Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominik Gantenberg, Dorstener Str. 14, 45966 Gladbeck, Deutschland
E-Mail: service@ortho-vertrieb.de, Telefon: +49 2043 9219705
2. Zugriffsdaten und Hosting
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, URL, User-Agent) in Server-Logfiles verarbeitet, um den Betrieb, die Sicherheit und die Fehleranalyse der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird auf gemieteter Server- und Container-Infrastruktur betrieben und technisch durch interne bzw. externe IT-Dienstleister administriert. Soweit diese Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Ein Zugriff findet nur statt, soweit er für Betrieb, Wartung, Sicherheit, Fehlerbehebung oder Missbrauchsprävention erforderlich ist.
3. Bestellung, Kundenkonto und Vertragsabwicklung
Wir verarbeiten die von Ihnen im Bestellprozess eingegebenen Daten (z. B. Name, Anschrift, E-Mail, Zahlungs- und Bestelldaten), um Verträge abzuschließen, zu erfüllen und zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zu einer Bestellung gehören auch Rechnungs- und Bestelldokumente. Diese Dokumente speichern wir nicht mehr frei öffentlich abrufbar, sondern nur in geschützten Bereichen. Ein Zugriff erfolgt ausschließlich im authentifizierten Kundenkonto oder intern zur Auftragsbearbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 32 DSGVO für die technische Absicherung.
Die im Bestellprozess als Pflichtangaben gekennzeichneten Daten sind für Vertragsschluss, Lieferung, Zahlung, Rechnungserstellung und gesetzliche Nachweise erforderlich. Ohne diese Angaben können wir die Bestellung in der Regel nicht annehmen oder ausführen. Optionale Angaben, etwa eine abweichende Lieferanschrift, Telefonnummer oder Bemerkung, sind freiwillig; ohne diese Angaben kann es lediglich zu Einschränkungen bei der gewünschten Zusatzleistung oder Rückfrage kommen.
4. Kontaktaufnahme
Bei Anfragen per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
Pflichtfelder in Kontakt- und Widerrufsformularen benötigen wir, um Ihre Anfrage zuzuordnen, zu prüfen und zu beantworten. Ohne die erforderlichen Angaben kann eine Bearbeitung erschwert oder unmöglich sein. Zusätzliche Angaben sind freiwillig.
5. Newsletter
Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei speichern wir den Zeitpunkt der Anmeldung, den Bestätigungszeitpunkt, die bei der Anmeldung verwendete IP-Adresse, die Bestätigungs-IP-Adresse, den verwendeten Browser-String sowie den zum Zeitpunkt der Anmeldung angezeigten Einwilligungstext, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich. Die Nachweisdaten zur Newsletter-Einwilligung speichern wir, solange dies zum Nachweis der erteilten oder widerrufenen Einwilligung erforderlich ist.
Die Angabe der E-Mail-Adresse ist für den Newsletterversand erforderlich. Ohne Bestätigung im Double-Opt-In-Verfahren versenden wir keinen Newsletter.
Wenn wir für eine bestätigte Newsletter-Anmeldung einen Gutschein bereitstellen, speichern wir den Gutscheincode, den Gutscheinwert, die zugeordnete Newsletter-E-Mail-Adresse, den Ausstellungszeitpunkt, die Gültigkeit sowie den Einlösestatus. Nach der Bestätigung senden wir den Gutscheincode zusätzlich per E-Mail an die bestätigte Newsletter-E-Mail-Adresse. Zur technischen Nachvollziehbarkeit speichern wir dafür auch den Versandstatus der Gutscheinmail, den Versand- oder Versuchszeitpunkt, die Anzahl der Versandversuche und gegebenenfalls eine technische Fehlermeldung. Der Gutschein ist einmalig für den Warenwert einer Folgebestellung einlösbar, nicht auszahlbar und an die bestätigte Newsletter-E-Mail-Adresse gebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Abwicklung des Gutscheins sowie Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung mehrfacher oder missbräuchlicher Einlösungen.
6. Empfänger von Daten
Zur Vertragsabwicklung geben wir erforderliche Daten an eingebundene Dienstleister weiter (z. B. Versanddienstleister, Zahlungsdienstleister, IT-/Hosting-Dienstleister, technische Wartung, E-Mail-/Kommunikationsdienste, Buchhaltung/Steuerberatung sowie Behörden, soweit eine gesetzliche Pflicht besteht), soweit dies zur Vertragserfüllung notwendig ist oder eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Wenn Sie als Zahlungsart PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu gehören insbesondere Bestellreferenz, Betrag, Name, E-Mail-Adresse sowie weitere für die gewählte Zahlungsart erforderliche Informationen. PayPal handelt insoweit als eigenständig Verantwortlicher für die Zahlungsabwicklung. Nähere Informationen finden Sie in den Datenschutzhinweisen von PayPal: https://www.paypal.com/de/legalhub/privacy-full.
Wenn Sie eine Online-Zahlung über Stripe oder eine dort angebotene Zahlungsart wie Klarna auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe und, soweit für die gewählte Zahlungsart erforderlich, an den jeweiligen Zahlungsdienstleister übermittelt. Dazu gehören insbesondere Bestellreferenz, Betrag, E-Mail-Adresse, Rechnungsdaten und technische Transaktionsdaten. Stripe und der jeweils eingebundene Zahlungsdienstleister verarbeiten diese Daten für die Zahlungsabwicklung grundsätzlich als eigenständig Verantwortliche. Nähere Informationen finden Sie bei Stripe unter https://stripe.com/de/privacy.
Bei Klarna-Zahlarten können Klarna bzw. die eingebundenen Zahlungsdienstleister die Verfügbarkeit einzelner Zahlungsarten prüfen und dazu, soweit erforderlich, Identitäts- und Bonitätsprüfungen durchführen. Klarna kann dabei automatisierte Verfahren und Scoring einsetzen, um zu entscheiden, ob eine bestimmte Zahlungsart angeboten wird. Wir erhalten dabei in der Regel nur das Ergebnis, ob die ausgewählte Zahlungsart genutzt werden kann; falls dies nicht möglich ist, können andere angebotene Zahlungsarten genutzt werden. Nähere Informationen finden Sie in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/.
Bei Dienstleistern mit Sitz oder Infrastruktur außerhalb der Europäischen Union bzw. des EWR kann eine Drittlandverarbeitung nicht ausgeschlossen werden. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework für zertifizierte Anbieter, Standardvertragsklauseln nach Art. 46 DSGVO oder andere geeignete Garantien. Details ergeben sich zusätzlich aus den Datenschutzhinweisen der jeweiligen eigenständig verantwortlichen Dienstleister.
7. Cookies, Local Storage und Einwilligungsmanagement
Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, insbesondere für Warenkorb, Login, Checkout, Sicherheit und die korrekte Darstellung der Website. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Optionale Analyse- und Marketing-/Conversion-Technologien werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Analyse und Marketing/Conversion getrennt auswählen und Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern: .
Wenn Sie eine optionale Kategorie abwählen oder widerrufen, entfernen wir die durch diese Website erreichbaren optionalen Analyse- und Marketing-Cookies sowie vergleichbare Browser-Speicher wie eigene Analyse-IDs und Google-Conversion-Speicher, soweit dies technisch im Browser möglich ist.
| Name/Technik | Zweck | Kategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| ov_cookie_consent, ov_cookie_consent_detail | Speicherung Ihrer Cookie-/Tracking-Auswahl einschließlich Kategorie und Zeitstempel. | Notwendig | Bis zu 365 Tage | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO |
| shopcart, variantcart, subscriptioncart, paymethod | Warenkorb, Varianten, Abo-/Einmalkauf-Status und Zahlungsart im Bestellprozess. | Notwendig | Sitzung bzw. bis Warenkorb/Checkout beendet oder gelöscht wird | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO |
| Checkout-Formularcookies, z. B. Name, Anschrift, E-Mail, Liefer-/Rechnungsdaten | Zwischenspeicherung Ihrer Eingaben im mehrstufigen Checkout, damit der Bestellvorgang funktioniert. | Notwendig | Sitzung bzw. bis Checkout abgeschlossen, abgebrochen oder Daten gelöscht werden | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
| PHP-/Kundenkonto-Session-Cookies, ov_contact_form | Sitzung, Login, Sicherheitsprüfung, geschützte Konto-/Dokumentenbereiche und technische Formularsitzung für Kontaktanfragen. | Notwendig | Sitzung bzw. Ende der Anmeldung | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO |
| ov_analytics_vid | Pseudonyme Besucher-ID für selbst gehostete Reichweiten- und Shop-Analyse. | Analyse | Bis zu 90 Tage | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| ov_analytics_visit | Pseudonyme Sitzungs-ID für selbst gehostete Reichweiten- und Shop-Analyse. | Analyse | Bis zu 30 Minuten | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| _ga, _ga_*, _gid, _gat* (Google) | Google Analytics 4 zur statistischen Auswertung von Seitenaufrufen und Shop-Ereignissen. | Analyse | Nach Google-Konfiguration, typischerweise bis zu 2 Jahre | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| _gcl_*, _gac_*, FPAU und erreichbare Google-/Conversion-Speicher | Google Ads Conversion-Messung und Zuordnung eines Kaufs zu einem Anzeigenklick. | Marketing und Conversion-Messung | Nach Google-Konfiguration, typischerweise bis zu 90 Tage | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| Local Storage / Session Storage mit ov_analytics_*, _ga*, _gcl*, _gac*, google_* | Vergleichbare Browser-Speicher für optionale Analyse- oder Conversion-Funktionen. | Analyse bzw. Marketing | Bis Widerruf, Ablauf, Löschung durch den Browser oder technische Bereinigung durch die Website | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
8. Selbst gehostete Reichweiten- und Shop-Analyse
Wenn Sie einwilligen, verwenden wir eine selbst gehostete First-Party-Analytics-Lösung, um die Nutzung unseres Shops statistisch auszuwerten und Conversion-Hindernisse zu erkennen. Dabei setzen wir ausschließlich eigene Analyse-Cookies für eine pseudonyme Besucher- und Sitzungs-ID. Wir speichern in diesem Zusammenhang keine Roh-IP-Adressen, keine vollständigen User-Agent-Strings und keine geräteübergreifenden Fingerprints in dieser Analytics-Datenbank. Seitenpfade werden ohne Tracking-Querystring gespeichert.
Erfasst werden - nur nach Ihrer Einwilligung - insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Checkout-Schritte, interne Suchanfragen, grobe Geräteklassen (z. B. Mobil/Desktop), Bestellungen mit pseudonymer Bestellreferenz sowie pseudonyme Quelleninformationen wie direkter Zugriff, Suchmaschine oder verweisende Website. Rechtsgrundlage hierfür sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Notwendige Bestell-, Umsatz- und Vertragsdaten verarbeiten wir unabhängig davon auf Basis von Art. 6 Abs. 1 lit. b DSGVO, um Bestellungen auszuführen, Rechnungen zu erstellen, Zahlungen zuzuordnen und unseren Geschäftsbetrieb zu steuern.
Bei Aufrufen mit Kampagnenparametern in der URL, etwa aus Preisvergleichsportalen, Google Shopping, Google Ads oder Microsoft Advertising, erfassen wir zusätzlich ein minimiertes Landing-Signal ohne Analyse-Cookie. Dabei speichern wir keine Roh-IP-Adresse, keinen vollständigen User-Agent und keine rohen Klick-IDs wie GCLID oder MSCLKID, sondern nur, dass ein solcher Parameter vorhanden war, sowie bereinigte UTM-Angaben, Zielpfad, grobe Geräteklasse und den verweisenden Host. Zweck ist die Kosten- und Missbrauchskontrolle bezahlter oder partnerbasierter Klicks. Rechtsgrundlage für diese serverseitige Auswertung ist Art. 6 Abs. 1 lit. f DSGVO.
9. Google Search Console (technische Suchanalyse, ohne zusätzliche Cookies)
Wir nutzen die Google Search Console, um die technische Auffindbarkeit unserer Website in der Google-Suche zu prüfen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der Search Console sehen wir insbesondere aggregierte Informationen zu Suchanfragen, Klicks, Impressionen, durchschnittlichen Positionen, gecrawlten URLs, Sitemaps, Indexierungsstatus, HTTPS-Status, Produkt-Snippets und Händlereinträgen.
Die Search Console setzt durch unsere Website keine zusätzlichen Cookies, keinen Google-Tag und keine vergleichbaren Browser-Speicher. Die Auswertung beruht auf den Daten, die Google im Rahmen der Google-Suche und des Crawlings verarbeitet und im Search-Console-Konto für diese Property bereitstellt. Wir verwenden diese Daten nicht für Remarketing, Nutzerprofile oder personalisierte Werbung.
Zweck ist die Sicherstellung einer korrekt crawlbaren, indexierbaren und technisch fehlerarmen Website sowie die Erkennung von Sitemap-, Indexierungs-, strukturierten-Daten- und Shop-Darstellungsproblemen. Rechtsgrundlage für unsere Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, auffindbaren und nutzerfreundlichen Betrieb dieses Online-Shops. Hinweise zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy und https://business.safety.google/privacy/.
10. Google Analytics 4 und Google Ads Conversion-Messung (nur nach Einwilligung)
Wenn Sie in die Kategorie „Analyse“ einwilligen, kann Google Analytics 4 eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 hilft uns, Seitenaufrufe, Produktinteraktionen, Warenkorbaktionen, Checkout-Schritte, interne Suchanfragen und Käufe statistisch auszuwerten.
Wenn Sie zusätzlich in „Marketing und Conversion-Messung“ einwilligen, kann Google Ads Conversion-Tracking eingesetzt werden. Dabei messen wir, ob ein Kauf nach einem Google-Ads-Klick zustande gekommen ist. Übertragen werden insbesondere eine pseudonyme Transaktionsreferenz, Bestellwert, Währung und Artikelpositionen. Wir übertragen hierbei keine Klartext-Bestellnummer, keine E-Mail-Adresse, keine Namen, keine Anschrift, keine Telefonnummer und keine sonstigen personenbezogenen Checkout-Inhalte an Google.
Der Google-Tag wird erst nach Ihrer aktiven Einwilligung geladen. Vorher werden keine optionalen Google-Analytics- oder Google-Ads-Cookies durch den Shop gesetzt. Die Consent-Signale werden mit Google Consent Mode v2 verarbeitet. Personalisierte Werbung/Remarketing aktivieren wir über diese Website nicht automatisch; das Consent-Signal für personalisierte Werbung bleibt technisch deaktiviert. Seitenaufrufe und Conversion-Ereignisse werden ohne vollständige Tracking-URL mit Klick-ID- oder Kampagnenparametern an Google gesendet.
Nach Angaben von Google speichert oder protokolliert Google Analytics 4 keine individuellen IP-Adressen von Nutzern aus der EU. IP-Adressen können zur groben Standortableitung verarbeitet und anschließend verworfen werden. Eine Verarbeitung durch Google kann dennoch auch in Staaten außerhalb der EU/des EWR nicht ausgeschlossen werden. Für solche Übermittlungen stützt sich Google nach eigenen Angaben auf geeignete Garantien wie Standardvertragsklauseln und weitere Schutzmaßnahmen. Nähere Informationen stellt Google unter https://policies.google.com/privacy, https://business.safety.google/privacy/ und https://support.google.com/analytics/answer/12017362 bereit.
Rechtsgrundlage für das Speichern und Auslesen optionaler Tracking-Informationen ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen: .
11. Automatisierte Entscheidungen und Profiling
Der Shop selbst trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO und erstellt kein eigenes Kundenprofil für automatisierte Bonitäts- oder Scoringentscheidungen. Zahlungsdienstleister wie Klarna können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen oder Scoring einsetzen, um die Verfügbarkeit einzelner Zahlungsarten zu bewerten; hierzu verweisen wir auf die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen).
Pseudonyme Analyseereignisse aus der selbst gehosteten Reichweitenmessung werden derzeit für maximal 180 Tage vorgehalten und danach gelöscht. Die Aufbewahrung von Google-Analytics-Daten richtet sich nach den im Google-Analytics-Konto konfigurierten Aufbewahrungsfristen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die und dort optionale Kategorien abwählen.
13. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff und unberechtigte Offenlegung zu schützen. Dazu gehören insbesondere zugriffsgeschützte Dokumentenabrufe, rollenbezogene Verwaltungszugriffe und die abgesicherte Übertragung der Website per HTTPS.
14. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) zu.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Stand: 03.07.2026