Stand: Juli 2026 · Enthält CCPA-Ergänzung (US) und UK-GDPR-Hinweis.
Datenschutzerklärung
Stand: 1. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Norman Voellings (orbisite)
Urbanização Quinta da Torre 20, 8365-184 Armação de Pêra, Portugal
E-Mail: kontakt@orbisite.de
Ein gesetzlich verpflichtend zu benennender Datenschutzbeauftragter besteht derzeit nicht.
2. Rollentrennung: Verantwortlicher vs. Auftragsverarbeiter
Diese Erklärung betrifft die Verarbeitungen, für die orbisite Verantwortlicher ist (Besuch dieser Plattform, Vertragsanbahnung, Bestellungen). Soweit orbisite personenbezogene Daten der Endkunden im Auftrag eines Betriebs (Kunden) verarbeitet — etwa Terminbuchungen auf einer betriebenen Website —, ist orbisite Auftragsverarbeiter; hierfür gilt der Vertrag zur Auftragsverarbeitung (AVV).
3. Zwecke und Rechtsgrundlagen
- Vertragsanbahnung und -erfüllung, Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO.
- Bereitstellung, Sicherheit und Stabilität der Plattform (Server-Logs, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
- Soweit erforderlich, gesonderte Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.
4. Server-Logs und Cookies
Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten (IP-Adresse gekürzt, Zeitpunkt, angeforderte Ressource) kurzzeitig in Server-Logs verarbeitet und nach maximal 7 Tagen gelöscht. Es werden ausschließlich technisch notwendige Cookies gesetzt (Session, Zahlungssicherheit). Ein Consent-Banner ist bei diesem cookielosen Setup nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
5. Auftragsverarbeiter und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Der gesamte Stack ist auf EU/EWR-Hosting ausgerichtet. Die jeweils aktuelle Fassung findet sich in der Sub-Prozessor-Liste.
| Dienst | Anbieter | Zweck | Sitz |
|---|---|---|---|
| Hosting / Server | Hostinger International Ltd. | Webhosting, Serverbetrieb (VPS, Rechenzentrum Frankfurt/DE) | Deutschland (Frankfurt) |
| Datenbank / Authentifizierung | Supabase Inc. (Region eu-central-1) | Konten, Datenbank, Authentifizierung | EU (Frankfurt, eu-central-1) |
| Zahlung | Stripe Payments Europe Ltd. (Dublin) | Zahlungsabwicklung, Rechnungsstellung | Irland (EU) |
| E-Mail (transaktional) | Resend (Region eu-west-1) | Versand transaktionaler E-Mails (Buchungen, Benachrichtigungen) | EU (Irland, eu-west-1) |
| Webanalyse | Umami (self-hosted auf EU-VPS) | cookielose Reichweitenmessung, keine personenbezogenen Profile | Deutschland (Frankfurt) |
6. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@orbisite.de.
7. Speicherfristen
Bestell- und Rechnungsdaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre gespeichert (§ 257 HGB, § 147 AO). Kontodaten werden bis zur Löschung des Kontos zzgl. einer Karenz von 30 Tagen aufbewahrt. Server-Logs werden nach maximal 7 Tagen gelöscht.
8. Ergänzung für Kalifornien (CCPA/CPRA)
Für Personen mit Wohnsitz in Kalifornien gelten, soweit anwendbar, ergänzend die Rechte nach dem California Consumer Privacy Act (CCPA) in der Fassung des CPRA: das Recht zu erfahren, welche personenbezogenen Informationen erhoben werden, das Recht auf Löschung und Berichtigung, das Recht, dem Verkauf oder der Weitergabe zu widersprechen, sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. orbisite verkauft keine personenbezogenen Informationen und gibt sie nicht gegen Gegenleistung an Dritte weiter („Do Not Sell or Share" ist damit gegenstandslos). Anfragen richten Sie an kontakt@orbisite.de.
Die umsatzbezogene Anwendbarkeitsschwelle für ein „business" nach Cal. Civ. Code § 1798.140(d)(1)(A) beträgt seit dem 1. Januar 2025 (CPI-angepasst) 26.625.000 $ Jahresumsatz. orbisite liegt als kleiner Anbieter voraussichtlich unterhalb dieser Schwelle; die vorstehenden Rechte werden gleichwohl freiwillig gewährt.
9. Ergänzung für das Vereinigte Königreich (UK-GDPR)
Für betroffene Personen im Vereinigten Königreich gilt das UK-GDPR. Datenübermittlungen erfolgen ausschließlich innerhalb des EWR; eine gesonderte Übermittlungsgarantie ist daher nicht erforderlich. Beschwerden können an das Information Commissioner’s Office (ICO) gerichtet werden.