Datenschutzerklärung

Verantwortlich

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die

ORFO GmbH
Essenbacher Str. 23
91054 Erlangen
Deutschland
Telefon: +49 9131 97 00 90
E-Mail: hallo@orfo.de

Vertreten durch die Geschäftsführung Louisa Stein und Moritz Herde.

Unser Datenschutzbeauftragter ist Jörg Petrick. Bei allen Fragen zum Datenschutz, zu Ihren Rechten oder zu einem Widerruf erreichen Sie ihn und uns unter hallo@orfo.de oder postalisch an der oben genannten Adresse mit dem Zusatz „Datenschutz“.

Website-Besuch

Was beim Besuch der Website passiert

Hosting und Server-Logfiles

Diese Website wird in Deutschland gehostet bei der ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt folgende Daten, die der Server in Protokolldateien speichert: Die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Keine Cookies, kein Tracking

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile. Beim normalen Lesen der Seiten wird kein Cookie gesetzt. Nur wenn Sie ein Formular ausfüllen, kann unser System ein technisch notwendiges Sitzungscookie setzen, das den Formularversand absichert und beim Schließen des Browsers gelöscht wird. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner brauchen wir deshalb nicht.

Schriften, Bilder, Videos und Icons

Alle Schriften, Bilder, Icons und Videos (zum Beispiel der Film über unseren Fräsroboter oder den BUKO-Stehständer) liegen auf unserem eigenen Server. Beim Laden dieser Inhalte werden keine Daten an Dritte übertragen.

Interne Suche

Wenn Sie die Suche auf unserer Website nutzen, wird Ihr Suchbegriff an unseren Server übertragen, um die Ergebnisse zu ermitteln. Suchbegriffe werden nicht Ihrer Person zugeordnet und nicht über die oben beschriebenen Server-Logfiles hinaus gespeichert.

Sicherheit der Übertragung

Die Website ist durchgehend über HTTPS (TLS) verschlüsselt. Daten, die Sie über unsere Formulare senden, werden auf dem Weg zu unserem Server verschlüsselt übertragen.

Kontaktformular

Kontaktformular und Rückrufwunsch

Über das Kontaktformular können Sie eine Beratung anfragen oder einen Rückruf vereinbaren. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und Ihr Anliegen. Freiwillig können Sie Ihre Telefonnummer, Postleitzahl und Ort, einen Wunschzeitraum für den Rückruf sowie Angaben zu dem Kind oder der versorgten Person machen: Name, Geburtsdatum und, falls bekannt, die Diagnose.

Angaben zur Diagnose oder zum Gesundheitszustand sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur, weil Sie uns das mit dem Absenden des Formulars ausdrücklich erlauben (Art. 9 Abs. 2 lit. a DSGVO), und ausschließlich, um Ihre Anfrage fachlich richtig zu beantworten und die passende Ansprechperson in unserem Team zu finden. Alle übrigen Angaben verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer Versorgung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer zügigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben werden als E-Mail an unser Team (hallo@orfo.de) übermittelt, Sie erhalten eine Eingangsbestätigung an Ihre E-Mail-Adresse. Auf dem Webserver werden die Formulardaten nicht dauerhaft gespeichert. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Versorgung daraus entsteht, spätestens nach zwölf Monaten. Entsteht eine Versorgung, werden die Daten Teil der Versorgungsdokumentation und unterliegen den gesetzlichen Aufbewahrungsfristen.

Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@orfo.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rezept-Upload

Über den Rezept-Upload können Sie eine ärztliche Verordnung oder andere Unterlagen als PDF oder Foto an uns senden. Dabei erfassen wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Namen des Kindes oder der versorgten Person, Ihr Anliegen, eine optionale Nachricht und die hochgeladene Datei.

Eine Verordnung enthält Gesundheitsdaten (Diagnose, verordnetes Hilfsmittel, behandelnde Praxis). Wir verarbeiten sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zur Durchführung der Hilfsmittelversorgung als Leistungserbringer der gesetzlichen und privaten Krankenversicherung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, Art. 6 Abs. 1 lit. b DSGVO). Unsere Mitarbeitenden unterliegen der Verschwiegenheit.

Die Datei wird zusammen mit Ihren Angaben per E-Mail an hallo@orfo.de übermittelt und unmittelbar nach dem Versand automatisch vom Webserver gelöscht. Sie liegt danach ausschließlich in unserem geschützten E-Mail- und Versorgungssystem. Die Verordnung wird Teil der Versorgungsdokumentation; dafür gelten die gesetzlichen Aufbewahrungsfristen, in der Regel zehn Jahre nach Abschluss der Versorgung. Kommt keine Versorgung zustande, löschen wir die Unterlagen spätestens zwölf Monate nach Eingang.

Auch diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (hallo@orfo.de). Bitte beachten Sie, dass wir eine Versorgung ohne die Verordnung nicht durchführen und mit Ihrer Krankenkasse abrechnen können.

Reparaturmeldung

Über das Formular auf der Seite Reparaturen können Sie einen Defekt an einem Hilfsmittel melden. Dabei erfassen wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Namen des Kindes oder der versorgten Person, Angaben zum Hilfsmittel (Art, Hersteller, Modell, Seriennummer), Ihre Beschreibung des Defekts, die Dringlichkeit, den gewünschten Ort der Reparatur sowie die hochgeladenen Fotos.

Rechtsgrundlage ist die Durchführung des Versorgungs- und Reparaturauftrags (Art. 6 Abs. 1 lit. b DSGVO). Zeigen die Fotos die versorgte Person oder lassen sie Rückschlüsse auf eine Erkrankung oder Behinderung zu, handelt es sich um Gesundheitsdaten; diese verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zur Hilfsmittelversorgung als Leistungserbringer (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG). Sie entscheiden selbst, was auf den Fotos zu sehen ist; für die Reparatur genügen in aller Regel Aufnahmen des Hilfsmittels ohne Personen.

Die Meldung wird mit den Fotos per E-Mail an hallo@orfo.de übermittelt; die Dateien werden unmittelbar nach dem Versand automatisch vom Webserver gelöscht. Sie liegen danach ausschließlich in unserem geschützten E-Mail- und Versorgungssystem. Dokumentation zur Reparatur wird Teil der Versorgungsdokumentation und unterliegt den gesetzlichen Aufbewahrungsfristen, in der Regel zehn Jahre nach Abschluss der Versorgung. Kommt keine Reparatur zustande, löschen wir die Unterlagen spätestens zwölf Monate nach Eingang.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (hallo@orfo.de).

Feedback

Feedback-Formular

Über das Feedback-Formular können Sie uns Lob, Kritik oder Anregungen schicken. Pflichtangabe ist nur der Text selbst; Ihre E-Mail-Adresse geben Sie nur an, wenn Sie eine Antwort wünschen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO) beziehungsweise, soweit Sie Ihre E-Mail-Adresse für eine Antwort angeben, die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Das Feedback wird per E-Mail an hallo@orfo.de übermittelt und nicht auf dem Webserver gespeichert. Wir löschen es, sobald es ausgewertet und gegebenenfalls beantwortet ist, spätestens nach zwölf Monaten. Bitte tragen Sie in das Feedback keine Gesundheitsdaten ein; für Fragen zu einer Versorgung nutzen Sie das Kontaktformular.

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). Bitte bedenken Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden könnten. Für Verordnungen und andere sensible Unterlagen empfehlen wir den Rezept-Upload auf unserer Kontaktseite, der verschlüsselt übertragen wird, oder den Postweg.

Google Maps

Google Maps auf der Kontaktseite

Auf der Kontaktseite bieten wir eine Karte zur Anfahrt an. Sie ist bewusst zweistufig eingebunden: Zunächst sehen Sie nur eine stilisierte Kartenkachel von unserem Server, dabei werden keine Daten an Google übertragen. Erst wenn Sie auf „Karte anzeigen“ klicken, wird die Karte von Google Maps nachgeladen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Klick wird eine Verbindung zu den Servern von Google aufgebaut, und Google erhält Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie die Information, dass Sie die Karte auf orfo.de aufgerufen haben. Sind Sie zugleich bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann dabei auch Cookies setzen oder vergleichbare Technologien nutzen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Karte anzeigen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit widerrufen, indem Sie die Karte nicht erneut laden oder die Seite verlassen; eine Speicherung Ihrer Entscheidung findet auf unserer Seite nicht statt. Bei der Nutzung von Google Maps können Daten in die USA an die Google LLC übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Die Schaltflächen „Route in Google Maps“ und „Route in Apple Karten“ sind reine Links. Erst wenn Sie darauf klicken, öffnet sich der jeweilige Dienst in einem neuen Fenster oder in der App auf Ihrem Gerät; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google beziehungsweise Apple.

Soziale Netzwerke

Links zu Instagram, Facebook und anderen Websites

Im Fußbereich der Website verlinken wir auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie an einzelnen Stellen auf unser Google-Unternehmensprofil, auf FiNiFuchs, rehaKIND und Partnerbetriebe. Dabei handelt es sich ausschließlich um einfache Links. Wir binden keine Social-Media-Plugins, Pixel oder Schaltflächen ein, die beim Besuch unserer Seite Daten an diese Anbieter übertragen würden. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Verarbeitung auf unseren Social-Media-Profilen sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich; Auskünfte dazu erteilen wir gern unter hallo@orfo.de.

Bewerbungen

Stellenangebote und Bewerbungen

Unsere offenen Stellen stammen aus unserem Bewerbermanagementsystem Personio (Personio SE & Co. KG, Seidlstraße 3, 80335 München). Die Stellenliste ruft unser Server im Hintergrund ab und zeigt sie auf unserer Karriereseite an; dabei werden keine Daten von Ihnen an Personio übertragen. Wenn Sie auf eine Stelle klicken, gelangen Sie auf unser Karriereportal unter orfo.jobs.personio.de. Dort erhobene Bewerbungsdaten verarbeitet Personio in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Ihre Bewerbungsdaten (Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, gegebenenfalls Angaben zum frühestmöglichen Eintritt und zur Gehaltsvorstellung) verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Das gilt ebenso für Bewerbungen per E-Mail an bewerbung@orfo.de oder auf dem Postweg. Besondere Kategorien von Daten, etwa eine Schwerbehinderung, verarbeiten wir nur, wenn Sie sie selbst mitteilen, und nur, um unsere gesetzlichen Pflichten zu erfüllen (Art. 9 Abs. 2 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben eingewilligt, dass wir sie länger für künftige Stellen aufbewahren dürfen. Bei einer Einstellung werden die Daten in die Personalakte übernommen.

Empfänger, Auftragsverarbeiter und Drittländer

Innerhalb von ORFO erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie für die Bearbeitung Ihres Anliegens benötigen, insbesondere Innendienst, Versorgungsteam und Geschäftsführung. Im Rahmen einer Versorgung geben wir Daten an Ihre Krankenkasse oder einen anderen Kostenträger (Kostenvoranschlag, Genehmigung, Abrechnung) sowie an die behandelnden Ärztinnen und Ärzte und Therapeutinnen und Therapeuten weiter, soweit das für die Versorgung erforderlich ist oder Sie darum bitten.

Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden: Unser Hoster ALL-INKL.COM (Webserver, E-Mail-Versand der Formulare) und Personio (Bewerbermanagement). Beide verarbeiten die Daten in der Europäischen Union. Eine Übermittlung in ein Drittland findet nur statt, wenn Sie selbst Google Maps freischalten oder einem externen Link folgen, wie oben beschrieben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen genannt: Server-Logfiles höchstens 14 Tage, Anfragen und Feedback höchstens zwölf Monate, Bewerbungen sechs Monate nach Abschluss des Verfahrens, Versorgungsunterlagen in der Regel zehn Jahre nach Abschluss der Versorgung nach den handels-, steuer- und medizinprodukterechtlichen Vorgaben. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an hallo@orfo.de oder an unsere Postadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungen im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO. Unsere eigene Konstruktionssoftware berechnet Hilfsmittel aus Maßdaten; über jede Versorgung entscheiden Menschen aus unserem Team gemeinsam mit Ihnen.

Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff: Verschlüsselte Übertragung, Zugriffsrechte nach dem Prinzip der Erforderlichkeit, geschützte Systeme für Versorgungsdaten und regelmäßige Schulung unserer Mitarbeitenden. Unsere Maßnahmen entwickeln wir mit dem Stand der Technik weiter.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026