Datenschutz

Stand: 25. September 2026

Der Schutz Deiner personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Dich darüber, welche Daten ich auf edelmetallvermittlung.de verarbeite, warum, auf welcher Rechtsgrundlage und welche Rechte Du hast. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alfred Lohmann
Königstraße 44
59821 Arnsberg

Telefon: 02931 78 69 870
E-Mail: info@edelmetallvermittlung.de

2. Rechtsgrundlagen im Überblick

Diese Datenschutzerklärung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung und Vermittlung (Beratungs- und Vermittlungsanfragen)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (Buchhaltung, GwG, Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (technischer Betrieb, Reichweitenmessung, Tippgeber-Provisionierung)

3. Hosting

Diese Website wird gehostet bei der NeueMedien Münnich GmbH & Co. KG (All-Inkl.com), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Server-Standort: Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Verarbeitete Zugriffsdaten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- und Betriebssystem-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine TLS-Verschlüsselung. Du erkennst die verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol des Browsers. Damit können von Dir übertragene Daten nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme und Beratungsanfragen

Auf dieser Website stehen Dir verschiedene Möglichkeiten zur Kontaktaufnahme zur Verfügung (Kontaktformular, E-Mail, Telefon, Beratungsanfrage). Die von Dir angegebenen Daten verarbeite ich zur Bearbeitung Deiner Anfrage:

• Vor- und Nachname, Anrede
• Telefonnummer und E-Mail-Adresse
• Wohnort (bei Beratungsanfragen)
• Anfrage- bzw. Beratungsinhalt
• ggf. Anlageinteresse und gewünschte Edelmetall-Produkte

E-Mails unter dieser Domain werden über den Mailserver meines Hosters NeueMedien Münnich GmbH & Co. KG (All-Inkl.com), Hauptstraße 68, 02742 Friedersdorf, versendet und empfangen. Die Übertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Vermittlung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragebearbeitung).

5a. Gewinnspiele und Verlosungen

Für einzelne Aktionen biete ich Verlosungen an. Für die Verlosung von drei Teilnahmeplätzen an einer geführten Besichtigung eines Schweizer Zollfreilagers unter edelmetallvermittlung.de/zollfreilager-gewinnen gelten ergänzend die dort veröffentlichten Teilnahmebedingungen.

Welche Daten verarbeitet werden

• Vor- und Nachname sowie E-Mail-Adresse
• eine freiwillig angegebene Telefonnummer
• Eingangs- und Bestätigungszeitpunkt
• Teilnahme- und Bestätigungsstatus
• den Hashwert des Bestätigungscodes; der Code selbst wird nicht im Klartext gespeichert, sondern nur als Bestandteil des Links in der an Dich versandten E-Mail übermittelt
• im Gewinnfall den Hashwert des Annahmecodes sowie den Weg, über den die Zusage oder Absage eingegangen ist
• eine zufällig erzeugte und auf Einmaligkeit geprüfte zwölfstellige Ziehungs-ID
• die Fassungsnummer der bei der Teilnahme geltenden Teilnahmebedingungen
• gegebenenfalls Zeitpunkt und Status einer Rücknahme oder eines Ausschlusses

Im Teilnahme-Datensatz wird keine IP-Adresse gespeichert. Davon unabhängig können beim Aufruf der Website technisch notwendige Server-Logfiles des Hosters anfallen; dafür gelten die Hinweise zum Hosting in Abschnitt 3.

Rechtsgrundlagen. Vor- und Nachname, E-Mail-Adresse sowie die zur Durchführung und Bestätigung der Teilnahme erforderlichen technischen Angaben verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Teilnahmeverhältnisses. Name und E-Mail-Adresse sind für die Teilnahme erforderlich; ohne sie ist eine Teilnahme nicht möglich.

Die Angabe einer Telefonnummer ist freiwillig und beruht auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie wird ausschließlich dafür verwendet, Dich im Gewinnfall zu erreichen, wenn die Benachrichtigung per E-Mail nicht zustellbar ist. Für Werbeanrufe wird sie nicht verwendet. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@edelmetallvermittlung.de. Ohne Telefonnummer ist die Teilnahme uneingeschränkt möglich.

Soweit Daten nach Abschluss des Teilnahmeverhältnisses noch zur Dokumentation einer ordnungsgemäßen und überprüfbaren Ziehung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die ordnungsgemäße, transparente und gegen nachträgliche Veränderung abgesicherte Durchführung der Verlosung nachweisen zu können.

Bestätigung der E-Mail-Adresse. Nach dem Absenden des Formulars erhältst Du eine E-Mail mit einem Bestätigungslink. Wirksam wird die Teilnahme erst, wenn Du den Link aufrufst und auf der angezeigten Seite ausdrücklich bestätigst. Der bloße Aufruf trägt nichts ein — das verhindert, dass ein automatischer Link-Prüfdienst Deines E-Mail-Anbieters ungewollt für Dich bestätigt. Das Verfahren dient der Überprüfung der angegebenen Adresse und verhindert, dass Dritte fremde E-Mail-Adressen für eine Teilnahme verwenden. Der Bestätigungscode wird im Teilnahme-Datensatz, in der Anwendung und in deren Ausführungsprotokollen nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert. Er ist allerdings naturgemäß Bestandteil des persönlichen Links in der E-Mail, die Du erhältst, und wird insoweit im Rahmen des E-Mail-Versands verarbeitet; für die Nachricht in Deinem Postfach gelten die Bedingungen Deines E-Mail-Anbieters. Der Link verliert seine Gültigkeit nach sieben Tagen, spätestens mit dem Teilnahmeschluss. Der Bestätigungscode wird damit technisch ungültig; der gespeicherte Hashwert wird anschließend gelöscht.

Ziehungs-ID und öffentliche Nachprüfbarkeit. Mit der wirksamen Teilnahme wird Deiner Teilnahme eine zufällig erzeugte Ziehungs-ID zugeordnet. Vor der Ziehung veröffentliche ich auf der Aktionsseite die Liste der maßgeblichen Ziehungs-IDs zusammen mit einer kryptografischen Prüfsumme und dem festgelegten Rechenverfahren. Damit lässt sich überprüfen, dass die festgeschriebene Liste nachträglich nicht verändert wurde.

Die öffentliche Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer transparenten, überprüfbaren und gegen nachträgliche Veränderung abgesicherten Gewinnerermittlung. Empfänger der veröffentlichten Ziehungs-IDs sind die Besucher der öffentlich erreichbaren Aktionsseite. Veröffentlicht werden keine Namen, E-Mail-Adressen und keine Telefonnummern. Für Außenstehende enthält die Ziehungs-ID keine unmittelbar identifizierenden Angaben; solange der interne Zuordnungsdatensatz besteht, kann ich sie Deiner Teilnahme zuordnen. Die Liste bleibt bis zum 30. April 2027 abrufbar, wird danach entfernt und ist von der Suchmaschinen-Indexierung ausgenommen.

Gewinnerermittlung. Die rechnerische Ermittlung erfolgt nach dem in den Teilnahmebedingungen beschriebenen Verfahren. Das Ergebnis wird vor der endgültigen Feststellung der Gewinner manuell auf die richtige Teilnehmerliste, den verwendeten öffentlichen Zufallswert und die richtige Anwendung des veröffentlichten Rechenwegs geprüft und anschließend freigegeben. Ein richtig ermitteltes Ergebnis wird dabei nicht nach Ermessen verändert. Bei einem festgestellten technischen oder rechnerischen Fehler wird ausschließlich derselbe veröffentlichte Rechenweg mit den richtigen Ausgangsdaten erneut angewendet und die Korrektur dokumentiert.

Empfänger und Übermittlung in die Schweiz. Im Gewinnfall übermittle ich die für die Voranmeldung erforderlichen Angaben an das Unternehmen, das die Tagesveranstaltung in der Schweiz ausrichtet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützt sich auf Art. 45 DSGVO. Weitergehende Identitäts- oder Ausweisdaten für die Zutrittsprüfung erhebt dieses Unternehmen unmittelbar bei Dir; ich speichere sie nicht. Für Hosting und E-Mail-Versand gelten ergänzend die allgemeinen Hinweise dieser Datenschutzerklärung.

Annahme des Gewinns. Die Gewinnbenachrichtigung enthält einen persönlichen Link, über den Du den Platz annehmen oder absagen kannst; eine Antwort per E-Mail ist gleichwertig möglich. Der dafür erzeugte Annahmecode wird im Teilnahme-Datensatz, in der Anwendung und in deren Ausführungsprotokollen nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert; wie der Bestätigungscode ist er Bestandteil des persönlichen Links in der E-Mail. Der Aufruf des Links allein trägt nichts ein — dafür ist auf der Seite ein weiterer Klick nötig. Das verhindert, dass ein automatischer Link-Prüfdienst Deines E-Mail-Anbieters ungewollt für Dich antwortet. Über die eingegangene Antwort erhältst Du unverzüglich eine Bestätigung per E-Mail. Der gespeicherte Hashwert wird mit Ablauf der Annahmefrist gelöscht, spätestens am 17. Februar 2027.

Speicherdauer. Nicht bestätigte Teilnahmen lösche ich spätestens 14 Tage nach Eingang. Name, E-Mail-Adresse und eine freiwillig angegebene Telefonnummer von Teilnehmern ohne Gewinn lösche ich drei Monate nach der Ziehung. Daten der Gewinner lösche ich nach Abschluss der Veranstaltung, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderlichen Nachweiszwecke entgegenstehen. Zur Dokumentation der ordnungsgemäßen Ziehung bewahre ich das Ziehungsprotokoll und nur die dafür tatsächlich erforderlichen pseudonymen Nachweisdaten höchstens bis drei Jahre nach der Ziehung auf; der Umfang wird dabei auf das Notwendige beschränkt.

Nachrichten in meinem Postfach. Die im Rahmen der Verlosung versendeten Nachrichten — Bestätigungsmail, Gewinnbenachrichtigung, Zusage- oder Absagebestätigung — werden von meinem E-Mail-System als Kopie im Ordner „Gesendet“ abgelegt. Sie enthalten den persönlichen Link und damit den jeweiligen Code. Ebenso können Antworten von Teilnehmern und Unzustellbarkeitsnachrichten in meinem Postfach liegen; letztere enthalten die ursprüngliche Nachricht vollständig. Diese Nachrichten lösche ich spätestens bis zum 30. April 2027, also nach Abschluss der Veranstaltung und nach Ablauf der übrigen Löschfristen. Die zugehörigen Codes sind zu diesem Zeitpunkt längst ungültig.

Datensicherungen. Von den eingesetzten Systemen werden regelmäßig Sicherungskopien erstellt, ausschließlich zum Zweck der Wiederherstellung nach einem technischen Ausfall. Gelöschte Daten können deshalb noch für eine Übergangszeit von bis zu sechs Monaten in solchen Sicherungen enthalten sein, bis diese turnusmäßig überschrieben werden. Sicherungen werden nicht für Auskünfte, Auswertungen oder sonstige Zwecke verwendet. Wird eine Sicherung zurückgespielt, werden die vorgesehenen Löschungen unmittelbar danach erneut ausgeführt.

Rücknahme der Teilnahme und Betroffenenrechte. Eine Teilnahme kann bis zur endgültigen Festschreibung der Ziehungsliste zurückgenommen werden. Danach kann ein zugeteilter Gewinn jederzeit abgelehnt werden. Unabhängig davon stehen Dir die in Abschnitt 16 beschriebenen Datenschutzrechte zu. Das Recht auf Löschung nach Art. 17 DSGVO besteht nach den gesetzlichen Voraussetzungen und ist von der Rücknahme der Teilnahme zu unterscheiden.

6. Verarbeitung finanzbezogener Daten

Im Rahmen von Beratungs- oder Vermittlungsanfragen können finanzbezogene Angaben verarbeitet werden — insbesondere Anlageinteressen, Investitionsvolumen, gewünschte Edelmetall-Produkte (z. B. Barren, Zollfreilager, Sparpläne), Risikopräferenzen sowie ggf. Angaben zu bestehenden Kapitalanlagen.

Die Verarbeitung erfolgt ausschließlich

• zur Bearbeitung Deiner Anfrage,
• zur Vermittlung geeigneter Angebote,
• zur Durchführung von Beratungsgesprächen,
• zur Vertragsanbahnung mit dem von Dir gewählten Edelmetallhändler oder Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Finanzbezogene Daten behandle ich vertraulich. Eine Bonitäts- oder Scoring-Bewertung führe ich nicht durch.

7. Empfänger personenbezogener Daten

Im Rahmen der Vermittlung kann es notwendig sein, Deine Daten an folgende Empfänger-Kategorien weiterzugeben:

• Edelmetallhändler und Bullion-Anbieter, bei denen Du einen Vertrag abschließen möchtest
• Vermittlungs- und Kooperationspartner (z. B. bei Sparplänen, Zollfreilager-Anbietern)
• Banken und Zahlungsdienstleister, soweit erforderlich
• Technische Dienstleister (Hosting, Mail, Terminbuchung, Analyse — siehe Abschnitte 3, 5, 9, 10)
• Steuerberater und Buchhaltungs-Dienstleister im Rahmen gesetzlicher Pflichten
• Behörden, soweit gesetzlich vorgeschrieben (z. B. Finanzamt; bei meldepflichtigen Sachverhalten nach GwG)

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Übermittlung in die Schweiz (Drittland): Wenn Du Dich für eine Einlagerung in einem Schweizer Zollfreilager entscheidest, werden die dafür erforderlichen Daten an den jeweiligen Lagerbetreiber in der Schweiz übermittelt. Die Schweiz gilt aufgrund des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) als Drittland mit angemessenem Datenschutzniveau; zusätzliche Garantien nach Art. 46 DSGVO sind daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Geldwäscherechtliche Pflichten: Bei der Vermittlung von Edelmetallgeschäften können der von Dir gewählte Edelmetallhändler bzw. Anbieter sowie ich als Vermittler geldwäscherechtlichen Identifizierungs-, Aufzeichnungs- und Meldepflichten nach dem Geldwäschegesetz (GwG) unterliegen. Soweit solche Pflichten greifen, werden die hierfür erforderlichen Daten erhoben, gespeichert und im gesetzlich vorgeschriebenen Umfang an die zuständigen Behörden übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Vorschriften des GwG.

8. Terminbuchung (Calendly)

Für die Online-Terminbuchung nutze ich Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Bei einer Buchung übermittelst Du Calendly Deinen Namen, Deine E-Mail-Adresse und Deinen Wunschtermin. Calendly speichert auf US-Servern. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie ergänzende Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: calendly.com/de/pages/privacy.

9. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Cookies für Statistik und Marketing werden ausschließlich nach Deiner ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung der Einwilligungen kommt das Tool Complianz (Complianz B.V., Niederlande) zum Einsatz. Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

9.1 Tippgeber-Referral-Cookie (em_ref)

Wenn Du die Website über einen persönlichen Empfehler-Link erreichst (Format: ?ref=CODE), wird der em_ref-Cookie gesetzt. Gespeichert wird ausschließlich der Empfehler-Code — keine personenbezogenen Daten anderer Nutzer. Zweck: Provisionszuordnung an den Empfehler bei späterer Anfrage. Speicherdauer: 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Provisionsabrechnung im Empfehler-Programm). Du kannst das Cookie jederzeit in den Cookie-Einstellungen ablehnen oder im Browser löschen. Der Empfehler erhält ausschließlich aggregierte Klick- und Abschluss-Statistiken ohne Bezug zu einzelnen Personen.

10. Webanalyse: Google Analytics 4

Nach Deiner Einwilligung nutze ich Google Analytics 4 bzw. den Google Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (eingebunden über Google Site Kit).

Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Interaktionen. Tracking-ID: GT-T53RMH43.

Drittlandtransfer: Eine Übertragung in die USA ist möglich. Google stützt diese auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate auf Google-Servern, anschließend automatische Löschung. Die Einwilligung kannst Du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Datenschutzhinweise: policies.google.com/privacy.

11. Datensparsame Reichweitenmessung (selbst gehostet)

Zusätzlich zur GA4-Auswertung nutze ich eine selbst gehostete, datensparsame Open-Source-Analyse auf eigener Serverinfrastruktur bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Deutschland). Es werden keinerlei Daten an Dritte übermittelt.

Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Erfasst werden ausschließlich aggregierte, pseudonymisierte Nutzungsdaten: Seitenaufrufe, ungefähre Region, Browser-/Gerätetyp, Verweildauer. Die IP-Adresse wird vor der Speicherung gehasht und gekürzt; es werden keine Nutzerprofile erstellt und kein geräteübergreifendes Tracking betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse und technischen Optimierung dieses Online-Angebots — ohne Tracking, ohne Profiling). Da keine Cookies oder vergleichbaren Speichertechnologien auf Deinem Endgerät gesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: 12 Monate, danach automatische Löschung.

12. Google Fonts (lokal eingebunden)

Diese Website nutzt Google Fonts, die lokal auf meinem Server gehostet werden. Es findet keine Verbindung zu Google-Servern statt — somit auch keine Datenübertragung an Google im Zusammenhang mit Schriftarten.

13. E-Mail-Kommunikation — Sicherheitshinweis

Die Kommunikation per E-Mail erfolgt im Internet grundsätzlich unverschlüsselt zwischen den Mail-Servern und kann Sicherheitslücken aufweisen. Bitte sende mir vertrauliche Informationen — insbesondere Bankverbindungen, Investitionsbeträge oder sensible Vertragsdetails — möglichst nicht unverschlüsselt per E-Mail. Für die Erstkontaktaufnahme genügen allgemeine Angaben; Details besprechen wir telefonisch oder im persönlichen/Video-Termin.

13a. WhatsApp-Kanal (Meta Platforms Ireland Ltd.)

Ich betreibe einen einseitig sendenden WhatsApp-Kanal („Edelmetallvermittlung.de“). Wenn Du den Kanal abonnierst, verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, Deine Telefonnummer und Abonnement-Daten.

Ich selbst sehe keine Abonnenten-Liste und keine einzelnen Telefonnummern; ich erhalte ausschließlich aggregierte Reaktions- und Reichweiten-Kennzahlen, die WhatsApp dem Kanalbetreiber bereitstellt.

Drittlandtransfer: Es findet eine Datenübermittlung an die Meta Platforms, Inc. mit Sitz in den USA statt. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Az. C(2023) 4745 final) sowie ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und Direktansprache von Interessenten). Du kannst dem Abonnement jederzeit widersprechen, indem Du den Kanal in WhatsApp wieder verlässt.

Weitere Informationen zu Datenverarbeitung in WhatsApp findest Du in der WhatsApp-Datenschutzerklärung für den EWR.

14. Speicherdauern im Überblick

• Server-Logfiles: max. 30 Tage
• GA4-Statistik: 14 Monate (auf Google-Servern)
• Reichweitenmessung (aggregiert): 12 Monate, kein Personenbezug
• Tippgeber-Cookie em_ref: 12 Monate
• Kontakt- und Beratungsanfragen ohne Vertragsabschluss: bis zu 12 Monate
• Nicht bestätigte Gewinnspielteilnahmen: spätestens 14 Tage nach Eingang
• Gewinnspielteilnahmen ohne Gewinn: drei Monate nach der Ziehung
• Daten der Gewinner: nach Abschluss der Veranstaltung, soweit keine Aufbewahrungspflicht entgegensteht
• Ziehungsprotokoll und pseudonyme Nachweisdaten: spätestens 3 Jahre nach der Ziehung
• Öffentliche Liste der Ziehungs-IDs: bis 30.04.2027, danach entfernt
• Vermittlungs- und Beratungsunterlagen: entsprechend gesetzlicher Verjährungs- und Dokumentationspflichten
• Steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen: je nach Art des Dokuments regelmäßig sechs, acht oder zehn Jahre nach den jeweils einschlägigen Vorschriften, insbesondere § 147 AO, § 257 HGB und § 14b UStG

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung — einschließlich Profiling im Sinne von Art. 22 DSGVO — findet durch mich nicht statt. Die Entscheidung über Annahme oder Konditionen eines Vertrags trifft der jeweilige Edelmetallhändler bzw. Vermittlungspartner auf Grundlage seiner eigenen Annahmerichtlinien.

16. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen der besonderen Situation (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Deiner Rechte genügt eine formlose E-Mail an info@edelmetallvermittlung.de.

17. Widerspruchsrecht

Sofern Deine personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast Du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Richte Deinen Widerspruch bitte an info@edelmetallvermittlung.de.

18. Zuständige Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner Daten zu beschweren.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211/38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

19. Datenschutzbeauftragter

Es besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Bei Fragen zum Datenschutz wende Dich bitte direkt an mich unter info@edelmetallvermittlung.de.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Rahmenbedingungen oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.