Rechtliches

Diese vollständige Datenschutzerklärung erläutert, wie Orbis Ihre personenbezogenen Daten über diese Website und die damit verbundenen Dienstleistungen des digitalen Marketings verarbeitet. Der für die Verarbeitung Verantwortliche bestimmt sich nach Ihrem Wohnsitz- oder Aufenthaltsland zum Zeitpunkt der Erhebung Ihrer Daten, wie nachstehend näher erläutert.

1. Wer ist der Verantwortliche für Ihre Daten?

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche bestimmt sich nach Ihrem Wohnsitz- oder Aufenthaltsland:

Wenn Sie sich in Mexiko befinden

• Verantwortlicher: Orbis Agencia de Marketing Digital, S.A.S. de C.V.
• Anschrift: Calzada Villa Plata 430, interior 5, Jesús María, Aguascalientes, México, C.P. 20908.
• RFC: OAM2201187A3.
• E-Mail ARCO/Datenschutz: hola@orbis.agency
• Verantwortliche Person für personenbezogene Daten: Sergio Guillermo Caballero Real.
• Maßgeblicher Rahmen: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) 2025.

Wenn Sie sich außerhalb Mexikos befinden

• Verantwortlicher: Orbis Agency LLC.
• Gründungsstaat: US-Bundesstaat Delaware.
• Anschrift: 651 N Broad St, Suite 201, Middletown, DE 19709, New Castle County, USA.
• E-Mail Datenschutz: hola@orbis.agency
• Verantwortlicher Ansprechpartner (EU / Vereinigtes Königreich / Brasilien): Guillermo Alberto Caballero Biard — hola@orbis.agency.
• Maßgeblicher Rahmen: das lokale Recht des Nutzers (DSGVO, UK GDPR, CCPA/CPRA, LGPD u. a.).

Die Website ermittelt die verantwortliche Stelle anhand Ihres Landes (Geolokalisierung und/oder Ihrer Erklärung) und zeigt die Kontaktdaten der entsprechenden Gesellschaft an. Datenübermittlungen zwischen beiden Gesellschaften der Orbis-Gruppe stellen eine internationale Übermittlung dar, die weiter unten beschrieben ist.

2. Behörde in Mexiko (SABG)

Mit der Verfassungsreform vom Dezember 2024, durch die das INAI aufgelöst wurde, sind die Befugnisse im Bereich des Schutzes personenbezogener Daten im Besitz Privater auf die Secretaría Anticorrupción y Buen Gobierno (SABG) übergegangen, gemäß dem neuen Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), das am 20. März 2025 im Diario Oficial de la Federación veröffentlicht wurde. Die SABG bündelt die Befugnisse zur Untersuchung, Prüfung und Sanktionierung; im neuen Rahmen wurde zudem die dezentrale Einrichtung „Transparencia para el Pueblo" geschaffen.

Sie können sich an die SABG wenden, wenn Sie der Auffassung sind, dass Ihre Rechte im Bereich des Schutzes personenbezogener Daten verletzt wurden.

3. Welche personenbezogenen Daten erheben wir?

Über die Formulare und Werkzeuge der Website (Kontaktformular, ROI-Rechner, Newsletter-Anmeldung) können wir erheben:

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Berufliche / Unternehmensdaten: Unternehmensname, Website, Position, Branche/Sektor und, wenn Sie beauftragen oder eine Rechnung erstellen, Anschrift und RFC.
• Nachrichten- / Projektdaten: Informationen, die Sie freiwillig in Ihre Anfrage oder in den Rechner aufnehmen (zum Beispiel Budget, Kennzahlen, Ziele).
• Navigations- und technische Daten: IP-Adresse, Cookie-Kennungen, Geräte-/Browsertyp, besuchte Seiten und Analysekennzahlen (siehe unsere Cookie-Richtlinie).

Wir erheben nicht absichtlich sensible Daten. Sollten sie in einem Fall erforderlich sein, würden wir Sie darüber informieren und gemäß den Artikeln 8 und 9 des LFPDPPP Ihre ausdrückliche und schriftliche Einwilligung einholen. Finanz- oder Vermögensdaten erfordern gegebenenfalls eine ausdrückliche Einwilligung.

4. Zu welchen Zwecken verwenden wir Ihre Daten?

Erforderliche Zwecke (Ursprung der Verarbeitung; erfordern keine zusätzliche Einwilligung)

• Bearbeitung Ihrer Anfragen, Kontakt- und Angebotsanfragen.
• Erbringung und Verwaltung der beauftragten Dienstleistungen und Verwaltung des Vertragsverhältnisses.
• Erzeugung der von Ihnen angeforderten Ergebnisse des ROI-Rechners.
• Erfüllung gesetzlicher, steuerlicher und vertraglicher Pflichten.

Sekundäre / freiwillige Zwecke (Sie können sie ablehnen, ohne dass die Dienstleistung beeinträchtigt wird)

• Versand von Newslettern, Bulletins, Inhalten und Marketingmitteilungen.
• Geschäftliche Akquise und Lead-Nachverfolgung.
• Erstellung von Profilen (Profiling) und Segmentierung zu Marketingzwecken.
• Analyse und Verbesserung unserer Dienstleistungen und der Nutzererfahrung.

Möchten Sie die sekundären Zwecke nicht? Sie können jetzt ablehnen, indem Sie das entsprechende Kästchen im Formular ankreuzen, oder jederzeit, indem Sie an unsere Datenschutz-E-Mail schreiben. Ihre Ablehnung ist kein Grund, Ihnen die angeforderten Dienstleistungen zu verweigern.

5. Rechtsgrundlage / Grundlage der Verarbeitung

• Mexiko (LFPDPPP): konkludente Einwilligung für gewöhnliche personenbezogene Daten (durch Bereitstellung dieses Hinweises und Nichterhebung eines Widerspruchs); ausdrücklich für Finanz-/Vermögensdaten; ausdrücklich und schriftlich für sensible Daten. Die Einwilligung ist frei, spezifisch und informiert.
• EU/EWR und Vereinigtes Königreich (DSGVO / UK GDPR, Art. 6): Erfüllung eines Vertrags; Einwilligung (Newsletter/Marketing); berechtigtes Interesse (B2B-Akquise und Verbesserung der Dienstleistung, nach vorheriger Abwägung bzw. Balancing Test, mit Ihrem Widerspruchsrecht); und rechtliche Verpflichtung.
• USA (CCPA/CPRA): Opt-out-Modell; wir verarbeiten Daten auf Grundlage der vertraglichen und geschäftlichen Beziehung unter Achtung Ihrer Ausschlussrechte.
• Brasilien (LGPD), Kanada, Australien usw.: Einwilligung, Erfüllung eines Vertrags oder berechtigtes Interesse, je nach Sachlage.

6. Ihre Rechte

Mexiko — ARCO-Rechte und Widerruf

Sie haben das Recht auf Zugang (Acceso), Berichtigung (Rectificación, einschließlich Aktualisierung), Löschung (Cancelación) und Widerspruch (Oposición) gegen die Verarbeitung Ihrer Daten sowie auf Widerspruch gegen automatisierte oder Profiling-Entscheidungen, die Sie ohne menschliches Zutun betreffen. Sie können auch Ihre Einwilligung widerrufen und die Verwendung oder Offenlegung Ihrer Daten einschränken. (Das LFPDPPP schützt die personenbezogenen Daten natürlicher Personen; die Daten juristischer Personen sind nicht Gegenstand dieses Gesetzes, unbeschadet der Angaben ihres Kontaktpersonals, die sehr wohl personenbezogene Daten sind.)

• Wie Sie sie ausüben: Senden Sie Ihren Antrag an die angegebene Datenschutz-E-Mail, identifizieren Sie sich und beschreiben Sie klar die Daten und das Recht, das Sie ausüben möchten.
• Antwortfrist: bis zu 20 Werktagen ab Eingang; bei Stattgabe wird sie innerhalb der folgenden 15 Tage nach der Antwort wirksam.
• Widerruf der Einwilligung: auf demselben Weg; er wird für künftige Verarbeitungen wirksam, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Sie können sich an die SABG wenden, wenn Sie Ihre Rechte für verletzt halten.

Nutzer außerhalb Mexikos — Rechte nach Rahmen

• DSGVO / UK GDPR: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung, Übertragbarkeit, Widerspruch und das Recht, nicht automatisierten Entscheidungen unterworfen zu werden. Antwort innerhalb von 1 Monat (verlängerbar um 2 Monate). Recht auf Beschwerde bei Ihrer Behörde (AEPD in Spanien, CNIL in Frankreich usw. oder die ICO / Information Commission im Vereinigten Königreich).
• USA (CCPA/CPRA): Wissen, Zugang, Löschung, Berichtigung, Ausschluss vom „Verkauf" / „Teilen" und Einschränkung der Verwendung sensibler Informationen, ohne Diskriminierung wegen Ausübung Ihrer Rechte; Antwort innerhalb von rund 45 Tagen. Wir respektieren das Signal Global Privacy Control (GPC).
• Brasilien (LGPD): Bestätigung, Zugang, Berichtigung, Anonymisierung/Löschung, Übertragbarkeit, Information über das Teilen und Widerruf; Antwort innerhalb von 15 Tagen. Behörde: ANPD.
• Kanada, Australien, Schweiz, Südafrika usw.: Rechte auf Zugang, Berichtigung, Löschung/Widerspruch und Rücknahme der Einwilligung gemäß ihren jeweiligen Vorschriften.

7. Übermittlungen und Weitergabe von Daten

Zum Betrieb der Website und zur Erbringung unserer Dienstleistungen können wir Daten teilen mit:

• Zwischen den Gesellschaften der Orbis-Gruppe (von Orbis Agencia de Marketing Digital, S.A.S. de C.V. an Orbis Agency LLC und umgekehrt) für Support, zentralisierte Werkzeuge und Verwaltung. Dies stellt eine internationale Übermittlung dar.
• Auftragsverarbeiter / Dienstleister, die Daten in unserem Auftrag verarbeiten (Weitergabe): eigenes Hosting bei DigitalOcean; eigenes internes CRM und Kommo; E-Mail-Marketing Mailchimp; Telefonie Zadarma; Analyse und Messung Google Analytics (GA4), Google Tag Manager, Ahrefs, Semrush; Werbung und Plattformen Google, Meta, TikTok, LinkedIn, Pinterest und Microsoft (Bing). Diese Dienstleister verarbeiten die Daten gemäß unseren Weisungen und den entsprechenden Verarbeitungsvereinbarungen (DPA/SCC).

Garantien der Übermittlungen:

• Mexiko: Die Übermittlungen werden in diesem Hinweis mitgeteilt; außer in gesetzlichen Ausnahmefällen erfordern sie Ihre Einwilligung. Sie können Ihren Widerspruch gegen Übermittlungen erklären, die für das Verhältnis nicht erforderlich sind. Es wird zwischen Übermittlung (an einen anderen Verantwortlichen) und Weitergabe (an einen Auftragsverarbeiter) unterschieden.
• EU/EWR: Standardvertragsklauseln (SCC, Beschluss (EU) 2021/914) + Transfer-Folgenabschätzung (TIA); oder EU-US Data Privacy Framework, wenn der Importeur zertifiziert ist.
• Vereinigtes Königreich: IDTA oder Addendum zu den SCC der EU.
• Brasilien: Mechanismen der internationalen Übermittlung der LGPD (Art. 33-36), einschließlich der Standardvertragsklauseln (CCP) der ANPD, genehmigt durch die Resolução CD/ANPD nº 19/2024 (veröffentlicht am 23. August 2024). Der Anpassungszeitraum endete am 23. August 2025, sodass ihre Aufnahme in die Verträge über internationale Übermittlung bereits verpflichtend ist.
• Türkei (KVKK), Schweiz, Japan (APPI) usw.: Mechanismen, die jede Vorschrift vorsieht (Angemessenheitsbeschluss, Klauseln oder Einwilligung, je nach Fall).

8. Aufbewahrung der Daten

• Kontakt-/Lead-Daten: solange ein Interesse oder Verhältnis besteht und danach für die anwendbaren gesetzlichen Verjährungsfristen, mit einem maximalen Referenzzeitraum von 72 Monaten (6 Jahren).
• Kundendaten: während des Vertragsverhältnisses und der steuerlichen/gesetzlichen Aufbewahrungsfristen; als allgemeiner Anhaltspunkt bis zu 72 Monaten (6 Jahren) nach der letzten Verarbeitung, vorbehaltlich anderslautender gesetzlicher Pflichten.
• Newsletter-Anmeldung: bis Sie sich abmelden.
• Cookie-/Analysedaten: gemäß der in der Cookie-Richtlinie angegebenen Dauer.

Nach Abschluss der Zwecke und Fristen (allgemeiner Anhaltspunkt: 72 Monate) werden die Daten sicher gelöscht oder anonymisiert.

9. Sicherheitsmaßnahmen und Verletzungen

Wir setzen angemessene administrative, technische und physische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Im Falle einer Sicherheitsverletzung, die Ihre Vermögens- oder Persönlichkeitsrechte erheblich beeinträchtigt, werden wir Sie benachrichtigen und die Behörde verständigen, wenn das Gesetz dies verlangt (LFPDPPP in Mexiko; DSGVO/UK GDPR, LGPD und sonstige Rahmen für internationale Nutzer).

10. Cookies und Tracking-Technologien

Die Website verwendet Cookies und Tracking-Technologien (Analyse und Marketing). Nicht wesentliche Cookies werden nur mit Ihrer vorherigen Einwilligung aktiviert, wo das Modell Opt-in ist. Einzelheiten, Kategorien und die Verwaltung finden Sie in der Cookie-Richtlinie.

11. Minderjährige

Die Website richtet sich an Fachleute und Unternehmen; sie ist nicht an Minderjährige gerichtet, und wir erheben nicht bewusst deren Daten. Stellen wir Daten eines Minderjährigen ohne die nach dem anwendbaren Recht erforderliche elterliche Einwilligung fest, werden wir sie löschen.

12. Soziale Netzwerke

Die sozialen Netzwerke (Facebook, Instagram, X/Twitter, LinkedIn, TikTok, Pinterest u. a.) sind Plattformen Dritter, die Orbis fremd sind und nicht in seiner Verantwortung stehen. Die Informationen, die Sie innerhalb dieser Plattformen veröffentlichen oder bereitstellen, unterliegen den Richtlinien und der Verantwortung des jeweiligen Anbieters und desjenigen, der sie veröffentlicht, und sind nicht Teil der dieser Datenschutzerklärung unterliegenden Daten.

13. IP-Adressen und Aktivitätsprotokoll des Servers

Die Server der Website können automatisch die vom Nutzer verwendete IP-Adresse und Domain erkennen. Die IP-Adresse wird beim Verbindungsaufbau mit dem Internet automatisch zugewiesen und im Aktivitätsprotokoll des Servers erfasst, was die anschließende Verarbeitung der Daten zu ausschließlich statistischen Zwecken ermöglicht (Anzahl der Seitenaufrufe, Besuche der Dienste, Reihenfolge der Besuche, Zugangspunkt usw.).

14. Änderungen der Datenschutzerklärung

Wir können diese Erklärung aktualisieren. Wir werden die jeweils geltende Fassung mit ihrem Datum auf der Website veröffentlichen; wesentliche Änderungen werden über die verfügbaren Mittel (Website und gegebenenfalls E-Mail) mitgeteilt.

15. Regionale Bestimmungen

Wenn Ihr Verantwortlicher Orbis Agency LLC ist, gelten zusätzlich zu den allgemeinen Regeln dieses Hinweises die spezifischen Bestimmungen Ihrer Rechtsordnung:

Mexiko

LFPDPPP 2025 (Behörde: SABG), LFPC/PROFECO und Código de Comercio. Konkludente Einwilligung für gewöhnliche Daten; ARCO + Widerruf mit Antwort innerhalb von 20 Werktagen; vollständiger, vereinfachter und kurzer Hinweis; Sicherheitsmaßnahmen und Benachrichtigung über Verletzungen. Sanktionsregime in UMA: im Allgemeinen von 100 bis 160.000 UMA und bis zu 320.000 UMA in erschwerten Fällen; die Beträge verdoppeln sich bei sensiblen Daten. Mit der in 2026 geltenden Tages-UMA (117,31 MXN, INEGI, ab 1. Februar 2026) entspricht die Spanne etwa 11.731 – 37,5 Mio. MXN. Die UMA wird jährlich aktualisiert, sodass der Gegenwert in Pesos jährlich variiert.

Europäische Union / EWR (Spanien, Portugal, Frankreich, Deutschland, Italien, Irland)

DSGVO (EU) 2016/679 + nationale Gesetze (LOPDGPD Spanien, BDSG Deutschland, Codice Privacy Italien, Lei 58/2019 Portugal, DPA 2018 Irland, französisches Gesetz). Grundlagen des Art. 6; Rechte Art. 15-22; Antwort innerhalb von 1 Monat. Übermittlungen in die USA mit SCC 2021/914 + TIA oder EU-US DPF. Benannter verantwortlicher Ansprechpartner: Guillermo Alberto Caballero Biard (hola@orbis.agency).

Vereinigtes Königreich

UK GDPR + DPA 2018, geändert durch den Data (Use and Access) Act 2025 (DUAA; Royal Assent am 19. Juni 2025, gestaffeltes Inkrafttreten 2025-2026). Die Behörde ist die ICO (Information Commissioner's Office), die der DUAA schrittweise in die Information Commission umwandelt, sobald die Reform umgesetzt wird. Übermittlungen mittels IDTA oder Addendum zu den SCC. Benannter verantwortlicher Ansprechpartner: Guillermo Alberto Caballero Biard (hola@orbis.agency).

Vereinigte Staaten

Kein umfassendes Bundesgesetz. CCPA/CPRA (Kalifornien) mit CPPA-Vorschriften, die 2026 wirksam werden (automatisierte Entscheidungen, Risikobewertungen, Prüfungen). Opt-out-Modell, Links „Do Not Sell or Share" und „Limit Sensitive PI", Anerkennung von GPC. Andere Bundesstaaten: Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA), Oregon, Montana usw. E-Mail: CAN-SPAM; SMS/Anrufe: TCPA; Erfahrungsberichte/Bewertungen: FTC Endorsement Guides.

Kanada

PIPEDA (Bill C-27/CPPA nicht verabschiedet) und Québec Gesetz 25 (benannter Datenschutzverantwortlicher, PIAs, Verletzungsregister, Übermittlungsregeln). Anti-Spam: CASL.

Brasilien

LGPD (Lei 13.709/2018), Behörde ANPD. Rechte mit Antwort innerhalb von 15 Tagen. Standardvertragsklauseln der ANPD (Resolução 19/2024) verpflichtend für internationale Übermittlungen seit dem 23. August 2025. Datenschutz- und Cookie-Hinweis auf Portugiesisch; benannter Ansprechpartner: Guillermo Alberto Caballero Biard (hola@orbis.agency). Verbraucherrecht: CDC, Marco Civil da Internet und Decreto 7.962/2013 (Widerruf 7 Tage).

Australien und Neuseeland

Australien: Privacy Act 1988 (Reform 2024, gestaffelt 2025-2026): informierte und eindeutige Einwilligung, Beschränkung vorangekreuzter Kästchen und Dark Patterns, Transparenz bei automatisierten Entscheidungen. Neuseeland: Privacy Act 2020 (13 IPP, Benachrichtigung über Verletzungen, IPP 12 für Übermittlungen ins Ausland). Spam Act 2003.

Südafrika

POPIA (Regulierungsbehörde: Information Regulator). 8 Verarbeitungsbedingungen; Einwilligung per Banner vor dem Setzen von Cookies; Übermittlungen nach Art. 72.

Schweiz

nFADP (in Kraft seit 1. September 2023), an die DSGVO angelehnt. Einwilligung für Tracking/Analyse/Werbung/Profiling; notwendige sind ausgenommen. Die Schweiz behält die EU-Angemessenheit.

Türkei

KVKK (Gesetz 6698, geändert durch das Gesetz 7499 von März 2024, in Kraft seit 1. Juni 2024). Das Regime der internationalen Übermittlungen wurde neu gestaltet (Übermittlungsverordnung in Kraft seit 1. September 2024): Neben der ausdrücklichen Einwilligung des Betroffenen wurden als Mechanismen der Angemessenheitsbeschluss, die Standardklauseln, die verbindlichen internen Vorschriften (BCR) und die schriftliche Verpflichtung mit Genehmigung der Behörde (KVKK) aufgenommen. Die ausdrückliche Einwilligung bleibt eine gültige Grundlage der Verarbeitung; die Reform erweiterte die Übermittlungswege über die Einwilligung hinaus. Im Falle einer Datenverletzung muss die Meldung an die Behörde (KVKK) schnellstmöglich (als Auslegungskriterium 72 Stunden) ab Kenntnisnahme erfolgen.

Japan

APPI (Behörde PPC). Die Übermittlung an einen Dritten in einem ausländischen Land erfordert eine vorherige Einwilligung + Informationen über das Regime des Empfängerlandes. Gegenseitige Angemessenheit mit der EU.

VAE / Dubai

PDPL Federal (Decreto-Ley 45/2021) und, wenn die Tätigkeit im DIFC liegt, DIFC Data Protection Law No. 5 of 2020 (Änderungen wirksam ab 15. Juli 2025), an die DSGVO angelehnt. ADGM hat ein eigenes Regime. Die anwendbare Zone (Regime Federal, DIFC oder ADGM) hängt davon ab, wo die Stelle ansässig ist oder als tätig gilt; standardmäßig wird das Regime Federal (PDPL) angenommen.

Andorra und Monaco

Andorra: Llei 29/2021 (Andorra verfügt über einen EU-Angemessenheitsbeschluss). Monaco: Loi n.º 1.565 (in Kraft seit Dezember 2024, ersetzt die Loi 1.165/1993), an die DSGVO, die Richtlinie 2016/680 und das Übereinkommen 108+ angelehnt; Behörde APDP. Monaco hat noch KEINEN EU-Angemessenheitsbeschluss (die Überprüfung der Europäischen Kommission ist Mitte 2026 noch im Gange), sodass Übermittlungen aus der EU/dem EWR nach Monaco Garantien wie die SCC erfordern.

Ecuador

Ley Orgánica de Protección de Datos Personales (LOPDP, veröffentlicht 2021), an die DSGVO angelehnt: Rechtsgrundlagen, Rechte des Betroffenen und Regime der internationalen Übermittlungen. Ihr Sanktionsregime ist seit dem 26. Mai 2023 in Kraft und die Allgemeine Durchführungsverordnung (Decreto 904) wurde im November 2023 veröffentlicht; mit späteren Beschlüssen der Behörde (2025), die technische Aspekte operationalisieren. Die Sanktionen können bis zu 1 % des jährlichen Geschäftsvolumens erreichen. Behörde: Superintendencia de Protección de Datos Personales (SPDP).

16. Vereinfachte Datenschutzerklärung

Für Formulare, Landingpages und den ROI-Rechner stellen wir Ihnen folgende vereinfachte Erklärung zur Verfügung:

„Ihre personenbezogenen Daten werden von Orbis Agencia de Marketing Digital, S.A.S. de C.V. (wenn Sie sich in Mexiko befinden) oder Orbis Agency LLC (wenn Sie sich außerhalb Mexikos befinden) verarbeitet, um Ihre Anfrage zu bearbeiten und, wenn Sie es genehmigen, Ihnen Marketingmitteilungen zu senden. Sie können Ihre Rechte ausüben und die Übermittlungen und Zwecke in der vollständigen Datenschutzerklärung einsehen. Ich willige ein, Marketingmitteilungen zu erhalten (optional)."