1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
2. Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Rechtsgründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns auf Basis einer Einwilligung oder eines Vertrages bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (
www.lda.bayern.de).
3. Hosting, SSL-/TLS-Verschlüsselung & Server-Logfiles
Managed Hosting in Deutschland: Unsere Webseite wird bei der HostPress GmbH (Bahnhofstraße 34, 66571 Eppelborn, Deutschland) gehostet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unserer Weisung und unter Einhaltung der DSGVO auf Servern in Deutschland verarbeitet werden.
SSL-/TLS-Verschlüsselung: Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über unsere Kontaktformulare) eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers).
Server-Logfiles & lokale IT-Sicherheit: Bei jedem Zugriff auf unsere Webseite erfasst der Webserver automatisiert technische Zugriffsdaten in sogenannten Server-Logfiles (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname/IP-Adresse des zugreifenden Endgeräts in gekürzter/anonymisierter Form sowie Datum und Uhrzeit der Serveranfrage). Zur Abwehr automatisierter Schadzugriffe (Brute-Force-Attacken und Spam-Bots) setzen wir zudem die lokal auf unserem Server arbeitende Sicherheitslösung Shield Security (SilentCaptcha) ein.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Integrität und Sicherheit unserer IT-Systeme). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
4. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon
Wenn Sie uns über unser allgemeines Kontaktformular, das B2B-Projektformular, per E-Mail (z. B. an info@orbsmart.de, support@orbsmart.de oder b2b@capoyo.de) oder telefonisch kontaktieren, werden Ihre Angaben (Name, ggf. Firma/Organisation, E-Mail-Adresse, Telefonnummer, Art der Anfrage sowie Ihr Nachrichtentext) zwecks Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns verarbeitet.
Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages ab (z. B. Kaufberatung, B2B-Angebotsanfrage oder Reklamations-/Gewährleistungsabwicklung), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten und zügigen Beantwortung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die im Rahmen von Support- und Kontaktanfragen erhobenen Daten werden gelöscht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (vgl. Ziffer 5) entgegenstehen.
5. Datenverarbeitung bei Geschäftsbeziehungen & B2B-Projekten
Im Rahmen von B2B-Bestellungen, Projektaufträgen sowie laufenden Geschäftsbeziehungen mit Unternehmen, Systemhäusern, öffentlichen Auftraggebern und Lieferanten verarbeiten wir Kontaktdaten der jeweiligen Ansprechpartner (Name, geschäftliche Anschrift, E-Mail-Adresse, Telefonnummer) sowie Vertrags-, Bestell-, Liefer- und Abrechnungsdaten.
Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Angebotserstellung, Vertragsdurchführung, Rechnungsstellung und Gewährleistungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Pflege laufender Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger bei Vertragsabwicklung: Eine Weitergabe von Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich ist – insbesondere an beauftragte Transport- und Versanddienstleister (z. B. DHL, DPD, UPS) zur Auslieferung der bestellten Hardware, an Zahlungsdienstleister/Kreditinstitute zur Zahlungsabwicklung sowie an Steuerberater und Finanzbehörden im Rahmen steuerrechtlicher Vorgaben.
Gesetzliche Aufbewahrungsfristen: Vertrags- und steuerrelevante Unterlagen (Handels- und Geschäftsbriefe sowie Buchungsbelege/Rechnungen) werden gemäß § 257 HGB und § 147 AO für die Dauer von 6 bzw. 10 Jahren aufbewahrt und nach Ablauf der Fristen gelöscht.
6. Cookies & lokaler Endgerätespeicher (Consent-Verwaltung)
Unsere Webseite nutzt Cookies sowie Einträge im lokalen Speicher Ihres Browsers (localStorage / sessionStorage). Wir unterscheiden streng zwischen technisch notwendigen Speicherungen und optionalen Diensten:
Technisch notwendige Cookies & Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): Diese Einträge sind für den sicheren Betrieb der Webseite und das Speichern Ihrer Nutzerauswahl zwingend erforderlich und enthalten keine Tracking-Profile:
– aviaCookieConsent / aviaPrivacy* (Cookie, Speicherdauer: 1 Jahr) sowie aviaCookieRefused (Session-Speicher): Speichert Ihre im Cookie-Banner getroffene Datenschutzauswahl.
– wp-wpml_current_language (Session-Cookie): Speichert die gewählte Spracheinstellung (Deutsch / Englisch).
– icwp-wpsf-notbot-freshness (LocalStorage): Technischer, rein lokaler Bot-Schutz unserer Server-Firewall ohne Datenweitergabe an Dritte.
Optionale Analyse- & Drittanbieter-Dienste (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Alle nicht technisch notwendigen Cookies und externen Skripte (Google Analytics 4, Google Tag und Google reCAPTCHA) sind standardmäßig blockiert und werden erst geladen, wenn Sie im Cookie-Banner aktiv zustimmen („Verstanden“ bzw. individuelle Auswahl). Sie können Ihre Einstellungen jederzeit über das Schloss-Symbol rechts unten auf jeder Seite ändern oder widerrufen.
7. Webanalyse mit Google Analytics 4 (GA4) & Google Tag
Sofern Sie im Cookie-Banner ausdrücklich eingewilligt haben, nutzt diese Webseite Google Analytics 4 (Mess-ID: G-BKVDX3VGZZ) sowie das zugehörige Google Tag inklusive Reichweiten- und Conversion-Messung (AW-1025528176), Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Rechtsgrundlage & Widerruf: Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Lehnen Sie Analyse-Cookies ab, wird das Google-Tag-Skript auf unserer Seite nicht geladen. Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungssymbol (unten rechts) widerrufen oder das offizielle Browser-Add-on zur Deaktivierung von Google Analytics unter
tools.google.com/dlpage/gaoptout nutzen.
Gesetzte Cookies & Speicherdauer: Nach Ihrer Einwilligung setzt Google die Cookies _ga (Speicherdauer: bis zu 2 Jahre, zur Unterscheidung von Seitenbesuchern), _gid (Speicherdauer: 24 Stunden) sowie _gat_* (Speicherdauer: 1 Minute, zur Drosselung der Anforderungsrate). Die in GA4 mit Cookies verknüpften Nutzer- und Ereignisdaten werden spätestens nach 14 Monaten automatisch gelöscht.
Standardmäßige IP-Anonymisierung in GA4: In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert. IP-Adressen von Nutzern innerhalb der Europäischen Union werden ausschließlich kurzzeitig auf EU-Servern zur Ableitung grober Standortmerkmale (Stadt/Region) verwendet und unmittelbar danach gelöscht.
Auftragsverarbeitung & Drittlandtransfer (USA): Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Für Datenübermittlungen an die Muttergesellschaft Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework), unter dem Google LLC aktiv zertifiziert ist.
8. Schutz von Kontaktformularen durch Google reCAPTCHA v3
Zum Schutz unserer Kontakt- und B2B-Formulare vor automatisierten Spam-Angriffen nutzen wir – Ihre entsprechende Einwilligung in den Cookie-Einstellungen vorausgesetzt – den Dienst Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA v3 analysiert anhand technischer Merkmale (z. B. IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen und Verweildauer), ob eine Formulareingabe durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt.
Rechtsgrundlage & Alternative: Das Laden des reCAPTCHA-Skripts erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie externe Sicherheitsdienste in den Cookie-Einstellungen deaktiviert haben und das Formular deshalb nicht absenden können, erreichen Sie uns jederzeit direkt per E-Mail unter
info@orbsmart.de.
Drittlandtransfer & weiterführende Informationen: Eine Datenübermittlung an die Google LLC in den USA ist durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgesichert. Es gelten ergänzend die
Datenschutzerklärung sowie die
Nutzungsbedingungen von Google.
9. E-Mail-Newsletter (Mailchimp)
Wenn Sie sich über das Anmeldeformular im Fußbereich unserer Webseite für unseren Orbsmart-Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse ausschließlich für den Versand von Informationen über Produktneuheiten und Firmware-Updates.
Technischer Ablauf & Double-Opt-In: Mit dem Klick auf „Abonnieren“ wird Ihre E-Mail-Adresse an unseren Versanddienstleister Mailchimp übermittelt, und Sie erhalten eine Bestätigungs-E-Mail (Double-Opt-In-Verfahren). Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, wird Ihre Adresse aktiviert. Zur rechtlichen Dokumentation Ihrer Einwilligung werden der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse gespeichert.
Versanddienstleister & Drittlandtransfer: Der Versand erfolgt über „Mailchimp“, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (Tochtergesellschaft der Intuit Inc.). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Intuit Inc. / The Rocket Science Group LLC ist unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) zertifiziert.
Rechtsgrundlage & Widerruf: Die Verarbeitung (einschließlich einer statistischen Öffnungs- und Klickmessung) erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an
info@orbsmart.de widerrufen.
10. Externe Verlinkungen (Online-Shop, Download-Server & Social Media)
Unsere Webseite enthält rein statische HTML-Links zu unserem externen Online-Shop (
orbsmart.shop), zu autorisierten Handelspartnern, zu externen Download-Servern für Firmware-Pakete (z. B. MediaFire) sowie zu unseren Unternehmensprofilen bei Facebook und Instagram.
Auf orbsmart.de sind keine aktiven Social-Media-Plugins eingebunden. Beim bloßen Besuch unserer Webseite werden daher keinerlei Daten an soziale Netzwerke oder externe Shop-Systeme übertragen. Erst wenn Sie aktiv auf einen solchen Link klicken, verlässt Ihr Browser unsere Webseite.
11. Bereitstellungspflicht, Profiling & Widerspruch gegen Werbe-Mails
Pflicht zur Bereitstellung von Daten (Art. 13 Abs. 2 lit. e DSGVO): Beim rein informatorischen Besuch unserer Webseite besteht weder eine gesetzliche noch eine vertragliche Pflicht zur Bereitstellung personenbezogener Daten. Bei Nutzung unserer Kontakt- oder B2B-Formulare ist die Angabe der als Pflichtfelder gekennzeichneten Daten erforderlich, um Ihre Anfrage bearbeiten bzw. ein Vertragsangebot erstellen zu können.
Keine automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO): Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf unserer Webseite nicht statt.
Widerspruch gegen unverlangte Werbe-E-Mails: Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.