Zuletzt aktualisiert: Mai 2026

Diese Datenschutzerklärung beschreibt, wie Orange Wave S.L., tätig unter dem Namen Organic Blank (nachfolgend "Organic Blank", "wir" oder "das Unternehmen"), die personenbezogenen Daten von Nutzern und Kunden, die mit unserer Website, unseren Produkten und Dienstleistungen interagieren, erhebt, verwendet und schützt.

Dieses Dokument wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) erstellt.

1. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

• Firmenname: Orange Wave S.L.

• Steuer-ID (CIF): B16708976

• Eingetragener Sitz: Plaza Urquinaona 10, 08010, Barcelona, Spanien

• E-Mail: info@organicblank.com

• Website: www.organicblank.com

Wir haben keinen Datenschutzbeauftragten (DPO) bestellt, da keiner der in Artikel 37 DSGVO genannten Fälle zutrifft. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

2. Von uns erhobene personenbezogene Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Identifikations- und Kontaktdaten

• Vorname und Nachname

• Liefer- und Rechnungsadresse

• E-Mail-Adresse

• Telefonnummer

Berufliche Daten (B2B-Kunden)

• Firmenname, USt-IdNr., Position oder Funktion

• Steueradresse

Transaktions- und Bestelldaten

• Bestellhistorie

• Gekaufte Produkte

• Zahlungsbezogene Daten (sicher durch Dritte verarbeitet; wir speichern keine vollständigen Kartendaten)

Kommunikationsdaten

• E-Mails und ausgetauschte Nachrichten

• WhatsApp-Nachrichten

• Interaktionen mit dem Kundenservice

Browsing- und Gerätedaten

• IP-Adresse

• Browser- und Gerätetyp

• Cookies und Nutzungsdaten

• Interaktionen mit unserer Website

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils mit der entsprechenden Rechtsgrundlage:

4. Empfänger und Datenweitergabe

Um unsere Dienstleistungen bereitzustellen, geben wir Daten an die folgenden Dritten weiter, die als Auftragsverarbeiter im Rahmen von Verträgen handeln, die den Schutz Ihrer Daten gewährleisten:

Plattform und Infrastruktur

• Shopify Inc. (E-Commerce-Plattform)

Zahlungsdienstleister

• Stripe

• PayPal

• Klarna

• Google Pay

• Revolut

E-Mail-Marketing

• Mailchimp (aktueller Anbieter). Wir können künftig zu anderen Plattformen wie Klaviyo migrieren; in diesem Fall wird diese Richtlinie aktualisiert.

Analyse und digitale Werbung

• Google Analytics (Webanalyse)

• Google Ads (Werbung und Remarketing)

Logistik und Versand

• Frachtführer und Kurierunternehmen, mit denen wir für die Zustellung Ihrer Bestellungen zusammenarbeiten. Der konkrete Frachtführer kann je nach Sendung anhand der verfügbaren Bedingungen variieren, da wir Logistikvergleichsplattformen nutzen, um Lieferzeiten und Kosten zu optimieren. Alle handeln im Rahmen von Vertraulichkeitsvereinbarungen und verarbeiten Ihre Daten ausschließlich zur Bestellzustellung.

Kommunikation

• Meta Platforms Ireland Ltd. (wenn Sie uns über WhatsApp kontaktieren)

Öffentliche Behörden

• Wenn gesetzlich vorgeschrieben (Steuerbehörden, Strafverfolgungsbehörden, Gerichte usw.)

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte.

5. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten dort Daten, hauptsächlich in den Vereinigten Staaten. Dazu gehören:

• Shopify Inc. (Kanada / USA)

• Google LLC (USA)

• Meta Platforms Inc. (USA)

• Stripe, Inc. (USA)

• Mailchimp / Intuit Inc. (USA)

Diese Übermittlungen erfolgen unter den durch die DSGVO vorgesehenen Garantien:

• Standardvertragsklauseln (SCCs) von der Europäischen Kommission genehmigt.

• EU-U.S. Data Privacy Framework (wenn der Anbieter nach diesem Rahmenwerk zertifiziert ist).

• Zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung und Pseudonymisierung, soweit angemessen.

6. Speicherfristen für Daten

Wir speichern Ihre Daten für die folgenden Zeiträume:

Nach Ablauf dieser Fristen werden die Daten gelöscht oder gegebenenfalls gemäß Artikel 32 LOPDGDD gesperrt.

7. Ihre Datenschutzrechte

Als betroffene Person können Sie jederzeit die folgenden Rechte ausüben:

• Auskunft: eine Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und gegebenenfalls Zugang dazu erhalten.

• Berichtigung: die Berichtigung unrichtiger Daten verlangen.

• Löschung („Recht auf Vergessenwerden“): die Löschung Ihrer Daten verlangen, wenn sie nicht mehr erforderlich sind.

• Einschränkung der Verarbeitung: verlangen, dass wir die Nutzung Ihrer Daten in bestimmten Fällen einschränken.

• Widerspruch: der Verarbeitung Ihrer Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten oder ihre Übertragung an einen anderen Verantwortlichen verlangen.

• Einwilligung widerrufen: jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

• Keinen automatisierten Entscheidungen unterworfen sein mit erheblichen rechtlichen Wirkungen.

Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an info@organicblank.com, in der Sie das Recht angeben, das Sie ausüben möchten, und fügen Sie eine Kopie Ihres Ausweises oder eines gleichwertigen Dokuments zum Nachweis Ihrer Identität bei. Wir werden innerhalb einer Frist von höchstens einem Monat antworten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen:

• Website: www.aepd.es

• Adresse: C/ Jorge Juan, 6. 28001 Madrid, Spanien

• Telefon: +34 901 100 099 / +34 912 663 517

8. Kommerzielle Mitteilungen

Wir können Ihnen in den folgenden Fällen kommerzielle Mitteilungen senden:

• Bestehende B2B-Kunden: bezüglich Produkten oder Dienstleistungen, die den bereits beauftragten ähnlich sind, auf Grundlage eines berechtigten Interesses (Art. 21.2 des spanischen LSSI).

• Weitere Empfänger: nur mit Ihrer ausdrücklichen Einwilligung (Newsletter-Anmeldung, Opt-in-Kontrollkästchen in einem Formular usw.).

In allen Fällen können Sie sich einfach und kostenlos über den in jeder Mitteilung enthaltenen Link oder per E-Mail an info@organicblank.com abmelden.

9. WhatsApp-Kommunikation

Wenn Sie sich dafür entscheiden, uns über WhatsApp zu kontaktieren, beachten Sie bitte Folgendes:

• Ihre Daten werden außerdem von Meta Platforms Ireland Ltd. und gegebenenfalls von Meta Platforms Inc. (USA) verarbeitet.

• Dies kann internationale Datenübermittlungen in die USA umfassen.

• Zusätzlich gelten die Datenschutzrichtlinien von WhatsApp und Meta.

• Wir nutzen diesen Kanal ausschließlich für die Bestellabwicklung und den Kundenservice, nicht für unaufgeforderte kommerzielle Mitteilungen.

10. Cookies

Wir verwenden eigene Cookies und Cookies von Drittanbietern, um den Betrieb der Website sicherzustellen, ihre Nutzung zu analysieren und personalisierte Werbung anzuzeigen. Detaillierte Informationen zu den von uns verwendeten Cookies, ihren Zwecken und ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie, die über die Fußzeile der Website zugänglich ist.

Sie können die Verwendung von Cookies jederzeit über unser Cookie-Verwaltungspanel akzeptieren, ablehnen oder konfigurieren.

11. Minderjährige

Unsere Dienstleistungen richten sich an Personen über 14 Jahren (das Mindestalter für eine Einwilligung in Spanien gemäß Artikel 7 LOPDGDD). Für B2B-Kunden richten sich die Dienstleistungen ausschließlich an volljährige Personen mit rechtlicher Befugnis, im Namen des betreffenden Unternehmens zu handeln.

Wenn wir feststellen, dass wir Daten eines Minderjährigen unter 14 Jahren ohne die Einwilligung seiner Eltern oder gesetzlichen Vertreter erhoben haben, werden wir diese unverzüglich löschen.

12. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören unter anderem:

• SSL/TLS-Verschlüsselung bei der Kommunikation mit unserer Website.

• Zugangskontrolle zu Informationen durch Anmeldedaten und Authentifizierung.

• Schulung des Personals im Datenschutz.

• Auswahl von Anbietern mit gleichwertigen Sicherheitsgarantien.

• Backups und Kontinuitätspläne.

Falls eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die spanische Datenschutzbehörde innerhalb von höchstens 72 Stunden sowie die betroffenen Personen, wenn dies gesetzlich vorgeschrieben ist, gemäß den Artikeln 33 und 34 der DSGVO.

13. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder betriebliche Änderungen abzubilden. Die jeweils aktuellste Version ist stets auf unserer Website verfügbar und weist das Datum der letzten Aktualisierung klar aus. Sofern die Änderungen wesentlich sind, werden wir Sie über unsere üblichen Kommunikationskanäle informieren.

14. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt dem spanischen und europäischen Datenschutzrecht. Alle Streitigkeiten werden den Gerichten von Barcelona vorgelegt, unbeschadet der Zuständigkeit, die Verbrauchern nach geltendem Recht zustehen kann.