Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Markus Dietsche GmbH
Anschrift und weitere Kontaktdaten finden Sie im Impressum.

Datenschutzanfragen können Sie an support@originlink.de richten.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der öffentlichen OriginLink-Website, des Kontaktformulars, der Benutzerkonten, der OriginLink-Plattform sowie öffentlich zugänglicher Origin-Marker-Seiten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Rein unternehmens-, produkt- oder lieferbezogene Angaben sind grundsätzlich keine personenbezogenen Daten. Sie können jedoch einen Personenbezug erhalten, wenn sie beispielsweise einem Einzelunternehmer oder einer bestimmten natürlichen Person zugeordnet werden können.

3. Rollenverteilung bei der Datenverarbeitung

Für den Betrieb der Website, die Verwaltung der Benutzerkonten, die Bearbeitung direkter Anfragen und die eigene Geschäftsbeziehung ist die Markus Dietsche GmbH datenschutzrechtlich verantwortlich.

Soweit Kunden mit OriginLink Daten ihrer Beschäftigten, Lieferanten, Abnehmer oder sonstiger Dritter verarbeiten, bestimmt grundsätzlich der jeweilige Kunde die Zwecke und Mittel dieser Verarbeitung. OriginLink verarbeitet solche personenbezogenen Daten im Regelfall als Auftragsverarbeiter nach Art. 28 DSGVO und entsprechend den Weisungen des Kunden. Für die Rechtmäßigkeit der Eingabe, Nutzung und Veröffentlichung dieser Daten sowie für die Information betroffener Personen ist der jeweilige Kunde verantwortlich.

4. Bereitstellung der Website und Server-Logfiles

4.1 Verarbeitete Daten

Beim Aufruf der Website und der Plattform werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Zugriffsstatus gehören.

4.2 Zwecke und Rechtsgrundlage

Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von OriginLink.

4.3 Hosting

Die OriginLink-Infrastruktur wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Hetzner verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

5. Kontaktformular und sonstige Kontaktaufnahme

5.1 Verarbeitete Daten

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie technische Übermittlungsdaten gehören. Pflichtangaben sind im jeweiligen Formular als solche gekennzeichnet.

5.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu ermöglichen. Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Anliegen.

6. Schutz des Kontaktformulars durch Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit reCAPTCHA und bei dessen Nutzung können insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, Datum und Dauer des Zugriffs, Referrer-URL, Interaktionen mit der Seite sowie weitere für die Risikobewertung erforderliche technische Daten an Google übermittelt werden. reCAPTCHA kann hierfür das technisch erforderliche Cookie _GRECAPTCHA setzen. Google wertet diese Angaben automatisiert aus, um menschliche Eingaben von missbräuchlichen oder automatisierten Zugriffen zu unterscheiden.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Kontaktformular und unsere Systeme vor Missbrauch zu schützen. Das Speichern oder Auslesen technisch erforderlicher Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Im Zusammenhang mit reCAPTCHA kann eine Verarbeitung durch Google auch außerhalb der Europäischen Union, insbesondere in den USA, nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen von Google .

7. Benutzerkonten und Anmeldung

7.1 Kontodaten

Für die Anmeldung bei OriginLink ist eine E-Mail-Adresse erforderlich. Die E-Mail-Adresse dient als eindeutige Anmeldekennung und wird für sicherheits- und kontobezogene Mitteilungen verwendet. OriginLink verlangt keine Verknüpfung der E-Mail-Adresse mit einem Klarnamen. Weitere personenbezogene Profildaten sind für die Nutzung grundsätzlich nicht erforderlich.

Zusätzlich verarbeiten wir einen sicheren Prüfwert des Passworts (Passwort-Hash), den Kontostatus, Berechtigungen, Anmeldezeitpunkte und sicherheitsrelevante Protokolldaten. Passwörter werden nicht im Klartext gespeichert.

7.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos, der Authentifizierung, der Zugriffskontrolle und der sicheren Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der vertraglich bereitgestellten Plattform erforderlich ist. Sicherheitsprotokolle und Maßnahmen zur Missbrauchsprävention beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

8. Verarbeitung innerhalb der OriginLink-Plattform

8.1 Verarbeitete Inhalte

OriginLink dient der Dokumentation und Nachverfolgung von Lieferketten und Produktursprüngen. Kunden können insbesondere Angaben zu Unternehmen, Lieferanten, Abnehmern, Produkten, Rohstoffen, Lieferungen, Chargen, Produktions- und Zusammenführungsvorgängen, Sorgfaltserklärungen, Referenz- und Verifikationsnummern, Herkunftsgebieten, Geolokalisierungen, Dokumenten sowie Origin Markern und QR-Codes verarbeiten.

Diese Angaben betreffen überwiegend Unternehmen, Waren und betriebliche Vorgänge. Personenbezogene Daten werden nur verarbeitet, soweit ein Kunde solche Angaben eingibt oder hochlädt oder soweit sich ein Bezug zu einer natürlichen Person aus den Umständen ergibt, etwa bei Einzelunternehmen oder personenbezogenen Kontaktdaten in Dokumenten.

8.2 Zwecke und Verantwortlichkeit

Die Verarbeitung ermöglicht insbesondere die Zuordnung eingehender Materialien zu internen Verarbeitungsschritten und ausgehenden Produkten, die Dokumentation regulatorisch relevanter Herkunftsinformationen sowie die Identifikation betroffener Waren und Geschäftspartner. Der jeweilige Kunde legt fest, welche Daten in OriginLink verarbeitet werden, wer darauf zugreifen darf und wie die Daten im Unternehmen verwendet werden.

Soweit diese Inhalte personenbezogene Daten enthalten, verarbeitet OriginLink sie grundsätzlich im Auftrag des Kunden. Betroffene Personen sollten sich mit datenschutzrechtlichen Anliegen zu solchen Kundendaten vorrangig an das Unternehmen wenden, das die Daten in OriginLink eingestellt hat. Wir unterstützen unsere Kunden bei der Bearbeitung entsprechender Anfragen im Rahmen der gesetzlichen Anforderungen.

9. Öffentlich zugängliche Origin-Marker-Seiten

Bestimmte Origin-Marker-Seiten können ohne Anmeldung über eine URL oder einen QR-Code aufgerufen werden. Sie können insbesondere Produktbezeichnungen, Herkunfts- und Produktionsinformationen sowie geografische Angaben zur Herkunft von Ausgangsprodukten enthalten. Für diese öffentlichen Seiten sind keine Felder vorgesehen, die die Angabe von Namen oder sonstigen personenbezogenen Daten erfordern.

Kunden sind dafür verantwortlich, nur solche Inhalte für eine öffentliche Anzeige freizugeben, die veröffentlicht werden dürfen. Ein Link oder QR-Code zu einer öffentlichen Origin-Marker-Seite sollte nur weitergegeben werden, wenn die dort angezeigten Informationen für den vorgesehenen Empfängerkreis bestimmt sind. Der Aufruf einer solchen Seite führt zu der in Abschnitt 4 beschriebenen Verarbeitung technischer Zugriffsdaten.

10. System-E-Mails über Google SMTP Relay

Für den Versand von System-E-Mails, beispielsweise zur Bestätigung einer E-Mail-Adresse, zur Kontosicherheit oder zur Bearbeitung einer Anfrage, verwenden wir Google SMTP Relay. Dabei werden die zur Zustellung erforderlichen Daten verarbeitet, insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen.

Anbieter ist grundsätzlich die Google Ireland Limited. Die Verarbeitung erfolgt abhängig vom Anlass der jeweiligen Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen elektronischen Kommunikation. Soweit Google als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

11. Cookies und Zugriffe auf Endgeräte

OriginLink verwendet keine Analyse-, Marketing- oder Werbe-Cookies. Wir setzen ausschließlich technisch erforderliche Cookies ein, die für Sicherheit, Anmeldung, Sitzungsverwaltung und die Bereitstellung des Kontaktformulars benötigt werden.

Rechtsgrundlage für das Speichern oder Auslesen technisch erforderlicher Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Empfänger und Drittlandübermittlungen

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang an folgende Empfänger gelangen:

• intern berechtigte Personen der Markus Dietsche GmbH,
• der jeweilige OriginLink-Kunde und von ihm berechtigte Plattformnutzer,
• Hetzner Online GmbH als Hosting-Dienstleister,
• Google Ireland Limited und verbundene Unternehmen für reCAPTCHA und den E-Mail-Versand,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, erfolgen. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses für entsprechend zertifizierte Empfänger oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe oder berechtigten Interessen, beispielsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, einer Löschung entgegenstehen.

• Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, soweit sie nicht für eine Geschäftsbeziehung oder aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten benötigt werden.
• Konto- und Sicherheitsdaten werden für die Dauer des Benutzerkontos und darüber hinaus nur so lange gespeichert, wie dies für Sicherheit, Nachweise oder gesetzliche Pflichten erforderlich ist.
• Personenbezogene Daten innerhalb der Plattform werden nach den Weisungen des jeweiligen Kunden sowie nach den für ihn geltenden gesetzlichen Aufbewahrungs- und Nachweisfristen verarbeitet. Dies umfasst insbesondere regulatorisch erforderliche Nachweise zur Lieferkette.
• Technische Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern ein konkreter Sicherheitsvorfall keine längere Speicherung rechtfertigt.
• In Sicherungskopien können Daten bis zum turnusmäßigen Überschreiben der jeweiligen Sicherung fortbestehen.

14. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn OriginLink personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeitet, leiten wir Ihre Anfrage erforderlichenfalls an den verantwortlichen Kunden weiter oder unterstützen ihn bei deren Bearbeitung.

15. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Markus Dietsche GmbH ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere Transportverschlüsselung mittels HTTPS/TLS, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, getrennte Systembereiche, Datensicherungen sowie Maßnahmen zur Erkennung und Abwehr von Angriffen.

17. Keine automatisierte Entscheidungsfindung

OriginLink trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und führt kein Profiling durch. Die automatisierte Risikobewertung durch reCAPTCHA dient ausschließlich der Erkennung missbräuchlicher Zugriffe.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, die technische Ausgestaltung von OriginLink oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Verantwortlicher: Markus Dietsche GmbH, Anschrift gemäß Impressum.