Datenschutzerklärung (DSGVO)

1. Identität des Verantwortlichen

Diese Datenschutzerklärung informiert Sie gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") sowie den anwendbaren nationalen Datenschutzgesetzen über die Verarbeitung Ihrer personenbezogenen Daten durch:

Firmenbezeichnung: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
Marke: My Tiny Garden
Adresse: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Türkei
E-Mail: info@mytinygarden.com

STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (im Folgenden „My Tiny Garden" oder „wir") ist der datenschutzrechtlich Verantwortliche für die auf dieser Website erhobenen und verarbeiteten personenbezogenen Daten.

2. Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen unserer Dienstleistungen und der Bereitstellung unserer Produkte verarbeiten wir die folgenden Kategorien personenbezogener Daten:

Identifikationsdaten: Vor- und Nachname.
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Lieferadresse, Rechnungsadresse.
Bestell- und Transaktionsdaten: Bestellnummer, gekaufte Produkte, Bestellhistorie, Rückgabe- und Stornierungsanfragen, Präferenzen für Geschenkverpackung und Grußkarte.
Finanzdaten: Zahlungsmethode, Rechnungsdaten. (Sensible Zahlungsdaten wie Kartennummern werden ausschließlich durch den Anbieter der sicheren Zahlungsinfrastruktur verarbeitet; wir speichern diese Daten nicht.)
Digitale Nutzungs- und Verkehrsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Website-Navigationsdaten, Cookie-Daten, Sitzungsdauern.
Marketingpräferenzdaten: Newsletter-Abonnement und Marketingkommunikationspräferenzen, sofern eine ausdrückliche Einwilligung vorliegt.
Kundendienstdaten: Aufzeichnungen des Kundendienstes, Supportanfragen und Korrespondenz.

3. Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Abschluss und Erfüllung des Fernabsatzvertrages sowie Verwaltung von Bestellvorgängen.
Versand von Produkten sowie Durchführung von Liefer- und Logistikprozessen.
Ausstellung von Rechnungen und Erfüllung buchhalterischer sowie steuerrechtlicher Pflichten.
Abwicklung des Widerrufsrechts, von Rücksendungen, Umtauschvorgängen und Beschwerden.
Erbringung von Kundenservice und After-Sales-Support.
Versand notwendiger Kommunikation wie Bestellbestätigungen, Versandbenachrichtigungen und Servicemitteilungen.
Sicherstellung der Sicherheit und des technischen Betriebs der Website.
Erfüllung rechtlicher Verpflichtungen und Einhaltung behördlicher Anforderungen.
Versand elektronischer Werbekommunikation, Kampagnen, Promotionen und personalisierter Marketingmaßnahmen – ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
Analysen und statistische Auswertungen zur Verbesserung der Servicequalität (mit anonymisierten oder anonymen Daten).

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich für die Anbahnung und Erfüllung des Kaufvertrages, einschließlich Bestellabwicklung, Lieferung, Rückgabebearbeitung und Kundendienst.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitungen, die zur Erfüllung steuer- und handelsrechtlicher sowie sonstiger gesetzlicher Pflichten erforderlich sind.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Maßnahmen zur Website-Sicherheit, zur Betrugsprävention und zur Aufrechterhaltung der Servicequalität, sofern Ihre Grundrechte und Grundfreiheiten diese Interessen nicht überwiegen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Der Versand von Marketingkommunikation per E-Mail erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie haben das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

5. Empfänger personenbezogener Daten und Zweck der Weitergabe

Ihre personenbezogenen Daten werden nur in dem zur Zweckerfüllung notwendigen Umfang an folgende Kategorien von Empfängern weitergegeben:

Versand- und Logistikunternehmen: Zur Durchführung der Lieferung werden Name, Lieferadresse und Telefonnummer übermittelt.
Anbieter sicherer Zahlungsinfrastruktur: Zur sicheren Abwicklung von Zahlungstransaktionen; Kartendaten werden von uns nicht gespeichert.
Buchhaltungs- und Steuerberatungsdienstleister: Zur Erfüllung gesetzlicher Buchführungs- und Steuerpflichten.
Cloud- und Softwaredienstleister (SaaS): Für den Betrieb der E-Commerce-Plattform, das Bestellmanagement und das Kundenbeziehungsmanagement, gebunden durch Datenschutzvereinbarungen und Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
E-Mail- und Kommunikationsinfrastrukturanbieter: Zur Zustellung von Bestellbenachrichtigungen und Kundenkommunikation.
Zuständige Behörden und öffentliche Stellen: Soweit dies gesetzlich vorgeschrieben ist oder auf behördliche Anordnung erfolgt.

Ihre personenbezogenen Daten werden nicht über die genannten Zwecke hinaus an Dritte weitergegeben, verkauft oder zu kommerziellen Zwecken übertragen.

6. Übermittlung personenbezogener Daten in Drittländer

My Tiny Garden hat seinen Sitz in der Türkei und vertreibt Produkte auf globalen Märkten. Im Rahmen von Bestellverwaltung, Logistik, Zahlungsabwicklung und cloudbasierten Softwarediensten können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Übermittlungen in Drittländer erfolgen nur unter Einhaltung der Anforderungen der DSGVO, insbesondere:

in Länder, für die die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat (Art. 45 DSGVO), oder
auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), oder
in sonstigen Fällen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Alle Drittdienstleister, an die Daten in Drittländer übermittelt werden, sind durch vertragliche und technische Schutzmaßnahmen zur Gewährleistung der Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten verpflichtet.

7. Methoden der Datenerhebung

Ihre personenbezogenen Daten werden über folgende Kanäle und Methoden erhoben:

Über die Website: Durch Registrierungsformulare, Bestellformulare, Kontaktformulare und Newsletter-Anmeldeformulare.
Elektronische Kommunikation: Über E-Mail, Live-Chat oder andere digitale Kommunikationskanäle, die Sie zur Kontaktaufnahme nutzen.
Automatisiert: Durch Cookies, Web-Analyse-Tools und Serverprotokolle (Log-Dateien) bei der Nutzung unserer Website.
Zahlungsabwicklung: Im Rahmen von Transaktionen über den Anbieter der sicheren Zahlungsinfrastruktur.

8. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist, und unter Berücksichtigung der gesetzlich vorgeschriebenen Aufbewahrungsfristen. Im Einzelnen gilt:

Bestell-, Vertrags- und Rechnungsdaten werden für die handels- und steuerrechtlich vorgeschriebenen Aufbewahrungsfristen aufbewahrt.
Kundendienst-Korrespondenz und Beschwerdeaufzeichnungen werden für die Dauer der jeweils geltenden Verjährungsfristen ab Abschluss des betreffenden Vorgangs gespeichert.
Marketingdaten werden gelöscht oder anonymisiert, sobald Sie Ihre Einwilligung widerrufen oder Ihr Abonnement kündigen.
Cookie- und Sitzungsdaten werden entsprechend den in unserer Cookie-Richtlinie festgelegten Fristen verarbeitet.

Nach Ablauf der Speicherfrist oder bei Wegfall des Verarbeitungszwecks werden Ihre personenbezogenen Daten gelöscht, vernichtet oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte als betroffene Person

Gemäß den Art. 15–22 DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden").
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen zu widersprechen, insbesondere wenn die Verarbeitung zu Direktmarketingzwecken erfolgt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

10. Ausübung Ihrer Rechte und Kontaktaufnahme

Zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie uns auf folgende Weise kontaktieren:

Per E-Mail: Senden Sie Ihre schriftliche Anfrage zusammen mit Angaben zur Überprüfung Ihrer Identität an info@mytinygarden.com
Per Post: Richten Sie Ihr schriftliches Ersuchen an: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ, Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Türkei.

Wir werden Ihre Anfrage innerhalb von dreißig (30) Tagen nach Eingang beantworten. Diese Frist kann in Ausnahmefällen um weitere zwei Monate verlängert werden, sofern dies aufgrund der Komplexität oder der Anzahl der Anträge erforderlich ist; in diesem Fall werden wir Sie über die Verlängerung und deren Gründe informieren. Die Beantwortung ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, eine angemessene Gebühr zu erheben oder die Bearbeitung abzulehnen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den Anforderungen der DSGVO entspricht, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Mitgliedstaat einzulegen (Art. 77 DSGVO).

11. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzererfahrung zu verbessern, die Funktionsfähigkeit der Website sicherzustellen und statistische Analysen durchzuführen. Detaillierte Informationen zu den verwendeten Cookies sowie die Möglichkeit, Ihre Präferenzen zu verwalten, finden Sie in unserer Cookie-Richtlinie auf unserer Website.

12. Datensicherheit

My Tiny Garden trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unberechtigter Weitergabe zu schützen. Zahlungsvorgänge werden über eine sichere Zahlungsinfrastruktur mit SSL/TLS-Verschlüsselung abgewickelt; Karteninformationen werden von uns nicht gespeichert.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann im Zuge von Gesetzesänderungen oder Anpassungen unserer Datenverarbeitungspraktiken überarbeitet werden. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie in angemessener Weise informieren.

Stand: Es gilt das Datum der Veröffentlichung der jeweils aktuellen Fassung auf unserer Website.