Datenschutzerklärung
Stand: Oktober 2026
Wir freuen uns über Ihren Besuch in unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei Nutzung unseres Online-Shops.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
ORBAISE GmbH
Auf der Eierwiese 3a, 82031 Grünwald, Deutschland
Vertreten durch die Geschäftsführerinnen: Antonia Jacobs, Lena Werner
Handelsregister: Amtsgericht München, HRB 310773
E-Mail: hello@orbaise.com
Telefon: +49 152 53231298
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Ihre Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, §§ 147 AO, 257 HGB: sechs bzw. acht/zehn Jahre) stehen einer Löschung entgegen.
3. Shop-System und Hosting (Shopify)
Unser Online-Shop wird über das Shop-System der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify") betrieben. Shopify stellt die technische Plattform, das Hosting sowie Funktionen zur Abwicklung von Bestellungen, Zahlungen und Versand bereit.
Personenbezogene Daten, die Sie in unserem Shop eingeben (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten), werden auf Servern von Shopify verarbeitet. Shopify ist für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig; wir haben mit Shopify einen entsprechenden Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.
Im Rahmen der Verarbeitung durch Shopify kann eine Übermittlung von Daten an die Shopify Inc. in Kanada sowie an verbundene Unternehmen in den USA erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Shops). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.
4. Server-Logfiles
Bei jedem Aufruf unseres Online-Shops werden automatisiert Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Missbrauchsverhinderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht.
5. Cookies und Einwilligungsverwaltung
Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Soweit diese für den Betrieb des Shops technisch zwingend erforderlich sind (z. B. Warenkorb-Funktion, Login, Sicherheits- und Spracheinstellungen), erfolgt die Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung damit verbundener personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht technisch notwendigen Cookies (z. B. für Statistik oder Marketing) werden nur gesetzt, wenn Sie hierin über unser Consent-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Shop widerrufen oder anpassen.
6. Bestellabwicklung und Kundenkonto
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich.
Zur Lieferung der Waren geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse bzw. Telefonnummer an das mit der Lieferung beauftragte Versandunternehmen weiter (DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Lagerung, Kommissionierung und der Versand der Waren erfolgen über einen von uns beauftragten Logistikdienstleister. Zu diesem Zweck übermitteln wir Ihren Namen, Ihre Liefer- und gegebenenfalls Rechnungsanschrift, Ihre E-Mail-Adresse und Telefonnummer sowie die Bestelldaten an den Dienstleister, der die Daten in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Lieferungen in Länder außerhalb der Europäischen Union werden Ihre Daten an den Versanddienstleister und im Rahmen der Zollabfertigung gegebenenfalls an die zuständigen Zollbehörden des Bestimmungslandes übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 49 Abs. 1 lit. b DSGVO.
Geschenkkarten: Beim Kauf einer Geschenkkarte verarbeiten wir Ihre Bestell- und Zahlungsdaten sowie die E-Mail-Adresse der beschenkten Person und gegebenenfalls deren Namen, Ihre Nachricht und den gewünschten Versandzeitpunkt, um die Geschenkkarte per E-Mail zu übermitteln. Dies erfolgt über Shopify. Wenn Sie eine Geschenkkarte verschenken, geben Sie uns personenbezogene Daten der beschenkten Person; bitte tun Sie dies nur, soweit Sie dazu befugt sind. Bei der Einlösung verarbeiten wir den Geschenkkarten-Code, das Guthaben und die Einlösungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Gültigkeit der Geschenkkarte und darüber hinaus nur entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Widerrufsfunktion: Zur Ausübung Ihres Widerrufsrechts stellen wir eine elektronische Widerrufsfunktion bereit. Eingesetzt wird die Anwendung „EU Widerruf Button“ der 401layers UG. Bei Nutzung verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Inhalt der Widerrufserklärung), um Ihren Widerruf zu bearbeiten und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dort hinterlegten Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), bis Sie das Konto löschen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Zahlungsdienstleister
Shopify Payments: Wir bieten die Zahlung über Shopify Payments an (u. a. Kreditkarte, Apple Pay, Google Pay). Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; die Zahlungsabwicklung erfolgt technisch über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Karteninhaber, Kartennummer, Betrag) werden direkt an den Zahlungsdienstleister übermittelt und ausschließlich zur Zahlungsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal: Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full.
8. Newsletter und E-Mail-Marketing
Bei Anmeldung zu unserem Newsletter verwenden wir Ihre E-Mail-Adresse zur Zusendung von Informationen über Produkte, Angebote und Aktionen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Den Versand unseres Newsletters wickeln wir über Shopify (Shopify International Limited, siehe Abschnitt 3) ab; Shopify verarbeitet Ihre E-Mail-Adresse und Ihre Einwilligung in unserem Auftrag.
An Bestandskunden, deren E-Mail-Adresse wir im Zusammenhang mit dem Verkauf einer Ware erhalten haben, versenden wir ggf. Direktwerbung für eigene ähnliche Waren gemäß § 7 Abs. 3 UWG (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
9. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
10. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
11. Datensicherheit
Unser Online-Shop verwendet eine SSL-/TLS-Verschlüsselung. Dadurch sind Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Es gilt die jeweils im Shop veröffentlichte Fassung.