1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hasim Alija
handelnd unter:
ORSENDA (in Gründung)

E-Mail:
contact@orsenda.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist ORSENDA wichtig.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur technischen Bereitstellung dieser Website, zur Bearbeitung geschäftlicher Anfragen, zur Organisation und Durchführung von Gesprächsterminen oder zur Anbahnung und Durchführung geschäftlicher Beziehungen erforderlich ist oder eine andere gesetzliche Grundlage für die Verarbeitung besteht.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) sowie der anwendbaren deutschen Datenschutzvorschriften.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website können durch den für den technischen Betrieb eingesetzten Hostinganbieter technisch erforderliche Daten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Status- und Fehlerinformationen

Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung dieses Internetauftritts.

Hostinganbieter:
[FINALEN HOSTINGANBIETER VOR VERÖFFENTLICHUNG EINTRAGEN]

4. Cookies, Browser-Speicher und Tracking

ORSENDA setzt auf dieser Website derzeit keine Analyse-, Werbe- oder Marketing-Tracking-Dienste ein.

Insbesondere werden derzeit keine Dienste wie:

• Google Analytics
• Google Ads Tracking
• Meta Pixel
• LinkedIn Insight Tag
• Hotjar

oder vergleichbare Marketing- bzw. Analysewerkzeuge eingesetzt.

Es werden über die aktuelle ORSENDA-Website keine personenbezogenen Nutzerprofile für Werbe- oder Analysezwecke erstellt.

5. Kontaktaufnahme per E-Mail

Wenn Sie ORSENDA per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• berufliche Funktion
• Inhalt der Nachricht
• weitere freiwillig übermittelte Angaben

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen geschäftlichen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Anfragen.

Für die geschäftliche E-Mail-Kommunikation verwendet ORSENDA Microsoft 365 / Exchange Online.

Microsoft-Dienste werden für Nutzer innerhalb des Europäischen Wirtschaftsraums insbesondere durch Microsoft Ireland Operations Limited bereitgestellt.

Soweit personenbezogene Daten im Rahmen der Diensterbringung außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der geltenden datenschutzrechtlichen Anforderungen.

6. Terminvereinbarung über Calendly

Auf der ORSENDA-Website besteht die Möglichkeit, über einen externen Link einen Gesprächstermin zu vereinbaren.

Hierfür verwendet ORSENDA den Dienst Calendly.

Calendly wird NICHT unmittelbar in die ORSENDA-Website eingebettet.

Beim normalen Aufruf der ORSENDA-Website wird keine Calendly-Buchungsoberfläche geladen.

Eine Verbindung zu Calendly wird erst hergestellt, wenn Sie den entsprechenden externen Terminbuchungslink aktiv aufrufen.

Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• berufliche Rolle
• gewünschter Termin
• Zeitzone
• ausgewähltes Gesprächsthema
• Angaben innerhalb der Buchungsfragen
• weitere freiwillig eingegebene Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage sowie zur Organisation, Vorbereitung und Durchführung des vereinbarten Gesprächs.

Soweit der Termin der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Das berechtigte Interesse besteht in einer effizienten und nutzerfreundlichen Organisation von Gesprächsterminen.

Calendly kann personenbezogene Daten auch in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Calendly erklärt in seinen aktuellen Datenschutzinformationen, am EU-U.S. Data Privacy Framework teilzunehmen und für internationale Datenübermittlungen außerdem Transfermechanismen wie Standardvertragsklauseln einzusetzen.

Weitere Informationen zur Datenverarbeitung durch Calendly:
https://calendly.com/legal/privacy-notice

7. Online-Besprechungen über Microsoft Teams

Für vereinbarte Online-Gespräche kann ORSENDA Microsoft Teams verwenden.

Je nach Nutzung des jeweiligen Meetings können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Termin- und Meetingdaten
• technische Verbindungsdaten
• Chat- und Kommunikationsinhalte
• Audio- und Videodaten, soweit entsprechende Funktionen genutzt werden

Die Verarbeitung erfolgt zur Organisation und Durchführung vereinbarter Online-Gespräche.

Soweit das Gespräch der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen geschäftlichen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Microsoft Teams ist Bestandteil der von ORSENDA eingesetzten Microsoft-365-Umgebung.

Microsoft-Dienste werden für Nutzer innerhalb des Europäischen Wirtschaftsraums insbesondere durch Microsoft Ireland Operations Limited bereitgestellt.

8. LinkedIn

Die ORSENDA-Website enthält eine reine externe Verlinkung zu LinkedIn.

In die aktuelle ORSENDA-Website sind insbesondere NICHT integriert:

• LinkedIn Insight Tag
• LinkedIn Tracking Pixel
• eingebettetes LinkedIn Social-Media-Plugin
• LinkedIn iframe

Durch die bloße Darstellung der ORSENDA-Website wird aufgrund dieser externen Verlinkung keine Verbindung zu LinkedIn hergestellt.

Erst wenn Sie den entsprechenden LinkedIn-Link aktiv anklicken, wird die Website von LinkedIn aufgerufen.

Sofern Sie bei LinkedIn angemeldet sind, kann LinkedIn den anschließenden Besuch gegebenenfalls Ihrem LinkedIn-Benutzerkonto zuordnen.

Für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist insbesondere folgende Gesellschaft verantwortlich:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Weitere Informationen:
https://www.linkedin.com/legal/privacy-policy

9. Empfänger und Dienstleister

Soweit dies für die beschriebenen Verarbeitungsvorgänge erforderlich ist, können personenbezogene Daten durch externe Dienstleister verarbeitet werden.

Hierzu können insbesondere gehören:

• Hostinganbieter
• E-Mail- und Kollaborationsanbieter
• Terminbuchungsanbieter
• Anbieter von Online-Meeting-Diensten

Soweit Dienstleister personenbezogene Daten im Auftrag von ORSENDA verarbeiten, werden diese nach Maßgabe der geltenden datenschutzrechtlichen Anforderungen eingesetzt.

10. Übermittlung personenbezogener Daten in Drittländer

Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Anbieter können hierfür insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung gestattet.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung dieser Rechte können Sie ORSENDA unter folgender Adresse kontaktieren:

contact@orsenda.de

13. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für einen in Hessen ansässigen Verantwortlichen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

E-Mail:
poststelle@datenschutz.hessen.de

Website:
https://datenschutz.hessen.de

15. SSL-/TLS-Verschlüsselung

Die ORSENDA-Website soll ausschließlich verschlüsselt über HTTPS bereitgestellt werden.

Durch die Transportverschlüsselung werden die zwischen Browser und Webserver übertragenen Informationen während der Übertragung vor einem einfachen Mitlesen durch Dritte geschützt.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, technischen Funktionen, Verarbeitungsprozesse oder rechtlichen Rahmenbedingungen ändern.

Stand: September 2026

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Hasim Alija
trading under:
ORSENDA (in formation)

Email:
contact@orsenda.de

2. General information on data processing

The protection of personal data is important to ORSENDA.

Personal data is processed only to the extent necessary for the technical provision of this website, the handling of business inquiries, the organization and conduct of consultation appointments, or the initiation and performance of business relationships, or where another legal basis for processing applies.

Personal data is processed in particular in accordance with the General Data Protection Regulation (GDPR) and the applicable German data protection provisions.

3. Hosting and server log files

When this website is accessed, the hosting provider used for technical operation may process technically necessary data.

This may include in particular:

• IP address
• date and time of access
• page or file accessed
• amount of data transferred
• browser type and browser version
• operating system used
• referrer URL
• technical status and error information

The processing takes place in particular to provide the website securely, stably and without technical errors and to detect and defend against technical attacks.

The legal basis is Art. 6(1)(f) GDPR.

The legitimate interest lies in the secure and functional provision of this website.

Hosting provider:
[FINAL HOSTING PROVIDER MUST BE ADDED BEFORE PUBLICATION]

4. Cookies, browser storage and tracking

ORSENDA currently does not use analytics, advertising or marketing tracking services on this website.

In particular, services such as the following are currently not used:

• Google Analytics
• Google Ads Tracking
• Meta Pixel
• LinkedIn Insight Tag
• Hotjar

or comparable marketing or analytics tools.

The current ORSENDA website does not create personal user profiles for advertising or analytics purposes.

5. Contact by email

If you contact ORSENDA by email, the personal data you provide is processed in order to handle and respond to your inquiry.

This may include in particular:

• name
• email address
• company
• professional role
• content of the message
• other information provided voluntarily

Where the communication serves to initiate or perform a contractual relationship, processing is carried out on the basis of Art. 6(1)(b) GDPR.

In other business cases, processing is carried out on the basis of Art. 6(1)(f) GDPR.

The legitimate interest lies in handling and responding to business inquiries.

ORSENDA uses Microsoft 365 / Exchange Online for business email communication.

For users within the European Economic Area, Microsoft services are provided in particular by Microsoft Ireland Operations Limited.

Where personal data is processed outside the European Economic Area in connection with the provision of these services, this is carried out in accordance with the applicable data protection requirements.

6. Appointment scheduling via Calendly

The ORSENDA website provides the option to schedule a consultation appointment via an external link.

ORSENDA uses the Calendly service for this purpose.

Calendly is NOT embedded directly into the ORSENDA website.

No Calendly booking interface is loaded when the ORSENDA website is accessed normally.

A connection to Calendly is established only when you actively open the corresponding external appointment-booking link.

When booking an appointment, the following data in particular may be processed:

• name
• email address
• company
• professional role
• requested appointment time
• time zone
• selected discussion topic
• information entered in booking questions
• other information entered voluntarily

Processing is carried out to handle your appointment request and to organize, prepare and conduct the agreed conversation.

Where the appointment serves to initiate or perform a contractual relationship, processing is carried out on the basis of Art. 6(1)(b) GDPR.

Otherwise, processing may be carried out on the basis of Art. 6(1)(f) GDPR.

The legitimate interest lies in the efficient and user-friendly organization of consultation appointments.

Calendly may process personal data in the United States and other countries outside the European Economic Area.

In its current privacy information, Calendly states that it participates in the EU-U.S. Data Privacy Framework and also uses transfer mechanisms such as Standard Contractual Clauses for international data transfers.

Further information on data processing by Calendly:
https://calendly.com/legal/privacy-notice

7. Online meetings via Microsoft Teams

ORSENDA may use Microsoft Teams for agreed online conversations.

Depending on how the relevant meeting is used, the following data in particular may be processed:

• name
• email address
• appointment and meeting data
• technical connection data
• chat and communication content
• audio and video data where the corresponding functions are used

Processing is carried out to organize and conduct agreed online conversations.

Where the conversation serves to initiate or perform a contractual relationship, processing is carried out on the basis of Art. 6(1)(b) GDPR.

In other business cases, processing may be carried out on the basis of Art. 6(1)(f) GDPR.

Microsoft Teams is part of the Microsoft 365 environment used by ORSENDA.

For users within the European Economic Area, Microsoft services are provided in particular by Microsoft Ireland Operations Limited.

8. LinkedIn

The ORSENDA website contains a simple external link to LinkedIn.

In particular, the following are NOT integrated into the current ORSENDA website:

• LinkedIn Insight Tag
• LinkedIn Tracking Pixel
• embedded LinkedIn social-media plugin
• LinkedIn iframe

Merely displaying the ORSENDA website therefore does not establish a connection to LinkedIn as a result of this external link.

Only when you actively click the corresponding LinkedIn link is the LinkedIn website opened.

If you are logged in to LinkedIn, LinkedIn may, where applicable, associate the subsequent visit with your LinkedIn user account.

For users within the European Union and the European Economic Area, the responsible company is in particular:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Ireland

Further information:
https://www.linkedin.com/legal/privacy-policy

9. Recipients and service providers

Where necessary for the processing activities described, personal data may be processed by external service providers.

These may include in particular:

• hosting providers
• email and collaboration providers
• appointment-booking providers
• online-meeting service providers

Where service providers process personal data on behalf of ORSENDA, they are engaged in accordance with the applicable data protection requirements.

10. International transfers of personal data

For individual services used, personal data may be processed outside the European Union or the European Economic Area.

Such transfers are carried out in accordance with Art. 44 et seq. GDPR.

Depending on the provider concerned, an applicable adequacy decision or appropriate safeguards such as the European Commission's Standard Contractual Clauses may in particular be used for this purpose.

11. Data retention

Personal data is generally stored only for as long as is necessary for the respective processing purpose.

Where statutory retention obligations apply, the relevant data is stored for the duration of the applicable statutory retention period.

Once the processing purpose no longer applies and applicable statutory retention periods have expired, personal data is deleted unless another legal basis permits further storage.

12. Rights of data subjects

Subject to the statutory requirements, data subjects have in particular the following rights:

• right of access
• right to rectification
• right to erasure
• right to restriction of processing
• right to data portability
• right to object to certain processing activities

Where processing is based on consent, consent that has been granted may be withdrawn at any time with effect for the future.

To exercise these rights, you may contact ORSENDA at the following address:

contact@orsenda.de

13. Right to object

Where personal data is processed on the basis of Art. 6(1)(f) GDPR, Art. 21 GDPR provides, subject to its requirements, a right to object to the processing on grounds relating to the particular situation of the data subject.

14. Right to lodge a complaint with a supervisory authority

Data subjects have the right to lodge a complaint with a competent data protection supervisory authority regarding the processing of their personal data.

For a controller established in Hesse, the following supervisory authority may in particular be relevant:

The Hessian Commissioner for Data Protection and Freedom of Information
Wilhelmstraße 7
65185 Wiesbaden
Germany

Email:
poststelle@datenschutz.hessen.de

Website:
https://datenschutz.hessen.de

15. SSL/TLS encryption

The ORSENDA website is intended to be provided exclusively via encrypted HTTPS connections.

Transport encryption protects information transmitted between the browser and web server against simple interception by third parties during transmission.

16. Updates to this Privacy Policy

This Privacy Policy will be updated if the services used, technical functions, processing activities or legal framework change.

Last updated: September 2026

In the event of discrepancies, the German version of this Privacy Policy shall prevail.