Veri Güvenliği (Datenschutz)

Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cemalettin Öksüz (Einzelunternehmen – Webshop „Orkide Kitap“)
Tiefenbachstr.43
72622 Nürtingen
Deutschland

Inhaber: Cemalittin Öksüz
E-Mail: info@orkidekitap.eu
Telefon: +49 1575 6395481

USt-ID: DE454532817

1.3 Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.4 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

2) Hosting

Unsere Website wird gehostet bei:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

IONOS verarbeitet in unserem Auftrag personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Server befinden sich ausschließlich in Deutschland oder innerhalb der Europäischen Union.

Die Erfassung von Daten durch IONOS umfasst insbesondere Server-Log-Dateien (siehe Abschnitt 3).

3) Datenerfassung beim Besuch unserer Website

Bei rein informatorischer Nutzung unserer Website, d. h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden automatisch nur solche Daten erhoben, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):

  • besuchte Website
  • Datum und Uhrzeit des Zugriffs
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von dem Sie auf die Seite gelangten
  • verwendeter Browser
  • verwendetes Betriebssystem
  • verwendete IP-Adresse (ggf. anonymisiert)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Verbesserung von Stabilität, Funktionalität und Sicherheit unserer Website.

Eine Weitergabe oder anderweitige Verwendung dieser Daten findet nicht statt, außer es besteht der begründete Verdacht einer rechtswidrigen Nutzung.

4) Cookies & Consent-Management

4.1 Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein (z. B. Warenkorb, Login), oder zu Statistik- und Marketingzwecken eingesetzt werden.

4.2 Beim ersten Aufruf der Website wird ein Cookie-Consent-Banner angezeigt, mit dem Sie optionale Cookies (Statistik/Marketing) aktiv zustimmen oder ablehnen können (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird gespeichert und kann jederzeit in den Cookie-Einstellungen geändert werden.

4.3 Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO) gewährleisten grundlegende Funktionen der Website und können nicht deaktiviert werden.

4.4 Sie können Cookies auch jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren.

5) Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns (z. B. per E-Mail oder Kontaktformular) verarbeiten wir die von Ihnen freiwillig mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Nach abschließender Bearbeitung werden diese gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

6) Kundenkonto & Vertragsabwicklung

Bei Eröffnung eines Kundenkontos oder Aufgabe einer Bestellung verarbeiten wir Ihre personenbezogenen Daten (Name, Adresse, E-Mail, Zahlungsinformationen) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (z. B. 10 Jahre steuerrechtlich).

7) Zahlungsdienstleister

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Mollie

Wenn Sie sich für eine über den Zahlungsdienstleister „Mollie“ angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über:

Mollie B.V.
Keizersgracht 126, 1015 CW Amsterdam, Niederlande

Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung mit Mollie und nur insoweit, als sie hierfür erforderlich ist.

Mollie gibt Ihre Daten ggf. an weitere Dienstleister weiter, sofern dies für die Durchführung der Zahlung erforderlich ist. Details entnehmen Sie der Datenschutzerklärung von Mollie:
https://www.mollie.com/de/privacy

8) Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir erforderliche Daten (Name, Adresse, ggf. Telefonnummer) an den von uns beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

9) Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir das Double-Opt-In-Verfahren.
Versanddienstleister: The Rocket Science Group LLC d/b/a Mailchimp, USA – Übermittlung auf Grundlage Standardvertragsklauseln (SCC) + EU-U.S. Data Privacy Framework.
Datenschutzerklärung: https://mailchimp.com/legal/privacy/

10) Webanalyse & Marketing

Google Analytics 4

Einsatz mit IP-Anonymisierung. Datenübermittlung in die USA nur auf Grundlage von SCC + Data Privacy Framework.
Opt-Out: [Opt-Out-Link einfügen]

Google Ads / Remarketing

Zur interessenbasierten Werbung, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11) Soziale Medien

Auf unserer Website befinden sich Icons zu Facebook und Instagram. Diese sind als reine Links eingebunden. Erst beim Anklicken wird eine Verbindung zu den Servern von Meta hergestellt:

Meta Platforms Ireland Ltd.
Datenschutz: https://www.facebook.com/privacy/policy

12) Rechte der betroffenen Person

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutzbehörde (Art. 77 DSGVO)

13) Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es der Zweck erfordert, wir gesetzlich zur Aufbewahrung verpflichtet sind, oder andere rechtliche Gründe die weitere Verarbeitung rechtfertigen. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder ein Löschgrund gem. Art. 17 Abs. 1 DSGVO vorliegt (z.B. der Widerruf einer erteilten Einwilligung) und keine Ausnahme von der Löschpflicht gem. Art. 17 Abs. 3 DSGVO greift.

Veri Güvenliği ve Kişisel Verilerin Korunması Politikası

1) Kişisel verilerin toplanması ve sorumlu kişinin iletişim bilgileri

1.1 Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Aşağıda, web sitemizi kullanmanız sırasında kişisel verilerinizin nasıl işlendiği hakkında ayrıntılı bilgi bulabilirsiniz. Kişisel veri, sizin şahsen tanımlanmanızı sağlayabilecek her türlü bilgidir.

1.2 Kişisel verilerinizin işlenmesinden sorumlu olan:

Cemalettin Öksüz (Şahıs işletmesi – “Orkide Kitap” çevrim içi mağazası)
Tiefenbachstr.43
72622 Nürtingen
Almanya

Yetkili kişi: Cemalittin Öksüz
E-posta: info@orkidekitap.eu
Telefon: +49 1575 6395481

KDV No:  DE454532817

1.3 “Sorumlu kişi”, kişisel verilerin işlenme amaç ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

1.4 Web sitemiz, veri aktarımını korumak amacıyla SSL veya TLS şifreleme kullanır. Bunu, tarayıcınızın adres satırındaki “https://” ve kilit simgesinden anlayabilirsiniz.

2) Hosting

Web sitemiz şu firma tarafından barındırılmaktadır:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Almanya

IONOS, kişisel verileri bizim adımıza Veri İşleme Sözleşmesi (Art. 28 DSGVO) kapsamında işler. Sunucular yalnızca Almanya veya AB içindedir.

3) Web sitemizi ziyaret ettiğinizde veri toplanması

Web sitemizi yalnızca bilgi amaçlı ziyaret ettiğinizde (kayıt veya form doldurma yapmadan) tarayıcınızın otomatik olarak ilettiği veriler toplanır (“sunucu günlük dosyaları”):

  • Ziyaret edilen sayfa
  • Erişim tarihi ve saati
  • Aktarılan veri miktarı (byte)
  • Yönlendiren kaynak / bağlantı
  • Kullanılan tarayıcı
  • Kullanılan işletim sistemi
  • IP adresi (gerekirse anonimleştirilmiş)

Bu işlem, web sitemizin güvenliği ve istikrarı için meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO) doğrultusunda yapılır.

4) Çerezler ve Onay Yönetimi

4.1 Web sitemiz çerezler kullanır. Bunlar, cihazınıza kaydedilen küçük metin dosyalarıdır. Bazıları teknik olarak zorunludur (ör. alışveriş sepeti, giriş), bazıları ise istatistik ve pazarlama amaçlıdır.

4.2 İlk ziyaretinizde bir çerez onay penceresi görüntülenir. Buradan istatistik ve pazarlama çerezlerine izin verebilir veya reddedebilirsiniz (Art. 6 Abs. 1 lit. a DSGVO). Seçiminizi daha sonra değiştirebilirsiniz.

4.3 Teknik olarak zorunlu çerezler (Art. 6 Abs. 1 lit. f DSGVO) kapatılamaz.

4.4 Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.

5) İletişim

Bizimle iletişime geçtiğinizde (ör. e-posta, iletişim formu), verdiğiniz veriler yalnızca talebinizi işleme almak için kullanılır (Art. 6 Abs. 1 lit. b veya lit. f DSGVO). İşlem tamamlandığında ve yasal saklama süresi bulunmadığında silinir.

6) Müşteri hesabı ve sözleşme işlemleri

Müşteri hesabı açtığınızda veya sipariş verdiğinizde, siparişin işlenmesi için gerekli verileriniz (isim, adres, e-posta, ödeme bilgileri) işlenir (Art. 6 Abs. 1 lit. b DSGVO).

Bu veriler, yasal saklama süresi sona erdiğinde (ör. vergi amaçlı 10 yıl) silinir.

7) Ödeme sağlayıcıları

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg
Gizlilik politikası: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Mollie

Mollie B.V.
Keizersgracht 126, 1015 CW Amsterdam, Hollanda
Gizlilik politikası: https://www.mollie.com/de/privacy

Her iki sağlayıcıya veri aktarımı yalnızca ödeme işlemlerini gerçekleştirmek amacıyla yapılır (Art. 6 Abs. 1 lit. b DSGVO).

8) Kargo hizmetleri

Siparişinizi teslim etmek için gerekli veriler (isim, adres, telefon) seçilen kargo şirketine aktarılır (Art. 6 Abs. 1 lit. b DSGVO).

9) Bülten

Bülten aboneliğinde çifte onay (Double Opt-In) yöntemi uygulanır.
Bülten hizmeti sağlayıcısı: The Rocket Science Group LLC d/b/a Mailchimp, ABD – Veri aktarımı Standart Sözleşme Maddeleri (SCC) + AB-ABD Veri Gizliliği Çerçevesi kapsamında yapılır.

Gizlilik politikası: https://mailchimp.com/legal/privacy/

10) Web analizi ve pazarlama

Google Analytics 4

IP anonimleştirme ile kullanılır. ABD’ye veri aktarımı yalnızca SCC + Data Privacy Framework kapsamında yapılır.
Çıkış bağlantısı: [Opt-Out link ekleyin]

Google Ads / Remarketing

İlgi alanına dayalı reklam için kullanılır (Art. 6 Abs. 1 lit. f DSGVO).

11) Sosyal medya bağlantıları

Sitemizde Facebook ve Instagram simgeleri bulunur. Bunlar yalnızca bağlantı (link) şeklindedir, sayfa yüklenirken veri aktarımı yapılmaz. Simgeye tıkladığınızda ilgili platforma yönlendirilirsiniz:

Meta Platforms Ireland Ltd.
Gizlilik politikası: https://www.facebook.com/privacy/policy

12) Kullanıcı hakları

  • Bilgi talep etme hakkı (Art. 15 DSGVO)
  • Düzeltme hakkı (Art. 16 DSGVO)
  • Silme hakkı (Art. 17 DSGVO)
  • İşlemeyi kısıtlama hakkı (Art. 18 DSGVO)
  • Veri taşınabilirliği hakkı (Art. 20 DSGVO)
  • İşlemeye itiraz hakkı (Art. 21 DSGVO)
  • Denetim makamına şikayet hakkı (Art. 77 DSGVO)

13) Saklama süresi

Kişisel veriler, işleme amacı sona erdiğinde veya yasal saklama süresi dolduğunda silinir. Vergi mevzuatına göre bazı veriler 10 yıl süreyle saklanmak zorundadır.