Datenschutzerklärung

Inhaltsverzeichnis
1. Zielsetzung und verantwortliche Stelle
2. Grundsätzliche Angaben zur Datenverarbeitung
3. Verarbeitung personenbezogener Daten
4. Hosting
5. Erhebung von Zugriffsdaten
6. Cookies, Einwilligung und Google Tag Manager
7. Google Analytics 4
8. Google Ads Remarketing
9. Meta Pixel (Facebook und Instagram)
10. Einbindung von Diensten und Inhalten Dritter
11. Cloudflare Turnstile (Bot-Schutz)
12. Kontaktformular
13. Rechte der Nutzer und Löschung von Daten
14. Änderungen der Datenschutzerklärung

1. Zielsetzung und verantwortliche Stelle

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist Orths Medien GmbH, Geschäftsführer: Ralf Orths, Markus Schulte, Vitusstraße 8, 52525 Heinsberg (nachfolgend bezeichnet als “AnbieterIn”, “wir” oder “uns”). Für die Kontaktmöglichkeiten verweisen wir auf unser Impressum

Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

2. Grundsätzliche Angaben zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung verarbeitet.

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Dritt-Anbieter“) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

3. Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden, neben den ausdrücklich in dieser Datenschutzerklärung genannten Verwendung, für die folgenden Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer verarbeitet:
- Die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen;
- Die Gewährleistung eines effektiven Kundendienstes und technischen Supports.

Wir übermitteln die Daten der Nutzer an Dritte nur, wenn dies für Abrechnungszwecke notwendig ist (z.B. an einen Zahlungsdienstleister) oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen (z.B. Adressmitteilung an Lieferanten).

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder Email) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Personenbezogene Daten werden gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

4. Hosting

Hetzner

Wir hosten unsere Website bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Erhebung von Zugriffsdaten

Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

6. Cookies, Einwilligung und Google Tag Manager

Cookies sind kleine Informationen, die eine Website im Browser des Nutzers ablegt, um sie später wieder auslesen zu können. Beim blossen Betrachten dieses Onlineangebotes setzen wir keine Cookies zu Analyse- oder Werbezwecken. Gespeicherte Cookies können jederzeit über die Einstellungen des Browsers gelöscht werden, und das Setzen von Cookies kann dort auch generell unterbunden werden. Das kann zu Funktionseinschränkungen führen.

Für die Einwilligung in optionale Cookies und Dienste setzen wir eine selbst gehostete Einwilligungslösung (Consent-Banner) ein. Es handelt sich nicht um ein Drittanbieter-Tool; es werden dabei keine Daten an Dritte übertragen. Ohne Ihre aktive Einwilligung werden keine optionalen Dienste geladen und keine zugehörigen Cookies gesetzt.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel „orths-consent“). Gespeichert wird nur Ihre Auswahl („erteilt“ oder „abgelehnt“), keine personenbezogenen Daten. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Bei einem Widerruf löschen wir die bekannten Cookies der eingesetzten Dienste (unter anderem _ga, _gid, _gcl, _fbp und _fbc) und laden die Seite neu.

Wenn Sie „Alle akzeptieren“ wählen, laden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erhebt selbst keine Daten. Er dient dazu, die nachfolgend beschriebenen Dienste verwaltet einzubinden: Google Analytics 4 und den Meta Pixel. Vor einer Einwilligung findet keine Einbindung und keine Datenübertragung an Google statt. Auf Vorschau- und Entwicklungsumgebungen wird der Dienst grundsätzlich nicht geladen. Beim Laden kann eine Übertragung von Daten, unter anderem Ihrer IP-Adresse, an Server von Google auch in den USA erfolgen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Zusätzlich setzen wir den Google Consent Mode v2 ein. Dabei wird Ihre Entscheidung technisch an die eingebundenen Google-Dienste weitergegeben, damit diese von vornherein wissen, ob sie Daten speichern dürfen. Vor Ihrer Einwilligung stehen alle Einwilligungssignale auf abgelehnt.

Rechtsgrundlage für optionale Cookies und Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Widerruf wirkt für die Zukunft.

7. Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Dienst hilft uns zu verstehen, wie unsere Website genutzt wird, welche Inhalte gefragt sind und an welcher Stelle Besucher abspringen.

Dabei werden Cookies gesetzt, unter anderem _ga und _ga_QQEE5BMRT3, die in der Standardeinstellung eine Laufzeit von bis zu zwei Jahren haben. Verarbeitet werden Angaben zu Ihrer Nutzung: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, verwendetes Gerät, Browser und Betriebssystem. Aus diesen Daten können pseudonyme Nutzungsprofile entstehen. Google Analytics 4 kürzt IP-Adressen grundsätzlich, bevor sie gespeichert werden; eine Speicherung der vollständigen IP-Adresse findet nicht statt. Die erfassten Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist automatisch gelöscht.

Eine Übertragung von Daten an Server von Google, auch in den USA, ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Dienst nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

8. Google Ads Remarketing

Wir bewerben unsere Leistungen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf Grundlage Ihrer Einwilligung nutzen wir dabei die Funktion Remarketing: Besucherinnen und Besucher, die sich für unsere Angebote interessiert haben, können unsere Anzeigen im Google-Werbenetzwerk erneut angezeigt bekommen.

Die dafür verwendeten Zielgruppen entstehen aus den in Google Analytics 4 erfassten Nutzungsdaten, die mit unserem Google-Ads-Konto verknüpft sind. Ein zusätzliches Werbe-Tag binden wir nicht ein. Dabei können Cookies gesetzt und Daten an Google, auch in den USA, übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über den Consent-Banner erteilen und jederzeit widerrufen können. Ihre Einstellungen zu personalisierter Werbung können Sie zusätzlich direkt bei Google verwalten: https://adssettings.google.com

9. Meta Pixel (Facebook und Instagram)

Nach Ihrer Einwilligung binden wir den Meta Pixel ein, ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel können wir Besucherinnen und Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Facebook und Instagram bestimmen und nachvollziehen, ob eine Anzeige zu einem Besuch auf unserer Website geführt hat.

Dazu setzt Meta Cookies, unter anderem _fbp und _fbc, die in der Standardeinstellung eine Laufzeit von bis zu 90 Tagen haben. Verarbeitet werden Angaben zu Ihrem Besuch, darunter die aufgerufene Seite, Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Eine Datenübertragung in die USA ist möglich; Meta stützt sich dabei auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Verantwortlichkeit für die weitere Verarbeitung der Daten liegt allein bei Meta. Die Einzelheiten dieser Vereinbarung sind hier abrufbar: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Ihre Werbeeinstellungen bei Meta können Sie zusätzlich direkt dort verwalten: https://www.facebook.com/settings?tab=ads. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

10. Einbindung von Diensten und Inhalten Dritter

Innerhalb unseres Onlineangebotes binden wir vereinzelt Inhalte von Dritt-Anbietern ein, insbesondere Videos. Die Einbindung von Inhalten der Dritt-Anbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten. Des Weiteren können die Anbieter der Dritt-Inhalte eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verarbeiten. Wir setzen solche Inhalte möglichst datensparsam ein: sie werden nicht automatisch geladen, sondern erst nach einer bewussten Handlung.

Schriftarten

Diese Website verwendet die freien Schriften Archivo und Hanken Grotesk. Beide liegen als Schriftdateien auf unserem eigenen Server und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt. Ihre IP-Adresse wird also zu keinem Zeitpunkt an Google übertragen, um Schriften zu laden.

YouTube

Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter auf unserem eigenen Server. Erst wenn Sie ein Video ausdrücklich per Klick starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube, welche unserer Seiten Sie aufgerufen haben, und erhält Ihre IP-Adresse. Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, der nach Angaben des Anbieters die Speicherung von Nutzungsinformationen einschränkt. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher aus Ihrem Konto abmelden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das bewusste Starten des Videos erteilen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Vimeo

Auf dieser Website sind Videos der Plattform Vimeo eingebunden. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Auch diese Videos werden nicht automatisch geladen. Erst wenn Sie ein Video ausdrücklich per Klick starten, wird eine Verbindung zu den Servern von Vimeo aufgebaut. Dabei erhält Vimeo die Information, welche unserer Seiten Sie aufgerufen haben, sowie Ihre IP-Adresse. Das geschieht auch dann, wenn Sie kein Vimeo-Konto besitzen oder nicht angemeldet sind. Sind Sie angemeldet, kann Vimeo Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.

Links zu sozialen Netzwerken

Im Fussbereich unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und X. Dabei handelt es sich um einfache Verweise. Es sind keine Plugins, Like-Buttons oder Zählpixel dieser Anbieter eingebunden. Eine Datenübertragung an die jeweiligen Netzwerke findet erst statt, wenn Sie einen dieser Links anklicken und die Seite des Anbieters aufrufen.

11. Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt.

Dabei werden technische Informationen Ihres Geräts und Browsers sowie Ihre IP-Adresse an Cloudflare übertragen und dort ausgewertet. Turnstile arbeitet ohne Tracking-Cookies und erstellt keine geräteübergreifenden Nutzerprofile; die Verarbeitung erfolgt ausschließlich zum Zweck der Bot-Erkennung.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO. Da der Dienst technisch erforderlich ist, um das Formular vor Missbrauch zu schützen, wird er unabhängig vom Cookie-Banner geladen; es werden dabei keine Cookies zu Werbe- oder Analysezwecken gesetzt. Bei der Übertragung in die USA stützt sich Cloudflare auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

12. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Übermittlung an uns erfolgt per E-Mail an info@orths-medien.de; als Absender wird anfrage@orths-medien.de verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eingehende Nachrichten prüfen wir technisch auf Spam (siehe „Cloudflare Turnstile").

13. Rechte der Nutzer und Löschung von Daten

Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: Juli 2026