Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher und Überblick

1.1 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Ladengeschäft ist:

natürlich gold, Inhaber Kevin Bohanek

Strackgasse 14

65520 Bad Camberg

Telefon: 06434 9334931

E-Mail: info@natuerlich-gold.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben; Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

1.2 Das Wichtigste in Kürze

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten solche Daten insbesondere in den folgenden Situationen:

• Beim Aufruf der Website erfasst unser Server technische Zugriffsdaten (Abschnitt 4.2).
• Wenn Sie ein Beratungsgespräch buchen oder uns per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Abschnitt 5).
• Nur mit Ihrer Einwilligung messen wir, wie unsere Website genutzt wird und wie unsere Werbung wirkt – mit Google Analytics und dem Meta-Pixel (Abschnitt 6).
• Wenn Sie uns einen Auftrag erteilen, verarbeiten wir Ihre Vertragsdaten (Abschnitt 8); bei Bewerbungen Ihre Bewerbungsunterlagen (Abschnitt 10). Im Ladengeschäft setzen wir eine Videokamera ein (Abschnitt 9).

Ohne Ihre Einwilligung werden keine Cookies für Statistik- oder Werbezwecke gesetzt und keine Daten an Google, Meta oder andere Anbieter übermittelt. Buchen Sie einen Termin, halten wir allerdings auch ohne Einwilligung fest, über welche unserer eigenen Anzeigen Sie zu uns gekommen sind; das geschieht ohne Cookies und ohne Weitergabe an Dritte, und Sie können dem widersprechen (Abschnitt 5.2). Ihre Einwilligungen können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen (Abschnitt 4.3).

2. Allgemeine Grundsätze

2.1 Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. In den einzelnen Abschnitten dieser Erklärung nennen wir jeweils die einschlägige Grundlage und bei einem berechtigten Interesse auch das konkret verfolgte Interesse.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel für Cookies und Werbedienste, die Sie über unser Einwilligungsbanner freigeben. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): zum Beispiel bei der Terminbuchung, bei Anfragen zu einem Auftrag und bei der Abwicklung von Aufträgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten und der Nachweis von Einwilligungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel für den sicheren und stabilen Betrieb der Website, die Beantwortung allgemeiner Anfragen und die Auswertung, über welche unserer eigenen Werbemaßnahmen Terminbuchungen zustande kommen.

2.2 Herkunft der Daten, Empfänger und Auftragsverarbeitung

In aller Regel erheben wir Ihre Daten unmittelbar bei Ihnen. Soweit wir Informationen aus anderen Quellen erhalten – etwa die Kampagnen- oder Klick-Kennung, die eine von Ihnen angeklickte Anzeige an die Adresszeile anhängt, oder Nachrichten über unsere Profile in sozialen Netzwerken –, beschreiben wir das an der jeweiligen Stelle dieser Erklärung. Daten aus gekauften Adressbeständen oder öffentlichen Verzeichnissen verarbeiten wir nicht.

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Finanzbehörden), Sie eingewilligt haben oder ein berechtigtes Interesse dies erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten (zum Beispiel Hosting, Kundenverwaltung, Büro- und Buchhaltungssoftware), sind über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an unsere Weisungen gebunden. Welche Empfänger das im Einzelnen sind, nennen wir in den folgenden Abschnitten jeweils bei der betreffenden Verarbeitung.

2.3 Übermittlung in Drittländer

Einzelne der von uns eingesetzten Dienste gehören zu Unternehmen mit Sitz außerhalb der EU, insbesondere in den USA, oder übermitteln Daten dorthin. Google LLC, Meta Platforms, Inc., Microsoft Corporation und HubSpot, Inc. sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen an diese Unternehmen besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit diese Anbieter darüber hinaus die Standardvertragsklauseln der EU-Kommission vereinbart haben, gelten diese ergänzend (Art. 46 Abs. 2 lit. c DSGVO). Daneben setzen wir einzelne Dienstleister mit Sitz in weiteren Drittländern ein (Abschnitte 4.1 und 7); ist für das jeweilige Land kein Angemessenheitsbeschluss ergangen, stützen wir die Übermittlung auf die Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie unter info@natuerlich-gold.de anfordern. Die in Abschnitt 6 beschriebenen Statistik- und Werbedienste werden erst nach Ihrer Einwilligung geladen; ohne Einwilligung findet insoweit keine Übermittlung statt.

2.4 Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie eine Einwilligung widerrufen oder ein berechtigtes Löschersuchen stellen, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Jahresabschlüsse und Handelsbücher, jeweils ab Ende des Kalenderjahres. In diesem Fall wird die Verarbeitung eingeschränkt, und die Löschung erfolgt nach Ablauf der Frist.

2.5 Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über die Website an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere per E-Mail, dennoch Sicherheitslücken aufweisen kann.

2.6 Minderjährige

Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln und keine Einwilligung in einwilligungspflichtige Dienste erteilen. Wir erheben wissentlich keine Daten von Kindern.

3. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu. Wenden Sie sich dazu formlos an die in Abschnitt 1.1 genannten Kontaktdaten. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren. Bei begründeten Zweifeln an Ihrer Identität bitten wir Sie um zusätzliche Angaben zur Bestätigung.

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung;
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO), insbesondere solange die Richtigkeit von Daten geprüft wird, bei unrechtmäßiger Verarbeitung anstelle einer Löschung oder wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen;
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermittelt;
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft – für Cookies und Werbedienste direkt über die Cookie-Einstellungen (Abschnitt 4.3).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; Ihre Daten werden danach nicht mehr für diesen Zweck verwendet.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, allein auf Grundlage einer automatisierten Verarbeitung einschließlich Profiling (Art. 22 DSGVO).

Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Postfach 3163, 65021 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

https://datenschutz.hessen.de

4. Bereitstellung der Website

4.1 Hosting und Serververwaltung

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben. Wenn Sie unsere Website besuchen, werden die in Abschnitt 4.2 genannten Zugriffsdaten auf diesen Servern verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Für die Administration und Absicherung des Servers nutzen wir die Serververwaltungsplattform RunCloud der RunCloud Sdn. Bhd., Cyberjaya, Malaysia. Der Anbieter erhält dabei technischen Zugriff auf den Server und damit potenziell auf die dort gespeicherten Daten; er verarbeitet diese ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für Malaysia besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützen wir auf die mit dem Anbieter vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Abschnitt 2.3).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und professionell gewarteten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Server-Logdateien

Bei jedem Aufruf der Website erhebt und speichert der Server automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer-URL), die konkret abgerufene Seite oder Datei, den Statuscode der Anfrage und die übertragene Datenmenge, den Hostnamen des zugreifenden Rechners, die Uhrzeit der Anfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und gegen Angriffe geschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien löschen wir, sobald sie für diese Zwecke nicht mehr benötigt werden; laufende Protokolle werden fortlaufend durch neue Einträge ersetzt. Ergeben sich Anhaltspunkte für einen Angriff oder eine Störung, bewahren wir die betroffenen Einträge bis zur Klärung des Vorfalls auf.

4.3 Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website). Derzeit sind das die Cookies „borlabs-cookie“ und „borlabs-cookie-gcs“, die Ihre Einwilligungsentscheidung speichern (Laufzeit ein Jahr).
• Einwilligungspflichtige Dienste und Cookies für externe Inhalte (Dienstgruppe „Externe Medien“, derzeit der Buchungskalender), für die Messung der Websitenutzung (Dienstgruppe „Statistik“, Abschnitt 6.1) sowie für Werbung und Reichweitenmessung (Dienstgruppe „Marketing“, Abschnitte 6.2 und 6.3). Diese werden erst geladen, nachdem Sie über das Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche Cookies dabei gesetzt werden, beschreiben wir beim jeweiligen Dienst.

Zur Einholung und Dokumentation Ihrer Einwilligung nutzen wir das Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin läuft vollständig auf unserem Server; es werden keine Daten an Borlabs übermittelt. Zusätzlich zum Cookie protokollieren wir Ihre Einwilligung auf unserem eigenen Server (Einwilligungs-ID, Zeitpunkt, Version der Einwilligung und ausgewählte Dienstgruppen, ohne IP-Adresse), um sie wie gesetzlich gefordert nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Protokoll bewahren wir auf, solange der betreffende Dienst eingesetzt wird und die Einwilligung nachgewiesen werden muss, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen – direkt über die Schaltfläche „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf ist damit genauso einfach wie die Erteilung.

4.4 Schriftarten (ausschließlich lokal)

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt; Ihre IP-Adresse wird an solche Anbieter nicht übermittelt.

4.5 Google Tag Manager (lokal eingebunden)

Zur technischen Verwaltung der auf dieser Website eingesetzten Skripte nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden ihn ausschließlich lokal von unserem eigenen Server ein; beim Aufruf der Website wird dadurch keine Verbindung zu Google hergestellt und es werden keine Daten an Google übermittelt. Der Tag Manager selbst speichert keine Informationen auf Ihrem Endgerät und wertet Ihr Verhalten nicht aus; er entscheidet lediglich, welche weiteren Dienste entsprechend Ihrer Auswahl im Einwilligungsbanner gestartet werden. Über ihn gesteuert werden derzeit Google Analytics (Abschnitt 6.1) und der Meta-Pixel (Abschnitt 6.2); beide starten erst nach Ihrer Einwilligung. Sobald einer dieser Dienste geladen wird, erhält Google zusammen mit dessen Anfragen ein Einwilligungssignal (Google-Einwilligungsmodus). Dieses Signal enthält keine personenbezogenen Daten, sondern nur die Angabe, ob Sie der Nutzung für Statistik und für Werbung zugestimmt haben. Stimmen Sie keiner der beiden Dienstgruppen zu, wird überhaupt keine Verbindung zu Google hergestellt.

Rechtsgrundlage für dieses rein technische Steuerungswerkzeug ist unser berechtigtes Interesse an einer korrekten, einwilligungskonformen Auslieferung von Website-Funktionen (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

5. Kontakt und Terminbuchung

5.1 Terminbuchung und Kundenverwaltung mit HubSpot

Für die Online-Buchung von Beratungsterminen und für die Verwaltung unserer Kundenkontakte nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson’s Quay, Dublin 2, D02 CR67, Irland, eine Tochtergesellschaft der HubSpot, Inc. (USA). Unsere HubSpot-Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main) gespeichert. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung; für einen etwaigen Zugriff aus den USA gelten die in Abschnitt 2.3 genannten Garantien. Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy.

Buchungskalender. Der Buchungskalender wird von HubSpot-Servern geladen und erscheint erst, nachdem Sie ihn über die Schaltfläche „Kalender laden und Termin wählen“ freigegeben haben (Dienstgruppe „Externe Medien“). Wir holen diese Einwilligung ein, weil beim Laden Ihre IP-Adresse sowie Browser- und Geräteinformationen an HubSpot übertragen werden (Art. 6 Abs. 1 lit. a DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Bei der Buchung geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Wunschtermin ein; optional beantworten Sie Fragen zu Ihrem Anliegen. Diese Angaben verwenden wir für die Planung, Durchführung und Nachbereitung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Sie werden als Kontakt in unserem HubSpot-Kundenkonto gespeichert. Technisch übermittelt werden bei der Buchung außerdem Ihre IP-Adresse, der Zeitpunkt der Absendung und die Adresse der Seite, von der aus Sie gebucht haben; diese Angaben speichert HubSpot am Kontakt. Cookies setzt der Kalender nicht; Cookies von HubSpot kommen ausschließlich beim Tracking-Skript zum Einsatz (Abschnitt 6.3).

Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die im Buchungsformular als Pflichtfeld gekennzeichneten Angaben (Name, E-Mail-Adresse, Telefonnummer) benötigen wir jedoch, um den Termin zu bestätigen und Sie erreichen zu können; ohne diese Angaben können wir eine Buchung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Speicherdauer. Kontakt- und Termindaten in HubSpot bewahren wir für die Dauer der Geschäftsbeziehung auf und darüber hinaus, solange aus einem Auftrag noch Ansprüche geltend gemacht werden können (gesetzliche Verjährungsfristen) oder Sie unsere Betreuung bei Anpassungen, Reparaturen und Nachbestellungen weiter in Anspruch nehmen. Bleibt ein Kontakt ohne weiteren Auftrag und ohne Anfrage, entfällt der Zweck, und wir löschen die Daten, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht. Auf Wunsch löschen wir Ihre Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

5.2 Erfolgsmessung eigener Werbung (auch ohne Einwilligung)

Rufen Sie unsere Website über einen unserer Werbelinks auf – etwa aus einer Instagram- oder Facebook-Anzeige –, enthält die Adresszeile Kennzeichnungen der Kampagne (sogenannte UTM-Parameter). Buchen Sie anschließend einen Termin, speichern wir diese Kennzeichnung zusammen mit dem Termin, um auszuwerten, welche unserer Werbemaßnahmen zu Beratungsgesprächen führen.

Diese Auswertung findet unabhängig von Ihrer Entscheidung im Einwilligungsbanner statt. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG ist deshalb nicht einschlägig), es werden keine Daten an das Werbenetzwerk zurückgemeldet, und es wird kein Profil über Ihr Verhalten gebildet. Gespeichert wird die Kampagnenkennung; ein Verlauf der von Ihnen besuchten Seiten wird ohne Ihre Einwilligung nicht angelegt (Abschnitt 6.3). Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlich sinnvollen Werbeplanung als kleiner Handwerksbetrieb (Art. 6 Abs. 1 lit. f DSGVO); wir haben abgewogen, dass die Auswertung für Sie keine spürbaren Nachteile mit sich bringt und sich auf eine einzelne Kennzeichnung beschränkt.

Sie können dieser Auswertung jederzeit formlos widersprechen – eine E-Mail an info@natuerlich-gold.de genügt; wir entfernen die Kennzeichnung dann von Ihrem Kontakt. Die Kampagnenkennung bleibt so lange gespeichert wie der Kontakt selbst (Abschnitt 5.1).

5.3 Anfragen per E-Mail, Telefon oder im Ladengeschäft

Wenn Sie uns per E-Mail, telefonisch oder persönlich kontaktieren, speichern wir Ihre Anfrage einschließlich der dabei mitgeteilten Kontaktdaten, um Ihr Anliegen zu bearbeiten und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. Für E-Mail und Kalender nutzen wir Bürosoftware eines externen Anbieters (Abschnitt 7).

6. Statistik, Reichweitenmessung und Werbung (nur mit Einwilligung)

Die in diesem Abschnitt beschriebenen Dienste werden ausschließlich geladen, wenn Sie ihnen im Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Google Analytics über die Dienstgruppe „Statistik“, der Meta-Pixel und das HubSpot-Tracking über die Dienstgruppe „Marketing“. Beiden Gruppen können Sie unabhängig voneinander zustimmen. Ohne Ihre Zustimmung wird Ihr Verhalten auf unserer Website nicht erfasst, und es werden keine Daten zu Statistik-, Werbe- oder Reichweitenzwecken an Google oder Meta übermittelt. Unberührt bleibt die in Abschnitt 5.2 beschriebene Speicherung der Kampagnenkennung an Ihrem Kontakt in unserem HubSpot-Konto. Die Einwilligung ist jederzeit widerrufbar (Abschnitt 4.3); bereits an die Anbieter übermittelte Daten werden durch den Widerruf nicht rückwirkend beseitigt.

6.1 Google Analytics 4 (Dienstgruppe „Statistik“)

Mit Ihrer Einwilligung in die Dienstgruppe „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen ihn ein, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welchen Weg Besucher zu uns finden und ob daraus eine Terminanfrage entsteht. Die Auswertung dient allein der Verbesserung unserer Inhalte und Abläufe. Eine Werbeansprache auf dieser Grundlage findet nicht statt, und wir erfahren dadurch nicht, wer Sie sind.

Was erfasst wird. Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu Servern von Google her. Erfasst werden die von Ihnen aufgerufenen Seiten und die Verweildauer, die Herkunft Ihres Besuchs einschließlich der in der Adresszeile enthaltenen Kampagnenkennzeichnungen, Angaben zu Browser, Betriebssystem und Endgerät sowie eine ungefähre Ortsangabe auf Ebene von Land, Region und Stadt. Zusätzlich erfasst Google Analytics selbsttätig einzelne Interaktionen: das Scrollen einer Seite, Klicks auf Links zu fremden Websites, den Aufruf herunterladbarer Dateien und – soweit auf unserer Website vorhanden – Interaktionen mit Formularen, eingebetteten Videos und einer Websitesuche. Ihre IP-Adresse wird nach Angaben von Google ausschließlich zur Ermittlung der Ortsangabe verwendet und nicht gespeichert; die Erhebung erfolgt für Besucher aus der EU auf Servern innerhalb der Europäischen Union. Schließlich halten wir fest, wenn über unseren Buchungskalender ein Beratungstermin zustande gekommen ist – erkennbar am Aufruf unserer Bestätigungsseite. Die Eingaben im Buchungskalender selbst kann Google Analytics nicht auslesen.

Cookies. Google Analytics speichert zwei Cookies auf Ihrem Endgerät: „_ga“ und „_ga_TXRW4DLKBJ“, beide mit einer Laufzeit von rund 13 Monaten. Sie enthalten eine zufällig erzeugte Kennung, mit der wiederkehrende Aufrufe einander zugeordnet werden, ohne dass Ihr Name oder Ihre Anschrift dabei eine Rolle spielen. Sie können die Cookies jederzeit über Ihre Browsereinstellungen löschen.

Was wir bewusst nicht nutzen. Die Funktion „Google-Signale“, mit der Google die erhobenen Daten mit angemeldeten Google-Konten verknüpfen und für Werbezwecke verwenden könnte, haben wir deaktiviert. Wir bilden aus diesen Daten keine Zielgruppen für Werbung, übermitteln Google keine Kunden-, Auftrags- oder Umsatzdaten und führen die Auswertung nicht mit unserer Kundenverwaltung zusammen.

Speicherdauer. Die auf Ereignisebene erhobenen Daten löscht Google nach 14 Monaten. Zusammengefasste Berichtszahlen ohne Bezug zu einzelnen Besuchen bleiben darüber hinaus verfügbar.

Drittlandübermittlung. Die Daten können auch an Google LLC in den USA übermittelt werden. Ihre Einwilligung ist Voraussetzung dafür, dass der Dienst überhaupt geladen wird; die Übermittlung stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln (Abschnitt 2.3).

Weitere Informationen. Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Wie Google Daten aus der Nutzung von Websites verarbeitet, erläutert Google unter https://policies.google.com/technologies/partner-sites?hl=de. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen am Ende jeder Seite widerrufen (Abschnitt 4.3); Google Analytics wird dann nicht mehr geladen.

6.2 Meta-Pixel (Facebook und Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen – insbesondere, wie viele Anzeigenklicks zu einer Terminbuchung führen – und die Ausspielung unserer Anzeigen anhand dieser Messung zu verbessern. Zielgruppen für ein erneutes Ansprechen von Website-Besuchern (Retargeting, Custom Audiences) bilden wir aus diesen Daten nicht.

Was der Pixel erfasst. Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu Meta-Servern her. Meta erfährt dadurch, dass Sie unsere Website besucht haben, welche Seiten Sie aufgerufen haben und – über den Aufruf unserer Bestätigungsseite nach erfolgreicher Buchung – dass Sie einen Beratungstermin gebucht haben. Die Eingaben im Buchungskalender selbst kann der Pixel nicht auslesen; er wird in dem eingebetteten Kalender nicht ausgeführt. Übermittelt werden dabei Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und – über die Cookies „_fbp“ und „_fbc“ (Laufzeit jeweils rund drei Monate; „_fbc“ speichert die Klick-Kennung der von Ihnen angeklickten Anzeige) – eine Kennung, mit der Meta Sie wiedererkennen und den Besuch einer Anzeige zuordnen kann; ergänzend legt der Pixel Einträge im lokalen Speicher Ihres Browsers ab (zuletzt besuchte externe Seite und Zeitpunkt). Zusätzlich ist die automatische Ereigniserfassung von Meta aktiviert: Der Pixel erfasst selbsttätig Interaktionen wie Klicks auf Schaltflächen sowie deren Beschriftungen und Metadaten der Seite. Nach Angaben von Meta werden dabei keine Eingaben in Formularfelder erfasst; auf diese Filterung durch Meta haben wir keinen Einfluss. Die Funktion „Erweiterter Abgleich“ (Advanced Matching), mit der Name, E-Mail-Adresse oder Telefonnummer verschlüsselt an Meta gesendet würden, haben wir bewusst deaktiviert. Wir übermitteln Meta außerdem keine Kunden-, Auftrags- oder Umsatzdaten und setzen weder die Conversions-API noch Website-Custom-Audiences noch den Abgleich eigener Kundenlisten ein. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Nutzerkonto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Statistiken ohne Personenbezug.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der „Zusatz für Verantwortliche“ von Meta (https://www.facebook.com/legal/controller_addendum). Das Wesentliche dieser Vereinbarung: Wir übernehmen die Pflicht, Ihre Einwilligung einzuholen und Sie – wie hier – über den Einsatz des Pixels zu informieren. Meta übernimmt die Pflicht, Ihnen die Betroffenenrechte nach Art. 15 bis 20 DSGVO in Bezug auf die bei Meta gespeicherten Daten zu gewähren, und informiert in seiner eigenen Datenschutzerklärung über seine Verarbeitung. Für alles, was Meta anschließend in seinen eigenen Systemen mit den Daten tut, ist Meta allein verantwortlich; hierauf haben wir keinen Einfluss. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen; Anfragen, die die Verarbeitung bei Meta betreffen, richten Sie bitte unmittelbar an Meta. Bereits an Meta übermittelte Daten können wir nicht löschen – wenden Sie sich hierfür bitte direkt an Meta.

Drittlandübermittlung. Die Daten werden auch auf Server von Meta Platforms, Inc. in den USA übermittelt. Ihre Einwilligung ist Voraussetzung dafür, dass der Pixel überhaupt geladen wird; die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln (Abschnitt 2.3; https://www.facebook.com/legal/EU_data_transfer_addendum).

Weitere Informationen. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/. Ihre Einstellungen zu personalisierter Werbung können Sie in Ihrem Facebook-Konto unter https://www.facebook.com/settings?tab=ads und in Ihrem Instagram-Konto ändern. Auf die Speicherdauer bei Meta haben wir keinen Einfluss; maßgeblich sind die Angaben in Metas Datenschutzrichtlinie. Die Cookies „_fbp“ und „_fbc“ auf Ihrem Endgerät laufen nach rund drei Monaten ab und können von Ihnen jederzeit über Ihre Browsereinstellungen gelöscht werden.

6.3 HubSpot-Tracking

Mit Ihrer Einwilligung in die Dienstgruppe „Marketing“ lädt zusätzlich das Tracking-Skript von HubSpot (Anbieter siehe Abschnitt 5.1). Es setzt Cookies („hubspotutk“ und „__hstc“ mit sechs Monaten Laufzeit, „__hssc“ und „__hssrc“ für die laufende Sitzung), erfasst die von Ihnen besuchten Seiten und die Besuchsquelle einschließlich der in den Seitenadressen enthaltenen Kampagnen- und Klick-Kennungen (also deutlich mehr als die in Abschnitt 5.2 beschriebene reine Kampagnenkennung), und ordnet diese Informationen Ihrem Kontakt zu, sobald Sie über den Buchungskalender einen Termin buchen. So können wir nachvollziehen, wie Sie auf uns aufmerksam geworden sind und welche Inhalte Sie interessieren. Ohne diese Einwilligung findet keine Verhaltenserfassung statt; die Terminbuchung funktioniert davon unabhängig.

Die Besuchshistorie bleibt so lange gespeichert wie der Kontakt selbst (Abschnitt 5.1). Widerrufen Sie Ihre Einwilligung, wird künftig nichts mehr erfasst. Auf Wunsch löschen wir Ihren Kontakt in HubSpot vollständig einschließlich der Besuchshistorie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; eine getrennte Löschung nur der Historie ist technisch nicht möglich.

7. Betriebliche Software und weitere Empfänger

Zur Organisation unseres Betriebs nutzen wir Standardsoftware etablierter Anbieter, die personenbezogene Daten unserer Kundinnen und Kunden in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten. Das sind neben HubSpot (Abschnitt 5.1) Anbieter der folgenden Kategorien: E-Mail-, Kalender- und Bürosoftware (Microsoft 365), Projekt- und Auftragskoordination (monday.com) sowie Angebots-, Rechnungs- und Buchhaltungssoftware (sevdesk). Diese Anbieter speichern die Daten in Rechenzentren in der Europäischen Union; soweit ein Anbieter Daten außerhalb der EU verarbeitet, gelten die Garantien nach Abschnitt 2.3.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), soweit es um Angebote, Aufträge und Rechnungen geht, und im Übrigen unser berechtigtes Interesse daran, unseren Betrieb mit gewarteter und abgesicherter Standardsoftware zu organisieren, statt eigene Systeme mit geringerem Schutzniveau zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Dienstleister speichern die Daten nur für die Dauer unseres Auftrags; nach Löschung bei uns werden sie auch dort gelöscht, sobald die technisch bedingten Nachlaufzeiten der Sicherungssysteme abgelaufen sind.

Getrennt davon geben wir Rechnungs- und Buchhaltungsdaten an unseren Steuerberater und an unsere Bank weiter. Diese verarbeiten die Daten nicht in unserem Auftrag, sondern als eigenständig Verantwortliche auf Grundlage ihrer gesetzlichen und berufsrechtlichen Pflichten; Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Vorschriften sowie Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung.

8. Kunden- und Vertragsdaten

Wenn Sie uns einen Auftrag erteilen – in der Regel persönlich im Ladengeschäft nach einem Beratungsgespräch –, verarbeiten wir die dafür erforderlichen Daten: Name, Anschrift, Kontaktdaten, Angaben zum Schmuckstück (zum Beispiel Ringgrößen, Gravuren, Materialwünsche), Auftragswert und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Erteilung und Abwicklung eines Auftrags benötigen wir Ihren Namen und Ihre Kontaktdaten; ohne diese kann der Vertrag nicht geschlossen werden. Ihre Anschrift benötigen wir, sobald wir eine Rechnung über 250 Euro ausstellen oder Ware versenden.

Die Auftragsdaten speichern wir auch nach Abschluss des Auftrags nach den in Abschnitt 5.1 genannten Kriterien, um Sie bei späteren Anpassungen, Reparaturen oder Nachbestellungen betreuen zu können. Rechnungen und Buchungsbelege unterliegen einer gesetzlichen Aufbewahrungsfrist von acht Jahren, Handelsbücher und Jahresabschlüsse von zehn Jahren, jeweils ab Ende des Kalenderjahres (Art. 6 Abs. 1 lit. c DSGVO).

Zahlen Sie im Ladengeschäft mit Karte, werden die Kartendaten unmittelbar von unserem Zahlungsdienstleister SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland, als eigenständig Verantwortlichem verarbeitet; wir erhalten lediglich die Information über das Zustandekommen der Zahlung sowie Betrag, Zeitpunkt und die letzten Ziffern der Karte, nicht die vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Videokamera im Ladengeschäft

Zum Schutz vor Diebstahl und Überfall sowie zur Sicherheit unserer Mitarbeiterinnen und Mitarbeiter ist unser Ladengeschäft mit einer Videokamera ausgestattet; ein Hinweisschild am Eingang weist darauf hin. Die Kamera überträgt ein Livebild, das wir bei Bedarf ansehen können; eine Aufzeichnung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Eigentum, Waren und Personen in einem Geschäft mit hochwertigen Schmuckstücken (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden ein Kamerasystem von Ring, einem Unternehmen der Amazon-Gruppe (für Kundinnen und Kunden in der EU: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Das Livebild wird verschlüsselt über die Server des Anbieters übertragen; der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit Daten außerhalb der EU verarbeitet werden, gelten die Garantien nach Abschnitt 2.3 (Amazon ist nach dem EU-US Data Privacy Framework zertifiziert). Datenschutzerklärung von Ring: https://de-de.ring.com/pages/privacy-notice.

10. Bewerbungen

Wenn Sie sich bei uns bewerben (per E-Mail, postalisch oder persönlich), verarbeiten wir Ihre Bewerbungsunterlagen, Kontaktdaten und Gesprächsnotizen, soweit dies für die Entscheidung über eine Einstellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), ergänzend § 26 BDSG. Innerhalb unseres Unternehmens erhalten nur die am Bewerbungsverfahren beteiligten Personen Zugang zu Ihren Daten. Bewerbungen, die uns per E-Mail erreichen, werden in unserer E-Mail-Software verarbeitet (Abschnitt 7). Sie sind nicht verpflichtet, uns Daten zu übermitteln; ohne Ihre Kontaktdaten und die für die Stelle relevanten Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen. Angaben zu besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsangaben) und ein Foto benötigen wir nicht.

Kommt kein Beschäftigungsverhältnis zustande, bewahren wir Ihre Unterlagen so lange auf, wie Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz geltend gemacht werden können (in der Regel einige Monate nach Abschluss des Verfahrens) (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); danach werden sie gelöscht bzw. vernichtet. Eine längere Aufbewahrung – etwa in einem Bewerberpool – erfolgt nur mit Ihrer Einwilligung. Bei einer Einstellung werden die Daten in die Personalakte übernommen.

11. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie auf Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), um über unsere Arbeit zu informieren und mit Ihnen in Kontakt zu treten. Wenn Sie unsere Profile besuchen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen, auch in den USA; Meta Platforms, Inc. und Pinterest, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

Wir erhalten von den Plattformen aggregierte Statistiken über die Nutzung unserer Profile (zum Beispiel Reichweite, Altersgruppen, Regionen), die keinen Rückschluss auf einzelne Personen zulassen; der Erhebung dieser Statistiken liegt jedoch eine Verarbeitung personenbezogener Daten durch den Plattformbetreiber zugrunde, auf die wir keinen Einfluss haben. Für die Erhebung der Seiten-Statistiken bei Facebook und Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum); danach übernimmt Meta die Erfüllung der Betroffenenrechte und Informationspflichten für diese Verarbeitung. Für Pinterest besteht keine gesonderte Vereinbarung; für die dortigen Statistiken ist Pinterest allein verantwortlich.

Rechtsgrundlage für unsere Profile ist unser berechtigtes Interesse an einer Außendarstellung und an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Nehmen Sie über eine Plattform Kontakt zu uns auf (Kommentar, Direktnachricht), verarbeiten wir Ihre Nachricht zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); für vertrauliche Anfragen empfehlen wir E-Mail oder Telefon. Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber dem Plattformbetreiber geltend machen. Datenschutzerklärungen: Meta https://www.facebook.com/privacy/policy/, Pinterest https://policy.pinterest.com/de/privacy-policy.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert; das Datum der letzten Änderung finden Sie am Anfang des Dokuments. Führen wir neue Dienste ein, die Ihre Einwilligung erfordern, holen wir diese Einwilligung erneut über das Einwilligungsbanner ein; eine bloße Änderung dieser Erklärung ersetzt sie nicht.