Rechtliches
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Goldmarie & Friends GmbH
Kazmairstraße 60
80339 München, Deutschland
Telefon: 089-414141-720
E-Mail: hallo@goldmarie-friends.de
Vertretungsberechtigte Geschäftsführerin: Katja Geissler. Handelsregister: HRB 184054, Amtsgericht München.
Fragen zum Datenschutz: Bei Fragen zum Datenschutz und wenn du deine Rechte ausüben möchtest, wende dich an Johannes Mettler, datenschutz@goldmarie-friends.de.
Umfang der Verarbeitung: Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website, unsere Inhalte und Leistungen oder die Bearbeitung deiner Anfragen nötig ist, oder soweit du eingewilligt hast.
Rechtsgrundlagen: Holen wir deine Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist es Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung einer rechtlichen Pflicht Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen nötig und überwiegen deine Interessen, Grundrechte und Grundfreiheiten nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.
Löschung und Speicherdauer: Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt oder du eine Einwilligung widerrufst. Länger speichern wir nur, wenn gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen nach HGB und AO, in der Regel 6 bis 10 Jahre) oder wir eine Einwilligung nachweisen müssen.
Hosting und Content-Management: Unsere Website läuft auf dem Content-Management-System Neleto. Anbieter ist die Triple-A Soft UG (haftungsbeschränkt), Danzigerstraße 3, 88250 Weingarten, Deutschland. Die Server betreibt in ihrem Auftrag die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Nürnberg und Falkenstein (Deutschland). Neleto verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Einziger Unterauftragsverarbeiter von Neleto ist Hetzner; eine Übermittlung in Drittländer findet nicht statt. Neleto selbst setzt keine Tracking-Cookies und bindet keine Analysedienste Dritter ein. Welche Dienste wir zusätzlich einsetzen, beschreiben wir in den Abschnitten 5 und 10. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unserer Website.
Server-Logfiles: Bei jedem Aufruf unserer Website erfasst der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), die Kennung deines Browsers (User-Agent, daraus ergeben sich Browsertyp, Version und Betriebssystem) sowie die zuvor besuchte Seite (Referrer). Wir nutzen diese Daten nur für den Betrieb und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Logfiles werden nach 30 Tagen automatisch gelöscht.
Formulardaten und Bestätigungs-E-Mails: Was du in das Formular zur Whitepaper-Anforderung eingibst und die Bestätigung deiner Newsletter-Anmeldung (siehe Abschnitt 7) speichern wir zusätzlich in der Formularverwaltung von Neleto. Die Daten liegen auf dem Server in Deutschland. Bestätigungs-E-Mails, etwa den Link zur Bestätigung deiner Newsletter-Anmeldung, versenden wir über unser eigenes E-Mail-Konto bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Neleto stellt dafür eine verschlüsselte Verbindung zu dessen Mailserver her. Die Formulardaten löschen wir, sobald wir sie für die Bearbeitung nicht mehr benötigen, spätestens 24 Monate nach unserem letzten Kontakt mit dir. Gelöschte Daten sind spätestens sieben Tage später auch aus den täglichen Server-Sicherungen entfernt. Die Nachweise zu Newsletter-Einwilligungen bewahren wir auf, solange die Einwilligung besteht, und darüber hinaus für die Dauer möglicher Ansprüche (bis zu 3 Jahre nach Widerruf).
Einwilligungs-Banner: Beim ersten Besuch fragen wir dich über einen Banner, ob du alle Dienste zulässt („Alle akzeptieren“) oder nur die essenziellen („Nur essenzielle“). Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Eintrag „cookies“), damit der Banner nicht bei jedem Aufruf erscheint. Dabei werden keine Daten an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Du kannst deine Entscheidung jederzeit auf der Seite Cookies ändern oder widerrufen.
Technisch notwendige Einträge: Nach der Bestätigung deiner Newsletter-Anmeldung speichert die Download-Seite einen Vermerk im lokalen Speicher deines Browsers, damit dieselbe Bestätigung beim erneuten Aufruf nicht doppelt übermittelt wird. Der Vermerk enthält deine E-Mail-Adresse nicht im Klartext, sondern nur einen daraus berechneten, nicht umkehrbaren Prüfwert; er verlässt deinen Browser nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.
Nur wenn du im Banner „Alle akzeptieren“ wählst, laden wir den Google Tag Manager und darüber Google Analytics 4 und Funktionen von Google Ads. Ohne diese Einwilligung werden die Dienste nicht geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Tag Manager verwaltet die Einbindung der Google-Dienste auf unserer Website. Google Analytics 4 wertet aus, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, Interaktionen sowie Geräte- und Browserinformationen; Google kürzt dabei deine IP-Adresse. Google Ads nutzen wir, um zu messen, ob Besuche über unsere Anzeigen zu Anfragen führen (Conversion-Messung), und um Personen, die unsere Website besucht haben, in Google-Diensten passende Anzeigen zeigen zu können (Remarketing). Dafür werden Cookies und vergleichbare Einträge gesetzt, z. B. „_ga“ und „_ga_…“ (Analytics, standardmäßig bis zu 2 Jahre) sowie „_gcl_au“ (Ads, standardmäßig bis zu 90 Tage).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft auf der Seite Cookies widerrufen. Google kann Daten auch in den USA verarbeiten, siehe Abschnitt 11. Weitere Informationen: policies.google.com/privacy
Kontaktformulare: Unsere Formulare sind Teil unserer Website. Beim Absenden übermittelt dein Browser die Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht) sowie die Adresse der Seite, auf der du das Formular abgesendet hast, direkt an unser CRM-System HubSpot. Anbieter für Nutzer:innen im EWR ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Ein Tracking-Skript von HubSpot ist auf unserer Website nicht eingebunden.
Wir verarbeiten deine Angaben, um deine Anfrage zu bearbeiten und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens 24 Monate nach unserem letzten Kontakt mit dir, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt per E-Mail oder Telefon: Wenn du uns per E-Mail oder Telefon kontaktierst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage und Löschung wie bei den Kontaktformularen.
Whitepaper als Dankeschön für die Newsletter-Anmeldung: Unsere Whitepaper, Checklisten, Use Cases und Playbooks stellen wir kostenlos zur Verfügung. Mit der Anforderung meldest du dich zu unserem Newsletter an; das Dokument ist unser Dankeschön dafür. Darauf weisen wir direkt im Formular hin.
Ablauf (Double-Opt-in):
Ohne Bestätigung erhältst du keinen Newsletter. Rechtsgrundlage für den Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Protokoll Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Inhalt und Versand: Der Newsletter informiert über Loyalty, Kundenbindung und unsere Leistungen. Wir versenden ihn über HubSpot. HubSpot kann dabei erfassen, ob ein Newsletter geöffnet und welche Links geklickt wurden; wir nutzen das, um unsere Inhalte zu verbessern.
Persönliche Nachfrage: Nach der Bestätigung kann sich unser Ansprechpartner für Neugeschäft einmal per E-Mail bei dir melden und fragen, ob das Dokument zu deiner Situation gepasst hat. Dazu erhält er deine Anfrage per E-Mail und wöchentlich eine Liste der bestätigten Anforderungen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung und Widerruf: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@goldmarie-friends.de abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung speichern wir deine E-Mail-Adresse nur noch in einer Sperrliste, damit wir dir keinen Newsletter mehr schicken, sowie den Nachweis der früheren Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
Für Gesprächstermine verlinken wir auf die Terminbuchung von HubSpot (meetings.hubspot.com). Die Buchungsseite ist nicht in unsere Website eingebettet; erst wenn du dem Link folgst, verarbeitet HubSpot deine Daten. Dort gibst du Name, E-Mail-Adresse und den gewünschten Termin an. Wir nutzen die Angaben, um das Gespräch vorzubereiten und zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Auf der Buchungsseite gilt ergänzend die Datenschutzerklärung von HubSpot: legal.hubspot.com/de/privacy-policy
Für die wöchentliche Übersicht der bestätigten Whitepaper-Anforderungen (Abschnitt 7) nutzen wir den KI-Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Claude liest dafür Vorname, E-Mail-Adresse, Unternehmen, das angeforderte Dokument und den Zeitpunkt aus HubSpot, gleicht sie mit bestehenden Kundenbeziehungen ab und erstellt einen Entwurf für die persönliche Nachfrage. Ob und wie wir dich kontaktieren, entscheidet ein Mensch; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nach den vertraglichen Bedingungen nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Zur möglichen Verarbeitung in den USA siehe Abschnitt 11.
Werkzeug für Barrierefreiheit (digi·access): Damit du unsere Website an deine Bedürfnisse anpassen kannst, etwa Schriftgröße, Kontrast oder Vorlesefunktion, binden wir das Werkzeug digi·access der digi·access GmbH, Quarzstr. 4, 51371 Leverkusen, ein. Beim Aufruf unserer Website lädt dein Browser das Werkzeug von den Servern von digi·access; dabei werden technisch notwendig deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Website übermittelt. Für die Darstellung des Werkzeugs wird außerdem eine Schriftart von Bunny Fonts (BunnyWay d.o.o., Slowenien) geladen, wobei ebenfalls deine IP-Adresse übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer möglichst barrierefreien Website.
Schriften: Die übrigen Schriften unserer Website liegen auf unserem eigenen Server. Beim Aufruf der Website werden dafür keine Daten an Anbieter von Schriften (etwa Google Fonts) übertragen.
Verlinkte Seiten: Verlinkte Seiten (z. B. LinkedIn, Instagram, Facebook, Xing) rufst du erst durch einen Klick auf; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Empfänger: Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgaben brauchen. Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):
| Dienstleister | Zweck | Abschnitt |
|---|---|---|
| Triple-A Soft UG (haftungsbeschränkt), Weingarten (Neleto) | Hosting, Content-Management, Formularverwaltung | 3, 7 |
| Hetzner Online GmbH, Gunzenhausen | Rechenzentrum, einziger Unterauftragsverarbeiter von Neleto | 3 |
| Google Ireland Limited, Dublin | E-Mail (Google Workspace), u. a. Versand von Bestätigungs-E-Mails; Tag Manager, Analytics, Ads (nur mit Einwilligung) | 3, 5 |
| HubSpot Ireland Limited, Dublin | CRM, Formulare, Newsletter, Terminbuchung | 6, 7, 8 |
| Anthropic Ireland, Limited, Dublin | KI-gestützte Aufbereitung bestätigter Anforderungen | 9 |
Drittländer (USA): Google, HubSpot und Anthropic können personenbezogene Daten auch in den USA verarbeiten. Für Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); Google LLC und HubSpot, Inc. sind zertifiziert. Im Übrigen bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Neleto und Hetzner verarbeiten die Daten ausschließlich in Deutschland.
Dir stehen folgende Rechte zu:
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Eine Nachricht an datenschutz@goldmarie-friends.de genügt.
Beschwerderecht: Unbeschadet eines anderweitigen Rechtsbehelfs kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Datensicherheit: Unsere Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile. Goldmarie & Friends ist nach ISO/IEC 27001:2022 zertifiziert. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Aktualität: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder rechtliche Vorgaben ändern. Die aktuelle Fassung findest du jederzeit auf dieser Seite.
Stand: 09.10.2026