1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rahmani Nodouzghi + Wulfes GbR, Oro Vintage, Christian-Kruse-Str. 17,
24118 Kiel, Telefon: 0162 7226933, E-Mail: info@oro-vintage.com.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Abwicklung Ihrer Bestellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder soweit eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO). Diese Website verwendet keine Tracking- oder Analyse-Cookies und lädt keine Schriftarten oder Skripte von Servern Dritter; sämtliche Inhalte werden von unserem eigenen Server ausgeliefert. Zur Reichweitenmessung nutzen wir ein cookiefreies Verfahren (Abschnitt 7).
3. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logdateien verarbeitet. Dies dient der Sicherstellung eines störungsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.
4. Bestellungen und Kundenkonten
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Lieferadresse, Bestellinhalt, Zahlungsart) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Anmeldedaten (E-Mail-Adresse und als Prüfsumme gehashtes Passwort) sowie Ihre Bestellhistorie. Die Daten werden in einer Datenbank bei MongoDB Atlas (MongoDB Ltd., Dublin, Irland) gespeichert; mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bleiben unberührt.
5. Zahlungsabwicklung
Bei Kartenzahlung leiten wir die zur Zahlungsabwicklung erforderlichen Daten an Stripe (Stripe Payments Europe Ltd., Irland) weiter. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es gilt zusätzlich die Datenschutzerklärung des Anbieters. Bei Vorkasse per Banküberweisung findet keine Weitergabe an Zahlungsdienstleister statt.
Über Stripe stehen zusätzlich Apple Pay, Google Pay, Klarna und Revolut Pay zur Verfügung. Wählen Sie eine dieser Zahlarten, verarbeitet der jeweilige Anbieter (Apple Inc., Google Ireland Ltd., Klarna Bank AB (publ), Schweden, bzw. Revolut Bank UAB, Litauen) Ihre Zahlungsdaten in eigener Verantwortung nach seinen Bedingungen; Klarna führt für Rechnungs- und Ratenkauf gegebenenfalls eine Bonitätsprüfung durch. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Welche Zahlart Sie nutzen, entscheiden Sie erst auf der Zahlseite; ohne Ihre Wahl werden keine Daten an diese Anbieter übermittelt.
6. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken und bindet keine Inhalte Dritter ein. Beim bloßen Aufruf der Seite wird kein Cookie gesetzt. Ein Einwilligungsbanner ist deshalb nicht erforderlich: Alles Folgende ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst zu erbringen.
| Bezeichnung | Art | Zweck | Dauer |
|---|---|---|---|
| oro_cart_v1 | localStorage | Inhalt Ihres Warenkorbs | bis Sie ihn leeren |
| oro_favorites_v1 | localStorage | Ihre Merkliste | bis Sie sie leeren |
| oro_masse_v1 | localStorage | Ihre eingegebenen Körpermaße für den Passform-Vergleich | bis Sie sie löschen |
| oro_lang_v1 | localStorage | Ihre Sprachwahl | bis Sie sie ändern |
| oro_last_order_v1 | localStorage | Anzeige Ihrer letzten Bestellung auf der Bestätigungsseite | bis zur nächsten Bestellung |
| oro_intro_seen | sessionStorage | Startanimation nicht bei jedem Seitenwechsel wiederholen | bis Sie den Tab schließen |
| oro_token | Cookie | hält Sie angemeldet; nur nach einer Anmeldung | 30 Tage |
| oro_oauth_state | Cookie | Schutz gegen Fremdauslösung bei der Anmeldung mit Google; nur während des Anmeldevorgangs | wenige Minuten |
| oro_vorschau | Cookie | Zugang zur Vorschau vor der Eröffnung | 30 Tage |
Die Einträge unter localStorage und sessionStorage werden ausschließlich in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Die genannten Cookies enthalten keine Werbekennungen und werden nicht an Dritte weitergegeben.
7. Reichweitenmessung
Um zu erkennen, welche Seiten aufgerufen werden und wie schnell sie laden, nutzen wir Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., Anschrift wie unter 3.). Beide Dienste setzen keine Cookies, speichern keine Kennung in Ihrem Browser und erkennen Sie über einzelne Seitenaufrufe hinaus nicht wieder. Erhoben werden die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser sowie Messwerte zur Ladegeschwindigkeit. Aus diesen Angaben bildet der Dienst eine nicht umkehrbare Prüfsumme, die täglich wechselt; ein Personenbezug entsteht dabei nicht. Die Skripte werden von unserer eigenen Domain ausgeliefert, es findet keine Einbindung von Drittservern statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und am störungsfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an info@oro-vintage.com genügt. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung; die Auswertungen werden nach 30 Tagen gelöscht.
8. Newsletter
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse Ihrer Anmeldung und Ihrer Bestätigung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Die Protokollierung dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an info@oro-vintage.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.
Der Versand erfolgt über Resend (Resend, Inc., USA). Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Bestätigen Sie die Anmeldung nicht, löschen wir die unbestätigte Eintragung nach 30 Tagen.
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
Stand: September 2026