Rechtliches
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Stand: November 2026 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: Unternehmen: DVA Verlag UG (haftungsbeschränkt) Geschäftsführer: İlker Kuscu Anschrift: Schwachhauser Heerstr. 179, 28211 Bremen, Deutschland E-Mail: info@istanbulbooks.com Websites: istanbulbooks.com | dva-yd.com Für unser Unternehmen besteht keine gesetzliche Verpflichtung zur Benennung eines betrieblichen Datenschutzbeauftragten gemäß Art. 37 DSGVO bzw. § 38 BDSG.
2. Bereitstellung der Website und Hosting (Server-Logfiles)
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät verwendeten Internetbrowser automatisch Informationen an den Webserver unseres Hostinganbieters übermittelt. Diese Daten werden temporär in sogenannten Server-Logdateien gespeichert: • IP-Adresse des anfragenden Rechners • Datum und Uhrzeit der Serveranfrage • Name und URL der jeweils abgerufenen Datei bzw. Unterseite • Website, von der aus der Zugriff erfolgt (Referrer-URL) • Verwendeter Browser nebst Version und Betriebssystem Ihres Endgeräts • Name Ihres zuständigen Internet-Access-Providers Zwecke und Rechtsgrundlage: Die Verarbeitung der IP-Adresse und der vorgenannten Verbindungsdaten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung der Systemstabilität und -sicherheit sowie zu administrativen Zwecken. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betreibers). Hosting-Infrastruktur: Der Webserver wird über RNG Technology bereitgestellt und in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Mit dem Anbieter wurde eine Vereinbarung über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Lokales Hosting von Schriftarten und Mediendateien: Sämtliche Schriftarten (Fonts) und Audioelemente werden ausschließlich lokal von unseren eigenen Servern geladen. Es findet kein Datenaustausch mit externen Servern Dritter (wie z. B. Google Fonts oder externen Content-Delivery-Networks) statt.
3. Verwendung von Cookies
Auf unserer Website kommen ausschließlich technisch notwendige Cookies zum Einsatz. Dies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden, um Basisfunktionen des Onlineshops technisch zu ermöglichen (z. B. Beibehaltung des Warenkorbinhalts, Verwaltung der Sitzung, Abwicklung des gesicherten Checkouts sowie Betrugsprävention bei der Zahlungsabwicklung). Es werden ausdrücklich keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Rechtsgrundlage für das Speichern und Auslesen technisch erforderlicher Informationen auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
4. Kundenkonto und Bestellabwicklung
a) Kundenkonto Auf unserer Plattform können Kunden optional ein passwortgeschütztes Benutzerkonto anlegen. Dabei erheben wir die im Rahmen der Registrierungsmaske abgefragten Pflichtangaben (u. a. Name, Anschrift, E-Mail-Adresse). Zudem werden im Kundenkonto Bestellhistorien, Rechnungsabrufe und Wunschlisten vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen). Das Kundenkonto kann vom Nutzer jederzeit gelöscht werden, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. b) Gastbestellung Bestellungen können alternativ auch ohne die Erstellung eines permanenten Kundenkontos aufgegeben werden. In diesem Fall verarbeiten wir Ihre Bestelldaten ausschließlich zweckgebunden zur Abwicklung der jeweiligen Bestellung. c) Übermittlung an Erfüllungsgehilfen (Druck und Logistik) Für den On-Demand-Druck, die Kommissionierung sowie den postalischen Versand der bestellten Bücher übermitteln wir die notwendigen Liefer- und Bestelldaten (Vor- und Nachname, Lieferadresse, bestellte Artikel) an unseren Distributionspartner: Books on Demand GmbH (BoD) / Libri GmbH In de Tarpen 42, 22848 Norderstedt, Deutschland Die Weitergabe erfolgt strikt zweckgebunden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.
5. Zahlungsdienstleister: Stripe
Zur sicheren Abwicklung elektronischer Zahlungen setzen wir die Dienste des lizenzierten Zahlungsdienstleisters Stripe ein: Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland Während des Zahlungsvorgangs werden Ihre Zahlungs- und Transaktionsdaten (z. B. Kartendaten, IBAN/Bankverbindung, Rechnungsbetrag, IP-Adresse) über eine verschlüsselte SSL-/TLS-Verbindung unmittelbar an Stripe übermittelt und dort verarbeitet. Stripe setzt zur Gewährleistung der Transaktionssicherheit und zur Betrugserkennung eigene, technisch erforderliche Cookies ein. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und Zahlungssicherheit). Eine Übermittlung an die Konzernmutter Stripe Inc. in den USA erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission bzw. dem EU-U.S. Data Privacy Framework.
6. E-Mail-Kommunikation und Systemnachrichten
Wenn Sie uns per E-Mail kontaktieren oder im Rahmen einer Buchbestellung Systemnachrichten erhalten (z. B. Bestell- oder Versandbestätigungen), erfolgt die Bearbeitung über unsere geschäftliche E-Mail-Infrastruktur bei Microsoft 365 (bereitgestellt über GoDaddy): Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen und sicheren Unternehmenskommunikation).
7. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Nach Zweckerfüllung werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Insbesondere unterliegen steuer- und handelsrechtliche Buchungsbelege und Rechnungsdaten nach § 257 HGB und § 147 AO einer gesetzlichen Aufbewahrungsfrist von bis zu 10 Jahren.
8. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu: • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten personenbezogenen Daten. • Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger Daten. • Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“), sofern keine Aufbewahrungspflichten entgegenstehen. • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen. • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der Daten in einem gängigen, maschinenlesbaren Format. • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unser Unternehmen zuständige Landesaufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Arndtstraße 1, 27570 Bremerhaven Telefon: +49 421 3612010 E-Mail: buero@datenschutz.bremen.de Website: datenschutz.bremen.de
Dokumentversion: prod-2026-11-04