OrgaWerk
OrgaWerkPräzise Aufbewahrung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
OrgaWerk (Inh. Justin Meschankin)
Justin Meschankin
Ihmepassage 10
30449 Hannover
E-Mail: info@orgawerk.shop

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags mit dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sofern für Verarbeitungsvorgänge eine Einwilligung erforderlich ist, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.


Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, ihre weitere Aufbewahrung ist zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich (z.B. handels- und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren gemäß § 257 HGB, § 147 AO für Rechnungs- und Buchhaltungsunterlagen).

3. Bereitstellung der Website und Erstellung von Logfiles (Hosting)

Diese Website wird auf einem eigenen, angemieteten Root-Server (Linux KVM VPS) betrieben, der über prepaid-hoster.de bezogen wird. Bei jedem Aufruf unserer Website erfasst der Server automatisiert Informationen, die Ihr Browser übermittelt. Dies sind:


  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem sowie der Name des Access-Providers

Diese Daten werden vorübergehend in einem sogenannten Logfile gespeichert. Die Speicherung erfolgt zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisiert nach spätestens vier Wochen gelöscht. Die Daten des Serverstandorts liegen in Deutschland/EU, sodass keine Übermittlung in ein Drittland stattfindet.

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und lokaler Speicher

Beim Login setzen wir das technisch notwendige Cookie orgawerk_session. Es speichert ausschließlich ein Sitzungs-Token, ist httpOnly (nicht per JavaScript auslesbar) und wird nach 30 Tagen automatisch gelöscht bzw. mit dem Logout entfernt. Es dient allein dazu, Sie während Ihres Einkaufs bzw. in Ihrem Kundenkonto angemeldet zu halten (Art. 6 Abs. 1 lit. f DSGVO). Für dieses technisch notwendige Cookie ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.


Der Inhalt Ihres Warenkorbs wird nicht serverseitig gespeichert, sondern ausschließlich im lokalen Speicher (Local Storage) Ihres Browsers auf Ihrem eigenen Gerät abgelegt, bis Sie den Bestellvorgang abschließen. Diese Daten verlassen Ihr Gerät zu keinem Zeitpunkt.

Wir setzen derzeit keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien Dritter ein. Sollte sich dies zukünftig ändern, werden wir Sie hierüber informieren und, wo gesetzlich erforderlich, vorab Ihre Einwilligung einholen.

5. Kundenkonto

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse oder E-Mail des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6. Bestellungen und Zahlungsabwicklung

Im Rahmen einer Bestellung erheben wir die zur Vertragserfüllung notwendigen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Bestellung als Gast ist möglich; hierbei werden die Daten in gleichem Umfang wie bei einem Kundenkonto verarbeitet. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten und abwickeln.

Für die Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart folgende Dienstleister ein:

  • Kreditkarte: Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland, ggf. unter Einbindung der Muttergesellschaft Stripe, Inc., USA). Hierbei werden die für die Zahlung erforderlichen Daten unmittelbar an Stripe übermittelt. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf die von Stripe bereitgestellten geeigneten Garantien (u.a. EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
  • PayPal: Die Zahlungsabwicklung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
  • Vorkasse (Banküberweisung): Bei dieser Zahlungsart werden keine Daten an Zahlungsdienstleister übermittelt; die Zahlung erfolgt direkt auf unser Geschäftskonto.

Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre, § 257 HGB, § 147 AO).

7. Versand, Rücksendungen und Erstattungen

Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse) an das von uns beauftragte Versandunternehmen weiter. Für die Erstellung von Rücksendeetiketten nutzen wir die Schnittstelle von DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Abwicklung des Widerrufs). Diese Daten unterliegen denselben Aufbewahrungsfristen wie die zugrundeliegenden Bestelldaten (siehe Punkt 6).

Wenn Sie eine Rücksendung über unser Rücksendeformular anmelden, verarbeiten wir die dabei angegebenen Daten (betroffene Bestellung(en), Rücksendegrund, ggf. eine Nachricht sowie Ihre E-Mail-Adresse) zur Bearbeitung Ihrer Rücksendung sowie zur Abwicklung einer etwaigen Erstattung (Art. 6 Abs. 1 lit. b DSGVO). Erstattungen erfolgen über denselben Zahlungsdienstleister, über den die ursprüngliche Zahlung erfolgt ist.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall weiterer Anschlussfragen bei uns gespeichert bzw. per E-Mail versendet. Sie erhalten zudem automatisch eine Bestätigung des Eingangs Ihrer Nachricht. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Wir speichern Ihre Anfrage einschließlich der angegebenen Kontaktdaten, solange dies zur Bearbeitung sowie im Hinblick auf mögliche Anschlussfragen erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für eigene Werbezwecke, bis Sie sich vom Newsletter abmelden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Klick auf diesen Link wird Ihre Anmeldung wirksam (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail wieder abbestellen; Ihre Einwilligung können Sie dadurch mit Wirkung für die Zukunft widerrufen. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse als gesperrten Eintrag, um eine versehentliche erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); eine Verwendung für Werbezwecke findet danach nicht mehr statt.

Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 Abs. 2 DSGVO). Nutzen Sie hierfür einfach den Abmeldelink am Ende jeder Newsletter-E-Mail.

10. E-Mail-Versand

Für den Versand von transaktionsbezogenen E-Mails (z.B. Bestellbestätigungen, Versandbenachrichtigungen, Passwort-Zurücksetzung, Newsletter-Bestätigung, Antworten auf Kontaktanfragen) nutzen wir den Dienst Resend, Inc. (USA). Hierbei können die E-Mail-Adresse sowie der jeweilige Nachrichteninhalt an Resend übermittelt werden. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützen wir uns auf die von Resend bereitgestellten geeigneten Garantien (u.a. EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Resend.

11. Schriftarten (Google Fonts)

Diese Website nutzt für die Darstellung Schriftarten, die über Google Fonts bezogen wurden. Diese werden jedoch nicht bei jedem Seitenaufruf von Servern Googles nachgeladen, sondern bereits beim Erstellen der Website lokal eingebunden und ausschließlich von unserem eigenen Server ausgeliefert. Es findet daher keine Verbindung zu Servern von Google und keine Übermittlung personenbezogener Daten (z.B. Ihrer IP-Adresse) an Google statt.

12. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Insbesondere treffen wir keine Entscheidungen über den Abschluss oder die Ablehnung von Verträgen allein auf Grundlage einer automatisierten Verarbeitung.

13. Rechte der betroffenen Person

Ihnen stehen als betroffener Person hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:


  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit formlos an die im Abschnitt „Verantwortlicher" genannte Kontaktadresse wenden.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung finden Sie stets auf dieser Seite.