Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) ist:

A&M Diamond
Musterstraße 12, 20095 Hamburg
Telefon: +49 40 123 456 78
E-Mail: info@am-diamond.de

2. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

3. Erhebung und Verarbeitung personenbezogener Daten auf unserer Website

3.1 Hosting & Content Delivery Network (CDN)

Wir hosten die Inhalte unserer Website bei dem Anbieter Vercel (Vercel Inc., 650 2nd St, San Francisco, CA 94107, USA). Alle über unsere Website erfassten Daten werden auf den Servern von Vercel verarbeitet. Zur beschleunigten Auslieferung von Bild- und Textinhalten verwenden wir das Vercel Content Delivery Network (CDN).

Zweck: Bereitstellung, Betrieb, Sicherheit und Performance-Optimierung unserer Webpräsenz.
Daten: IP-Adresse, HTTP-Header-Daten, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, schnellen und sicheren Auslieferung unserer Website).

3.2 Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt.

Daten: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse (anonymisiert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Fehleranalyse und Sicherheit vor Cyberangriffen).

3.3 Kontaktformular & Online-Anfragen

Wenn Sie uns über unsere Anfrageformulare, den Ankaufrechner oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage gespeichert.

Zweck: Beantwortung Ihrer Kontaktanfragen, Bewertung von Edelmetallen und Terminvereinbarungen.
Daten: Name, E-Mail-Adresse, Telefonnummer, hochgeladene Bilder/Materialbeschreibungen sowie Ihr Nachrichtentext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen).

3.4 Web-Analytics

Zur Analyse und Optimierung der Nutzung unserer Website setzen wir datenschutzfreundliche Web-Analytics-Dienste (z.B. Vercel Web Analytics / Google Analytics) ein.

Zweck: Reichweitenmessung, statistische Auswertung und kontinuierliche Usability-Verbesserung unserer Website.
Daten: Gekürzte/anonymisierte IP-Adressen, Geräteinformationen, Sitzungsdauer, angeklickte Seiten und Navigationspfade. Es werden keine Profile gebildet, die eine Identifikation Ihrer Person zulassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung über unser Cookie-System).

3.5 Karten-Dienste (Maps)

Wir binden auf unserer Kontaktseite interaktive Landkarten von Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA) ein, um Ihnen unseren Standort anzuzeigen und Ihnen die Anfahrtsplanung zu erleichtern.

Zweck: Grafische Standortdarstellung und Routenführung.
Daten: IP-Adresse, Standortdaten (sofern freigegeben) und Gerätedaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner vor dem Laden der Karte).

3.6 Web Fonts

Zur einheitlichen und ansprechenden Darstellung von Schriftarten verwenden wir Web Fonts (wie Google Fonts oder lokale Systemschriftarten). Um die Datenschutzvorgaben vollständig einzuhalten, werden Schriftarten lokal auf unseren eigenen Webservern gehostet und direkt von unserer Domain geladen. Es findet somit keine Verbindung zu externen Servern von Google statt und es werden keine Daten an Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der einheitlichen, ästhetischen Gestaltung unserer Seite ohne Datenschutz-Einschränkungen).

3.7 Cookie-System (Einwilligungs-Verwaltung)

Wir nutzen ein hauseigenes, datenschutzkonformes Cookie-System (Consent Banner). Dieses speichert Ihre getroffene Auswahl bezüglich Cookies und externer Skripte lokal in Ihrem Webbrowser. Zusätzlich protokollieren wir die Auswahl anonymisiert in einer sicheren Firestore-Datenbank zu Dokumentationszwecken (Compliance-Audit-Log).

Zweck: Nachweis der rechtssicheren Cookie-Einwilligung gemäß Art. 7 Abs. 1 DSGVO.
Daten: Anonymisierter Zeitstempel, Status der Zustimmung (z.B. Analytics: true/false, Maps: true/false). Es werden keinerlei personenbezogene Identifier wie IP-Adressen in diesem Protokoll gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

3.8 Captcha-Spamschutz

Zum Schutz unserer Kontaktformulare vor automatisierten Spam-Bots setzen wir Sicherheitsabfragen (wie Google reCAPTCHA oder Cloudflare Turnstile) ein. Diese analysieren das Verhalten des Nutzers im Formularbereich, um menschliche Interaktion von maschineller Eingabe zu unterscheiden.

Zweck: Spam-Abwehr und Schutz der technischen Formular-Infrastruktur.
Daten: Mausbewegungen, Tippverhalten, Verweildauer auf der Seite und IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Spamfreiheit und Funktionssicherheit unserer IT-Systeme).

3.9 E-Mail-Systeme

Für die Benachrichtigung der Administration bei neuen Kundenanfragen sowie für die automatisierte Übermittlung von E-Mail-Bestätigungen an Kunden nutzen wir professionelle, geschützte E-Mail-Systeme und SMTP-Dienstleister.

Zweck: Schnelle, zuverlässige Benachrichtigung und schriftliche Dokumentation von Kundenanfragen.
Daten: E-Mail-Adresse des Kunden, Name, Telefonnummer, Anfragedetails und Dateianhänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenkommunikation).

4. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der beschriebenen Zwecke oder zur Einhaltung gesetzlicher Aufbewahrungsfristen (z.B. 10 Jahre für steuerlich und handelsrechtlich relevante Unterlagen gemäß § 147 AO) erforderlich ist. Kontaktanfragen ohne anschließenden Vertragsabschluss werden spätestens 12 Monate nach Bearbeitung automatisch gelöscht.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO, z.B. Identitätsprüfung nach Geldwäschegesetz bei Edelmetallankauf),
• die Weitergabe zur Wahrung unserer berechtigten Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

6. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung Ihrer Daten zu verlangen, sofern dem keine gesetzliche Pflicht entgegensteht (Art. 17 DSGVO).
• Die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO).
• Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
• Erhalt Ihrer Daten in einem strukturierten, gängigen Format (Datenportabilität, Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO).
• Sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Datensicherheit (SSL-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine zeitgemäße SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz auf unserer Website haben, Ihre Einwilligung widerrufen oder Auskunftsansprüche geltend machen möchten, wenden Sie sich bitte direkt an:

E-Mail: datenschutz@am-diamond.de