Verantwortlich für die Datenverarbeitung ist:
Dit un Dat UG (haftungsbeschränkt)
Seumestraße 8
22089, Hamburg
Deutschland
E-Mail: info@edelmetall-contor.de
Datenschutz-E-Mail: datenschutz@edelmetall-contor.de
Telefon: 040 76990787

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Geschäftstätigkeit und entspricht den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie den nationalen Datenschutzbestimmungen.

1. Verarbeitung von Zugriffsdaten und Hosting

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Beim Besuch unserer Website verarbeitet unser Webserver automatisch technische Zugriffsdaten in Form von Serverprotokollen. Diese umfassen:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Gewährleistung der technischen Funktionsfähigkeit und Sicherheit unserer Website sowie zur statistischen Auswertung des Nutzungsverhaltens.

Aufbewahrungsdauer: Die Löschung der Zugriffsdaten erfolgt spätestens nach sieben Tagen.

Content Delivery Network

Zum Zwecke einer kürzeren Ladezeit verwenden wir für einige Angebote ein sogenanntes Content Delivery Network („CDN“). Dieser Dienst stellt Inhalte, z.B. große Mediendateien, über regional verteilte Server externer CDN-Dienstanbieter bereit. Aus diesem Grund werden Zugriffsdaten auf den Servern dieser Dienstanbieter verarbeitet. Wir beauftragen unsere Dienstanbieter auf Basis der Verarbeitung in unserem Auftrag. Unsere Dienstanbieter befinden sich und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Unsere Zusammenarbeit basiert auf Standardvertragsklauseln, die von der Europäischen Kommission verabschiedet wurden. Wenn Sie Fragen zu unseren Dienstanbietern und der Grundlage unserer Zusammenarbeit mit diesen haben, nutzen Sie bitte die in dieser Datenschutzrichtlinie beschriebene Kontaktmöglichkeit.

2. Kontaktaufnahme und Kundenkommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Verarbeitete Daten: Bei der Kontaktaufnahme über unsere Kontaktformulare, per E-Mail oder Telefon erheben wir folgende personenbezogene Daten:

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Inhalt Ihrer Nachricht oder Anfrage
• Zeitpunkt der Kontaktaufnahme
• Weitere freiwillig übermittelte Informationen

Zweck der Verarbeitung: Die Datenverarbeitung dient der Bearbeitung Ihrer Anfragen, der Kundenkommunikation und gegebenenfalls der Vertragsanbahnung.

Aufbewahrungsdauer: Nach vollständiger Bearbeitung Ihrer Anfrage werden die Daten für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine anderweitige Rechtsgrundlage für die weitere Verarbeitung besteht.

3. Vertragsabwicklung und -erfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Verarbeitete Daten: Zur ordnungsgemäßen Vertragsabwicklung erheben und verarbeiten wir folgende personenbezogene Daten:

• Persönliche Stammdaten (Vor- und Nachname, Adresse)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (Bestellungen, Leistungen, Preise)
• Zahlungsdaten (Bankverbindung, Zahlungshistorie)
• Lieferdaten (Versandadresse, Lieferinformationen)
• Kommunikationsdaten im Rahmen der Vertragsabwicklung

Zweck der Verarbeitung: Die Datenverarbeitung ist erforderlich für die Vertragsanbahnung, -durchführung und -erfüllung sowie zur Erfüllung unserer gesetzlichen Verpflichtungen.

Aufbewahrungsdauer: Nach vollständiger Vertragserfüllung werden die Daten für die weitere Verarbeitung gesperrt und gemäß den gesetzlichen Aufbewahrungsfristen (insbesondere Steuer- und Handelsrecht) aufbewahrt und anschließend gelöscht.

4. Cookie-Verwaltung und Technologie-Einstellungen

Browser-Konfiguration: Sie können die Cookie-Einstellungen in Ihrem Browser individuell anpassen. Entsprechende Anleitungen finden Sie in den Hilfebereich der jeweiligen Browser: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Widerruf der Einwilligung: Sofern Sie der Verwendung von Cookies und anderen Technologien gemäß Art. 6 Abs. 1 lit. a DSGVO zugestimmt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Kontaktieren Sie uns hierfür über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten.

5. Cookies und Tracking-Technologien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Verwendete Technologien: Unsere Website verwendet Cookies und vergleichbare Technologien von Drittanbietern zur Funktionalitätsverbesserung und Analyse. Die Rechtsgrundlage bildet grundsätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit nicht technisch notwendige Cookies auf Basis berechtigter Interessen verwendet werden.

Datenlöschung: Die durch diese Technologien erfassten Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck erfüllt ist oder die Nutzung der entsprechenden Technologie beendet wird.

Widerruf und Auskunft: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Fragen zu unseren Dienstanbietern und den Verarbeitungsgrundlagen nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten.

Google-Dienste und internationale Datenübertragungen

Anbieter: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland („Google“)

Datenübertragung: Die durch Google-Technologien erfassten Informationen über Ihre Website-Nutzung werden in der Regel an Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort verarbeitet.

Rechtsgrundlage für Drittlandübertragung: Soweit nicht anders spezifiziert, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in deren Datenschutzerklärung.

Angemessenheitsbeschluss: Soweit unsere Dienstanbieter Server in Ländern außerhalb der EU/EWR mit Angemessenheitsbeschluss der Europäischen Kommission nutzen, ist ein angemessenes Datenschutzniveau gewährleistet.

Standardvertragsklauseln: Für Datenübertragungen in Drittländer ohne Angemessenheitsbeschluss verwenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln als geeignete Garantien.

Google Maps

Zur visuellen Darstellung geografischer Informationen erhebt Google Maps Daten über Ihre Nutzung der Kartenfunktionen, insbesondere die IP-Adresse und Standortdaten, und überträgt diese Daten an Google, wo sie verarbeitet werden. Wir haben keinen Einfluss auf diese nachfolgende Datenverarbeitung.

YouTube Video-Plugin

Um Inhalte von Drittanbietern zu integrieren, werden über das von uns verwendete YouTube Video-Plugin im erweiterten Datenschutzmodus Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) erfasst und an Google übermittelt, wo sie nur verarbeitet werden, wenn Sie ein Video abspielen.

6. Soziale Medien

Soziale Schaltflächen von Facebook (von Meta), X (ehemals Twitter), Instagram (von Meta), Pinterest, Xing, Whatsapp

Auf unserer Website werden soziale Schaltflächen von sozialen Netzwerken verwendet. Diese sind nur als HTML-Links in die Seite integriert, sodass bei Zugriff auf unsere Website keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird. Wenn Sie auf eine der Schaltflächen klicken, öffnet sich die Website des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z.B. die Schaltfläche „Gefällt mir“ oder „Teilen“ anklicken.

7. Besondere Bestimmungen für Edelmetallankauf per Post (Geldwäschegesetz)

7.1 Rechtliche Grundlage und Anwendungsbereich

Als Edelmetallhändler unterliegen wir verschiedenen gesetzlichen Anforderungen je nach Transaktionswert. Bei allen Edelmetallgeschäften ist eine Altersverifikation nach § 147a GewO erforderlich. Zusätzlich greifen ab 2.000€ die vollständigen Bestimmungen des Geldwäschegesetzes (GwG), insbesondere bei Geschäften per Versandankauf. In Hamburg werden diese Bestimmungen mit besonderer Sorgfalt angewendet.

Rechtsgrundlagen nach Transaktionswert:

• Für alle Beträge: § 147a GewO (Altersverifikation), Art. 6 Abs. 1 lit. c DSGVO
• Ab 2.000€: § 11a GwG (Verarbeitung personenbezogener Daten durch Verpflichtete)
• Ab 2.000€: § 8 GwG (Aufzeichnungs- und Aufbewahrungspflicht)
• Ab 2.000€: § 11 GwG (Identifizierung von Vertragspartnern)
• Ab 10.000€: § 11 GwG (Herkunftsnachweis)

7.2 Identitätsprüfung und Datenerhebung

Für Edelmetallankäufe per Post sind wir je nach Transaktionswert verpflichtet, folgende Daten zu erheben:

Für alle Edelmetallankäufe (Altersverifikation nach § 147a GewO):

• Grundlegende Personalien: Vor- und Nachname, Geburtsdatum
• Ausweisdokument: Kopie des gültigen Personalausweises oder Reisepasses
• Geschäftsdetails: Art und geschätztes Gewicht der verkauften Edelmetalle

Zusätzlich ab 2.000€ (vollständige GwG-Compliance):

• Vollständige Personalien: Geburtsort, Staatsangehörigkeit
• Wohnadresse: Aktuelle Meldeadresse
• Erweiterte Geschäftsdetails: Exakter Wert der verkauften Edelmetalle
• Wirtschaftlich Berechtigte: Bei juristischen Personen zusätzlich Angaben zu wirtschaftlich Berechtigten

Zusätzlich ab 10.000€:

• Herkunftsnachweis: Dokumentation der Edelmetall-Herkunft

7.3 Aufbewahrungsfristen nach Transaktionswert

Für alle Edelmetallankäufe (Altersverifikation):

Grundlegende Identitätsnachweise werden nach steuerrechtlichen Vorgaben 5 Jahre nach Geschäftsabschluss aufbewahrt und danach gelöscht.

Ab 2.000€ (GwG-Compliance):

Gemäß § 8 GwG bewahren wir alle vollständigen Identitätsnachweise und Geschäftsunterlagen 5 Jahre nach Geschäftsabschluss auf. Spätestens nach 10 Jahren werden diese Daten vernichtet, auch wenn andere gesetzliche Aufbewahrungsfristen noch nicht abgelaufen sind.

7.4 Datenweitergabe an Behörden

Bei Transaktionen unter 2.000€:

Eine Datenweitergabe erfolgt nur bei konkretem Verdacht auf Straftaten oder auf behördliche Anordnung.

Bei Transaktionen ab 2.000€:

Bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung sind wir verpflichtet, Ihre Daten an folgende Stellen zu übermitteln:

• Financial Intelligence Unit (FIU) beim Zoll
• Zuständige Aufsichtsbehörden (BaFin, Landeszentralbanken)
• Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
• Strafverfolgungsbehörden bei entsprechenden Verdachtsfällen

7.5 Eingeschränkte Betroffenenrechte bei GwG-Verfahren

Bei Transaktionen unter 2.000€:

Ihre vollständigen Datenschutzrechte nach DSGVO bleiben uneingeschränkt bestehen.

Bei Transaktionen ab 2.000€ und GwG-Verfahren:

Wichtiger Hinweis: Bei Datenübermittlungen an Aufsichtsbehörden oder die FIU bestehen gemäß § 11a Abs. 2 GwG folgende Einschränkungen Ihrer Rechte:

• Keine Informationspflicht nach Art. 13 Abs. 3 DSGVO bei behördlichen Meldungen
• Kein Auskunftsrecht nach Art. 15 DSGVO bezüglich übermittelter Daten an Behörden

Diese Einschränkungen dienen dem Schutz der Ermittlungen zur Geldwäscheprävention und sind gesetzlich vorgeschrieben.

7.6 Widerrufsrecht bei Einwilligungen

Allgemeines Widerrufsrecht: Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Einschränkungen bei gesetzlichen Verpflichtungen: Bei Edelmetallgeschäften können Einwilligungen nur soweit widerrufen werden, wie dies nicht den gesetzlichen Aufbewahrungs- und Meldepflichten nach GwG und GewO widerspricht.

8. DSGVO-Anfragen über Ihr Kundenkonto

Einfache und sichere Ausübung Ihrer Datenschutzrechte:

Als registrierter Kunde können Sie Ihre DSGVO-Rechte bequem und sicher über Ihr Kundenkonto ausüben. Loggen Sie sich in Ihr Kundenkonto ein und wählen Sie den Tab „DSGVO-Anfrage“. Dort stehen Ihnen folgende Anfragetypen zur Verfügung:

• Auskunft (Art. 15 DSGVO): Erfahren Sie, welche personenbezogenen Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Löschen Ihrer personenbezogenen Daten (soweit rechtlich möglich)
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem strukturierten Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer Daten

Automatische Weiterleitung: Ihre DSGVO-Anfrage wird automatisch an unser Datenschutzteam unter datenschutz@edelmetall-contor.de weitergeleitet und innerhalb der gesetzlichen Fristen (normalerweise 30 Tage) bearbeitet.

Sicherheitshinweise: Das System ist mit Nonce-Validierung und Rate-Limiting ausgestattet, um Missbrauch zu verhindern. Sie können maximal eine Anfrage pro Stunde stellen.

9. Kontaktmöglichkeiten und Ihre Rechte

9.1 Ihre Rechte

Als betroffene Person haben Sie gemäß Folgendem die folgenden Rechte:

• Art. 15 DSGVO – das Recht auf Auskunft über Ihre personenbezogenen Daten, die wir verarbeiten (eingeschränkt bei GwG-Verfahren, siehe Abschnitt 7.5);
• Art. 16 DSGVO – das Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer personenbezogenen Daten;
• Art. 17 DSGVO – das Recht auf Löschung Ihrer personenbezogenen Daten, es sei denn, die weitere Verarbeitung ist erforderlich:
  • zur Ausübung der Freiheit der Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung;
  • aus Gründen des öffentlichen Interesses;
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Art. 18 DSGVO – das Recht auf Einschränkung der Verarbeitung:
  • wenn die Richtigkeit der Daten bestritten wird;
  • wenn die Verarbeitung rechtswidrig ist, Sie aber die Löschung ablehnen;
  • wenn die Daten nicht mehr benötigt werden, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen;
  • wenn Sie Widerspruch gemäß Art. 21 DSGVO eingelegt haben;
• Art. 20 DSGVO – das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übertragung an einen anderen Verantwortlichen zu verlangen;
• Art. 77 DSGVO – das Recht, bei einer Aufsichtsbehörde an Ihrem Wohnort, am Arbeitsort oder an unserem Hauptsitz Beschwerde einzulegen.

Recht auf Widerspruch

Wenn wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen verarbeiten, können Sie mit Wirkung für die Zukunft Widerspruch einlegen. Bei Direktmarketingzwecken können Sie jederzeit Widerspruch einlegen. Für andere Zwecke können Sie Widerspruch aus Gründen erheben, die sich aus Ihrer besonderen Situation ergeben. Nach Widerspruch werden wir Ihre Daten für diese Zwecke nicht weiter verarbeiten, es sei denn, wir können zwingende legitime Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt nicht für direktes Marketing; in diesem Fall werden wir die Verarbeitung für diese Zwecke einstellen.

9.2 Kontaktmöglichkeiten für Datenschutzanfragen

Empfohlener Weg – DSGVO-Anfrage über Ihr Kundenkonto:
Die einfachste und sicherste Methode ist die Nutzung des DSGVO-Formulars in Ihrem Kundenkonto. Loggen Sie sich ein und wählen Sie den Tab „DSGVO-Anfrage“.

Alternative Kontaktmöglichkeiten:
Sie können uns auch direkt kontaktieren:

• Datenschutz-E-Mail: datenschutz@edelmetall-contor.de
• Allgemeine E-Mail: info@edelmetall-contor.de
• Postanschrift: Dit un Dat UG, Seumestraße 8, 22089 Hamburg
• Telefon: 040 76990787

Bearbeitungszeit: Wir bearbeiten Ihre Datenschutzanfragen innerhalb der gesetzlichen Frist von 30 Tagen. Bei komplexeren Anfragen können wir diese Frist um weitere 60 Tage verlängern, worüber wir Sie entsprechend informieren.

Wichtiger Hinweis zu GwG-Verfahren: Anfragen bezüglich Daten, die im Rahmen von Geldwäschepräventionsverfahren (ab 2.000€) an Behörden übermittelt wurden, können aufgrund gesetzlicher Bestimmungen (§ 11a GwG) nicht vollständig beantwortet werden. Bei Transaktionen unter 2.000€ bestehen keine entsprechenden Einschränkungen.

Beschwerderecht: Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

• Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
• Klosterwall 6 (Block C), 20095 Hamburg
• Telefon: 040 428 54-4040
• E-Mail: mailbox@datenschutz.hamburg.de