Für Datenschutzanfragen und die Ausübung deiner Rechte kannst du uns über diese Kontaktdaten erreichen.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer ORMAVI-Informationswebsite, bei der Kontaktaufnahme per E-Mail und bei der Anmeldung zu unserem Newsletter. Ein Kontaktformular und ein Onlineshop sind auf dieser Übergangswebsite nicht eingerichtet.

Personenbezogene Daten erhalten wir entweder unmittelbar von dir oder technisch bei der Nutzung der Website. Die Website kann grundsätzlich ohne Newsletter-Anmeldung genutzt werden.

3. Bereitstellung der Website durch Squarespace

Wir stellen unsere Website über Squarespace bereit. Nach den für ORMAVI maßgeblichen Vertragsbedingungen ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland, zuständig. An der Verarbeitung können verbundene Unternehmen, insbesondere Squarespace, Inc. in den USA, und technische Unterauftragnehmer beteiligt sein. Eine ausschließlich auf die EU beschränkte Datenverarbeitung können wir nicht zusagen.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Verbindungs- und Fehlerdaten verarbeitet. Das betrifft auch die Auslieferung unserer eigenen Produktbilder und -videos über Squarespace und dessen technische Infrastruktur. Diese Verarbeitung dient der Darstellung, Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 Buchst. f DSGVO).

Soweit Squarespace als Auftragsverarbeiter tätig wird, gelten nach Angaben des Anbieters die mit den Nutzungsbedingungen vereinbarten Auftragsverarbeitungsbedingungen gemäß Art. 28 DSGVO. Daneben kann Squarespace für eigene Zwecke eigenverantwortlich handeln. Angaben zu möglichen Übermittlungen in Drittländer findest du in Abschnitt 11.

Datenschutzhinweise: https://www.squarespace.com/privacy

Auftragsverarbeitungsbedingungen: https://www.squarespace.com/dpa

4. Cookies und Einwilligungseinstellungen

Unsere Website kann Cookies und ähnliche Technologien einsetzen. Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nach Maßgabe des § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, nach Art. 6 Abs. 1 Buchst. f DSGVO.

Nicht notwendige Cookies oder vergleichbare Zugriffe zu Analyse- oder Marketingzwecken verwenden wir nur nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

Du kannst nicht notwendige Verarbeitungen ablehnen und deine Auswahl über die dauerhaft zugänglichen „Cookie-Einstellungen“ ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft. Welche Technologien konkret eingesetzt werden, richtet sich nach der tatsächlichen Website-Konfiguration.

5. Squarespace Analytics

Wir nutzen die in Squarespace integrierte Analysefunktion Squarespace Analytics. Dabei können insbesondere Besucherzahlen, Seitenaufrufe, Verweisquellen und Informationen zu verwendeten Geräten ausgewertet werden. Squarespace Analytics ist bereits aktiviert; auch Zugriffe auf die bisher passwortgeschützte Testwebsite wurden erfasst.

Je nach technischer Konfiguration können bei der Analyse personenbezogene Verbindungsdaten und Cookies beziehungsweise vergleichbare Kennungen verarbeitet werden. Einwilligungspflichtige Analysefunktionen werden nur nach deiner Zustimmung eingesetzt (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Die rein technisch erforderliche Verarbeitung von Zugriffsdaten ist davon zu unterscheiden und in Abschnitt 3 beschrieben.

Die tatsächlichen Cookies, etwaige Auswertungen ohne Cookies und die Wirkung deiner Ablehnung beziehungsweise deines Widerrufs hängen von den aktivierten Squarespace-Einstellungen ab. Anbieterinformationen: https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses

6. Schriftarten

Für die Gestaltung unserer Website verwenden wir die Schriftarten Bodoni Moda und Inter aus der Squarespace-Schriftauswahl. Diese Schriftarten gehören auch zum Google-Fonts-Angebot. Ob die Schriftdateien auf der ORMAVI-Website unmittelbar von Google oder ausschließlich über Squarespace geladen werden, ist noch nicht abschließend technisch bestätigt.

Soweit Schriftdateien unmittelbar von Google-Servern abgerufen werden, können dabei insbesondere deine IP-Adresse sowie technische Verbindungs- und Browserdaten an Google übermittelt werden. Anbieterinformationen: https://policies.google.com/privacy. Informationen zu möglichen Drittlandübermittlungen findest du in Abschnitt 11.

Die tatsächlichen Schriftabrufe werden vor Veröffentlichung technisch geprüft. Falls Schriftdateien extern von Google geladen werden, ist die konkrete Verarbeitung einschließlich der Rechtsgrundlage zu überprüfen und dieser Abschnitt gegebenenfalls anzupassen.

7. Kontaktaufnahme per E-Mail

Du kannst uns unter info@ormavi.com kontaktieren. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, die Nachricht sowie Angaben, die du freiwillig übermittelst, und technische Nachrichten- und Zustelldaten. Die Verarbeitung dient der Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit deine Anfrage vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessierten und Geschäftskontakten).

Wir löschen Anfragen nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder konkret begründeten weiteren Aufbewahrungsgründe bestehen. Eine Kontaktaufnahme führt nicht automatisch zu einer Newsletter-Anmeldung.

Ein Kontaktformular bieten wir auf dieser Übergangswebsite nicht an.

8. Anmeldung zu ORMAVI-Neuigkeiten und Newsletter

Du kannst dich auf unserer Website für E-Mails von ORMAVI anmelden. Wir informieren dich über den Produktstart, die Verfügbarkeit, Einblicke hinter die Kulissen, Inspirationen, Neuigkeiten und spätere Angebote. Die Anmeldung gilt für einen fortlaufenden Newsletter und nicht nur für eine einmalige Launch-Benachrichtigung.

Für die Anmeldung fragen wir Vorname, Nachname und E-Mail-Adresse als Pflichtangaben ab. Die Namensangaben nutzen wir zur persönlichen Ansprache. Die Erforderlichkeit beider Namensangaben ist unter dem Gesichtspunkt der Datenminimierung vor Veröffentlichung nochmals zu prüfen.

Wir verwenden ein Double-Opt-in-Verfahren: Nach der Anmeldung senden wir eine Bestätigungs-E-Mail. Erst nach Bestätigung nehmen wir dich in den aktiven Verteiler auf. Wir dokumentieren die Einwilligung und ihre Bestätigung in erforderlichem Umfang. Rechtsgrundlage für Anmeldung und werblichen Versand ist Art. 6 Abs. 1 Buchst. a DSGVO; für die Einwilligungsdokumentation gelten Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO für erforderliche Nachweise.

Für die Anmeldung und Verwaltung der Kontakte verwenden wir die Funktionen von Squarespace. Newsletter versenden wir während der Übergangsphase manuell über unser geschäftliches E-Mail-Postfach info@ormavi.com mit Apple Mail als E-Mail-Programm. Die Übermittlung und Zustellung erfolgt über die für dieses Postfach eingesetzten E-Mail-Server und beteiligten Mailanbieter. Wir versenden so, dass andere Empfängerinnen und Empfänger nicht gegenseitig ihre E-Mail-Adressen sehen können. Einen zusätzlichen Newsletter-Versanddienst wie Squarespace Email Campaigns, Shopify Messaging, Mailchimp oder Brevo verwenden wir derzeit nicht.

Du kannst den Newsletter jederzeit für die Zukunft abbestellen, indem du uns eine Nachricht an info@ormavi.com sendest. Jede Werbe-E-Mail enthält eine klare Abmeldemöglichkeit. Wir entfernen dich dann zeitnah aus dem aktiven Verteiler. Nicht bestätigte Anmeldungen löschen wir nach 14 Tagen; die hierfür nötige Routine wird vor Freischaltung überprüft. Einwilligungsnachweise und gegebenenfalls erforderliche Sperrvermerke können wir im notwendigen Umfang zur Erfüllung rechtlicher Pflichten oder zur Abwehr von Ansprüchen aufbewahren.

Nach dem Start unseres geplanten Shopify-Onlineshops beabsichtigen wir, Shopify Messaging für den Newsletterversand einzusetzen. Dies ist derzeit noch keine aktive Datenverarbeitung. Vor dem Wechsel informieren wir über den tatsächlich eingesetzten Anbieter und aktualisieren diese Erklärung. Bestehende Einwilligungen, deren Reichweite, Nachweise und Abmeldungen werden beim Wechsel beachtet.

9. Öffnungs- und Klickmessung bei Newslettern

Beim derzeitigen manuellen Newsletterversand über Apple Mail verwenden wir kein personenbezogenes Öffnungs- oder Klicktracking. Eine solche Auswertung ist nicht eingerichtet.

Für eine spätere personenbezogene Öffnungs- oder Klickmessung ist eine separate, freiwillige Einwilligung vorgesehen. Ob Shopify Messaging die gewünschte getrennte technische Steuerung insbesondere bei Klickmessungen ermöglicht, muss vor einer Aktivierung geprüft werden. Ohne geeignete Einwilligung und technische Umsetzung wird eine solche Messung nicht aktiviert.

Vor Aktivierung zusätzlicher Newsletter-Analysen ergänzen wir diese Erklärung um den tatsächlich eingesetzten Dienst, die konkreten Datenkategorien, Zwecke und Widerrufsmöglichkeiten.

10. Empfänger und Dienstleister

Zugriff auf personenbezogene Daten erhalten nur berechtigte Personen und Dienstleister, soweit dies erforderlich ist. Hierzu gehören insbesondere Squarespace und dessen Unterauftragnehmer für Website und Newsletter-Anmeldungen sowie die für unser geschäftliches E-Mail-Postfach und die E-Mail-Zustellung eingesetzten Anbieter. Apple Mail dient uns als E-Mail-Programm auf unseren Geräten.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden die erforderlichen Vereinbarungen nach Art. 28 DSGVO zugrunde gelegt. Die konkrete Postfach-Infrastruktur und etwaige weitere Empfänger werden vor Veröffentlichung überprüft. Google Analytics 4, Meta Pixel und Shopify Messaging sind auf der Übergangswebsite nicht aktiviert.

11. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei Squarespace können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere durch Squarespace, Inc. in den USA. Solche Übermittlungen unterliegen den Art. 44 ff. DSGVO. Nach Angaben von Squarespace kommen, soweit anwendbar, Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln zum Einsatz.

Welche Garantie im Einzelfall greift, hängt vom konkreten Empfänger und der jeweiligen Verarbeitung ab. Die Zertifizierung eines einzelnen Unternehmens erfasst nicht automatisch sämtliche Unterauftragnehmer. Informationen zu einschlägigen Garantien kannst du über unsere Kontaktadresse anfordern. Weitere Informationen: https://www.squarespace.com/privacy und https://www.squarespace.com/dpa.

Falls Schriftdateien tatsächlich direkt von Google geladen werden, sind mögliche Datenübermittlungen an Google zusätzlich zu berücksichtigen. Auch die Datenverarbeitung durch den Anbieter des E-Mail-Postfachs und beteiligte Mailserver wird anhand der tatsächlichen Konfiguration geprüft.

12. Speicherdauer

Wir speichern personenbezogene Daten nur, solange sie für die jeweils beschriebenen Zwecke benötigt werden. Anfragen löschen wir nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Aktive Newsletter-Abonnements bestehen bis zur Abmeldung; unbestätigte Anmeldungen sollen nach 14 Tagen gelöscht werden. Nachweise zu Einwilligungen und Abmeldungen können zweckgebunden länger erforderlich sein.

Technische Protokolldaten und Analysedaten werden entsprechend den tatsächlich eingesetzten Dienstfunktionen und deren Aufbewahrungsfristen verarbeitet. Eine unbegrenzte Speicherung allein wegen möglicher späterer Nützlichkeit erfolgt nicht.

13. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere verschlüsselte Verbindungen und beschränkte Zugriffsrechte. Eine vollständige Sicherheit bei jeder Übertragung im Internet kann nicht garantiert werden. Bitte übermittle über die allgemeine E-Mail-Adresse keine besonders sensiblen Angaben, soweit sie für deine Anfrage nicht erforderlich sind.

14. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere die folgenden Rechte:

Auskunft: Du kannst erfahren, ob und welche personenbezogenen Daten wir über dich verarbeiten, zu welchen Zwecken dies geschieht und welche weiteren Informationen dir nach Art. 15 DSGVO zustehen.

Berichtigung: Du kannst die Korrektur unrichtiger und die Ergänzung unvollständiger Daten verlangen (Art. 16 DSGVO).

Löschung: Du kannst die Löschung deiner Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzliche Ausnahme entgegensteht.

Einschränkung: Du kannst unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung eingeschränkt wird.

Datenübertragbarkeit: Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und gegebenenfalls ihre Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.

Für die Wahrnehmung deiner Rechte genügt eine Nachricht an unsere Kontaktadresse. Soweit zur eindeutigen Zuordnung erforderlich, können wir zusätzliche Informationen zur Bestätigung deiner Identität anfordern. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang; eine gesetzlich zulässige Verlängerung begründen wir innerhalb dieser Frist. Die Ausübung deiner Rechte ist grundsätzlich kostenlos.

15. Dein Widerspruchsrecht

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach einem solchen Widerspruch verarbeiten wir deine Daten nicht mehr für diese Zwecke. Unabhängig davon kannst du eine Newsletter-Einwilligung jederzeit widerrufen.

16. Beschwerderecht und automatisierte Entscheidungen

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Du musst dich dafür nicht zunächst an uns wenden.

Für unseren Standort in Thüringen ist insbesondere folgende Behörde zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Häßlerstraße 8, 99096 Erfurt

E-Mail: poststelle@datenschutz.thueringen.de

Kontakt: https ://tlfdi.de/kontakt/

Wir treffen im Rahmen der hier beschriebenen Website-Nutzung keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

17. Änderungen und weitere Funktionen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Insbesondere vor der Aktivierung des Shopify-Onlineshops, von Shopify Messaging, Meta Pixel, Google Analytics oder weiteren Diensten werden die tatsächlich stattfindenden Datenverarbeitungen und Einwilligungseinstellungen neu geprüft und die Informationen ergänzt.