1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hayati Toka Sales and Distribution
Inhaber: Hayati Toka
Provinostraße 52, 86153 Augsburg, Deutschland
Telefon: +49 821 99958638 · E-Mail: info@maproworld.ch

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

2. Hosting – Shopify

Diese Website wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet in unserem Auftrag alle Daten, die Sie auf dieser Website eingeben, sowie technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten sind technisch notwendig, um die Seite auszuliefern und sicher zu betreiben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Online-Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA und nach Kanada kann stattfinden; sie ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

3. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir Firmenname, Ansprechpartner, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer sowie die Angaben zur Bestellung und Bezahlung. Diese Daten benötigen wir, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB). In dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

4. Zahlungsarten

Shopify Payments (Kredit- und Debitkarte): Die Zahlungsdaten werden verschlüsselt an Shopify Payments übertragen und dort verarbeitet. Wir selbst erhalten keine vollständigen Kartendaten.

Kauf auf Rechnung: Wir verarbeiten Ihre Firmen- und Rechnungsdaten zur Abwicklung und Überwachung des Zahlungseingangs. Bei Zahlungsverzug können die Daten zur Durchsetzung unserer Forderung an ein Inkassounternehmen oder einen Rechtsanwalt weitergegeben werden (Art. 6 Abs. 1 lit. f DSGVO).

Vorkasse / Überweisung: Hier werden lediglich die für die Zuordnung des Zahlungseingangs erforderlichen Daten über unser Kreditinstitut verarbeitet.

Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Versand – DHL

Zur Lieferung Ihrer Bestellung geben wir Name, Lieferanschrift und – sofern für die Sendungsavisierung erforderlich – E-Mail-Adresse und Telefonnummer an DHL (Deutsche Post & DHL Group) weiter. Grundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Werden E-Mail-Adresse oder Telefonnummer allein für Statusbenachrichtigungen übergeben, stützen wir dies auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Lager und Versandabwicklung übernimmt für uns die KL Logistik GmbH, Frankfurter Str. 5, 86156 Augsburg. Sie erhält die für Kommissionierung und Versand erforderlichen Daten (Name, Lieferanschrift, Bestellinhalt) und verarbeitet diese ausschließlich weisungsgebunden für uns. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten – etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns gefunden haben.

Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unseren Cookie-Hinweis erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern. Die IP-Adresse wird von Google gekürzt verarbeitet. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

7. Newsletter

Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Versand bestätigen. So stellen wir sicher, dass niemand fremde Adressen einträgt. Anmeldung, Bestätigung und Zeitpunkt protokollieren wir zum Nachweis.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Der Versand erfolgt über Shopify (siehe Ziffer 2).

8. Cookies

Technisch notwendige Cookies setzen wir ein, damit Grundfunktionen wie Warenkorb, Anmeldung und Sicherheit funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Marketing-Cookies setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Über den Cookie-Hinweis beim ersten Besuch entscheiden Sie selbst, was Sie zulassen; Ihre Auswahl können Sie jederzeit ändern. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

11. Sicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.