Datenschutzerklärung

1. Verantwortlicher und Unternehmensidentität

Diese Datenschutzerklärung wurde von der STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (Marke: „My Tiny Garden", im Folgenden „wir", „uns", „Unternehmen") erstellt. Das Unternehmen ist im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.

Diese Datenschutzerklärung gilt für sämtliche Datenverarbeitungsvorgänge, die über die Website www.mytinygarden.com.tr sowie alle zugehörigen digitalen Kanäle (z. B. E-Mail-Kommunikation, Social-Media-Integrationen) stattfinden.

• Firmenname: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• Marke: My Tiny Garden
• Adresse: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Türkei
• E-Mail: info@mytinygarden.com

2. Erhobene personenbezogene Daten und Erhebungsmethoden

Wir erheben personenbezogene Daten der folgenden Kategorien über verschiedene Kanäle.

2.1 Datenkategorien

• Identifikationsdaten: Vor- und Nachname.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
• Bestell- und Transaktionsdaten: Bestellnummer, gekaufte Produkte, Bestellwert, Rechnungs- und Lieferdaten.
• Zahlungsdaten: Zahlungsmethode (sensible Finanzdaten wie Kartennummern werden ausschließlich durch unseren zertifizierten Zahlungsdienstleister verarbeitet und gespeichert; wir selbst speichern keine Zahlungskartendaten).
• Kontodaten: Anmeldeinformationen (E-Mail-Adresse und passwortgeschütztes Konto), gespeicherte Präferenzen.
• Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Klick- und Navigationsverhalten.
• Marketingpräferenzen: Newsletter-Abonnement und Einwilligungen zur Kommunikation.
• Geschenkverpackung und Grußkarte: Inhalt der Nachricht sowie Informationen zur Empfängerperson, sofern der entsprechende Service in Anspruch genommen wird.

2.2 Erhebungsmethoden

• Registrierungs- und Bestellformulare auf der Website.
• Kontakt- und Supportformulare sowie E-Mail-Korrespondenz.
• Cookies, Pixel-Tags und ähnliche automatisierte Tracking-Technologien.
• Social-Media-Integrationen und Werbeplattformen.
• Mitteilungen von Drittanbietern wie Zahlungs- und Logistikdienstleistern im Rahmen der Auftragsabwicklung.

3. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO.

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Entgegennahme, Bestätigung und Auslieferung von Bestellungen.
• Rechnungsstellung und Buchführung.
• Erbringung des Geschenkverpackungs- und Grußkartenservices.
• Abwicklung von Bestellungen, Rücksendungen und Umtausch.

3.2 Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Erfüllung steuerlicher, buchhalterischer und handelsrechtlicher Pflichten.
• Beantwortung von Anfragen zuständiger Behörden und Gerichte.
• Einhaltung verbraucherrechtlicher Vorschriften (u. a. EU-Verbraucherrechterichtlinie 2011/83/EU).

3.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Gewährleistung der Website-Sicherheit und Betrugsbekämpfung.
• Durchführung von Analysen zur Verbesserung unserer Produkte und Dienstleistungen.
• Personalisierung des Kundenerlebnisses.

3.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Versand kommerzieller elektronischer Mitteilungen per E-Mail, SMS oder über sonstige Kanäle.
• Einsatz von Marketing- und Retargeting-Cookies.
• Bereitstellung personalisierter Werbung und Inhalte.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4. Cookies und Tracking-Technologien

Unsere Website verwendet verschiedene Cookie-Arten und Tracking-Technologien, um das Nutzererlebnis zu verbessern und unsere Dienste weiterzuentwickeln.

4.1 Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unerlässlich (z. B. Warenkorb-Verwaltung, Anmeldung, sichere Verbindung). Sie werden ohne gesonderte Einwilligung gesetzt, da sie für die Bereitstellung des Dienstes zwingend erforderlich sind.

4.2 Analyse-Cookies

Diese Cookies helfen uns, das Besucherverhalten und den Website-Traffic zu verstehen. Hierfür kann u. a. Google Analytics eingesetzt werden. Der Einsatz dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.

4.3 Marketing- und Targeting-Cookies

Diese Cookies ermöglichen interessenbasierte Werbeanzeigen sowie Conversion-Tracking. Hierunter fallen beispielsweise Meta Pixel (Facebook/Instagram). Auch diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

4.4 Funktionale Cookies

Diese Cookies speichern Ihre Präferenzen wie Sprachauswahl oder Währungseinstellung, um die Nutzung der Website komfortabler zu gestalten.

Ihre Cookie-Einstellungen können Sie jederzeit über unser Cookie-Präferenzzentrum auf der Website anpassen. Alternativ können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren; bitte beachten Sie, dass in diesem Fall bestimmte Funktionen der Website möglicherweise eingeschränkt sind.

5. Weitergabe an Dritte

Ihre personenbezogenen Daten werden ausschließlich für die genannten Zwecke und im Rahmen gesetzlicher Verpflichtungen an die folgenden Kategorien von Empfängern weitergegeben.

5.1 Versand- und Logistikdienstleister

Zur Auslieferung Ihrer Bestellung werden Name, Lieferadresse und Telefonnummer an den jeweiligen Versanddienstleister übermittelt.

5.2 Zahlungsdienstleister

Zahlungen werden über externe, zertifizierte Zahlungsdienstleister mit sicherer Zahlungsinfrastruktur abgewickelt. Sensible Zahlungsdaten wie Kartennummern werden ausschließlich auf den Servern dieser Anbieter verarbeitet und gespeichert; wir haben keinen Zugriff darauf.

5.3 Analyse- und Marketingplattformen

Plattformen wie Google Analytics und Meta (Facebook/Instagram) können anonymisierte oder pseudonymisierte technische und verhaltensbezogene Daten erhalten. Diese Weitergabe erfolgt ausschließlich im Rahmen Ihrer erteilten Cookie-Einwilligung.

5.4 Behörden und Gerichte

Im Rahmen gesetzlicher Verpflichtungen, aufgrund gerichtlicher Anordnungen oder auf Anforderung zuständiger Behörden können personenbezogene Daten an die entsprechenden Stellen weitergegeben werden.

5.5 Auftragsverarbeiter

Dienstleister, die wir für Infrastruktur-, Software- und Supportleistungen einsetzen, verarbeiten Ihre Daten ausschließlich auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Ihre personenbezogenen Daten werden nicht verkauft, vermietet oder für kommerzielle Zwecke an Dritte übertragen, die nicht in diesem Abschnitt aufgeführt sind.

6. Datenübermittlung in Drittländer

My Tiny Garden ist ein in der Türkei ansässiges Unternehmen, das weltweit verkauft. Infolge dieses Geschäftsmodells können personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Solche Übermittlungen dienen der Auftragsabwicklung, Zahlungsverarbeitung, Logistik und der Bereitstellung von Analysediensten. Datenübermittlungen in Drittländer erfolgen nur unter Einhaltung geeigneter Garantien gemäß Kapitel V DSGVO, insbesondere:

• Übermittlung in Länder, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.
• Einsatz von Standardvertragsklauseln (SCC) der Europäischen Kommission bei Übermittlungen in Länder ohne Angemessenheitsbeschluss.
• Einwilligung der betroffenen Person gemäß Art. 49 Abs. 1 lit. a DSGVO, sofern dies im Einzelfall anwendbar ist.

7. Speicherfristen

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

• Bestell- und Rechnungsunterlagen: Mindestens 10 Jahre gemäß steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten.
• Kundenkontodaten: Für die Dauer der Kontoaktivität sowie für einen angemessenen Zeitraum nach einem Löschantrag.
• Marketingdaten: Bis zum Widerruf der Einwilligung; nach Widerruf werden die Daten spätestens innerhalb von 3 Monaten aus den betreffenden Systemen entfernt.
• Technische Protokolldaten: Entsprechend den gesetzlichen Vorgaben und branchenüblichen Standards für Website-Betreiber.
• Cookie- und Analysedaten: Abhängig von der Aufbewahrungsrichtlinie der jeweiligen Plattform und dem Umfang der erteilten Einwilligung.

Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten gelöscht, vernichtet oder anonymisiert, soweit dies technisch möglich ist.

8. Datensicherheitsmaßnahmen

Zum Schutz Ihrer personenbezogenen Daten haben wir gemäß Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen implementiert.

8.1 Technische Maßnahmen

• Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokollen.
• Schutz von Zahlungsdaten über eine sichere Zahlungsinfrastruktur (PCI-DSS-konforme Anbieter).
• Firewalls und Überwachungssysteme zum Schutz vor unbefugtem Zugriff.
• Zugriffskontrolle und Authentifizierungsverfahren.
• Regelmäßige Software-Updates und Sicherheits-Patches.

8.2 Organisatorische Maßnahmen

• Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Mitarbeiter und Dienstleister nach dem Prinzip der Datensparsamkeit.
• Sensibilisierung und Schulung der Mitarbeiter im Bereich Datenschutz.
• Abschluss von Auftragsverarbeitungsverträgen mit allen relevanten Dienstleistern.
• Im Falle einer Datenpanne: Benachrichtigung der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO sowie Benachrichtigung betroffener Personen gemäß Art. 34 DSGVO, sofern ein hohes Risiko besteht.

9. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen gemäß der DSGVO die folgenden Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
3. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
6. Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen oder für Zwecke der Direktwerbung jederzeit widersprechen.
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
8. Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die nachstehend genannten Kontaktwege an uns. Wir werden Ihr Anliegen gemäß Art. 12 DSGVO in der Regel innerhalb eines Monats nach Eingang des Antrags kostenlos beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren.

Zur Geltendmachung Ihrer Rechte senden Sie Ihre Anfrage bitte per E-Mail an info@mytinygarden.com.tr oder schriftlich an unsere Adresse: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Türkei. Bitte fügen Sie Ihrer Anfrage Informationen bei, die uns die Verifizierung Ihrer Identität ermöglichen.

10. Datenschutz von Kindern

Unsere Website und unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie als Elternteil oder Erziehungsberechtigter feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, bitten wir Sie, uns unverzüglich unter info@mytinygarden.com.tr zu kontaktieren. Wir werden die entsprechenden Daten umgehend aus unseren Systemen löschen.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, etwa aufgrund von Änderungen der gesetzlichen Anforderungen, Anpassungen unserer Geschäftsprozesse oder technischer Weiterentwicklungen. Bei wesentlichen Änderungen wird die aktualisierte Version auf unserer Website veröffentlicht und das Datum der letzten Aktualisierung entsprechend angepasst. Bei bedeutenden Änderungen können wir Sie zusätzlich per E-Mail an Ihre hinterlegte Adresse informieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Die weitere Nutzung unserer Website nach einer Aktualisierung gilt als Kenntnisnahme der geänderten Erklärung.

Stand: Dieser Text wird mit dem Datum der Veröffentlichung auf der Website versehen.

12. Kontakt und Anfragen

Für Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Betroffenenrechte oder für sonstige datenschutzbezogene Anliegen stehen wir Ihnen gerne zur Verfügung:

• Unternehmen: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
• Adresse: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Türkei
• E-Mail: info@mytinygarden.com

Bitte geben Sie in Ihrer Anfrage ausreichende Informationen an, die uns die Identifizierung Ihrer Person ermöglichen, damit wir Ihr Anliegen zügig und korrekt bearbeiten können. Wir sind bestrebt, alle Anfragen gemäß den Anforderungen der DSGVO innerhalb der gesetzlich vorgeschriebenen Fristen zu beantworten.