Datenschutzrichtlinie
Wie wir Ihre Daten sammeln, verwenden und schützen.
Daten, die wir erheben
Wenn Sie ein Konto erstellen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein mit scrypt gehashtes Passwort — niemals das Passwort selbst. Bei einer Bestellung verarbeiten wir Ihre Lieferadresse, Telefonnummer und Bestelldetails. Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse; wenn Sie eine Bewertung hinterlassen, speichern wir den von Ihnen angegebenen Namen und Kommentar. Mit Ihrer Einwilligung erfasst unsere selbst gehostete Analyse außerdem pseudonyme Nutzungsdaten (besuchte Seiten, allgemeine Geräte- und Browserinformationen, ungefähre Region); rohe IP-Adressen werden niemals gespeichert.
Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um Ihre Bestellungen zu bearbeiten und zu liefern, Bestellbestätigungen und Versandaktualisierungen zu senden, Ihr Konto zu verwalten und Ihre Anfragen zu beantworten. Newsletter-E-Mails werden nur an Abonnenten gesendet und jede Nachricht enthält einen Abmeldelink. Mit Ihrer Einwilligung helfen uns anonymisierte Analysen zu verstehen, wie der Shop genutzt wird, damit wir unsere Kollektionen und Ihr Erlebnis verbessern können. Wir verkaufen Ihre personenbezogenen Daten niemals.
Drittanbieter
Zahlungen werden von Stripe verarbeitet; wir sehen oder speichern niemals Ihre vollständigen Kartendaten. Produktbilder werden über das jsDelivr-CDN ausgeliefert und Bestellungen werden von Versanddienstleistern wie DHL und UPS zugestellt, die nur die für die Lieferung erforderlichen Daten erhalten. Bewertungsübersetzungen stammen von DeepL, der ungefähre Standort wird über ipwho.is ermittelt, wenn Ihr Netzwerk ihn nicht liefert, und Wetterdaten kommen von Open-Meteo — keiner dieser Dienste erhält von uns Ihre Konto- oder Bestellidentität.
Internationale Datenübertragungen
Unsere primären Datenbanken werden auf unserer eigenen Infrastruktur selbst gehostet. Einige der oben genannten Anbieter (z. B. Stripe und das jsDelivr-CDN) verarbeiten möglicherweise begrenzte Daten in anderen Ländern, da dies ihrer Diensterbringung immanent ist. Wenn Daten Grenzen überschreiten, sind sie auf das unbedingt Erforderliche beschränkt und durch vertragliche und technische Garantien geschützt.
Datenaufbewahrung
Bestellunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (in der Türkei bis zu zehn Jahre). Kontodaten werden bis zur Löschung Ihres Kontos aufbewahrt, Newsletter-Abonnements bis zur Abmeldung und Produktbewertungen, bis Sie deren Entfernung verlangen. Analysedaten sind pseudonym, werden niemals mit Ihrer Identität verknüpft und werden regelmäßig aggregiert und bereinigt.
Ihre Rechte
Nach der DSGVO und dem türkischen KVKK haben Sie das Recht auf Auskunft, Berichtigung, Export und Löschung Ihrer personenbezogenen Daten, auf Widerspruch gegen oder Einschränkung der Verarbeitung sowie auf jederzeitigen Widerruf Ihrer Einwilligung — einschließlich der Analytics-Einwilligung über die Cookie-Einstellungen. Sie können Ihr Konto selbst in den Kontoeinstellungen löschen oder uns kontaktieren, um eines dieser Rechte auszuüben; wir antworten innerhalb von 30 Tagen.
Sicherheit
Der gesamte Datenverkehr ist mit TLS verschlüsselt, Passwörter werden als scrypt-Hashes (von der OWASP empfohlene Parameter) und niemals im Klartext gespeichert, und Zahlungsdaten werden ausschließlich vom PCI-DSS-konformen Stripe verarbeitet. Der Zugriff auf unsere Systeme ist beschränkt, Sitzungstoken laufen automatisch ab und wir überprüfen unsere Infrastruktur fortlaufend auf Schwachstellen.
Kontakt
Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich per E-Mail an privacy@irematelier.com oder schriftlich an Irem Atelier, Nişantaşı, Istanbul, Türkei. Wir bemühen uns, jede Anfrage innerhalb weniger Werktage zu beantworten.