Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist North Mile. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an info@north-mile.com.

2. Welche Daten wir erheben und warum

• Kontodaten (Name, E-Mail-Adresse, Passwort, das nur als Hashwert gespeichert wird, Telefonnummer, gespeicherte Adressen), um Ihr Kundenkonto bereitzustellen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Bestelldaten (Produkte, Rechnungs- und Lieferadresse, Firmenname und Umsatzsteuer-Identifikationsnummer, falls angegeben, E-Mail, Telefon, Bestellhistorie), um Ihre Bestellung abzuwickeln, zu liefern und in Rechnung zu stellen sowie Rücksendungen und Gewährleistungsansprüche zu bearbeiten. Rechtsgrundlage: Vertrag und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).
• Zahlungsdaten: Zahlungen werden von unserem Zahlungsdienstleister abgewickelt. Wir erhalten den Zahlungsstatus und wenige Angaben wie die Kartenmarke und die letzten Ziffern, niemals die vollständige Kartennummer.
• Bestell-E-Mails: Wir senden Bestellbestätigungen und Servicemitteilungen an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage: Vertrag.
• Technische Daten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zugriffszeitpunkt) in Server-Logs, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
• Suchanfragen, die Sie in die Shopsuche eingeben, werden nur verarbeitet, um passende Produkte anzuzeigen.
• Länderermittlung: Wenn Sie die Website aufrufen, ohne ein Land gewählt zu haben, ermitteln wir das Land Ihrer IP-Adresse anhand einer lokalen Kopie der Datenbank IP to Country Lite von DB-IP (https://db-ip.com, lizenziert unter CC BY 4.0), um Ihnen die passenden Preise und Versandoptionen anzuzeigen. Ihre IP-Adresse wird weder an DB-IP noch an andere übermittelt, und das Ergebnis wird nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen den richtigen Shop für Ihr Land anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir verwenden nur Cookies, die für das Funktionieren des Shops erforderlich sind: ein Cookie, das sich Ihren Warenkorb merkt, ein Cookie, das Sie angemeldet hält, und ein Cookie, das sich das von Ihnen gewählte Land merkt. Wir verwenden keine Werbe- oder Analyse-Cookies. Da diese Cookies unbedingt erforderlich sind, ist keine Einwilligung nötig.

4. Dienstleister

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops unterstützen, auf Grundlage von Verträgen zur Auftragsverarbeitung und nur, soweit erforderlich:

• Hosting des Shops und der Datenbank auf von uns gemieteten Servern.
• Stripe, für die Zahlungsabwicklung.
• Resend, für den Versand von Bestell-E-Mails.
• Cloudflare, für DNS, Auslieferung von Inhalten und Speicherung von Produktbildern.
• Versanddienstleister, die Ihren Namen, Ihre Lieferadresse und, falls erforderlich, Ihre Telefonnummer erhalten, um Ihr Paket zuzustellen.
• Steuerberater und Behörden, soweit wir gesetzlich verpflichtet sind, Rechnungen weiterzugeben.

5. Übermittlungen außerhalb der EU/des EWR

Einige Anbieter (zum Beispiel Stripe, Resend und Cloudflare) können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb der EU/des EWR verarbeiten. In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

6. Wie lange wir Daten speichern

• Kontodaten: bis Sie Ihr Konto schließen.
• Bestell- und Rechnungsdaten: so lange, wie es das Steuer- und Handelsrecht verlangt, in der Regel bis zu 10 Jahre.
• Server-Logs: für kurze Zeit, normalerweise nicht länger als 30 Tage, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Um diese Rechte auszuüben, schreiben Sie eine E-Mail an info@north-mile.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten.

8. Sicherheit

Die Website wird ausschließlich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Passwörter werden als Hashwerte gespeichert, und der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die ihn benötigen.

9. Zusätzliche Informationen für betroffene Personen in der Türkei (KVKK)

Wenn Sie sich in der Türkei befinden, gilt für die Verarbeitung Ihrer personenbezogenen Daten zusätzlich das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Verantwortlicher im Sinne des KVKK ist North Mile, erreichbar unter info@north-mile.com. Wir verarbeiten Ihre Daten zu den in Abschnitt 2 beschriebenen Zwecken auf den in Artikel 5 KVKK genannten Grundlagen: Abschluss und Erfüllung eines Vertrags, Erfüllung unserer rechtlichen Verpflichtungen und unsere berechtigten Interessen.

Nach Artikel 11 KVKK haben Sie das Recht, zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; die Dritten in der Türkei oder im Ausland zu kennen, an die die Daten übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Daten sowie ihre Löschung oder Vernichtung unter den Voraussetzungen von Artikel 7 KVKK zu verlangen; zu verlangen, dass diese Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die Analyse Ihrer Daten mittels automatisierter Systeme entsteht; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.

Anträge nach dem KVKK können Sie schriftlich oder per E-Mail an info@north-mile.com richten. Wir beantworten sie kostenlos so schnell wie möglich, spätestens innerhalb von 30 Tagen; verursacht die Beantwortung zusätzliche Kosten, können wir die von der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) festgelegte Gebühr erheben. Wird Ihr Antrag abgelehnt, ist unsere Antwort unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb der in Artikel 14 KVKK genannten Fristen Beschwerde bei dieser Behörde einlegen.

Der Shop wird auf Servern außerhalb der Türkei betrieben, und einige der in Abschnitt 4 genannten Dienstleister (zum Beispiel Stripe, Resend und Cloudflare) verarbeiten Daten außerhalb der Türkei. Ihre personenbezogenen Daten werden daher ins Ausland übermittelt; diese Übermittlungen erfolgen im Einklang mit Artikel 9 KVKK.

10. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung.