Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unserer Website und im Rahmen unserer Geschäftsbeziehung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Ayyildiz Hali GmbH, Computacenter Park 2-4, 50170 Kerpen-Sindorf, Deutschland
Vertreten durch die Geschäftsführer Mustafa Yilmaz und Yilmaz Yilmaz
Telefon: +49 (0) 2275 913990 · E-Mail: info@ayyildizhali.de

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter: HBSN GmbH, Schloßbergstraße 28, 38315 Hornburg, Telefon: 05334 / 9488467, E-Mail: datenschutz@hbsn-gruppe.de

3. Aufruf der Website und Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung dient der Bereitstellung der Website, der Sicherstellung eines störungsfreien Betriebs sowie der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logfiles werden spätestens sieben Tage nach Ende Ihres Besuchs gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken (z. B. bei Angriffen) erforderlich ist.

Unsere Website wird von einem externen Dienstleister gehostet, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).

4. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, z. B. ein Sitzungs-Cookie (PHPSESSID) sowie Cookies zur Speicherung von Einstellungen wie der gewählten Sprache. Diese Cookies werden nach Ende der Sitzung bzw. nach Ablauf ihrer Gültigkeit gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und ggf. hochgeladene Dateien) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Registrierung als Kunde („Kunde werden“)

Über das Formular „Kunde werden“ erheben wir Firmenname, Ansprechpartner, Anschrift, Land, Telefonnummer, E-Mail-Adresse, Ihre Nachricht sowie den Nachweis Ihrer Gewerbeanmeldung. Wir verwenden diese Daten, um zu prüfen, ob Sie gewerblicher Abnehmer sind, und um Sie als Kunden in unserem System anzulegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt eine Geschäftsbeziehung zustande, speichern wir Ihre Kundendaten für deren Dauer und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (siehe Ziffer 8). Kommt keine Geschäftsbeziehung zustande, löschen wir die Daten einschließlich des Gewerbenachweises nach Abschluss der Prüfung.

8. Geschäftsbeziehung, Händler-Login und Vertragsabwicklung

Im Rahmen der Geschäftsbeziehung verarbeiten wir die Daten unserer Kunden und deren Ansprechpartner (z. B. Name, Firma, Anschriften, Kontaktdaten, Bestell-, Liefer- und Zahlungsdaten, USt-IdNr.). Bestehende Kunden können über unseren Händler-Login (B2B-Shop) Bestellungen direkt in unser System eingeben; dafür verarbeiten wir ihre Zugangsdaten und die eingegebenen Auftragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Daten von Ansprechpartnern unserer Kunden verarbeiten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit unseren Geschäftspartnern).

Zur Lieferung geben wir Name, Lieferanschrift und ggf. Telefonnummer bzw. E-Mail-Adresse an das beauftragte Transportunternehmen (Paketdienst oder Spedition) weiter, soweit dies für die Zustellung und Avisierung erforderlich ist. Zur Zahlungsabwicklung geben wir die erforderlichen Daten an das mit der Zahlung beauftragte Kreditinstitut weiter.

Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bewahren wir Geschäftsunterlagen sechs bis zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Fulfillment und Dropshipping

Unsere Kunden übermitteln uns, insbesondere über den Händler-Login, Dropshipping-Aufträge, bei denen wir Ware direkt an deren Endkunden versenden. Die dafür erforderlichen Daten der Endkunden (insbesondere Name und Lieferanschrift, ggf. Telefonnummer oder E-Mail-Adresse für die Zustellung) verarbeiten wir ausschließlich im Auftrag und nach Weisung unseres Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher für diese Daten ist unser jeweiliger Kunde; Anfragen von Endkunden leiten wir an ihn weiter.

10. Spam-Schutz mit Google reCAPTCHA

Zum Schutz unserer Formulare (z. B. Kontaktformular) vor Missbrauch und Spam nutzen wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA prüft, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dazu werden u. a. Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Spam und automatisierten Angriffen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

11. Google Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt unsere Website Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung. Zur Übermittlung in die USA gelten die Ausführungen in Ziffer 10 entsprechend. Weitere Informationen: https://developers.google.com/fonts/faq/privacy

12. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können insbesondere Hosting- und IT-Dienstleister, Transportunternehmen, Kreditinstitute, Steuerberater und Wirtschaftsprüfer sowie Behörden im Rahmen gesetzlicher Pflichten sein. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn dafür eine Grundlage nach Art. 44 ff. DSGVO besteht (z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, soweit sie für andere Zwecke noch benötigt werden, in ihrer Verarbeitung eingeschränkt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannten Kontaktdaten.

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zur Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.