Datenschutzerklärung
1. Grundlegende Informationen und verantwortliche Stelle:
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Kundenbetreuung
Um Verzögerungen zu vermeiden, senden Sie uns Ihre Anfrage bitte direkt über unser Kontaktformular [folgt].
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Michael Schupp - Goldcoach.de
Mühlstraße 10
88085 Langenargen
E-Mail: service@goldcoach.de
Telefonnummer: +49 7543 3074989
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
2. Hosting, IT-Sicherheit und Server-Logs:
dataforest: Wir hosten unsere Website und interne Datenbanken auf Servern des deutschen Anbieters dataforest (dataforest GmbH). Die von Ihnen auf unserer Website eingegebenen Daten werden auf diesen Servern verarbeitet. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
SSL- bzw. TLS-Verschlüsselung:
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.
Verschlüsselter Zahlungsverkehr:
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Twingate (Zero Trust Network Access)
Der Schutz Ihrer bei uns gespeicherten Kundendaten (z. B. in CRM- und Verwaltungssystemen) ist uns ein besonderes Anliegen. Wir setzen die Software Twingate ein, um unsere internen Netzwerke, Server und Administrationsbereiche strikt vom öffentlichen Internet abzuschirmen. Durch diesen Zero-Trust-Ansatz stellen wir eine hochsichere, verschlüsselte Verbindung her und setzen modernste technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO um, die unbefugte Zugriffe auf sensible Daten effektiv unterbinden. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) sowie Standardvertragsklauseln der EU-Kommission geschlossen. Die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert.
3. Online-Kommunikation und Terminbuchung
Microsoft 365 / Microsoft Teams: Für die Geschäftskommunikation, interne Verwaltung und die Durchführung von Video-Calls, Webinaren und Beratungsgesprächen nutzen wir Microsoft 365 und Microsoft Teams (Microsoft Ireland Operations Limited). Dabei werden Kommunikationsmetadaten und ggf. Gesprächsinhalte verarbeitet. Die Verarbeitung erfolgt zur Erfüllung von Verträgen bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
meetergo: Zur unkomplizierten Vereinbarung von Erstgesprächen ist auf unserer Website das Buchungstool meetergo (meetergo GmbH) integriert. Die von Ihnen im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, Anliegen) werden zur Terminorganisation verarbeitet und gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit der meetergo GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
4. E-Mail-Marketing (Klick-Tipp)
Für den Versand von Newslettern, automatisierten Informationskampagnen und Tag-basiertes Marketing nutzen wir den Dienst Klick-Tipp. Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich.
Datenverarbeitung und Tracking:
Wenn Sie sich für unseren Newsletter anmelden (mittels Double-Opt-In-Verfahren) oder über meetergo einen Termin anfragen, werden die notwendigen Kontaktdaten an Klick-Tipp übertragen und auf deren Servern gespeichert. Klick-Tipp ermöglicht es uns, unsere Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (sog. Tagging) und die Newsletter-Kampagnen zu analysieren. So können wir feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden, um unsere Inhalte optimal an die Interessen unserer Zielgruppe anzupassen. Näheres entnehmen Sie der Datenschutzerklärung von Klick-Tipp unter: https://www.klick-tipp.com/datenschutzerklaerung.
Wie setzen wir Klick-Tipp ein?
(1) In der onlinegestützten Kommunikation mit Ihnen setzen wir die Leistungen der KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich ein. Vertreter der KLICK-TIPP LIMITED i.S.v. Artikel 27 DSGVO ist die Waterton Knowledge Center WKC UG, Friedrichstr. 53a, 15537 Erkner, vertreten durch Ulf Castelle, DSGVO-Vertreter@klicktipp.com. Wir beziehen diese Leistungen über ein Hauptvertragsverhältnis mit der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 ist ein Wiederverkäufer (englisch Reseller), der Produkte oder Dienstleistungen, wie Klick-Tipp beschafft und diese ohne wesentliche Weiterverarbeitung an Käufer veräußert. Mit Klick-Tipp selbst haben wir zusätzlich eine Auftragsverarbeitung i.S.v. Artikel 28 DSGVO geschlossen. So ist sichergestellt, dass wir die volle Kontrolle über die dort verarbeiteten personenbezogenen Daten haben und dass Klick-Tipp spiegelbildlich unsere Weisungen umsetzt.
(2) Wir speichern bei Klick-Tipp Ihre Kontaktdaten und verarbeiten ggf. die Daten, die wir über die in dieser Datenschutzerklärung näher bezeichneten Online-Marketing-Tools verarbeiten. Denn diese Anbieter sind über eine sichere Schnittstelle bei Klick-Tipp vollintegriert. Daher ist es möglich, dass Klick-Tipp diese Daten zur Kenntnis nimmt, wobei – wie bereits oben erwähnt – Klick-Tipp kein eigenes Verwendungsrecht bzgl. dieser Daten hat und unseren Weisungen vollends unterliegt.
(3) Überdies haben wir bei Klick-Tipp die Möglichkeit, Ihre personenbezogenen Daten mit sog. Tags zu verknüpfen. Klick-Tipp unterscheidet zwei Arten von Tags:
SmartTags: Wenn sich ein Kontakt über ein Anmeldeformular anmeldet, erhält er automatisch einen Tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp automatisch die Tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“.
Manuelle Tags: Zusätzlich zu SmartTags können manuelle Tags erstellt werden. So können Sie Kontakte beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ versehen.
(4) Die Einzelheiten über diese und weitere Möglichkeiten, die wir bei Klick-Tipp nutzen, finden Sie im KlickTipp Handbuch.
(5) Die Datenschutzerklärung von Klick-Tipp finden Sie hier.
(6) Die Anti-Spam-Policy von Klick-Tipp finden Sie hier.
Speicherdauer:
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung sowohl von unseren Servern als auch von den Servern von Klick-Tipp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Rechtsgrundlage und Auftragsverarbeitung:
Die Datenverarbeitung und das Tracking erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Wir beziehen die Leistungen von Klick-Tipp über ein Hauptvertragsverhältnis mit der Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim). Um die datenschutzkonforme Verarbeitung Ihrer Daten in jedem Fall zu gewährleisten, haben wir mit Klick-Tipp zusätzlich einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Datentransfer in das Vereinigte Königreich ist durch einen Angemessenheitsbeschluss der EU-Kommission datenschutzrechtlich abgesichert.
Widerruf: Sie können Ihre Einwilligung in den Empfang der E-Mails und das damit verbundene Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür stellen wir in jeder Nachricht einen entsprechenden Abmeldelink zur Verfügung. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
5. Vertrieb, Zahlungsabwicklung und Partnerunternehmen:
Digistore24 GmbH: Der Verkauf digitaler Produkte, die Bereitstellung von Zugängen zum internen Mitgliederbereich sowie die Zahlungsabwicklung erfolgen über unseren Reseller, die Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim). Wenn Sie ein Produkt erwerben, schließen Sie den Vertrag direkt mit Digistore24 ab. Ihre Transaktions- und Bestelldaten werden zu diesem Zweck dorthin übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
AUVESTA Edelmetalle AG: Sofern Sie sich im Rahmen unserer strategischen Beratung für die Einrichtung eines Edelmetalldepots oder den physischen Kauf von Edelmetallen entscheiden, leiten wir – ausschließlich nach Ihrer ausdrücklichen, vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die zur Vertragserfüllung notwendigen Daten an unsere Kooperationspartner AUVESTA Edelmetalle AG sowie AUM Marketing und Vertriebs GmbH weiter.
6. YouTube mit erweitertem Datenschutz:
Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 901 Cherry Ave., San Bruno, CA 94066, USA).
Datenverarbeitung:
Wenn Sie eine Seite aufrufen, auf der ein YouTube-Video eingebunden ist, wird erst nach Ihrer aktiven Zustimmung eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird an YouTube übermittelt, welche unserer Seiten Sie besucht haben, sowie Ihre IP-Adresse. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube zudem, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich vor dem Aufruf aus Ihrem YouTube-Account ausloggen.
Rechtsgrundlage und Drittlandtransfer:
Die Einbindung und Datenübertragung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie über unseren Cookie-Banner erteilen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. von Standardvertragsklauseln der EU-Kommission.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
7. Amazon Partnerprogramm:
Wir sind Teilnehmer am Partnerprogramm von Amazon EU. Anbieter ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg (Mutterunternehmen: Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA).
Datenverarbeitung:
Auf unseren Seiten sind Werbeanzeigen und Partnerlinks von Amazon eingebunden. Wenn Sie einen solchen Link anklicken und anschließend ein Produkt auf Amazon erwerben, erhalten wir dafür eine Werbekostenerstattung. Um die Herkunft der Bestellungen nachvollziehen und Abrechnungen zuordnen zu können, setzt Amazon Cookies bzw. vergleichbare Wiedererkennungstechnologien ein. Dadurch kann Amazon erkennen, dass Sie den Partnerlink auf unserer Website angeklickt haben.
Rechtsgrundlage und Drittlandtransfer:
Die Speicherung von Amazon-Cookies und die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG, die Sie über unser Cookie-Banner erteilen. Soweit Daten in die USA übertragen werden, basiert dies auf dem EU-U.S. Data Privacy Framework bzw. den Standardvertragsklauseln der EU-Kommission.
Widerruf: Sie können Ihre Einwilligung in die Nachverfolgung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.
8. Webanalyse und Online-Marketing:
Google Analytics
Zur Analyse des Nutzerverhaltens setzen wir Google Analytics ein (Anbieter: Google Ireland Limited). Das Tool verwendet Cookies zur Auswertung der Websitenutzung. Die Daten (inkl. gekürzter IP-Adresse) werden in der Regel an Server von Google übertragen und dort gespeichert. Die Erfassung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) über unser Cookie-Banner. Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
Google Ads:
Wir nutzen Google Ads (Google Ireland Limited) für Online-Werbung und Conversion-Tracking, um den Erfolg unserer Kampagnen (z. B. Terminbuchungen) zu messen. Eine persönliche Identifizierung findet nicht statt. Der Einsatz erfolgt nur nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) über das Cookie-Banner.
Meta Pixel (Facebook & Instagram)
Auf unserer Website setzen wir das „Meta Pixel“ (Meta Platforms Ireland Limited) zur Konversionsmessung und zielgerichteten Anzeigenschaltung ein. Die Daten können von Meta mit Ihrem Profil verknüpft und für eigene Werbezwecke genutzt werden. Dies geschieht ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) über unser Cookie-Banner. Datenübertragungen in die USA basieren auf dem EU-U.S. Data Privacy Framework.
9. Social Media Präsenzen (Facebook & Instagram)
Wir betreiben Unternehmensprofile auf Facebook und Instagram (Meta Platforms Ireland Limited). Bei einem Besuch erfasst Meta personenbezogene Daten, auch wenn Sie nicht eingeloggt sind. Wir sind mit Meta gemeinsam verantwortlich gemäß Art. 26 DSGVO. Die primäre Verantwortung für die Verarbeitung der "Insights-Daten" und die Erfüllung der Betroffenenrechte liegt bei Meta.
10. Allgemeine Hinweise zur Speicherdauer und Löschung:
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Für die spezifischen Verarbeitungsbereiche gelten ergänzend folgende Kriterien:
Server-Logfiles:
Werden aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffen oder Missbrauch) für maximal 14 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert.
Kontaktaufnahme & Anfragen:
Daten aus Anfragen (per E-Mail, Telefon oder meetergo) verbleiben bei uns, bis der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens), es sei denn, es schließen sich gesetzliche Aufbewahrungspflichten an.
Vertrags- und Abrechnungsdaten:
Daten im Zusammenhang mit kostenpflichtigen Verträgen werden gemäß den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für 6 bis 10 Jahre aufbewahrt.
Marketing & Newsletter: Ihre Kontaktdaten für den E-Mail-Versand verbleiben bei uns bzw. Klick-Tipp, bis Sie sich aus dem Verteiler austragen oder Ihre Einwilligung widerrufen.
11. Ihre Rechte als betroffene Person (Betroffenenrechte)
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO):
Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten. - Recht auf Berichtigung (Art. 16 DSGVO):
Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten. - Recht auf Löschung (Art. 17 DSGVO):
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Pflichten oder Gründe zur Ausübung des Rechts auf freie Meinungsäußerung entgegenstehen. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. - Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO):
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. - Widerspruchsrecht (Art. 21 DSGVO) 📌
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widerspruch gegen Direktwerbung: Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben (z. B. bei E-Mail-Marketing oder Newslettern), haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. - Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Ausübung dieser Rechte können Sie sich jederzeit an die unter Punkt 1 genannte verantwortliche Stelle wenden.
