Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortliche Stelle

Stella Tsoutzidou · OREA Edit
Bruchstraße 49, 40235 Düsseldorf, Deutschland
E-Mail: hello@orea-edit.com
Website: https://orea-edit.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten bei Nutzung der Website, bei Anfragen, Bestellungen, Versand und E-Mail-Kommunikation. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigte Interessen). Einwilligungen sind mit Wirkung für die Zukunft widerruflich.

3. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt (Vercel Inc., USA). Bei Aufrufen können IP-Adresse, Zeitstempel, angefragte Dateien, Browser, Betriebssystem, Referrer und technische Fehlerdaten verarbeitet werden. Zweck: sichere und zuverlässige Bereitstellung und Fehlerbehebung, Art. 6 Abs. 1 lit. f DSGVO. https://vercel.com/legal/privacy-policy

4. Cookies und Einwilligungsmanagement

Wir nutzen technisch notwendige Cookies und vergleichbare Technologien. Marketing- und Tracking-Technologien setzen wir erst nach deiner wirksamen Einwilligung ein. Bei deinem Besuch können nach Zustimmung insbesondere die Cookies „_fbp“ (Meta, Zuordnung und Messung von Werbeereignissen) und „__kla_id“ (Klaviyo, Wiedererkennung von Besuchern und Zuordnung von Interaktionen) gesetzt werden. Lehnst du optionale Cookies ab, werden diese beiden Cookies nicht gesetzt. Für die Verwaltung der Cookie- und Tracking-Einwilligungen setzen wir eine eRecht24-Consent-Lösung ein. Du kannst deine Entscheidung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Endgerätezugriffe richten sich nach § 25 TDDDG; die anschließende personenbezogene Verarbeitung nach Art. 6 DSGVO.

5. Bestellungen und Kundenkonto im Onlineshop

Bei Bestellungen verarbeiten wir Name, Kontaktangaben, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsstatus, Versandangaben und ggf. Unternehmensangaben. Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Pflichtdaten sind zur Bearbeitung der Bestellung notwendig. Du kannst bei OREA Edit außerdem ein eigenes Kundenkonto mit Login nutzen. Hierfür verarbeiten wir die zur Registrierung, Anmeldung und Verwaltung des Kontos benötigten Daten sowie die zugehörigen Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungs- und Kundendaten werden im Rahmen der Zahlungsabwicklung zusätzlich von Stripe verarbeitet.

6. Zahlungsabwicklung: Stripe und PayPal

Stripe: Für Kartenzahlungen verwenden wir Stripe. Im europäischen Raum ist regelmäßig Stripe Payments Europe, Limited, Irland beteiligt; abhängig vom Produkt können weitere Stripe-Unternehmen betroffen sein. Daten umfassen insbesondere Kontaktdaten, Rechnungs- und Zahlungsdaten, Transaktions- und Betrugspräventionsdaten. Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und je nach Verarbeitung rechtliche Pflichten oder berechtigte Interessen. Stripe verarbeitet bestimmte Daten eigenverantwortlich. https://stripe.com/de/privacy

PayPal: Bei Auswahl von PayPal werden erforderliche Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt bzw. dort erhoben. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; weitere Vorgänge können in PayPals eigener Verantwortung stattfinden. https://www.paypal.com/de/legalhub/paypal/privacy-full

7. Versand

Zur Zustellung übermitteln wir an DHL den Namen und die Lieferanschrift. E-Mail-Adresse oder Telefonnummer werden nach unserem derzeitigen Versandprozess nicht an DHL weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Bei Kontakt über Formular oder E-Mail verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung der Anfrage. Bei Vertragsbezug gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungsgründe bestehen.

9. Newsletter und E-Mail-Marketing mit Klaviyo

Für E-Mail-Marketing nutzen wir Klaviyo (Klaviyo, Inc., USA). Nach Einwilligung verarbeiten wir insbesondere E-Mail-Adresse, ggf. Name, Einwilligungsnachweise, Interaktions- und ggf. Bestellinformationen. Die Newsletter-Anmeldung erfolgt mittels Double-Opt-in. Werbung beruht auf Art. 6 Abs. 1 lit. a DSGVO; Abmeldung jederzeit über den Link in den Marketing-E-Mails oder hello@orea-edit.com. Im Rahmen unserer E-Mail-Kommunikation können wir personenbezogen auswerten, ob Nachrichten geöffnet und darin enthaltene Links angeklickt wurden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Auswertung nur mit entsprechender Einwilligung.

10. Automatisierte E-Mail-Kommunikation

Klaviyo wird auch für Bestellbestätigungen, Versandinformationen, ausschließlich bestellungsbezogene Hinweise vor und nach Events sowie Warenkorbabbruch-Erinnerungen eingesetzt. Notwendige Vertrags- und Servicenachrichten können auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden. Werbliche Nachrichten und Erinnerungen bei abgebrochenen Warenkörben versenden wir nur an Personen mit entsprechender Marketing-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Marketing-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Unsere vor- und nachbereitenden Event-E-Mails enthalten ausschließlich Informationen zur jeweiligen Bestellung.

11. Meta Pixel

Nach deiner Einwilligung zum Marketing-Tracking setzen wir den Meta Pixel für Werbemessung und Zielgruppenbildung ein. Das hierfür verwendete Cookie „_fbp“ wird bei Ablehnung optionaler Cookies nicht gesetzt. Ohne eine entsprechende Einwilligung wird der Meta Pixel nicht geladen. Dabei können insbesondere Ereignisse wie Seitenaufrufe (PageView) und das Hinzufügen von Produkten zum Warenkorb (AddToCart) verarbeitet werden. Im europäischen Raum ist Meta Platforms Ireland Limited, Irland, Ansprechpartner. Je nach Konfiguration können Seitenaufrufe, Interaktionen, technische Geräteinformationen, IP-Adresse, Kennungen und Kaufereignisse verarbeitet werden. Für einwilligungspflichtige Endgerätezugriffe ist § 25 Abs. 1 TDDDG, für die Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Bei bestimmten Vorgängen kann gemeinsame Verantwortlichkeit mit Meta bestehen. https://www.facebook.com/privacy/policy/

12. B2B-Anfragen und Geschäftskunden

Bei geschäftlichen Anfragen verarbeiten wir Kontaktname, E-Mail-Adresse, Unternehmen, Rechnungsdaten und veranstaltungsbezogene Angaben. Bei Verträgen mit natürlichen Personen kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; für Ansprechpartner von Unternehmen regelmäßig Art. 6 Abs. 1 lit. f DSGVO (geschäftliche Kommunikation). Individuelle Teilnehmerdaten werden derzeit nicht planmäßig erhoben.

13. Empfänger und Dienstleister

Daten können erforderlichenfalls an Hosting-/IT- und Datenbankdienstleister, Zahlungsanbieter, DHL, E-Mail-Dienstleister, Consent-/Marketinganbieter, Berater sowie Behörden übermittelt werden. Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden erforderliche Vereinbarungen nach Art. 28 DSGVO geschlossen.

14. Internationale Datenübermittlungen

Bei einzelnen Dienstleistern können Übermittlungen außerhalb des EWR, insbesondere in die USA, stattfinden. Rechtsgrundlage dafür kann ein jeweils anwendbarer Angemessenheitsbeschluss, andernfalls geeignete Garantien wie Standardvertragsklauseln und ergänzende Maßnahmen sein.

15. Speicherdauer

Daten werden grundsätzlich nur so lange verarbeitet, wie Zwecke oder gesetzliche Pflichten dies erfordern. Bestell-/Rechnungsdaten unterliegen ggf. handels- und steuerrechtlichen Aufbewahrungspflichten. Anfragen werden nach Wegfall des Zwecks und fehlender anderer Aufbewahrungsgründe gelöscht. Nach Newsletter-Abmeldung können erforderliche Einwilligungsnachweise und Sperrvermerke im zulässigen Umfang verbleiben. Operative Daten, insbesondere nicht mehr benötigte Kontaktanfragen, speichern wir grundsätzlich nicht länger als 12 Monate, soweit keine gesetzlichen Pflichten, laufenden Vertragsbeziehungen oder anderen rechtmäßigen Gründe für eine längere Verarbeitung bestehen. Daten eines aktiven Kundenkontos verarbeiten wir, solange das Konto besteht und dies für seine Funktionen erforderlich ist. Steuer- und handelsrechtlich aufbewahrungspflichtige Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; andere gesetzliche Fristen können je nach Unterlagenart gelten. Für technische Protokolle und Einwilligungsnachweise gelten je nach Zweck und gesetzlichen Anforderungen gesonderte Aufbewahrungszeiträume.

16. Betroffenenrechte

Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), sowie Widerruf von Einwilligungen (Art. 7 Abs. 3). Gegen Direktwerbung kann jederzeit widersprochen werden. Anfragen an hello@orea-edit.com. Beschwerderecht bei einer Aufsichtsbehörde, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen nach Maßgabe der Risiken und des Stands der Technik ein. Die Website verwendet verschlüsselte HTTPS-Verbindungen, soweit technisch bereitgestellt.

18. Aktualisierung

Wir passen diese Erklärung bei rechtlichen, organisatorischen oder technischen Änderungen an. Die aktuelle Fassung wird auf der Website veröffentlicht.