Privacy Policy

Stand: 9. November 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Anu Sebastian — ORO METAL
Am Dorfanger 3
12529 Schönefeld, Deutschland
E-Mail: anusebastian@orometal.de
Telefon: +49 178 8416272

„ORO METAL“ ist die Geschäftsbezeichnung, unter der Anu Sebastian diese Website betreibt; die Gewerbeanmeldung ist in Vorbereitung. Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen einer Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Überblick

Diese Website (company.orometal.de) informiert über ORO METAL und unsere Tätigkeit in den Bereichen Metallkunst, Skulpturen und dekorative Objekte. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website (Abschnitt 3) und die Bearbeitung Ihrer Anfragen per E-Mail oder Telefon (Abschnitt 5) erforderlich ist.

Diese Website verwendet keine Tracking- oder Werbedienste, keine Werbe- oder Marketing-Cookies, keine Social-Media-Plug-ins und bindet keine Inhalte Dritter (z. B. Karten, Videos oder externe Schriftarten wie Google Fonts) ein. Wir setzen keine Analyse- oder Statistikdienste (Reichweitenmessung) ein, und die Website enthält kein Kontakt- oder Anfrageformular. Schriftarten, Bilder und Skripte werden ausschließlich von dieser Website selbst geladen. Beim Besuch dieser Website werden keine Cookies gesetzt.

3. Hosting über Cloudflare Pages, Server-Logdaten und Sicherheit

Diese Website wird über den Dienst Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Netz von Rechenzentren; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an Cloudflare, insbesondere:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem und Referrer-URL, soweit von Ihrem Browser übermittelt.

Cloudflare verarbeitet diese Daten, um die Website auszuliefern und um Missbrauch und Angriffe (z. B. Überlastungsangriffe) zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen. Die Übermittlung dieser Daten ist für den Aufruf der Website technisch erforderlich; ohne sie kann die Website nicht angezeigt werden.

Soweit Cloudflare dabei personenbezogene Daten in unserem Auftrag verarbeitet, ist Cloudflare als Auftragsverarbeiter tätig. Grundlage ist das Cloudflare Data Processing Addendum (Art. 28 DSGVO), das durch Verweis Bestandteil des für unser Cloudflare-Konto geltenden Self-Serve Subscription Agreement ist (Ziff. 6.1).

Wir selbst rufen diese Zugriffsdaten nicht ab und speichern sie nicht; die Website nutzt keine serverseitigen Funktionen (Pages Functions) und keine von uns eingerichtete Protokollierung. Wie lange Cloudflare diese Daten speichert, richtet sich nach den oben genannten Zwecken (Auslieferung der Website, Sicherheit und Missbrauchsabwehr) sowie nach den Datenverarbeitungsbedingungen und der Datenschutzerklärung von Cloudflare; eine bestimmte Speicherfrist können wir hierzu nicht angeben.

Eine Verarbeitung personenbezogener Daten in den USA oder anderen Drittländern ist dabei nicht ausgeschlossen. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Soweit eine Übermittlung nicht unter das Data Privacy Framework fällt, sieht das Data Processing Addendum von Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Spracheinstellung (Local Storage)

Wenn Sie über die Sprachauswahl (EN / DE) eine Sprache wählen, speichert Ihr Browser diese Auswahl im lokalen Speicher (Local Storage) unter dem Schlüssel „oro-lang“ (Wert „en“ oder „de“). Ohne einen Klick auf die Sprachauswahl wird nichts gespeichert. Der Eintrag dient ausschließlich dazu, die Website bei weiteren Aufrufen in der gewählten Sprache anzuzeigen. Er wird weder an uns noch an Dritte übermittelt und bleibt gespeichert, bis Sie ihn löschen.

Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers (Löschen der Website-Daten) entfernen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage und etwaige Anschlussfragen zu bearbeiten. Die E-Mail- und Telefon-Links auf dieser Website öffnen lediglich die entsprechende Anwendung auf Ihrem Gerät; die Website selbst übermittelt dabei keine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen).

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). E-Mails an uns werden in unserem Auftrag auf Servern von Google gespeichert und verarbeitet. Google ist als Auftragsverarbeiter tätig; Grundlage ist das von uns akzeptierte Cloud Data Processing Addendum von Google (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

6. Empfänger personenbezogener Daten

Empfänger Ihrer Daten sind die in den Abschnitten 3 und 5 genannten Dienstleister (Cloudflare für Hosting und Sicherheit, Google für E-Mail), soweit sie in unserem Auftrag als Auftragsverarbeiter tätig sind, sowie gegebenenfalls öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind. Soweit Cloudflare oder Google Daten in eigener Verantwortung verarbeiten, gelten hierfür deren eigene Datenschutzhinweise (Abschnitte 3 und 5). Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten durch uns findet nicht statt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Korrespondenz zu Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, sofern keine gesetzlichen (insbesondere handels- oder steuerrechtlichen) Aufbewahrungspflichten entgegenstehen. In diesem Fall wird die Verarbeitung bis zum Ablauf der jeweiligen Frist eingeschränkt. Zur Speicherdauer bei Cloudflare siehe Abschnitt 3; der Eintrag „oro-lang“ (Abschnitt 4) liegt allein in Ihrem Browser.

8. Links zu anderen Websites

Diese Website enthält Links zu externen Websites, insbesondere zu den Datenschutzhinweisen der genannten Dienstleister. Daten werden an diese Websites erst übertragen, wenn Sie einen Link anklicken. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers. Zusätzlich setzen wir technische Schutzmaßnahmen wie HTTP Strict Transport Security und eine Content Security Policy ein, die das Laden von Skripten, Schriftarten, Bildern und sonstigen Inhalten auf diese Website selbst beschränkt und das Absenden von Formularen unterbindet.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an anusebastian@orometal.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern, insbesondere bevor wir weitere Dienste aktivieren. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

This English text is a courtesy translation; the German version is legally binding.
Effective date: 9 November 2026

1. Controller

The controller responsible for the processing of personal data on this website within the meaning of Art. 4(7) of the General Data Protection Regulation (GDPR) is:

Anu Sebastian — ORO METAL
Am Dorfanger 3
12529 Schönefeld, Germany
E-mail: anusebastian@orometal.de
Phone: +49 178 8416272

“ORO METAL” is the business name under which Anu Sebastian operates this website; business registration is in preparation. No data protection officer has been appointed, as the conditions for a mandatory appointment (Art. 37 GDPR, Section 38 BDSG) are not met.

2. Overview

This website (company.orometal.de) provides information about ORO METAL and our activities in metal art, sculptures and decorative objects. We process personal data only to the extent necessary to provide the website (section 3) and to handle your enquiries by e-mail or phone (section 5).

This website does not use tracking or advertising services, advertising or marketing cookies, or social-media plug-ins, and it does not embed third-party content (such as maps, videos or external fonts like Google Fonts). We do not use any analytics or statistics services (audience measurement), and the website contains no contact or inquiry form. Fonts, images and scripts are loaded exclusively from this website itself. No cookies are set when you visit this website.

3. Hosting via Cloudflare Pages, server log data and security

This website is delivered via Cloudflare Pages, provided by Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). Cloudflare operates a global network of data centres; your request is usually answered by a data centre near you.

When you access the website, your browser technically transmits data to Cloudflare, in particular:

• IP address of the requesting device,
• date and time of access,
• page or file requested, amount of data transferred and HTTP status code,
• browser type and version, operating system and referrer URL, where transmitted by your browser.

Cloudflare processes this data to deliver the website and to detect and prevent misuse and attacks (e.g. denial-of-service attacks). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the secure, stable and efficient provision of our website. We do not analyse this data ourselves or combine it with other data. Transmitting this data is technically necessary to access the website; without it, the website cannot be displayed.

To the extent Cloudflare processes personal data on our behalf, it acts as our processor. The basis is the Cloudflare Data Processing Addendum (Art. 28 GDPR), which is incorporated by reference into the Self-Serve Subscription Agreement that applies to our Cloudflare account (section 6.1).

We do not retrieve or store this access data ourselves; the website uses no server-side functions (Pages Functions) and no logging set up by us. How long Cloudflare retains this data depends on the purposes stated above (delivering the website, security and abuse prevention) and on Cloudflare's data processing terms and privacy policy; we cannot state a specific retention period.

Processing of personal data in the USA or other third countries cannot be ruled out. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework, which is covered by an adequacy decision of the European Commission (Art. 45 GDPR). Where a transfer is not covered by the Data Privacy Framework, Cloudflare's Data Processing Addendum provides for the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). More information: cloudflare.com/privacypolicy.

4. Language setting (local storage)

If you select a language using the language selector (EN / DE), your browser stores this choice in its local storage under the key “oro-lang” (value “en” or “de”). Nothing is stored unless you click the language selector. The entry is used solely to display the website in your chosen language on later visits. It is not transmitted to us or to third parties and remains stored until you delete it.

Storing it is strictly necessary to provide a function you have expressly requested; consent is therefore not required (Section 25(2) no. 2 TDDDG). You can remove it at any time via your browser settings (clearing site data).

5. Contacting us by e-mail or phone

If you contact us by e-mail or phone, we process the data you provide (e.g. name, company, e-mail address, phone number and the content of your message) to handle your enquiry and any follow-up questions. The e-mail and phone links on this website only open the relevant application on your device; the website itself transmits no data.

The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns the conclusion or performance of a contract, and otherwise Art. 6(1)(f) GDPR (our legitimate interest in responding to enquiries addressed to us).

We use Google Workspace, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), for business e-mail. E-mails you send us are stored and processed on Google's servers on our behalf. Google acts as our processor on the basis of Google's Cloud Data Processing Addendum, which we have accepted (Art. 28 GDPR). A transfer to Google LLC in the USA cannot be ruled out; Google LLC is certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR). More information: policies.google.com/privacy.

Providing your data is neither a statutory nor a contractual requirement, but we cannot answer your enquiry without it.

6. Recipients of personal data

Recipients of your data are the service providers named in sections 3 and 5 (Cloudflare for hosting and security, Google for e-mail), to the extent they act on our behalf as processors, and, where we are legally obliged, public authorities. Where Cloudflare or Google process data under their own responsibility, their own privacy information applies (sections 3 and 5). We do not pass on data for advertising purposes or sell data.

7. Retention

We store personal data only for as long as necessary for the respective purpose. We delete correspondence relating to enquiries once the enquiry has been fully dealt with and no further communication is expected, unless statutory retention obligations (in particular under commercial or tax law) apply. In that case, processing is restricted until the retention period expires. For retention at Cloudflare, see section 3; the “oro-lang” entry (section 4) exists only in your browser.

8. Links to other websites

This website contains links to external websites, in particular to the privacy information of the service providers named above. No data is transmitted to these websites until you click a link. The privacy policy of the respective provider applies there.

9. Data security

This website is delivered exclusively over an encrypted connection (HTTPS/TLS), indicated by “https://” in your browser's address bar. We also use technical safeguards such as HTTP Strict Transport Security and a Content Security Policy that restricts scripts, fonts, images and other content to this website itself and prevents forms from being submitted.

10. Your rights

Under the GDPR, and subject to the respective statutory requirements, you have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)

To exercise your rights, simply contact anusebastian@orometal.de.

Right to object (Art. 21 GDPR)

Where we process data on the basis of Art. 6(1)(f) GDPR, you have the right to object to this processing at any time, on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

11. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your habitual residence, place of work or place of the alleged infringement.

12. No automated decision-making

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

13. Changes to this policy

We update this privacy policy when the website, the services used or legal requirements change, in particular before enabling further services. The version published on this page applies.