1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rahmani Nodouzghi + Wulfes GbR, Oro Vintage, Christian-Kruse-Str. 17,
24118 Kiel, E-Mail: info@oro-vintage.com.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Abwicklung Ihrer Bestellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder soweit eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO). Diese Website verwendet keine Tracking- oder Analyse-Cookies und lädt keine Schriftarten oder Skripte von Servern Dritter; sämtliche Inhalte werden von unserem eigenen Server ausgeliefert.
3. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logdateien verarbeitet. Dies dient der Sicherstellung eines störungsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.
4. Bestellungen und Kundenkonten
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Lieferadresse, Bestellinhalt, Zahlungsart) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten (E-Mail-Adresse und als Prüfsumme gehashtes Passwort) sowie Ihre Bestellhistorie. Die Daten werden in einer Datenbank bei MongoDB Atlas (MongoDB Ltd., Dublin, Irland) gespeichert; mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bleiben unberührt.
5. Zahlungsabwicklung
Bei Kartenzahlung leiten wir die zur Zahlungsabwicklung erforderlichen Daten an Stripe (Stripe Payments Europe Ltd., Irland) weiter. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es gilt zusätzlich die Datenschutzerklärung des Anbieters. Bei Vorkasse per Banküberweisung findet keine Weitergabe an Zahlungsdienstleister statt.
6. Lokale Speicherung in Ihrem Browser
Warenkorb, Sprachwahl und Admin-Entwürfe werden ausschließlich lokal in Ihrem Browser (localStorage/sessionStorage) gespeichert und nicht an uns übertragen. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.
7. Newsletter
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse Ihrer Anmeldung und Ihrer Bestätigung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Die Protokollierung dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an info@oro-vintage.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.
Der Versand erfolgt über Resend (Resend, Inc., USA). Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Bestätigen Sie die Anmeldung nicht, löschen wir die unbestätigte Eintragung nach 30 Tagen.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
9. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Stand: Juli 2026