Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
Maximilian Budziat (Orlind)
Grüner Brink 14
37603 Holzminden
E-Mail: [email protected]
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellungen oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Die Datenübertragung im Internet (z. B. per E-Mail) kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Unsere Website ist durchgehend per TLS (HTTPS) verschlüsselt.
3. Hosting und Bereitstellung der Website
Diese Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind zur sicheren und stabilen Bereitstellung der Website erforderlich (z. B. Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Cloudflare (Content Delivery Network und Schutz)
Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt ein Netzwerk bereit, über das unsere Website schneller ausgeliefert und vor Angriffen geschützt wird. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über Cloudflare geleitet; verarbeitet werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.
6. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, etwa um den Inhalt Ihres Warenkorbs zu speichern, Sie während eines Bestellvorgangs oder nach dem Login wiederzuerkennen und die Sicherheit des Bestellprozesses zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden spätestens nach Ende der jeweiligen Sitzung bzw. nach Ablauf ihrer technischen Laufzeit gelöscht. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.
7. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen. Diese Daten benötigen wir zur Abwicklung des Kaufvertrags, für Versand, Zahlung, Rechnungsstellung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können optional ein Kundenkonto anlegen. Darin speichern wir Ihre Angaben und Bestellungen, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an [email protected] genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Bestellabwicklung und Buchhaltung übertragen wir Bestelldaten in unser Warenwirtschafts- und Rechnungssystem. Dieses wird auf der Infrastruktur von Cloudflare (siehe Ziffer 4) betrieben.
8. Gesetzliche Pflichten beim Edelmetallhandel
Als Händler von Edelmetallen unterliegen wir den Vorgaben des Geldwäschegesetzes (GwG). Soweit gesetzlich vorgeschrieben, sind wir verpflichtet, die Identität unserer Kunden festzustellen und die dabei erhobenen Angaben (z. B. Name, Geburtsdatum, Anschrift, Ausweisdaten) aufzuzeichnen und aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des GwG. Die Aufbewahrungsfrist beträgt in der Regel fünf Jahre.
9. Zahlungsabwicklung
Vorkasse (Banküberweisung): Bei Zahlung per Vorkasse verarbeiten wir die Angaben zur eingehenden Zahlung (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), um sie Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal: Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal führt dabei gegebenenfalls eigene Identitäts- und Bonitätsprüfungen durch und ist hierfür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
10. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
11. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf, Buchungsbelege acht Jahre. Danach werden die Daten gelöscht.
13. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an [email protected] genügt.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.