KVKK-Datenschutzhinweise

1. Verantwortlicher

Ihre personenbezogenen Daten werden von dem folgenden Unternehmen in seiner Eigenschaft als Verantwortlicher verarbeitet.

2. Geltungsbereich und Begriffe

Diese Hinweise gelten für Personen, die unsere Website besuchen, eine Bestellung aufgeben, Service anfordern, ein Formular ausfüllen oder uns kontaktieren.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden; in diesen Hinweisen „Sie“.
• Verantwortlicher: Wer über die Zwecke und Mittel der Verarbeitung entscheidet und für die Einrichtung des Datenregistersystems verantwortlich ist; in diesen Hinweisen Orven.
• Auftragsverarbeiter: Wer Daten im Auftrag und unter der Weisung des Verantwortlichen verarbeitet; zum Beispiel Hosting- und Transportdienstleister.

3. Verarbeitete Kategorien personenbezogener Daten

Je nach Prozess werden personenbezogene Daten in den folgenden Kategorien verarbeitet.

Besondere Kategorien personenbezogener Daten (Gesundheits-, biometrische Daten usw.) fordern wir nicht an. Teilen Sie solche Daten aus eigener Initiative mit, werden sie nur in begrenztem Umfang zur Prüfung Ihres Anliegens verarbeitet und gelöscht, sobald dieser Zweck entfällt.

4. Methoden der Datenerhebung

Ihre personenbezogenen Daten werden auf den folgenden Wegen durch automatisierte oder teilweise automatisierte Verfahren erhoben.

• Die Bestell-, Kontakt-, Service-, Vorschlags- und Beschwerde-, Händler-, Influencer-, EPC-Angebots- und Produktbewertungsformulare auf unserer Website, die Anmeldung zum Newsletter „Orven Club“ sowie die Anfrage „Benachrichtigen, wenn wieder verfügbar“.
• Anlegen eines Kontos und Produktregistrierung.
• Anfragen, die Sie per E-Mail, Telefon und über andere Kontaktwege stellen.
• Technische Aufzeichnungen, die bei der Nutzung der Website entstehen (Sitzungs- und Sicherheitsprotokolle).

5. Zwecke der Verarbeitung personenbezogener Daten

• Annahme, Vorbereitung, Lieferung und Rechnungsstellung der Bestellung.
• Durchführung von Widerrufs-, Rücksende- und Erstattungsprozessen.
• Planung und Durchführung von Garantie-, Service-, Reparatur- und Ersatzteilprozessen.
• Bearbeitung Ihrer Anliegen, Anregungen und Beschwerden; Kundensupport.
• Gewährleistung der Informationssicherheit und Verhinderung von Missbrauch.
• Erfüllung gesetzlicher Aufbewahrungs-, Melde- und Berichtspflichten.
• Geltendmachung von Rechtsansprüchen und Wahrnehmung des Verteidigungsrechts.
• Versand kommerzieller elektronischer Nachrichten, sofern Sie eine ausdrückliche Einwilligung erteilt haben.
• Veröffentlichung der von uns freigegebenen Produktbewertungen auf der jeweiligen Produktseite mit dem von Ihnen angegebenen Namen oder Spitznamen, der Bewertung und dem Datum.
• Mit Ihrer Erlaubnis die Messung der Website-Nutzung (Google Analytics, Microsoft Clarity) und die Auswertung der an Orva gestellten Fragen, um die Website, den Chat-Assistenten und unsere Inhalte zu verbessern.

6. Rechtsgrundlagen

Unsere Verarbeitung stützt sich auf die folgenden in Artikel 5 des Gesetzes genannten Rechtsgrundlagen.

• Erforderlich für den Abschluss oder die Erfüllung eines Vertrages — Bestell-, Liefer-, Garantie- und Serviceprozesse sowie Händler-, Kooperations- und Angebotsanfragen.
• Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen — Pflichten zur Rechnungsstellung, zur Aufbewahrung von Handelskorrespondenz und zur Meldung.
• Erforderlich zur Begründung, Ausübung oder Verteidigung eines Rechts — Streit- und Anspruchsverfahren.
• Berechtigtes Interesse, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden — Informationssicherheit und Servicequalität.
• Ausdrückliche Einwilligung — nur wo erforderlich: kommerzielle elektronische Nachrichten sowie die Analysewerkzeuge, Orva-Gesprächsprotokolle und externen Inhalte, die Sie in den Cookie-Einstellungen erlauben.

7. Weitergabe und Empfängergruppen

Ihre personenbezogenen Daten können, beschränkt auf den Verarbeitungszweck, an die folgenden Empfängergruppen weitergegeben werden. Ihre Daten werden nicht zu Marketingzwecken an Dritte verkauft oder vermietet.

• Transport- und Logistikunternehmen — Name, Anschrift und Telefonnummer für Liefer- und Rücksendeprozesse.
• Zahlungs- und Bankinstitute — zur Durchführung des Zahlungsvorgangs. Ihre Kartendaten werden von uns nicht gespeichert.
• Anbieter von Hosting-, E-Mail- und Formularinfrastruktur — damit der Dienst technisch erbracht werden kann.
• Autorisierte Servicestellen und Geschäftspartner — zur Erfüllung von Service- und Installationsanfragen.
• Berater in Buchhaltung, Recht und Prüfung — zur Erfüllung unserer Pflichten.
• Zuständige öffentliche Stellen und Behörden — im Rahmen gesetzlicher Auskunftsersuchen und Pflichten.
• Anbieter von Analysediensten — nur mit Ihrer Erlaubnis: Google LLC (Google Analytics) und Microsoft Corporation (Microsoft Clarity). Für die über Clarity erhobenen Daten ist Microsoft ein von uns unabhängiger, eigener Verantwortlicher.

8. Übermittlung ins Ausland

Die Server einiger von uns genutzter Dienste befinden sich im Ausland: Unsere Website und unser E-Mail-Dienst werden auf Servern in Frankreich gehostet; Anfragen, die Sie über Formulare senden, sowie Benachrichtigungsanfragen zur Verfügbarkeit werden in der Firebase-Infrastruktur von Google auf Servern in Europa gespeichert; Analysedaten werden, wenn Sie es erlauben, an Google LLC (Google Analytics) und Microsoft Corporation (Clarity) sowie Ihre Orva-Nachrichten an Anthropic, PBC in die USA übermittelt. Die Voraussetzungen, die Artikel 9 des Gesetzes (in der am 1. Juni 2024 in Kraft getretenen Fassung) für diese Übermittlungen vorsieht, finden Sie nachstehend.

• Zunächst prüfen wir, ob der Ausschuss für das Land oder den Sektor, in das bzw. den übermittelt werden soll, einen Angemessenheitsbeschluss erlassen hat.
• Für die Länder, in denen sich diese Server befinden, hat der Ausschuss keinen Angemessenheitsbeschluss erlassen. In diesem Fall verlangt Artikel 9 des Gesetzes für die Übermittlung eine der geeigneten Garantien (vorrangig den vom Ausschuss bekannt gegebenen Standardvertrag) sowie die Meldung eines unterzeichneten Standardvertrags an die Behörde innerhalb von 5 Werktagen. Ihre ausdrückliche Einwilligung ist nicht die Rechtsgrundlage der Übermittlung ins Ausland. Den aktuellen Stand dieser Garantien je Anbieter erfahren Sie unter info@orvenenerji.com.
• Fehlt beides, darf in Einzelfällen nur auf Grundlage der im Gesetz aufgeführten Ausnahmen übermittelt werden.
• In jedem Fall bleiben die übermittelten Daten auf den Zweck beschränkt und verhältnismäßig.

Orva Chat-Assistent. Die Nachrichten, die Sie auf unserer Website an Orva schreiben, sowie die letzten Nachrichten des Gesprächs werden zur Erstellung einer Antwort über unsere auf Servern von Google in Europa laufende Funktion an unseren KI-Dienstleister Anthropic, PBC übermittelt. Anthropic verarbeitet diese Daten in unserem Auftrag und verwendet sie nicht zum Training seiner KI-Modelle. Die Antworten werden auf der Infrastruktur von Anthropic in den USA erzeugt, und die Daten werden in den USA gespeichert; für interne Prozesse wie Sicherheitsprüfungen, Support und die Reaktion auf Vorfälle kann Anthropic die Daten auch in anderen Ländern verarbeiten, in denen es tätig ist. Wenn Sie in Ihren Cookie-Einstellungen „Analyse und Verbesserung“ erlaubt haben, wird Ihr Gespräch (Ihre Nachrichten, die Antworten von Orva, falls Sie Ihren Namen genannt haben, die Anrede in einem türkischen Gespräch (Bey oder Hanım), die Seite, auf der es geöffnet wurde, und die zuletzt besuchte Seite, die Seitensprache und der Gerätetyp: Telefon, Tablet oder Computer) ohne Ihre IP-Adresse zur Verbesserung von Orva und unserer Website-Inhalte höchstens 90 Tage lang auf Servern von Google in Europa (Firebase) gespeichert und danach automatisch gelöscht (die Löschung kann sich um bis zu 1 Tag verzögern; gelöschte Einträge bleiben höchstens 7 weitere Tage in den täglichen Datenbanksicherungen). Andernfalls wird der Gesprächsinhalt nicht in den eigenen Systemen von Orven gespeichert. Vor der Speicherung werden im Text anhand ihres Musters erkannte E-Mail-Adressen, Telefonnummern, türkische Identitätsnummern, IBANs und Kartennummern unkenntlich gemacht; Angaben wie Namen und Adressen werden möglicherweise nicht unkenntlich gemacht. Wenn Sie Ihre Erlaubnis widerrufen, werden die damit gespeicherten Gespräche gelöscht und neue Gespräche nicht gespeichert. Nachrichten und Antworten werden bei Anthropic spätestens nach 30 Tagen gelöscht, wobei Inhalte, die von den automatischen Sicherheitssystemen von Anthropic als möglicher Verstoß gegen die Nutzungsrichtlinien markiert werden, bis zu 2 Jahre oder, sofern gesetzlich vorgeschrieben, länger gespeichert werden können. Zur Verhinderung von Missbrauch wird Ihre IP-Adresse höchstens eine Stunde lang vorübergehend verwendet; zudem wird sie 30 Tage lang in den Server-Anfrageprotokollen von Google aufbewahrt. Orva kann Sie im Gespräch nach Ihrem Namen fragen, um Sie damit anzusprechen; Sie müssen ihn nicht nennen, und der genannte Name steht im Gesprächstext. Bitte teilen Sie Orva keine weiteren personenbezogenen Daten wie Telefonnummer oder Adresse mit.

Analysewerkzeuge. Wenn Sie in Ihren Cookie-Einstellungen „Analyse und Verbesserung“ erlaubt haben, werden Daten über Ihre Nutzung der Website (besuchte Seiten, Klicks und Scrollbewegungen, Geräte- und Browserinformationen, ungefährer Standort) über Google Analytics (Google LLC) und Microsoft Clarity (Microsoft Corporation) auf Servern dieser Unternehmen im Ausland, einschließlich der USA, verarbeitet. In Google Analytics sind Werbefunktionen und Google-Signale deaktiviert; Microsoft Clarity zeichnet nicht auf, was Sie in Formulare eingeben. Für die über Clarity erhobenen Daten ist Microsoft ein von uns unabhängiger Verantwortlicher. Nach den Clarity-Bedingungen darf Microsoft diese Daten im Einklang mit seiner Datenschutzerklärung für eigene Zwecke nutzen, einschließlich der Verbesserung seiner Produkte und der Erstellung von Nutzerprofilen für Werbezwecke (Microsoft Advertising). Wir teilen Clarity mit, dass wir keine Speicherung zu Werbezwecken erlauben. Wenn Sie Ihre Erlaubnis widerrufen, werden diese Werkzeuge nicht geladen und die eigenen Cookies unserer Website gelöscht. Cookies, die Microsoft auf seinen eigenen Domains speichert, können Sie in Ihren Browsereinstellungen löschen. Microsoft-Datenschutzerklärung

9. Speicherfristen und Löschung

Ihre personenbezogenen Daten werden für den vom Verarbeitungszweck erforderten Zeitraum sowie für die gesetzlich vorgeschriebenen Verjährungs- und Aufbewahrungsfristen gespeichert.

Läuft die Frist ab oder entfällt der Verarbeitungszweck, werden Ihre Daten gelöscht, vernichtet oder anonymisiert.

10. Maßnahmen zur Datensicherheit

Es werden technische und organisatorische Maßnahmen getroffen, um eine unrechtmäßige Verarbeitung Ihrer Daten und einen unbefugten Zugriff darauf zu verhindern.

• Verschlüsselte Kommunikation über HTTPS auf der gesamten Website.
• Nach Rollen begrenzte und regelmäßig überprüfte Zugriffsrechte.
• Sitzungssicherheit: Cookies mit HttpOnly- und SameSite-Richtlinien gehärtet.
• Führen von Zugriffs- und Vorgangsprotokollen sowie Überwachung von Sicherheitsereignissen.
• Verfahren für Datensicherung und Geschäftskontinuität.
• Vertragliche und technische Sicherheitsanforderungen an Auftragsverarbeiter.
• Zahlungskartendaten werden von uns nicht gespeichert.

11. Ihre Rechte als betroffene Person

Nach Artikel 11 des Gesetzes stehen Ihnen die folgenden Rechte zu.

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Auskunft zu verlangen, wenn sie verarbeitet wurden.
• Den Verarbeitungszweck zu erfahren und zu erfahren, ob die Daten zweckentsprechend verwendet werden.
• Die Dritten im In- und Ausland zu kennen, an die die Daten weitergegeben werden.
• Eine Berichtigung zu verlangen, wenn die Daten unvollständig oder unrichtig verarbeitet wurden.
• Unter den Voraussetzungen des Artikels 7 des Gesetzes Löschung oder Vernichtung zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten weitergegeben wurden.
• Einem nachteiligen Ergebnis zu widersprechen, das ausschließlich durch automatisierte Analyse zustande kommt.
• Ersatz des Schadens zu verlangen, der durch eine unrechtmäßige Verarbeitung entstanden ist.

12. Antragstellung und Fristen

Zur Ausübung Ihrer Rechte können Sie Ihren Antrag zusammen mit Angaben zur Bestätigung Ihrer Identität auf einem der folgenden Wege einreichen.

• Schriftlich, durch ein eigenhändig unterschriebenes Schreiben an unsere Firmenanschrift.
• Über eine registrierte elektronische Postadresse (KEP).
• Mit sicherer elektronischer Signatur oder mobiler Signatur.
• Von der uns zuvor mitgeteilten und in unserem System hinterlegten E-Mail-Adresse an info@orvenenerji.com.

Ihr Antrag muss Ihren Vor- und Nachnamen, Ihre Unterschrift (bei schriftlichen Anträgen), bei Staatsangehörigen der Republik Türkei Ihre Personenkennnummer, eine Anschrift oder E-Mail-Adresse für die Zustellung sowie den Gegenstand Ihres Anliegens enthalten.

• Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder erhalten Sie innerhalb von 30 Tagen keine Antwort, können Sie Beschwerde beim Ausschuss zum Schutz personenbezogener Daten einlegen.
• Die Beschwerdefrist beträgt 30 Tage ab Kenntnis der Antwort und in jedem Fall 60 Tage ab dem Tag der Antragstellung.
• Eine Beschwerde kann nicht unmittelbar beim Ausschuss eingelegt werden; Sie müssen sich zunächst an den Verantwortlichen wenden.

13. Cookies und lokaler Speicher

Unsere Website verwendet immer die für die Bereitstellung des Dienstes notwendigen Cookies und den Browserspeicher; für alles nicht unbedingt Notwendige bitten wir um Ihre Erlaubnis, ohne sie geschieht es nicht.

• Notwendige Cookies: zur Aufrechterhaltung der Sitzung, für Sicherheit und Formularprüfung sowie zum Speichern Ihrer Cookie-Auswahl (orven_onay, 12 Monate). Ohne sie funktioniert die Website nicht.
• Funktionaler lokaler Speicher: um Informationen wie Ihren Warenkorb, Ihre Einstellungen und Ihr Orva-Gespräch (solange der Tab geöffnet ist) in Ihrem Browser zu halten.
• Analyse und Verbesserung (nur mit Ihrer Erlaubnis): Google-Analytics-Cookies (_ga, _ga_*; 13 Monate), Microsoft-Clarity-Cookies (_clck 1 Jahr und _clsk 1 Tag auf unserer Website; MUID 1 Jahr, CLID und ähnliche Cookies auf Microsofts eigenen Domains) und die Speicherung Ihrer Orva-Gespräche für bis zu 90 Tage. Einzelheiten im Abschnitt „Übermittlung ins Ausland“.
• Externe Inhalte (nur mit Ihrer Erlaubnis oder wenn Sie die Karte selbst öffnen): Google Maps auf der Kontaktseite; beim Laden kann Google eigene Cookies verwenden.
• Wir verwenden Cookies nicht für Werbung oder Profilbildung. Microsoft kann Clarity-Daten jedoch für eigene Zwecke, einschließlich Werbung, nutzen.
• Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren; werden notwendige Cookies blockiert, funktionieren manche Teile der Website möglicherweise nicht.
• Sollten künftig Cookies für Werbung oder Marketing verwendet werden, wird dieser Text aktualisiert und Ihre Erlaubnis gesondert eingeholt.

Notwendige Cookies und der Browserspeicher sind erforderlich, damit wir Ihnen die Website so bereitstellen können, wie Sie es wünschen, und hängen nicht von Ihrer Erlaubnis ab (Art. 5 Abs. 2 des Gesetzes). Cookies für Analyse und externe Inhalte werden nur mit Ihrer ausdrücklichen Einwilligung verwendet (Art. 5 Abs. 1 des Gesetzes); Ihre Erlaubnis können Sie über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Cookie-Einstellungen ändern

14. Kommerzielle elektronische Nachrichten

• Kommerzielle elektronische Nachrichten mit Aktionen und Neuigkeiten werden nur versandt, wenn zuvor Ihre Einwilligung eingeholt wurde.
• Einwilligungen werden, wie gesetzlich vorgeschrieben, im Nachrichtenverwaltungssystem (İYS) erfasst.
• Jede Nachricht enthält einen Link oder einen Weg, über den Sie den Empfang beenden können.
• Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen; Nachrichten, die Sie über Ihre Bestellung informieren, fallen nicht darunter.

15. Änderungen dieser Hinweise

• Diese Datenschutzhinweise können an Änderungen der Gesetzgebung oder unserer Prozesse angepasst werden.
• Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht; das Aktualisierungsdatum oben auf der Seite zeigt, welche Fassung Sie lesen.
• Bei wesentlichen Änderungen wird gesondert informiert, soweit das Gesetz dies verlangt.

Kontakt