Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tepsi Baklava
Bahnhofstr. 2
86399 Bobingen
Deutschland
E-Mail: info@tepsibaklava.de
Telefon: +49 69 000 000

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen oder zur Kommunikation mit Ihnen erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der in dieser Erklärung beschriebenen Zwecke oder wenn eine gesetzliche Verpflichtung besteht.

3. Hosting & Server-Logfiles

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben. Beim Aufruf der Website werden automatisch Informationen durch Ihren Browser an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Dazu können gehören:

• IP-Adresse (gekürzt, soweit möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite / Datei
• Referrer-URL
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.

5. Bestellung & Vertragsabwicklung

Bei einer Bestellung erheben wir folgende Daten:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestellte Produkte, Mengen und Preise

Zweck: Vertragserfüllung, Lieferung, Kundenservice, gesetzliche Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrung).
Speicherdauer: Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre gemäß § 257 HGB, § 147 AO) und danach gelöscht.

6. Zahlungsabwicklung - Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Bezahlvorgang werden Sie zu Stripe weitergeleitet bzw. die Zahlung wird über Stripe-Technologie abgewickelt. Dabei werden u. a. Zahlungsdaten, IP-Adresse und Transaktionsinformationen verarbeitet.

Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern. Stripe kann Daten in die USA übermitteln; Stripe stützt sich hierbei u. a. auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: https://stripe.com/de/privacy

7. Datenspeicherung - Google Firebase

Zur Speicherung von Bestell- und Produktdaten nutzen wir Google Firebase (Google Ireland Limited / Google LLC). Firebase Firestore und Firebase Storage werden für Bestellverwaltung, Produktkatalog und Medien verwendet. Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet, soweit in den Firebase-Einstellungen konfiguriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (betriebliche Verwaltung).
Weitere Informationen: https://firebase.google.com/support/privacy

8. Cookies & lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. den lokalen Speicher (localStorage) Ihres Browsers für:

• Warenkorb-Funktion
• Spracheinstellung (Deutsch / Türkisch)
• Anzeige bereits bestätigter Hinweise (z. B. Sevkiyat-Modal)

Es werden keine Marketing- oder Tracking-Cookies von Drittanbietern eingesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlicher Betrieb des Shops).

9. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kundenanfragen).

10. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok sowie auf WhatsApp. Beim Anklicken eines Links verlassen Sie unsere Website; für die dortige Datenverarbeitung sind die jeweiligen Plattformbetreiber verantwortlich. Es findet keine automatische Datenübermittlung an Social-Media-Anbieter statt, solange Sie den Link nicht aktiv anklicken.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tepsibaklava.de

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.

13. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.