Datenschutzerklärung

Stand: 6. Oktober 2026.

Diese Datenschutzerklärung erläutert, wie die Orion System LLP, die unter der Marke OrionM2M auftritt („wir“, „uns“), personenbezogene Daten verarbeitet, wenn Sie orion-m2m.eu besuchen oder über diese Website Kontakt zu uns aufnehmen. Wie wir Cookies und den Browserspeicher verwenden, beschreibt die Cookie-Richtlinie im Einzelnen.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung personenbezogener Daten ist die Orion System LLP, eine in der Republik Kasachstan unter der Unternehmens-Identifikationsnummer (BIN) 161040011108 eingetragene Gesellschaft mit beschränkter Haftung nach kasachischem Recht (TOO / LLP), 67B Mametova St., Almaty 050004, Kasachstan.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns per E-Mail: contact@orion-m2m.eu.

Vertreter in der EU

Wir sind in Kasachstan und damit außerhalb der Europäischen Union niedergelassen und haben keinen Vertreter in der Union nach Art. 27 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) benannt. Bitte richten Sie alle Anliegen zu Ihren personenbezogenen Daten, auch zur Ausübung Ihrer Rechte, direkt per E-Mail an uns: contact@orion-m2m.eu.

Welche Daten wir verarbeiten und wozu

Anfragen, die Sie uns senden

Wenn Sie auf einer Produktseite die Schaltfläche Angebot anfordern oder das Anfrageformular auf der Seite „Partner“ oder „Kontakt“ nutzen, erhalten wir die Angaben, die Sie in das Formular eintragen (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Land und Nachricht), zusammen mit den unten beschriebenen technischen Feldern und Kampagnendaten. Wir verwenden sie, um Ihnen zu antworten, ein Angebot zu erstellen und eine Zusammenarbeit zu besprechen. Jede Sprachfassung dieser Website hat ihr eigenes Anfrageformular in der Sprache der Seite.

Neben Ihren Eingaben übermittelt das Formular einige technische Felder, die Sie nicht sehen. Sie zeigen uns, wo auf der Website die Anfrage gestellt wurde und worum es geht:

site: von welcher unserer Websites die Anfrage stammt;
q_v: die Versionsnummer dieses Feldsatzes;
q_topic: das Thema der Anfrage (product, distributor oder contact), je nachdem, auf welcher Seite Sie das Formular geöffnet haben;
q_cta: über welche Schaltfläche das Formular geöffnet wurde – die auf einer Produktseite oder die im Anfrageblock einer Seite;
q_item: das Produkt, auf das sich die Anfrage bezieht, wenn Sie das Formular auf einer Produktseite geöffnet haben;
q_page: die Adresse der Seite, auf der Sie das Formular geöffnet haben, ohne den Namen der Website und ohne Parameter;
q_lang: die Sprache dieser Seite;
q_opts: zusätzliche Optionen der Anfrage; diese Website übermittelt das Feld stets leer.

Zwei weitere Felder dieses Satzes, q_cfg und q_code, gehören zu einem Produktkonfigurator, den es auf dieser Website nicht gibt; sie werden stets leer übermittelt.

Die Formulare stellt unser CRM-System Bitrix24 bereit, das die 1C-Bitrix Kazakhstan LLP für uns betreibt; Anfragen werden in unserem CRM in Rechenzentren in Kasachstan gespeichert. Ein Formular wird erst geladen, wenn Sie den Mauszeiger über seine Schaltfläche bewegen, sie per Tastatur ansteuern oder antippen. Von diesem Moment an speichert das Formularskript von Bitrix24 in Ihrem Browser die Kampagnenparameter Ihres Besuchs (utm-Parameter und gclid), die Adresse der verweisenden Seite (für 28 Tage) und bis zu fünf Seiten, die Sie auf dieser Website aufgerufen haben, jeweils mit der Uhrzeit und dem Anfang der Seitenüberschrift (ohne Ablaufdatum; die Liste wird geleert, wenn ein neuer Besuch über einen Kampagnenlink oder von einer anderen Website beginnt). Wenn Sie eine Anfrage absenden, übermittelt das Skript diese Daten an unser CRM, zusammen mit der vollständigen Adresse der Seite, der Angabe, ob Sie ein Mobilgerät nutzen, und – sofern das Cookie von Google Analytics vorhanden ist – der Client-ID von Google Analytics. Dies geschieht unabhängig von Ihrer Auswahl für die Kategorien „Analyse“ und „Werbung“; siehe „Anfrageformulare“ in der Cookie-Richtlinie.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails und Messenger-Nachrichten

Wenn Sie uns per E-Mail, WhatsApp oder Telegram schreiben, erhalten wir Ihre Nachricht und die damit übermittelten Kontaktdaten (bei WhatsApp Ihre Telefonnummer; bei Telegram Ihren Namen, Ihren Benutzernamen und Ihr Profilbild) und verwenden sie, um Ihnen zu antworten. Nachrichten an unsere WhatsApp-Nummer und an unseren Telegram-Bot @orionm2m_support_bot werden an unser CRM-System zugestellt und dort gespeichert; WhatsApp-Nachrichten erreichen es über den WhatsApp-Business-Connector der edna Kazakhstan LLP. Bevor ein Mitarbeiter antwortet, kann der Telegram-Bot Sie nach Ihren Kontaktdaten fragen. Wenn Sie auf dieser Website einen WhatsApp- oder Telegram-Link öffnen, kann der Link den Code der Werbekampagne weitergeben, über die Sie zu uns gekommen sind („direct“, wenn es keine gab):

ein WhatsApp-Link fügt dem Text Ihrer Nachricht einen kurzen Verweis hinzu: den Kampagnencode und die Seite, auf der Sie den Link angeklickt haben. Sie können ihn vor dem Senden löschen;
ein Link zu unserem Telegram-Bot übergibt den Kampagnencode an den Bot, sobald Sie den Chat mit ihm starten. Dieser Code lässt sich nicht bearbeiten.

Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kampagnendaten

Wenn Sie die Website besuchen, hält sie fest, woher der Besuch kam, damit wir wissen, welche Kampagnen und Länder Anfragen bringen. Das umfasst:

die Kampagnenparameter des Links (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und den Standortcode, der Anzeigenlinks hinzugefügt wird;
Klick-IDs, die Werbeplattformen an Anzeigenlinks anhängen (gclid, gbraid und wbraid von Google, msclkid von Microsoft, li_fat_id von LinkedIn);
die Adresse der Einstiegsseite ohne ihre Parameter und die Adresse der verweisenden Website (nur die Domain);
die Zeitzone Ihres Geräts;
die Client-ID von Google Analytics, sofern das Cookie von Google Analytics vorhanden ist und Sie die Kategorie „Analyse“ erlaubt haben;
die Quelle Ihres ersten Besuchs mit Datum und die Kampagnenparameter Ihres letzten Besuchs über einen Kampagnenlink;
technische Kennzeichen: von welcher unserer Websites die Anfrage stammt und ob ein Wert gekürzt werden musste.

Die Kampagnenparameter, die Klick-IDs, die Einstiegsseite, die verweisende Website und die Quelle des ersten Besuchs werden in Ihrem Browser unter dem Namen orion_attr nur gespeichert, wenn Sie die Kategorie „Werbung“ erlaubt haben, und zwar für 90 Tage ab Ihrem letzten Besuch über einen Kampagnenlink; die Zeitzone und die Client-ID von Google Analytics werden ausgelesen, wenn Sie ein Formular öffnen. Diese Daten erreichen uns nur zusammen mit einer Anfrage, die Sie absenden – einschließlich des Status Ihrer Einwilligung in die Kategorie „Werbung“ –, oder im oben beschriebenen Verweis eines WhatsApp- oder Telegram-Links (der Kampagnencode und bei WhatsApp die Adresse der Seite). Haben Sie die Kategorie „Werbung“ nicht erlaubt, wird nichts in Ihrem Browser gespeichert: Die Daten der aktuellen Seite bleiben nur im Arbeitsspeicher der geöffneten Seite und gehen verloren, wenn Sie sie verlassen; sie werden aber dennoch übermittelt, wenn Sie auf dieser Seite eine Anfrage absenden oder einen Messenger-Link öffnen.

Rechtsgrundlage: Ihre Einwilligung, soweit sie erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen unser berechtigtes Interesse daran, die Ergebnisse unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Analyse

Wir nutzen Google Analytics 4 (Datenstream von orion-m2m.eu), um zu verstehen, wie die Website genutzt wird: aufgerufene Seiten, die Website, von der Sie gekommen sind, Geräte- und Browsertyp, ungefährer Standort sowie Ereignisse wie eine abgesendete Anfrage oder ein Klick auf einen Kontaktlink (mit dem Kanal: E-Mail, Telefon, WhatsApp oder Telegram). Wenn Sie ein Anfrageformular nutzen, meldet das Formularskript von Bitrix24 außerdem an Google Analytics, dass Sie mit dem Ausfüllen begonnen haben, welche Felder Sie ausgefüllt haben (nach Feldnamen, nicht nach Inhalt) und dass Sie das Formular abgesendet haben.

Google Analytics wird erst geladen, nachdem Sie die Kategorie „Analyse“ erlaubt haben; das gilt für jeden Besucher. Bis dahin stellt die Website keine Verbindung zu Google Analytics her, und Google Analytics setzt keine Cookies (einfacher Einwilligungsmodus von Google). Daten auf Ereignisebene werden in Google Analytics 14 Monate aufbewahrt, Daten auf Nutzerebene 14 Monate ab Ihrer letzten Aktivität (Einstellungen zur Datenaufbewahrung unserer Google-Analytics-Property); zusammengefasste Berichte sind von dieser Frist nicht betroffen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Karte auf der Seite „Kontakt“

Die Seite Kontakt kann eine eingebettete Google-Karte unseres Büros anzeigen. Die Karte wird erst geladen, nachdem Sie auf Karte anzeigen geklickt haben. Wird die Karte angezeigt, lädt Ihr Browser sie von Google und übermittelt Google Ihre IP-Adresse, Browserdaten und die Adresse der Seite „Kontakt“ einschließlich etwaiger Parameter; Google kann eigene Cookies setzen. Auch ohne Karte nennt die Seite unsere Adresse und einen Link zu Google Maps.

Rechtsgrundlage: Ihre Einwilligung durch den Klick auf Karte anzeigen (Art. 6 Abs. 1 lit. a DSGVO).

Serverprotokolle

Unsere Website wird von der Hetzner Online GmbH auf Servern in Deutschland gehostet. Der Webserver protokolliert technische Daten jedes Zugriffs: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite mit etwaigen Parametern in ihrer Adresse (zum Beispiel Kampagnenparametern), Status und Größe der Antwort, die verweisende Seite und die Kennung des Browsers. Wir verwenden diese Protokolle, um die Website zu betreiben und vor Missbrauch zu schützen, und löschen sie nach 14 Tagen.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wer Ihre Daten erhält

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter):

Hetzner Online GmbH (Deutschland): Hosting dieser Website und ihrer Serverprotokolle auf Servern in Deutschland.
Cloudflare, Inc. (USA): DNS-Dienst der Domain orion-m2m.eu. Er beantwortet die Abfragen, die den Namen der Website in die Adresse unseres Servers übersetzen; die Seiten der Website und die Daten, die Sie eingeben, werden nicht über Cloudflare geleitet.
1C-Bitrix Kazakhstan LLP (Bitrix24): unser CRM-System, das die Anfrageformulare bereitstellt und Anfragen sowie die an uns gesendeten WhatsApp- und Telegram-Nachrichten in Rechenzentren in Kasachstan speichert.
edna Kazakhstan LLP (Kasachstan): stellt Nachrichten an unsere WhatsApp-Nummer unserem CRM-System zu.
Google (Google Workspace): unser E-Mail-Dienst.
Google (Google Analytics 4, Datenstream von orion-m2m.eu): Besuchsstatistik. Daten können an die Google LLC in den USA übermittelt werden.

Dienste, die personenbezogene Daten als eigene Verantwortliche zu eigenen Zwecken und nach ihren eigenen Datenschutzerklärungen verarbeiten:

Google (Google Maps): die Karte auf der Seite „Kontakt“, wenn sie angezeigt wird.
Google (Datenfreigabe in Google Analytics): Gemäß den Datenfreigabeeinstellungen unseres Google-Analytics-Kontos kann Google die Analytics-Daten nutzen: zur Verbesserung seiner Produkte und Dienste, für Modellierung und Benchmarking sowie für technischen Support und Kontoberatung.
WhatsApp (Meta) und Telegram: wenn Sie uns darüber schreiben.

Übermittlungen an Drittländer

Wir haben unseren Sitz in Kasachstan, außerhalb der EU und des EWR. Für Kasachstan gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie uns eine Anfrage oder eine Nachricht senden, übermitteln Sie Ihre Daten direkt an uns in Kasachstan, und unser CRM-System speichert sie in Rechenzentren in Kasachstan. Unsere Website wird in Deutschland gehostet. WhatsApp-Nachrichten erreichen uns über WhatsApp (Meta) und den Connector der edna Kazakhstan LLP in Kasachstan. Google kann Daten in den USA verarbeiten: Die Google LLC ist nach dem EU-U.S. Data Privacy Framework einschließlich der UK Extension und des Swiss-U.S. Data Privacy Framework zertifiziert und stützt sich auf von der Europäischen Kommission erlassene Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit das Framework nicht anwendbar ist. Auch die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wie lange wir Daten speichern

Daten	Speicherdauer
Anfragen und Korrespondenz	Solange wir mit Ihnen zu Ihrer Anfrage in Kontakt stehen oder eine daraus entstandene Geschäftsbeziehung besteht, und danach für die Dauer der nach kasachischem Recht vorgeschriebenen Aufbewahrungsfristen für Geschäftsunterlagen
Google-Analytics-Daten auf Ereignisebene	14 Monate
Google-Analytics-Daten auf Nutzerebene	14 Monate ab Ihrer letzten Aktivität
Kampagnendaten in Ihrem Browser (`orion_attr`)	90 Tage ab Ihrem letzten Besuch über einen Kampagnenlink
Daten des Formularskripts von Bitrix24 in Ihrem Browser (`b24_crm_guest_*`)	Kampagnenparameter und verweisende Seite: 28 Tage; aufgerufene Seiten und Besuchsspuren: ohne Ablaufdatum, die letzten fünf Einträge; die Besucherkennung, die nach dem Absenden eines Formulars gesetzt wird, hat kein Ablaufdatum
Ihre Cookie-Auswahl (`orion_consent`)	Bis zu 180 Tage; manche Browser löschen sie früher
Serverprotokolle	14 Tage

Ihre Rechte

Soweit die DSGVO auf Sie anwendbar ist, haben Sie das Recht,

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie verarbeiten;
unrichtige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen;
die Verarbeitung Ihrer Daten einschränken zu lassen;
die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit);
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird: für die Kategorien „Analyse“ und „Werbung“ über die Schaltfläche Cookie-Einstellungen unten auf jeder Seite; für eine in einem Anfrageformular erteilte Einwilligung per E-Mail an uns: contact@orion-m2m.eu. Ein Klick auf Karte anzeigen gilt nur für die Seite, auf der Sie sich befinden, und wird nicht gespeichert;
bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Um Ihre Rechte auszuüben, schreiben Sie uns per E-Mail: contact@orion-m2m.eu. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist; in diesem Fall informieren wir Sie innerhalb des ersten Monats.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Anfragen beantworten unsere Mitarbeiter.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit einem neuen Datum.

Sprachfassungen

Diese Datenschutzerklärung ist in allen Sprachen der Website orion-m2m.eu veröffentlicht. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.