Orven Trust
Datenschutz und Sicherheit
Datenschutz ist Teil unseres Designs: Wir erheben nur das Nötige, sagen klar, was wir tun, und überlassen Ihnen die Kontrolle. Diese Seite erklärt, wie wir schützen; die rechtliche Information steht in unserer KVKK-Datenschutzerklärung.
- Verschlüsselte Kommunikation über HTTPS auf der gesamten Website
- Wir speichern Ihre Zahlungskartendaten nicht
- Analyse-Cookies werden nur mit Ihrer Erlaubnis gesetzt
Grundlage der Sicherheit
Sicherheit
- Einschränkung des Infrastruktur- und Systemzugriffs
- Rollenbasierte Zugriffsrechte und Authentifizierung
- Zugriffsprotokolle werden geführt und überwacht
Privatsphäre
- Nur notwendige Daten, zweckgebunden verarbeitet
- Klare Angaben, welche Daten warum verarbeitet werden
- Rechte nach KVKK Art. 11 und ein funktionierender Antragsweg
Kontrolle
- Kontaktpräferenzen verwalten und Einwilligung widerrufen
- Auf Ihre Daten zugreifen, sie berichtigen und löschen lassen
- Beschwerdewege und Antragstellung bei der Behörde klar benannt
Sicherheitsanwendungen
Datenminimierung
Unsere Formulare fragen nur die tatsächlich benötigten Felder ab. Entfällt der Zweck, werden Daten gelöscht, vernichtet oder anonymisiert.
Verschlüsselung und sichere Übertragung
Der gesamte Datenverkehr läuft über HTTPS. Sitzungscookies werden mit HttpOnly- und SameSite-Richtlinien gehärtet.
Zugriffsberechtigungen
Der Systemzugriff wird durch rollenbasierte Berechtigungen beschränkt und regelmäßig überprüft.
Aufzeichnung (Log) und Überwachung
Zugriffs- und Transaktionsprotokolle werden geführt, Sicherheitsvorfälle überwacht und bei Bedarf bearbeitet.
Lieferantensicherheit
Für Dienstleister wie Hosting, Versand und Zahlung gelten vertragliche und technische Sicherheitsanforderungen.
Backup und Kontinuität
Datensicherungs- und Geschäftskontinuitätsverfahren werden regelmäßig definiert und getestet.
Zahlungssicherheit
Ihre Kartendaten werden von uns nicht gespeichert. Zahlungen werden über die Infrastruktur eines zugelassenen Zahlungsinstituts abgewickelt.
Kein Tracking ohne Einwilligung
Google Analytics und Microsoft Clarity werden nur geladen, wenn Sie es erlauben. Andernfalls werden nur Cookies verwendet, die für die Sitzung und die Funktion der Website erforderlich sind.
Datenlebenszyklus
Die Daten werden in den Phasen der Erhebung, Nutzung, Speicherung und Löschung verwaltet. Einzelheiten KVKK-InformationstextEs befindet sich in.
- Sammlung — Über Bestell-, Service- und Kontaktformulare
- Nutzung — In Bestell-, Liefer-, Garantie- und Supportprozessen
- Lagerung — Für die gesetzlich vorgeschriebene Dauer und den Geschäftszweck
- Löschung/Anonymisierung — Auf Ihren Wunsch oder nach Ablauf der Frist
Tipps zum Schutz Ihres Kontos
starkes Passwort
Verwenden Sie ein starkes, einzigartiges Passwort und nutzen Sie kein Passwort von anderen Websites erneut. Wir empfehlen einen Passwortmanager.
Konto- und Datenkontrolle
Sie können Ihre Kontodaten aktualisieren und jederzeit die Löschung Ihres Kontos und Ihrer Daten verlangen.
Sitzungssicherheit
Melden Sie sich auf gemeinsam genutzten oder öffentlichen Geräten ab; lassen Sie Ihre Sitzung nicht offen.
E-Mail-Bestätigung
Halten Sie Ihre Konto-E-Mail-Adresse zugänglich und vertrauenswürdig; Bestell- und Servicebenachrichtigungen gehen dorthin.
Orven fragt niemals per E-Mail oder Telefon nach Ihrem Passwort oder Ihren Kartendaten. Antworten Sie auf solche Anfragen nicht und informieren Sie uns.
Vorfallmanagement
Sicherheitsvorfälle werden über Erkennung, Eindämmung, Untersuchung, Behebung und Benachrichtigung bearbeitet. Bei einer Verletzung des Schutzes personenbezogener Daten erfolgen die gesetzlich vorgeschriebenen Meldungen.
- Erkennung
- Einschränkung
- Rezension
- Korrektur
- Informationen
Wenn Ihnen eine Schwachstelle oder etwas Verdächtiges auffällt, schreiben Sie uns. Mit „Security“ im Betreff erreicht Ihre Meldung schnell das richtige Team.
- Sicherheitshinweis: info@orvenenerji.com
- Allgemeiner Kontakt: Kontakt
- Anregung/Beschwerde: Vorschlag & Beschwerde
Was wir bei einer Datenschutzverletzung tun
Werden personenbezogene Daten unrechtmäßig erlangt, nehmen wir die gesetzlich vorgeschriebenen Meldungen vor. Das ist eine rechtliche Pflicht, keine Absichtserklärung.
Meldung an die Behörde
Der Ausschuss zum Schutz personenbezogener Daten wird spätestens 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigt.
Benachrichtigung an Sie
Sobald die betroffenen Personen feststehen, werden sie in der kürzesten angemessenen Frist unmittelbar informiert.
Inhalt der Meldung
Gemeldet werden Zeitpunkt und Hergang der Verletzung, die betroffenen Datenkategorien und die Zahl der betroffenen Personen sowie die ergriffenen Maßnahmen.
Danach
Die Ursache des Vorfalls wird behoben, die ergriffenen Maßnahmen werden dokumentiert und Korrekturen zur Vermeidung ähnlicher Vorfälle umgesetzt.
Meldung einer Sicherheitslücke
Wenn Sie eine Sicherheitslücke entdecken, melden Sie sie uns bitte. Wir prüfen Meldungen, die in gutem Glauben erfolgen, und leiten gegen die meldende Person keine rechtlichen Schritte ein.
- Senden Sie Ihre Meldung an info@orvenenerji.com mit dem Betreff „Sicherheit“.
- Beschreiben Sie kurz die Schritte zur Reproduktion der Lücke und deren Auswirkung.
- Geben Sie uns angemessene Zeit zur Behebung, bevor Sie die Lücke an Dritte weitergeben.
- Greifen Sie nicht auf echte Nutzerdaten zu, laden Sie keine Daten herunter und führen Sie keine Tests durch, die den Dienst beeinträchtigen.
Häufig gestellte Fragen
- Welche Daten erheben Sie?
- Identitäts-, Kontakt-, Bestell- und Servicedaten sowie die für die Transaktionssicherheit nötigen technischen Aufzeichnungen. Die vollständige Liste der Kategorien steht in der KVKK-Informationstextin.
- Wo werden meine Daten gespeichert?
- Daten werden auf sicherer Infrastruktur für die gesetzlich und geschäftlich erforderlichen Zeiträume gespeichert. Für Dienste mit Servern im Ausland gelten die Übermittlungsvoraussetzungen des KVKK Art. 9; Einzelheiten stehen in der KVKK-Erklärung.
- Werden meine Daten an Dritte weitergegeben?
- Nur mit den zur Leistungserbringung nötigen Anbietern (Versand, Zahlung, Hosting) und soweit gesetzlich vorgeschrieben. Ihre Daten werden nicht zu Marketingzwecken an Dritte verkauft oder vermietet.
- Welche Informationen sind erforderlich, wenn ich einen Anspruch eröffne?
- Je nach Anliegen: Identität, Kontaktdaten und Inhalt der Anfrage. Formulare fragen nur notwendige Felder ab; bei KVKK-Anträgen müssen wir Ihre Identität prüfen können.
- Kann ich meine Daten löschen lassen?
- Ja. Nach KVKK Art. 11 können Sie Löschung oder Vernichtung verlangen; Ihr Antrag wird spätestens innerhalb von 30 Tagen abgeschlossen. Der Antragsweg steht auf der Seite KVKK befindet sich auf der Seite.
- Verwenden Sie Cookies?
- Wir verwenden immer die Cookies, die für Funktionen wie Sitzung, Sicherheit und Warenkorb nötig sind. Wenn Sie es erlauben, messen wir mit Google Analytics und Microsoft Clarity, wie Sie die Website nutzen, speichern Ihre Orva-Gespräche bis zu 90 Tage lang und laden Google Maps. Cookies für Werbung oder Profilbildung verwenden wir nicht. Microsoft kann Clarity-Daten jedoch für eigene Zwecke, einschließlich Werbung, nutzen.
