Datenschutz

Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, die dort angebotenen Kontakt- und Terminbuchungsmöglichkeiten nutzen oder uns in unserem Geschäft einen Reparatur-, Service- oder Anfertigungsauftrag erteilen.

Personenbezogene Daten sind alle Informationen, durch die Sie unmittelbar oder mittelbar identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse sowie Angaben, die Sie uns im Rahmen einer Anfrage oder Terminbuchung übermitteln.

Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Goldschmiede George GmbH
Neustraße 27
46535 Dinslaken
Deutschland

Vertreten durch die Geschäftsführer:

Doris George
Christian George

Telefon: 02064 44640
E-Mail: datenschutz@george.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die Website www.george.de,

• die dort angebotenen Kontaktmöglichkeiten,

• das Kontaktformular,

• die Online-Terminbuchung,

• Reparatur-, Service- und Anfertigungsaufträge, die Sie in unserem Geschäft erteilen (Abschnitt 28).

Für eigenständige Internetangebote oder Onlineshops auf anderen Subdomains können ergänzende oder gesonderte Datenschutzhinweise gelten.

4. Hosting der Website

Die Website www.george.de wird bei folgendem Hostinganbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hostinganbieter verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für die technische Bereitstellung, den sicheren Betrieb und die Wartung der Website erforderlich ist.

Mit dem Hostinganbieter besteht eine Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Nutzung des Hostingdienstes ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetangebots.

5. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• HTTP-Statuscode,

• Referrer-URL,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• Hostname des zugreifenden Endgeräts.

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, ihre technische Funktionsfähigkeit zu gewährleisten, Fehler zu erkennen und unberechtigte Zugriffe oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Die Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen rechtswidrigen Zugriff oder eine missbräuchliche Nutzung bestehen. In diesen Fällen können die betreffenden Daten bis zur abschließenden Klärung des Sachverhalts gespeichert werden.

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https“ beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.

Durch die Verschlüsselung soll verhindert werden, dass Daten, die Sie an uns übermitteln, von unbefugten Dritten mitgelesen oder verändert werden.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, beispielsweise Einträge im lokalen Speicher Ihres Browsers.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits gespeicherte Informationen ermöglichen.

Technisch erforderliche Technologien

Einige Cookies und Speicherzugriffe sind erforderlich, damit die Website sicher und technisch ordnungsgemäß funktioniert. Hierzu gehören insbesondere Technologien, die:

• grundlegende Websitefunktionen bereitstellen,

• Sicherheitseinstellungen berücksichtigen,

• die Darstellung der Website ermöglichen,

• Ihre Cookie- und Datenschutzeinstellungen speichern,

• eine missbräuchliche Nutzung verhindern,

• die technische Zwischenspeicherung von Seiten steuern.

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchstabe f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sicheren, nutzerfreundlichen und technisch funktionsfähigen Bereitstellung unserer Website.

Einwilligungspflichtige Technologien

Technologien, die nicht unbedingt für den Betrieb der Website erforderlich sind, etwa Reichweitenmessung oder Werbe-Tracking, setzen wir derzeit nicht ein. Sollte sich das ändern, holen wir Ihre Einwilligung vorher über ein Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchstabe a DSGVO) und ergänzen diese Erklärung.

8. Technischer Aufbau der Website

Unsere Website besteht aus statisch erzeugten Seiten. Im Browser läuft kein Content-Management-System, und es werden keine Cookies gesetzt, die über die in Abschnitt 7 beschriebenen technisch erforderlichen Technologien hinausgehen.

Einzelne Funktionen laden Daten von unserem eigenen Webspace bei unserem Hoster (siehe Abschnitt 4): die Terminbuchung (freie Zeiten), das Schaufenster (Verfügbarkeit und Bestellung), die Uhrenbestände und die Abfrage des Auftragsstatus. Dabei fallen die in Abschnitt 5 beschriebenen Server-Logfiles an. Weitere Daten verarbeiten wir nur, wenn Sie selbst eine Anfrage oder Bestellung absenden (siehe Abschnitte 11, 12 und 27).

Rechtsgrundlage für diese technisch erforderlichen Verarbeitungen ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, schnellen und funktionsfähigen Bereitstellung der Website.

9. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung.

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben. Hierzu können insbesondere gehören:

• Name,

• Telefonnummer,

• E-Mail-Adresse,

• Inhalt Ihrer Nachricht,

• Zeitpunkt der Übermittlung,

• technische Verbindungsdaten.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Durchführung weiterer Kommunikation.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender geschäftlicher Anfragen.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne eine erreichbare E-Mail-Adresse oder Telefonnummer können wir Ihre Anfrage jedoch unter Umständen nicht beantworten.

Die übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Entsteht aus Ihrer Anfrage ein Vertrags- oder Geschäftsverhältnis, können die betreffenden Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

Eine Weitergabe an Dritte erfolgt nur, wenn dies für die Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Weitergabe eingewilligt haben.

Nachrichten aus dem Kontaktformular erreichen uns als E-Mail an verwaltung@george.de und durchlaufen dort die in Abschnitt 10 beschriebene Vorsortierung durch einen KI-Assistenten.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten beziehungsweise im Rahmen des Gesprächs mitgeteilten Daten.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Telefonnummer,

• Inhalt und Gegenstand Ihrer Anfrage,

• Zeitpunkt der Kontaktaufnahme,

• gegebenenfalls übersandte Unterlagen und Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Kommunikation.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Vorsortierung und Antwortentwürfe durch einen KI-Assistenten

E-Mails an unser Postfach verwaltung@george.de werden von einem automatisierten Assistenten vorsortiert, den wir auf einem eigenen Server in unseren Geschäftsräumen in Dinslaken betreiben. Er ruft das Postfach in kurzen Abständen ab, ordnet jede Nachricht einer Kategorie und einer Dringlichkeit zu und formuliert einen Antwortvorschlag für unsere Mitarbeiter. Massenmails und Benachrichtigungen erkennt er an ihren Kopfzeilen und sortiert sie ohne weitere Auswertung aus.

Für die Einstufung und den Antwortvorschlag nutzen wir das KI-Modell „Claude“ des Anbieters Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. An Anthropic übermittelt werden der Betreff und der Anfang des Nachrichtentextes bis etwa 6.000 Zeichen ohne zitierten Verlauf sowie Anhänge, soweit sie zur Einordnung geprüft werden, etwa Rechnungen und Dokumente. Ihre E-Mail-Adresse wird dabei nicht übermittelt, kann aber im Text oder in Anhängen enthalten sein.

Der Assistent versendet nichts selbst. Jeder Antwortvorschlag wird von einem Mitarbeiter gelesen, bei Bedarf geändert und erst dann verschickt. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zügig zu erkennen, dringende Anliegen vorzuziehen und Massenmails von echten Anfragen zu trennen. Sie können dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; schreiben Sie uns dazu an datenschutz@george.de. Dieses Postfach wird nicht automatisiert ausgewertet.

Anthropic gibt für seine kommerziellen Angebote an, Ein- und Ausgaben standardmäßig nicht zum Training seiner Modelle zu verwenden und sie bei Nutzung der Anthropic API grundsätzlich innerhalb von 30 Tagen zu löschen. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission; mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Einstufung und der Antwortvorschlag werden zusammen mit der Nachricht auf unserem Server gespeichert und nach denselben Regeln gelöscht wie die E-Mail selbst.

11. Online-Terminbuchung

Über das Terminformular auf unserer Website können Sie einen Termin in unserem Geschäft vereinbaren, zum Beispiel zur Abholung, zur Annahme einer Reparatur, zur Beratung für eine Anfertigung, zur Trauringberatung oder um ein Stück aus unserem Schaufenster anzusehen.

Welche Daten wir verarbeiten

Pflichtangaben:

• gewählte Terminart, Datum und Uhrzeit,

• vollständiger Name,

• E-Mail-Adresse,

• Telefonnummer.

Freiwillige Angaben:

• eine Mitteilung an uns, zum Beispiel Ihre Idee oder was an einem Stück zu tun ist,

• Anschrift, Mobil- und Festnetznummer sowie die Kontaktwege, über die wir Sie informieren dürfen,

• Bilder, etwa Inspirationen für eine Anfertigung oder ein Foto des Stücks, das Sie zur Reparatur bringen.

Außerdem verarbeiten wir:

• das Stück aus unserem Schaufenster oder das Ringmodell, über das Sie den Termin gebucht haben,

• Zeitpunkt der Buchung, Ihrer Bestätigung oder Absage,

• Status und Bearbeitungsverlauf des Termins,

• die Kennung der Werbeanzeige, über die Sie auf unsere Seite gekommen sind, sofern die Adresse der aufgerufenen Seite eine solche Kennung enthält (sogenannte UTM-Parameter, zum Beispiel „source=google campaign=trauringe“). Sie wird beim Absenden aus der Seitenadresse übernommen und nicht in Ihrem Browser gespeichert; es werden keine Cookies gesetzt und keine Daten an Google oder Meta übermittelt. Zweck ist die Auswertung, welche Anzeigen zu Terminen führen (Art. 6 Abs. 1 Buchstabe f DSGVO; berechtigtes Interesse an der Erfolgskontrolle unserer Werbung ohne Tracking),

• die technischen Verbindungsdaten, die bei jedem Aufruf unserer Website anfallen (siehe Abschnitt 5).

Ablauf und Zwecke

Ihre Anfrage wird zunächst auf dem Webserver unserer Website bei unserem Hoster gespeichert (siehe Abschnitt 4). Unsere Werkstatt-Software ruft sie von dort in kurzen Abständen ab und speichert sie in unserem eigenen Terminkalender auf einem Server in unserem Geschäft. Danach löschen wir sie auf dem Webserver, auch die hochgeladenen Bilder.

Sie erhalten eine E-Mail mit einem persönlichen Link. Erst wenn Sie den Termin über diesen Link bestätigen, ist er fest gebucht. Bestätigen Sie ihn nicht innerhalb der in der E-Mail genannten Frist, verfällt die Anfrage. Über denselben Link können Sie den Termin absagen und Bilder nachreichen. Nach der Bestätigung erhalten Sie eine Kalenderdatei für Ihren eigenen Kalender und am Vortag eine Erinnerung. Die E-Mails versenden wir über unseren eigenen Automatisierungsserver und unseren Mailserver.

Die Daten verarbeiten wir, um

• Ihre Terminanfrage entgegenzunehmen und die Verfügbarkeit zu prüfen,

• den Termin zu bestätigen, an ihn zu erinnern und Sie bei Rückfragen oder Änderungen zu kontaktieren,

• den Termin vorzubereiten und durchzuführen, zum Beispiel das gewünschte Stück bereitzulegen.

Zur Planung im Team spiegeln wir die Termine in einen Kalender unserer Nextcloud-Instanz (siehe Abschnitt 13). Der Spiegel enthält Terminart, Zeit, Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, Ihre Mitteilung und gegebenenfalls das Stück. Bilder und freiwillige Angaben wie Ihre Anschrift liegen nur in unserem Terminkalender im Geschäft.

Vorbereitung der Datenschutzerklärung im Geschäft

Wenn Sie freiwillig Ihre Anschrift und Ihre gewünschten Kontaktwege angeben, bereiten wir damit die Datenschutzerklärung vor, die Sie bei uns im Geschäft erhalten. Sie prüfen die Angaben dort, ändern sie bei Bedarf und unterschreiben erst dann. Eine Einwilligung in die Kontaktaufnahme für Werbung entsteht nicht durch die Online-Buchung, sondern erst durch Ihre Unterschrift im Geschäft.

Rechtsgrundlagen

• Pflichtangaben und Mitteilung: Art. 6 Abs. 1 Buchstabe b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und verlässlichen Terminplanung.

• Freiwillige Angaben und Bilder: Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@george.de.

• Spiegel in Nextcloud: Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, dass alle Mitarbeiter die Termine des Tages sehen.

Die Pflichtangaben brauchen wir, um den Termin zu bestätigen. Ohne sie ist eine Online-Buchung nicht möglich; Sie können uns aber jederzeit anrufen.

Speicherdauer

Termindaten, Bilder und freiwillige Angaben löschen wir, sobald sie für Planung, Durchführung und Nachbereitung des Termins nicht mehr benötigt werden, spätestens zwölf Monate nach dem Termin. Nicht bestätigte und abgesagte Anfragen löschen wir drei Monate nach dem vorgesehenen Termin. Entsteht aus dem Termin ein Auftrag, übernehmen wir die nötigen Daten in die Kunden- und Auftragsunterlagen und bewahren sie im Rahmen der gesetzlichen Fristen auf.

Cookies

Die Terminbuchung setzt keine Cookies. Der persönliche Link aus der E-Mail enthält einen zufälligen Schlüssel, der nur Ihrem Termin zugeordnet ist. Leiten Sie diese E-Mail bitte nicht weiter.

12. Bestellungen im Schaufenster (Kauf per Vorkasse)

Auf george.de/schaufenster/ können Sie Einzelstücke aus unserem Schaufenster per Vorkasse bestellen. Dabei verarbeiten wir die Angaben aus dem Bestellformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungs- und Lieferanschrift, gewählte Lieferart (Versand oder Abholung), Ihren Hinweis an uns, gegebenenfalls die Kennung der Werbeanzeige aus der Seitenadresse (wie in Abschnitt 11 beschrieben), das bestellte Stück mit Preis, Bestellnummer, Datum und Uhrzeit der Bestellung sowie Ihre Bestätigung der AGB und der Widerrufsbelehrung.

Die Verarbeitung dient dem Abschluss und der Abwicklung des Kaufvertrags: Bestellbestätigung, Rechnung, Zahlungsabgleich, Versand oder Bereitstellung zur Abholung, Bearbeitung eines Widerrufs und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Für die Aufbewahrung von Rechnungen und Geschäftsbriefen gilt Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Ihre Bestellung wird verschlüsselt an unseren Webspace bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, übertragen (Auftragsverarbeitung, vgl. Abschnitt 4). Dort wird sie nur kurz zwischengespeichert: Unser eigenes, in unseren Geschäftsräumen in Dinslaken betriebenes Warenwirtschaftssystem holt die Bestellung binnen weniger Minuten ab und löscht sie auf dem Webspace. Rechnung und Bestellbestätigung erstellt dieses System; der Versand der Bestätigung per E-Mail erfolgt über unser Postfach bei ALL-INKL.COM.

Die Zahlung erfolgt ausschließlich per Überweisung auf unser Konto bei der Volksbank Rhein-Lippe eG. Zahlungsdienstleister oder Bonitätsauskünfte setzen wir nicht ein; Zahlungsdaten erhalten wir nur in Form der Gutschrift auf unserem Konto.

Bei Versand geben wir Ihren Namen und die Lieferanschrift an das mit dem versicherten Versand beauftragte Transportunternehmen weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 Buchstabe b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur mit Ihrer Einwilligung zur Abstimmung der Zustellung weiter.

Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Kommt kein Vertrag zustande, etwa weil eine Bestellung ohne Zahlung storniert wird, löschen wir die Bestelldaten nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Bestellungen enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestbearbeitungszeit. Cookies, Reichweitenmessung oder Profilbildung werden im Bestellvorgang nicht eingesetzt.

13. Hosting der Nextcloud-Instanz bei Hetzner

Die technische Infrastruktur für unsere Nextcloud-Instanz unter nc.george.de wird durch folgenden Anbieter bereitgestellt:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Hetzner verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Serverinfrastruktur in unserem Auftrag.

Mit Hetzner besteht eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die vereinbarte Auftragsverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Rechtsgrundlage für die Nutzung der Serverinfrastruktur ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässig administrierbaren Terminbuchungs- und Datenverarbeitungsumgebung.

Verantwortlicher für die innerhalb der Nextcloud-Instanz stattfindende Verarbeitung bleibt die Goldschmiede George GmbH.

14. Links zu Facebook und Instagram

Auf unserer Website befinden sich Links zu unseren Auftritten bei Facebook und Instagram.

Es handelt sich um gewöhnliche externe Links. Beim bloßen Aufruf unserer Website wird aufgrund dieser Links grundsätzlich noch keine Verbindung zu Facebook oder Instagram hergestellt.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Aufrufs,

• aufgerufene Zielseite,

• Informationen über Browser und Endgerät,

• Referrer-Informationen,

• gegebenenfalls Zuordnung zu einem bestehenden Benutzerkonto.

Anbieter der Dienste Facebook und Instagram für Nutzer innerhalb der Europäischen Union ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Auf Umfang, Zwecke und Speicherdauer der anschließenden Datenverarbeitung durch Meta haben wir keinen maßgeblichen Einfluss.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.

Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.

15. Externe Links

Unsere Website kann Links zu Internetseiten anderer Anbieter enthalten.

Wenn Sie einen externen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der Zielseite ist grundsätzlich der jeweilige Anbieter verantwortlich.

Wir erhalten durch die bloße Bereitstellung eines gewöhnlichen externen Links grundsätzlich keine personenbezogenen Daten über Ihren Besuch der verlinkten Website.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, wenn dies erforderlich und datenschutzrechtlich zulässig ist.

Mögliche Empfänger beziehungsweise Kategorien von Empfängern sind insbesondere:

• Hosting- und IT-Dienstleister,

• Anbieter der eingesetzten Serverinfrastruktur,

• Wartungs- und Supportdienstleister,

• Telekommunikations- und E-Mail-Dienstleister,

• Steuerberater, Rechtsanwälte und sonstige berufliche Berater,

• Zahlungs- oder Versanddienstleister, sofern dies im Rahmen eines Auftrags erforderlich ist,

• Behörden und öffentliche Stellen bei Bestehen einer gesetzlichen Verpflichtung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Eine Veräußerung personenbezogener Daten findet nicht statt.

17. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn:

• dies zur Erfüllung eines Vertrags erforderlich ist,

• Sie ausdrücklich eingewilligt haben,

• ein Angemessenheitsbeschluss der Europäischen Kommission besteht,

• geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind oder

• eine andere gesetzliche Ausnahme eingreift.

Verschlüsselte Sicherungskopien unserer Auftrags- und Kundendaten halten wir an unserem Standort in der Schweiz vor, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht (siehe Abschnitt 28).

Beim bloßen Betrieb unserer Website und der bei Hetzner betriebenen Nextcloud-Instanz ist grundsätzlich keine Übermittlung der dabei erhobenen Daten an den Anbieter einer außereuropäischen Analyseplattform vorgesehen.

Beim Anklicken externer Links, insbesondere zu Facebook oder Instagram, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Auf diese Verarbeitung haben wir keinen maßgeblichen Einfluss.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann insbesondere erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,

• die Daten zur Erfüllung eines Vertrags benötigt werden,

• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,

• ein Sicherheitsvorfall untersucht werden muss,

• eine Einwilligung fortbesteht oder

• eine andere gesetzliche Rechtsgrundlage die weitere Speicherung gestattet.

Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht oder, soweit eine Löschung vorübergehend nicht möglich ist, für andere Verarbeitungszwecke gesperrt.

Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere sechs oder zehn Jahre betragen.

19. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO bei einer Einwilligung,

• Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen Maßnahmen oder zur Vertragserfüllung,

• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen,

• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen,

• § 25 Abs. 1 TDDDG bei einwilligungspflichtigen Speicherungen oder Zugriffen auf Endgeräte,

• § 25 Abs. 2 TDDDG bei technisch unbedingt erforderlichen Speicherungen oder Zugriffen.

Die jeweils einschlägige Rechtsgrundlage wird in den einzelnen Abschnitten dieser Datenschutzerklärung näher erläutert.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie können außerdem verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Widerspruch

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch gegen diese Verarbeitung einlegen. Die betreffenden Daten werden anschließend nicht mehr für Direktwerbung verarbeitet.

Recht auf Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

21. Zuständige Datenschutzaufsichtsbehörde

Für uns ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

22. Verpflichtung zur Bereitstellung personenbezogener Daten

Beim rein informatorischen Besuch unserer Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.

Bestimmte technische Daten werden jedoch automatisch verarbeitet, damit die Website aufgerufen, angezeigt und sicher betrieben werden kann.

Bei einer Kontaktaufnahme oder Terminbuchung müssen Sie diejenigen Angaben bereitstellen, die für die Bearbeitung Ihrer Anfrage beziehungsweise die Durchführung der gewünschten Terminvereinbarung erforderlich sind.

Ohne diese Angaben können wir die jeweilige Anfrage oder Terminbuchung gegebenenfalls nicht bearbeiten.

23. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Websitefunktionen nicht statt.

24. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unberechtigtem Zugriff zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risikolage überprüft und weiterentwickelt.

Ein vollständig lückenloser Schutz bei der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

• die Rechtslage,

• die Rechtsprechung,

• die eingesetzten Dienste,

• die technische Gestaltung der Website oder

• unsere Verarbeitungsverfahren

ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

26. Videoüberwachung im Ladenlokal

In bestimmten, durch entsprechende Hinweise gekennzeichneten Bereichen unseres Ladenlokals sowie in den zugehörigen Zugangsbereichen setzen wir eine Videoüberwachung ein.

Zwecke der Videoüberwachung

Die Videoüberwachung dient insbesondere:

• dem Schutz unserer Kunden, Beschäftigten und sonstigen anwesenden Personen,

• dem Schutz hochwertiger Schmuckstücke, Uhren und sonstiger Vermögenswerte,

• der Wahrnehmung unseres Hausrechts,

• der Verhinderung und Aufklärung von Diebstählen, Raubüberfällen, Einbrüchen, Sachbeschädigungen und sonstigen Straftaten,

• der Sicherung von Beweismitteln bei konkreten Schadens- oder Sicherheitsvorfällen.

Eine Nutzung der Videoüberwachung zur allgemeinen Verhaltens- oder Leistungskontrolle unserer Beschäftigten findet nicht statt.

Sanitär-, Umkleide-, Pausen- und vergleichbare Rückzugsbereiche werden nicht videoüberwacht. Eine Tonaufzeichnung, biometrische Gesichtserkennung oder automatisierte Verhaltensanalyse findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO sowie, soweit öffentlich zugängliche Bereiche betroffen sind, ergänzend unter Berücksichtigung von § 4 BDSG.

Unsere berechtigten Interessen bestehen im Schutz von Personen, der Sicherung unseres Eigentums und unseres Warenbestandes, der Wahrnehmung des Hausrechts sowie der Verhinderung und Aufklärung von Straftaten.

Vor dem Einsatz der Videoüberwachung wurden diese Interessen gegen die Rechte und Freiheiten der betroffenen Personen abgewogen. Die Kameras sind so ausgerichtet, dass nur diejenigen Bereiche erfasst werden, deren Überwachung für die genannten Zwecke erforderlich ist.

Erkennbarkeit der Videoüberwachung

Auf die Videoüberwachung wird vor dem Betreten des überwachten Bereichs durch gut sichtbare Hinweisschilder aufmerksam gemacht.

Die Hinweise enthalten insbesondere Angaben zum Verantwortlichen, zu den Zwecken der Überwachung, zur Speicherdauer sowie eine Möglichkeit, weiterführende Datenschutzinformationen abzurufen.

Speicherort und Systemumgebung

Die Aufzeichnungen werden ausschließlich lokal auf einem Aufzeichnungsgerät in unseren Geschäftsräumen gespeichert. Das Gerät befindet sich in einem gesicherten, für Kundinnen und Kunden nicht zugänglichen Bereich.

Eine Speicherung in einer Cloud oder bei einem externen Rechenzentrumsdienstleister findet nicht statt. Eine Übermittlung der Aufnahmen in Drittländer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet ebenfalls nicht statt.

Speicherdauer

Die Videoaufzeichnungen werden im Ringspeicherverfahren aufgezeichnet und automatisch spätestens nach 10 Tagen gelöscht beziehungsweise überschrieben, sofern innerhalb dieses Zeitraums kein sicherheitsrelevanter Vorfall festgestellt wurde.

Diese Frist beruht auf den Besonderheiten unseres Betriebes. Unser Warenbestand besteht aus einer Vielzahl kleinteiliger, hochwertiger Einzelstücke; das Fehlen eines einzelnen Stückes wird regelmäßig nicht am Tag der Entwendung, sondern erst bei einer späteren Bestandskontrolle bemerkt. Hinzu kommen mehrtägige Schließzeiten an Sonn- und Feiertagen, während Betriebsferien und in vergleichbaren Zeiträumen, in denen mögliche Einbrüche, Diebstähle oder Beschädigungen erst am folgenden regulären Geschäftstag festgestellt werden können. Eine kürzere Frist würde dazu führen, dass die maßgeblichen Aufnahmen im praktisch häufigsten Schadensfall bereits überschrieben wären.

Wird ein konkreter Vorfall festgestellt, werden ausschließlich die hierfür relevanten Videosequenzen gesondert gesichert. Diese werden so lange aufbewahrt, wie dies zur Aufklärung, Beweissicherung, Versicherungsbearbeitung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die gesicherten Aufnahmen gelöscht.

Zugriffsberechtigte und Empfänger

Zugriff auf die Aufzeichnungen haben ausschließlich besonders berechtigte Personen innerhalb unseres Unternehmens. Eine Sichtung erfolgt nicht anlasslos, sondern nur bei einem konkreten Anlass, und wird dokumentiert.

Eine Übermittlung kann im konkreten Anlassfall insbesondere erfolgen an:

• Polizei, Staatsanwaltschaften und sonstige Ermittlungsbehörden,

• Gerichte,

• Versicherungsunternehmen,

• Rechtsanwälte und sonstige mit der Rechtsverfolgung beauftragte Stellen,

• technische Dienstleister, soweit diese im Rahmen von Wartung oder Support auf das Videoüberwachungssystem zugreifen müssen.

Technische Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Eine Übermittlung der Aufnahmen zu Werbezwecken oder zu Zwecken der allgemeinen Kundenanalyse findet nicht statt.

Erforderlichkeit der Bereitstellung

Die Erfassung durch die Videoüberwachung erfolgt automatisch, wenn Sie einen gekennzeichneten überwachten Bereich betreten. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

27. Abfrage des Auftragsstatus

Auf der Seite „Auftragsstatus“ können Sie den Bearbeitungsstand Ihres Reparatur- oder Anfertigungsauftrags abrufen. Dazu geben Sie die Auftragsnummer Ihres Annahmescheins sowie die bei der Annahme angegebene Straße mit Hausnummer ein.

Art und Umfang der Verarbeitung

Ihre Eingaben werden dazu verwendet zu prüfen, ob sie zu einem Auftrag passen. Die eingegebene Straße wird nicht gespeichert. Bei erfolgreicher Abfrage speichern wir die Auftragsnummer und den Zeitpunkt der Abfrage in unserem Werkstattsystem, um zu erkennen, ob Sie über den Stand Ihres Auftrags informiert sind; fehlgeschlagene Abfragen werden nicht gespeichert. Auf unserem Webserver liegen zu jedem offenen Auftrag nur die Auftragsnummer, der Bearbeitungsstand, das Datum der letzten Änderung, der voraussichtliche Fertigstellungstermin sowie ein kryptografischer Prüfwert. Namen, Anschriften oder Beschreibungen des Auftrags werden dort nicht gespeichert. Diese Angaben werden während unserer Öffnungszeiten aus unserem Werkstattsystem aktualisiert; abgeschlossene Aufträge sind noch zehn Tage nach der Abholung abrufbar.

Zum Schutz vor missbräuchlichem Ausprobieren wird die Zahl fehlgeschlagener Abfragen je Internetadresse und je Auftragsnummer für 15 Minuten gezählt; danach werden diese Zähler gelöscht. Es werden keine Cookies gesetzt. Die Verbindung ist TLS-verschlüsselt (siehe Abschnitt 6); Hosting und Server-Logfiles sind in den Abschnitten 4 und 5 beschrieben.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Die Nutzung der Abfrage ist freiwillig; Sie können den Stand Ihres Auftrags jederzeit auch telefonisch oder im Ladenlokal erfragen.

28. Reparatur-, Service- und Anfertigungsaufträge im Geschäft

Wenn Sie uns in unserem Geschäft ein Schmuckstück oder eine Uhr zur Reparatur, zur Wartung, zur Umarbeitung oder zur Anfertigung übergeben, nehmen wir den Auftrag in unserem Warenwirtschaftssystem auf. Dieser Abschnitt beschreibt, welche Daten wir dabei verarbeiten und was mit ihnen geschieht.

Welche Daten wir verarbeiten

Bei der Annahme erfassen wir:

• Ihren Namen und Ihre Anschrift,
• Telefonnummer und E-Mail-Adresse, soweit Sie uns diese für Rückfragen und die Fertigstellungsmeldung nennen,
• die Beschreibung des übergebenen Stückes, seinen bei der Annahme erkennbaren Zustand und gegebenenfalls Fotos des Stückes,
• die vereinbarten Arbeiten, Preise oder Preisspannen, eine etwaige Anzahlung und den voraussichtlichen Fertigstellungstermin,
• die Auftragsnummer, das Datum der Annahme und den Namen des annehmenden Mitarbeiters.

Bestätigen Sie den Auftrag auf unserem Tablet, speichern wir zusätzlich Ihre Unterschrift als Bild, den Zeitpunkt der Unterschrift, das verwendete Gerät, den anwesenden Mitarbeiter und die Fassung des Auftragstextes, dem Sie zugestimmt haben. Daraus erzeugen wir ein Dokument mit Prüfsumme, das wir unverändert aufbewahren. Ihre Kopie erhalten Sie ausgedruckt oder, wenn Sie das wünschen, per E-Mail an die bei der Annahme angegebene Adresse.

Fotos des Stückes dienen allein der Dokumentation des Zustands und der Arbeiten. Sie zeigen das Stück, nicht Sie.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um den Auftrag auszuführen und abzuwickeln: Rückfragen während der Bearbeitung, Kostenvoranschlag und Freigabe zusätzlicher Arbeiten, Mitteilung der Fertigstellung, Rechnung und Zahlung, Übergabe des Stückes, Gewährleistung und Nachweis der vereinbarten Arbeiten und Preise. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Die Aufbewahrung von Aufträgen, Rechnungen und Geschäftsbriefen beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Die Dokumentation des Zustands bei Annahme und Ihre Unterschrift unter den vereinbarten Preisen dienen zugleich unserem berechtigten Interesse, Meinungsverschiedenheiten über den Auftragsinhalt belegen zu können (Art. 6 Abs. 1 Buchstabe f DSGVO).

Auf welchem Weg wir Sie über die Fertigstellung benachrichtigen, legen Sie in der gesonderten Einwilligungserklärung fest, die Sie bei uns im Geschäft unterschreiben. Für Nachrichten über WhatsApp gelten ergänzend die Datenschutzhinweise für die Kommunikation über WhatsApp am Ende dieser Erklärung. Den Bearbeitungsstand können Sie außerdem über die Statusabfrage auf unserer Website abrufen (Abschnitt 27).

Wo Ihre Daten liegen

Auftragsdaten, Fotos und Unterschriftsdokumente werden in unserem Warenwirtschaftssystem und unserem Werkstattsystem gespeichert. Beide betreiben wir auf eigenen Servern in unseren Geschäftsräumen in Dinslaken, ebenso den Netzwerkspeicher für die Auftragsdokumente. Sicherungskopien werden verschlüsselt angelegt. Eine Speicherung bei einem Cloud-Anbieter findet für diese Daten nicht statt. Der Versand der Kundenkopie per E-Mail erfolgt über unser Postfach bei ALL-INKL.COM (vgl. Abschnitt 4).

Empfänger

Innerhalb unseres Unternehmens haben nur die Mitarbeiter Zugriff, die mit Annahme, Werkstatt, Abrechnung und Übergabe befasst sind.

Geben wir ein Stück zur Bearbeitung an eine Fachwerkstatt oder den Hersteller weiter, etwa für den Service einer Uhr, erhält dieser nur die für die Arbeit nötigen Angaben: die Auftragsnummer, die Beschreibung des Stückes und gegebenenfalls Fotos. Ihren Namen und Ihre Kontaktdaten geben wir dabei nicht weiter.

Wird ein Stück versichert versendet, erhält das Transportunternehmen die Adresse des Empfängers, in der Regel also die der Fachwerkstatt, nicht Ihre.

Verschlüsselte Sicherungskopien halten wir zusätzlich auf einem eigenen Server an unserem Standort in der Schweiz vor, zu dem nur die Geschäftsführung Zutritt hat. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Eine weitere Übermittlung in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

Speicherdauer

Auftrags- und Rechnungsdaten einschließlich der Fotos des Stückes und der Unterschriftsdokumente bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Auftrag abgerechnet wurde.

Kommt kein Auftrag zustande, etwa weil Sie einen Kostenvoranschlag nicht freigeben, bewahren wir die Annahmedaten und den Kostenvoranschlag ebenfalls für die Dauer der gesetzlichen Aufbewahrungsfristen auf, weil der Kostenvoranschlag ein Geschäftsbrief ist.

Ihre Stammdaten in unserer Kundenkartei bleiben gespeichert, solange die Geschäftsbeziehung besteht und anschließend für die Dauer der Aufbewahrungsfristen der zugehörigen Aufträge.

Erforderlichkeit der Angaben

Ohne Ihren Namen und eine Möglichkeit, Sie zu erreichen, können wir einen Auftrag nicht annehmen, weil wir Sie über Kostenvoranschläge, Rückfragen und die Fertigstellung informieren müssen. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Datenschutzhinweise für die Kommunikation über WhatsApp

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Goldschmiede George GmbH
Neustraße 27
46535 Dinslaken
Deutschland

Vertreten durch die Geschäftsführer:

Doris George
Christian George

Telefon: 02064 44640
E-Mail: datenschutz@george.de
Website: www.george.de

2. Kommunikation über WhatsApp Business

Wir bieten Ihnen die Möglichkeit, über WhatsApp mit uns zu kommunizieren. Anbieter des Dienstes für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, werden insbesondere Ihre Telefonnummer, Ihr WhatsApp-Anzeigename, Ihre Nachrichten und die zugehörigen Kommunikations- und Metadaten verarbeitet. Abhängig von Ihren Einstellungen können weitere Informationen, beispielsweise Ihr Profilbild, übermittelt werden.

WhatsApp verarbeitet bestimmte Daten auch in eigener Verantwortung. Auf Art und Umfang dieser Verarbeitung haben wir keinen vollständigen Einfluss. Es gelten ergänzend die Datenschutzinformationen von WhatsApp.

Wir verwenden Ihre WhatsApp-Kontakte nicht automatisch zu Werbezwecken und lesen Ihr persönliches Adressbuch nicht aus.

3. Bearbeitung durch einen KI-Assistenten

Unsere WhatsApp-Kommunikation wird ganz oder teilweise durch einen automatisierten KI-Assistenten bearbeitet. Hierfür verwenden wir das KI-Modell „Claude“ des Anbieters:

Anthropic, PBC
548 Market Street, PMB 90375
San Francisco, CA 94104
USA

Ihre Nachrichten können einschließlich der darin enthaltenen personenbezogenen Daten an Anthropic übermittelt und dort automatisiert analysiert werden. Claude erstellt auf dieser Grundlage eine Antwort oder einen Antwortvorschlag.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer und WhatsApp-Anzeigename,
• Inhalt, Zeitpunkt und Verlauf Ihrer Nachrichten,
• Angaben zu gewünschten Produkten, Schmuckstücken, Reparaturen oder Terminen,
• von Ihnen übermittelte Bilder, Sprachaufnahmen und Dokumente,
• technische Kennungen und Protokolldaten,
• vom KI-System erzeugte Antworten.

Bitte senden Sie über WhatsApp keine Passwörter, Zahlungsinformationen, Ausweiskopien, Gesundheitsdaten oder sonstigen besonders vertraulichen Informationen. Nutzen Sie für vertrauliche Angelegenheiten bitte die E-Mail-Adresse datenschutz@george.de, den telefonischen Kontakt unter 02064 44640 oder die persönliche Beratung in unserem Geschäft.

Anthropic gibt für seine kommerziellen Angebote an, Ein- und Ausgaben standardmäßig nicht zum Training seiner Modelle zu verwenden. Bei Verwendung der Anthropic API werden Ein- und Ausgaben nach den Angaben des Anbieters grundsätzlich innerhalb von 30 Tagen gelöscht. Ausnahmen können insbesondere aufgrund gesetzlicher Verpflichtungen, zur Missbrauchsbekämpfung oder aufgrund abweichender vertraglicher Vereinbarungen gelten.

4. Hinweis auf die automatisierte Kommunikation

Zu Beginn der Unterhaltung weisen wir darauf hin, dass die Kommunikation durch einen KI-Assistenten bearbeitet wird.

KI-generierte Antworten können fehlerhaft, missverständlich oder unvollständig sein. Der KI-Assistent erteilt keine verbindlichen Zusagen zu Preisen, Verfügbarkeiten, Materialeigenschaften, Reparaturergebnissen, Lieferterminen oder Vertragsabschlüssen, sofern diese nicht anschließend von einem Mitarbeiter bestätigt werden.

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

Sie können jederzeit eine Bearbeitung durch einen Menschen verlangen, beispielsweise mit der Nachricht „Mitarbeiter“. Ihre Anfrage wird dann an einen Mitarbeiter der Goldschmiede George GmbH weitergeleitet.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Beantwortung Ihrer Anfragen,
• Beratung zu Schmuckstücken und Leistungen,
• Vereinbarung und Verwaltung von Terminen,
• Vorbereitung und Durchführung von Aufträgen und Verträgen,
• Kundenservice und Bearbeitung von Reklamationen,
• Erstellung automatisierter Antworten,
• Gewährleistung der technischen Sicherheit,
• Verhinderung von Missbrauch.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, effizienten und nutzerfreundlichen Kundenkommunikation.

Soweit wir eine Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Erfüllung gesetzlicher Aufbewahrungspflichten erfolgt gemäß Art. 6 Abs. 1 Buchst. c DSGVO.

Werbung über WhatsApp versenden wir nur, wenn hierfür eine ausreichende Rechtsgrundlage, insbesondere eine wirksame Einwilligung, vorliegt. Eine Werbeeinwilligung kann jederzeit durch eine Nachricht mit „STOP“ oder auf einem anderen Kommunikationsweg widerrufen werden.

6. Empfänger und eingesetzte Dienstleister

Empfänger der Daten können insbesondere sein:

• Meta beziehungsweise WhatsApp als Anbieter der WhatsApp Business Platform,
• Anthropic als Anbieter des KI-Modells Claude,
• unser eigener, von uns betriebener Server in Dinslaken, auf dem die Nachrichten verarbeitet und gespeichert werden (die Anbindung an WhatsApp erfolgt direkt über die WhatsApp Business Platform von Meta, ohne zwischengeschalteten Provider),
• Hosting-, IT-, Wartungs- und Supportdienstleister,
• Mitarbeiter der Goldschmiede George GmbH.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden grundsätzlich auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Eine Veräußerung personenbezogener Daten findet nicht statt.

7. Übermittlung in Drittländer

Bei der Nutzung von WhatsApp, Anthropic oder weiteren technischen Dienstleistern können personenbezogene Daten in die USA oder andere Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Die Übermittlung erfolgt, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer wirksamen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden ergänzende Schutzmaßnahmen vereinbart.

Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass Behörden eines Drittlandes im Rahmen ihrer gesetzlichen Befugnisse auf Daten zugreifen.

8. Speicherdauer

Wir speichern die WhatsApp-Kommunikation nur so lange, wie sie für die Bearbeitung Ihrer Anfrage und die weiteren genannten Zwecke erforderlich ist.

Anfragen ohne anschließende Geschäftsbeziehung werden gelöscht, sobald sie abschließend bearbeitet wurden und keine berechtigten Gründe für eine weitere Speicherung bestehen.

Entsteht aus der Kommunikation ein Auftrag oder Vertragsverhältnis, können die betreffenden Informationen in unsere Kunden- und Geschäftsunterlagen übernommen werden. In diesem Fall gelten insbesondere die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen, die regelmäßig sechs beziehungsweise zehn Jahre betragen können.

Für Daten, die WhatsApp, Anthropic oder andere Dienstleister verarbeiten, gelten ergänzend deren vertragliche und gesetzliche Speicherfristen.

9. Freiwilligkeit

Die Nutzung von WhatsApp ist freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über WhatsApp zu kontaktieren.

Alternativ erreichen Sie uns unter:

Goldschmiede George GmbH
Neustraße 27
46535 Dinslaken
Telefon: 02064 44640
E-Mail: datenschutz@george.de

Ihnen entstehen keine Nachteile, wenn Sie einen anderen Kommunikationsweg wählen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Datenschutzanfragen richten Sie bitte an datenschutz@george.de.

11. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die Goldschmiede George GmbH ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

12. Änderungen

Wir können diese Datenschutzhinweise anpassen, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Verarbeitungsverfahren ändern. Es gilt die jeweils veröffentlichte Fassung.