Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

1.1 Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Onlineshop Alva Home ist die

clickpuls eCommerce GmbH
Argentinierstraße 39/3, 1040 Wien, Österreich
Firmenbuch: FN 615931 g, Handelsgericht Wien · UID: ATU80150701
E-Mail: [email protected] · Datenschutzanfragen: [email protected] · Telefon: +43 670 6512518 (Montag bis Freitag, 09:00 bis 17:00 Uhr)

„Alva Home“ ist die Marke, unter der wir den Shop betreiben. Wenn hier „wir“ oder „uns“ steht, ist die clickpuls eCommerce GmbH gemeint.

1.2 Datenschutzanfragen schicken Sie am einfachsten per E-Mail an [email protected] oder per Post an die Anschrift oben. Nennen Sie uns bitte die E-Mail-Adresse, die Sie bei uns verwenden, und bei Bestellungen die Bestellnummer. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

1.3 Wir haben keine:n Datenschutzbeauftragte:n bestellt, weil keine Pflicht dazu besteht.

1.4 Geltungsbereich: Diese Erklärung gilt für alvahome.at, für die E-Mails, die wir im Zusammenhang mit dem Shop versenden, und für Anfragen per E-Mail oder Formular. Für Geschäftskonten von Alva Business gelten zusätzlich die Hinweise in Abschnitt 14. Auf Websites anderer Anbieter, zu denen wir verlinken, gelten deren Datenschutzerklärungen.

2. Rechtsgrundlagen und Pflichtangaben

2.1 Wir verarbeiten Ihre Daten nur, wenn eine dieser Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter oder Statistik-Cookies. Für den Zugriff auf Ihr Endgerät, etwa durch Cookies, die nicht unbedingt nötig sind, verlangt zusätzlich § 165 Abs. 3 TKG 2021 Ihre Einwilligung. Eine Einwilligung können Sie jederzeit widerrufen; was bis dahin geschehen ist, bleibt rechtmäßig.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa für Bestellung, Lieferung, Zahlung, Kundenkonto und Anfragen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrung von Rechnungen, Eingangsbestätigung eines Widerrufs, Rückrufe unsicherer Produkte.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welches Interesse wir verfolgen, steht jeweils beim Zweck.

2.2 Müssen Sie uns Daten geben? Für eine Bestellung brauchen wir die Angaben, die im Checkout als Pflichtfeld markiert sind; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle anderen Angaben sind freiwillig.

2.3 Automatisierte Entscheidungen: Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten. Beim Kauf auf Rechnung prüft allerdings der Anbieter des Rechnungskaufs (Abschnitt 10.5) selbst Ihre Bonität und entscheidet automatisiert, ob er Ihnen diese Zahlungsart anbietet. Diese Prüfung und Entscheidung nimmt allein der Anbieter vor, nicht wir.

2.4 Daten, die wir nicht von Ihnen selbst bekommen: Von Zahlungsanbietern erhalten wir den Zahlungsstatus, von Lieferanten und Transportunternehmen Sendungsnummern und Zustellstatus, vom Transportunternehmen, das eine Rücksendung bei Ihnen abholt, den Status der Abholung. Aus Ihrer IP-Adresse leiten wir bei der Statistik eine ungefähre Region ab (Abschnitt 6).

3. Aufruf der Website und Sicherheit

3.1 Wenn Sie alvahome.at aufrufen, sendet Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) und Spracheinstellung. Unser Hosting-Dienstleister (Abschnitt 4) verarbeitet diese Daten, damit wir die Seiten ausliefern, Störungen erkennen und Angriffe abwehren können. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb des Shops.

3.2 Protokolle mit IP-Adressen speichern wir höchstens 14 Tage. Länger nur, wenn wir einen konkreten Sicherheitsvorfall aufklären müssen, und nur so lange, wie das dauert.

3.3 Schutz vor Missbrauch: Bei Formularen (Anmeldelink, Newsletter, Benachrichtigung bei Verfügbarkeit, Widerruf, Anfragen, Bewertungen) zählen wir kurzzeitig, wie oft sie von derselben IP-Adresse oder für dieselbe E-Mail-Adresse abgeschickt werden, und bremsen auffällig viele Versuche. Die Zähler löschen sich nach 15 Minuten (IP-Adresse) bzw. einer Stunde (E-Mail-Adresse) von selbst.

3.4 Alle Seiten laufen über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“).

4. Hosting und technische Dienstleister

4.1 Scaleway: Server, Datenbank, Zwischenspeicher, unsere eigene Suchinstanz, der Speicher für Produktbilder, ein privater, versionierter Speicher für Rechnungen, Gutschriften und die Fassungen unserer Rechtstexte sowie der Versand unserer Service-E-Mails (Scaleway Transactional Email) laufen bei der SCALEWAY SAS, 8, rue de la Ville-l’Évêque, 75008 Paris, Frankreich, in Rechenzentren in Paris. Scaleway verarbeitet die Daten als unser Auftragsverarbeiter.

4.2 Auslieferung: Unsere Seiten liefern wir direkt von diesen Servern aus. Einen Dienst, der sich zwischen Ihren Browser und unsere Server schaltet, setzen wir nicht ein.

4.3 Schriften und Produktbilder laden wir von unseren eigenen Servern, nicht von Servern der Lieferanten oder von Schriftanbietern.

5. Cookies, lokale Speicher und Ihre Einwilligung

5.1 Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Speicher und der Sitzungsspeicher Ihres Browsers (Local Storage, Session Storage). Wir setzen ohne Ihre Einwilligung nur, was für die von Ihnen gewünschten Funktionen unbedingt nötig ist. Alles andere erst, wenn Sie zustimmen.

5.2 Cookie-Banner: Beim ersten Besuch fragen wir Sie. Sie haben drei gleichwertige Möglichkeiten: „Ablehnen“, „Auswählen“ und „Alle akzeptieren“. Unter „Auswählen“ entscheiden Sie getrennt über „Analyse“ und „Marketing“. Bevor Sie sich entschieden haben, laden wir keine optionalen Dienste; die einfache Zählung ohne Cookies (Abschnitt 6.1) läuft unabhängig von Ihrer Wahl. Ihre Auswahl speichern wir zwölf Monate; danach fragen wir wieder. Sie ändern oder widerrufen sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

5.3 Unbedingt nötig (ohne Einwilligung):

Im Checkout lädt unser Zahlungsdienstleister Mollie die Eingabefelder für Kartenzahlungen direkt von seinem Server (js.mollie.com), wenn Sie „Kreditkarte“ wählen. Dabei kann Mollie eigene technisch nötige Cookies setzen; Einzelheiten nennt Mollie in seiner Datenschutzerklärung.

5.4 Optional (nur mit Einwilligung):

„Marketing“ setzt „Analyse“ voraus, weil die Anzeigenmessung die Statistik-Speicher braucht. Die Cookies von Google setzt Google mit seinen Standardlaufzeiten. Für Remarketing und personalisierte Werbung setzt Google außerdem eigene Cookies auf Domains von Google (etwa doubleclick.net). Widerrufen Sie die Einwilligung oder läuft sie ab, setzen wir diese Speicher nicht mehr und löschen unsere eigenen Kennungen und Einträge.

6. Statistik und Reichweitenmessung

6.1 Unsere eigene Statistik

Wir messen selbst, wie der Shop genutzt wird, und zwar in zwei Stufen: mit einer einfachen Zählung ohne Cookies, die immer läuft, und mit einer erweiterten Statistik, die nur mit Ihrer Einwilligung „Analyse“ läuft.

Erweiterte Statistik (nur mit Ihrer Einwilligung „Analyse“)

Wenn Sie „Analyse“ erlauben, messen wir zusätzlich genauer, wie der Shop genutzt wird. Dafür speichern wir auf unseren Servern (Abschnitt 4.1):

• aufgerufene Seiten, Verweildauer und Scrolltiefe, Klicks auf Produkte, Filter, Warenkorb- und Checkout-Schritte, Suchbegriffe (E-Mail-Adressen in Suchfeldern entfernen wir, Begriffe kürzen wir auf 100 Zeichen), Käufe mit Bestellnummer und Warenkorbwert sowie technische Ladezeiten;
• zur Sitzung: Zeitpunkt, Herkunft (vorherige Seite, Kampagnenkennzeichen in der Adresse), Einstiegsseite, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache und eine ungefähre Region (Land, Bundesland, Stadt);
• Ihre Kennungen alva_vid und alva_sid und, wenn Google Analytics aktiv ist, die Google-Kennung aus dem Cookie _ga.

Die ungefähre Region leiten wir aus Ihrer IP-Adresse mit einer Standortdatenbank ab, die auf unserem eigenen Server liegt; dabei gehen keine Daten an Dritte. Die IP-Adresse selbst speichern wir in der Statistik nicht (zu Protokollen und Missbrauchszählern siehe Abschnitte 3.2 und 3.3). Sind Sie angemeldet, ordnen wir die Statistik Ihrem Kundenkonto zu. Damit ein Kauf der Statistik zugeordnet werden kann, vermerken wir an Ihrem Warenkorb und an der Bestellung, ob Sie „Analyse“ erlaubt haben (mit Zeitpunkt) und – nur bei Zustimmung – Ihre Kennungen alva_vid und alva_sid.

Wir nutzen die Statistik, um den Shop zu verbessern, Fehler zu finden und zu sehen, welche Kampagnen wirken. Rechtsgrundlage der erweiterten Statistik ist Ihre Einwilligung. Die Einzeldaten löschen wir nach 24 Monaten. Tagessummen ohne Personenbezug (etwa „Besuche pro Tag“) bewahren wir ohne Frist auf.

Einfache Zählung ohne Cookies (läuft immer)

Auch ohne Ihre Einwilligung zählen wir Seitenaufrufe und Shop-Ereignisse in einer einfachen Stufe ohne Cookies. Dafür bilden wir auf unserem Server aus Ihrer IP-Adresse und Ihrer Browserkennung eine Kennung, die nur für einen Kalendertag gilt. Den Schlüssel dafür löschen wir nach zwei Tagen, sodass sich ältere Kennungen nicht mehr berechnen lassen. Die Kennung ist für diesen Tag ein personenbezogenes Datum; über mehrere Tage erkennen wir Sie damit nicht wieder. Wir führen damit Seitenaufrufe zu Sitzungen zusammen, leiten eine ungefähre Region ab und verknüpfen eine Sitzung mit der Bestell- oder Warenkorbnummer, wenn Sie bestellen – nicht aber mit Ihrem Kundenkonto. Unser berechtigtes Interesse ist, Reichweite und Funktionieren des Shops zu messen. Diese Einzeldaten löschen wir wie die der erweiterten Statistik nach 24 Monaten. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie dieser Messung per E-Mail an [email protected] widersprechen (Abschnitt 21).

6.2 Google Tag Manager, Google Analytics 4 und Google Ads

Erst wenn Sie „Analyse“ oder „Marketing“ erlauben, laden wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher gehen keine Anfragen an Google.

• Analyse: Google Analytics 4 erfasst Seiten- und Ereignisdaten, Geräte- und Browserangaben, eine Kennung aus dem Cookie _ga und, technisch bedingt, Ihre IP-Adresse. Sind Sie angemeldet, übermitteln wir statt Ihrer Kundennummer eine pseudonyme Kennung, die wir mit einem geheimen Schlüssel aus der Kundennummer berechnen (SHA-256). Dazu geben wir an, dass Sie angemeldet sind und ob Sie zum ersten Mal oder wiederholt bestellen. Name, E-Mail-Adresse, Telefonnummer und Adresse übermitteln wir dafür nicht; Kontaktdaten gehen nur mit Ihrer Einwilligung „Marketing“ an Google (nächster Punkt).
• Marketing: Google Ads misst, ob unsere Anzeigen zu Käufen führen, und zeigt Ihnen unsere Anzeigen auch auf anderen Websites und in Diensten von Google, passend zu den Seiten und Artikeln, die Sie bei uns angesehen haben (Remarketing und personalisierte Werbung). Damit Google einen Kauf der Anzeige auch dann zuordnen kann, wenn Cookies fehlen (erweiterte Conversions), übermitteln wir bei einem Kauf Ihre E-Mail-Adresse und, soweit Sie sie angegeben haben, Telefonnummer, Vor- und Nachname, Postleitzahl und Land. E-Mail-Adresse, Telefonnummer und Namen wandeln wir schon in Ihrem Browser in einen Hashwert (SHA-256) um; Postleitzahl und Land übermitteln wir ohne Umwandlung. Google gleicht die Hashwerte mit den Daten von Google-Konten ab, um den Kauf einer Anzeige zuzuordnen. Außerdem schalten wir Google Signals ein: Sind Sie bei Google angemeldet und haben Sie in Ihrem Google-Konto personalisierte Werbung erlaubt, verknüpft Google die Daten aus Google Analytics mit Ihrem Google-Konto, etwa um Besuche und Käufe über mehrere Geräte zuzuordnen und Zielgruppen für unsere Anzeigen zu bilden. Je nach Dienst handelt Google dabei als unser Auftragsverarbeiter oder als eigener Verantwortlicher (etwa bei Remarketing und personalisierter Werbung); wie Google Daten verarbeitet, erklärt Google unter policies.google.com/privacy.

Rechtsgrundlage ist Ihre Einwilligung. Google kann Daten an die Google LLC in den USA übermitteln; das stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Abschnitt 18). Google Analytics bewahrt die Ereignisdaten 14 Monate auf und löscht sie danach.

7. Kundenkonto und Anmeldung per Link

7.1 Ein Kundenkonto ist freiwillig. Sie legen es bei der Registrierung oder im Checkout mit „Kundenkonto anlegen“ an. Wir speichern darin Ihre E-Mail-Adresse, Vor- und Nachname, freiwillig Ihre Telefonnummer, gespeicherte Adressen, Ihre Bestellungen mit Rechnungen und Gutschriften, Wunschliste und Wohnplan (Abschnitt 8), Ihren Newsletter-Status und eine AlvaClub-Mitgliedschaft (Abschnitt 9). Zweck ist, Ihnen Bestellungen, Belege und Planungen an einem Ort zu zeigen und das Bestellen zu erleichtern.

7.2 Anmelden ohne Passwort: Sie melden sich mit einem Link an, den wir Ihnen per E-Mail schicken. Er gilt 15 Minuten und nur einmal. Wir speichern den Link nicht im Klartext, sondern nur eine nicht umkehrbare Prüfsumme (Hash), dazu E-Mail-Adresse, bei der Registrierung Vor- und Nachname, die Zielseite nach dem Anmelden sowie Ablauf- und Nutzungszeitpunkt. Abgelaufene Anmeldelinks löschen wir nach 30 Tagen.

7.3 Nach dem Anlegen schicken wir Ihnen eine Begrüßungs-E-Mail mit den Angaben zu Ihrem Konto. Diese E-Mail ist eine Service-E-Mail und enthält keine Werbung.

7.4 Konto löschen: Sie können Ihr Konto jederzeit selbst löschen: im Kundenkonto unter „Profil“, Abschnitt „Deine Daten“, bei Alva Business in der Übersicht Ihres Geschäftskontos. Oder schreiben Sie uns an [email protected]. Wir löschen dann Ihr Konto mit Namen, Telefonnummer und Adressen, Ihre Wunschliste, Wohnpläne und Raumfotos, Suchsignale, Club-Daten, Ihre Newsletter-Anmeldung und Ihre Anmeldelinks, auch das Profil bei unserem Dienstleister für E-Mails (Abschnitt 15). Veröffentlichte Bewertungen bleiben ohne Verbindung zu Ihrem Konto stehen; auf Wunsch löschen wir sie. Bestell- und Rechnungsdaten bewahren wir weiter auf, solange es das Gesetz verlangt (Abschnitt 19), die Angaben zu einem Geschäftskonto drei Jahre (14.10). Solange eine Bestellung noch nicht vollständig versandt ist, können Sie das Konto erst danach löschen.

8. Wunschliste, Wohnplan, Suche und Benachrichtigung bei Verfügbarkeit

8.1 Wunschliste: Die Wunschliste können Sie nur mit einem Kundenkonto nutzen. Wir speichern sie in Ihrem Konto, damit Sie sie auf jedem Gerät haben; in Ihrem Browser speichern wir keine Wunschliste. Tippen Sie ohne Anmeldung auf das Herz bei einem Artikel, führen wir Sie zur Anmeldung. Der Artikel steht dann in der Zielseite des Anmeldelinks (Abschnitt 7.2), und nach dem Anmelden legen wir ihn auf Ihre Wunschliste. Wenn Sie es in Ihrem Konto einschalten, schicken wir Ihnen höchstens einmal täglich eine E-Mail, wenn ein Artikel auf Ihrer Wunschliste günstiger oder wieder lieferbar ist. Rechtsgrundlage ist Ihre Einwilligung; ausschalten können Sie die Benachrichtigung jederzeit im Konto oder über den Link in jeder dieser E-Mails. Wenn Sie einen Artikel auf Ihre Wunschliste legen, erfährt das auch Klaviyo (Abschnitt 15.4).

8.2 Wohnplan: Im Wohnplan speichern Sie Räume mit Namen und optionalem Budget sowie Produkte mit Menge und „Jetzt“ oder „Später“. Ohne Konto bleibt er in Ihrem Browser, mit Konto speichern wir ihn in Ihrem Konto, damit Sie ihn auf jedem Gerät haben. Wir nutzen ihn nur, um ihn Ihnen anzuzeigen, und geben ihn nicht weiter.

8.3 Suche: Suchanfragen beantwortet unsere eigene Suchinstanz bei Scaleway. Wie oft ein Begriff gesucht und welches Ergebnis angeklickt wurde, speichern wir ohne Bezug zu Ihrer Person, um die Ergebnisse zu verbessern und beliebte Suchen anzuzeigen. Ohne Anmeldung merkt sich nur Ihr Browser Ihre letzten Suchbegriffe (Abschnitt 5.3); sind Sie angemeldet, zeigen wir sie aus Ihrem Konto (Abschnitt 8.4).

8.4 Persönliche Suchergebnisse für angemeldete Kund:innen: Sind Sie angemeldet, speichern wir Ihre Suchbegriffe, die Treffer, die Sie anklicken, und Ihre Käufe in Ihrem Konto. Daraus leiten wir ab, welche Marken und Kategorien Sie interessieren. Damit zeigen wir passende Produkte in der Suche weiter oben, schlagen Ihnen im Suchfeld passende Produkte vor und zeigen Ihre zuletzt gesuchten Begriffe. Unser berechtigtes Interesse ist, Ihnen relevante Ergebnisse zu zeigen. Sie können dem jederzeit ohne Begründung widersprechen, per E-Mail an [email protected]; dann nutzen wir diese Daten nicht mehr für Ihre Suche und löschen sie. Die Einträge löschen wir spätestens nach zwölf Monaten.

8.5 Benachrichtigung, wenn ein Artikel wieder da ist: Können Sie eine Ausführung eines Artikels nicht bestellen, weil sie nicht vorrätig ist und kein Liefertermin angekündigt ist, der für eine Vorbestellung nahe genug liegt, können Sie auf der Produktseite mit „Benachrichtigen, wenn wieder da“ Ihre E-Mail-Adresse angeben; sind Sie angemeldet, tragen wir die Adresse Ihres Kontos vor. Ein Kundenkonto brauchen Sie dafür nicht. Wir übermitteln Ihre E-Mail-Adresse und die gewählte Ausführung direkt an Klaviyo (Abschnitt 15.4), das Sie für genau diese Ausführung vormerkt; dafür legen wir bei Klaviyo auch die Angaben zum Artikel ab (Bezeichnung, Bild, Preis und Link). Wir selbst speichern Ihre Adresse dafür nicht; gegen Missbrauch zählen wir nur kurzzeitig, wie oft das Formular von derselben IP-Adresse oder für dieselbe E-Mail-Adresse abgeschickt wird (Abschnitt 3.3). Alle 15 Minuten teilen wir Klaviyo mit, ob solche Ausführungen wieder bestellbar sind; dabei gehen keine personenbezogenen Daten an Klaviyo. Sobald die Ausführung wieder bestellbar ist, auch als Vorbestellung mit angekündigtem Termin, schickt Klaviyo Ihnen einmal eine E-Mail. Das ist keine Newsletter-Anmeldung; Werbung schicken wir Ihnen deshalb nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen. Klaviyo verarbeitet die Daten auch in den USA (Abschnitt 18). Nach dem Versand der Benachrichtigung nutzen wir Ihre Angaben dafür nicht mehr. Ihre Vormerkung und Ihre E-Mail-Adresse löschen wir bei Klaviyo zwölf Monate nach Ihrer Anmeldung, wenn Sie nicht zusätzlich den Newsletter abonniert haben oder ein Kundenkonto besitzen. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in der E-Mail oder per E-Mail an [email protected].

9. AlvaClub

9.1 Der AlvaClub ist unser kostenloses Kundenprogramm für Privatpersonen. Mitglied werden Sie nur, wenn Sie selbst beitreten; ein Kundenkonto allein macht Sie nicht zum Mitglied. Geschäftskonten von Alva Business können nicht beitreten. Es gelten die Teilnahmebedingungen.

9.2 Für den Club speichern wir, wann und wo Sie beigetreten und wann Sie ausgetreten sind, Ihre Zugehörigkeit zur Kundengruppe „AlvaClub“ (für AlvaClub-Preise und Club-Aktionen), Ihre persönlichen Gutscheincodes und – nur wenn Sie es angeben – Ihr Geburtsdatum für den Geburtstagsgutschein. Rechtsgrundlage sind die Teilnahmebedingungen. Das Geburtsdatum ist freiwillig; ohne es bekommen Sie keinen Geburtstagsgutschein, alle anderen Vorteile schon.

9.3 Damit Club-E-Mails und die Geburtstags-E-Mail möglich sind, übermitteln wir Ihre Mitgliedschaft, das Beitrittsdatum und Ihre Club-Gutscheincodes an Klaviyo (Abschnitt 15.4). Ihr Geburtsdatum übermitteln wir nicht an Klaviyo: Für die Geburtstags-E-Mail erhält Klaviyo nur Ihren Geburtstagsgutschein mit seinem Code und, wie bei allen E-Mails, den Stand Ihrer E-Mail-Einwilligung. Weil wir den Gutschein an Ihrem Geburtstag ausgeben, kann Klaviyo daraus Tag und Monat ablesen, nicht aber das Jahr. Werbe-E-Mails zum Club, auch die Geburtstags-E-Mail, bekommen Sie nur, wenn Sie den Newsletter abonniert haben (Abschnitt 15.1). Ihre Vorteile sehen Sie unabhängig davon in Ihrem Konto.

9.4 Keine persönlich zugeschnittenen Club-Angebote: Wir werten Ihr Einkaufsverhalten für den AlvaClub nicht aus, um Ihnen persönlich zugeschnittene Angebote zu machen.

9.5 Beim Austritt entfernen wir Sie aus der Kundengruppe und löschen Ihr Geburtsdatum. Den Vermerk, dass Sie einen Willkommensgutschein bekommen haben, behalten wir drei Jahre nach Ihrem Austritt, damit er bei einem erneuten Beitritt nicht noch einmal ausgegeben wird.

10. Bestellung, Lieferung und Zahlung

10.1 Bestellung: Für Ihre Bestellung verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Liefer- und Rechnungsadresse, freiwillig Ihre Telefonnummer, die bestellten Artikel, Preise, Gutscheine, Versandkosten, Zahlungsart und -status, Bestellnummer und unsere Korrespondenz mit Ihnen. Zweck ist, den Kaufvertrag abzuschließen und zu erfüllen, Ihnen Rechnung und Gutschrift auszustellen, Sie zu betreuen und Gewährleistungsfälle zu bearbeiten.

10.2 Schon während der Eingabe: Sobald Sie im Checkout Ihre E-Mail-Adresse und Ihre Adresse eingeben, speichern wir sie an Ihrem Warenkorb. Nur so können wir Versandart, Versandkosten und Zahlungsarten berechnen und Sie können den Kauf später fortsetzen. Für die Zeit im Checkout halten wir die Artikel 15 Minuten für Sie zurück. Was mit einem nicht abgeschlossenen Warenkorb geschieht, steht in Abschnitt 15.3. Offene Warenkörbe löschen wir nach 90 Tagen.

10.3 Direktlieferung durch unsere Lieferanten: Wir haben kein eigenes Lager. Die Artikel liefert der jeweilige Lieferant direkt zu Ihnen. Dafür übermitteln wir ihm Name, Lieferadresse, Telefonnummer (wenn angegeben), Bestellnummer, Artikel und Mengen sowie Lieferhinweise; Ihre E-Mail-Adresse nur, wenn der Lieferant oder sein Transportunternehmen sie braucht, um Ihnen die Zustellung anzukündigen. Das geschieht über die Schnittstelle, das Händlerportal oder per E-Mail des Lieferanten. Empfänger sind je nach Artikel:

• Venture Design AB, Deltavägen 12, 352 45 Växjö, Schweden (Marken Venture Home, VIND Collection, VIND x Josefin Lustig, Furniture Fashion, Torkelson);
• De Eekhoorn Woodworkings BV, Jan Tinbergenweg 1, 1689 ZV Zwaag (Gemeinde Hoorn), Niederlande (Marke WOOOD);
• SIT Möbel Im- u. Export Vertriebs GmbH, Am Ringofen 34–38, 41189 Mönchengladbach, Deutschland (Marken Möbilia und Sales Fever).

Ist ein Artikel noch nicht versandt und stornieren Sie oder widerrufen Sie, schicken wir dem Lieferanten eine Stornierung mit Bestellnummer und Artikeln. Rechtsgrundlage ist die Erfüllung Ihres Vertrags. Die Lieferanten sitzen in der EU.

10.4 Paketdienste und Speditionen: Die Lieferanten beauftragen einen Paketdienst oder eine Spedition. Diese erhalten Name, Lieferadresse und Telefonnummer, damit sie zustellen und bei Speditionsware den Liefertermin mit Ihnen abstimmen können, und Ihre E-Mail-Adresse, wenn sie die Zustellung per E-Mail ankündigen. Welches Unternehmen zustellt, sehen Sie in der Versandbestätigung. Buchen Sie bei Artikeln von Möbilia oder Sales Fever das 2-Mann-Handling (frei Verwendungsstelle) dazu, erhält die Spedition zusätzlich Ihre Angaben zur Verwendungsstelle (etwa Etage und ob es einen Lift gibt). Die Transportunternehmen verarbeiten diese Daten in eigener Verantwortung. Sendungsnummern und Zustellstatus bekommen wir von Lieferanten und Transportunternehmen zurück, um Sie zu informieren.

10.5 Zahlung über Mollie: Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Mollie erhält Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellnummer und – bei manchen Zahlungsarten – die Bestellpositionen sowie die Zahlungsdaten, die Sie direkt in Mollies Eingabefelder eintippen. Vollständige Kartennummern sehen und speichern wir nicht. Angeboten werden Kreditkarte, Apple Pay, PayPal, EPS (nur bei alvahome.at), Banküberweisung und Kauf auf Rechnung. Je nach Zahlungsart sind weitere Unternehmen beteiligt, etwa Kartenorganisationen, Banken, PayPal oder der Anbieter des Rechnungskaufs; sie verarbeiten die Daten in eigener Verantwortung. Den Kauf auf Rechnung bietet die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden an. Wählen Sie diese Zahlungsart, prüft der Anbieter des Rechnungskaufs Ihre Identität und Bonität und entscheidet selbst, ob er Ihnen den Kauf auf Rechnung anbietet; diese Prüfung und Entscheidung nimmt allein der Anbieter vor (Abschnitt 2.3). Seine Bedingungen und Datenschutzhinweise sehen Sie bei der Auswahl der Zahlungsart. Rechtsgrundlage ist die Erfüllung Ihres Vertrags; Mollie selbst unterliegt Pflichten zur Betrugs- und Geldwäscheprävention.

10.6 Zahlungsvollmacht für das Zusatzangebot: Zahlen Sie mit einer Zahlungsart, die das erlaubt (Kreditkarte, Apple Pay, PayPal oder EPS; bei EPS entsteht dabei ein SEPA-Lastschriftmandat), richtet Mollie mit Ihrer Zahlung eine Zahlungsvollmacht (Mandat) ein. Damit können Sie bis 20 Minuten nach Abschluss Ihrer Bestellung einen angebotenen passenden Artikel zu Ihrer Bestellung hinzufügen, ohne Ihre Zahlungsdaten neu einzugeben; der Betrag wird mit derselben Zahlungsmethode abgebucht wie Ihre Bestellung (Abschnitt 10.7). Nach Ablauf dieser 20 Minuten widerrufen wir die Vollmacht automatisch (wir prüfen stündlich). Rechtsgrundlage ist die Erfüllung Ihres Vertrags.

10.7 Zusatzangebot: Direkt nach Ihrer Bestellung zeigen wir Ihnen auf der Bestätigungsseite einen passenden Artikel. Welcher das ist, leiten wir nur aus den Artikeln dieser Bestellung ab. Das Angebot gilt, solange Sie auf dieser Seite bleiben, höchstens bis 20 Minuten nach Abschluss Ihrer Bestellung; Sie können es annehmen oder ablehnen. Verlassen Sie die Seite oder läuft die Zeit ab, gilt es als abgelehnt. Nehmen Sie ein Angebot über die als zahlungspflichtig gekennzeichnete Schaltfläche an, wird der Artikel Teil Ihrer Bestellung; wir buchen den Betrag über die Zahlungsvollmacht mit derselben Zahlungsmethode ab, mit der Sie Ihre Bestellung bezahlt haben. Solange das Angebot offen ist, wartet die Bestellbestätigung auf Ihre Antwort, damit sie alle Artikel enthält. Unser berechtigtes Interesse ist, Ihnen sinnvolle Ergänzungen anzubieten.

10.8 Rechnungen und Buchhaltung: Ihre Rechnung bekommen Sie als PDF per E-Mail; mit Konto finden Sie sie auch dort. Eine Archivkopie jeder Rechnung und Gutschrift sowie die Fassung der AGB und Widerrufsbelehrung, die Sie erhalten haben, legen wir in einem privaten, versionierten Speicher bei Scaleway ab. Einmal im Monat stellen wir die Belege für die Buchhaltung zusammen und geben sie an unsere Steuerberatung und Buchhaltung weiter, die sie als Berufsgeheimnisträger bzw. als unsere Auftragsverarbeiter verarbeiten. Rechtsgrundlage sind die gesetzlichen Aufbewahrungspflichten. Wir bewahren Rechnungen, Buchungsbelege und Geschäftsbriefe sieben Jahre ab dem Ende des Kalenderjahres auf, länger nur, solange sie für ein laufendes Verfahren gebraucht werden.

10.9 Service-E-Mails: Bestellbestätigung, Zahlungshinweise, Versand, Rechnung, Gutschrift, Anmeldelink, Eingangsbestätigung eines Widerrufs und Bestätigungen von Anfragen verschicken wir über Scaleway (Abschnitt 4.1). Zahlen Sie per Banküberweisung, erhalten Sie zuerst eine Eingangsbestätigung mit den Zahlungsangaben; die Bestellbestätigung folgt nach dem Zahlungseingang. Diese E-Mails gehören zum Vertrag oder sind gesetzlich vorgeschrieben und sind keine Werbung.

10.10 Geschenkgutscheine: Kaufen Sie einen Geschenkgutschein, verarbeiten wir zusätzlich zu den Bestelldaten (10.1) das Motiv und, wenn Sie sie eintragen, die Namen „Für“ und „Von“ und Ihre Nachricht. Damit erstellen wir die Karte als PDF und senden sie Ihnen per E-Mail. Tragen Sie den Namen einer anderen Person ein, geben Sie bitte nur an, was für die Karte nötig ist. Über den persönlichen Link in dieser E-Mail können Sie Motiv, Namen und Nachricht ändern; wer den Link kennt, kann das ebenfalls, Code und Wert aber nicht. Zu jedem Gutschein speichern wir Code, Wert und die Buchungen (Kauf, Einlösungen mit Bestellnummer, Gutschriften und Korrekturen), damit wir das Restguthaben führen und Einlösungen und Erstattungen belegen können. Mit dem Code allein kann jede Person auf unserer Seite das Restguthaben abfragen; dabei zeigen wir keine Daten der Käufer:in. Mit einem Kundenkonto können Sie einen Geschenkgutschein Ihrem Guthaben gutschreiben und Erstattungen als Guthaben wählen; das Guthaben und seine Buchungen ordnen wir dann Ihrem Konto zu. Löschen Sie Ihr Konto, senden wir ein Restguthaben als neuen Gutscheincode an die E-Mail-Adresse des Kontos. Rechtsgrundlage ist die Erfüllung des Vertrags, für die Buchungen auch unsere Pflicht, Buchungsbelege aufzubewahren.

11. Widerruf, Rückgabe, Reklamation und Produktsicherheit

11.1 Vertrag widerrufen: Nutzen Sie die Funktion „Vertrag widerrufen“, speichern wir Name, Bestellnummer, E-Mail-Adresse, die betroffenen Artikel und Mengen, freiwillig einen Grund und eine Anmerkung sowie Datum und Uhrzeit des Eingangs. Wir gleichen die Angaben mit der Bestellung ab und schicken Ihnen sofort eine Eingangsbestätigung mit diesen Angaben. Einen Widerruf per E-Mail oder Post verarbeiten wir genauso. Rechtsgrundlage sind unsere Pflichten aus dem Fern- und Auswärtsgeschäfte-Gesetz und Ihr Vertrag. Wir bewahren die Erklärung mit den Vertragsunterlagen auf (Abschnitt 19).

11.2 Rücksendung (Abholung durch uns): Bei einem Widerruf holen wir die Waren bei Ihnen ab, in allen Versandklassen; Sie müssen nichts selbst versenden und kein Etikett drucken. Nach Ihrem Widerruf melden wir uns bei Ihnen, nennen Ihnen die Kosten der Abholung für Ihre Adresse und die zurückzugebenden Waren und vereinbaren den Abholtermin. Dafür verarbeiten wir Ihren Namen, Ihre Abholadresse, Telefonnummer und E-Mail-Adresse sowie die Angaben zu den Waren (Anzahl der Pakete, Maße, Gewicht). Mit der Abholung beauftragen wir ein Transportunternehmen; es erhält Name, Abholadresse, Telefonnummer und die Paketdaten, damit es die Waren abholen und den Termin mit Ihnen abstimmen kann. Braucht der Lieferant eine Freigabe für die Rücksendung, teilen wir ihm Bestellnummer und Artikel mit. Die Erstattung läuft über Mollie. Rechtsgrundlage ist die Abwicklung Ihres Widerrufs.

11.3 Reklamation und „Schaden melden“: Melden Sie einen Schaden oder Mangel – mit „Schaden melden“ (unserem Kontaktformular mit dem Thema „Beschädigung“ unter alvahome.at/schaden-melden), per E-Mail an [email protected] oder telefonisch unter +43 670 6512518 –, verarbeiten wir Bestellnummer, betroffene Artikel, Ihre Beschreibung, Fotos und – wenn vorhanden – den Vermerk auf der Empfangsbestätigung sowie Ihre Kontaktdaten. Die Meldung über das Formular ist keine Voraussetzung für Ihre Rechte. Bitte achten Sie darauf, dass auf den Fotos keine Personen zu sehen sind. Soweit es für die Klärung nötig ist, geben wir diese Angaben an den Lieferanten (etwa dessen Reklamationsabteilung), das Transportunternehmen oder eine Versicherung weiter und bestellen gegebenenfalls Ersatzteile für Sie. Rechtsgrundlage sind Ihr Vertrag und die gesetzliche Gewährleistung. Die Fotos und Angaben bewahren wir bis zum Abschluss des Falls auf und danach so lange, wie Ansprüche aus der Gewährleistung noch geltend gemacht werden können (Abschnitt 19).

11.4 Produktsicherheit und Rückrufe: Melden Sie uns ein Sicherheitsproblem, geben wir die Produktangaben an den Hersteller weiter und, wenn das Gesetz es verlangt, an die zuständigen Behörden. Ihre Kontaktdaten geben wir nur weiter, wenn das für die Aufklärung nötig ist, und sagen Ihnen das vorher. Wird ein Produkt zurückgerufen oder gibt es eine Sicherheitswarnung, informieren wir betroffene Käufer:innen direkt mit den Kontaktdaten aus der Bestellung. Rechtsgrundlage sind unsere Pflichten aus der Produktsicherheitsverordnung. Sie können in Ihrem Konto eine eigene Kontaktadresse nur für Sicherheitsinformationen hinterlegen; wir verwenden sie ausschließlich, um Sie bei einem Rückruf oder einer Sicherheitswarnung zu erreichen, und speichern dafür nur das Nötigste.

11.5 Altgeräte und Batterien: Wie Sie Altgeräte und Altbatterien kostenlos zurückgeben, steht auf der Seite „Rücknahme von Altgeräten und Batterien“ (alvahome.at/ruecknahme-altgeraete-batterien). Geben Sie sie bei einer Sammelstelle Ihrer Gemeinde oder bei einer Sammelstelle des Handels ab, erhalten wir dabei keine Daten von Ihnen. Fragen Sie uns dazu, gilt Abschnitt 13.1.

12. Aufbauservice

12.1 Den Aufbauservice gibt es nur auf Anfrage. Wir vermitteln ihn und führen den Aufbau nicht selbst aus. Vertragspartner für den Aufbau ist der Montagebetrieb, den wir Ihnen im Angebot mit Namen, Anschrift und Kontaktdaten nennen; er führt den Aufbau aus und stellt die Rechnung. Fragen Sie einen Aufbauservice an (über die Seite alvahome.at/aufbauservice, per E-Mail an [email protected] oder über unser Kontaktformular), verarbeiten wir die betroffenen Artikel oder die Bestellnummer, Postleitzahl und Ort, Etage, ob es einen Lift gibt, Ihren Wunschzeitraum, eine Anmerkung sowie Name, E-Mail-Adresse und freiwillig Ihre Telefonnummer.

12.2 Erst ohne Namen, dann mit Namen: Für ein Angebot schicken wir dem Montagebetrieb nur Produktangaben (Marke, Bezeichnung, Artikelnummer, EAN, Maße, Gewicht, Anzahl der Pakete, Montagehinweis), Postleitzahl und Ort, Etage, Lift, Wunschzeitraum und die Anfragenummer – ohne Namen und Kontaktdaten. Erst wenn Sie das Angebot annehmen, geben wir Name, Adresse und Telefonnummer an den Montagebetrieb weiter, damit er den Termin mit Ihnen vereinbart.

12.3 Angebot und Zahlung laufen über eine persönliche Angebotsseite im Shop und Mollie (Abschnitt 10.5); wir nehmen die Zahlung im Namen des Montagebetriebs entgegen. Die Rechnung für den Aufbau stellt der Montagebetrieb aus. Unsere Unterlagen zur Zahlung bewahren wir wie bei Bestellungen nach Abschnitt 10.8 auf. Anfragen ohne Auftrag löschen wir nach der Frist in Abschnitt 19.

13. Kontakt, Anfragen und Bewertungen

13.1 E-Mail und Kontaktformular: Schreiben Sie uns per E-Mail oder über unser Kontaktformular (alvahome.at/kontakt), verarbeiten wir Ihre Kontaktdaten, den Inhalt und alles, was Sie uns mitschicken, etwa Fotos, um Ihr Anliegen zu beantworten. Im Formular wählen Sie ein Thema, etwa „Beschädigung“ für eine Schadensmeldung (Abschnitt 11.3). Unsere E-Mail-Postfächer (Adressen @alvahome.at) betreibt die Google Cloud EMEA Limited, Dublin, Irland (Google Workspace), als unser Auftragsverarbeiter; Google kann die Daten dabei auch außerhalb der EU verarbeiten, etwa in den USA (Abschnitt 18). Rechtsgrundlage ist Ihr Vertrag oder die Anbahnung eines Vertrags, sonst unser berechtigtes Interesse, Anfragen zu beantworten.

13.2 Anfrageformulare: Über Formulare können Sie ein Projekt für Alva Business anfragen und, mit einem Geschäftskonto, ein Angebot aus dem Warenkorb. Wir speichern Ihre Angaben mit Anfragenummer, Seite, Sprache und dem Zeitpunkt, zu dem Sie das Formular unter dem Datenschutzhinweis abgeschickt haben. Sie bekommen eine Eingangsbestätigung, unser Team eine interne Benachrichtigung. Bei der Projektanfrage sind das Art des Projekts, Stückzahl und Produkte, Ort, Zeitraum, Budgetrahmen, Firma, Ansprechperson, E-Mail-Adresse und freiwillig die Telefonnummer. Zum Aufbauservice siehe Abschnitt 12. Rechtsgrundlage ist die Anbahnung eines Vertrags. Anfragen, aus denen kein Auftrag wird, löschen wir zwölf Monate nach der letzten Nachricht.

13.3 Telefon: Rufen Sie uns an, notieren wir, soweit nötig, Name, Anliegen und Rückrufnummer. Gespräche zeichnen wir nicht auf.

13.4 Bewertungen: Bewerten Sie einen Artikel, speichern wir Sterne, Titel, Text und Detailbewertungen, Ihren Vornamen, den ersten Buchstaben Ihres Nachnamens, Ihr Land, Ihre E-Mail-Adresse, die Bestellung, zu der die Bewertung gehört, und ob wir Ihnen dafür einen Gutschein versprochen oder ausgegeben haben. Veröffentlicht werden Sterne, Titel, Text, Datum, Ihr Vorname, der Hinweis „Verifizierter Kauf“ und gegebenenfalls „Mit Gutschein als Dankeschön, unabhängig von der Sternezahl“. Ihre E-Mail-Adresse und Ihre Bestelldaten bleiben intern. Wir prüfen jede Bewertung vor der Veröffentlichung nach unseren Bewertungsrichtlinien (alvahome.at/bewertungsrichtlinien). Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen und jederzeit widerrufen können (dann löschen wir die Bewertung); für Prüfung und Gutschein ist es unser berechtigtes Interesse an echten Bewertungen und unsere Gutscheinzusage. Auf Wunsch löschen wir Ihre Bewertung jederzeit; ein ausgegebener Gutschein bleibt gültig. Wie wir Sie um eine Bewertung bitten, steht in Abschnitt 15.3.

14. Alva Business

Für Geschäftskonten von Alva Business – Registrierung, Prüfung der UID-Nummer, Angebote und Rechnungskauf – gelten die folgenden ergänzenden Hinweise.

14.1 Wofür dieser Abschnitt gilt

Alva Business ist unser Angebot für Unternehmen mit Sitz in der EU und gültiger UID-Nummer; geliefert wird derzeit nur nach Österreich. Dieser Abschnitt erklärt, welche Daten wir zusätzlich verarbeiten, wenn Sie ein Geschäftskonto registrieren oder nutzen, eine Projekt- oder Angebotsanfrage schicken, ein Angebot annehmen oder mit Billie auf Rechnung kaufen. Für alles andere, etwa Bestellung, Lieferung, Zahlung über Mollie, Anmeldung per Link und Ihre Rechte, gelten die übrigen Abschnitte dieser Datenschutzerklärung.

Auch bei Unternehmen verarbeiten wir personenbezogene Daten: Bei Einzelunternehmen sind schon Firmenname, Anschrift und UID-Nummer Daten einer Person, bei Gesellschaften die Daten der Ansprechperson.

14.2 Registrierung und Geschäftskonto

Ablauf: Zuerst geben Sie nur Ihre geschäftliche E-Mail-Adresse an. Damit legen wir einen Entwurf Ihres Geschäftskontos an und schicken Ihnen einen Link, mit dem Sie die Adresse bestätigen und sich anmelden. Danach tragen Sie Ihre Angaben in drei Schritten ein: „Unternehmen“, „Ansprechperson“ und „Prüfen und senden“. Was Sie in einem Schritt eingegeben haben, speichern wir im Entwurf, damit Sie später weitermachen können. Einen Entwurf, den Sie nicht zur Prüfung senden, löschen wir 30 Tage nach Ihrer letzten Eingabe.

Welche Daten: geschäftliche E-Mail-Adresse, UID-Nummer, Firmenname, Rechtsform (bei Sitz in einem anderen EU-Land in Worten), Firmenbuchnummer (bei GmbH, FlexCo, AG, OG und KG mit Sitz in Österreich) oder, wenn Sie sie angeben, die Handelsregisternummer eines Unternehmens mit Sitz in einem anderen EU-Land, Anschrift des Firmensitzes, Vor- und Nachname der Ansprechperson und Telefonnummer. Dazu speichern wir Ihre Unternehmererklärung und Ihre Zustimmung zu den Registrierungsbedingungen und den AGB für Unternehmer mit Datum und Uhrzeit, die Zustimmung auch mit der Fassung der Bedingungen, sowie den Verlauf der Prüfung (Ergebnis der UID-Prüfung, Entscheidung, Zeitpunkt, bei einer Ablehnung den Grund).

Wozu: um zu prüfen, ob Ihr Unternehmen die Voraussetzungen für Alva Business erfüllt, um Ihr Geschäftskonto zu führen, Ihnen Anmeldelinks zu schicken und Verträge und Rechnungen abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir die Registrierung auf Ihre Anfrage prüfen und das Geschäftskonto mit Ihnen vereinbaren. Handeln Sie als Ansprechperson für eine Gesellschaft, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, mit dem Unternehmen zu kommunizieren und die Verträge mit ihm abzuwickeln. Erklärungen und Prüfverlauf speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um nachweisen zu können, dass Alva Business nur Unternehmen offensteht und welche Bedingungen vereinbart sind.

Freiwillige Angaben: Im Schritt „Ansprechperson“ können Sie uns außerdem sagen, wie Sie auf uns aufmerksam geworden sind (zur Auswahl stehen Google-Suche, Facebook, Instagram, LinkedIn, Pinterest, Empfehlung, Messe oder Veranstaltung, Presse oder Blog, „Ich habe schon privat bei Alva Home gekauft“, Newsletter, Sonstiges und „Keine Angabe“; bei „Empfehlung“ und „Sonstiges“ können Sie einen kurzen Text mit höchstens 200 Zeichen ergänzen), und wie viel Sie ungefähr pro Jahr bei uns einkaufen möchten (netto, in Spannen von „bis 5.000 €“ bis „über 100.000 €“, dazu „weiß ich noch nicht“ und „Keine Angabe“). Beides ist freiwillig; ohne diese Angaben legen wir Ihr Geschäftskonto genauso an. Wir verwenden sie nur für unsere eigene Auswertung und Vertriebsplanung, etwa um zu sehen, über welche Wege Unternehmen zu uns finden, und geben sie nicht weiter, auch nicht an unseren E-Mail-Dienstleister Klaviyo. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der freiwilligen Angabe erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen und die Angaben löschen lassen, etwa per E-Mail an [email protected] (siehe 14.12).

Pflichtangaben: Ohne die Pflichtangaben der Registrierung können wir kein Geschäftskonto anlegen.

14.3 Prüfung der UID-Nummer über VIES

Ihre UID-Nummer prüfen wir über VIES, das Abfragesystem der Europäischen Kommission für UID-Nummern. Dafür übermitteln wir die UID-Nummer an VIES. VIES fragt die Daten bei der Steuerverwaltung des Staates ab, der die Nummer vergeben hat, bei ATU-Nummern also in Österreich, bei Nummern anderer EU-Staaten in dem jeweiligen Staat. Wir erhalten die Auskunft, ob die Nummer gültig ist, und, soweit der Staat sie bereitstellt, den Namen und die Anschrift, die zur Nummer gespeichert sind, samt Zeitpunkt der Abfrage. Diese Angaben vergleichen wir mit Ihrer Registrierung. Die Prüfung, deren Ergebnis wir speichern, läuft automatisch, sobald Sie Ihre Registrierung zur Prüfung senden. Schon vorher können Sie im Schritt „Unternehmen“ mit „UID prüfen“ den Namen und die Anschrift, die VIES zur Nummer liefert, als Vorschlag übernehmen; bei dieser Abfrage speichern wir nichts.

Diese Daten stammen nicht von Ihnen selbst. Quelle: VIES der Europäischen Kommission mit den Daten der zuständigen Steuerverwaltung. Kategorien: Gültigkeit der UID-Nummer, Name, Anschrift.

Wozu und Rechtsgrundlage: Wir prüfen so, ob Ihr Unternehmen existiert und die Angaben zusammenpassen, damit Alva Business nur Unternehmen offensteht und für jeden Vertrag die richtigen gesetzlichen Regeln gelten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Prüfung vor dem Vertrag über das Geschäftskonto) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Unterscheidung zwischen Unternehmen und Verbraucher:innen und am Schutz vor Missbrauch). Wir können die Prüfung später wiederholen, etwa wenn sich Ihre Firmendaten ändern.

14.4 Abgleich mit Privatkonten

Privatkonto und Geschäftskonto sind bei uns streng getrennt. Wenn Sie sich registrieren, prüfen wir deshalb, ob die E-Mail-Adresse bei uns schon privat genutzt wird, also für ein Kundenkonto, eine Bestellung als Gast oder eine Mitgliedschaft im AlvaClub. Ist das so, legen wir kein Geschäftskonto an und schicken nur an diese Adresse eine E-Mail mit dem Grund. Umgekehrt prüfen wir im Privatshop alvahome.at, ob eine E-Mail-Adresse zu einem Geschäftskonto gehört; mit einer solchen Adresse ist dort keine Bestellung und kein Beitritt zum AlvaClub möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Verbraucher- und Unternehmergeschäfte sauber zu trennen, damit für jeden Vertrag die richtigen Regeln gelten, etwa das Widerrufsrecht nur für Verbraucher:innen.

14.5 Freischaltung durch Menschen

Ob wir ein Geschäftskonto freischalten, entscheiden Mitarbeitende von Alva. Die UID-Prüfung unterstützt diese Entscheidung, ersetzt sie aber nicht. Eine ausschließlich automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet dabei nicht statt. Zur Bonitätsprüfung durch Billie beim Rechnungskauf siehe 14.7.

14.6 Bestellungen, Angebote und Rechnungen

Für Bestellungen über Alva Business gelten die Abschnitte zu Bestellung, Lieferung und Zahlung. Zusätzlich gilt: Jede Rechnung an ein Geschäftskonto enthält Firma, Anschrift und UID-Nummer des Unternehmens. Wir stellen die Rechnung einmal aus, sobald alle Artikel einer Bestellung versendet sind, und schicken sie Ihnen per E-Mail; Rechnungen und Gutschriften finden Sie auch in Ihrem Geschäftskonto. Rechnungen, Gutschriften und die dazugehörigen Belege bewahren wir sieben Jahre ab dem Ende des Kalenderjahres auf, weil das Steuerrecht das verlangt. Angebote schicken wir Ihnen per E-Mail mit einem persönlichen Link; wer den Link hat, kann das Angebot sehen, deshalb geben Sie ihn bitte nicht weiter.

Bestellnummer / Referenz und Bestellbemerkungen: In der Kasse von Alva Business können Sie zwei freiwillige Felder ausfüllen: „Bestellnummer / Referenz“ (zum Beispiel Ihre interne Bestellnummer, höchstens 60 Zeichen) und „Bestellbemerkungen“ (zum Beispiel Hinweise zur Anlieferung, höchstens 1.000 Zeichen). Wir speichern beides an Ihrer Bestellung. Die Referenz drucken wir als „Ihre Referenz“ auf die Rechnung und auf den Lieferschein, die Bestellbemerkungen stehen auf dem Lieferschein. Die Bemerkungen sind für den Lieferanten und unser Team bestimmt; tragen Sie deshalb nur ein, was für die Lieferung oder die Abwicklung nötig ist.

Lieferschein: Für jede Sendung einer Bestellung erstellen wir einen Lieferschein ohne Preise, sobald wir die Sendung anlegen. Er enthält die Nummer des Lieferscheins, die Bestellnummer, die Rechnungsnummer (wenn es die Rechnung schon gibt), Ihre Referenz (wenn Sie eine angegeben haben), die Lieferadresse mit Ansprechperson und Telefonnummer, Versandart und Sendungsnummer (soweit vorhanden), die Artikel mit Artikelnummer, Bezeichnung und Menge, bei einer Teillieferung auch die bestellte Menge, sowie Ihre Bestellbemerkungen. Sie finden ihn in Ihrem Geschäftskonto unter „Lieferscheine“; per E-Mail senden wir ihn Ihnen auf Wunsch. Ihre Bestellbemerkungen geben wir an den Lieferanten weiter, soweit er sie für die Lieferung braucht; den Lieferschein, wenn das für die Lieferung oder eine Reklamation nötig ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Rechnungs- und Aufbewahrungspflichten nach dem Umsatzsteuergesetz). Für Referenz, Bestellbemerkungen und Lieferschein ist es Art. 6 Abs. 1 lit. b DSGVO, weil wir sie brauchen, um Ihre Bestellung abzuwickeln und zu liefern.

14.7 Rechnungskauf mit Billie

Nur Geschäftskonten können mit Billie auf Rechnung kaufen, und nur bis zu einem Zahlbetrag von 5.000 € einschließlich Umsatzsteuer und Versandkosten; bei höheren Beträgen bezahlen Sie direkt, am besten per Vorkasse. Bei Angeboten steht Billie nicht zur Verfügung. Einen Kauf auf Rechnung direkt bei Alva gibt es nicht.

Wählen Sie Billie, übermitteln wir über unseren Zahlungsdienstleister Mollie an die Billie GmbH, Am Postbahnhof 15, 10243 Berlin, Deutschland („Billie“) die Daten, die Billie für den Rechnungskauf braucht: Rechnungs- und Lieferadresse mit Firmenname, Vor- und Nachname und E-Mail-Adresse der Ansprechperson sowie die Bestellung mit Artikeln, Mengen und Beträgen. Dazu gehören die UID-Nummer und die Rechtsform Ihres Unternehmens sowie, soweit Sie sie angegeben haben, die Firmenbuchnummer. Ist Ihre Bestellung vollständig versendet, teilen wir Billie einmal mit, dass die Ware unterwegs ist, damit Billie den Betrag einziehen und die Zahlung abwickeln kann.

Billie prüft vor jeder Bestellung die Bonität Ihres Unternehmens und entscheidet selbst, ob sie den Rechnungskauf anbietet. Billie verarbeitet die Daten dabei in eigener Verantwortung; wie, auch zu einer automatisierten Entscheidung, erklärt Billie in ihrer Datenschutzerklärung unter www.billie.io/datenschutz. Ihre Bedingungen und Datenschutzhinweise zeigt Billie Ihnen bei der Auswahl der Zahlungsart. Die Bonitätsprüfung und die automatisierte Entscheidung nimmt allein Billie vor, nicht wir.

Rechtsgrundlage für unsere Übermittlung: Art. 6 Abs. 1 lit. b DSGVO, weil Sie diese Zahlungsart gewählt haben.

14.8 Angebotsanfragen und Angebote für Unternehmen

Für Projektanfragen auf der Seite Alva Business gilt der Abschnitt zu den Anfrageformularen. Zusätzlich gilt für Geschäftskonten: Fragen Sie aus dem Warenkorb ein Angebot an, übernehmen wir den Inhalt Ihres Warenkorbs und Ihre Anmerkungen in die Anfrage und verknüpfen sie mit Ihrem Geschäftskonto. Angebote von Alva Business machen wir nur für freigeschaltete Geschäftskonten. Das Angebot schicken wir Ihnen per E-Mail mit einem persönlichen Link. Angebote bezahlen Sie ohne Billie (14.7).

Wozu und Rechtsgrundlage: um Ihnen ein Angebot zu machen und es abzuwickeln, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag auf Ihre Anfrage). Für Ihre Daten als Ansprechperson einer Gesellschaft stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit dem Unternehmen).

Bei Angeboten über 10.000 € stimmen wir Mengen, Produkte, Lieferort und Zeitraum vorher mit unseren Lieferanten ab, bei kleineren Angeboten gegebenenfalls, ohne Ihren Namen und Ihre Kontaktdaten weiterzugeben.

14.9 E-Mails an Geschäftskund:innen

Nachrichten zu Registrierung, Freischaltung, Bestellungen, Angeboten und Rechnungen schicken wir Ihnen, weil sie zum Vertrag gehören (Art. 6 Abs. 1 lit. b DSGVO).

Wie im Privatshop erinnern wir Sie einmal per E-Mail an einen Warenkorb, den Sie nicht abgeschlossen haben, und bitten Sie nach dem Versand um eine Bewertung der gelieferten Artikel. Dafür gilt der Abschnitt „Newsletter, Werbung per E-Mail und Klaviyo“ (Warenkorb-Erinnerungen und Bitten um eine Bewertung).

Werbe-E-Mails, auch einen Newsletter für Alva Business, schicken wir Ihnen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link in unserer Bestätigungs-E-Mail bestätigen. Für den Newsletter für Alva Business führen wir eine eigene Verteilerliste, getrennt vom Newsletter des Privatshops. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Werbe-E-Mail. Den Newsletter-Gutschein und den AlvaClub des Privatshops gibt es für Geschäftskonten nicht. Für den Versand und die Verwaltung der Listen nutzen wir Klaviyo (14.11).

14.10 Wie lange wir speichern

14.11 Wer die Daten zusätzlich erhält

Die Übermittlung an Klaviyo in die USA richtet sich nach dem Abschnitt „Übermittlung in Länder außerhalb der EU“. Alle übrigen Empfänger, etwa Mollie, unsere Lieferanten und Frachtführer für die Lieferung sowie Hosting- und E-Mail-Dienste, stehen in den allgemeinen Abschnitten dieser Datenschutzerklärung.

14.12 Ihre Rechte

Sie haben die Rechte, die im Abschnitt „Ihre Rechte“ beschrieben sind. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (14.2 bis 14.4, 14.8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Beruhen Daten auf Ihrer Einwilligung, etwa die freiwilligen Angaben nach 14.2, können Sie diese jederzeit widerrufen; bis dahin bleibt die Verarbeitung zulässig.

15. Newsletter, Werbung per E-Mail und Klaviyo

15.1 Newsletter mit Ihrer Einwilligung: Sie können sich im Kundenkonto, im Fußbereich und beim Bestellen im Checkout (mit einem eigenen, nicht vorausgewählten Kästchen) für unseren Newsletter mit Neuheiten, Wohnideen und Angeboten anmelden. Pflicht ist nur Ihre E-Mail-Adresse, Ihr Vorname ist freiwillig. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken. Um Ihre Einwilligung nachweisen zu können, speichern wir, wann und über welches Formular Sie sich angemeldet haben und ob Sie die Anmeldung bestätigt haben. Nach der Bestätigung bekommen Sie einen Newsletter-Gutschein über 10 € (Bedingungen stehen am Formular). Rechtsgrundlage ist Ihre Einwilligung. Sie können sich jederzeit über den Link in jeder E-Mail, im Kundenkonto oder per Nachricht an uns abmelden.

15.2 Keine Werbung ohne Ihre Einwilligung: Werbe-E-Mails schicken wir Ihnen nur, wenn Sie den Newsletter abonniert haben (Abschnitt 15.1). Eine Bestellung oder ein Kundenkonto allein genügt uns dafür nicht.

15.3 Warenkorb-Erinnerungen und Bitten um eine Bewertung

Wir schicken Ihnen in zwei Fällen eine E-Mail, die wie eine persönliche Nachricht gestaltet ist, auch wenn Sie den Newsletter nicht abonniert haben:

• Warenkorb-Erinnerung: Haben Sie Ihren Warenkorb frühestens zwei Stunden und höchstens sieben Tage nicht abgeschlossen, erinnern wir Sie einmal per E-Mail; die E-Mail enthält einen Link, der Ihren Warenkorb wiederherstellt.
• Bitte um eine Bewertung: Nach dem Versand bitten wir Sie per E-Mail um eine Bewertung der gelieferten Artikel, höchstens zweimal: sieben und 14 Tage nach dem Versand, und nur für Artikel, die Sie noch nicht bewertet haben. Kündigen wir es in der Einladung zur Bewertung an, bedanken wir uns für eine freigegebene Bewertung mit einem Gutschein, unabhängig von der Sternezahl (Bewertungsrichtlinien unter alvahome.at/bewertungsrichtlinien).

Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Vornamen und den Inhalt Ihres Warenkorbs bzw. Ihrer Bestellung. Die Bitte um eine Bewertung verschicken wir über unseren E-Mail-Versand bei Scaleway (Abschnitt 4.1), die Warenkorb-Erinnerung über diesen E-Mail-Versand oder über Klaviyo (Abschnitt 15.4). Läuft die Reservierung im Checkout ab (Abschnitt 10.2), übermitteln wir Klaviyo dafür Ihre E-Mail-Adresse, Ihren Vornamen, den Inhalt des Warenkorbs und einen Link zurück in die Kasse. Wir sehen diese E-Mails nicht als Werbung an, sondern als persönliche Nachricht zu Ihrem Warenkorb bzw. zu Ihrer Bestellung. Jede dieser E-Mails sagt Ihnen, wie Sie solche E-Mails abstellen: über den Link in der E-Mail oder per Nachricht an uns. Rechtsgrundlage ist unser berechtigtes Interesse, Sie an einen begonnenen Kauf zu erinnern und echte Bewertungen zu erhalten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Abschnitt 21).

15.4 Klaviyo: Newsletter und Werbe-E-Mails verschicken wir mit Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet die Daten als unser Auftragsverarbeiter. An Klaviyo übermitteln wir:

• bei der Newsletter-Anmeldung: E-Mail-Adresse, Vorname, Anmeldequelle und -status;
• bei Kundenkonten und Bestellungen: E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Kundennummer, ob Sie ein Konto haben und seit wann; zu Bestellungen Bestellnummer, Artikel, Marken, Kategorien, Preise, Gutscheincodes, Versandkosten sowie Straße, Postleitzahl, Ort, Land und Telefonnummer der Lieferadresse; Versand mit Sendungsnummer, Stornierung und Zustellung;
• zur Wunschliste: welchen Artikel Sie auf Ihre Wunschliste gelegt haben;
• zum AlvaClub: Mitgliedschaft, Beitrittsdatum und Club-Codes (darunter an Ihrem Geburtstag Ihren Geburtstagsgutschein mit seinem Code), nicht aber Ihr Geburtsdatum (Abschnitt 9.3);
• zum Warenkorb: wenn die Reservierung im Checkout abläuft, Inhalt des Warenkorbs und ein Link zurück in die Kasse (Abschnitt 15.3);
• zur Benachrichtigung, wenn ein Artikel wieder da ist: Ihre E-Mail-Adresse und die gewählte Ausführung, dazu die Angaben zum Artikel (Bezeichnung, Bild, Preis, Link) und alle 15 Minuten, ob er bestellbar ist, ohne Personenbezug (Abschnitt 8.5);
• bei Geschäftskonten von Alva Business: dieselben Daten wie bei Kundenkonten und Bestellungen; der Newsletter für Alva Business ist eine eigene Liste (Abschnitte 14.9 und 14.11).

Wir nutzen diese Daten, um E-Mails zu verschicken (den Newsletter, die Warenkorb-Erinnerung nach Abschnitt 15.3 und die Benachrichtigung nach Abschnitt 8.5), Verteiler zu verwalten und Abmeldungen und Widersprüche zu beachten. Haben Sie den Newsletter abonniert, stimmen wir ihn mit diesen Daten auf Ihre Interessen ab. Rechtsgrundlage ist beim Newsletter (auch für die Abstimmung auf Ihre Interessen) Ihre Einwilligung, bei der Benachrichtigung ebenfalls Ihre Einwilligung, im Übrigen unser berechtigtes Interesse an der Kundenpflege und an einer einheitlichen, verlässlichen Verwaltung unserer E-Mails an Kund:innen. Ob Sie den Newsletter öffnen und welche Links Sie darin anklicken, messen wir nur mit Ihrer Einwilligung, die Sie mit der Newsletter-Anmeldung erteilen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Abschnitt 18). Widersprechen Sie der Werbung oder melden Sie sich ab, sperren wir Ihre Adresse für Werbung; löschen Sie Ihr Konto, veranlassen wir auch die Löschung bei Klaviyo.

15.5 Erkennbare Werbung: Werbe-E-Mails sind als Werbung erkennbar, nennen uns als Absender und enthalten einen Abmeldelink. Service-E-Mails zu Ihrer Bestellung sind keine Werbung.

16. Adresssuche im Checkout

Wenn Sie im Checkout die Straße eintippen (ab dem vierten Zeichen), schlagen wir passende Adressen vor. Dafür schickt Ihr Browser den eingetippten Text direkt an den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland; dabei erfährt komoot technisch bedingt auch Ihre IP-Adresse. Die Vorschläge beruhen auf Daten von OpenStreetMap. Unser berechtigtes Interesse sind korrekte, zustellbare Lieferadressen. Sie müssen keinen Vorschlag übernehmen und können die Adresse auch vollständig selbst eintippen.

17. Empfänger im Überblick

Weitere Empfänger bei Geschäftskonten von Alva Business (VIES, Billie, Lieferanten bei Angeboten, Klaviyo für die Daten der Geschäftskonten) stehen in Abschnitt 14.11.

18. Übermittlung in Länder außerhalb der EU

Daten gelangen in Länder außerhalb der EU, wenn Klaviyo sie in den USA verarbeitet (Abschnitt 15.4), wenn Google sie für unsere E-Mail-Postfächer außerhalb der EU verarbeitet (Abschnitt 13.1) und – nur mit Ihrer Einwilligung – wenn Google Tag Manager, Analytics und Ads sie an die Google LLC in den USA übermitteln (Abschnitt 6.2). Für die USA hat die EU-Kommission ein angemessenes Datenschutzniveau für Unternehmen festgestellt, die nach dem EU-US Data Privacy Framework zertifiziert sind; darauf stützen sich Klaviyo und Google. Zusätzlich sehen die Datenverarbeitungsbedingungen von Klaviyo und Google Standardvertragsklauseln der EU-Kommission vor. Eine Kopie der Garantien bekommen Sie auf Anfrage.

19. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen, eine Einwilligung besteht oder das Gesetz es verlangt.

Für Geschäftskonten von Alva Business gelten zusätzlich die Fristen in Abschnitt 14.10.

20. Ihre Rechte

20.1 Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und darauf, einer Verarbeitung zu widersprechen (Abschnitt 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Kopie Ihrer Daten können Sie im Kundenkonto unter „Profil“, Abschnitt „Deine Daten“, selbst herunterladen (eine Datei im JSON-Format), bei Alva Business in der Übersicht Ihres Geschäftskontos. Für alles andere schreiben Sie uns an die Adresse in Abschnitt 1.2. Damit keine unbefugte Person Ihre Daten erhält, können wir Sie bitten, Ihre Identität zu bestätigen, etwa über die E-Mail-Adresse Ihres Kontos.

20.2 Beschwerde: Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde in dem EU-Staat wenden, in dem Sie wohnen oder arbeiten.

21. Ihr Widerspruchsrecht

22. Änderungen dieser Erklärung

Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an. Die jeweils gültige Fassung steht unter alvahome.at/datenschutz. Über wesentliche Änderungen, die Sie betreffen, informieren wir Sie zusätzlich per E-Mail, wenn wir Ihre Adresse haben.

Stand: 14.10.2026 (Fassung 1.8)