Datenschutzerklärung.

Datenschutzerklärung als PDF herunterladen

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der hier beschriebenen Leistungen ist die

Orth-Kellenberger Group KG, Pfarrackerstraße 9, 84326 Falkenberg, Deutschland, vertreten durch die persönlich haftende Gesellschafterin Orth-Kellenberger Group Management GmbH, diese vertreten durch die Geschäftsführer Mariam Orth, Tobias Hitzenauer, Jedidjah Orth. Telefon +49 (0) 8727 969-222, E-Mail hallo@orkenet.com. orkenet ist eine Marke der Orth-Kellenberger Group KG.

Datenschutzbeauftragter

Philip Ladendorf, Datendo XL GmbH (extern bestellt), erreichbar über dataprotection@service.orth-kellenberger.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“. Der Datenschutzbeauftragte ist der Aufsichtsbehörde gemeldet.

Diese Datenschutzerklärung gilt für die Website orkenet.com, für die Weiterleitungen von orkenet.net und orkenet.org sowie für die Leistungen von orkenet (Domains, E-Mail, Webspace, Server und Cloud). Für das Domain-Portal dns.orkenet.com gilt sie zusammen mit den dort verlinkten Hinweisen des Portal-Betreibers (Ziffer 7). Für andere Websites der Orth & Kellenberger Group gelten deren eigene Datenschutzerklärungen.

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, nur für festgelegte Zwecke und nur so lange, wie es für diese Zwecke erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Soweit wir Zugriffe auf Endgeräte beschreiben, gilt zusätzlich § 25 TDDDG. Für E-Mail-Dienste gilt das Fernmeldegeheimnis (§ 3 TDDDG).

Unsere Leistungen richten sich an Unternehmen, Selbstständige, Behörden und Organisationen; Angebote an Verbraucher machen wir nicht, und die Website richtet sich nicht an Minderjährige.

Pflicht zur Bereitstellung. Sie müssen uns keine Daten bereitstellen, um die Website zu nutzen. Für eine Anfrage, Bestellung, eine Domainregistrierung oder einen Vertrag benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir die Anfrage nicht bearbeiten, die Domain nicht registrieren oder den Vertrag nicht schließen.

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Dienste und setzt keine Cookies, die eine Einwilligung erfordern. Ein Cookie-Banner gibt es deshalb nicht. Inhalte Dritter (Karte) werden erst geladen, wenn Sie sie ausdrücklich anklicken (Ziffer 12).

3 Hosting und Server-Logfiles

Die Website wird auf eigenen Servern der Orth-Kellenberger Group KG in Rechenzentren in der EU betrieben; Infrastruktur, DDoS-Schutz und Firewalls stellen Rechenzentrumsanbieter mit Sitz in Deutschland bereit, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Die Verbindung ist transportverschlüsselt (TLS).

Bei jedem Aufruf speichert der Webserver automatisch in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer). Zweck ist der sichere und stabile Betrieb der Website, die Abwehr und Aufklärung von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Zugriff haben nur die Administratoren der Orth-Kellenberger Group KG.

4 Schutz der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA, ein. Wordfence prüft Zugriffe auf Angriffsmuster, blockiert auffällige Anfragen und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Dazu werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Merkmale der Anfrage verarbeitet; Daten blockierter oder verdächtiger Anfragen können an Defiant in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website); die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Daten über Angriffe werden längstens 30 Tage gespeichert.

5 Technik der Website: Cookies, lokaler Speicher, Schriften

Cookies. Die Website setzt beim bloßen Besuch keine Cookies. Nur in Anmeldebereichen (Administration) und beim Absenden eines Formulars werden technisch notwendige Cookies verwendet (Sitzung, Formular-Token des Spam-Schutzes). Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Lokaler Speicher. Die Website merkt sich im lokalen Speicher Ihres Browsers nur, ob Sie den Hinweisbalken zum Aufbau der Website geschlossen haben. Diese Information verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Schriften und Symbole. Alle Schriften (Open Sans) und Symbole werden von unserem eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen; eine Übermittlung Ihrer IP-Adresse an Dritte findet dadurch nicht statt.

Inhalte. Die Website wird mit WordPress und Elementor erstellt. Telemetrie- und Statistikfunktionen dieser Programme sind abgeschaltet.

6 Kontakt, Anfragen, Bestellungen und Formulare

Kontaktaufnahme. Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die mitgeteilten Daten (Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen ohne anschließenden Vertrag löschen wir nach 12 Monaten; führen sie zu einem Vertrag, gelten die Fristen in Ziffer 10.

Formulare. Unsere Formulare (Anfrage, Bestellung, Störung melden) werden mit WPForms erstellt. Die Eingaben werden über unseren eigenen Mailserver an das Postfach hallo@orkenet.com der Orth-Kellenberger Group KG übermittelt und dort in Microsoft 365 verarbeitet (Ziffer 11). Eine Speicherung der Eingaben in der Datenbank der Website findet nicht statt; die Formulardaten existieren nur in der E-Mail an das zuständige Postfach. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

Spam-Schutz. Die Formulare sind durch einen Spam-Schutz von WPForms geschützt, der ohne Fremddienst auskommt: ein beim Laden der Seite erzeugtes Formular-Token und eine Zeitprüfung erkennen automatisierte Eingaben. Dabei werden keine Daten an Dritte übermittelt und keine Verhaltensanalysen durchgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Domain-Verfügbarkeit prüfen. Wenn Sie auf der Website prüfen, ob eine Domain frei ist, übermittelt unser Server den eingegebenen Domainnamen und die gewählten Endungen an die Schnittstelle unseres Registrar-Partners in Deutschland (Ziffer 7) und zeigt Ihnen das Ergebnis mit dem Preis an. Ihre IP-Adresse wird dabei nicht an den Registrar-Partner übermittelt; auf unserem Server wird sie nur in gekürzter Form und nur für 24 Stunden gespeichert, um Massenabfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Telefon. Unsere Telefonie läuft über Microsoft Teams und die Cloud-Telefonanlage eines deutschen Telefonanbieters. Verarbeitet werden Rufnummer, Zeitpunkt und Dauer des Gesprächs; Anruflisten werden 90 Tage gespeichert. Sprachaufzeichnung bei telefonischen Bestellungen: Bestellungen, Vertragsänderungen und Kündigungen, die Sie telefonisch erteilen, zeichnen wir zum Nachweis des Vertragsinhalts auf. Darauf weisen wir zu Beginn des Gesprächs hin und fragen Ihre Einwilligung ab (Art. 6 Abs. 1 lit. a und b DSGVO). Ohne Einwilligung findet keine Aufzeichnung statt; Sie können die Bestellung dann in Textform bestätigen. Die Aufzeichnung wird in unserem Microsoft-365-Speicher (Rechenzentren in der EU) abgelegt und gelöscht, sobald der Nachweiszweck entfällt, spätestens 12 Monate nach dem Gespräch, es sei denn, sie wird zur Abwehr oder Durchsetzung von Ansprüchen länger benötigt.

7 Domains und Domain-Portal

Domainregistrierung. Für die Registrierung, Verlängerung, Übertragung und Verwaltung von Domains arbeiten wir mit einem Registrar-Partner mit Sitz in Deutschland zusammen, der die Domains bei den jeweiligen Vergabestellen (Registries, zum Beispiel DENIC für .de, EURid für .eu, Verisign für .com und .net) registriert. Dafür übermitteln wir die für die Registrierung erforderlichen Daten des Domaininhabers und der Domain-Kontakte (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer) an den Registrar-Partner und die Vergabestelle. Diese Übermittlung ist für die Registrierung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO); die Vergabestellen verarbeiten die Daten nach ihren eigenen Bedingungen und veröffentlichen je nach Endung Teile davon in öffentlichen Verzeichnissen (Whois/RDAP). Bei Endungen außerhalb der EU können Daten in Drittländer übermittelt werden; das ergibt sich aus der Wahl der Endung und ist für die Registrierung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Der Registrar-Partner ist für die Registrierung bei der Vergabestelle eigener Verantwortlicher; für das Domain-Portal ist er unser Auftragsverarbeiter.

Domain-Portal dns.orkenet.com. Das Domain-Portal wird von unserem Registrar-Partner technisch betrieben und unter der Marke orkenet bereitgestellt. Ein Konto legt orkenet für Sie an; mit Ihrem Konto verwalten Sie Domains, DNS-Einträge, Domain-Kontakte und Zertifikate. Im Portal verarbeitet werden Anmeldedaten, Kontaktdaten, Domain- und DNS-Daten sowie Protokolle Ihrer Aktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Datenschutzhinweise des Portal-Betreibers sind im Portal verlinkt. Daten im Portal löschen wir, wenn Ihr Vertrag mit orkenet endet und keine Domain mehr in Ihrem Konto liegt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zertifikate. Für kostenpflichtige Zertifikate (Organisationsprüfung, Wildcard, S/MIME) übermitteln wir die für die Ausstellung erforderlichen Angaben (Domain, Organisation, Ansprechpartner) an die Zertifizierungsstelle über den Registrar-Partner (Art. 6 Abs. 1 lit. b DSGVO). Kostenfrei inkludierte Zertifikate stellen wir automatisiert über eine Zertifizierungsstelle aus; dabei wird nur der Domainname übermittelt.

8 Hosting, Server, Cloud und E-Mail

Hosting-Leistungen. Bei Webspace, Managed WordPress, Servern, Cloud-Servern und Managed Nextcloud verarbeiten wir Ihre Vertragsdaten (Ziffer 9) und betreiben die Systeme, auf denen Sie Ihre Inhalte und Daten speichern. Für die Inhalte und die personenbezogenen Daten, die Sie dort verarbeiten, sind Sie verantwortlich; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, den Sie unter Rechtliches/Downloads finden und mit der Bestellung abschließen können. Unsere technischen und organisatorischen Maßnahmen stehen dort ebenfalls bereit. Die Systeme stehen in Rechenzentren in der EU; Rechenzentrumsanbieter mit Sitz in Deutschland sind unsere Unterauftragsverarbeiter. Protokolldaten der Systeme (Zugriffe, Fehler) speichern wir 14 Tage, Backups nach dem vereinbarten Umfang.

E-Mail. Postfächer auf dem Mailserver von orkenet unterliegen dem Fernmeldegeheimnis. Wir verarbeiten Inhalte und Verkehrsdaten nur, soweit es für die Bereitstellung des Dienstes erforderlich ist: Zustellung, Speicherung, automatische Filterung von Spam und Schadsoftware, Mail-Backup im vereinbarten Umfang. Verkehrsdaten (Absender, Empfänger, Zeitpunkt, Größe) werden 14 Tage in den Serverprotokollen gespeichert; Spam-Filter und Virenschutz arbeiten automatisiert, ohne Auswertung der Inhalte zu anderen Zwecken. Wir lesen keine Postfächer und werten keine Inhalte aus. Gesetzliche Auskunftspflichten bleiben unberührt. Bei Microsoft 365 und Google Workspace über orkenet verarbeiten wir nur die Daten, die für Lizenzierung, Einrichtung und Support nötig sind; die Postfächer liegen beim jeweiligen Anbieter in Rechenzentren in der EU.

9 Kunden: Vertrag, Kundenkonto, Abrechnung, Support

Vertragsdaten. Wenn Sie Kunde von orkenet werden, verarbeiten wir Firmendaten, Ansprechpartner, Vertrags- und Abrechnungsdaten, Tickets und Dokumentation in unserem eigenen Kundenverwaltungs- und Ticketsystem, das wir selbst in Rechenzentren in der EU betreiben. Der Zugang ist durch Mehrfaktor-Authentifizierung geschützt; Zugriffe werden protokolliert, Backups verschlüsselt, Daten nach einem Löschkonzept entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Buchhaltung und Rechnungen nutzen wir eine Buchhaltungssoftware mit Rechenzentren in Deutschland und übermitteln die Unterlagen an unsere Steuerberatung (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto. Rechnungen, Verträge und Anfragen stellen wir Ihnen in einem Kundenkonto bereit. Bis 31. Dezember 2026 läuft das bisherige Kundenkonto bei einem Anbieter von Kundenportal-Software (Auftragsverarbeiter); verarbeitet werden Anmeldedaten, Kontaktdaten, Rechnungen und Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Ab 2027 stellen wir das Kundenkonto auf das Kundenportal von orandke ONE um, das die Orth & Kellenberger Group selbst in Rechenzentren in der EU betreibt; Bestandskunden erhalten neue Zugangsdaten per E-Mail, die Daten des bisherigen Kundenkontos werden übernommen und beim bisherigen Anbieter gelöscht.

Datenübermittlung im Konzernverbund. Innerhalb der Orth & Kellenberger Group – der Orth & Cie. KG als Konzernmutter und ihren verbundenen Unternehmen – kann ein Datenaustausch stattfinden, um Verwaltungsprozesse, Webauftritte und Leistungen gemeinsam zu organisieren und zu verbessern. Konkret führt die Gruppe je Geschäftspartner einen einzigen Stammdatensatz in ihrem Kundenverwaltungssystem (Firma, Anschrift, Ansprechpartner, Kontaktdaten, Kunden-/Lieferantennummer). Diesen Datensatz nutzen die operativ tätigen Gesellschaften der Gruppe gemeinsam: die Orth-Kellenberger Group KG (Vertragspartner für alle Marken), die Orth & Cie. KG (Konzernmutter, Vermögens- und Markengesellschaft) und – soweit sie mit Ihnen zu tun hat – die Orth-Kellenberger Organisation e.V. Der Stammdatensatz wird in die Buchhaltung der Orth & Cie. KG und der Orth-Kellenberger Group KG übernommen. Die Orth-Kellenberger Group Management GmbH und die Orth-Kellenberger Holding GmbH sind reine Gesellschafter ohne eigenes Personal und verarbeiten keine Kundendaten. Grundlage der gemeinsamen Nutzung ist unser berechtigtes Interesse an einer einheitlichen Verwaltung innerhalb der Unternehmensgruppe (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48).

Support. Supportanfragen und Störungsmeldungen verarbeiten wir als Ticket in unserem Ticketsystem. Zugriffe auf Ihre Systeme erfolgen nur im Rahmen des Auftrags, mit persönlichen Administratorkonten und protokolliert.

10 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Vertrags-, Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre auf. Anfragen ohne Vertrag löschen wir nach 12 Monaten, Server-Logfiles und Verkehrsdaten der Mailserver nach 14 Tagen, Anruflisten nach 90 Tagen, Sprachaufzeichnungen spätestens 12 Monate nach dem Gespräch, Domain-Verfügbarkeitsabfragen nach 24 Stunden. Inhalte und Postfächer löschen wir 30 Tage nach Vertragsende (AGB Hosting & Domains), Domaindaten mit dem Ende der Registrierung. Daten, die für laufende Verfahren oder zur Abwehr von Ansprüchen benötigt werden, bleiben bis zum Abschluss gespeichert.

11 Dienstleister und Empfänger

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Das sind, nach Kategorien: - Rechenzentrumsanbieter mit Sitz in Deutschland (Infrastruktur, Netz, DDoS-Schutz) - Registrar-Partner mit Sitz in Deutschland (Domain-Portal, Domainverwaltung, Zertifikate) – für die Registrierung bei den Vergabestellen eigener Verantwortlicher (Ziffer 7) - Anbieter der Kundenportal-Software für das bisherige Kundenkonto (bis 31. Dezember 2026) - Kommunikations- und Bürodienste: Microsoft 365 (E-Mail, Speicher, Teams – Microsoft Ireland Operations Ltd., Rechenzentren in der EU) für alle Marken der Gruppe; Google Workspace (Google Ireland Ltd., Rechenzentren in der EU) als Produkt für Kunden - Website-Sicherheit (Wordfence, Defiant Inc.) - Telefonanbieter, Buchhaltungssoftware, IT-Dienstleister für Wartung und Support

Weitere Empfänger sind die Vergabestellen der Domains (Ziffer 7), Zertifizierungsstellen, unsere Steuerberatung, Rechtsanwälte, Banken und Behörden, soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen nötig, sowie die operativen Gesellschaften der Orth & Kellenberger Group (Ziffer 9). Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Drittlandübermittlung. Soweit Dienstleister ihren Sitz oder Rechenzentren außerhalb der EU haben (insbesondere Microsoft, Google und Defiant in den USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Übermittlungen an Vergabestellen außerhalb der EU ergeben sich aus der gewählten Endung (Ziffer 7). Kopien der Garantien stellen wir auf Anfrage bereit.

12 Eingebettete Inhalte und externe Links

Karte auf der Kontaktseite. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann werden Daten (IP-Adresse, Standort der Karte) an Google Ireland Limited (Google Maps) übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Übermittlung statt; die Anschrift steht als Text daneben.

Links zum Domain-Portal und zum Kundenkonto. Die Links auf dieser Website führen lediglich zu den Anmeldeseiten; beim bloßen Besuch dieser Website werden keine Daten an die Portale übertragen.

Externe Links. Links zu anderen Websites der Orth & Kellenberger Group und zu Dritten öffnen in einem neuen Fenster. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

13 Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS) für alle Websites und Dienste, Mehrfaktor-Authentifizierung für alle Konten, persönliche Administratorkonten ohne dauerhafte Rechte, Geräteverwaltung und Endgeräteschutz, bedingter Zugriff, Schutz vor Datenabfluss, verschlüsselte Backups, Protokollierung und ein Löschkonzept. Alle Mitarbeitenden sind auf Vertraulichkeit und das Fernmeldegeheimnis verpflichtet und an unseren Code of Conduct gebunden. Unser Datenschutz- und Informationssicherheitsbeauftragter prüft die Maßnahmen regelmäßig.

14 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an dataprotection@service.orth-kellenberger.com oder ein Schreiben an die oben genannte Anschrift. Daten, die Vergabestellen in öffentlichen Verzeichnissen führen, können Sie über uns oder direkt bei der Vergabestelle berichtigen lassen.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Version 1.0, Stand 2. November 2026 (Erstfassung für orkenet.com – zur Prüfung durch den Datenschutzbeauftragten; Rechenzentren in der EU: Deutschland und Finnland).