Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Webseiten. Den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre nehmen wir sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir diese verwenden. Nachstehend möchten wir Sie über unseren Umgang mit Ihren Daten informieren. Verantwortlich ist die
Ortloff GmbH
Zeppelinstraße 4
50667 Köln
Tel.: 0221 2055-0
Fax: 0221 2055-411
E-Mail: shop@ortloff.de (nachfolgend „wir“)
Unser Datenschutzbeauftragter ist:
Markus Strauss
tacticx Consulting GmbH
Walbecker Straße 53
47608 Geldern
E-Mail: datenschutz@ortloff.de.
Wenn Sie unsere Angebote nutzen, verarbeiten wir Ihre personenbezogenen Daten. Wir verarbeiten Ihre Daten streng vertraulich und nur für denjenigen Zweck, den wir Ihnen bei der Erhebung Ihrer Daten mitgeteilt haben. Unser Maßstab bei der Verarbeitung Ihrer Daten sind die Datenschutz-Grundverordnung (DS-GVO), das Bundesdatenschutzgesetz (BDSG) sowie die sonstigen jeweils anwendbaren datenschutzrechtlichen Bestimmungen.
1. Verarbeitung Ihrer personenbezogenen Daten beim Webseitenabruf
1.1. Umfang der Datenverarbeitung
Bei jedem Zugriff auf unser Internetangebot und bei jedem Abruf einer Datei werden Daten, einschließlich personenbezogener Daten, durch unsere Systeme erfasst und vorübergehend in einer Protokolldatei gespeichert. Folgende Ihrer personenbezogenen Daten werden verarbeitet:
• IP-Adresse (ggf. in anonymisierter, gekürzter Form)
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• Zugriffdetails und Zieladresse (Protokollversion, HTTP-Methode, Referer, UserAgent-String)
• Browsertyp oder verwendete App
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
1.2. Zwecke der Datenverarbeitung
1.2.1 Die bei einem Besuch unserer Webseiten erhobenen personenbezogenen Daten nutzen wir, um unsere IT-Systeme vor Angriffen und anderen rechtswidrigen Handlungen zu schützen sowie Ihnen ein möglichst angenehmes Surfverhalten auf unseren Webseiten zu ermöglichen. Bei solcher Verarbeitung dieser Daten ziehen wir keine Rückschlüsse auf Ihre Person. Es erfolgt durch uns weder eine personenbezogene Auswertung noch eine Auswertung der Daten zu Marketingzwecken oder eine Profilbildung. Ihre Daten werden spätestens nach sieben Tagen gelöscht.
1.2.2. Wenn Sie uns personenbezogene Daten z.B. im Rahmen einer Registrierung oder zur Vertragsdurchführung übermitteln, nutzen wir diese Daten zu den Ihnen genannten Zwecken. Darüber hinaus nutzen wir diese Daten zu Zwecken der Kundenverwaltung sowie gegebenenfalls zu Zwecken der Abrechnung etwaiger Geschäftsvorgänge, jeweils in dem dafür erforderlichen Umfang.
1.2.3. Soweit Sie uns im Rahmen der Cookie-Einstellungen Ihre Einwilligung erteilt haben, verwenden wir und möglicherweise Dritte Ihre personenbezogenen Daten, um Ihnen personalisierte Inhalte oder Werbung, basierend auf Ihrem Nutzungsverhalten anzuzeigen. Hierbei können Analyseverfahren, wie z.B. Profiling oder Scoring eingesetzt werden.
1.2.4. Daneben verarbeiten wir Ihre Daten, soweit für uns eine rechtliche Verpflichtung dazu besteht, z.B. bei handels- oder steuerrechtlichen Aufbewahrungspflichten.
1.2.5. Wir verwenden Ihre Daten, um basierend auf Ihrem Nutzungsverhalten die Funktionalitäten unserer Webseiten anzupassen.
1.3. Weitergabe Ihrer personenbezogenen Daten
Um unsere Webseiten zu optimieren und abzusichern sowie um unseren Geschäftsbetrieb zu verbessern, setzen wir unter Umständen externe Dienstleister, z.B. Rechenzentren oder IT-Dienstleister, ein. Diese Dienstleister werden von uns sorgfältig ausgewählt und entsprechend vertraglich verpflichtet. Im Rahmen ihrer Leistungserbringung kann es erforderlich sein, dass diese Dienstleister Ihre personenbezogenen Daten verarbeiten. Wir geben Ihre Daten allerdings nur weiter, soweit dies für die Bereitstellung unserer Webseiten, zur Einhaltung unserer rechtlichen Verpflichtungen bzw. zur Wahrung unserer berechtigten Interessen erforderlich ist oder Ihre Einwilligung vorliegt.
1.4. Datenübermittlung an Empfänger in Drittstaaten
Grundsätzlich erfolgt die Verarbeitung Ihrer personenbezogenen Daten in Deutschland oder innerhalb der Europäischen Union („EU“) bzw. innerhalb des europäischen Wirtschaftsraums („EWR“). Durch den Einsatz von externen Dienstleistern oder aufgrund Ihrer Einwilligung kann es zu einer Übertragung und einer Verarbeitung Ihrer personenbezogenen Daten außerhalb der EU bzw. des EWR kommen. Bitte beachten Sie, dass im jeweiligen Empfängerland möglicherweise ein niedrigeres Datenschutzniveau vorliegt als in der EU. So können z.B. keine vergleichbar wirksamen Rechtsbehelfe gegen einen Datenzugriff durch staatliche Stellen bestehen. Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt jedoch nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DS-GVO. Hierdurch wird sichergestellt, dass das durch die DS-GVO geforderte Schutzniveau für Sie nicht untergraben wird, dies erfolgt insbesondere durch die Einbeziehung von sog. EU-Standarddatenschutzklauseln (SCCs) in das Vertragsverhältnis mit dem Empfänger.
1.5. Rechtsgrundlagen der Datenverarbeitungen
1.5.1 Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, ist Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage für die Verarbeitung Ihrer Daten.
1.5.2 Sofern Sie auf Informationen von Endgeräten (z.B. Mobiltelefone, Desktop) aus zugreifen oder diese dort speichern, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
1.5.3 Wenn wir Ihre personenbezogenen Daten zum Zwecke der Anbahnung oder der Erfüllung eines Vertrages mit Ihnen verarbeiten, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage.
1.5.4 Wenn wir Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen verarbeiten, ist Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage.
1.5.5 Sofern wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen oder denen eines Dritter verarbeiten, stellt Art. 6 Abs. 1 lit. f DS-GVO die entsprechende Rechtsgrundlage dar. Die Art der personenbezogenen Daten, den Verarbeitungszweck, die Verarbeitungsumstände und das Interesse an der Vertraulichkeit der personenbezogenen Daten, beachten wir im Rahmen einer Interessenabwägung.
1.6. Dauer der Speicherung Ihrer personenbezogenen Daten
Wir löschen Ihre personenbezogenen Daten, sobald der in dieser Datenschutzerklärung genannte Zweck der Verarbeitung entfällt. Gegebenenfalls findet eine Speicherung über diesen Zeitpunkt hinaus statt, soweit wir gesetzlich dazu verpflichtet sind oder es zu Verteidigung von Rechtsansprüchen erforderlich ist. Falls eine Löschung im Einzelfall nicht möglich sein sollte, sperren wir die betreffenden Daten für die weitere Verarbeitung.
2. Cookies sowie Analyse- und Marketingtechnologien
Auf unseren Webseiten setzen wir Cookies und vergleichbare Analyse und Marketingtechnologien („Cookies“) ein. Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Webseiten übermittelt. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Webbrowsers beim erneuten Aufrufen unserer Webseiten ermöglicht.
Wir unterscheiden zwischen notwendigen Cookies und Analyse- und Marketing Cookies. Wir verwenden Analyse- und Marketing Cookies ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Bitte beachten Sie unsere Hinweise zu Datenübermittlungen in Drittstaaten (Ziffer 1.4.). Die Speicherung bzw. das Abrufen von Informationen im Endgerät erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit das Abspeichern bzw. Abrufen jedoch für die Bereitstellung des Angebots unserer Webseiten erforderlich ist (z.B. Anzeige des Warenkorbs), ist keine Einwilligung notwendig, vgl. § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre erteilte Einwilligung jederzeit widerrufen oder Ihre Einstellungen im Umgang mit Cookies selbst konfigurieren. Ebenfalls können Sie den Umgang mit Cookies in Ihrem Browser selbst konfigurieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseiten deaktiviert, können möglicherweise nicht mehr alle Funktionen vollumfänglich genutzt werden. Weitere Informationen finden Sie auf den Webseiten Ihres jeweiligen Browseranbieters:
Google Chrome Cookies aktivieren oder deaktivieren - Computer - Google-Konto-Hilfe
Mozilla Firefox Cookies und Website-Daten in Firefox löschen | Hilfe zu Firefox (mozilla.org)
Microsoft Edge Cookies in Microsoft Edge löschen - Microsoft-Support
Opera Webeinstellungen - Opera Help
Safari Löschen von Cookies in Safari auf dem Mac - Apple Support (DE)
2.1 Einbindung von Google Diensten
Um unsere Webseite stetig zu verbessern und Ihnen das bestmögliche Nutzungserlebnis auf unseren Webseiten zu ermöglichen, nutzen wir dafür die Dienste des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Im Rahmen der Dienste verarbeitet Google ggfs. Ihre personenbezogenen Daten. Hierbei kann nicht ausgeschlossen werden, dass Google Ihre Daten auch an einen Server außerhalb der EU, möglicherweise in den USA oder in einem anderen Drittstaat, übermittelt. Weitere Informationen finden Sie unter Datenschutzerklärung – Google. Wir haben keinen Einfluss darauf, wie und welche Ihrer personenbezogenen Daten Google verarbeitet. Gemäß der Datenschutzerklärung von Google können, abhängig vom jeweiligen Google-Dienst, folgende personenbezogene Daten verarbeitet werden (vgl. Datenschutzerklärung – Google (Infocollect):
• Daten über die Apps, Browser und Geräte, die Sie beim Zugriff auf Google-Dienste verwenden
• eindeutige Kennungen, der Typ und die Einstellungen Ihres Browsers, der Typ und die Einstellungen Ihres Geräts, das Betriebssystem, Informationen zum Mobilfunknetz (Name Ihres Mobilfunkanbieters, Telefonnummer, Versionsnummer der App)
• Daten über die Interaktion Ihrer Apps, Browser und Geräte mit Google Diensten (z.B. IP-Adresse, Absturzberichte, Systemaktivitäten sowie das Datum, die Uhrzeit und die Verweis-URL Ihrer Anfrage).
• Aktivitätsdaten (z.B. Begriffe, nach denen Sie suchen, Videos, die Sie sich ansehen, Inhalte und Werbeanzeigen, die Sie sich ansehen und mit denen Sie interagieren).
Weiterführende Informationen, wie Google Daten von Webseiten verwendet, auf denen Google-Dienste eingebunden sind, finden Sie unter Datenschutzerklärung – Google (Partnersites). Zweck und Umfang der Datenverarbeitung durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter Datenschutzerklärung – Google. Hinweise zu Ihren Privatssphäreeinstellungen finden Sie unter Datenschutzeinstellungen – Google Sicherheitscenter.
2.2 Notwendige Cookies
Diese Cookies sind für den ordnungsgemäßen Betrieb unserer Webseiten technisch erforderlich. Sie stellen unter anderem die technische Stabilität unserer Webseiten sicher und ermöglichen sicherheitsrelevante Funktionalitäten. Auch die Verwendung bestimmter Funktionen, wie z.B. unser Warenkorb oder unser Kontaktformular, werden erst durch technisch erforderliche Cookies ermöglicht. Es besteht keine Möglichkeit, unsere Webseiten ohne eine solche Verarbeitung von Daten zu nutzen, d.h. Sie haben keine Widerspruchsmöglichkeit. Wir nutzen diese Art von Cookies, um die Sicherheit und Funktionalität unserer Webseiten und angebotenen Webanwendungen zu erhöhen. Die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mit der Verwendung technisch notwendiger Cookies bezwecken wir die Nutzung unserer Webseiten für Sie zu vereinfachen. Einige Funktionen unserer Webseiten können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse. Wir verwenden Ihre durch technisch notwendige Cookies erhobenen Nutzerdaten nicht zur Erstellung von Nutzerprofilen. Wir verwenden folgenden technisch erforderlichen Cookie:
Name Anbieter Zweck Löschfrist Typ
PHP_SessionId PHP-Server Behält die Zustände des Benutzers bei allen Seitenanfragen bei. Session HTTP
2.3 Cookies zur Nutzungsanalyse und Reichweitenmessung
Diese Cookies ermöglichen es uns, anonyme statistische Informationen über die Nutzung unserer Webseiten zu erhalten und zu verstehen, wie Besucher mit unseren Webseiten interagieren. Mithilfe dieser Cookies können wir beispielsweise die Besucherzahlen auf unseren Webseiten ermitteln und unsere Webseiteninhalte optimieren. Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unsere Webseiten nicht bzw. nicht vollumfänglich nutzen können. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse und Marketing Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Sie können Ihre Einwilligung zur Datenverarbeitung im Rahmen unserer Cookie-Einstellungen selbst verwalten. Wir setzen die im Folgenden aufgeführten Analyse und Marketing Cookies ein:
Name Anbieter Zweck Löschfrist Typ
_gat [x2] Google (Google Analytics) Wird von Google Analytics verwendet, um die Anforderungsrate einzuschränken 1 Tag HTTP
_ga [x4] Google (Google Analytics) Registriert eine eindeutige ID, die verwendet wird, um statistische Daten dazu, wie der Besucher die Website nutzt, zu generieren. 2 Jahre
_gid [x4] Google
(Google Tag Manager) Registriert eine eindeutige ID, die verwendet wird, um statistische Daten dazu, wie der Besucher die Website nutzt, zu generieren. 1 Tag HTTP
2.3.1 Google Analytics (4.0)
Unsere Webseiten nutzen Google Analytics 4.0 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4.0 verwendet Cookies, die eine Auswertung Ihrer Nutzung unserer Webseiten (einschließlich Ihrer IP-Adresse) ermöglichen. Dies dient dazu, Ihr Nutzungsverhalten und den Erfolg unserer Werbekampagnen zu analysieren. Zur Auswertung des Nutzungsverhaltens verwendet Google Analytics 4 – zur automatisierten Analyse und Datenanreicherung – auch künstliche Intelligenz wie maschinelles Lernen. Weiterführende Informationen, wie Datenauswertung durch Google mittels künstlicher Intelligenz erfolgt, finden Sie in der entsprechenden Google Dokumentation unter [GA4] Analytics-Statistiken - Google Analytics-Hilfe. Bei Google Analytics 4.0 ist die Anonymisierung von IP-Adressen standartmäßig aktiviert, die auf EU-Servern erfolgt. IP-Adressen werden weder protokolliert noch gespeichert. Es werden auch keine genauen Standortdaten verarbeitet. Bei aus der EU oder dem EWR stammenden Zugriffen werden die gekürzten IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt. Zur Steigerung der Sicherheit von in der EU oder dem EWR erhobenen Nutzerdaten, werden diese laut Google ausschließlich auf Server innerhalb der EU verarbeitet und sensible Daten vor der Erfassung gelöscht. Besonders weisen wir darauf hin, dass wir die Datenverarbeitung außerhalb der EU bzw. dem EWR durch Google nicht ausschließen können.
Mögliche Datenverarbeitungen, die durch Google Analytics 4.0 erfolgen:
• IP-Adresse (gekürzte Form);
• User-ID und Geräte-ID;
• Referrer-URL (zuvor besuchte Seite);
• aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
• heruntergeladene Dateien;
• angeklickte Links zu anderen Websites;
• Erreichung von bestimmten Zielen (Conversions);
• technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
• ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Wir haben folgende Datenschutzeinstellungen beim Einsatz von Google Analytics 4.0 ergriffen:
• Anonymisierung der IP-Adresse;
• User-ID
• deaktivierte Werbefunktion;
• deaktivierte personalisierte Werbung;
• deaktiviertes Remarketing;
• Aufbewahrungsdauer von 2 Monaten oder [maximal 14 Monaten] (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
• deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
• deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen.
Sollten Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung unserer Webseiten nicht einverstanden sein, haben Sie die Möglichkeit, Google Analytics 4.0 vollständig in Ihren Browsereinstellungen zu deaktivieren (s.o. Ziff. 2). Die Datenverarbeitung durch Google kann ferner durch Verwendung eines Browser-Add-on zur Deaktivierung von Google Analytics 4.0 unterbunden werden. Weitere Information, sowie das Add-on finden sich unter https://tools.google.com/dlpage/gaoptout?hl=de. Möglicherweise stehen Ihnen in diesem Fall nicht mehr sämtliche Funktionen unserer Webseiten vollumfänglich zur Verfügung.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics 4.0 und dem produktspezifischen Datenschutz (Auftragsverarbeitungsvertrag, etc.) finden Sie unter:
• https://marketingplatform.google.com/about/analytics/terms/de/
• https://support.google.com/analytics/answer/12017362?hl=de&ref_topic=2919631&sjid=13666061279572702198-EU
• https://business.safety.google/adsprocessorterms/
• https://business.safety.google/adsservices/
Informationen und weiterführende Hinweise zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.1 „Einbindung von Google Diensten“.
2.3.2 Google Tag Manager
Auf unseren Webseiten verwenden wir Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Tag Manager implementiert Tags und löst andere Tags aus. Beim Auslösen eines Tags verarbeitet Google ggfs. personenbezogene Daten zu Ihrer Person. Hierbei kann nicht ausgeschlossen werden, dass Google Ihre Daten auch an einen Server außerhalb der EU, möglicherweise in den USA oder in einem anderen Drittstaat, übermittelt. Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:
• Online-Kennzeichnungen (einschließlich Cookie-Kennungen),
• IP-Adresse.
Der Zweck der Verwendung von Google Tag Manager liegt in der vereinfachten und übersichtlichen Einbindung verschiedener Codes und Dienste sowie in der Optimierung der Ladezeiten verschiedener Dienste. Sofern Sie einzelne Trackingdienste deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden. Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung, gem. Art. 6 Abs. 1 lit. a DS-GVO.
Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Sollten Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung unserer Webseiten nicht einverstanden sein, haben Sie die Möglichkeit, Google Tag Manager in Ihren Browsereinstellungen zu deaktivieren (s.o. Ziff. 2). Möglicherweise stehen Ihnen in diesem Fall nicht mehr sämtliche Funktionen unserer Webseiten vollumfänglich zur Verfügung.
Informationen und weiterführende Hinweise zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt 2.1. „Einbindung von Google Diensten“.
3. Kontaktaufnahme
Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten.
3.1 Umfang der Datenverarbeitung
Sie haben die Möglichkeit, mit uns über die auf unseren Webseiten bereitgestellten Kontaktwege (E-Mail, Post, Telefon) in Kontakt zu treten. In diesem Fall verarbeiten wir Ihre im Weg der Kontaktaufnahme an uns übermittelten personenbezogenen Daten (z.B. E-Mailadresse, postalische Anschrift, Telefonnummer, Daten, die sich aus dem Inhalt ergeben).
3.2 Rechtsgrundlage
Bezieht sich Ihre Kontaktaufnahme auf einen Vertrag oder handelt es sich um eine vorvertragliche Kontaktaufnahme, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. In allen anderen Fällen ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. f DS-GVO. Es ist unser berechtigtes Interesse, Ihre Kontaktanfragen zu bearbeiten.
Widerspruchsrecht (Art. 21 DS-GVO)
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widersprechen, beispielsweise per E-Mail an datenschutz@ortloff.de. Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3.3 Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Bearbeitung Ihrer Kontaktanfrage. Die Daten werden ausschließlich zu diesem Zweck verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe an Dritte.
3.4 Dauer der Speicherung Ihrer personenbezogenen Daten
Nach vollständiger Abwicklung der Kontaktanfrage schränken wir Ihre Daten für die weitere Verarbeitung ein. Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege volle 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen volle 6 Jahre.
Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unser Kontaktformular nicht bzw. nicht vollumfänglich nutzen können, bzw. nicht mit uns in Kontakt treten können.
4. Datenverarbeitung bei Nutzung unseres Onlineshops
4.1 Bestellprozess
Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, in unserem Onlineshop Bestellungen zu tätigen.
4.1.1 Umfang der Datenverarbeitung
Um die Bestellung abwickeln zu können, verarbeiten wir die von Ihnen im Rahmen des Bestellvorgangs angegebenen personenbezogene Daten (u.a. Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Zahlungsdaten). Wir verwenden die Daten für die Bestellabwicklung und ggfs. für die Kommunikation mit Ihnen. Wir geben Ihre Daten im Rahmen des gesetzlich Zulässigen an unser Partnerunternehmen, die Stempel & Schilder Rudolf Schmorrde GmbH & Co. KG (Sachsenstraße 1, D-02708 Löbau) weiter, die uns bei der ordnungsgemäßen Vertragserfüllung unterstützen. Dieses Unternehmen ist seinerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten, insbesondere darf unser Dienstleister Ihre Daten ausschließlich zur Erfüllung seiner Aufgaben in unserem Auftrag und nur nach unserer Weisung verarbeiten.
4.1.2 Rechtsgrundlage
Die Datenverarbeitung im Zusammenhang mit dem Bestellprozess erfolgt auf Grundlage des Art. 6 Absatz 1 lit. b DS-GVO, d.h. die Verarbeitung Ihrer Daten ist für die Bestellabwicklung erforderlich.
4.1.3 Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Abwicklung von über unseren Online-Shop geschlossenen Kaufverträgen sowie die Durchführung von Kundenservice- und Kundenberatungsleistungen. Darüber hinaus nutzen wir Ihre personenbezogenen Daten ggfs. auch zur Geltendmachung von Rechten aus den mit Ihnen geschlossenen oder angebahnten Verträgen.
4.1.4 Dauer der Speicherung Ihrer personenbezogenen Daten
Wir verarbeiten Ihre Daten für die Dauer unserer Vertragsbeziehung. Das schließt auch die Anbahnung eines Vertrages mit ein (vorvertragliches Rechtsverhältnis). Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege volle 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen volle 6 Jahre.
Die Bereitstellung Ihrer personenbezogenen Daten ist für einen Vertragsabschluss erforderlich.
4.2 Registrierung
Auf unseren Webseiten haben Sie die Möglichkeit, sich in unserem Onlineshop mit einem Benutzerkonto zu registrieren.
4.2.1 Umfang der Datenverarbeitung
Ihre in diesem Zusammenhang übermittelten personenbezogenen Daten werden durch uns verarbeitet. Welche Daten verarbeitet werden, ist im jeweiligen Eingabeformular ersichtlich. In dem Formular sind nur solche Felder als Pflichtfelder angegeben, die zwingend zur Nutzung des jeweiligen Angebots erforderlich sind. Nach erfolgter Eingabe erhalten Sie eine Registrierungs-E-Mail an die angegebene E-Mail-Adresse, die einen Link enthält, mittels dem Sie Ihre Registrierung bestätigen und den Regulierungsvorgang abschließen können. Nach erfolgter Registrierung können Sie durch Eingabe Ihrer Mail-Adresse sowie Ihres Passwortes jederzeit Zugriff auf Ihr Benutzerkonto nehmen und in unserem Onlineshop einkaufen.
4.2.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, beispielsweise indem Sie Ihr Benutzerkonto deaktivieren. In diesem Fall können Sie jedoch nicht weiter auf unseren internen Webseitenbereich zugreifen.
4.2.3 Zweck der Datenverarbeitung
Wir verwenden die Daten zur Verwaltung Ihres Benutzerkontos.
4.2.4 Dauer der Speicherung Ihrer personenbezogenen Daten
Die Daten werden durch uns gespeichert, solange Ihr Benutzerkonto aktiviert ist.
Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Stellen Sie uns die genannten Daten jedoch nicht zur Verfügung ist die Registrierung jedoch nicht möglich.
4.3 Zahlungsabwicklung
Im Rahmen der Bezahlung in unserem Online-Shop haben Sie die Möglichkeit zwischen verschiedenen Zahlungsarten zu wählen, um den Bezahlvorgang abzuwickeln.
4.3.1 Umfang der Datenverarbeitung
Neben dem Kauf auf Rechnung, bei dem wir an Ihre angegebene Kontaktadresse eine Rechnung versenden, und Vorkasse, bieten wir noch PayPal als Zahlmethoden an, um Ihnen den Einkauf in unserem Online-Shop so komfortabel wie möglich zu gestalten. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Zahlungen werden über Ihr PayPal-Konten abgewickelt. Sofern Sie kein PayPal-Konto unterhalten, besteht die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln. Sofern Sie während des Bestellvorgangs als Zahlungsmöglichkeit „PayPal“ auswählen, werden Ihre angegebenen personenbezogenen Daten an PayPal übermittelt. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Nähere Informationen zum Datenschutz bei PayPal finden Sie unter PayPal Datenschutzerklärung.
4.3.2 Rechtsgrundlage
Die Verarbeitung Ihrer Daten ist nach Art. 6 Abs. 1 lit. b DS-GVO für die Erfüllung des Vertrages erforderlich.
4.3.3 Zweck der Datenverarbeitung
Die Datenverarbeitung zur Zahlungsabwicklung erfolgt zum Zwecke der Abwicklung des geschlossenen Kaufvertrages.
4.3.4 Dauer der Speicherung Ihrer personenbezogenen Daten
Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege volle 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen volle 6 Jahre.
5. Interner Webseitenbereich/Benutzerkonto
5.1 Umfang der Datenverarbeitung
Auf unseren Webseiten bieten wir Ihnen Zugang zu unserem geschützten internen Webseitenbereich. Hierzu müssen Sie sich mit den Ihnen auf Anfrage zugeteilten Zugangsdaten mit einem Benutzerkonto registrieren. Ihre in diesem Zusammenhang übermittelten personenbezogenen Daten werden durch uns gespeichert. Welche Daten verarbeitet werden, ist im Eingabeformular ersichtlich. In dem Formular sind nur solche Felder als Pflichtfelder angegeben, die zwingend zur Nutzung des jeweiligen Angebots erforderlich sind.
5.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, beispielsweise indem Sie Ihr Benutzerkonto deaktivieren. In diesem Fall können Sie jedoch nicht weiter auf unseren internen Webseitenbereich zugreifen.
5.3 Zweck der Datenverarbeitung
Wir verwenden die Daten zur Verwaltung Ihres Benutzerkontos. Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte.
5.4 Dauer der Speicherung Ihrer personenbezogenen Daten
Im Falle der Deaktivierung Ihres Benutzerkontos löschen wir Ihre personenbezogenen Daten nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege volle 10 Jahre und gemäß § 257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen volle 6 Jahre.
Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Stellen Sie uns die genannten Daten jedoch nicht zur Verfügung ist die Einrichtung eines Benutzerkontos jedoch nicht möglich.
6. Rechte der betroffenen Person
Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit folgenden Rechten uns gegenüber:
• Auskunftsrecht (Art. 15 DS-GVO)
• Recht auf Berichtigung (Art. 16 DS-GVO)
• Recht auf Löschung (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Unterrichtung (Art. 19 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruchsrecht (Art. 21 DS-GVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
• Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO) Sie haben das Recht, Ihre Einwilligung uns gegenüber jederzeit zu widerrufen, bspw. durch E-Mail an datenschutz@ortloff.de. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Datenverarbeitung nicht berührt.
Widerspruchsrecht (Art. 21 DS-GVO)
Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch zu erheben; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Den Widerspruch können Sie an eine unserer angegebene Kontaktadressen richten, beispielsweise an datenschutz@ortloff.de.
Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Sie ein Recht ausüben möchten, nehmen Sie bitte Kontakt mit unserem Datenschutzbeauftragten unter datenschutz@ortloff.de auf.
Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden. Automatisierte Entscheidungsfindung findet auf unseren Webseiten nicht statt.
7. Sicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend.
8. Verantwortlichkeit für externe Inhalte
Unsere Webseiten enthalten Links zu Webseiten externer Anbieter. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten. Sollten Sie der Ansicht sein, dass verlinkte externe Seiten gegen geltendes Recht verstoßen oder sonstige unangemessene Inhalte haben, so teilen Sie uns dieses bitte mit. Wir werden Ihren Hinweis prüfen und den externen Link gegebenenfalls entfernen. Wir sind nicht für die Inhalte und Verfügbarkeit der verlinkten externen Internetseiten verantwortlich.
9. Gültigkeit der Datenschutzerklärung
Durch die Weiterentwicklung unserer Webseiten oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs abrufbare Fassung.
Stand: Juni 2026
