Datenschutzerklärung.

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

Orth-Kellenberger Group KG, Pfarrackerstraße 9, 84326 Falkenberg, Deutschland, vertreten durch die persönlich haftende Gesellschafterin Orth-Kellenberger Group Management GmbH, diese vertreten durch die Geschäftsführung Mariam Orth (Vorsitzende), Tobias Hitzenauer, Jedidjah Orth. Telefon +49 (0) 8727 969-222, E-Mail e-mail@service.orth-kellenberger.com.

Datenschutzbeauftragter

Philip Ladendorf, Datendo XL GmbH (extern bestellt), erreichbar über dataprotection@service.orth-kellenberger.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“. Der Datenschutzbeauftragte ist der Aufsichtsbehörde gemeldet.

Diese Datenschutzerklärung gilt für die Konzernwebsite www.orth-kellenberger.com einschließlich der Weiterleitungen von orandke.com und orth-kellenberger.org. Die Websites der Marken der Orth & Kellenberger Group (zum Beispiel orandke-it.com) und das Markenportal haben eigene Datenschutzerklärungen. Diese Fassung ersetzt die bisherige Datenschutzerklärung dieser Website.

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, nur für festgelegte Zwecke und nur so lange, wie es für diese Zwecke erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Soweit wir Zugriffe auf Endgeräte beschreiben, gilt zusätzlich § 25 TDDDG.

Diese Website informiert über die Unternehmensgruppe; sie verkauft nichts und richtet sich an Geschäftspartner, Bewerberinnen und Bewerber, Medien, Gesellschafter und die interessierte Öffentlichkeit. Sie richtet sich nicht an Minderjährige.

Pflicht zur Bereitstellung

Sie müssen uns keine Daten bereitstellen, um die Website zu nutzen. Für eine Anfrage, einen Hinweis oder eine Bewerbung benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir die Anfrage nicht bearbeiten. Hinweise an das Hinweisgebersystem können Sie auch ohne Angaben zu Ihrer Person abgeben.

Einwilligungen

Für die Reichweitenmessung (Ziffer 6) und für die Karte auf der Kontaktseite (Ziffer 15) fragen wir Ihre Einwilligung ab. Ohne Einwilligung werden diese Dienste nicht geladen. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen am Seitenende ändern oder widerrufen.

3 Hosting und Server-Logfiles

Die Website wird auf eigenen Servern der Orth-Kellenberger Group KG in einem Rechenzentrum in Deutschland betrieben. Infrastruktur, DDoS-Schutz und Firewalls stellt ein deutscher Rechenzentrumsanbieter bereit, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Verbindung ist transportverschlüsselt (TLS).

Bei jedem Aufruf speichert der Webserver automatisch in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer). Zweck ist der sichere und stabile Betrieb der Website, die Abwehr und Aufklärung von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Zugriff haben nur die Administratoren der Orth-Kellenberger Group KG.

4 Schutz der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA, ein. Wordfence prüft Zugriffe auf Angriffsmuster, blockiert auffällige Anfragen und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Dazu werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Merkmale der Anfrage verarbeitet; Daten blockierter oder verdächtiger Anfragen können an Defiant in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website); die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Daten über Angriffe werden längstens 30 Tage gespeichert.

5 Technik der Website: Cookies, Einwilligung, lokaler Speicher, Schriften, Videos

Cookies und Einwilligungsverwaltung

Beim bloßen Besuch setzt die Website nur technisch notwendige Cookies: ein Cookie, das Ihre Entscheidung zu Cookies und einwilligungspflichtigen Diensten speichert, sowie Sitzungs- und Spam-Schutz-Cookies beim Absenden eines Formulars und im Anmeldebereich. Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis Ihrer Entscheidung, Betrieb der Website). Die Einwilligungsverwaltung läuft als Programm auf unserem eigenen Server; eine Übermittlung an Dritte findet dabei nicht statt. Das Einwilligungs-Cookie wird 12 Monate gespeichert.

Einwilligungspflichtige Cookies und Dienste (Ziffern 6 und 15) werden erst gesetzt beziehungsweise geladen, wenn Sie im Cookie-Banner zugestimmt haben.

Lokaler Speicher

Die Website merkt sich im lokalen Speicher Ihres Browsers, ob Sie den Hinweis zum Aufbau der Website geschlossen haben. Diese Information verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Schriften und Symbole

Alle Schriften (Open Sans) und Symbole werden von unserem eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen; eine Übermittlung Ihrer IP-Adresse an Dritte findet dadurch nicht statt.

Videos

Die Hintergrundvideos auf der Startseite und der Seite Organisation werden von unserem eigenen Server bereitgestellt. Es wird kein Videoanbieter eingebunden.

Barrierefreiheit

Zur Unterstützung der Barrierefreiheit verwenden wir ein Werkzeug, das die Darstellung der Seite anpasst (zum Beispiel Kontrast, Schriftgröße, Hervorhebung von Links). Ihre Einstellungen werden ausschließlich in Ihrem Browser gespeichert; personenbezogene Daten werden dabei nicht an uns oder Dritte übermittelt.

Inhalte

Die Website wird mit WordPress und Elementor erstellt. Telemetrie- und Statistikfunktionen dieser Programme sind abgeschaltet.

6 Reichweitenmessung (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu messen, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp, verweisende Seite). Google Analytics setzt dazu Cookies und verarbeitet eine gekürzte IP-Adresse; die vollständige IP-Adresse wird nach Angaben von Google nicht gespeichert. Die Daten werden in der Regel an Server von Google LLC in den USA übermittelt; die Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen. Die Nutzungsdaten werden bei Google nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy.

Andere Analyse-, Marketing- oder Tracking-Dienste setzen wir nicht ein.

7 Kontakt, Anfragen und Formulare

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Daten (Name, Unternehmen, Kontaktdaten, Anliegen, Inhalt der Anfrage), um die Anfrage zu bearbeiten und an die zuständige Stelle der Gruppe weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen ohne anschließenden Vertrag löschen wir nach 12 Monaten; führen sie zu einem Vertrag, gelten die Fristen in Ziffer 13.

Formulare

Das Kontaktformular und das Formular des Hinweisgebersystems werden mit WPForms erstellt. Die Eingaben werden über unseren eigenen Mailserver an das zuständige Postfach der Orth-Kellenberger Group KG übermittelt und dort in Microsoft 365 verarbeitet (Ziffer 14). Eine Speicherung der Eingaben in der Datenbank der Website findet nicht statt; die Formulardaten existieren nur in der E-Mail an das zuständige Postfach. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig. Zum Schutz vor automatisierten Eingaben nutzen die Formulare ein unsichtbares Prüffeld (Honeypot), das keine Daten an Dritte übermittelt.

Telefon

Unsere Telefonie läuft über Microsoft Teams und die Cloud-Telefonanlage eines deutschen Telefonanbieters. Verarbeitet werden Rufnummer, Zeitpunkt und Dauer des Gesprächs; Anruflisten werden 90 Tage gespeichert. Gespräche über diese Website zeichnen wir nicht auf.

8 Hinweisgebersystem

Über das Formular auf der Seite Hinweisgebersystem und per E-Mail an whistleblowing@service.orth-kellenberger.com können Mitarbeitende, Partner, Lieferanten und Dritte Hinweise auf Verstöße gegen Gesetze oder unseren Code of Conduct geben, auch anonym. Wir betreiben damit die interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG).

Verarbeitet werden die Angaben, die Sie uns mitteilen: der Sachverhalt, gegebenenfalls Ihr Name und Ihre Kontaktdaten sowie Angaben zu betroffenen Personen. Empfänger ist ausschließlich die Compliance-Stelle der Gruppe; sie ist zur Vertraulichkeit verpflichtet (§ 8 HinSchG). Ihre Identität wird ohne Ihre Zustimmung nicht offengelegt, außer wir sind gesetzlich dazu verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 HinSchG und Art. 6 Abs. 1 lit. f DSGVO (Aufklärung von Verstößen). Hinweise und ihre Bearbeitung dokumentieren wir nach § 11 HinSchG und löschen die Dokumentation drei Jahre nach Abschluss des Verfahrens, sofern sie nicht für ein laufendes Verfahren oder zur Abwehr von Ansprüchen länger benötigt wird. Wer in gutem Glauben einen Hinweis gibt, erleidet keine Nachteile.

9 Newsroom, Presse und Mediathek

Meldungen im Newsroom können ohne Angabe von Daten gelesen werden. Wer sich als Medienvertreter an den Pressekontakt pr@mail.orandke.com wendet, dessen Angaben (Name, Medium, Kontaktdaten, Anfrage) verarbeiten wir zur Beantwortung der Anfrage und zur Bereitstellung von Material (Art. 6 Abs. 1 lit. f DSGVO); wir löschen sie nach 12 Monaten, sofern kein laufender Kontakt besteht. Logos, Bilder und Dokumente der Mediathek werden von unserem eigenen Server bereitgestellt. Einen Presseverteiler führen wir nur mit Ihrer Einwilligung; Sie können sich jederzeit per E-Mail austragen.

10 Shareholder-Portal

Für Gesellschafter und Gremienmitglieder stellen wir Einladungen, Unterlagen und Beschlüsse in einem passwortgeschützten Bereich bereit. Der Bereich liegt in unserer Microsoft-365-Umgebung (Microsoft Ireland Operations Ltd., Rechenzentren in der EU) und ist nur mit einem persönlichen Konto der Gruppe und Mehrfaktor-Authentifizierung zugänglich. Verarbeitet werden Anmeldedaten, Zeitpunkt und Art des Zugriffs sowie die abgerufenen Dokumente; Zugriffe werden protokolliert. Zweck ist die Information der Gesellschafter und die Vorbereitung und Dokumentation von Gesellschafterversammlungen (Art. 6 Abs. 1 lit. b und c DSGVO, gesellschaftsrechtliche Pflichten). Zugangsprotokolle werden nach 12 Monaten gelöscht. Der Link auf dieser Website führt lediglich zur Anmeldeseite; beim bloßen Besuch dieser Website werden keine Daten an das Portal übertragen.

11 Bewerbungen

Bewerbungen nehmen wir per E-Mail an people@orandke.com entgegen. Wir verarbeiten die von Ihnen übermittelten Daten (Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, Angaben zu Verfügbarkeit und Gehaltsvorstellung) zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Verfahren beteiligten Personen der Gesellschaft, bei der die Stelle besetzt wird. Nach Abschluss des Verfahrens löschen wir die Unterlagen innerhalb von sechs Monaten, sofern Sie nicht einer längeren Aufbewahrung für künftige Stellen zugestimmt haben. Besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten, Schwerbehinderung) teilen Sie uns bitte nur mit, wenn Sie das ausdrücklich wünschen.

12 Datenübermittlung im Konzernverbund

Innerhalb der Orth & Kellenberger Group – der Orth & Cie. KG als Konzernmutter und ihren verbundenen Unternehmen – kann ein Datenaustausch stattfinden, um Verwaltungsprozesse, Webauftritte und Leistungen gemeinsam zu organisieren und zu verbessern. Konkret führt die Gruppe je Geschäftspartner einen einzigen Stammdatensatz in ihrem Kundenverwaltungssystem (Firma, Anschrift, Ansprechpartner, Kontaktdaten, Kunden-/Lieferantennummer). Diesen Datensatz nutzen die operativ tätigen Gesellschaften der Gruppe gemeinsam: die Orth-Kellenberger Group KG (Vertragspartner für alle Marken), die Orth & Cie. KG (Konzernmutter, Vermögens- und Markengesellschaft) und – soweit sie mit Ihnen zu tun hat – die Orth-Kellenberger Organisation e.V. Der Stammdatensatz wird in die Buchhaltung der Orth & Cie. KG und der Orth-Kellenberger Group KG übernommen. Die Orth-Kellenberger Group Management GmbH und die Orth-Kellenberger Holding GmbH sind reine Gesellschafter ohne eigenes Personal und verarbeiten keine Kundendaten. Grundlage der gemeinsamen Nutzung ist unser berechtigtes Interesse an einer einheitlichen Verwaltung innerhalb der Unternehmensgruppe (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48).

Anfragen über diese Website leiten wir an die Gesellschaft oder Marke der Gruppe weiter, die für Ihr Anliegen zuständig ist; diese informiert Sie dann über ihre Datenverarbeitung.

13 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Vertrags-, Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre auf. Anfragen ohne Vertrag und Presseanfragen löschen wir nach 12 Monaten, Bewerbungen sechs Monate nach Abschluss des Verfahrens, Server-Logfiles nach 14 Tagen, Anruflisten nach 90 Tagen, Hinweise im Hinweisgebersystem drei Jahre nach Abschluss des Verfahrens, Daten der Reichweitenmessung nach 14 Monaten. Daten, die für laufende Verfahren oder zur Abwehr von Ansprüchen benötigt werden, bleiben bis zum Abschluss gespeichert.

14 Dienstleister und Empfänger

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Das sind, nach Kategorien: - Hosting und Rechenzentrum in Deutschland - Kommunikations- und Bürodienste: Microsoft 365 (E-Mail, Speicher, Teams, SharePoint – Microsoft Ireland Operations Ltd., Rechenzentren in der EU) für alle Gesellschaften und Marken der Gruppe; Google Workspace (Google Ireland Ltd., Rechenzentren in der EU) für Mitarbeitende der Orth-Kellenberger Organisation e.V. - Website-Sicherheit (Wordfence, Defiant Inc.) - Reichweitenmessung nur mit Einwilligung (Google Analytics, Google Ireland Ltd.) - Telefonanbieter, Buchhaltungssoftware, IT-Dienstleister für Wartung und Support

Weitere Empfänger sind unsere Steuerberatung, Rechtsanwälte, Banken und Behörden, soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen nötig, sowie die operativen Gesellschaften der Orth & Kellenberger Group (Ziffer 12). Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Drittlandübermittlung

Soweit Dienstleister ihren Sitz oder Rechenzentren außerhalb der EU haben (insbesondere Microsoft, Google und Defiant in den USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Kopien der Garantien stellen wir auf Anfrage bereit.

15 Eingebettete Inhalte und externe Links

Karte auf der Kontaktseite

Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann werden Daten (IP-Adresse, Standort der Karte) an Google Ireland Limited (Google Maps) übermittelt und gegebenenfalls Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Übermittlung statt; die Anschrift steht als Text daneben. Datenschutzhinweise: https://policies.google.com/privacy.

Websites der Marken und Markenportal

Diese Website verlinkt auf die Websites der Marken der Gruppe, auf das Markenportal, auf das Business-Portal orandke ONE und auf das Shareholder-Portal. Es handelt sich um einfache Links; beim Besuch dieser Website werden keine Daten an diese Angebote übertragen. Für sie gelten eigene Datenschutzerklärungen.

Links zu sozialen Netzwerken

Wir verlinken auf unsere Profile bei LinkedIn, Instagram, Facebook, X, YouTube und Xing sowie auf WhatsApp Business. Es handelt sich um einfache Links ohne Plugins; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters. Für die Verarbeitung auf unseren Unternehmensseiten in diesen Netzwerken sind wir gemeinsam mit dem Anbieter verantwortlich; Betroffenenrechte können Sie bei uns oder beim Anbieter geltend machen.

Externe Links

Links zu Websites Dritter öffnen in einem neuen Fenster. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

16 Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS) für alle Websites und Dienste, Mehrfaktor-Authentifizierung für alle Konten, persönliche Administratorkonten ohne dauerhafte Rechte, Geräteverwaltung und Endgeräteschutz (Microsoft Intune, Microsoft Defender), bedingter Zugriff (Conditional Access), Schutz vor Datenabfluss und Verschlüsselung (Microsoft Purview), verschlüsselte Backups, Protokollierung und ein Löschkonzept. Alle Mitarbeitenden sind auf Vertraulichkeit verpflichtet und an unseren Code of Conduct gebunden. Unser Datenschutz- und Informationssicherheitsbeauftragter prüft die Maßnahmen regelmäßig.

17 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an dataprotection@service.orth-kellenberger.com oder ein Schreiben an die oben genannte Anschrift.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Version 1.0, Stand 21. Oktober 2026.