Datenschutzerklärung

Stand: 14. November 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Goldzentrum Wismar – Einzelhandel, Inhaber Tamerlan Imamurzaev
Altwismarstraße 2, 23966 Wismar, Deutschland
Telefon: 0152 59509595
E-Mail: goldzentrum.wismar@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick: Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit dieser Website, für Anfragen, für Bestellungen im Online-Shop, für den Goldankauf im Geschäft und per Post oder zur Erfüllung gesetzlicher Pflichten nötig ist. Rechtsgrundlagen sind je nach Vorgang:

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Anfragen,
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. aus Steuer-, Handels- und Geldwäscherecht,
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere IT-Sicherheit, Nachweis von Erklärungen und Abwehr von Rechtsansprüchen,
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Ihre Einwilligung, z. B. für Statistik-Cookies oder den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting, E-Mail-Versand und technische Betreuung

Die Website und der Online-Shop laufen auf Servern der enerSpace GmbH, Volgersweg 49, 30175 Hannover. Mit enerSpace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der mit unserem Hostingvertrag vereinbart wurde. enerSpace nutzt Rechenzentren der Hetzner Online GmbH und der IP-Projects GmbH & Co. KG. Die Daten werden in Deutschland verarbeitet. Datensicherungen bewahrt enerSpace je nach Sicherungssystem 7 bis höchstens 21 Tage auf.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seiten auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle des Webservers werden nach [Dauer eintragen: in Plesk unter Protokolle → Protokollrotation festlegen, z. B. 14 Tage, oder bei enerSpace erfragen] gelöscht. Fehlerprotokolle der Shopsoftware werden nach 14 Tagen überschrieben, Ereignisprotokolle in der Datenbank nach 31 Tagen gelöscht.

Der Online-Shop nutzt die Software Shopware, die wir selbst auf diesem Server betreiben.

Die E-Mails des Shops (zum Beispiel Bestellbestätigungen, Eingangsbestätigungen eines Widerrufs, Anmeldungen zum Goldankauf per Post und den Newsletter) verschicken wir über den Mailserver der enerSpace GmbH. Dabei werden Empfängeradresse, Betreff und Inhalt der E-Mail verarbeitet.

Einrichtung, Wartung und technische Betreuung der Website übernimmt Cryden Digital, Inhaber Christian Fischer, Rigaer Str. 2, 23970 Wismar. Dabei kann Cryden Digital Zugriff auf die im Shop gespeicherten Daten erhalten. Cryden Digital arbeitet nur nach unseren Weisungen; mit Cryden Digital besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und ähnliche Techniken

Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies und Speichereinträge ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• session-…: hält Warenkorb, Anmeldung und Bestellvorgang zusammen; wird mit dem Schließen des Browsers gelöscht.
• timezone: speichert Ihre Zeitzone für korrekte Zeitangaben; 30 Tage.
• cookie-preference und cookie-config-hash: speichern Ihre Auswahl im Cookie-Hinweis; 30 Tage.
• Lokaler Browserspeicher (cart-widget-template, empty-cart-widget): zeigt den Warenkorb schneller an; bleibt im Browser, bis Sie ihn löschen.

Weitere Cookies werden nur gesetzt, wenn Sie im Cookie-Hinweis zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie in den Cookie-Einstellungen „Statistiken“ zulassen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne diese Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt.

Google Analytics wertet aus, wie Besucher die Website nutzen, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie Bestellvorgänge im Shop. Vollständige IP-Adressen werden von Google Analytics 4 nicht gespeichert. Dafür setzt Google Cookies wie _ga und _ga_… mit einer Laufzeit von bis zu zwei Jahren. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Zusatz zur Datenverarbeitung für Google Analytics). Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Die Weitergabe der Daten an Google für eigene Zwecke (Datenfreigabe für Google-Produkte und Benchmarking) haben wir ausgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Im Formular sind das Name, E-Mail-Adresse, Thema, Nachricht sowie freiwillig Telefonnummer und Wunschtermin. Die Anfrage wird nicht in der Shop-Datenbank gespeichert, sondern per E-Mail an unser Postfach geschickt.

Unser E-Mail-Postfach wird von Google (Gmail) bereitgestellt: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. E-Mails zu erledigten Anfragen ohne Vertrag löschen wir spätestens sechs Monate nach Abschluss; E-Mails, die zu einem Vertrag gehören, bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (siehe Abschnitt 16).

7. Bestellungen im Online-Shop und Kundenkonto

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, freiwillig Telefonnummer, bestellte Artikel, Preise, Zahlungs- und Versandstatus sowie Ihre Nachrichten zur Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Im Kundenkonto speichern wir Ihre Zugangsdaten (das Passwort nur als nicht rückrechenbarer Prüfwert), Adressen und Bestellungen, bis Sie das Konto löschen lassen. Ungenutzte Gastzugänge löscht der Shop automatisch. Gesetzlich aufzubewahrende Unterlagen bleiben davon unberührt.

8. Zahlung

Bei Vorkasse per Überweisung verarbeiten wir Betrag, Verwendungszweck, Kontoinhaber und die von Ihrer Bank übermittelten Kontodaten, um die Zahlung Ihrer Bestellung zuzuordnen. Bei Abholung im Geschäft zahlen Sie bar. Die beteiligten Banken verarbeiten Zahlungsdaten ebenfalls in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

9. Versand

Für die Zustellung geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie dem im Einzelfall zustimmen.

10. Widerruf über die Widerrufsfunktion

Wenn Sie einen Vertrag über „Vertrag widerrufen“ widerrufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre freiwilligen Angaben sowie Datum und Uhrzeit des Eingangs. Wir schicken Ihnen damit die gesetzlich vorgeschriebene Eingangsbestätigung und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. b und c DSGVO). Als Nachweis bewahren wir die Erklärung bis zum Ende des dritten Kalenderjahres nach ihrem Eingang auf (Art. 6 Abs. 1 lit. f DSGVO); danach wird sie automatisch gelöscht.

11. Goldankauf per Post

Wenn Sie einen Ankauf per Post anmelden, verarbeiten wir Name, Anschrift, E-Mail-Adresse, freiwillig Telefonnummer, Kontoinhaber und IBAN für die Auszahlung, die Angaben zu den eingeschickten Gegenständen und Ihre Anmerkungen. Daraus erstellen wir Vorgangsnummer, Begleitschein und Angebot (Art. 6 Abs. 1 lit. b DSGVO). Lehnen Sie unser Angebot ab, geben wir für die versicherte Rücksendung Ihren Namen und Ihre Anschrift an die DHL Paket GmbH weiter. Die Anmeldung wird zwölf Monate nach ihrem Eingang automatisch aus dem Shop gelöscht. Kommt ein Ankauf zustande, bewahren wir den Ankaufsbeleg nach den gesetzlichen Fristen getrennt davon auf (siehe Abschnitte 12 und 16).

12. Goldankauf im Geschäft und Pflichten nach dem Geldwäschegesetz

Für Prüfung, Angebot und Abrechnung eines Ankaufs verarbeiten wir Ihren Namen, im nötigen Umfang Ihre Anschrift, die Beschreibung der Gegenstände mit Legierung, Gewicht und Prüfergebnis, den Ankaufspreis, Datum und Zahlungsart, bei Überweisung Ihre Bankverbindung, sowie bei Bedarf Angaben zu Eigentum und Herkunft (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Als Händler mit Edelmetallen sind wir nach dem Geldwäschegesetz (GwG) verpflichtet, bei Bargeschäften ab 2.000 Euro und bei Verdachtsfällen unabhängig vom Betrag Ihre Identität festzustellen. Dazu erfassen wir Vor- und Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift, prüfen Ihren Ausweis und fertigen nach § 8 GwG eine Kopie an (Art. 6 Abs. 1 lit. c DSGVO). Diese Unterlagen bewahren wir fünf Jahre auf und vernichten sie spätestens nach zehn Jahren.

13. Newsletter

Wenn Sie den Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten aus dem Geschäft und neue Schmuckstücke zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in); nicht bestätigte Anmeldungen löscht der Shop nach 30 Tagen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns abbestellen; Ihre Adresse wird dann aus dem Verteiler gelöscht.

14. Empfänger im Überblick

Personenbezogene Daten erhalten nur, soweit für den jeweiligen Zweck nötig:

• unsere Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten: enerSpace GmbH (Hosting und E-Mail-Versand), Cryden Digital (technische Betreuung) und, nur mit Ihrer Einwilligung, Google (Google Analytics);
• Google als Anbieter unseres E-Mail-Postfachs (Gmail);
• die DHL Paket GmbH für Lieferungen und für die Rücksendung beim Goldankauf per Post;
• Banken für die Abwicklung von Überweisungen;
• unser Steuerberater für Buchhaltung und Steuererklärungen, soweit dafür nötig;
• Behörden, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel das Finanzamt bei einer Prüfung oder die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) bei einer Verdachtsmeldung nach dem Geldwäschegesetz.

Wir verkaufen keine Daten und geben sie nicht für fremde Werbezwecke weiter.

15. Welche Angaben Sie machen müssen

Für eine Bestellung brauchen wir Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht schließen und nicht liefern. Für den Goldankauf per Post brauchen wir zusätzlich Ihre Bankverbindung für die Auszahlung. Beim Goldankauf mit Barauszahlung ab 2.000 Euro sind Sie nach dem Geldwäschegesetz verpflichtet, uns die Angaben zur Identifizierung zu machen und Ihren Ausweis vorzulegen; ohne sie dürfen wir den Ankauf nicht durchführen. Für den Widerruf über die Website brauchen wir Namen, Bestellnummer und E-Mail-Adresse. Alle anderen Angaben, zum Beispiel Telefonnummer, Wunschtermin oder Widerrufsgrund, sind freiwillig.

16. Speicherdauer im Überblick

• Rechnungen, Buchungsbelege und Ankaufsbelege: acht Jahre (§ 147 AO, § 257 HGB).
• Handels- und Geschäftsbriefe: sechs Jahre.
• Unterlagen nach dem Geldwäschegesetz: fünf Jahre, spätestens nach zehn Jahren vernichtet (§ 8 GwG).
• Anmeldungen zum Goldankauf per Post im Shop: zwölf Monate, danach automatische Löschung.
• Widerrufserklärungen über die Website: bis zum Ende des dritten Kalenderjahres nach Eingang, danach automatische Löschung.
• Anfragen ohne Vertrag: spätestens sechs Monate nach Abschluss der Anfrage.
• Kundenkonten: bis zur Löschung durch Sie oder auf Ihren Wunsch.
• Fehlerprotokolle der Shopsoftware: 14 Tage; Ereignisprotokolle: 31 Tage.
• Datensicherungen beim Hoster: 7 bis höchstens 21 Tage.

Die gesetzlichen Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

17. Was wir nicht einsetzen

Schriftarten, Bilder, die 3D-Darstellung und alle Programmteile liegen auf unserem eigenen Server; beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen fremden Servern aufgebaut. Die Edelmetallkurse ruft unser Server selbst bei GOLD.DE ab; dabei werden keine Daten von Besuchern übermittelt. Der Link „Route planen“ öffnet Google Maps erst, wenn Sie ihn anklicken; dann gelten die Datenschutzbestimmungen von Google. Wir nutzen keine Werbe- oder Marketing-Cookies und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

18. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21, siehe Abschnitt 19). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei dem für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss, Lennéstraße 1, 19053 Schwerin, www.datenschutz-mv.de.

19. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an goldzentrum.wismar@gmail.com oder an unsere Anschrift.

20. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS (https) verschlüsselt. Zugriff auf Kundendaten haben nur der Inhaber, von ihm berechtigte Mitarbeiter und für Wartungsarbeiten Cryden Digital, jeweils mit eigenem, passwortgeschütztem Zugang. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.