1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Orphit – Julian Galm
Inhaber (Einzelunternehmen)

E-Mail:
Telefon:

Umsatzsteuer-Identifikationsnummer: DE365615051

Ein Datenschutzbeauftragter ist nicht bestellt, da eine Benennung gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Allgemeine Hinweise und Hosting

2.1 Datenerfassung auf dieser Website

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Erfasst werden unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version sowie Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren und stabilen Website-Betriebs. Die Log-Daten werden in der Regel nach 14 Tagen gelöscht.

2.2 Hosting und Content Delivery Network

Diese Website wird bei unserem Hosting-Anbieter wint.global (Deutschland) gehostet. Zum Schutz vor Angriffen und zur Auslieferung der Website setzen wir zudem den Dienst Cloudflare, Inc. (USA) ein. Beide Anbieter verarbeiten Daten (insbesondere IP-Adressen) in unserem Auftrag auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Website-Betrieb) bzw. im Rahmen von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

2.3 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

3. Bestellabwicklung im Online-Shop

3.1 Vertragsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, deine Telefonnummer sowie die von dir bestellten Produkte und Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.2 Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein:

• Stripe Payments Europe, Ltd. (Kreditkartenzahlung): Die für die Zahlungsabwicklung erforderlichen Daten werden an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Stripe verarbeitet Daten im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Informationen: https://stripe.com/de/privacy.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Bei Zahlung per PayPal werden deine für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Es gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

3.3 Versand

Zur Lieferung der bestellten Ware geben wir deinen Namen und deine Lieferadresse an das Versandunternehmen DPD weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; DPD verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).

3.4 Gesetzliche Aufbewahrungspflichten

Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, Bestell-, Rechnungs- und Buchhaltungsdaten zehn Jahre aufzubewahren (§ 147 AO, § 14b UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

4. Ohrabformung / 3D-Ohrgeometrie (besonders geschützte Daten)

Für die Anfertigung deiner maßgefertigten In-Ears benötigen wir die Abformung bzw. den 3D-Scan deiner Ohrgeometrie. Hierbei handelt es sich um Daten, die Rückschlüsse auf deine Gesundheit bzw. deine körperlichen Merkmale zulassen und daher als biometrische bzw. gesundheitsbezogene Daten im Sinne des Art. 9 Abs. 1 DSGVO besonders geschützt sind.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO und dient allein der individuellen Anfertigung deiner Orphit In-Ears.

Deine Ohrgeometrie wird nach Abschluss der Fertigung und Beendigung des Produktionsprozesses gelöscht, spätestens jedoch nach Ablauf der Gewährleistungs- und Garantiezeit (24 Monate ab Auslieferung), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; hierdurch wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5. Kontaktaufnahme

Wenn du uns per Kontaktformular, E-Mail, Telefon, WhatsApp oder auf anderem Wege kontaktierst, verarbeiten wir deine Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer und dein Anliegen) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertragsschluss zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage). Deine Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verwenden wir deine E-Mail-Adresse – optional deinen Namen –, um dir Informationen über unsere Produkte und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir das Marketingautomatisierungs-System Mautic, das auf unserer eigenen Infrastruktur bzw. auf unserem Hosting-Anbieter betrieben wird. Soweit Mautic personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Mit deiner Einwilligung werten wir aus, ob und wann Newsletter geöffnet oder Links angeklickt wurden (E-Mail-Tracking), um unsere Newsletter zu verbessern.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected] widerrufen. Nach dem Widerruf wird deine E-Mail-Adresse aus dem Verteiler gelöscht.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Nähere Informationen, insbesondere zu den eingesetzten Cookies, deren Zwecken und Laufzeiten, findest du in unserer Cookie-Richtlinie.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Für statistische und marketingbezogene Cookies (z. B. Google Analytics) holen wir deine Einwilligung über unseren Consent-Manager (Complianz) ein; die Verarbeitung erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen aufrufst und deine Auswahl anpasst.

7.1 Google Analytics (mit Einwilligung)

Mit deiner Einwilligung nutzen wir Google Analytics (Google Ireland Ltd., Irland), um die Nutzung unserer Website auszuwerten und Reports über die Website-Aktivitäten zu erstellen. Dabei werden u. a. IP-Adresse (gekürzt), Nutzungsdaten und Geräteinformationen verarbeitet. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

8. Soziale Medien

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram, Facebook, TikTok und YouTube. Beim bloßen Aufruf unserer Website werden keine Daten an diese Dienste übermittelt. Erst wenn du dem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Empfänger der Daten / Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragsabwicklung, zur Zahlungsabwicklung, zum Versand, zur Bereitstellung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, oder du eingewilligt hast. Empfänger sind insbesondere:

• wint.global (Webhosting)
• Cloudflare, Inc. (CDN und Sicherheit)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung)
• DPD (Versand)
• Mautic (Newsletter-Versand und -Tracking)
• Google Ireland Ltd. / Google LLC (Statistik, nur mit Einwilligung)

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) erfolgt nur, soweit ein angemessenes Datenschutzniveau besteht. Dies wird entweder durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) sichergestellt. Betroffene können eine Kopie der Garantien bei uns anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:

• Bestell-, Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Ohrgeometrie/Ohrabformung: bis zum Abschluss der Fertigung, längstens bis zum Ablauf der Gewährleistungs- und Garantiezeit (24 Monate)
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Newsletter-Daten: bis zum Widerruf deiner Einwilligung
• Server-Log-Daten: in der Regel 14 Tage

12. Deine Rechte als betroffene Person

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

13. Pflicht zur Bereitstellung der Daten

Die Bereitstellung deiner personenbezogenen Daten ist für den Abschluss und die Abwicklung deiner Bestellung erforderlich. Ohne diese Daten können wir deine Bestellung nicht annehmen und ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung deiner Daten erfolgt verschlüsselt (SSL/TLS).

Stand: August 2026