Datenschutzerklärung

Stand: April 2026

Die Gretels Gold GmbH (nachfolgend: „Gretels Gold“ oder „wir“) nimmt den Schutz personenbezogener Daten sehr ernst. Im Folgenden stellen wir dar, welche Daten wir im Rahmen der Bereitstellung unserer Website, wann und zu welchen Zwecken verarbeiten.

1. Verantwortlichkeit

Verantwortlicher gem. Art. 4 Abs. 7 Europäischen Datenschutz-Grundverordnung (DSGVO) ist die:

Gretels Gold GmbH
Aispachstraße 18
72764 Reutlingen
Deutschland

Telefon: +49 160 7115071
E-Mail: info@gretelsgold.de

Sie erreichen uns bei Anliegen zum Datenschutz jederzeit unter den hier angegebenen Kontaktdaten.

2. Rechtsgrundlage, Zweck und Speicherdauer der Verarbeitung personenbezogener Daten

a. Websitebesuch

Bei jedem Aufruf unserer Website erfasst unser System automatisiert folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Browsertyp und die verwendete Version
• Betriebssystem des Nutzers
• Datum und Uhrzeit des Zugriffs
• Internet-Service-Provider des Nutzers
• IP-Adresse des Nutzers
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Website, von der das System des Nutzers auf unsere Internetseite gelangt
• Website, die vom System des Nutzers über unsere Website aufgerufen wird

Rechtsgrundlage für die vorübergehende Verarbeitung dieser Informationen ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung dieser Daten ist notwendig, um dem Nutzer eine voll funktionsfähige Nutzung der Website zu ermöglichen. Hierfür muss insbesondere die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zudem dienen uns die Daten zur technischen Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung, Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

b. Kontakt

Wenn Sie uns eine Nachricht z.B. via E-Mail zukommen lassen, verarbeiten wir folgende von Ihnen angegebenen Daten: Name, E-Mail-Adresse sowie ggf. weitere personenbezogene Daten, welche Sie in Ihrer Nachricht an uns angeben.

Die Rechtsgrundlage für die Erhebung der Daten im Rahmen von Kontaktaufnahmen ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Verarbeitung ist für die Erfüllung eines Vertrages mit dem Betroffenen erforderlich), wenn eine vertragliche Beziehung angestrebt wird oder eine solche bereits besteht. Die rechtliche Grundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (die Verarbeitung ist notwendig zur Wahrung unserer berechtigten Interessen), wenn kein Vertragsverhältnis besteht oder beabsichtigt ist, z.B. wenn der Kontakt allgemeiner Natur ist. In letzterem Fall besteht unser berechtigtes Interesse darin, Ihre Anfrage in einer angemessenen Weise zu beantworten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung oder zu Dokumentationszwecken nicht mehr erforderlich sind. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

c. Einsatz von Cookies

Bei Ihrer Nutzung unserer Website verwenden wir nur Cookies, um die von Ihnen getroffene Sprachwahl für unsere Website zu speichern, zu kontrollieren, ob Cookies gesetzt wurden und um Zwischenspeicherungen zu steuern. Der Zweck der Verwendung dieser zum Betrieb der Website erforderlicher Cookies ist, die ordnungsgemäße sinnvolle Nutzbarkeit unserer Website zu ermöglichen. Wir nutzen keine Analyse- oder Marketing Cookies.

Bei Cookies handelt es sich um kleine Textdateien, die Informationen zur Nutzung unserer Website (z.B. besuchte Webseiten, Anzahl der Besuche, Besuchszeiten, Verweildauer auf einzelnen Seiten, verwendeter Browser, verwendetes Betriebssystem usw.) auf Ihrem Rechner bzw. Ihrem Endgerät speichern, wenn Sie dies über die Einstellung Ihres Browsers zulassen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Rechtsgrundlage für die Verarbeitung von Informationen aus technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Soweit im Rahmen des Einsatzes technisch notwendiger Cookies personenbezogene Daten, insb. Ihre IP-Adresse verarbeitet werden, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Verarbeitung ist erforderlich zur Wahrung unserer berechtigten Interessen). Wir haben ein berechtigtes Interesse daran, unseren Websitebesuchern eine ordnungsgemäß funktionierende sowie nutzerfreundlich und zeitgemäß gestaltete Website anbieten zu können. Grundlegende Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. In diesen Zwecken liegt auch unser berechtigtes Interesse.

Diese Cookies werden grds. nach maximal 2 Tagen gelöscht. Nur die Cookies für die Spracheinstellung werden nach einem Jahr gelöscht.

d. Social-Media-Kanäle

Wir unterhalten auf Instagram eine sog. Fan-Page bzw. einen Account, um Ihnen auch innerhalb von sozialen Netzwerken Informationen über unser Unternehmen und unsere Projekte bereitzustellen, sowie um Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über das Angebot unseres Unternehmens zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Page/unseres Accounts von Ihnen verarbeiten.

Um die Inhalte unserer Social Media Präsenz betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein. Insoweit ist kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich. Bitte beachten Sie aber, dass soziale Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen von Instagram.

Bei der Nutzung unseres Accounts auf der Social-Media-Plattform Instagram, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland gemeinsam für die Verarbeitung personenbezogener Daten von Nutzern verantwortlich.

(1) Verarbeitung durch Gretels Gold

Soweit Sie mit den Inhalten auf unserer Instagram-Seite interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.

Wenn Sie mit uns über das jeweilige soziale Netzwerk interagieren, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten, soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen). Unser berechtigtes Interesse liegt darin, Ihnen auf Ihre Kontaktanfrage zu antworten.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

(2) Verarbeitung durch Meta Platforms Ireland

Wir haben keinen Einfluss auf die Datenverarbeitung durch die Meta Platforms Ireland im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung von Instagram gespeichert und verarbeitet sowie ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb von Instagram ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.

Informationen u.a. zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Meta Platforms Ireland. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.

Wir empfehlen Ihnen, Ihre datenschutzrechtliche Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragung direkt gegenüber Meta Platforms Ireland, 4 Grand Canal Square, Dublin 2, Irland geltend zu machen, soweit es sich um eine Datenverarbeitung durch die sozialen Netzwerke handelt.

3. Datentransfer

Wie jedes Unternehmen setzen auch wir Dienstleister ein, die für uns Leistungen im Rahmen des Webhosting erbringen In diesem Zusammenhang übermitteln wir Ihre personenbezogenen Daten an unseren Webhoster IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Insbesondere beim Angebot unseres Instagram-Accounts gemeinsam mit Meta Platforms Ireland Limited kann aufgrund der Konzernverflechtung von Meta Platforms Ireland Limited nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der EU/des EWR in Drittländer übermittelt werden (insb. in die USA). In diesen Drittländern existiert meist kein mit der EU/dem EWR vergleichbares Schutzniveau für die Datensicherheit. Um ein angemessenes Datenschutzniveau zu gewährleisten, achten wir darauf, dass die von uns ausgewählten Social-Media-Plattformen im Rahmen des EU-US Data Privacy Framework Agreements zertifiziert sind oder/und schließen sog. EU-Standardklauseln ab, nach denen sich die entsprechende Plattform verpflichtet, von der EU-Kommission festgelegte Standards einzuhalten, um Ihre personenbezogenen Daten zu schützen. Zudem wählen wir Social-Media-Plattformen auch danach aus, ob sie zusätzliche Garantien, wie z.B. erworbene Schutzzertifikate und/oder den Nachweis zusätzlicher und angemessener technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten (z.B. eine Verschlüsselung von Daten), bereitstellen. Das mit Meta Platforms Ireland verbundene Unternehmen Meta Platforms, Inc. ist im Rahmen des EU-US Data Privacy Framework Agreements zertifiziert.

4. Nicht-Bestehen einer automatisierten Entscheidungsfindung

Wir weisen Sie darauf hin, dass Sie nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

5. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss auch nicht erforderlich. Sie sind deswegen nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Um unsere Website in Anspruch nehmen zu können, (siehe dazu die Beschreibung der jeweiligen Leistungen gemäß Ziffer 2) ist die Bereitstellung der hierfür erforderlichen personenbezogenen Daten allerdings erforderlich.

6. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO; “Recht auf Vergessenwerden”),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig erfolgt.

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Für die Geltendmachung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie uns jederzeit über die in Ziffer 1 oben genannten und/oder die in unserem Impressum aufgeführten Kontaktwege kontaktieren.

Wir weisen Sie ergänzend darauf hin, dass, soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Basis des berechtigten Interesses im Rahmen der Interessenabwägung gemäß Art. 6 Abs.1 Satz 1 f) DSGVO erfolgt, Sie jederzeit das Recht haben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.