Zum Inhalt
OrbitPay

Datenschutzerklärung

Zuletzt aktualisiert am 5. November 2026

Diese Erklärung zeigt, welche personenbezogenen Daten OrbitPay verarbeitet, warum, wie lange und welche Rechte Sie haben. Wir halten sie kurz und verständlich.

Wer wir sind

OrbitPay wird betrieben von Waversesteenweg 136, 2500 Lier, Belgien, USt-IdNr. BE1010.281.922 („wir“). Fragen zu Ihren Daten: Senden Sie sie über unser Kontaktformular oder schreiben Sie an [email protected].

Zwei Rollen

  • Wir entscheiden (Verantwortlicher) über die Daten der Besucher dieser Website, der Menschen, die uns schreiben, und der Nutzer des OrbitPay-Dashboards (ihr Konto und unsere Rechnungen an sie).
  • Wir arbeiten für unsere Kunden (Auftragsverarbeiter) bei den Daten ihrer Käufer: Personen und Firmen, die sie über unseren Checkout, unsere Abos und das Kundenportal bezahlen. Unser Kunde ist der Verkäufer und entscheidet über diese Daten. Wir verarbeiten sie nur in seinem Auftrag, nach dem Auftragsverarbeitungsvertrag in unseren Bedingungen.

Besucher dieser Website

  • Ohne Ihre Einwilligung messen wir anonym, welche Seiten gelesen werden, Klicks, Fehler und Sicherheitssignale, mit einer täglichen ID, die nie mit einer Person verknüpft wird, und ohne Cookies auf Ihrem Gerät (außer dem, das Ihre Wahl speichert).
  • Statistik (mit Ihrer Einwilligung): EventsLake, unser eigenes Analysetool, setzt _el_id (erkennt Ihren Browser, 13 Monate) und _el_s (fasst die Seiten eines Besuchs zusammen, 30 Minuten), damit wir sehen, wie Besuche über Tage zusammenhängen und woher Besucher kommen.
  • Marketing (mit Ihrer Einwilligung): Wir können Werbeplattformen wie Google, Meta oder TikTok mitteilen, dass ein Besuch über ihre Anzeige zu einer Anmeldung geführt hat, um unsere Werbung zu messen. Ohne Ja werden keine Werbe-Cookies gesetzt und nichts an sie gesendet.
  • Notwendig (immer aktiv): _el_consent speichert Ihre Cookie-Wahl (6 Monate) und _el_sec unterscheidet echte Besucher von Bots (6 Monate, nie für Statistik oder Werbung genutzt).
  • Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Unsere Server speichern außerdem kurze technische Protokolle (etwa IP-Adresse und aufgerufene Seite), um die Website sicher zu halten. Sie werden nach etwa zwei Wochen gelöscht.

Das Kontaktformular

Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Firma, Ihr Thema und Ihre Nachricht, um Ihnen zu antworten. Gegen Spam nutzt das Formular Cloudflare Turnstile, das im Hintergrund prüft, ob ein Mensch es sendet, und wir speichern die IP-Adresse des Absenders. Wir bewahren Nachrichten so lange auf, wie es nötig ist, um Ihnen zu helfen, höchstens zwei Jahre.

Nutzer des Dashboards

  • Ihr Vor- und Nachname und Ihre E-Mail-Adresse, um Sie mit einem Link per E-Mail anzumelden (wir verwenden nie Passwörter) und Ihnen die nötigen E-Mails zu senden, etwa zu fehlgeschlagenen Zahlungen oder neuen Rechnungen.
  • Ein Cookie im Dashboard, das Sie angemeldet hält.
  • Wie Sie OrbitPay nutzen (etwa ein Produkt, einen Checkout-Link oder einen API-Schlüssel anlegen), mit Ihrem Namen und Ihrer E-Mail, damit wir sehen, was funktioniert, Ihnen bei Problemen helfen und das Produkt verbessern. Dafür nutzen wir EventsLake. Es erhält nie personenbezogene Daten Ihrer Käufer: nur IDs, Beträge, Länder, Status und Daten.
  • Wenn Sie uns bezahlen: Firmenname, Adresse und USt-IdNr. für unsere Rechnung.

Die Daten Ihrer Käufer (im Auftrag unserer Kunden)

  • Im Checkout und im Portal gibt ein Käufer Namen, E-Mail-Adresse, Rechnungsadresse und, bei Firmen, eine USt-IdNr. an. Wir nutzen sie, um die richtige Steuer zu berechnen, die Rechnung zu erstellen, das Abo oder die Credits zu führen und Belege, Rechnungen und Zahlungserinnerungen im Namen des Verkäufers zu senden.
  • USt-IdNr. werden im VIES-Dienst der Europäischen Kommission geprüft. Adressen können beim Tippen mit Google Maps ergänzt werden.
  • Die Zahlung selbst läuft beim Zahlungsanbieter des Verkäufers (Mollie, Stripe oder PayPal). Karten- und Bankdaten gehen direkt dorthin; wir sehen oder speichern sie nie. Wir erhalten den Status der Zahlung und, bei Abos, einen Verweis auf die gespeicherte Zahlungsart.
  • Rechnungen an Firmen im Peppol-Netz werden über Recommand versendet, einen Peppol-Zugangspunkt.
  • Der Verkäufer kann diese Daten in seinem Dashboard einsehen, exportieren und löschen.

Wer uns hilft (Unterauftragsverarbeiter)

  • Amazon Web Services: unsere Server, Datenbank und Backups, in Paris (Frankreich) und der EU.
  • Cloudflare: schützt unsere Websites und den Checkout, macht sie schnell und prüft unsere Formulare auf Spam.
  • Twilio SendGrid: versendet unsere E-Mails sowie Belege und Rechnungen unserer Kunden (USA, mit EU-Standardvertragsklauseln).
  • Recommand: versendet Rechnungen über das Peppol-Netz (Belgien).
  • Google: Adressvorschläge im Checkout (Google Maps Platform), nur wenn der Verkäufer es eingeschaltet hat.
  • Mollie, Stripe und PayPal: die Zahlungen, von jedem Verkäufer selbst gewählt und beauftragt. Stripe wickelt auch unsere eigenen Rechnungen an Kunden ab.
  • EventsLake: unser eigenes Analysetool für diese Website und das Dashboard, in der EU gehostet. Nie personenbezogene Daten der Käufer unserer Kunden.

Wir verkaufen nie personenbezogene Daten.

Wie lange wir Daten speichern

  • Kontodaten: solange Sie OrbitPay nutzen, und bis zu 30 Tage danach.
  • Daten der Käufer: solange der Verkäufer sie in OrbitPay behält. Schließt ein Verkäufer sein Konto, werden sie innerhalb von 30 Tagen gelöscht, aus unseren Backups innerhalb weiterer 30 Tage. Rechnungen bleiben, solange der Verkäufer sie gesetzlich braucht, und er kann sie exportieren.
  • Kontaktnachrichten: höchstens zwei Jahre.
  • Unsere eigenen Rechnungen: so lange das belgische Buchhaltungsrecht es verlangt (7 Jahre).

Sicherheit

Alles wird verschlüsselt übertragen (HTTPS). Schlüssel der Zahlungsanbieter und von Peppol werden verschlüsselt gespeichert. Jedes Projekt sieht nur seine eigenen Daten, und Test- und Live-Daten sind getrennt. Wir machen jede Nacht ein Backup, das 30 Tage aufbewahrt wird. Nur wenige Personen unseres Teams haben Zugang zu den Servern, und nur, um OrbitPay zu betreiben.

Ihre Rechte

Sie können Auskunft, Berichtigung, Übertragung oder Löschung Ihrer Daten verlangen oder der Nutzung widersprechen. Senden Sie Ihre Anfrage über unser Kontaktformular oder an [email protected]; wir antworten innerhalb eines Monats. Haben Sie bei einer Firma gekauft, die OrbitPay nutzt? Dann entscheidet diese Firma über Ihre Daten: Fragen Sie dort, oder fragen Sie uns und wir leiten es weiter. Sie können sich auch bei der belgischen Datenschutzbehörde beschweren (dataprotectionauthority.be).

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Wichtige Änderungen kündigen wir unseren Kunden mindestens 30 Tage vorher per E-Mail an.