Datenschutzerklärung der ORION Versand AG

Wir wissen, was wirklich zählt. Daher liegt uns ein verantwortungsvoller Umgang mit Deinen Daten sehr am Herzen.

Um Dir den Schutz Deiner Personendaten zu erleichtern, findest Du hier alle Informationen über deren Bearbeitung.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz, Datenschutzgesetz (DSG) ist die:

ORION Versand AG
Technikumstraße 14
9470 Buchs
Schweiz
Tel.: 0848 – 50 70 70
E-Mail.: service(@)orionversand.ch

II. Name und Anschrift des Datenschutzberaters

Der Datenschutzberater des Verantwortlichen ist:

Stefan Götz
Schäferweg 14
24941 Flensburg
Deutschland
Tel.: 0049 461 5040 277
E-Mail.: sgoetz(@)orion.de

III. Allgemeines zur Datenbearbeitung

1. Umfang der Bearbeitung von Personendaten

Wir erheben, verwenden und bearbeiten Personendaten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und die Bearbeitung nach den gesetzlichen Bestimmungen zulässig ist oder in bestimmten Fällen nach Art. 6 DSG eine Einwilligung der betroffenen Person vorliegt.

2. Rechtsgrundlage für die Bearbeitung von Personendaten

Die Bearbeitung von Personendaten erfolgt nur zu den bei der jeweiligen Bearbeitung genannten Zwecken und in dem dargestellten Umfang. Es erfolgt keine Bearbeitung der Personendaten zu anderen Zwecken.

Eine seitens der betroffenen Person erteilte Einwilligung bezieht sich stets nur auf den genannten konkreten Zweck und Umfang der Bearbeitung.

Bei der Bearbeitung von Personendaten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dient der Vertrag als Zweck und Rechtsgrundlage der Bearbeitung. Dies gilt auch für Bearbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Die Bearbeitung kann ferner aufgrund und im Umfang einer rechtlichen Verpflichtung des Verantwortlichen zur Datenbearbeitung erfolgen.

Ferner kann eine Bearbeitung von Personendaten zur Wahrung eines berechtigten, überwiegenden Interesses des Verantwortlichen oder eines Dritten erforderlich sein, soweit die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person unser Interesse nicht überwiegen.

3. Datenlöschung und Speicherdauer

Die Personendaten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung und Bearbeitung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den nationalen Gesetzgeber in Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Datenbearbeitung im Auftrag

Die Orion Versand AG als Verantwortlicher hat die Bearbeitung der Personendaten an die Orion Versand GmbH & Co. KG (Auftragnehmer), Flensburg, Bundesrepublik Deutschland, zu Zwecken der Auftragsbearbeitung übergeben.

Die Personendaten werden dort nach den Maßgaben des DSG (CH) sowie der europäischen Datenschutzgrundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG) unter Wahrung sämtlicher gesetzlicher Anforderungen und unter strikter Einhaltung eines aktuellen und angemessenen Sicherheitsniveaus zu den genannten Zwecken bearbeitet.

Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates einen angemessenen Schutz gewährleistet. Dies ist im Fall der Bundesrepublik Deutschland erfolgt.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenbearbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen Personendaten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenbearbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse an dem Betrieb unserer Website.

3. Zweck der Datenbearbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenbearbeitung.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenbearbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann (z.B. Durchführung einer Bestellung). Über die charakteristische Zeichenfolge hinaus, die zur Identifizierung des Browsers dient, werden keine Daten im Cookie gespeichert. Darüber hinaus speichern wir beim Eintritt in den E-Commerce Shop über einen Werbepartner eine Referenzkennung zu diesem Partner als Cookie mit einer Laufzeit von 60 Tagen. Dieser Cookie erlaubt keine Referenzierung auf personenbezogene Daten und dient allein der Provisionierung für Umsätze, die beim erneuten Besuch unseres E-Commerce Shops realisiert werden.

2. Rechtsgrundlage für die Datenbearbeitung

Grundlage für die Bearbeitung von Personendaten unter Verwendung von Cookies ist unser berechtigtes Interesse.

3. Zweck der Datenbearbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für den Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies: Warenkorb, Übernahme von Spracheinstellungen, Merklistenfunktionalität, Kontaktformular.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher hast Du als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Deinem Internetbrowser kannst Du die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

So kannst Du festlegen, wie Dein Browser mit Cookies umgehen soll:

a) Internet Explorer

  1. Klicke im Menü auf "Extras" und wähle den Punkt Internetoptionen.
  2. Wähle den Reiter "Datenschutz".
  3. Hier kannst Du einstellen in welchem Maße Cookies angenommen oder abgelehnt werden sollen.
  4. Bitte bestätige Deine Einstellungen mit "OK".

b) Google Chrome

  1. Klicke in der rechten oberen Ecke auf das Symbol "Google Chrome anpassen".
  2. Wähle die "Einstellungen" aus.
  3. Klicke auf den Bereich "Erweiterte Einstellungen anzeigen".
  4. Klicke in dem Bereich "Datenschutz" auf den Button "Inhaltseinstellungen".
  5. In dem Bereich "Cookies" kannst Du die Einstellungen für Cookies ändern.
  6. Bestätige die Änderungen durch Anklicken des Buttons "Fertig".

c) Firefox

  1. Wähle in dem Menü "Extras" den Bereich Einstellungen.
  2. Wähle nun den Reiter "Datenschutz".
  3. Klicke das Drop-Down Menü an und wähle den Eintrag "nach benutzerdefinierten Einstellungen anlegen" aus.
  4. Hier kannst Du Deine individuellen Einstellungen vornehmen, ob, in welchem Rahmen und von welchen Websites dauerhaft Cookies akzeptiert werden sollen.
  5. Bestätige Deine Einstellungen durch Anklicken des Buttons "OK".

VI. Newsletter

1. Beschreibung und Umfang der Datenbearbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei wird bei der Anmeldung zum Newsletter die E-Mail Adresse aus der Eingabemaske an uns übermittelt.

Zudem werden folgende Daten bei der Anmeldung erhoben:

  1. IP-Adresse des aufrufenden Rechners für Anmeldung und Bestätigung (Double Opt-In Verfahren).
  2. Datum und Uhrzeit der Registrierung und Bestätigung (Double Opt-In Verfahren).

Es erfolgt im Zusammenhang mit der Datenbearbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Zur Verbesserung der Funktionalität des Newsletters sowie zur Erhöhung des Nutzererlebnisses nutzen wir das Newsletter-Versandsystem AGNITAS AG, Werner-Eckert-Straße 6, 81829 München. Gemessen wird die Interaktion mit dem Newsletter, z.B. Öffnen der Email, Klickverhalten im Newsletter, geklickte Links. Die dabei erlangten Daten werden in pseudonymisierter Form für statistische Zwecke sowie zur Verbesserung der Kundenkommunikation verwendet. Es erfolgt keine Verknüpfung der Daten mit etwaigen anderen personenbezogenen Daten oder eine Erstellung von Nutzerprofilen.

2. Rechtsgrundlage der Datenbearbeitung

Rechtsgrundlage für die Bearbeitung der Daten bei Anmeldung zum Newsletter durch den Nutzer ist dessen Ansinnen, den Newsletterbezug zu initiieren.

Rechtsgrundlage für die weitere Verarbeitung der Daten ist unser berechtigtes Interesse an der Verbesserung der Funktionalität und der Nutzung unseres Newsletters.

3. Zweck der Datenbearbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die weitere Bearbeitung erfolgt, wie dargestellt, zum Zwecke der Verbesserung der Funktionalität und der nachhaltigeren Nutzung des Newsletters.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen Personendaten ermöglicht. Soweit die vorbeschriebene Analyse des Nutzungsverhaltens nicht gewünscht ist, kann der Newsletter jederzeit auf die beschriebene Weise abbestellt werden.

VII. Registrierung

1. Beschreibung und Umfang der Datenbearbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  1. E-Mail-Adresse
  2. Geburtsdatum
  3. IP-Adresse

Zum Zeitpunkt der Registrierung wird zusätzlich das Datum und die Uhrzeit am Datensatz gespeichert. Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

Ferner hat der Nutzer die Möglichkeit die Registrierungsdaten in weiteren Schritten durch Daten zur Rechnungs- und Lieferadresse zu ergänzen, um damit den Bestellvorgang zu vereinfachen. Diese Daten werden unter Punkt X. E-Commerce näher erläutert.

2. Rechtsgrundlage für die Datenbearbeitung

Rechtsgrundlage für die Bearbeitung der Daten ist das Vorliegen einer Einwilligung des Nutzers.

3. Zweck der Datenbearbeitung

Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich. Dazu gehört das Verfassen von Produktrezensionen, die Pflege einer persönlichen Merkliste von Artikeln und der vereinfachte Bestellprozess durch Wiederverwendung der Registrierungs- und Adressdaten im Onlineshop.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer hast Du jederzeit die Möglichkeit, die Registrierung aufzulösen, indem Du in Deinem Kundenkonto unter dem Menüpunkt „Deine Daten“ den Anweisungen zum Löschen des Kundenkontos folgst. Die über Dich gespeicherten Daten kannst Du jederzeit in Deinem Kundenkonto abändern. Du kannst Dich auch gerne an unseren Kundenservice wenden https://www.orionversand.ch/kundenservice

VIII. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenbearbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

  1. Anrede
  2. Vor- und Nachname
  3. Adresse
  4. Geburtsdatum
  5. E-Mail-Adresse

Für die Bearbeitung der Daten wird im Rahmen des Absendevorgangs Deine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage der Datenbearbeitung

Rechtsgrundlage für die Bearbeitung der Daten ist das Vorliegen einer Einwilligung der betroffenen Person.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist unser berechtigtes Interesse. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist dieser Umstand zusätzliche Rechtsgrundlage für die Verarbeitung.

3. Zweck der Datenbearbeitung

Die Bearbeitung von Personendaten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten Personendaten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die Personendaten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen Personendaten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der Personendaten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner Personendaten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Weiterhin hat der Nutzer die Möglichkeit seine Einwilligung telefonisch, per E-Mail (https://www.orionversand.ch/kundenservice) oder auch über das Kontaktformular zu widerrufen.

Alle Personendaten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

IX. Rechte der betroffenen Person

Werden Personendaten von Dir bearbeitet, bist Du betroffene Person i.S.d. DSG und es stehen Dir folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht Art 25 DSG

Du kannst von dem Verantwortlichen diejenigen Informationen erhalten, die erforderlich sind, damit Du Deine Rechte nach diesem Gesetz geltend machen kannst und eine transparente Datenbearbeitung gewährleistet ist. Die Erteilung der Auskunft bei dem Verantwortlichen ist kostenlos.

Du kannst eine Bestätigung darüber verlangen, ob Personendaten, die Dich betreffen, von uns bearbeitet werden.

Liegt eine solche Bearbeitung vor, kannst Du von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  1. Die Zwecke, zu denen Personendaten verarbeitet werden;
  2. Die Kategorien von Personendaten, welche verarbeitet werden;
  3. Die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Dich betreffenden Personendaten offengelegt wurden oder noch offengelegt werden;
  4. Die geplante Dauer der Speicherung der Dich betreffenden Personendaten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  5. Das Bestehen des Rechts auf Berichtigung oder Löschung der Dich betreffenden Personendaten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  6. Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. Alle verfügbaren Informationen über die Herkunft der Daten, wenn die Personendaten nicht bei der betroffenen Person erhoben werden;
  8. Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die Dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Sicherheitsgarantien im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten Personendaten, die Dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Bearbeitung

Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Bearbeitung der Dich betreffenden Personendaten verlangen:

  1. Wenn Du die Richtigkeit der Dich betreffenden Personendaten für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Personendaten zu überprüfen;
  2. Die Verarbeitung unrechtmäßig ist und Du die Löschung der Personendaten ablehnst und stattdessen die Einschränkung der Nutzung der Personendaten verlangst;
  3. Der Verantwortliche die Personendaten für die Zwecke der Verarbeitung nicht länger benötigt, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
  4. Wenn Du Widerspruch gegen die Bearbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Deinen Gründen überwiegen.

Wurde die Bearbeitung der Dich betreffenden Personendaten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses bearbeitet werden.

Wurde die Einschränkung der Bearbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Du kannst von dem Verantwortlichen verlangen, dass die Dich betreffenden Personendaten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Dich betreffenden Personendaten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  3. Du legst Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
  4. Die Dich betreffenden Personendaten wurden unrechtmäßig verarbeitet.
  5. Die Löschung der Dich betreffenden Personendaten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

b) Information an Dritte

Hat der Verantwortliche die Dich betreffenden Personendaten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die Personendaten verarbeiten, darüber zu informieren, dass Du als betroffene Person von ihnen die Löschung aller Links zu diesen Personendaten oder von Kopien oder Replikationen dieser Personendaten verlangt hast.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
  4. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Dich betreffenden Personendaten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Du hast das Recht, die Dich betreffenden Personendaten, die Du dem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die Personendaten bereitgestellt wurden, zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast Du ferner das Recht, zu erwirken, dass die Dich betreffenden Personendaten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung von Personendaten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden Personendaten, die aufgrund von unseren berechtigten Interessen oder öffentlichen Interessen erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die Dich betreffenden Personendaten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Dich betreffenden Personendaten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden Personendaten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden die Dich betreffenden Personendaten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft Dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und dem Verantwortlichen erforderlich ist,
  2. aufgrund von Rechtsvorschriften, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Deiner Rechte und Freiheiten sowie Deiner berechtigten Interessen enthalten oder
  3. mit Deiner ausdrücklichen Einwilligung erfolgt.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden Personendaten gegen das DSG verstößt.

X. E-Commerce

1. Beschreibung und Umfang der Datenbearbeitung

In unserem Onlineshop werden Personendaten zur Vertragsabwicklung erfasst. Diese Daten werden über eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe an Dritte findet nur im Rahmen der Abwicklung von Bestellungen, beispielsweise zur Zahlungsabwicklung und für den Versand durch einen Paketdiensleister statt. Folgende Daten werden im Bestellprozess erhoben:

  1. Anrede
  2. Rechnungsadresse
  3. E-Mail-Adresse
  4. Geburtsdatum
  5. Optional eine abweichende Lieferadresse

Zum Zeitpunkt der Bestellung im Onlineshop wird zusätzlich das Datum und die Uhrzeit am Datensatz gespeichert.

Nutzer, die sich im Onlineshop registriert haben (siehe „VII Registrierung), können die mit der Registrierung erfassten Daten zur Vereinfachung des Bestellprozesses nutzen und müssen diese nicht erneut eingeben.

2. Rechtsgrundlage für die Datenbearbeitung

Rechtsgrundlage für die Bearbeitung der Daten ist das Vorliegen einer Einwilligung der betroffenen Person sowie die Erfüllung eines Vertrages.

3. Zweck der Datenbearbeitung

Die Datenerfassung ist zur Erfüllung des Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die im Bestellprozess des Onlineshops erfassten Personendaten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann eine Erforderlichkeit, Personendaten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Pflichten nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die während des Bestellprozesses erfassten Daten löschen zu lassen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

XI. Einsatz von Bezahldiensten und Payment-Verfahren

Bei der Abwicklung von Bestellungen in unserem Onlineshop kann der Nutzer aus verschiedenen Zahlarten wählen.

Hierbei können zur Abwicklung des Bezahlprozesses Personendaten, Name, Lieferadresse, E-Mail, Geburtsdatum, Rechnungssaldo, die der Nutzer im Bestellprozess angegeben hat, an den entsprechenden Anbieter der Zahlungsart übermittelt werden. Dabei kann durch den Anbieter eine weitere Verarbeitung der Daten erfolgen, um zum Beispiel eine Identitätsprüfung vorzunehmen oder, abhängig von der gewählten Zahlart eine Bonitätsprüfung durchzuführen.

1. Paypal

Bei der Zahlart „PayPal“ ist der Anbieter die PayPal (Europe) S.á.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Informationen zum Datenschutz findest Du unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

2. Kauf auf Rechnung

Gerne kannst Du bei uns Artikel auf Rechnung kaufen. Wenn Du diese Zahlungsart wählst, übermitteln wir – neben der Verarbeitung Deiner Daten im Rahmen des Einkaufs im Online Shop allgemein gemäß Ziff. 3.1 - zur Absicherung gegen kreditorische Risiken bestimmte personenbezogene Auskunftsdaten zum Zweck der Bonitätsprüfung an die CRIF GmbH, Leopoldstraße 244, 80807 München.

Die Auskunftei verarbeitet und speichert Personendaten, um uns Informationen zur Beurteilung der Kreditwürdigkeit von Kunden sowie zur Prüfung der Erreichbarkeit von Personen unter den von diesen angegebenen Adressen zu geben. Hierzu werden auch Wahrscheinlichkeits- bzw. Scoringwerte errechnet und übermittelt. Solche Auskünfte sind notwendig, um das Zahlungsausfallrisiko bei einem Rechnungskauf vorab einschätzen zu können. Die Datenverarbeitung und die darauf basierenden Auskunftserteilungen der Auskunfteien dienen gleichzeitig der Bewahrung der Auskunftsempfänger, etwa uns, vor wirtschaftlichen Verlusten. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention und zur Risikosteuerung.

Auf Basis der Rückmeldungen von Auskunftsdaten durch die Auskunfteien können wir entscheiden, ob wir die von Dir gewählte Zahlungsart Rechnungskauf anbieten können. Nähere Informationen dazu erhältst Du von dem jeweiligen Dienstleister:

CRIF GmbH, Leopoldstraße 244, 80807 München

Die Verarbeitung von Personendaten durch CRIF erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO. Wir haben mit CRIF eine entsprechende Vereinbarung geschlossen, um die Rechte Betroffener angemessen und in Übereinstimmung mit den Vorschriften des DSG zu wahren. Die gemeinsam Verantwortlichen erfüllen die jeweils an sie herangetragenen Betroffenenrechte eigenständig und im Rahmen der jeweils von ihnen eingeführten Geschäftsprozesse. Weitere Hinweise zum Datenschutz findest Du unter

https://www.crif.de/media/2715/informationsblatt-art-14-dsgvo-auskunfttei.pdf

3. Inkassodienstleistungen

Im Falle von offenen Forderungen, auf die trotz mehrfacher Mahnung durch die ORION Versand AG durch den Nutzer nicht geleistet wird, behält sich die ORION Versand AG die Übermittlung von Personendaten an Inkassodienstleistungsunternehmen vor. Dies ist für die Schweiz:

Alektum GmbH, Schwedenplatz 2, A-1010 Wien, Österreich

An diese werden die nachfolgenden Personendaten übermittelt:

  • Name
  • Vorname
  • Anschrift
  • E-Mail-Adresse
  • Bestellunterlagen
  • Forderungshöhe
  • Forderungsgrund
  • Mahnverhalten

Die Übermittlung der Daten an den Inkassodienstleister zur Beitreibung der Forderung im Rahmen des Treuhandinkassos erfolgt zum Zwecke der Erfüllung eines Vertrages.

4. Kreditkarte

Bei der Zahlart „Kreditkarte“ arbeiten wir mit einem etablierten und PCI zertifizierten Anbieter zusammen. Die Kreditkartendaten werden dort erfasst und uns wird nur eine anonymisierte Kennung (KEN) übergeben.

XII. Einsatz von Webanalyse- und weiteren Diensten

Auf unseren Internetseiten nutzen wir verschiedene Webanalysedienste; diese setzen vorwiegend sog. Cookies ein.

1. Google Analytics

Auf unseren Websites setzen wir Google Analytics, ein Dienst der Google Inc., ein.

Betreiber der Dienste ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Google Analytics verwendet Cookies, also Textdateien, die auf dem Computer des Benutzers gespeichert werden und die eine Analyse der Nutzung der Websites durch den Benutzer ermöglichen. Die anfallenden Informationen über die Nutzung der Websites (einschließlich Deiner IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Auf unseren Websites setzen wir zur IP-Anonymisierung die Erweiterung „-anonymizeIp“ ein, wodurch Deine IP-Adresse von Google innerhalb der Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum zuvor gekürzt wird.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google die erzeugten Informationen verwenden, um Deine Nutzung unserer Websites auszuwerten, Reports über die Websiteaktivitäten unter orionversand.ch zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen an uns zu erbringen.

Google wird in keinem Fall die mit Google Analytics erhobene IP-Adresse mit anderen Daten von Google zusammenführen. Google wird die mit Google Analytics erhobenen Informationen gegebenenfalls an Dritte übertragen, sofern Google dazu gesetzlich verpflichtet ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Für unser Internetangebot haben wir Google Analytics-Berichte zur Leistung nach demografischen Merkmalen und Interessen implementiert. Wir verwenden durch Google über interessenbezogene Werbung erlangte Daten sowie Besucherdaten von Drittanbietern (z.B. Alter, Geschlecht, Interessen) im Rahmen von Google Analytics.

Du als Nutzer unseres Internetangebotes kannst die Speicherung dieser Cookies durch die Einstellungen Deines Browsers unterbinden.

Wir möchten Dich darauf hinweisen, dass Du dann jedoch gegebenenfalls nicht alle Funktionen unserer Websites in vollem Umfang nutzen kannst.

Ferner kannst Du der Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten, inklusive Deiner IP-Adresse, an Google sowie der Verarbeitung dieser Daten durch Google widersprechen und verhindern, indem Du das unter nachfolgendem Link verfügbare Browser-Plugin herunterlädst und installierst: http://tools.google.com/dlpage/gaoptout?hl=de.

Wir weisen Dich darauf hin, dass auf unserer Website Google Analytics um „gat._anonymizeIp()“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen, sog. IP-Masking sicherzustellen.

Weitere Informationen zum Datenschutz bei Google findest Du unter https://www.google.de/intl/de/policies bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.

2. Google Analytics Adwords Remarketing

Ferner nutzen wir Google Analytics mit dem Google Dienst Adwords Remarketing. Bei diesem Dienst verwendet Google Cookies, die auf dem Computer des Nutzers gespeichert werden und eine Analyse der Art und Weise der Benutzung des Angebotes durch den Benutzer ermöglicht. Die erfassten Daten, einschließlich der IP-Adresse des Benutzers, werden an Google in die USA übertragen und dort gespeichert. Google kürzt die IP-Adressen um die letzten drei Ziffern, so dass eine Zuordnung zu einem bestimmten Benutzer nicht möglich ist.

Google nutzt die erhaltenen Daten zur Auswertung der Nutzung unseres Internetangebotes durch den Benutzer, um Berichte über die Aktivitäten der Benutzer auf unseren Internetangeboten für uns als Anbieter zu erstellen sowie ggf. weitere Dienstleistungen in diesem Zusammenhang an uns zu erbringen.

Google wird im Rahmen der Nutzung des Dienstes erhaltene Informationen an Dritte übertragen, soweit dies aufgrund von gesetzlichen Vorschriften notwendig ist oder sowie Dritte erhaltene Daten für Google in deren Auftrag erheben. Google und andere Drittanbieter haben die Möglichkeit aufgrund der Cookies aus vorherigen Besuchen des Benutzers in unserem Internetangebot Werbung zu schalten. Gleichermaßen können Werbeanzeigen unseres Unternehmens auf Internetangeboten von Drittanbietern oder Google selbst geschaltet werden. Dabei stellt Google keine Verbindung zwischen der IP-Adresse des Benutzers und anderen bei Google gespeicherten Daten her.

Soweit Du den vorbeschriebenen Einsatz des Dienstes nicht wünschst, kannst Du die Funktion jederzeit über den Anzeigenvorgaben-Manager unter https://adssettings.google.com deaktivieren.

Wir weisen allerdings auch diesbezüglich darauf hin, dass der Benutzer dann jedoch gegebenenfalls nicht alle Funktionen unserer Websites nutzen kann.

3. Google Tag-Manager

Unsere Website verwendet den Google Tag-Manager, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen “Google”) angeboten wird. Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um beispielsweis vorgegebene Nutzungsdaten zu erfassen. Der Google Tag-Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Teilweise werden die Daten auf einem Google-Server in den USA gespeichert. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.

Rechtsgrundlage für den Einsatz des Google Tag-Managers ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse an einer effizienten Verwaltung der von uns eingesetzten Tools.

Nähere Informationen findest Du zusätzlich in den Informationen von Google zum Tag-Manager.

4. Google Double-Click

Weiterhin nutzen wir den Google Double-Click-Cookie. Bei diesem Dienst nutzt Google Cookies, wenn der Benutzer sich eine Werbeanzeige für unser Internetangebot ansieht oder auf einen Werbebanner für unser Angebot clickt. Dadurch kann dem Benutzer für ihn interessante Werbung angezeigt werden. Der Dienst ermöglicht für den Internetanbieter auch Informationen darüber, ob der Benutzer eine Werbeanzeige ansieht, sie anclickt und anschließend eine Kaufaktion in unserem Internetangebot vorgenommen wird. Sämtliche Daten werden anonym und pseudonymisiert erfasst und genutzt. IP-Adressen werden unverzüglich nach Übertragung so verändert, dass eine Zuordnung zu den erstellten Nutzungsprofilen nicht möglich ist.

Soweit Du den vorbeschriebenen Einsatz des Dienstes nicht wünschst, kannst Du die Funktion durch die Deaktivierung von Cookies in Deinem Browser ausschalten.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz findest Du unter http://www.google.com/intl/de/analytics/privacyoverview.html.

Mit Nutzung unserer Websites erklärst Du Dich mit der Nutzung der durch Google Analytics erhobenen, verarbeiteten und übermittelten Daten zu den genannten Zwecken einverstanden.

5. Gutscheinangebote der Sovendus GmbH

Wenn Du Dich für ein Gutscheinangebot der Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) interessierst und auf das Gutschein-Banner klickst, werden von uns Anrede, Name und Deine E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Zuvor wird bereits die IP-Adresse übermittelt, von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus.

Weitere Informationen zur Bearbeitung Deiner Daten durch Sovendus entnimmst Du bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

6. Vorteilsangebote der Sovendus GmbH

Für die Auswahl eines für Dich regional aktuell interessanten Vorteilsangebots werden Anrede, Geburtsjahr, Land, Postleitzahl, (anonymisierter) Hashwert der E-Mail-Adresse und Deine IP-Adresse von uns pseudonymisiert und verschlüsselt an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 b, f DSGVO). Die IP-Adresse wird danach von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert.

Beim Klick auf ein Vorteilsangebot werden an Sovendus von uns außerdem Dein Name, Deine Adressdaten und Deine E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO).

Weitere Informationen zur Bearbeitung Deiner Daten durch Sovendus entnimmst Du bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

7. Einsatz von Remarketing-Technologien über AWIN

Beim Besuch dieser Webseite werden Informationen zu den von Dir besuchten Seiten gespeichert. Die Bearbeitung dieser Daten erfolgt zu statistischen sowie werbe- und profilingtechnischen Zwecken. Dies ermöglicht uns zu verstehen, was unsere Kunden bei dem Besuch der Webseite von uns erwarten und wie wir den Service verbessern können. AWIN dient hier als Auftragsverarbeiter für ORION.

8. Information über das AWIN Partnerprogramm

ORION bearbeitet Deine Personendaten zur Durchführung einer Afiliate-Marketing-Kampagne. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat („Referrer“) und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen. Wir verfolgen hierbei das berechtigte Interesse, eine Online-Werbekampagne durchzuführen, die leistungsabhängig vergütet wird. Wir arbeiten mit der AWIN AG (AWIN AG, Landsberger Allee 104 BC, 10249 Berlin) zusammen, die uns dabei unterstützen, diese Affiliate-Marketing-Kampagne umzusetzen. Die AWIN-Datenschutzerklärung findest du hier. Sie enthält Informationen über die Datenbearbeitung durch AWIN und Deine diesbezüglichen Rechte.

In einigen Fällen kann AWIN ein eingeschränktes Profil unterhalten, das sich auf Dich bezieht. Dieses offenbart aber weder Deine Identität, Dein Online-Verhalten oder andere persönliche Merkmale. Dieses Profil dient allein dem Zweck nachzuvollziehen, ob eine Weiterleitung auf einem Gerät begonnen und auf einem anderen Gerät abgeschlossen wurde.

In einigen Fällen können AWIN und der Referrer des potentiellen Kunden Deine Personendaten erhalten und bearbeiten, um die Affiliate-Marketing-Kampagne gemeinsam mit uns umzusetzen.

Gleichfalls erhalten wir Personendaten potentieller Kunden von AWIN und den Referrern, die sich in folgende Kategorien einteilen lassen: Cookie-Daten, Daten in Bezug auf die Webseite, App oder Technologie, von der ein potentieller Kunde an uns verwiesen wurde und technische Informationen über das von Dir genutzte Gerät oder eine Deiner Transaktion individuell zugeordnete ID, die AWIN in ihrem System den vorgenannten Daten zuordnen kann.

9. Verwendung von ShopVote-Grafiken

Zur Anzeige unseres ShopVote-Siegels und den gegebenenfalls gesammelten und/oder aggregierten Bewertungen haben wir auf dieser Webseite ShopVote-Grafiken eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die ShopVote-Grafiken und die damit beworbenen Dienste sind ein Angebot der Blickreif GmbH, Alter Messeplatz 2, 80339 München.

Beim Aufruf der ShopVote-Grafiken speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und die Quelle des Aufrufes (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Deines Seitenbesuchs automatisch überschrieben. Weitere Personendaten werden durch die ShopVote-Grafiken nicht erfasst oder gespeichert.

10. Information über den Einsatz von target performance

Diese Website verwendet Retargeting-Technologie der Target Performance GmbH (target performance, Rosenheimerstr. 145 e-f, 81671 München). Nähere Informationen zu diesem Drittanbieter findest Du unter: https://www.targetperformance.de. Die geltenden Datenschutzbestimmungen von target performace können unter: https://www.targetperformance.de/datenschutz/ abgerufen werden.

In den Fällen der Retargeting-Technologie wird ein Cookie auf Deinem Computer oder mobilen Endgerät gespeichert, um pseudonymisierte Daten über Deine Interessen zu erfassen und so die Werbung individuell auf die gespeicherten Informationen anzupassen. Sofern die erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO auf Basis des berechtigten Interesses an der Einblendung personalisierter Werbung und an Marktforschung. Die target performance Adserving- und Retargeting-Technologie verwendet IP-Adressen der Besucher zur Auswertung der geographischen Region, der Zugangsgeschwindigkeit sowie des Internet-Providers. Eine Zuordnung zu konkreten Personen der genauen Adresse, des Aufenthaltsorts oder weitergehenden persönlichen Daten wird dabei zu keinem Zeitpunkt gemacht.

11. Information über den Einsatz von The Reach Group GmbH

Diese Website verwendet Retargeting-Technologie der The Reach Group (The Reach Group GmbH, Am Karlsbad 16, 10785 Berlin). Nähere Informationen zu diesem Drittanbieter findest Du unter: https://trg.de. Die geltenden Datenschutzbestimmungen von The Reach Group können unter: https://trg.de/datenschutzerklarung/ abgerufen werden.

Über die Retargeting-Technolgie werden Informationen über das Surfverhalten der Websitebesucher zu Werbezwecken in anonymisierter Form gesammelt und in „Cookie“-Textdateien auf dem Computer gespeichert. Anschließend können gezielte Produktempfehlungen als für Dich interessante personalisierte Werbebanner auf anderen Websites angezeigt werden. Die Rechtsgrundlage dieser Bearbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO auf Basis des berechtigten Interesses an der Einblendung personalisierter Werbung und an Marktforschung. Du kannst der Nutzung Deiner Nutzerdaten unter nachfolgendem Link widersprechen: https://hal9000.redintelligence.net/privacy/8lcfmzhxc8d6/?language=de&redirected=1.

12. Instagram

Auf unserer Website haben wir Plugins des sozialen Netzwerkes Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) eingefügt. Das Instagram Plugin ist erkennbar an dem Instagram-Button. Wenn Du den Instagram-Button anklickst und dabei gleichzeitig in Deinem Instagram Account eingeloggt bist, können die Inhalte unserer Website auf Deinem Instagram-Profil verlinkt werden. In diesem Wege kann Instagram Deinen Besuch unserer Website Deinem Instagram Account zuordnen.

Als Betreiber des Onlineshops weisen wir ausdrücklich darauf hin, dass wir keine Kenntnis vom Inhalt der an Instagram übermittelten Daten sowie deren Nutzung durch Instagram haben.

Für weitergehende Informationen, insbesondere zum Thema Datenschutz durch Instagram, klicke auf den Link https://instagram.com/about/legal/privacy.

13. Customa

Auf dieser Website werden mit Technologien von customa anonymisierte Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Anbieter dieser Technologie ist die trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de.

Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers.

14. Linkster

Wir setzen auf dieser Seite die Tracking-Technologie der Linkster GmbH, Geschwister-Scholl-Straße 52, 20251 Hamburg ein, um Einblicke in Partnerschaften und Werbekanäle zu messen und zu visualisieren. Es handelt sich hierbei um eine Funktion zur Messung der Effizienz der entsprechenden Werbemaßnahmen. Ferner ermöglichen die Informationen uns die Zuordnung von Werbeerfolgen zur Abrechnung mit entsprechenden Werbepartnern. Wenn Du auf eine Werbeintegration klickst, werden in Deinem Browser Cookies gesetzt, die im Falle einer Transaktion ausgelesen werden. Bei jedem Touch-Point sendet Dein Browser eine HTTP-Anfrage (Request) an den Server von Linkster, mit der bestimmte Informationen übermittelt werden. Zu diesen Informationen zählen die URL der Webseite, auf der Werbemittel platziert sind (Referrer-URL), die Browser-Kennung (User-Agent) Deines Endgeräts (einschließlich Informationen über den Geräte-Typ und das Betriebssystem), die IP-Adresse des Endgeräts (diese IP-Adresse wird von uns vor der Speicherung anonymisiert und gehashed), HTTP-Header (von Deinem Browser automatisch übermitteltes Datenpaket mit diversen technischen Informationen), der Zeitpunkt des Requests und, falls auf dem Endgerät zuvor bereits gespeichert, das Cookie mit seinem Inhalt.

Ein Cookie ist ein kleines Datenpaket, welches zwischen Deinem Browser und dem Server ausgetauscht wird. In diesem Datenpaket können die für die Webanwendung relevanten Informationen gespeichert und übermittelt werden, z.B. der Inhalt eines virtuellen Warenkorbes.

Die Tracking-Technologie speichert zur Dokumentation von Aktionen Cookies auf Deinem Endgerät. In dem Cookie wird eine 24-stellige, anonyme ID gespeichert. Verknüpft zu dieser ID liegen die Daten verschlüsselt in unserer Datenbank auf dem Server.

Darin enthalten ist die Information über die letzten Touch-Points (d.h. wann von einem Endgerät ein bestimmtes Werbemittel angezeigt oder angeklickt wurde). Die gespeicherten Touch-Points lassen sich ggf. zu einer Abfolge-Kette (User-Journey) zusammensetzen.

Bei einem Aktion-Request werden meistens auch die Bestellnummer und der Warenkorbwert Deiner Bestellung übermittelt und von uns gespeichert. Zusätzlich können folgende Werte übermittelt und gespeichert werden: Dein Neukunde-Merkmal sowie die bei einer Kundenumfrage von Dir gemachten Angaben.

Die durch die Linkster GmbH gespeicherten Cookies werden spätestens nach 30 Tagen gelöscht. Die an uns übermittelten Informationen und die Cookies dienen ausschließlich dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung und sind mit unseren berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt.

Falls Du die Speicherung von Cookies in Deinem Browser nicht wünschst, kannst Du dies durch die entsprechende Browsereinstellung erreichen. Du kannst in Deinem Browser das Speichern von Cookies unter Extras/Internetoptionen deaktivieren, auf bestimmte Webseiten beschränken oder Deinen Browser so einstellen, dass er Dich benachrichtigt, sobald ein Cookie gesendet wird. Bitte beachte aber, dass Du in diesem Fall mit einer eingeschränkten Darstellung der Onlineangebote und einer eingeschränkten Benutzerführung rechnen musst. Du kannst Cookies auch jederzeit löschen. In diesem Fall werden die darin hinterlegten Informationen von Deinem Endgerät entfernt.

Das Sammeln und Verarbeiten von Tracking-Daten kann auch durch einen Klick auf diesen Tracking-Opt-out Link deaktiviert werden:

Welche Cookies im Einzelnen von unserer Tracking-Technologie verwendet werden, kannst Du der folgenden Übersicht entnehmen:

  • TRS: Eindeutiger, 24-stelliger Identifier (ID) zum Tracking von Partnerschaften. Dieser Cookie wird im Client Browser gespeichert und identifiziert Datenbank-Records, die die Touchpoint-Daten beinhalten.
  • TRSCJ: Fallback-Cookie mit den rudimentären Touchpoint-Daten zum Tracking von Partnerschaften. Dieser Cookie beinhaltet verschlüsselt alle Touchpoint-Daten am Client-Browser.
  • trs_db_optout: Beim Klicken auf den Tracking-Opt-out Link wird ein spezielles Cookie geschrieben, wodurch das Tracking im aktuellen Webbrowser des Endgeräts deaktiviert wird. Das Tracking wird jedoch wieder aktiviert, sobald Du den Tracking-Opt-out Cookie löschst.

XIII. Facebook

Hinweise zu Facebook Pixel

Informationen des Drittanbieters: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Weitere Informationen des Drittanbieters zum Datenschutz kannst Du der nachfolgenden Webseite von Facebook entnehmen: https://www.facebook.com/about/privacy. Informationen zu Facebook-Pixel kannst Du der nachfolgenden Webseite von Facebook entnehmen: https://www.facebook.com/business/help/651294705016616.

Umfang der Nutzung

Auf unserer Website https://www.orionversand.ch verwenden wir Facebook Pixel, ein Angebot der Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (nachfolgend “Facebook" genannt).

Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook, sog. "Facebook-Ads" denjenigen Nutzern von Facebook anzuzeigen, die Besucher unserer Webseite waren.

Dabei werden die Anzeigen vor allem den Besuchern angezeigt, die durch ihre Nutzung des Angebotes Interesse an unseren Produkten sowie an den von uns kommunizierten Themen demonstriert haben.

Mit der Nutzung von Facebook Pixel ist es uns möglich zu erkennen, ob der Nutzer nach einem Click auf unsere Facebook-Ads auf unsere Website weitergeleitet wurde. Hierzu setzt Facebook Pixel sog. Cookies (s.o.), die im Zwischenspeicher des Browsers des Nutzers auf dem Endgerät gespeichert werden.

Ist der Nutzer bei Facebook mit seinem dortigen Nutzerkonto angemeldet, wird der Besuch unserer Website in dem Facebook Nutzerkonto von Facebook verzeichnet. Für die ORION Versand AG sind die über den Nutzer erhobenen Daten anonym, lassen also keinen Rückschluss auf die Identität des jeweiligen Nutzers zu.

Facebook kann diese Daten jedoch mit dem Facebook Nutzerkonto des Nutzers verbinden; auf die Nutzung der Daten durch Facebook hat die ORION Versand AG ausdrücklich keinerlei Einfluss.

Nach allgemein verfügbarer Information bekommt Facebook die Information, dass der Nutzer unsere Webseite aufgerufen oder eine Anzeige von uns angeklickt hat.

Verfügt der Nutzer über ein Facebook Konto und ist registriert, ordnet Facebook den Besuch dem jeweiligen Nutzerkonto zu. Auch ohne Registrierung bzw. Log-In des Nutzers kann Facebook die IP-Adresse des Nutzers und ggf. weitere Informationen ermitteln und verwenden.

Zweck der Bearbeitung

Zweck der Bearbeitung der durch Facebook Pixel ermittelten Daten ist die Optimierung der Marketingmaßnahmen um dem Nutzer bei Facebook relevante und interessante Anzeigen und Marketingmaßnahmen der ORION Versand AG präsentieren zu können und belästigende Anzeigen zu vermeiden. Die zielgenaue Gestaltung der Marketingmaßnahme erfolgt insoweit zum Vorteil des Nutzers.

Rechtsgrundlage der Bearbeitung der Daten ist Art. 6 Abs. 1 f) DSGVO; die ORION Versand AG hat ein berechtigtes Interesse an der beschriebenen Verarbeitung der Daten.

Betroffenenrechte

Der Nutzer hat bezüglich der Bearbeitung der Daten zur Ausspielung der Facebook-Ads ein Widerspruchsrecht. Dieses Widerspruchsrecht kann der Nutzer ausüben, indem er hier die Einstellungen ändert:

Ferner hat der Nutzer die Möglichkeit, Einstellungen, welche Art von Werbeanzeigen ihm im Rahmen von Facebook präsentiert werden, auszuwählen.

Hierzu kann der Nutzer unter https://www.facebook.com/settings?tab=ads selbst die gewünschten Einstellungen vornehmen. Diese Einstellungen werden allerdings gelöscht, wenn der Nutzer seine Cookies löscht.

Darüber hinaus kann der Nutzer Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Webseiten deaktivieren:

Diese Einstellungen werden allerdings gelöscht, wenn der Nutzer seine Cookies löscht.

Privacy-Shield-Abkommen

Facebook hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Damit ist Facebook verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen kann der Nutzer unter https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active erhalten.

Hinweise zu Facebook Social Plugins

Informationen des Drittanbieters: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Weitere Informationen des Drittanbieters zum Datenschutz kannst Du der nachfolgenden Webseite entnehmen: https://www.facebook.com/about/privacy.

Umfang der Nutzung

Auf unserer Website https://www.orionversand.ch verwenden wir „Facebook Social Plugins“, ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Facebook genannt).

Facebook Social Plugins speichert und verarbeitet Informationen über das Nutzerverhalten auf unserer Website. Hierfür verwendet Facebook Social Plugins Cookies, die lokal im Zwischenspeicher Webbrowsers auf dem Endgerät des Nutzers gespeichert werden und die eine Analyse der Benutzung unseres Internetauftritts durch den Nutzer ermöglichen.

Zweck der Bearbeitung

Zweck der Bearbeitung der durch Facebook Social Plugins ermittelten Daten ist die Optimierung unserer Marketingmaßnahmen und die Verbesserung des Nutzererlebnisses bei der Nutzung unserer Website. Im Wege statistischer Auswertung der Daten des Nutzerverhaltens können wir die Funktion und Ausgestaltung unserer Website verbessern und dem Nutzer eine verbesserte und vereinfachte Nutzung des Angebotes ermöglichen.

Rechtsgrundlage der Bearbeitung der Daten ist Art. 6 Abs. 1 f) DSGVO; die ORION Versand GmbH & Co. KG hat ein berechtigtes Interesse an der beschriebenen Bearbeitung der Daten.

Betroffenenrechte

Der Nutzer kann die Installation von Cookies verhindern, indem er vorhandene Cookies löscht und eine Speicherung von Cookies in den Einstellungen seines Webbrowsers deaktiviert.

Die Deaktivierung kann allerdings dazu führen, dass der Nutzer möglicherweise nicht alle Funktionen unseres Internetauftrittes in vollem Umfang nutzen kann.

Der Nutzer kann die Erfasung der Daten durch Facebook Social Plugins verhindern, indem er ein sog. Opt-out-Cookie setzt. Dies ist möglich u.a. unter

Diese Einstellungen werden allerdings gelöscht, wenn der Nutzer seine Cookies löscht.

Ferner kann der Nutzer die Bearbeitung von Personendaten verhindern, indem er die Ausführung von Java-Scripten in dem Browser deaktiviert oder insgesamt einen Java-Script-Blocker installiert, (z.B. https://noscript.net/ oder https://www.ghostery.com).

Die Deaktivierung bzw. Installation kann allerdings zu führen, dass der Nutzer möglicherweise nicht alle Funktionen unseres Internetauftrittes in vollem Umfang nutzen kann.

Privacy-Shield-Abkommen

Facebook hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Damit ist Facebook verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen kann der Nutzer unter https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active erhalten.

Technischer Standard - HTTPS-/TLS-Verschlüsselung

Zum Schutz Deiner Daten setzen wir die modernsten Sicherheitsmethoden zur Datenübermittlung ein: Das TLS-Protokoll in den neuesten Versionen 1.2. Unser Zertifikat basiert auf einem 2048 Bit großen Schlüssel, der mittels SHA256 signiert wurde. Zusätzlich bieten wir Perfect Forward Secrecy an, um auch aus teilweise kompromittierten Informationen keine Rückschlüsse auf unseren geheimen Schlüssel zuzulassen. Alle mit dieser Methode übertragenen Informationen (auch die Adresse/URL der Webseiten) werden so verschlüsselt.

Die bei uns gespeicherten Passworte für die Kundenlogins werden über ständig aktualisierte Einwegverschlüsselungen (aktuell verwenden wir "bcrypt") für Dritte unlesbar gemacht. Dabei verwenden wir für jedes so gespeicherte Passwort individuelle Zufallszeichen (Salz genannt).

Stand Juli 2023