Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Goldmarie & Friends GmbH
Kazmairstraße 60
80339 München, Deutschland
Telefon: 089-414141-720
E-Mail: hallo@goldmarie-friends.de

Vertretungsberechtigte Geschäftsführerin: Katja Geissler. Handelsregister: HRB 184054, Amtsgericht München,
Steuernummer:  143/142/01338 

Fragen zum Datenschutz

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich an: Johannes Mettler, datenschutz@goldmarie-friends.de.

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit eine rechtliche Verpflichtung die Verarbeitung erfordert, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Löschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen nach HGB und AO, in der Regel 6 bis 10 Jahre) vorgesehen ist. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Aufbewahrungsfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierbei werden insbesondere folgende Daten in sogenannten Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; Logfiles werden spätestens nach 14 Tagen gelöscht.

Hosting (Amazon Web Services)

Unsere Website wird bei Amazon Web Services gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt, eu-central-1). AWS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; wir haben mit AWS einen Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO geschlossen. Rechtsgrundlage für den Einsatz von AWS ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).

Soweit im Rahmen des Hostings ausnahmsweise personenbezogene Daten in die USA übermittelt werden, stützt sich AWS auf das EU-US Data Privacy Framework (Amazon.com, Inc. ist zertifiziert) sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Siehe auch Abschnitt 9.

Weitere Informationen: https://aws.amazon.com/de/privacy/ sowie das AWS GDPR Data Processing Addendum unter https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle nicht notwendigen Cookies und vergleichbaren Technologien (z. B. für Analyse und Marketing) setzen wir nur, wenn Sie zuvor über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Borlabs Cookie (Consent-Management)

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool „Borlabs Cookie“ der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg. Borlabs Cookie speichert Ihre abgegebenen Einwilligungen in einem Cookie („borlabs-cookie“) in Ihrem Browser. Dabei werden keine personenbezogenen Daten an Borlabs übertragen. Der Einsatz ist technisch erforderlich, um die gesetzliche Pflicht zum Nachweis erteilter Einwilligungen zu erfüllen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit über die Consent-Einstellungen auf der Website widerrufen bzw. anpassen.

Weitere Informationen: https://borlabs.io/privacy-policy/

5. Google Analytics 4

Soweit Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf dieser Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die erhobenen Informationen (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen) werden genutzt, um die Nutzung unserer Website auszuwerten und Reports zusammenzustellen.

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung; Ihre IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen widerrufen werden.

Zur Datenübermittlung in die USA siehe Abschnitt 9. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

6. HubSpot (Kontaktformulare, Newsletter, CRM)

Für die Verwaltung von Kontaktanfragen, die Newsletter-Anmeldung sowie unser Kundenbeziehungsmanagement nutzen wir Dienste von HubSpot. Anbieter für Nutzer im EWR ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft ist die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

Kontakt- und Formulardaten

Wenn Sie über ein HubSpot-Formular mit uns Kontakt aufnehmen oder Inhalte anfordern, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und in HubSpot gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen).

Newsletter

Für den Versand unseres Newsletters verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen erfolgt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Reichweiten- und Nutzungsanalyse

HubSpot kann Cookies setzen und die Öffnungs- und Klickraten von Newslettern sowie das Nutzungsverhalten auf der Website auswerten. Diese Analyse-Cookies setzen wir nur nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

HubSpot verarbeitet Daten sowohl in der EU (Rechenzentrum in Deutschland, Backup in Irland) als auch in den USA. Zur Datenübermittlung in die USA siehe Abschnitt 9.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. Hosting, Analyse, CRM/Newsletter), die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen bzw. schließen diese ab.

9. Datenübermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienste (insbesondere Google und HubSpot) können personenbezogene Daten in die USA übermitteln oder dort verarbeiten. Die USA gelten grundsätzlich als Drittland ohne generell angemessenes Datenschutzniveau.

Für Übermittlungen an in den USA ansässige Unternehmen stützen wir uns, soweit die Empfänger unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Sowohl Google LLC als auch HubSpot, Inc. sind unter dem Data Privacy Framework zertifiziert. Ergänzend bzw. für Übermittlungen außerhalb des DPF bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit die Datenübermittlung auf Ihrer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Mit Ihrer Einwilligung in die entsprechenden Dienste willigen Sie auch in diese Datenübermittlung ein.

10. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer bei uns gespeicherten Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

11. Datensicherheit

Wir verwenden auf unserer Website eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.

Stand: 17.06.2026