1. Verantwortlicher und Kontaktdaten

1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E. Leinfelder GmbH Theatinerstraße 31 80333 München Deutschland

Telefon: 089 226382 Telefax: 089 226756 E-Mail: schmuck@leinfelder-goldschmiede.de

1.3 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2. Datenerfassung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur diejenigen Daten, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles): besuchte Website; Datum und Uhrzeit des Zugriffs; übertragene Datenmenge in Byte; Quelle/Verweis; verwendeter Browser; verwendetes Betriebssystem; verwendete IP-Adresse (gegebenenfalls anonymisiert).

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende der Browser-Sitzung gelöscht; persistente Cookies verbleiben für eine vorgegebene Dauer auf Ihrem Endgerät.

Soweit durch einzelne Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen. Für nicht zwingend erforderliche Cookies – insbesondere Analyse- und Marketing-Cookies – holen wir Ihre Einwilligung über unser Cookie-Banner ein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und individuell über deren Annahme entscheiden. Eine Anleitung finden Sie im Hilfemenü Ihres Browsers. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Hinweis: Dieser Abschnitt setzt voraus, dass ein Cookie-Banner-Plugin (z.B. Borlabs, Real Cookie Banner, Complianz) eingesetzt wird. Falls noch keines aktiv ist, vor Live-Schaltung verbindlich klären – ohne Banner keine zustimmungspflichtigen Drittdienste.

4. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns – per Kontaktformular, E-Mail oder Telefon – werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich. Die übermittelten Daten werden ausschließlich zur Beantwortung Ihres Anliegens und zur damit verbundenen technischen Administration verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.

Hinweis: Falls ein konkretes Plugin zur Verarbeitung der Formulardaten eingesetzt wird (z.B. Contact Form 7, CFDB7, Gravity Forms, WPForms), hier benennen und Speicherort der Einsendungen ergänzen (Datenbank in Deutschland, E-Mail-Versand, etc.). Anlage 2 nennt CFDB7 – das ist zu verifizieren.

5. Kundenkonto und Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist den jeweiligen Eingabeformularen zu entnehmen.

Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach vollständiger Abwicklung des Vertrages oder Löschung des Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Fristablauf gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

6. Direktwerbung – E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Für den Versand verwenden wir das Double-Opt-In-Verfahren: Wir senden Ihnen erst dann einen Newsletter zu, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang einwilligen. Hierzu erhalten Sie eine Bestätigungs-E-Mail mit der Bitte um Bestätigung über einen entsprechenden Link.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – per Nachricht an die oben genannten Kontaktdaten oder über den Abmeldelink in jeder Newsletter-Ausgabe.

7. Bestellabwicklung und Versanddienstleister

7.1 Zur Abwicklung Ihrer Bestellung arbeiten wir mit Dienstleistern zusammen, die uns bei der Durchführung der geschlossenen Verträge unterstützen. Personenbezogene Daten werden im Rahmen der Vertragsabwicklung an das beauftragte Transportunternehmen sowie an das beauftragte Kreditinstitut weitergegeben, soweit dies zur Lieferung beziehungsweise Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 Versanddienstleister: Je nach Bestellung erfolgt die Zustellung durch DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), INTEX (INTEX Paketdienst GmbH, In der Held 2, 66620 Nonnweiler-Otzenhausen) oder UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss).

Sofern Sie im Bestellprozess ausdrücklich einwilligen, geben wir Ihre E-Mail-Adresse zur Terminabstimmung beziehungsweise Zustellbenachrichtigung an den jeweiligen Dienstleister weiter. Andernfalls übermitteln wir lediglich Name und Lieferadresse, soweit dies für die Lieferung erforderlich ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Webanalyse

Diesen Abschnitt nur einbinden, wenn ein Webanalyse-Dienst tatsächlich aktiv ist. Aus der Projektdokumentation geht keiner hervor. Persönliche Empfehlung: Für eine Boutique-Marke ist Plausible oder Matomo (cookieless, EU-gehostet) markenkonsistenter und vermeidet die Cookie-Banner-Reibung.

Variante A – Google Analytics (falls eingesetzt):

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU vor der Übertragung gekürzt wird.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Erfassung kann zusätzlich durch das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindert werden. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

Variante B – Plausible/Matomo (cookieless, falls eingesetzt):

Diese Website verwendet [Plausible Analytics / Matomo], einen datenschutzfreundlichen Webanalysedienst. Die Erfassung erfolgt anonymisiert und ohne Cookies; es werden keine personenbezogenen Daten an Dritte übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer statistischen Auswertung der Website-Nutzung zur Verbesserung unseres Angebots.

9. Google Maps

Diese Website kann interaktive Karten von Google Maps verwenden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim Aufruf einer Karte werden Verbindungen zu Servern von Google hergestellt; dabei werden Ihre IP-Adresse und gegebenenfalls weitere Informationen über Ihre Nutzung an Google übertragen. Weitere Informationen: https://policies.google.com/privacy.

10. Instagram-Feed

Aktivieren, sobald eingebunden.

Auf unserer Website kann ein Feed unseres Instagram-Profils eingebunden sein. Beim Aufruf werden Verbindungen zu Servern von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland hergestellt. Die Einbindung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://privacycenter.instagram.com/policy.

11. Rechte der betroffenen Person

11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

11.2 Widerspruchsrecht. Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unserer überwiegenden berechtigten Interessen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen. Im Falle des Widerspruchs stellen wir die Verarbeitung der betroffenen Daten ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

12. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage und dem Verarbeitungszweck. Bei Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.

Bestehen gesetzliche Aufbewahrungsfristen für Daten, die auf Grundlage vertraglicher oder quasi-vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden – etwa handels- und steuerrechtliche Fristen von bis zu zehn Jahren –, werden diese Daten nach Fristablauf routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind und kein berechtigtes Interesse an einer weiteren Speicherung besteht.

Bei Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO werden Daten bis zur Ausübung eines wirksamen Widerspruchs gespeichert. Im Übrigen werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder sonst verarbeitet wurden, nicht mehr erforderlich sind.