Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sengüloglu Baklava, Inh. Murat Boyraci
Kottbusser Damm 32, 10967 Berlin
Telefon: +49 30 695 33 400
E-Mail: [email protected]

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Beantwortung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Aufbewahrungspflichten) und lit. f (berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nur, soweit dies technisch erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf Servern in der EU (Frankfurt am Main) betrieben. Beim Aufruf der Seiten werden automatisch technische Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Unsere Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert (Content Delivery Network und Schutz vor Angriffen). Ihre Anfragen werden dabei einschließlich Ihrer IP-Adresse über Cloudflare an unseren Server geleitet. Cloudflare übermittelt uns außerdem das Land, aus dem eine Anfrage stammt. Diese Angabe verwenden wir nur, um Ihnen im Warenkorb vorab die Versandkosten für Ihr Land anzuzeigen; sie wird lediglich in Ihrer Warenkorb-Sitzung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung der Website, korrekte Preisangaben). Auch die Verwaltung unserer Domains (DNS) und die Weiterleitung der Domains antepbaklava.eu und senguloglu.de erfolgen über Cloudflare. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, z. B. für den Warenkorb, die Kasse, Ihr Kundenkonto und die Sprachauswahl. Alle weiteren Cookies und vergleichbaren Technologien (Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung ein. Für die Einholung und Speicherung Ihrer Einwilligung nutzen wir das Plugin Complianz; Ihre Auswahl wird in einem Cookie auf Ihrem Gerät gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ bzw. das Banner ändern oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

6. Bestellungen und Kundenkonto

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben (Anrede, Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Artikel und Zahlungsart), um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten zusätzlich für künftige Bestellungen; Sie können Ihr Konto jederzeit löschen lassen. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Anmeldung mit Google. Sie können Ihr Kundenkonto auch über „Weiter mit Google“ anlegen oder sich damit anmelden. Erst wenn Sie diese Schaltfläche anklicken, werden Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Nach Ihrer Zustimmung übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Nutzerkennung; damit legen wir Ihr Kundenkonto an oder verknüpfen es mit einem bestehenden Konto mit derselben E-Mail-Adresse. Ein Passwort von Ihnen erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung bei Google erteilen. Google kann dabei Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verbindung können Sie jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste“ trennen. Weitere Informationen: Datenschutzerklärung von Google.

7. Zahlungsdienstleister

Für die Bezahlung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Betrag und Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre Karten- oder Kontodaten werden direkt vom Zahlungsdienstleister erfasst; wir erhalten sie nicht.

  • Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, EPS, Bancontact, Link): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Datenschutz: stripe.com/de/privacy
  • Klarna (über Stripe): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der gewählten Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen. Datenschutz: klarna.com/de/datenschutz
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Name und Lieferadresse an den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie dem im Bestellprozess ausdrücklich zugestimmt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

9. E-Mail-Versand und Kontakt

Bestellbestätigungen und andere E-Mails aus dem Shop sowie unser E-Mail-Postfach laufen über Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (Rechenzentrum in der EU). Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular (Contact Form 7) kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, wenn die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Daten in die USA übermittelt werden, sind die Anbieter unter dem EU-US Data Privacy Framework zertifiziert.

  • Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): verwaltet das Laden der unten genannten Dienste. Der Tag Manager selbst setzt keine Cookies.
  • Google Analytics 4 (Google Ireland Limited): Reichweitenmessung und Auswertung der Shop-Nutzung (z. B. aufgerufene Seiten, Produkte im Warenkorb, Käufe). IP-Adressen werden von Google Analytics 4 nicht gespeichert; Google Signals ist deaktiviert. Speicherdauer: 14 Monate. Datenschutz: policies.google.com/privacy
  • Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Messung der Wirkung unserer Werbung auf Facebook und Instagram sowie Bildung von Zielgruppen. Dabei werden Ereignisse wie Seitenaufrufe, Warenkorb und Kauf übermittelt; bei einem Kauf zusätzlich verschlüsselte (gehashte) Kontaktdaten zum Abgleich („erweiterter Abgleich“). Für die gemeinsame Verarbeitung besteht eine Vereinbarung mit Meta nach Art. 26 DSGVO. Datenschutz: facebook.com/privacy/policy
  • Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Auswertung der Nutzung unserer Seiten (z. B. Klicks, Scrollen, Sitzungsaufzeichnungen) zur Verbesserung der Website; Eingaben in Formularfelder werden maskiert. Datenschutz: privacy.microsoft.com
  • Jetpack-Statistik und WooCommerce Analytics (Aut O’Mattic A8C Ireland Ltd., Business Centre, No. 1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland): einfache Besucher- und Shop-Statistiken. Datenschutz: automattic.com/privacy

11. Links zu Google Maps und Instagram

Auf unseren Seiten verlinken wir auf Google Maps (Routen zu unseren Filialen), Google-Bewertungen und unser Instagram-Profil. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

15. Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.