Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.ottasilver.com/de/ besuchen oder bei uns bestellen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.
1. Verantwortlicher
NIOVA Dış Ticaret A.Ş.
Metro 34 Plaza No: 49, Bedreddin Dalan Blv.
34490 Başakşehir/İstanbul, Türkei
Telefon: +90 212 407 04 46
E-Mail: support@ottasilver.com
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@ottasilver.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes (Art. 77 DSGVO).
3. Hosting, Server-Logfiles und Content Delivery Network
Unser Onlineshop wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Helsinki, Finnland, betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Die Daten dienen dem sicheren und stabilen Betrieb des Shops und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.
Zur schnellen und sicheren Auslieferung nutzen wir das Content Delivery Network der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Dabei werden Ihre Anfragen einschließlich IP-Adresse über Server von Cloudflare geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zur Übermittlung in die USA siehe Abschnitt 12.
Um Ihnen die passende Länderversion unseres Shops vorzuschlagen, ermitteln wir anhand Ihrer IP-Adresse das Land, aus dem Sie uns besuchen. Das geschieht mit einer Datenbank auf unserem eigenen Server; die IP-Adresse wird dafür nicht an Dritte übermittelt.
4. Bestellungen und Kundenkonto
Wenn Sie bestellen, verarbeiten wir die Daten, die für Vertragsschluss und Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
Sie können freiwillig ein Kundenkonto anlegen, in dem Ihre Daten und Bestellungen gespeichert werden. Sie können das Konto jederzeit löschen lassen; eine E-Mail an support@ottasilver.com genügt.
Zum Schutz vor Missbrauch und Spam setzen wir bei Formularen (z. B. Registrierung, Anmeldung, Kontakt) Google reCAPTCHA der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. reCAPTCHA wird erst geladen, wenn Sie ein solches Formular nutzen, und wertet dabei unter anderem IP-Adresse und Nutzungsverhalten aus. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).
5. Zahlungsdienstleister
Für die Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt vom Zahlungsdienstleister erfasst und nicht bei uns gespeichert.
- Stripe (Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe setzt zur Betrugsprävention eigene Cookies bzw. Kennungen ein, die für die Zahlung erforderlich sind.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie mit Klarna bezahlen, übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Klarna kann für die Entscheidung über die angebotenen Zahlungsoptionen eine Identitäts- und Bonitätsprüfung durchführen und ist dafür selbst verantwortlich; Näheres regelt die Datenschutzerklärung von Klarna.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet; PayPal verarbeitet Ihre Daten dort in eigener Verantwortung.
6. Versand
Wir versenden aus der Türkei. Für den Versand und die Verzollung übermitteln wir Name, Lieferadresse, Sendungsinhalt und Warenwert sowie, soweit für die Zustellung erforderlich, Telefonnummer und E-Mail-Adresse an unseren Logistikdienstleister ShipEntegra und die von ihm beauftragten Paketdienste und Zollabwickler (Art. 6 Abs. 1 lit. b und c DSGVO).
7. Kontakt und Kundenservice
Wenn Sie uns per E-Mail, Telefon oder Chat kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Für die Bearbeitung von Kundenanfragen nutzen wir das Helpdesk-System von Gorgias, Inc. (USA) als Auftragsverarbeiter. Das Chat-Fenster von Gorgias wird nur geladen, wenn Sie in den Cookie-Einstellungen eingewilligt haben (siehe Abschnitt 11).
8. Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Aktionen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abmelden.
Für den Versand nutzen wir Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA) als Auftragsverarbeiter. Klaviyo wertet aus, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können.
9. Produktbewertungen
Für Produktbewertungen nutzen wir den Dienst Stamped. Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. das von Ihnen gewählte Pseudonym, Ihre Bewertung und das bewertete Produkt veröffentlicht. Bitten um eine Bewertung per E-Mail senden wir Ihnen nur, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
10. Anmeldung mit Facebook oder Google
Sie können sich wahlweise mit Ihrem Facebook- oder Google-Konto anmelden. Erst wenn Sie die entsprechende Schaltfläche anklicken, werden Sie zum jeweiligen Anbieter (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bzw. Google Ireland Limited) weitergeleitet. Mit Ihrer Zustimmung dort übermittelt uns der Anbieter Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien (z. B. lokaler Speicher des Browsers, Pixel). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies und Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung werden diese Dienste nicht geladen.
Wir nutzen den Google Tag Manager, um Dienste einzubinden, und Google Consent Mode, um Ihre Auswahl an Google-Dienste zu übermitteln. Ohne Ihre Einwilligung setzen Google-Dienste keine Werbe- oder Analyse-Cookies.
Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ihre Einwilligungsentscheidung speichern wir 12 Monate in einem Cookie.
| Dienst / Anbieter | Zweck | Kategorie | Drittland |
|---|---|---|---|
| OTTASILVER (eigener Shop) | Warenkorb, Anmeldung, Sicherheit von Formularen, Sprach- und Ländereinstellung, Speicherung Ihrer Cookie-Auswahl | Notwendig | — |
| Cloudflare, Inc. | Sichere und schnelle Auslieferung der Website, Abwehr von Angriffen | Notwendig | USA |
| Google reCAPTCHA (Google Ireland Limited) | Schutz von Formularen vor Missbrauch | Notwendig | USA möglich |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Betrugsprävention | Notwendig | USA möglich |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung | Notwendig | — |
| Elasticsuite (auf unserem eigenen Server) | Statistische Auswertung der Shop-Suche | Statistik | — |
| Google Analytics 4 (Google Ireland Limited) | Statistische Auswertung der Nutzung unseres Shops | Statistik | USA |
| PostHog, Inc. | Analyse des Bestellprozesses zur Fehlerbehebung und Verbesserung | Statistik | USA |
| Google Ads (Google Ireland Limited) | Messung von Werbeerfolgen (Conversion-Tracking) und Remarketing | Marketing | USA |
| Meta-Pixel (Meta Platforms Ireland Limited) | Messung von Werbeerfolgen und Werbung auf Facebook und Instagram | Marketing | USA |
| Criteo SA | Personalisierte Werbung auf anderen Websites | Marketing | — |
| Klaviyo, Inc. | Anmeldeformulare, Auswertung des Surfverhaltens für personalisierte E-Mails | Marketing | USA |
| Attentive Mobile Inc. | Anmeldeformulare und Marketing-Nachrichten | Marketing | USA |
| Gorgias, Inc. | Kundenservice-Chat | Funktional | USA |
| Vimeo.com, Inc. | Einbindung von Videos | Funktional | USA |
| Stamped (Stamped.io) | Anzeige von Produktbewertungen | Funktional | USA |
| AddSauce (Auslieferung über BunnyCDN, BunnyWay d.o.o.) | Anzeige unserer Instagram-Galerie | Funktional | — |
| Google Fonts / jsDelivr-CDN | Auslieferung von Schriftarten und Programmbibliotheken | Funktional | USA möglich |
12. Übermittlung in Drittländer
Türkei: Wir haben unseren Sitz in der Türkei; Ihre Daten werden daher auch dort verarbeitet. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Verarbeitung in der Türkei ist für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Wir schützen Ihre Daten dort mit angemessenen technischen und organisatorischen Maßnahmen.
USA und andere Drittländer: Einige der genannten Dienstleister verarbeiten Daten in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, bei Diensten, die wir nur mit Ihrer Einwilligung einsetzen, auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass Behörden in Drittländern unter Umständen auf die Daten zugreifen können.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
14. Pflicht zur Bereitstellung
Die Angaben, die im Bestellprozess als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.






