Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Arsef Kopalian Import & Export e.K.
Mühlenhagen 40, 20539 Hamburg, Deutschland
Telefon: +49 (0)40 25 82 61
E-Mail: info@kopalian.de
Vertreten durch: Arsef Kopalian
2. Hosting
Diese Website wird bei IONOS gehostet (IONOS SE, Elgendorfer Straße 57, 56410 Montabaur). Der Anbieter verarbeitet Daten, die zur sicheren und effizienten Bereitstellung der Website technisch erforderlich sind, insbesondere Verbindungs- und Server-Logdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO.
3. Server-Logfiles und Schutz vor Missbrauch
Beim Aufruf der Website kann der Hosting-Anbieter technisch erforderliche Server-Logdaten verarbeiten, insbesondere aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Abrufstatus, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Zum Schutz des Formulars vor automatisiertem Missbrauch wird die IP-Adresse serverseitig mit einem geheimen Schlüssel in einen nicht direkt lesbaren Prüfwert (HMAC) umgewandelt. Zusammen mit den Zeitpunkten von Formularversuchen dient dieser Prüfwert ausschließlich dazu, höchstens fünf Versuche innerhalb einer Stunde zuzulassen. Die Einträge werden nach Ablauf des einstündigen Zeitfensters nicht mehr berücksichtigt; abgelaufene Dateien werden bei nachfolgenden Formularzugriffen technisch bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Spam und die Verfügbarkeit des Formulars.
4. Kontaktaufnahme und Anfrageformulare
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Firma, E-Mail-Adresse, optional Telefonnummer, Angaben zur Ware bzw. zum gesuchten Teil, Nachricht sowie ggf. hochgeladene Dateien) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen.
Die im Formular als Pflichtfelder gekennzeichneten Angaben werden benötigt, damit wir Ihre Anfrage zuordnen, beantworten und die betreffende Ware oder das gesuchte Teil beurteilen können. Ohne diese Angaben kann das Formular nicht versendet und die Anfrage auf diesem Weg nicht bearbeitet werden. Optionale Angaben sind freiwillig.
5. Dateiuploads
Sie können freiwillig Fotos oder Datenblätter als JPG, PNG oder PDF übermitteln. Der Webserver speichert dafür eine zufällig benannte Arbeitskopie außerhalb des öffentlichen Webbereichs. Diese Arbeitskopie wird nach dem unmittelbaren Versandversuch gelöscht. Die Datei wird zugleich als Anhang der Anfrage-E-Mail übertragen und bleibt dort nach den für die Anfrage geltenden Löschkriterien gespeichert. Bitte übermitteln Sie nur erforderliche Dateien und entfernen Sie nicht benötigte personenbezogene Inhalte und Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Versand von Formulardaten
Formularanfragen werden auf dem Webserver verarbeitet und verschlüsselt über den authentifizierten SMTP-Dienst von IONOS an info@kopalian.de übermittelt. Empfänger sind der Betreiber dieser Website sowie IONOS als technischer Hosting- und E-Mail-Dienstleister. Die Übertragung vom Browser zur Website erfolgt verschlüsselt über HTTPS.
7. Cookies und lokale Speicherung
Diese Website setzt derzeit keine Cookies und speichert keine Daten in Local Storage oder Session Storage. Insbesondere werden beim Seitenaufruf keine Analyse-, Marketing- oder Trackingdienste geladen. Die Sprache wird ausschließlich durch die aufgerufene URL bestimmt und nicht im Browser gespeichert. Deshalb ist derzeit kein Einwilligungsbanner erforderlich.
Sollten künftig einwilligungspflichtige Dienste eingebunden werden, werden vor deren Aktivierung die erforderliche Einwilligung eingeholt und diese Erklärung angepasst.
8. Schriftarten
Wir verwenden lokal gehostete Schriftarten. Zur Auslieferung der Schriften wird keine Verbindung zu Servern Dritter wie Google Fonts hergestellt.
9. Karten / Routenplanung
Auf der Website wird keine Karte eingebettet oder automatisch geladen. Erst wenn Sie „Route planen“ anklicken, verlassen Sie unsere Website und öffnen OpenStreetMap, einen Dienst der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich, in einem neuen Tab. Dabei werden technisch mindestens Ihre IP-Adresse, Zeitpunkt und Browserinformationen an OpenStreetMap übermittelt. Es gelten dann die Datenschutzbestimmungen von OpenStreetMap. Datenschutzerklärung von OpenStreetMap .
10. Empfänger und Übermittlungen außerhalb der EU/des EWR
Empfänger personenbezogener Daten sind, soweit erforderlich, der Websitebetreiber, IONOS für Hosting und E-Mail-Versand sowie gesetzlich berechtigte Stellen. Beim aktiven Aufruf von OpenStreetMap erhält außerdem die OpenStreetMap Foundation die unter Abschnitt 9 genannten Verbindungsdaten. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
11. Speicherdauer und automatisierte Entscheidungen
Anfrage- und Kontaktdaten einschließlich E-Mail-Anhängen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und die Daten weder für ein bestehendes oder angebahntes Vertragsverhältnis noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt; in diesem Fall wird die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt. Die konkrete Dauer richtet sich daher nach Art und Verlauf der jeweiligen Anfrage. Für Server-Logdaten gelten die vom Hosting-Anbieter festgelegten, zweckgebundenen Löschfristen.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für ein in Hamburg ansässiges Unternehmen ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsbehörde.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören insbesondere HTTPS, ein zugriffsbeschränktes Formular-Backend, Missbrauchsschutz sowie Größen-, Anzahl- und Typprüfungen für Uploads. Ein absoluter Schutz bei der Datenübertragung kann technisch nicht gewährleistet werden.