Datenschutzerklärung.

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der hier beschriebenen Leistungen ist die

Orth-Kellenberger Group KG, Pfarrackerstraße 9, 84326 Falkenberg, Deutschland, vertreten durch die persönlich haftende Gesellschafterin Orth-Kellenberger Group Management GmbH, diese vertreten durch die Geschäftsführer Mariam Orth, Tobias Hitzenauer, Jedidjah Orth. Telefon +49 (0) 8727 969-9855, E-Mail hallo@orandke-it.com. orandke IT und orandke IT Trainings sind Marken der Orth-Kellenberger Group KG.

Datenschutzbeauftragter: Philip Ladendorf, Datendo XL GmbH (extern bestellt), erreichbar über dataprotection@service.orth-kellenberger.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutzbeauftragter“. Der Datenschutzbeauftragte ist der Aufsichtsbehörde gemeldet.

Diese Datenschutzerklärung gilt für die Website orandke-it.com einschließlich des Bereichs /trainings sowie für die Weiterleitung von trainings.orandke-it.com. Für andere Websites der Orth & Kellenberger Group gelten deren eigene Datenschutzerklärungen.

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, nur für festgelegte Zwecke und nur so lange, wie es für diese Zwecke erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Soweit wir Zugriffe auf Endgeräte beschreiben, gilt zusätzlich § 25 TDDDG.

Unsere Websites richten sich ausschließlich an Unternehmen, Behörden und Organisationen; Angebote an Verbraucher machen wir nicht, und die Website richtet sich nicht an Minderjährige.

Pflicht zur Bereitstellung. Sie müssen uns keine Daten bereitstellen, um die Website zu nutzen. Für eine Anfrage, Buchung oder einen Vertrag benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir die Anfrage nicht bearbeiten oder den Vertrag nicht schließen.

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Dienste und setzt keine Cookies, die eine Einwilligung erfordern. Ein Cookie-Banner gibt es deshalb nicht. Inhalte Dritter (Karte, Videos) werden erst geladen, wenn Sie sie ausdrücklich anklicken (Ziffer 11).

3 Hosting und Server-Logfiles

Die Website wird auf eigenen Servern der Orth-Kellenberger Group KG in Rechenzentren in der EU betrieben; Infrastruktur, DDoS-Schutz und Firewalls stellen Hosting- und Rechenzentrumsanbieter mit Sitz in Deutschland bereit, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen. Die Verbindung ist transportverschlüsselt (TLS).

Bei jedem Aufruf speichert der Webserver automatisch in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer). Zweck ist der sichere und stabile Betrieb der Website, die Abwehr und Aufklärung von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Zugriff haben nur die Administratoren der Orth-Kellenberger Group KG.

4 Schutz der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA, ein. Wordfence prüft Zugriffe auf Angriffsmuster, blockiert auffällige Anfragen und gleicht IP-Adressen mit Listen bekannter Angreifer ab. Dazu werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Merkmale der Anfrage verarbeitet; Daten blockierter oder verdächtiger Anfragen können an Defiant in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website); die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Daten über Angriffe werden längstens 30 Tage gespeichert.

5 Technik der Website: Cookies, lokaler Speicher, Schriften

Cookies. Die Website setzt beim bloßen Besuch keine Cookies. Nur in Anmeldebereichen (Administration, Partnerportal, Mediathek) und beim Absenden eines Formulars werden technisch notwendige Cookies verwendet (Sitzung, Formular-Token des Spam-Schutzes). Diese Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Lokaler Speicher. Der Veranstaltungskalender merkt sich Ihre zuletzt gewählte Ansicht (Monat oder Liste) im lokalen Speicher Ihres Browsers. Diese Information verlässt Ihr Gerät nicht und enthält keine personenbezogenen Daten.

Schriften und Symbole. Alle Schriften (Open Sans) und Symbole werden von unserem eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen; eine Übermittlung Ihrer IP-Adresse an Dritte findet dadurch nicht statt.

Inhalte. Die Website wird mit WordPress und Elementor erstellt. Telemetrie- und Statistikfunktionen dieser Programme sind abgeschaltet.

6 Kontakt, Anfragen und Formulare

Kontaktaufnahme. Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die mitgeteilten Daten (Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen ohne anschließenden Vertrag löschen wir nach 12 Monaten; führen sie zu einem Vertrag, gelten die Fristen in Ziffer 9.

Formulare. Unsere Formulare (Kontakt, Gespräch anfragen, Partner-Anfrage, Kursbuchung, Kursanfrage, Bewerbung) werden mit WPForms erstellt. Die Eingaben werden über unseren eigenen Mailserver an die zuständigen Postfächer der Orth-Kellenberger Group KG übermittelt und dort in Microsoft 365 verarbeitet (siehe Ziffer 10). Eine Speicherung der Eingaben in der Datenbank der Website findet nicht statt; die Formulardaten existieren nur in der E-Mail an das zuständige Postfach. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

Spam-Schutz. Die Formulare sind durch einen Spam-Schutz von WPForms geschützt, der ohne Fremddienst auskommt: ein beim Laden der Seite erzeugtes Formular-Token und eine Zeitprüfung erkennen automatisierte Eingaben. Dabei werden keine Daten an Dritte übermittelt und keine Verhaltensanalysen durchgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare und unserer Systeme vor Missbrauch).

Telefon. Unsere Telefonie läuft über Microsoft Teams und die Cloud-Telefonanlage eines deutschen Telefonanbieters. Verarbeitet werden Rufnummer, Zeitpunkt und Dauer des Gesprächs; Anruflisten werden 90 Tage gespeichert. Sprachaufzeichnung: Telefonische Bestellungen und Vertragsänderungen zeichnen wir nur mit Ihrer ausdrücklichen Einwilligung auf, die wir zu Beginn des Gesprächs abfragen. Die Aufzeichnung dient dem Nachweis des Vertragsinhalts (Art. 6 Abs. 1 lit. a und b DSGVO). Sie wird in unserem Microsoft-365-Speicher (Rechenzentren in der EU) abgelegt und gelöscht, sobald der Nachweiszweck entfällt, spätestens drei Jahre nach Ende des Vertrags. Ohne Einwilligung findet keine Aufzeichnung statt; Sie können die Bestellung dann schriftlich bestätigen.

7 Trainings: Buchung, Durchführung, Übungsumgebungen

Buchung und Anfrage. Bei einer Kursbuchung oder Kursanfrage verarbeiten wir Unternehmen, Rechnungsanschrift, Name und Kontaktdaten der buchenden Person, Namen und E-Mail-Adressen der Teilnehmenden, Kurs, Termin, Zahlungsart und Hinweise. Zweck sind Vertragsschluss, Durchführung, Abrechnung und die Erteilung der Teilnahmebescheinigung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die AGB orandke IT Trainings. Zahlung erfolgt per Rechnung oder SEPA-Lastschrift; Kartenzahlungen über die Website bieten wir nicht an.

Online-Durchführung. Seminare, Fokusgruppen und Powerdays finden online statt. Als Konferenzlösungen setzen wir Microsoft Teams (Microsoft Ireland Operations Ltd., Dublin), Google Meet (Google Ireland Limited, Dublin) und Zoom (Zoom Video Communications Inc., San José, USA – Standardvertragsklauseln und EU-US Data Privacy Framework) ein; welche Lösung und der Link zur Konferenz stehen in der Buchungsbestätigung. Verarbeitet werden Anzeigename, E-Mail-Adresse, Verbindungsdaten und – bei eingeschalteter Kamera und Mikrofon – Bild und Ton während der Veranstaltung. Teilnehmende werden gebeten, Kamera und Mikrofon eingeschaltet zu lassen (AGB Trainings). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnungen. Seminare und Powerdays werden nicht aufgezeichnet. Fokusgruppen werden für Abonnenten der Videoplattform aufgezeichnet; darauf weisen wir zu Beginn jeder Fokusgruppe hin. Wer nicht im Bild erscheinen möchte, kann die Kamera für die Dauer der Aufzeichnung ausschalten. Aufzeichnungen werden in unserem Microsoft-365-Speicher abgelegt, Abonnenten über eine Freigabe zugänglich gemacht und nach 12 Monaten gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

Übungsumgebungen. Für Übungen stellen wir je Teilnehmer ein Schulungskonto in einem Übungs-Tenant oder eine virtuelle Maschine bereit. Die Konten sind nach einem neutralen Schema angelegt (zum Beispiel teilnehmer01@…onmicrosoft.com) und enthalten keine personenbezogenen Daten der Teilnehmenden. Sie werden nach dem Seminar gelöscht.

Unterlagen und Bescheinigungen. Handouts stellen wir digital bereit; Teilnahmebescheinigungen enthalten Name, Kurs und Datum. Wir bewahren die Buchungs- und Teilnahmedaten für die Dauer des Einlösungs- und Fresh-Up-Zeitraums (12 Monate) und danach nach den handels- und steuerrechtlichen Fristen auf (Ziffer 9).

8 Partner und Kunden: Vertrag, Abrechnung, Support

Vertragsdaten. Wenn Sie Partner oder Kunde der Orth-Kellenberger Group KG werden, verarbeiten wir Firmendaten, Ansprechpartner, Vertrags- und Abrechnungsdaten, Tickets, Zeiterfassung und Dokumentation in unserem eigenen Kundenverwaltungs- und Ticketsystem, das wir selbst in Rechenzentren in der EU betreiben. Der Zugang ist durch Mehrfaktor-Authentifizierung geschützt; Zugriffe werden protokolliert, Backups verschlüsselt, Daten nach einem Löschkonzept entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Buchhaltung und Rechnungen nutzen wir eine Buchhaltungssoftware mit Rechenzentren in Deutschland und übermitteln die Unterlagen an unsere Steuerberatung (Art. 6 Abs. 1 lit. c DSGVO).

Datenübermittlung im Konzernverbund. Innerhalb der Orth & Kellenberger Group – der Orth & Cie. KG als Konzernmutter und ihren verbundenen Unternehmen – kann ein Datenaustausch stattfinden, um Verwaltungsprozesse, Webauftritte und Leistungen gemeinsam zu organisieren und zu verbessern. Konkret führt die Gruppe je Geschäftspartner einen einzigen Stammdatensatz in ihrem Kundenverwaltungssystem (Firma, Anschrift, Ansprechpartner, Kontaktdaten, Kunden-/Lieferantennummer). Diesen Datensatz nutzen die operativ tätigen Gesellschaften der Gruppe gemeinsam: die Orth-Kellenberger Group KG (Vertragspartner für alle Marken), die Orth & Cie. KG (Konzernmutter, Vermögens- und Markengesellschaft) und – soweit sie mit Ihnen zu tun hat – die Orth-Kellenberger Organisation e.V. Der Stammdatensatz wird in die Buchhaltung der Orth & Cie. KG und der Orth-Kellenberger Group KG übernommen. Die Orth-Kellenberger Group Management GmbH und die Orth-Kellenberger Holding GmbH sind reine Gesellschafter ohne eigenes Personal und verarbeiten keine Kundendaten. Grundlage der gemeinsamen Nutzung ist unser berechtigtes Interesse an einer einheitlichen Verwaltung innerhalb der Unternehmensgruppe (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48).

Auftragsverarbeitung für Kunden. Soweit wir im Auftrag von Kunden personenbezogene Daten verarbeiten – etwa bei der Administration von Microsoft-365-Umgebungen, Managed Services oder Hosting –, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit dem Kunden. Unsere technischen und organisatorischen Maßnahmen stellen wir auf Anfrage bereit.

Support und Fernwartung. Supportanfragen verarbeiten wir als Ticket in unserem Ticketsystem. Fernzugriffe auf Kundensysteme erfolgen nur im Rahmen des Auftrags, mit persönlichen Administratorkonten und protokolliert.

9 Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Vertrags-, Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre auf. Anfragen ohne Vertrag löschen wir nach 12 Monaten, Bewerbungen sechs Monate nach Abschluss des Verfahrens, Server-Logfiles nach 14 Tagen, Anruflisten nach 90 Tagen, Sprachaufzeichnungen spätestens drei Jahre nach Vertragsende, Fokusgruppen-Aufzeichnungen nach 12 Monaten. Daten, die für laufende Verfahren oder zur Abwehr von Ansprüchen benötigt werden, bleiben bis zum Abschluss gespeichert.

10 Dienstleister und Empfänger

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Das sind, nach Kategorien: - Hosting- und Rechenzentrumsanbieter mit Sitz in Deutschland (Auftragsverarbeitungsverträge nach Art. 28 DSGVO) - Kommunikations- und Bürodienste: Microsoft 365 (E-Mail, Speicher, Teams – Microsoft Ireland Operations Ltd., Rechenzentren in der EU) für alle Marken der Gruppe; Google Workspace (Google Ireland Ltd., Rechenzentren in der EU) für freie Trainer und die Orth-Kellenberger Organisation e.V. - Konferenzdienste für Online-Trainings (Microsoft Teams, Google Meet, Zoom) - Website-Sicherheit (Wordfence, Defiant Inc.) - Telefonanbieter, Buchhaltungssoftware, IT-Dienstleister für Wartung und Support

Weitere Empfänger sind unsere Steuerberatung, Rechtsanwälte, Banken und Behörden, soweit gesetzlich erforderlich oder zur Durchsetzung von Ansprüchen nötig, sowie die operativen Gesellschaften der Orth & Kellenberger Group (Ziffer 8). Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Drittlandübermittlung. Soweit Dienstleister ihren Sitz oder Rechenzentren außerhalb der EU haben (insbesondere Microsoft, Google, Zoom und Defiant in den USA), stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Kopien der Garantien stellen wir auf Anfrage bereit.

11 Eingebettete Inhalte und externe Links

YouTube. Soweit wir Videos einbetten, nutzen wir YouTube im erweiterten Datenschutzmodus (Google Ireland Limited). In diesem Modus setzt YouTube beim Laden der Seite keine Cookies zur Nutzerverfolgung; erst wenn Sie ein Video abspielen, werden Daten (IP-Adresse, aufgerufenes Video, Geräteinformationen) an Google übermittelt und gegebenenfalls Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung durch das Abspielen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise: https://policies.google.com/privacy.

Microsoft Stream. Videos für Teilnehmende und Abonnenten stellen wir über Microsoft Stream (Microsoft 365, Microsoft Ireland Operations Ltd.) bereit. Der Zugriff setzt eine Anmeldung voraus; verarbeitet werden Anmeldedaten und Wiedergabeinformationen zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Karte auf der Kontaktseite. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dann werden Daten (IP-Adresse, Standort der Karte) an Google Ireland Limited (Google Maps) übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Übermittlung statt; die Anschrift steht als Text daneben.

Links zu sozialen Netzwerken. Wir verlinken auf unsere Profile bei LinkedIn, Instagram, Facebook, X, YouTube und Xing sowie auf WhatsApp Business. Es handelt sich um einfache Links ohne Plugins; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters. Für die Verarbeitung auf unseren Unternehmensseiten in diesen Netzwerken sind wir gemeinsam mit dem Anbieter verantwortlich; Betroffenenrechte können Sie bei uns oder beim Anbieter geltend machen.

Externe Links. Links zu anderen Websites der Orth & Kellenberger Group und zu Dritten öffnen in einem neuen Fenster. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

12 Bewerbungen

Bewerbungen nehmen wir über das Bewerbungsformular und per E-Mail an people@orandke.com entgegen. Wir verarbeiten die von Ihnen übermittelten Daten (Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, Angaben zu Verfügbarkeit und Gehaltsvorstellung) zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Verfahren beteiligten Personen. Nach Abschluss des Verfahrens löschen wir die Unterlagen innerhalb von sechs Monaten, sofern Sie nicht einer längeren Aufbewahrung für künftige Stellen zugestimmt haben. Besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten, Schwerbehinderung) teilen Sie uns bitte nur mit, wenn Sie das ausdrücklich wünschen.

13 Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen: Transportverschlüsselung (TLS) für alle Websites und Dienste, Mehrfaktor-Authentifizierung für alle Konten, persönliche Administratorkonten ohne dauerhafte Rechte, Geräteverwaltung und Endgeräteschutz (Microsoft Intune, Microsoft Defender), bedingter Zugriff (Conditional Access), Schutz vor Datenabfluss und Verschlüsselung (Microsoft Purview), verschlüsselte Backups, Protokollierung und ein Löschkonzept. Alle Mitarbeitenden sind auf Vertraulichkeit verpflichtet und an unseren Code of Conduct gebunden. Unser Datenschutz- und Informationssicherheitsbeauftragter prüft die Maßnahmen regelmäßig.

14 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an dataprotection@service.orth-kellenberger.com oder ein Schreiben an die oben genannte Anschrift.

Beschwerderecht. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Version 1.2, Stand 2. November 2026 (Version 1.0 vom 19. Oktober 2026: Erstfassung; 1.1: Spam-Schutz ohne Fremddienst, Hinweise zu Cookies und Einwilligung; 1.2: Standort der Rechenzentren – EU, Deutschland und Finnland).