, ergreifen wir folgende geeignete Schutzmaßnahmen:

  • Wir stützen uns auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs), die wir mit all unseren Auftragsverarbeitern in den USA vereinbaren. Diese Vertragsklauseln verpflichten die Empfänger zur Einhaltung des europäischen Datenschutzniveaus.

  • Sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen ausschließlich über verschlüsselte Verbindungen (HTTPS/SSL), sodass ein Abhören oder Manipulieren während der Übertragung praktisch ausgeschlossen ist.

  • Der Zugriff auf personenbezogene Daten innerhalb unseres Unternehmens wird durch ein strenges Berechtigungskonzept auf diejenigen Mitarbeiter beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben tatsächlich benötigen (z. B. Logistikpersonal für die Versandabwicklung).

  • Wir überprüfen regelmäßig die Wirksamkeit unserer technischen und organisatorischen Maßnahmen und passen sie bei Bedarf an neue Erkenntnisse oder gesetzliche Anforderungen an.

Sofern die Europäische Kommission einen Angemessenheitsbeschluss für die USA erlassen sollte (wie etwa im Rahmen des EU-US Data Privacy Frameworks), würden wir diese Regelung selbstverständlich ebenfalls in Anspruch nehmen.

6. Technische und organisatorische Sicherheitsmaßnahmen

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung hat für uns höchste Priorität. Wir setzen daher eine Vielzahl von Sicherheitsvorkehrungen ein, die kontinuierlich an den aktuellen Stand der Technik angepasst werden:

  • Datenverschlüsselung: Sämtliche Datenübertragungen zwischen Ihrem Endgerät und unseren Servern werden durch eine TLS-Verschlüsselung (mindestens Version 1.2) geschützt, die von den gängigen Browsern als sicher eingestuft wird. Dies gilt insbesondere für die Übermittlung von Zahlungsdaten, Passwörtern und persönlichen Adressangaben.

  • Zugriffskontrollen: Der Zugang zu unseren Systemen und Datenbanken ist streng reglementiert – nur autorisierte Mitarbeiter erhalten Zugriff auf personenbezogene Daten, und dies auch nur in dem Umfang, der für ihre jeweilige Aufgabe unbedingt erforderlich ist (Need-to-know-Prinzip). Passwörter werden in gehashter Form gespeichert und regelmäßig auf Sicherheit überprüft.

  • Regelmäßige Sicherheitsaudits: Wir überprüfen unsere IT-Infrastruktur in regelmäßigen Abständen auf Schwachstellen und führen sowohl interne als auch externe Penetrationstests durch, um potenzielle Sicherheitslücken frühzeitig zu identifizieren und zu schließen.

  • Mitarbeiterschulungen: Alle unsere Mitarbeiter, die mit personenbezogenen Daten in Berührung kommen, werden regelmäßig im Bereich Datenschutz und Datensicherheit geschult. Sie werden über ihre Vertraulichkeitspflichten belehrt und über aktuelle Bedrohungslagen (z. B. Phishing-Angriffe) informiert.

  • Notfallwiederherstellung: Wir unterhalten redundante Backup-Systeme, um im Falle eines technischen Ausfalls oder eines Cyberangriffs die Integrität und Verfügbarkeit Ihrer Daten so weit wie möglich zu gewährleisten. Die Wiederherstellungsprozesse werden regelmäßig getestet.

7. Festgelegte Zwecke der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten ausschließlich für die nachfolgend klar definierten Zwecke. Eine darüber hinausgehende Nutzung zu anderen Zwecken findet ohne Ihre ausdrückliche vorherige Einwilligung nicht statt:

  • Vertragsabwicklung und Bestellabschluss: Wir nutzen Ihre Daten, um Ihre Bestellungen zu empfangen, zu bearbeiten, zu versenden und den Zahlungsvorgang abzuwickeln. Dazu gehören die Erstellung von Angeboten, Rechnungen und Versanddokumenten sowie die Kommunikation über den Status Ihrer Bestellung.

  • Kundenservice und After-Sales-Support: Bei Anfragen zu Ihren Bestellungen, bei Reklamationen, Rückgabewünschen oder technischen Problemen nutzen wir Ihre Daten, um Ihnen eine kompetente und zügige Unterstützung zu bieten – etwa durch die Bearbeitung von Garantieansprüchen oder die Klärung von Lieferfragen.

  • Erfüllung gesetzlicher und steuerlicher Verpflichtungen: Als in den USA registriertes Unternehmen sind wir dennoch verpflichtet, bestimmte steuerrelevante Daten (wie Umsatzsteuer-IDs, Rechnungsbeträge und Lieferadressen) für die Dauer der gesetzlichen Aufbewahrungsfristen zu speichern, um den Anforderungen der österreichischen Finanzbehörden zu genügen.

  • Verbesserung der Website-Funktionalität und des Nutzererlebnisses: Wir analysieren aggregierte und anonymisierte Nutzungsdaten, um die Ladezeiten, die Benutzerfreundlichkeit und die Struktur unserer Website kontinuierlich zu optimieren. Diese Analysen erfolgen in der Regel ohne Personenbezug – sollten dabei personenbezogene Daten verarbeitet werden (z. B. über Cookies), holen wir hierfür Ihre ausdrückliche Einwilligung ein.

  • Marketing und personalisierte Empfehlungen: Sofern Sie uns hierfür Ihre gesonderte Einwilligung erteilt haben, versenden wir Ihnen Informationen über neue Produkte, Sonderangebote oder aktuelle Aktionen. Sie können diese Einwilligung jederzeit widerrufen, ohne dass Ihnen dadurch Nachteile entstehen. Wir nutzen Ihre Daten zu Marketingzwecken nur in dem Umfang, den Sie uns gestattet haben, und verzichten vollständig auf die Weitergabe Ihrer Daten an unabhängige Werbepartner.

8. Aufbewahrungsdauer und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Vorschriften (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten) vorsehen.

  • Für aktive Bestellvorgänge (z. B. laufende Lieferungen oder offene Rückabwicklungen) bewahren wir Ihre Daten solange auf, bis der Vorgang vollständig abgeschlossen ist und alle daran anknüpfenden Pflichten erfüllt wurden.

  • Für abgeschlossene Bestellungen gelten steuerrechtliche Aufbewahrungsfristen von in der Regel sieben Jahren gemäß der österreichischen Bundesabgabenordnung, da Rechnungen und Zahlungsbelege der Dokumentationspflicht unterliegen. Nach Ablauf dieser Frist werden die Daten vollständig gelöscht oder anonymisiert, sodass eine Identifikation Ihrer Person nicht mehr möglich ist.

  • Für Cookie-Präferenzen und Einwilligungshistorien speichern wir diese Daten bis zu dem Zeitpunkt, an dem Sie Ihre Einwilligung widerrufen oder die entsprechende Speicherfrist abläuft – spätestens jedoch für die Dauer von 12 Monaten, da wir das Cookie-Banner bei erneuten Besuchen in angemessenen Abständen erneut anzeigen möchten.

  • Kundenkonten das Konto, das Sie bei uns erstellen, bleibt aktiv, bis Sie es löschen. Bevor wir das Konto löschen, werden wir Sie jedoch benachrichtigen und Ihnen die Möglichkeit geben, Ihre Daten zu sichern.

9. Cookies und ähnliche Tracking-Technologien

Wir setzen auf unserer Website verschiedene Arten von Cookies ein, um die Funktionalität zu gewährleisten, das Nutzerverhalten zu analysieren und Ihr persönliches Einkaufserlebnis zu verbessern. Eine detaillierte Beschreibung aller von uns verwendeten Cookie-Kategorien, deren Zwecke sowie Ihre Verwaltungsmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie, die auf unserer Website jederzeit abrufbar ist.

Hier fassen wir die wesentlichen Aspekte zusammen:

  • Essenzielle Cookies sind für den Betrieb der Website technisch erforderlich (z. B. zur Aufrechterhaltung der Warenkorb-Funktion oder zur Sicherstellung von Anmeldesitzungen). Sie werden ohne Ihre gesonderte Einwilligung gesetzt, da sie auf der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO beruhen.

  • Nicht-essenzielle Cookies (insbesondere Analyse- und Präferenz-Cookies) werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Sie haben jederzeit die Möglichkeit, diese Einwilligung über unser Cookie-Banner oder über Ihre Browsereinstellungen zu ändern oder zu widerrufen.

  • Sie können über die Einstellungen Ihres Browsers alle gespeicherten Cookies jederzeit löschen, bestimmte Cookie-Arten blockieren oder eine Benachrichtigung vor dem Setzen von Cookies aktivieren. Bitte beachten Sie jedoch, dass die Deaktivierung essenzieller Cookies die Nutzbarkeit unserer Website erheblich einschränken kann – insbesondere können dann Bestellungen nicht mehr abgeschlossen werden.

10. Ausübung Ihrer Betroffenenrechte – so erreichen Sie uns

Um eines der unter Punkt 3 beschriebenen Rechte auszuüben – sei es ein Auskunftsbegehren, ein Berichtigungsantrag, ein Löschungsersuchen, ein Widerspruch oder die Geltendmachung der Datenübertragbarkeit – können Sie uns auf verschiedenen Wegen kontaktieren. Wir empfehlen aus Dokumentationsgründen die schriftliche Kommunikation per E-Mail:

  • Telefonische Erreichbarkeit: +1 (407) 422-5186 (erreichbar Montag bis Freitag, 8:00 bis 18:00 Uhr Eastern Time, USA). Bei telefonischen Anfragen bitten wir um Verständnis, dass wir aus Sicherheitsgründen sensitive Vorgänge wie Löschungsanträge nur nach einer eindeutigen Identifizierung per E-Mail bestätigen können.

  • E-Mail-Adresse (bevorzugt): info@contemporarycontractingllc.com – Bitte senden Sie Ihren Antrag von der E-Mail-Adresse aus, die Sie bei Ihrer Bestellung hinterlegt haben, oder fügen Sie Ihre Bestellnummer sowie eine Kopie Ihres Ausweises (geschwärzt) bei, um eine Verwechslung auszuschließen.

  • Wir bestätigen den Eingang Ihrer Anfrage und bearbeiten diese in der Regel innerhalb von 24 Stunden. Bei komplexeren Sachverhalten, die eine Rücksprache mit unseren Logistik- oder IT-Partnern erfordern, kann die Bearbeitungsdauer auf bis zu einer Woche ansteigen. Sie werden in jedem Fall über den Fortschritt informiert.

  • Für Ihr Anliegen steht Ihnen keine gesonderte Gebühr in Rechnung – etwaige Ausnahmen (z. B. bei offensichtlich unbegründeten oder exzessiven Anträgen) behalten wir uns vor, Sie jedoch vorab zu informieren.

11. Datenschutzverstöße – Meldepflichten und Aufsichtsbehörden

Sollte es trotz aller Sicherheitsvorkehrungen zu einem Datenschutzverstoß kommen – also zu einem unbeabsichtigten oder unrechtmäßigen Verlust, einer unbefugten Offenlegung oder einem Zugriff auf personenbezogene Daten – handeln wir nach einem festgelegten Notfallplan:

  • Wir leiten unverzüglich interne Untersuchungen ein, um die Ursache des Verstoßes zu ermitteln und geeignete Abhilfemaßnahmen zu ergreifen, um eine Wiederholung zu verhindern.

  • Sofern der Verstoß voraussichtlich zu einem hohen Risiko für Ihre persönlichen Rechte und Freiheiten führt, werden wir Sie als betroffene Person ohne schuldhaftes Zögern informieren – dabei teilen wir Ihnen die Art des Verstoßes, die möglichen Folgen und die von uns ergriffenen Maßnahmen mit.

  • Gleichzeitig werden wir den Vorfall – sofern gesetzlich erforderlich – gemäß der Datenschutz-Grundverordnung (DSGVO) der zuständigen österreichischen Datenschutzbehörde (der Österreichischen Datenschutzbehörde) melden.

  • Gemäß der DSGVO können schwerwiegende Verstöße gegen datenschutzrechtliche Bestimmungen mit empfindlichen Geldstrafen geahndet werden – bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Wir nehmen diese Vorschriften ernst und setzen alles daran, solche Vorfälle durch präventive Maßnahmen von vornherein zu vermeiden.

12. Rechtsgrundlagen und regelmäßige Aktualisierung dieser Richtlinie

Diese Datenschutzerklärung wurde auf der Grundlage der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie der ergänzenden österreichischen Rechtsvorschriften (insbesondere des Datenschutzgesetzes – DSG) erstellt. Sie dient als verbindliche Grundlage für alle Datenverarbeitungsvorgänge, die wir im Zusammenhang mit der Betreuung österreichischer Kunden durchführen.

Da sich sowohl gesetzliche Rahmenbedingungen als auch betriebliche Abläufe im Laufe der Zeit ändern können, behalten wir uns vor, diese Datenschutzerklärung in unregelmäßigen Abständen zu überprüfen und gegebenenfalls anzupassen. Wesentliche Änderungen, die Ihre Rechte als betroffene Person berühren, werden wir auf unserer Website deutlich kenntlich machen und – sofern Sie ein Kundenkonto bei uns haben – per E-Mail ankündigen.

Die jeweils aktuellste Version dieser Erklärung wird auf unserer Website contemporarycontractingllc.com veröffentlicht. Wir empfehlen Ihnen, bei jedem Besuch die aktuelle Fassung einzusehen, insbesondere vor einer neuen Bestellung.

13. Verantwortlicher Anbieter und vollständige Unternehmenskontaktdaten

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist die:

  • Firmenname: CONTEMPORARY CONTRACTING LLC

  • Geschäftsanschrift: 34927 PROSPECT RD, DADE CITY, FL 33525, USA

  • EIN (US-Steuernummer): 99-3444262

  • Telefonische Hotline: +1 (407) 422-5186 – erreichbar von Montag bis Freitag, 8:00 bis 18:00 Uhr (Eastern Time, USA)

  • Bevorzugte E-Mail-Adresse für Datenschutzanfragen: info@contemporarycontractingllc.com

Um die Dokumentation und Nachverfolgung zu erleichtern, empfehlen wir Ihnen, datenschutzbezogene Anfragen (insbesondere solche zu Dateneinsicht, -löschung oder -berichtigung) nach Möglichkeit schriftlich per E-Mail einzureichen. Unser Datenschutzteam wird den Eingang Ihrer Anfrage innerhalb von 24 Stunden bestätigen. Gerne stehen wir Ihnen bei Fragen zur Datenverarbeitung, zu Sicherheitsmaßnahmen oder zur Wahrnehmung Ihrer Rechte zur Verfügung.