Datenschutzerklärung
1. Verantwortlicher
Goldschimmer GmbH, Luitpoldstraße 53, 96052 Bamberg. Vertreten durch den Geschäftsführer Johannes Dirauf. Telefon: 0951 160 941 00. E-Mail: info@goldschimmer.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@goldschimmer.de.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder die Durchführung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies nach § 25 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den Betrieb der Website unbedingt erforderlich.
3. Hosting und Server-Logfiles
Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet. Mit checkdomain besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch Informationen in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Dies ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der beim Hoster vorgesehenen kurzen Frist automatisch gelöscht.
Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).
4. Sicherheit der Website
Zum Schutz vor Angriffen setzen wir die Sicherheits-Plugins Wordfence (Defiant Inc., USA) und Sucuri Security (Sucuri Inc., USA) ein. Sie prüfen Zugriffe auf schädliche Muster und verarbeiten dabei Ihre IP-Adresse, um Angriffe zu erkennen und zu sperren. Dabei können Informationen über Angriffsversuche einschließlich IP-Adressen an die Anbieter in den USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies und Einwilligungsverwaltung (CookieYes)
Wir verwenden das Einwilligungs-Tool CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Stratford Road, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Es fragt beim ersten Besuch Ihre Einwilligung für nicht notwendige Dienste ab und speichert Ihre Auswahl für ein Jahr im Cookie „cookieyes-consent“. Zum Nachweis der Einwilligung wird Ihre Auswahl mit einer anonymisierten Kennung bei CookieYes protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.
6. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular wird mit dem WordPress-Plugin Gravity Forms betrieben. Die Eingaben werden in unserer Datenbank bei checkdomain gespeichert; IP-Adressen speichern wir dabei nicht. Benachrichtigungen aus dem Formular versendet die Website über den Mailserver unseres Hosters checkdomain. Formular-Einträge löschen wir automatisch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Unsere E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
7. Online-Terminbuchung (Microsoft Bookings)
Auf unserer Kontaktseite können Sie über Microsoft Bookings direkt einen Termin buchen. Dabei werden Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer und der gewünschte Termin an Microsoft übermittelt und in unserem Microsoft-365-Kalender gespeichert. Beim Laden des Buchungsfensters setzt Microsoft technisch notwendige Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, eingebunden über das Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre) und erfasst Daten zur Nutzung der Website, etwa aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähre Herkunft. IP-Adressen werden von Google gekürzt. Wir nutzen die Auswertungen, um unsere Website zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer richtet sich nach den Einstellungen in Google Analytics und beträgt höchstens 14 Monate.
9. Google Search Console
Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche erscheint. Dabei werden keine Daten von Besucherinnen und Besuchern dieser Website verarbeitet.
10. Google Maps
Auf unserer Kontaktseite zeigen wir mit Ihrer Einwilligung eine Karte von Google Maps (Google Ireland Limited, Anschrift wie oben). Beim Laden der Karte werden Ihre IP-Adresse und weitere technische Daten an Google übermittelt, ggf. auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird die Karte nicht geladen; Sie können stattdessen den Link „Route planen“ nutzen.
11. YouTube-Videos
Auf einigen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Anschrift wie oben). Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie es anklicken; vorher zeigen wir nur ein Vorschaubild von unserem eigenen Server. Beim Abspielen übermittelt YouTube Daten wie Ihre IP-Adresse und kann Cookies setzen oder Informationen im Browser speichern; ist Ihr Google-Konto angemeldet, kann YouTube das Abspielen Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das Anklicken des Videos erteilen.
12. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten 6 Monate nach Abschluss des Verfahrens.
13. Links zu sozialen Netzwerken
Wir verlinken auf unsere Profile bei LinkedIn, XING, YouTube und Facebook. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Anbieters aufrufen. Dort gelten die Datenschutzbestimmungen des Anbieters.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Stand
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern.