Vorlage – vor Veröffentlichung rechtlich prüfen lassen. Alle Angaben in [eckigen Klammern] sind Platzhalter und müssen ergänzt bzw. geprüft werden. Die Rechtsgrundlagen und Speicherfristen sind an die tatsächliche technische Umsetzung anzupassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname inkl. Rechtsform], [Straße und Hausnummer], [PLZ] [Ort], [Land]
E-Mail: [datenschutz@beispiel.de], Telefon: [Telefonnummer]
[Falls benannt: Datenschutzbeauftragte/r: [Name, Kontaktdaten]]
2. Hosting und Server-Logfiles
Diese Website wird bei [Name des Hosting-Anbieters, Anschrift] gehostet. Beim Aufruf unserer Seiten werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
- HTTP-Statuscode
Die Verarbeitung erfolgt, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Die Logfiles werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [prüfen].
3. Lokaler Speicher in Ihrem Browser
Wir speichern einige Informationen im lokalen Speicher (Local Storage) Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen:
- Goldkurs-Cache: Der zuletzt abgerufene Goldkurs und Wechselkurs werden kurzzeitig zwischengespeichert, damit sie nicht bei jedem Seitenaufruf neu geladen werden müssen.
- Cookie-Einstellung: Ihre Auswahl im Hinweis zu Cookies und lokalem Speicher, damit wir Sie nicht bei jedem Besuch erneut fragen.
- FAQ-Feedback: Wenn Sie angeben, ob eine Antwort hilfreich war, wird gespeichert, dass Sie bereits abgestimmt haben.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist, im Übrigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG [prüfen und an Umsetzung anpassen]. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.
4. Abruf von Goldkurs und Wechselkurs
Zur Anzeige aktueller Materialwerte ruft Ihr Browser den Goldkurs direkt bei gold-api.com und den Wechselkurs US-Dollar/Euro direkt bei frankfurter.dev (Referenzkurse der Europäischen Zentralbank) ab. Dabei wird Ihre IP-Adresse sowie die üblichen technischen Verbindungsdaten (z. B. Browsertyp, Zeitpunkt) an diese Anbieter übertragen. Es werden keine weiteren Angaben von Ihnen übermittelt.
Anbieter: [vollständiger Name und Anschrift des Betreibers von gold-api.com, inkl. Sitzland – prüfen]; [vollständiger Name und Anschrift des Betreibers von frankfurter.dev, inkl. Sitzland – prüfen]. Für die Verarbeitung bei diesen Anbietern gelten deren Datenschutzbestimmungen. [Falls ein Anbieter außerhalb der EU/des EWR sitzt: Angaben zur Drittlandübermittlung ergänzen.]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Kurse) [prüfen].
5. KI-Foto-Bewertung
Wenn Sie die Sofortbewertung nutzen, laden Sie ein Foto Ihres Goldstücks hoch. Das Foto wird ausschließlich zur Auswertung an den KI-Anbieter Anthropic PBC, [Anschrift], USA, übertragen. Die KI schätzt daraus Art des Stücks, Stempel und ungefähres Gewicht und gibt das Ergebnis an Sie zurück.
- Keine Speicherung bei uns: Goldblick speichert das Foto nicht. Es wird nur für die Dauer der Anfrage verarbeitet.
- Verarbeitung durch Anthropic: Anthropic verarbeitet das Foto zur Erstellung der Antwort. Zu Speicherung und Löschung bei Anthropic gelten die Bedingungen und Datenschutzhinweise von Anthropic [Speicherdauer laut Vertrag mit Anthropic ergänzen].
- Drittlandübermittlung: Die Übermittlung erfolgt in die USA, also in ein Land außerhalb der EU/des EWR. Grundlage ist [z. B. ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), sofern der Anbieter zertifiziert ist, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO – prüfen].
- Bitte beachten Sie: Laden Sie nur Fotos des Goldstücks hoch, auf denen keine Personen, Ausweise oder sonstigen persönlichen Unterlagen zu sehen sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion) [prüfen; ggf. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO]. Die Nutzung ist freiwillig.
6. KI-Chat-Assistent
Unser Chat-Assistent beantwortet Fragen rund um den Goldverkauf. Ihre Eingaben im Chat werden zur Erstellung der Antwort an Anthropic PBC, USA, übertragen. Für die Drittlandübermittlung gilt das unter Ziffer 5 Gesagte. [Angeben, ob und wie lange Chatverläufe bei Goldblick gespeichert werden.]
Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein, etwa Name, Anschrift, Kontodaten oder Gesundheitsangaben. Die Antworten werden automatisch erzeugt und können fehlerhaft sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO [prüfen].
7. Formulare
Rückruf-Anfrage an einen Händler
Über das Rückruf-Formular können Sie einen Rückruf durch einen von Ihnen ausgewählten Ankäufer anfordern. Dabei verarbeiten wir:
- Ihre Telefonnummer (Pflichtangabe),
- Ihren Namen (freiwillige Angabe),
- den ausgewählten Händler sowie gegebenenfalls Ihre Angaben zum Gold (z. B. Art, Feingehalt, Gewicht),
- Datum und Uhrzeit der Anfrage.
Wir geben diese Daten ausschließlich an den von Ihnen gewählten Händler weiter, damit er Sie zurückrufen kann. Der Händler verarbeitet die Daten anschließend in eigener Verantwortung. Für die weitergeleitete Anfrage kann der Händler eine Vergütung an uns zahlen (siehe So vergleichen wir).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) [prüfen]. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir löschen die Daten nach [Speicherdauer], sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kontaktformular und Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen [Frist ergänzen].
Händler-Anfrage
Über das Formular auf der Seite für Ankäufer können Händler Kontakt zu uns aufnehmen. Wir verarbeiten die angegebenen Daten (z. B. Firmenname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Website, Nachricht) zur Bearbeitung der Anfrage und zur Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn keine Geschäftsbeziehung zustande kommt und keine Aufbewahrungspflichten bestehen [Frist ergänzen].
8. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Empfänger: [Hosting-Anbieter], [ggf. E-Mail-Dienstleister], Anthropic PBC (Foto-Bewertung, Chat) sowie – bei einer Rückruf-Anfrage – den von Ihnen gewählten Händler. [Liste vervollständigen.]
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [datenschutz@beispiel.de].
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnorts oder die für uns zuständige Behörde: [Name und Anschrift der zuständigen Landesdatenschutzbehörde].
11. Aktualität
Stand dieser Datenschutzerklärung: [Datum]. Wir passen sie an, wenn sich unsere Angebote oder die Rechtslage ändern.