Enthält CCPA-Ergänzung (US) und UK-GDPR-Hinweis.

Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Norman Voellings (orbisite)
Urbanização Quinta da Torre 20, 8365-184 Armação de Pêra, Portugal
E-Mail: kontakt@orbisite.de

Ein gesetzlich verpflichtend zu benennender Datenschutzbeauftragter besteht derzeit nicht.

2. Rollentrennung: Verantwortlicher vs. Auftragsverarbeiter

Diese Erklärung betrifft die Verarbeitungen, für die orbisite Verantwortlicher ist (Besuch dieser Plattform, Vertragsanbahnung, Bestellungen). Soweit orbisite personenbezogene Daten der Endkunden im Auftrag eines Betriebs (Kunden) verarbeitet — etwa Terminbuchungen auf einer betriebenen Website —, ist orbisite Auftragsverarbeiter; hierfür gilt der Vertrag zur Auftragsverarbeitung (AVV).

3. Zwecke und Rechtsgrundlagen

• Vertragsanbahnung und -erfüllung, Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO.
• Bereitstellung, Sicherheit und Stabilität der Plattform (Server-Logs, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Soweit erforderlich, gesonderte Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

4. Server-Logs und Cookies

Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (IP-Adresse gekürzt, Zeitpunkt, angeforderte Ressource) kurzzeitig in Server-Logs verarbeitet und nach maximal 7 Tagen gelöscht. Es werden ausschließlich technisch notwendige Cookies gesetzt (Session, Zahlungssicherheit). Ein Consent-Banner ist bei diesem cookielosen Setup nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

4a. Reichweitenmessung

Auf dieser Website (orbisite.de) messen wir die Reichweite mit Umami, einer selbst betriebenen Open-Source-Software auf unserem Server in Deutschland. Erfasst werden die aufgerufene Seite, die verweisende Seite sowie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land, aus dem der Aufruf kommt. Es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert. Die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung einer tagesbezogenen Prüfsumme verwendet. Es entstehen keine geräteübergreifenden Profile, und es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Ermittlung der Reichweite und der technischen Erreichbarkeit unseres Angebots. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an uns.

Auf den Websites unserer Kunden findet diese Messung nicht statt. Dort wird kein Analysedienst eingesetzt.

5. Auftragsverarbeiter und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Unsere Server stehen in Deutschland. Hat ein Dienstleister seinen Sitz in den USA oder kann er Daten an eine US-Konzerngesellschaft weitergeben, ist die Übermittlungsgrundlage in der Tabelle genannt (EU-U.S. Data Privacy Framework nach Art. 45 DSGVO, Standardvertragsklauseln nach Art. 46 DSGVO). Die jeweils aktuelle Fassung findet sich in der Sub-Prozessor-Liste.

5a. Paket „Website + Sichtbarkeit": Google-Unternehmensprofil

Bucht ein Kunde das Paket „Website + Sichtbarkeit", pflegen wir sein Google-Unternehmensprofil über einen Verwalterzugang, den der Kunde uns in seinem Google-Konto einräumt. Dabei lesen und beantworten wir Bewertungen im Namen des Kunden und sehen den angezeigten Namen der bewertenden Person, den Bewertungstext und die Sternezahl. Diese Verarbeitung erfolgt im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO, geregelt im Auftragsverarbeitungsvertrag); Verantwortlicher ist der Kunde. Anbieter des Profils ist Google Ireland Ltd.; für das Profil selbst gelten die Datenschutzhinweise von Google. Für den Monatsbericht speichern wir Anzahl und Durchschnitt der Bewertungen, keine Namen. Mit Entzug des Zugangs durch den Kunden endet die Verarbeitung.

5b. Kostenloses Erstgespräch (Google Kalender und Google Meet)

Über orbisite.de/erstgespraech kannst du ein kostenloses Erstgespräch per Video (30 Minuten) buchen. Wir verarbeiten dabei deinen Namen, deine E-Mail-Adresse, freiwillig deinen Betrieb, die Branche und dein Anliegen sowie den gewählten Termin, um den Termin zu vergeben, dir eine Bestätigung mit Videolink zu senden und das Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage).

Für Kalender und Videoraum nutzen wir Google Kalender und Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Dabei wird ein Kalendereintrag mit Videokonferenz angelegt, in dem deine E-Mail-Adresse als Teilnehmer steht. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; sie stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Damit kein Termin doppelt vergeben wird, prüfen wir vor jeder Buchung, ob die Zeit im Kalender noch frei ist; dabei werden nur belegte Zeiten gelesen, keine Inhalte anderer Termine angezeigt.

Die Angaben zum Erstgespräch löschen wir 6 Monate nach dem Termin. Kommt ein Vertrag zustande, gelten für die Bestelldaten die Fristen in Abschnitt 7.

6. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@orbisite.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

7. Speicherfristen

Bestell- und Rechnungsdaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert (§ 257 HGB, § 147 AO). Kontodaten werden bis zur Löschung des Kontos zzgl. einer Karenz von 30 Tagen aufbewahrt. Server-Logs werden nach maximal 7 Tagen gelöscht.

8. Ergänzung für Kalifornien (CCPA/CPRA)

Für Personen mit Wohnsitz in Kalifornien gelten, soweit anwendbar, ergänzend die Rechte nach dem California Consumer Privacy Act (CCPA) in der Fassung des CPRA: das Recht zu erfahren, welche personenbezogenen Informationen erhoben werden, das Recht auf Löschung und Berichtigung, das Recht, dem Verkauf oder der Weitergabe zu widersprechen, sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. orbisite verkauft keine personenbezogenen Informationen und gibt sie nicht gegen Gegenleistung an Dritte weiter („Do Not Sell or Share" ist damit gegenstandslos). Anfragen richten Sie an kontakt@orbisite.de.

Die umsatzbezogene Anwendbarkeitsschwelle für ein „business" nach Cal. Civ. Code § 1798.140(d)(1)(A) beträgt seit dem 1. Januar 2025 (CPI-angepasst) 26.625.000 $ Jahresumsatz. orbisite liegt als kleiner Anbieter voraussichtlich unterhalb dieser Schwelle; die vorstehenden Rechte werden gleichwohl freiwillig gewährt.

9. Ergänzung für das Vereinigte Königreich (UK-GDPR)

Für betroffene Personen im Vereinigten Königreich gilt das UK-GDPR. Übermittlungen in die USA sind über die UK-Erweiterung des EU-U.S. Data Privacy Framework bzw. das UK-Addendum zu den Standardvertragsklauseln abgesichert (siehe Abschnitt 5). Beschwerden können an das Information Commissioner’s Office (ICO) gerichtet werden.