Datenschutzerklärung

1. Einleitung

VIVID TRADE EOOD (Betreiberin der Marke "Vivid Home", nachfolgend "wir", "uns", "unser"), Reg.-Nr. № 202878550, USt-IdNr. № BG202878550, mit Sitz in Mayor Parvan Toshev 25 street, Sofia, Bulgarien, ist die für Ihre über vividhome.eu und dessen Subdomains erhobenen personenbezogenen Daten verantwortliche Stelle.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und schützen und welche Rechte Sie in Bezug auf Ihre Daten haben. Sie gilt für alle Besucher und Kunden unserer Website.

Wir setzen uns für den Schutz Ihrer Privatsphäre ein und verarbeiten Ihre personenbezogenen Daten in vollständiger Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO) (Verordnung (EU) 2016/679) und den geltenden bulgarischen Datenschutzvorschriften.

Wenn Sie Fragen zum Umgang mit Ihren Daten haben, können Sie uns jederzeit kontaktieren:

• E-Mail: [email protected]
• Telefon: +359 883 335 778
• Anschrift: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgarien

2. Welche Daten wir erheben

a) Angaben, die Sie uns direkt übermitteln

Wenn Sie bei uns bestellen, uns schreiben, unseren Newsletter abonnieren oder eine Produktbewertung abgeben, übermitteln Sie uns:

• Identitätsdaten: Ihr Vorname, Nachname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse
• Bestelldaten: das von Ihnen bestellte Motiv, Format, Material und die Menge, die von Ihnen gewählte Versandart, den Bestellwert sowie jede Anmerkung, die Sie Ihrer Bestellung hinzufügen
• Zahlungsdaten: Ihre Auswahl der Zahlungsart und die Transaktionsreferenz, niemals Ihre Kartennummer
• Kommunikationsdaten: den Inhalt Ihrer E-Mails und Kontaktformular-Nachrichten, jedes Foto oder PDF, das Sie ihnen beifügen, sowie das Motiv, das Sie uns für eine individuelle Bestellung per E-Mail senden
• Marketingdaten: die E-Mail-Adresse, die Sie in unser Newsletter-Formular oder in das Rabattcode-Popup eingeben, womit Sie unseren Newsletter abonnieren, sowie den Ihnen zugeteilten Rabattcode
• Bewertungsdaten: den Namen, die E-Mail-Adresse, die Bewertung und den Text, die Sie mit einer Produktbewertung absenden, wovon nur der Name, die Bewertung und der Text veröffentlicht werden

b) Automatisch erhobene Informationen

Wenn Sie unsere Website besuchen oder uns eines unserer Formulare senden, erhalten wir außerdem technische Daten:

• IP-Adresse und Browserkennung, die Ihr Browser mit jeder Anfrage übermittelt: Cloudflare und unser Hosting-Anbieter verarbeiten sie, um die Website bereitzustellen und zu schützen, und wir speichern sie zusammen mit jedem Formular, das Sie uns senden, als Nachweis der Übermittlung und zur Abwehr von Spam
• Land, das Cloudflare aus Ihrer IP-Adresse ableitet, damit wir Ihnen das passende Angebot anzeigen und Nachnahme nur dort anbieten können, wo sie verfügbar ist
• Besuchte Seiten, Verweildauer auf jeder Seite, Navigationspfad, Gerätetyp, Betriebssystem und Bildschirmauflösung, erhoben durch Google Analytics, das seine Cookies derzeit bereits bei Ihrem ersten Seitenaufruf setzt, bevor Sie im Cookie-Banner eine Auswahl getroffen haben
• Wie Sie eine Seite nutzen, das heißt Ihre Klicks, Scrollverhalten, Mausbewegungen und Bildschirmgröße, erhoben durch Hotjar, das einen Besuch als Aufzeichnung wiedergeben kann und derzeit bereits bei Ihrem ersten Seitenaufruf geladen wird, bevor Sie im Cookie-Banner eine Auswahl getroffen haben
• Verweisende Website und Kampagnendetails des Besuchs, der Sie hierher geführt hat, sowie von bis zu 12 früheren Besuchen, die zusammen mit Ihrer Browserkennung bei Ihrer Bestellung gespeichert werden, damit wir erkennen können, welche Kampagne, Anzeige oder welcher Partnerlink dazu geführt hat
• Daten aus Cookies und ähnlichen Technologien (Einzelheiten finden Sie in unserer Cookie-Richtlinie)

c) Informationen von Dritten

Wir können begrenzte Daten von vertrauenswürdigen Dritten erhalten:

• Stripe, unser Zahlungsdienstleister: Bestätigung, dass eine Zahlung erfolgreich war oder fehlgeschlagen ist, die Transaktionsreferenz und das Ergebnis seiner Betrugsprüfungen
• Versandpartner - Aktualisierungen zum Versandstatus, Zustellbestätigungen und Benachrichtigungen über fehlgeschlagene Zustellungen

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn uns eine gültige Rechtsgrundlage nach Artikel 6 DSGVO vorliegt. So findet jede Rechtsgrundlage Anwendung:

a) Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b)

Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist:

• Bearbeitung und Ausführung Ihrer Bestellungen (Produktion, Verpackung, Versand)
• Versand von Bestellbestätigungen sowie Versand- und Zustellbenachrichtigungen
• Kundenbetreuung im Zusammenhang mit Ihren Käufen
• Weitergabe Ihrer Lieferdaten an das Kurierunternehmen, das Ihr Paket zustellt
• Bearbeitung von Rücksendungen und Erstattungen

b) Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f)

Verarbeitung auf Grundlage unserer berechtigten geschäftlichen Interessen, abgewogen gegen Ihre Rechte:

• Verbesserung unserer Website, der Nutzererfahrung und unseres Produktangebots
• Betrugsprävention und Sicherheitsüberwachung
• Abwehr von Spam und automatisiertem Missbrauch in unseren Formularen und an unserer Kasse
• Messung, welche Kampagne, Anzeige oder welcher Partnerlink Sie zu uns geführt hat, anhand der Kampagnendetails Ihres Besuchs und einer zufälligen Kennung, die weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse verknüpft ist
• Interne Dokumentation und Geschäftsverwaltung

c) Einwilligung (Artikel 6 Absatz 1 Buchstabe a)

Verarbeitung auf Grundlage Ihrer freiwillig erteilten Einwilligung, die Sie jederzeit widerrufen können:

• Versand von Marketing-E-Mails, Newslettern und Werbeangeboten
• Setzen nicht notwendiger Cookies (Analyse, Marketing)

d) Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c)

Verarbeitung, die zur Einhaltung gesetzlicher Vorgaben erforderlich ist:

• Führung von Steuer- und Buchhaltungsunterlagen
• Beantwortung rechtmäßiger Anfragen von Aufsichtsbehörden
• Einhaltung verbraucherschutzrechtlicher Vorschriften

4. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Dritte weiter, die sie benötigen, um uns bei der Betreuung Ihrer Anliegen zu unterstützen. Wir verpflichten alle Dritten, die Sicherheit Ihrer Daten zu wahren und sie im Einklang mit dem geltenden Recht zu verarbeiten.

• Stripe: zur Abwicklung Ihrer Zahlung per Karte, Apple Pay, Google Pay oder Link und zur Durchführung seiner Betrugsprüfungen
• Versand- und Kurierunternehmen - zur Zustellung Ihrer Bestellungen (nur Name, Anschrift, Telefonnummer und Bestellreferenz)
• Unser Hosting-Anbieter und Cloudflare: zum Betrieb, zur Bereitstellung und zum Schutz der Website, wozu sie Ihre IP-Adresse und jede Anfrage Ihres Browsers verarbeiten
• Google Analytics: um uns zu helfen zu verstehen, wie Besucher unsere Website nutzen
• Hotjar: um zu erfassen, wie Besucher unsere Seiten nutzen, und um einen Besuch als Aufzeichnung wiederzugeben, wodurch es Ihre IP-Adresse, Ihre Browserkennung und Ihre Aktivitäten auf der Seite erhält
• Brevo: unser E-Mail-Versanddienstleister, der die Empfängeradresse, den Betreff und den vollständigen Inhalt jeder Nachricht erhält, die wir Ihnen senden
• Cloudflare Turnstile und hCaptcha: zur Prüfung, dass ein Formular oder eine Zahlung nicht von einem Bot gesendet wird, wozu Turnstile Ihre IP-Adresse erhält und hCaptcha von Stripe innerhalb seines Zahlungsformulars geladen wird
• Behörden - sofern dies gesetzlich, durch gerichtliche Anordnung oder aufgrund behördlicher Verpflichtung erforderlich ist

Stripe ist unser einziger Zahlungsdienstleister, und Ihre Kartendaten werden in das eigene Formular von Stripe eingegeben und erreichen niemals unsere Server. Google Analytics, Google Ads und Hotjar setzen ihre Cookies derzeit bereits bei Ihrem ersten Seitenaufruf, bevor Sie im Cookie-Banner eine Auswahl getroffen haben, und Google Analytics 4 protokolliert oder speichert keine IP-Adressen. Wir setzen derzeit den Meta Pixel nicht ein; sollten wir ihn aktivieren, wird er erst ausgeführt, nachdem Sie allen Cookies zugestimmt haben, wie in unserer Cookie-Richtlinie beschrieben.

Ihre Bestellungen, die E-Mails, die wir Ihnen senden, und die von Ihnen abgesendeten Formulare werden außerdem in unserem eigenen Verwaltungssystem unter admin.vividhome.eu gespeichert. Es wird von VIVID TRADE EOOD auf denselben Servern wie diese Website betrieben, sodass es sich nicht um eine Weitergabe an ein anderes Unternehmen handelt.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten niemals an Dritte. Zu keinem Zeitpunkt.

5. Internationale Datenübermittlungen

Unsere primären Server und unsere Datenbank befinden sich innerhalb der Europäischen Union, sodass Ihre Daten standardmäßig dem Schutz der DSGVO unterliegen.

Einige unserer Dienstleister (etwa Google, Cloudflare, Stripe und Brevo) verarbeiten Daten möglicherweise in Ländern außerhalb der EU und des EWR. In diesem Fall stellen wir sicher, dass Ihre Daten durch eine oder mehrere der folgenden Garantien geschützt sind:

• Angemessenheitsbeschlüsse der EU - die Europäische Kommission hat festgestellt, dass das Empfängerland ein angemessenes Datenschutzniveau bietet
• Standardvertragsklauseln (SCC) - von der EU genehmigte Vertragsklauseln, die den Empfänger verpflichten, Ihre Daten nach EU-Standards zu schützen
• Verbindliche interne Datenschutzvorschriften - für Übermittlungen innerhalb internationaler Unternehmensgruppen

Weitere Einzelheiten zu den bestehenden Garantien können Sie unter [email protected] anfordern.

6. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist. Unsere Aufbewahrungsfristen sind:

Nach Ablauf dieser Fristen werden Ihre Daten sicher gelöscht oder so anonymisiert, dass sie Ihnen nicht mehr zugeordnet werden können.

7. Ihre Rechte

Nach der DSGVO (Artikel 15-22) haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

a) Auskunftsrecht (Artikel 15)

Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, zusammen mit Informationen darüber, wie sie verarbeitet werden.

b) Recht auf Berichtigung (Artikel 16)

Sie können uns auffordern, unrichtige oder unvollständige personenbezogene Daten, die wir über Sie gespeichert haben, zu berichtigen.

c) Recht auf Löschung (Artikel 17)

Auch bekannt als "Recht auf Vergessenwerden" - Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein zwingender Grund für eine weitere Verarbeitung durch uns besteht.

d) Recht auf Einschränkung der Verarbeitung (Artikel 18)

Sie können uns auffordern, die Nutzung Ihrer Daten in bestimmten Fällen einzuschränken, zum Beispiel während wir die Richtigkeit der von Ihnen bestrittenen Daten überprüfen.

e) Recht auf Datenübertragbarkeit (Artikel 20)

Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (etwa CSV oder JSON) anfordern und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.

f) Widerspruchsrecht (Artikel 21)

Sie können einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.

g) Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Marketing-E-Mails oder nicht notwendige Cookies), können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Um Marketing-E-Mails abzubestellen, nutzen Sie den Abmeldelink in jeder Nachricht, die wir Ihnen senden. Um Ihre Cookie-Entscheidung zu ändern, löschen Sie die für vividhome.eu gespeicherten Daten in den Einstellungen Ihres Browsers: Der Cookie-Banner erscheint dann beim nächsten Seitenaufruf erneut, und Sie können anders entscheiden. Es gibt auf der Website keinen gesonderten Link zu den Cookie-Einstellungen.

h) Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für Bulgarien ist dies:

Kommission für den Schutz personenbezogener Daten (CPDP)
Website: www.cpdp.bg
Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

Wie Sie Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected] mit dem Betreff "Data Request". Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir Ihre Anfrage bearbeiten.

Wir beantworten alle gültigen Anfragen innerhalb von 30 Tagen. Ist Ihre Anfrage komplex oder erhalten wir eine hohe Zahl von Anfragen, können wir diese Frist um weitere 60 Tage verlängern; über eine solche Verlängerung informieren wir Sie.

8. Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und haben geeignete technische und organisatorische Maßnahmen zu ihrem Schutz umgesetzt:

• SSL/TLS-Verschlüsselung auf allen Seiten unserer Website, damit die zwischen Ihrem Browser und unseren Servern übertragenen Daten verschlüsselt sind
• PCI DSS-konforme Zahlungsabwicklung: Ihre Kartendaten werden in das Formular von Stripe eingegeben, sodass wir sie niemals verarbeiten oder speichern
• Zugriffskontrollen - nur autorisierte Mitarbeiter können auf personenbezogene Daten zugreifen, und zwar nur im erforderlichen Umfang
• Bot- und Spam-Schutz: Cloudflare Turnstile in unseren Formularen und an der Kasse sowie ein Sicherheits-Plugin, das wiederholte Angriffe auf die Website blockiert
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen unserer Systeme und Prozesse

Auch wenn wir jede angemessene Vorkehrung treffen, ist keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung zu 100 % sicher. Wir können die absolute Sicherheit Ihrer Daten während der Übertragung nicht garantieren.

9. Datenschutz von Kindern

Unsere Website und unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben, verarbeiten oder speichern wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, ergreifen wir umgehend Maßnahmen, um diese Daten aus unseren Systemen zu löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected].

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitung, gesetzlicher Anforderungen oder unserer Geschäftstätigkeit abzubilden.

Bei wesentlichen Änderungen, die die Verarbeitung Ihrer Daten erheblich betreffen, informieren wir Sie per E-Mail (sofern uns Ihre E-Mail-Adresse vorliegt) oder durch einen deutlich sichtbaren Hinweis auf unserer Website, bevor die Änderungen wirksam werden.

Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.

11. Kontakt & Datenschutz

Wenn Sie Fragen, Anliegen oder Anträge zu dieser Datenschutzerklärung oder unserem Umgang mit Daten haben, kontaktieren Sie uns bitte:

• Verantwortliche Stelle: VIVID TRADE EOOD (Reg.-Nr. № 202878550, USt-IdNr. № BG202878550)
• E-Mail: [email protected]
• Telefon: +359 883 335 778
• Anschrift: Mayor Parvan Toshev 25 street, Sofia, Bulgarien

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich an die bulgarische Datenschutzbehörde zu wenden:

Kommission für den Schutz personenbezogener Daten (CPDP)
Sofia, Bulgarien
Website: www.cpdp.bg

Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.