Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für die Otto Parr KG ist kein Datenschutzbeauftragter bestellt. Nach § 38 Abs. 1 BDSG besteht dazu keine Pflicht, solange nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Was diese Website nicht tut

Diesen Abschnitt stellen wir bewusst an den Anfang, weil er die meisten Fragen bereits beantwortet:

• Es werden keine Cookies gesetzt. Weder von uns noch von Dritten — auch kein Sitzungs-Cookie.
• Es wird kein Analyse- oder Tracking-Werkzeug eingesetzt. Kein Google Analytics, kein Matomo, kein Facebook-Pixel, keine Reichweitenmessung.
• Es werden keine Inhalte von fremden Servern nachgeladen. Die Schriften liegen auf unserem eigenen Server, nicht bei Google Fonts. Es gibt kein eingebettetes Kartenfenster, keinen Instagram-Feed, kein YouTube-Video und keine Schaltflächen sozialer Netzwerke.
• Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Beim Aufruf dieser Website werden dadurch keine Daten an Dritte übermittelt. Das ändert sich erst, wenn Sie einen der Links zu externen Angeboten anklicken — dazu Abschnitt 7 und 8.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa wenn Sie uns Daten freiwillig übermitteln.
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Erfüllung eines Vertrags, etwa bei einer Anfrage zu Trauringen.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa am technisch sicheren Betrieb der Website.

4. Hosting und Server-Protokolle

Diese Website wird bei einem deutschen Anbieter gehostet:

Der Server steht in Deutschland.

[AV-VERTRAG — noch abzuschließen] — für das Hosting ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO zwingend. Er liegt derzeit nicht vor. ALL-INKL stellt ihn im Kundenmenü (KAS) kostenlos zum Abschluss bereit. Erst danach kann an dieser Stelle stehen, dass ein solcher Vertrag besteht.

Server-Protokolldateien

Beim Aufruf einer Seite erhebt der Server automatisch Angaben, die Ihr Browser übermittelt. Das ist technisch nicht vermeidbar und geschieht bei jedem Aufruf jeder Website im Internet. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• zuvor besuchte Seite (Referrer), sofern übermittelt
• verwendeter Browser und Betriebssystem

Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden automatisch gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; das ist nach wenigen Tagen der Fall. Bei einem sicherheitsrelevanten Vorfall können einzelne Datensätze länger aufbewahrt werden, bis der Vorfall geklärt ist.

5. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS mit TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Adresse umgeleitet.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular auf der Seite Kontakt schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben:

• Name und E-Mail-Adresse — Pflichtangaben, damit wir antworten können
• Telefonnummer — freiwillig
• Anliegen (Trauringe, Verlobungsringe, Goldankauf, Goldschmiede oder Sonstiges) — freiwillig
• Ihre Nachricht — Pflichtangabe

Die Angaben werden nicht in einer Datenbank gespeichert. Sie werden unmittelbar nach dem Absenden verschlüsselt an unser E-Mail-Postfach übertragen und liegen danach ausschließlich dort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. Die Angabe der Pflichtfelder ist freiwillig; ohne sie können wir die Anfrage jedoch nicht bearbeiten.

Schutz vor automatisierten Zusendungen

Das Formular enthält ein für Sie unsichtbares Zusatzfeld und prüft, wie viel Zeit zwischen dem Aufruf und dem Absenden vergangen ist. Beides dient allein der Abwehr maschineller Werbezusendungen. Es werden dabei keine personenbezogenen Daten erhoben, kein Verhalten ausgewertet und kein Dienst eines Dritten eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail und Telefon

Wenn Sie uns unmittelbar schreiben oder anrufen, verarbeiten wir die dabei anfallenden Angaben zur Bearbeitung Ihres Anliegens. Bitte beachten Sie, dass der Versand einer gewöhnlichen E-Mail unverschlüsselt erfolgen kann. Für vertrauliche Angaben — etwa im Zusammenhang mit einem Ankauf — nutzen Sie besser das Telefon oder kommen persönlich vorbei.

Wie lange wir Anfragen aufbewahren

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Geschäftsvorgang, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). Sie können der weiteren Speicherung jederzeit widersprechen (Abschnitt 10).

7. Soziale Medien — Instagram und Facebook

Wir sind bei Instagram und Facebook mit einem eigenen Auftritt vertreten und verweisen im Kopf- und Fußbereich dieser Website darauf.

Es sind reine Links, keine Einbindungen

Das ist der entscheidende Punkt: Wir setzen keine Schaltflächen, keine Zählpixel und keine eingebetteten Beiträge der Netzwerke ein. Solange Sie die Verweise nicht anklicken, wird keine Verbindung zu Meta hergestellt und keine Ihrer Daten dorthin übermittelt — auch keine IP-Adresse.

Was beim Klick geschieht

Klicken Sie auf einen der Verweise, verlassen Sie diese Website. Ab diesem Moment verarbeitet der Betreiber des Netzwerks Ihre Daten in eigener Verantwortung — unter anderem Ihre IP-Adresse, Angaben zu Gerät und Browser sowie, falls Sie dort angemeldet sind, die Zuordnung zu Ihrem Konto. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Betreiber beider Netzwerke innerhalb der EU ist:

Meta verarbeitet Daten auch in den Vereinigten Staaten. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen dorthin liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ergänzend nutzt Meta Standardvertragsklauseln.

Die Datenschutzhinweise der Netzwerke finden Sie hier: Meta-Datenschutzrichtlinie (gilt für Facebook und Instagram).

Unsere Auftritte in den Netzwerken

Für die Seiten, die wir dort selbst betreiben, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), soweit es um die Auswertung von Seitenstatistiken geht. Meta stellt uns dabei nur zusammengefasste, nicht auf einzelne Personen bezogene Auswertungen bereit. Ihre Rechte nach der DSGVO können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen; für die Statistiken hat Meta die vorrangige Verantwortung übernommen.

Wenn Sie uns dort schreiben

Nachrichten und Kommentare, die Sie uns über die Netzwerke senden, verarbeiten wir zur Beantwortung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie uns dort keine vertraulichen Angaben — nutzen Sie dafür Telefon, E-Mail oder unser Formular.

8. Weitere Verweise auf fremde Angebote

Neben den sozialen Netzwerken verweisen wir an einzelnen Stellen auf andere Anbieter. Auch hier gilt: Es sind Links, keine Einbindungen. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übermittelt.

• Google Maps — auf der Kontaktseite verweisen wir für Anfahrt und Standort auf Google Maps. Es ist kein Kartenfenster eingebettet; Sie sehen die Karte erst, wenn Sie den Verweis anklicken. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Google-Unternehmensprofil — die auf dieser Website wiedergegebenen Bewertungen sind fester Bestandteil der Seite und werden nicht von Google nachgeladen. Der Verweis auf das Original führt zu Google.
• Trauringexperte und Verlobungsring-Experte — Verzeichnisse, in denen unser Geschäft geführt wird.
• Christian Bauer — Händlerübersicht der Manufaktur.

Für die Inhalte und den Datenschutz dieser fremden Angebote sind allein deren Betreiber verantwortlich. Näheres dazu im Haftungsausschluss.

9. Cookies und lokaler Speicher

Dieser Eintrag enthält nur Ihre eigene Entscheidung, keinen Namen, keine Kennung und nichts, woraus sich ein Rückschluss auf Sie ziehen ließe. Er verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDG, da sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Einzelheiten und die Anleitung zum Löschen stehen in der Cookie-Richtlinie.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren zu lassen
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Eine formlose Nachricht an die oben genannte Adresse genügt. Es entstehen Ihnen dadurch keine Kosten.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage oder etwas an unserer Website ändert. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt den aktuellen Stand.