Datenschutzerklärung

Der Goldmann Nordhorn, Inhaber: Michael Ilik, Schuhmachershagen 23, 48529 Nordhorn. Telefon: +49 171 3829358, E-Mail: kontakt@goldankaufnordhorn.de.

Diese Website wird bei einem externen Dienstleister (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Der Anbieter verarbeitet in unserem Auftrag technische Daten, die zur Bereitstellung und Sicherheit der Website erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung der Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Wir setzen Cookies und vergleichbare Technologien ein. Nicht notwendige Cookies (z. B. für Statistik und Marketing) werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses eingesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir die Consent-Management-Plattform Cookiebot (Usercentrics A/S, Kopenhagen, Dänemark). Cookiebot speichert Ihre Auswahl und blockiert Dienste bis zur erteilten Einwilligung.

Eine vollständige, stets aktuelle Übersicht aller eingesetzten Cookies (Anbieter, Zweck, Laufzeit) sowie die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen oder anzupassen, finden Sie auf unserer Cookie-Seite.

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Anliegens).

Für die Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd. Dabei werden Daten an die Server des Anbieters übertragen. Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen Informationen.

Über unseren Preisrechner können Sie eine unverbindliche Wertermittlung durchführen und anschließend eine Rückruf- bzw. Ankaufsanfrage senden. Übermitteln Sie uns dabei Ihre Kontaktdaten (z. B. Name, Telefonnummer, optional E-Mail) sowie die berechneten Positionen, verarbeiten wir diese ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Zur Missbrauchs- und Spam-Vermeidung verarbeiten wir zudem eine gekürzte, unumkehrbar gehashte Form Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird in unserer intern genutzten Datenbank gespeichert; über eingehende Anfragen werden wir per E-Mail benachrichtigt.

Mit einer Anfrage speichern wir neben Ihren Angaben im Formular auch, auf welcher Seite Ihr Besuch begonnen hat, auf welcher Seite Sie die Anfrage gesendet haben, die Kampagnenparameter (utm-Parameter) des Links, über den Sie zu uns gekommen sind, und den Hostnamen der Website, die Sie auf unsere Seite verwiesen hat (zum Beispiel www.google.com, ohne die vollständige Adresse). Damit werten wir aus, welche Seiten und Kampagnen zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden zusammen mit der Anfrage gespeichert.

Die Einstiegsseite und die verweisende Website merkt sich Ihr Browser bis zum Absenden in seinem Sitzungsspeicher (sessionStorage), der beim Schließen des Tabs gelöscht wird. Diesen Eintrag legen wir nur an, wenn Sie über das Cookie-Banner in Statistik- oder Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Das gilt auch für die verweisende Website, wenn Sie über einen Link mit Kampagnenparametern zu uns gekommen sind.

Sofern Sie eingewilligt haben, nutzen wir Google Ads einschließlich Conversion-Tracking der Google Ireland Ltd. Damit können wir messen, welche Werbeanzeigen zu Anfragen führen. Hierzu wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.

Zur genaueren Messung setzen wir „Enhanced Conversions“ ein: Dabei werden Kontaktdaten (z. B. E-Mail, Telefonnummer) bereits in Ihrem Browser mittels SHA-256 unwiderruflich verschlüsselt (gehasht), bevor sie zum Abgleich an Google übermittelt werden. Klartextdaten werden hierfür nicht übertragen.

Wir verwenden den Google Consent Mode v2. Ohne Ihre Einwilligung werden keine Werbe- oder Analyse-Cookies gesetzt; es werden lediglich anonyme, cookielose Signale übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Vereinbaren wir nach einer Anfrage einen Termin mit Ihnen oder kaufen wir in unserem Geschäft bei Ihnen an, melden wir dies an Google Ads, um zu messen, welche Anzeigen tatsächlich zu Ankäufen führen. Übermittelt werden die Klick-Kennung der Anzeige, die wir mit Ihrer Anfrage speichern, wenn Sie über eine Google-Anzeige zu uns gekommen sind, der Zeitpunkt, eine Vorgangskennung und beim Ankauf unsere Marge (nicht der an Sie ausgezahlte Betrag). Ihre E-Mail-Adresse und Telefonnummer übermitteln wir dabei nur als SHA-256-Hashwert und nur, wenn Sie Ihre Anfrage mit Einwilligung in Marketing-Cookies gesendet oder in unserem Geschäft ausdrücklich eingewilligt haben, dass wir Ihre Kontaktdaten zur Erfolgsmessung unserer Werbung an Google und Meta übermitteln (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung übermitteln wir nur die Klick-Kennung mit Zeitpunkt und Wert; Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Messung des Werbeerfolgs (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Sie über das Cookie-Banner in Statistik-Cookies eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Ltd. Damit werten wir aus, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie der Preisrechner genutzt wird und welche Seiten zu Anfragen führen. Google Analytics setzt dazu Cookies (_ga, _ga_*), mit denen Ihr Browser bei späteren Besuchen wiedererkannt wird.

Wir binden Google Analytics über das Google-Tag ein. Es wird von unserer Subdomain sst.goldankaufnordhorn.de geladen und sendet die Messdaten an einen Server-Container auf dieser Subdomain, den der Dienstleister Usercentrics für uns betreibt. Der Server-Container leitet die Daten an Google Analytics und, für die in Abschnitt 7 beschriebene Conversion-Messung, an Google Ads weiter. Übermittelt werden insbesondere die Adresse und der Titel der aufgerufenen Seite, der Zeitpunkt, Angaben zu Browser und Gerät, Ihre IP-Adresse sowie Ereignisse wie das Öffnen des Preisrechners, ein berechneter Materialwert (mit Metall, Feingehalt und Gewicht), ein Klick auf WhatsApp oder Telefon, eine gesendete Anfrage (mit Anfragenummer und geschätztem Wert) und ein eingerichteter Gold-Alarm.

Ohne Ihre Einwilligung gilt der in Abschnitt 7 beschriebene Consent Mode: Google Analytics setzt und liest dann keine Cookies, das Google-Tag sendet nur cookielose Signale.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern und Auslesen der Cookies auf Ihrem Gerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 13).

Sofern Sie über das Cookie-Banner in Marketing-Cookies eingewilligt haben, nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd. Damit messen wir, welche unserer Anzeigen auf Facebook und Instagram zu Besuchen, Anfragen und Ankäufen führen, optimieren die Ausspielung dieser Anzeigen und können Anzeigen gezielt Personen zeigen, die unsere Website bereits besucht haben.

Das Pixel binden wir über das Meta Signals Gateway ein: Das Skript wird von unserer Subdomain sgw.goldankaufnordhorn.de geladen, die der Dienstleister Usercentrics für uns betreibt, und die Ereignisse werden von dort an Meta weitergeleitet. Wir laden das Pixel erst nach Ihrer Einwilligung. Erfasst werden Seitenaufrufe mit der Adresse der Seite, das Öffnen des Preisrechners, ein berechneter Materialwert, ein Klick auf WhatsApp oder Telefon, eine gesendete Anfrage (mit Anfragenummer und geschätztem Wert) und ein eingerichteter Gold-Alarm, jeweils mit einer Ereigniskennung. Technisch bedingt werden dabei auch Ihre IP-Adresse und die Kennung Ihres Browsers (User Agent) übertragen.

Das Pixel speichert die Cookies _cbp (Browserkennung) und _cbc (Klick-Kennung, wenn Sie über eine Meta-Anzeige zu uns gekommen sind; haben Sie erst auf einer späteren Seite eingewilligt, schreiben wir die beim ersten Aufruf erfasste Klick-Kennung bis zu 7 Tage nach dem Klick selbst in dieses Cookie). Zusätzlich legen wir nach Ihrer Einwilligung das Cookie dg_vid an, eine zufällig erzeugte Besucherkennung mit einer Laufzeit von 13 Monaten, die Meta nur als SHA-256-Hashwert erhält. Senden Sie eine Anfrage oder richten Sie einen Gold-Alarm ein, übergeben wir dem Pixel Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse ausschließlich als SHA-256-Hashwerte und speichern diese Hashwerte für 90 Tage im lokalen Speicher Ihres Browsers (dg_am), damit auch spätere Besuche zugeordnet werden können. Lehnen Sie Marketing-Cookies ab oder widerrufen Sie Ihre Einwilligung, sendet das Pixel keine Ereignisse mehr und wir löschen dg_vid und dg_am.

Eine Anfrage und einen Gold-Alarm melden wir zusätzlich über die Conversions API direkt von unserem Server an Meta, damit die Messung auch funktioniert, wenn das Pixel in Ihrem Browser blockiert ist. Das geschieht nur, wenn beim Absenden Ihre Einwilligung in Marketing-Cookies vorlag. Übermittelt werden die Art des Ereignisses, die Anfragenummer oder die Kennung des Gold-Alarms als Ereigniskennung (damit Meta das Ereignis aus Browser und Server nur einmal zählt), der Zeitpunkt, die Seite, ein geschätzter Wert sowie Ihr Vor- und Nachname, Ihre Telefonnummer, Ihre E-Mail-Adresse, die Kennung Ihres Kundendatensatzes bei uns und Ihre Besucherkennung dg_vid, diese jeweils als SHA-256-Hashwert. Im Klartext übermittelt werden Ihre IP-Adresse, die Kennung Ihres Browsers und die Browser- und Klick-Kennung des Pixels.

Senden Sie uns über WhatsApp eine Anfrage und willigen Sie dabei ausdrücklich in die Erfolgsmessung unserer Werbung ein, melden wir auch diese Anfrage über die Conversions API an Meta, mit Ihrem Namen, Ihrer Telefonnummer, gegebenenfalls Ihrer E-Mail-Adresse und der Kennung Ihres Kundendatensatzes als SHA-256-Hashwerte.

Vereinbaren wir nach einer Anfrage einen Termin mit Ihnen oder kaufen wir in unserem Geschäft bei Ihnen an, melden wir dies ebenfalls an Meta (Ereignisse „QualifiedLead“ und „Ankauf“), um zu messen, welche unserer Anzeigen tatsächlich zu Ankäufen führen. Beim Ankauf übermitteln wir die Vorgangsnummer als Ereigniskennung, den Zeitpunkt, unsere Marge aus dem Ankauf (nicht den an Sie ausgezahlten Betrag) und je Position Metall, Feingehalt, Gewicht und Edelmetallkurs je Gramm (bei sonstigen Stücken nur die Kategorie). Dazu kommen als SHA-256-Hashwerte Ihr Vor- und Nachname, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihr Wohnort, Ihre Postleitzahl, Ihr Land und die Kennung Ihres Kundendatensatzes, und wenn der Ankauf auf eine Website-Anfrage zurückgeht, deren Besucherkennung dg_vid (ebenfalls gehasht) sowie die Browser- und Klick-Kennung aus dieser Anfrage. Beim Termin übermitteln wir die Anfragenummer, den Zeitpunkt, Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse als Hashwerte sowie dieselben Kennungen, ohne Adresse, Positionen und Wert.

Rechtsgrundlage für diese Meldungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an der Messung des Werbeerfolgs (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung erteilen Sie zum Beispiel, wenn Sie Ihre Anfrage mit Einwilligung in Marketing-Cookies senden oder in unserem Geschäft ausdrücklich einwilligen, dass wir Ihre Kontaktdaten zur Erfolgsmessung unserer Werbung an Google und Meta übermitteln. Soweit wir eine Meldung auf unser berechtigtes Interesse stützen, können Sie ihr jederzeit widersprechen (Art. 21 DSGVO).

Rechtsgrundlage für das Pixel und für die Übermittlungen von unserer Website ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern und Auslesen von Informationen auf Ihrem Gerät (Cookies und lokaler Speicher) erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Meta verarbeitet die Daten auch in den USA; die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen, eine im Geschäft erteilte Einwilligung durch eine formlose Nachricht an uns.

Sofern Sie eingewilligt haben, nutzen wir Microsoft Clarity (Microsoft Corporation) zur Analyse des Nutzungsverhaltens, etwa durch aggregierte Heatmaps und Sitzungsstatistiken. Dies hilft uns, die Benutzerfreundlichkeit unserer Website zu verbessern.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Auf unserer Website verlinken wir zur besseren Auffindbarkeit unseres Ladengeschäfts auf Google Maps (Google Ireland Ltd.). Erst wenn Sie den Link aktiv anklicken, werden Sie zu Google weitergeleitet und es gelten die Datenschutzbestimmungen von Google. Auf unserer Seite selbst wird keine Karte nachgeladen.

Datenbank (Neon): Anfragen, Gold-Alarme und unsere Kundenverwaltung speichern wir in einer Datenbank des Anbieters Neon. Die Datenbank wird in einem Rechenzentrum von Amazon Web Services in den USA betrieben (Region us-east-1). Zweck ist die Speicherung und Bearbeitung Ihrer Anfrage und unserer Geschäftsvorgänge.

E-Mail-Versand (Resend): Über eingehende Anfragen und ausgelöste Gold-Alarme benachrichtigen wir uns selbst per E-Mail; diese Nachrichten enthalten Ihre Angaben aus dem Formular. Ankaufsbelege und Angebote senden wir Ihnen per E-Mail, wenn Sie uns dafür Ihre E-Mail-Adresse geben. Für den Versand nutzen wir den Dienst Resend.

WhatsApp-Nachrichten (CommuniQate): Haben Sie im Anfrageformular, beim Gold-Alarm oder in unserem Geschäft eingewilligt, dass wir Sie per WhatsApp kontaktieren dürfen, senden wir Ihnen Nachrichten zu Ihrem Anliegen, etwa die Bestätigung Ihrer Anfrage, eine Nachricht nach einem verpassten Rückruf, die Nachricht zum ausgelösten Gold-Alarm oder nach einem Ankauf die Bitte um eine Google-Bewertung. Dafür nutzen wir den Dienstleister CommuniQate, der die Nachrichten über die WhatsApp Business Platform versendet. CommuniQate erhält dazu Ihre Telefonnummer, Ihren Namen und die für die jeweilige Nachricht nötigen Angaben, etwa die Anfragenummer. Auch Nachrichten, die Sie uns per WhatsApp schreiben, gehen bei uns über CommuniQate ein. Nachrichten mit werblichem Inhalt, etwa zu gestiegenen Goldpreisen oder zu unserer Empfehlungsprämie, senden wir nur, wenn Sie zusätzlich in Werbung eingewilligt haben. Mit der Antwort STOP können Sie weiteren Nachrichten jederzeit widersprechen.

Rechtsgrundlage ist bei der Bearbeitung Ihrer Anfrage und bei Belegen Art. 6 Abs. 1 lit. b DSGVO, bei WhatsApp-Nachrichten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einige der eingesetzten Dienste (z. B. Google, Meta, Microsoft, WhatsApp, Vercel, Resend) können Daten in die USA übermitteln, unsere Datenbank (Abschnitt 12) wird in den USA betrieben. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission. Ergänzend werden Standardvertragsklauseln (Art. 46 DSGVO) verwendet, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Im Rahmen eines Ankaufs sind wir nach dem Geldwäschegesetz (GwG) sowie nach handels- und steuerrechtlichen Vorschriften verpflichtet, bestimmte Daten aufzubewahren. Diese Aufzeichnungen werden für die gesetzlich vorgeschriebenen Zeiträume (regelmäßig fünf bzw. zehn Jahre) gespeichert und danach gelöscht.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile sowie an der Adresse „https://“.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.