Datenschutzrichtlinie
Am 25. Mai 2018 ist die Allgemeine Datenschutzverordnung (GDPR), eine neue Datenschutzverordnung, die von der Europäischen Union verabschiedet wurde, in Kraft. Unser Hauptzweck als Premium Gold GmbH („Premium Gold“) besteht darin, die Sicherheit Ihrer Daten zu gewährleisten und die Regeln für deren Verarbeitung zu vereinheitlichen. Wir setzen uns voll und ganz für diese Sache ein und ergreifen alle notwendigen Maßnahmen, um Ihre Daten zu schützen.
Als Administrator für personenbezogene Daten, Premium Gold GmbH („Prämie Gold“) hat es sich zur Aufgabe gemacht, Transparenz und Kontrolle über Ihre Daten zu bieten. Wir ergreifen alle notwendigen organisatorischen und technischen Maßnahmen, um alle Anforderungen der DSGVO zu erfüllen. Unsere Aktivitäten werden unter strikter Einhaltung des Datenschutzgesetzes und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen durch die Verarbeitung personenbezogener Daten und zum freien Datenverkehr durchgeführt.
Art. 1. (1) Alle personenbezogenen Daten, die Sie bei oder im Zusammenhang mit Ihrer Nutzung dieser Website teilen, werden verarbeitet und gespeichert von:
Administratorinformationen:
Nome: Premium Gold GmbH („Premiumgold“)
Handelsregistrierungsnummer: HRB 270400
Geschäftssitz: Level 8, Linkstraße 2, 10785 Berlin, Deutschland
Adresse für die Korrespondenz. Level 8, Linkstraße 2, 10785 Berlin, Deutschland
Telefon: +49 15888 493070
E-Mail: info@premiumgold.com
Webseite: premiumgold.com
Informationen zur zuständigen Datenschutzaufsichtsbehörde:
Nome: Bundesbeauftragter für Datenschutz und Informationsfreiheit (BfDI)
Geschäftssitz: Graurheindorfer Straße 153 53117 Bonn
Telefon: +49 228 997799 0
E-post: poststelle@bfdi.bund.de
Verwendete Begriffe
Artikel 2 Absatz 1 Für die Datenschutzrichtlinie sind die folgenden Wörter nach jeder Definition zu interpretieren und zu verstehen.
- „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende natürliche Person beziehen. Individuelle Daten, die, wenn sie zusammengefasst werden, zur Identifizierung einer bestimmten Person führen können, sind ebenfalls personenbezogene Daten. Beispiele hierfür sind Vor- und Nachname, Privatadresse, E-Mail-Adresse, Personalausweisnummer, Standortdaten und Internetprotokolladresse (IP).
- „Webseite“ - ein eigenständiges globales Internetnetzwerk, das über seine einheitliche Adresse (URL) über HTTP, HTTPS oder ein anderes standardisiertes Protokoll zugänglich ist und Systemdateien, Datenbanken, Textinhalte und grafische Elemente enthält, um die Aktivitäten des Händlers zu fördern.
- 'Verarbeitung' bezeichnet jeden mit oder ohne automatischen Verfahren ausgeführten Vorgang oder jede Vorgangsreihe, die mit personenbezogenen Daten oder einer Reihe personenbezogener Daten ausgeführt wird, wie das Erheben, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Kombination, Einschränkung, Löschung oder Zerstörung.
- „Administrator“ - eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit Dritten die Erhebung, Verarbeitung und Speicherung personenbezogener Daten durchführt.
- „Datenschutzhinweise„- Mitteilungen mit Informationen, die betroffenen Personen zur Verfügung gestellt werden, wenn das Unternehmen Informationen über sie sammelt. Diese Hinweise können entweder allgemeiner Natur sein (z. B. an Mitarbeiter gerichtet oder Hinweise auf der Website der Organisation) oder sich auf die Verarbeitung für einen bestimmten Zweck beziehen.
- „Pseudonymisierung„- die Ersetzung von Informationen, die eine Person direkt oder indirekt identifizieren, durch einen oder mehrere Identifikatoren („Pseudonyme“), sodass die Person ohne Zugang zu den zusätzlichen Informationen, die getrennt und vertraulich behandelt werden sollten, nicht identifiziert werden kann.
- „Zustimmung„- jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer ausdrücklichen bestätigenden Handlung, mit der die Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck gebracht wird.
- „Anonymisierte Daten“ bezeichnet personenbezogene Daten, die so verarbeitet wurden, dass die betroffene Person nicht mehr identifiziert werden kann.
- „Betroffene Person“ - die natürliche Person, auf die sich die personenbezogenen Daten beziehen. Mit anderen Worten, es ist die Person, deren Daten von einer Organisation gesammelt, gespeichert, verwendet oder verarbeitet werden.
Allgemeine Bestimmungen
Artikel 2 Absatz 1 Wir erheben und verarbeiten Ihre Daten über die Website http://premiumgold.com gestützt auf Art. 6 Abs. 1, Verordnung (EU) 2016/679 (DSGVO), und insbesondere aus den folgenden Gründen:
- Ihre ausdrückliche Zustimmung als Nutzer;
- Einhaltung einer für den Administrator geltenden gesetzlichen Verpflichtung, Regierungs- und Aufsichtsbehörden Bericht zu erstatten;
- Für die legitimen Interessen des Administrators;
Zwecke und Grundsätze der Erhebung, Verarbeitung und Speicherung Ihrer Daten
Art. 3 Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns bei der Nutzung bestimmter auf der Website verfügbarer Funktionen zur Verfügung stellen http://premiumgold.com. Dies verbessert Ihre Benutzererfahrung und bietet Ihnen den bestmöglichen Service.
- Kontakt im Zusammenhang mit den Aktivitäten des Administrators, auch beim oder im Zusammenhang mit dem Abschluss eines Fernabsatzvertrags;
- Statistische und analytische Zwecke;
- Marketingziele und Erforschung der Besonderheiten des Nutzererlebnisses zur Verbesserung der Funktionalität und des Designs der Website;
- Rechtliche und buchhalterische Zwecke
Artikel 4 Absatz 1 Der Administrator beachtet bei der Erfassung, Verarbeitung und Speicherung Ihrer Daten die folgenden Grundsätze:
- Legalität, Fairness und Transparenz;
- Einschränkung der Zwecke der Verarbeitung;
- Datenminimierung im Einklang mit den Zielen;
- Begrenzung der Speicherdauer zur Erreichung der Ziele;
- Genauigkeit und Aktualität der Daten;
- Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung ihrer Sicherheit;
(2) Der Administrator kann personenbezogene Daten verarbeiten und speichern, um seine legitimen Interessen zu schützen, wie z. B. die Wahrung rechtlicher Interessen vor dem zuständigen deutschen Gericht und die Erfüllung seiner Verpflichtungen gegenüber Regierungs- und Kommunalbehörden.
Arten der erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten.
Artikel 5 Absatz 1 Der Administrator verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen zu den unten aufgeführten Zwecken und Gründen:
- Kontaktdaten (Name, Telefon, E-Mail-Adresse.)
Zweck, für den die Daten erhoben werden:
Sie können das Kontaktformular der Website verwenden, um eine Anfrage zur Unterzeichnung eines Kaufvertrags für Edelmetalle einzureichen oder den Administrator für weitere Informationen zu seinen Geschäftsaktivitäten zu kontaktieren.
Grund für die Verarbeitung Ihrer Daten:
Wenn Sie die Anfrage über das Kontaktformular absenden, akzeptieren Sie die Allgemeinen Geschäftsbedingungen und die Datenschutzrichtlinie und begründen damit ein Vertragsverhältnis, auf dessen Grundlage wir Ihre Daten verarbeiten — Art. 6 (b) DSGVO.
- Daten zur Nutzererfahrung (Häufigkeit der Besuche, letzter Besuch, Verweildauer auf der Website, aufgerufene Seiten, Iterationen mit der Website usw.)
Zweck, für den die Daten erhoben werden:
Optimieren Sie den Inhalt und das Design einzelner Seiten, um das Nutzererlebnis zu personalisieren, die Kundenzufriedenheit mit dem Administrator zu erhöhen und die Waren und Dienstleistungen insgesamt zu verbessern. Die Informationen sind anonymisiert und verschlüsselt, sodass kein bestimmter Benutzer und seine Daten abgerufen werden können.
Grund für die Verarbeitung Ihrer Daten:
Die Annahme der Datenschutz- oder Cookie-Richtlinie bei der Anmeldung auf der Website stellt eine nachträgliche Zustimmung zur Durchführung einer bestimmten Aktion dar — Art. 6 (a) DSGVO.
Artikel 6 Absatz 1 Der Administrator erhebt oder verarbeitet keine personenbezogenen Daten in Bezug auf Folgendes:
- Rassische oder ethnische Herkunft;
- politische, religiöse oder weltanschauliche Überzeugungen oder Mitgliedschaft in Gewerkschaften, politischen oder nichtstaatlichen Organisationen;
- Genetische und biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.
(2) Der Administrator sammelt personenbezogene Daten von den Personen, auf die er sich bezieht.
(3) Das Unternehmen sammelt keine Daten über Personen unter 16 Jahren, außer mit ausdrücklicher Zustimmung ihrer Eltern oder ihres gesetzlichen Vertreters.
Aufbewahrungsdauer der gesammelten personenbezogenen Daten
Artikel 7 Absatz 1 Der Administrator bewahrt die erhobenen personenbezogenen Daten nur für den Zeitraum auf, der zur Erreichung der in dieser Richtlinie genannten Zwecke erforderlich ist und sofern er gesetzlich dazu berechtigt oder verpflichtet ist, sie länger aufzubewahren. Verschiedene Faktoren bestimmen die Dauer der Aufbewahrung, z. B. die Dauer der Leistungserbringung, falls dies zur Begründung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich ist oder ob wir gesetzlich verpflichtet sind, die Daten aufzubewahren. Die angemessenen Fristen richten sich nach verschiedenen gesetzlichen Anforderungen (zum Beispiel § 257 HGB), wie zum Beispiel:
(2) Die Dauer der Lagerung hängt auch von folgenden Faktoren ab
- Zeit für die Nutzung der Funktionen der Website;
- Rechtliche Verpflichtungen;
(3) Die Fristen, die der Administrator bei der Verarbeitung und Speicherung der Daten einhalten muss, lauten wie folgt:
- keine Aufbewahrungspflicht: sofortige Löschung;
- Zwei Jahre für Marketingzwecke
- Dreijährige Verjährungsfrist gemäß § 195 BGB zuzüglich 1 Jahr Sicherheitsreserve;
- Fünf Jahre Aufbewahrungsfrist für gewerbliche Mietverträge plus 1 Jahr Sicherheitsreserve;
- Sechsjährige Aufbewahrungsfrist für Steuerdokumente plus 1 Jahr Sicherheitsreserve.
Nutzer haben Rechte in Bezug auf die Erhebung, Verarbeitung und Speicherung personenbezogener Daten, einschließlich des Rechts, die Einwilligung zu einer solchen Verarbeitung zu widerrufen.
Artikel 8 Absatz 1 Der Nutzer hat das Recht, seine Einwilligung zur Verarbeitung zu widerrufen, indem er das Formular im Abschnitt „Bewerbungen“ ausfüllt. Der Nutzer kann von der Ausübung Gebrauch machen, wenn er nicht möchte, dass seine Daten ganz oder teilweise weiterhin vom Unternehmen für bestimmte oder alle Verarbeitungszwecke verarbeitet werden.
(2) Nachdem Sie die Einwilligung zur Verarbeitung personenbezogener Daten widerrufen haben, können Sie das Recht ausüben, die Website zu besuchen, die angebotenen Produkte anzusehen und Bestellungen aufzugeben.
(3) Die Einwilligung kann nach Abschluss einer Bestellung widerrufen werden.
(4) Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die der Datenverwalter bis zu diesem Zeitpunkt durchgeführt hat.
Auskunftsrecht
Artikel 9 Absatz 1 Der Nutzer hat das Recht, vom Administrator eine Bestätigung darüber zu verlangen und zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden, und andere Informationen zur Verarbeitung personenbezogener Daten.
(2) Der Administrator stellt auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten des Benutzers in elektronischer oder anderer geeigneter Form zur Verfügung.
(3) Die Bereitstellung des Datenzugriffs ist kostenlos, der Administrator behält sich jedoch das Recht vor, bei wiederholten oder übermäßigen Anfragen eine Verwaltungsgebühr zu erheben.
Recht auf Berichtigung oder Vervollständigung
Art. 10 Der Nutzer kann ungenaue oder unvollständige personenbezogene Daten, die ihn betreffen, korrigieren oder vervollständigen, indem er:
- Füllen Sie das Formular im Abschnitt „Anlagen“ aus und senden Sie es per E-Mail an den Administrator.
Recht auf Löschung („Vergessenwerden“)
Artikel 11 Absatz 1 Wenn der Benutzer möchte, dass einige oder alle seiner Daten gelöscht werden, kann er dies vom Administrator verlangen, der verpflichtet ist, sie unverzüglich zu löschen.
(2) Nach Ausübung dieses Rechts löscht der Administrator alle Ihre Daten mit Ausnahme der folgenden Informationen:
- Informationen, die erforderlich sind, um zu überprüfen, ob Ihr Recht auf Vergessenwerden erfüllt wurde — E-Mail-Adresse, IP-Adresse;
- technische Informationen über das Funktionieren der Website, die in keiner Weise mit Ihrer Person in Verbindung gebracht werden können;
Artikel 12 Absatz 1 Um sein Recht auf Löschung auszuüben, muss der Nutzer die folgenden Schritte unternehmen:
- Reichen Sie eine Anfrage ein, indem Sie dem Administrator das ausgefüllte Formular im Abschnitt „Anlagen“ per E-Mail senden.
(2) Sobald die Identität der Person, die die Anfrage gestellt hat, und der Person, auf die sich die Daten beziehen, überprüft wurde, löscht der Datenverwalter die von der betroffenen Person verarbeiteten Daten.
(3) Wenn eine Bestellung aufgegeben wurde und bearbeitet wird, kann das Recht frühestens nach Abschluss der Bearbeitung der Bestellung ausgeübt werden.
Recht auf Einschränkung
Artikel 13 In den folgenden Fällen hat der Nutzer der Website das Recht, den Administrator aufzufordern, die Verarbeitung der ihn betreffenden Daten einzuschränken. Die Hypothesen lauten wie folgt:
- die Richtigkeit der personenbezogenen Daten für einen Zeitraum anzufechten, der es dem Administrator ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- Unrechtmäßige Verarbeitung, Sie möchten jedoch nicht, dass die personenbezogenen Daten gelöscht werden, sondern nur, dass deren Verwendung eingeschränkt wird;
- Der Administrator benötigt die personenbezogenen Daten nicht mehr für Verarbeitungszwecke, Sie benötigen sie jedoch zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Widersprechen Sie der Verarbeitung und warten Sie ab, ob die legitimen Gründe des Administrators Vorrang vor den Interessen der Nutzer haben.
Recht auf Portabilität
Artikel 14 Absatz 1 Der Nutzer hat jederzeit das Recht, die für ihn im Zusammenhang mit der Nutzung der Dienste der Website gespeicherten und verarbeiteten Daten in maschinenlesbarer Form herunterzuladen, anzufordern und zu erhalten. Das Recht wird per E-Mail ausgeübt, nachdem das Formular im Abschnitt „Anwendungen“ ausgefüllt wurde.
(2) Die vom Händler gespeicherten personenbezogenen Daten können abgerufen werden von:
- den Datenadministrator aufzufordern, Ihnen Ihre Daten in einem lesbaren Format zur Verfügung zu stellen und sie an einen anderen Händler/Datenadministrator zu übertragen;
- Bitten Sie den Administrator, Ihre Daten direkt an einen von Ihnen benannten Händler/Datenadministrator zu übertragen, sofern dies technisch machbar ist.
Recht, Informationen zu erhalten.
Artikel 15: Sie haben das Recht, vom Administrator die Informationen aller Empfänger zu verlangen, die Zugang zu den personenbezogenen Daten hatten, für die eine Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde. Der Administrator kann dies nur akzeptieren, wenn dies möglich ist oder wenn dies einen unverhältnismäßigen Aufwand erfordert.
Widerspruchsrecht
Artikel 16 Absatz 1 Sie können jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten durch die
Administrator, auch wenn es für Direktmarketingzwecke verarbeitet wird
Ihre Rechte im Falle einer Datenschutzverletzung
Artikel 17 Absatz 1 Im Falle einer vom Administrator festgestellten Verletzung der Sicherheit Ihrer Daten, die die Rechte und Freiheiten der Bürger gefährdet, informiert der Administrator den/die betroffenen Benutzer darüber sowie über die getroffenen oder zu ergreifenden Maßnahmen.
(2) Das Vorstehende gilt nicht, wenn der Administrator angemessene technische und organisatorische Datenschutzmaßnahmen getroffen hat;
Personen, die Zugriff auf Ihre Daten haben
Artikel 18 Absatz 1 Im Zusammenhang mit der Vertragserfüllung durch den Händler und der Bereitstellung der vollen Funktionalität der Website kann der Händler Ihre Daten an die folgenden Datenverarbeiter weitergeben:
- Mitarbeiter der Buchhaltungs- und Rechtsabteilung;
- Hosting-Dienstleister
- Vertriebs- und technische Abteilung
- Abteilung Marketing
- Mitarbeiter einer Spedition, die die Lieferung von Waren durchführt, wobei ein Dritter die Lieferung durchführt;
- Regierungs- und Aufsichtsbehörden.
Zwecke der Verarbeitung personenbezogener Daten:
- Um die Bestelldaten zu verarbeiten und die Lieferung an eine Adresse durchzuführen;
- Verarbeitung von Buchhaltungsunterlagen zur Erfüllung der Verpflichtungen des Händlers nach geltendem deutschen Recht
- Schutz der legitimen und rechtlichen Interessen des Unternehmens im Zusammenhang mit seiner Geschäftstätigkeit;
- Erhöhen Sie den Marktanteil des Unternehmens, auch für Geschäftsentwicklungs-, Marketinganalysen- und Werbezwecke
- Bereitstellung von Diensten der Informationsgesellschaft, einschließlich der Optimierung des Nutzererlebnisses auf der Website
- Berichterstattung an Regierungs- und Aufsichtsbehörden sowie bei Beschwerden im Zusammenhang mit den Aktivitäten des Unternehmens;
(2) Diese Personen, die personenbezogene Daten verarbeiten, müssen alle Rechts- und Sicherheitsanforderungen bei der Verarbeitung und Speicherung erfüllen.
Artikel 19 Absatz 1 Im Allgemeinen werden Ihre Daten in der gesamten Europäischen Union und im Europäischen Wirtschaftsraum (EWR) gespeichert und verarbeitet. Wenn Ihre Daten außerhalb der Europäischen Union oder des EWR übertragen werden, unterliegt die Übertragung einer der folgenden Schutzmaßnahmen:
- Verbindliche Unternehmensregeln der zuständigen Aufsichtsbehörde;
- Auf der Grundlage von Standardvertragsbedingungen, die von der Europäischen Kommission verabschiedet wurden,
- Ein anerkannter Verhaltenskodex oder Zertifizierungsmechanismus bei Vorliegen rechtsverbindlicher und durchsetzbarer Verpflichtungen für den Drittanbieter.
(2) Wenn wir feststellen, dass eine dieser Maßnahmen nicht ausreicht, um ein angemessenes Schutzniveau zu gewährleisten, werden wir von Fall zu Fall zusätzliche technische und organisatorische Sicherheitsmaßnahmen gemäß den Empfehlungen der Europäischen Kommission ergreifen. Sie können uns jederzeit unter den oben angegebenen Kontaktdaten kontaktieren, um mehr über die Länder zu erfahren, in die wir Ihre Daten übertragen, und über die Sicherheitsvorkehrungen, die wir in Bezug auf diese Übertragungen getroffen haben.
Schlußbestimmungen
Artikel 20 Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder geltenden Datenschutzgesetzen haben Sie das Recht, sich bei der Bundesbeauftragter für Datenschutz und Informationsfreiheit (BfDI)
Artikel 21 Absatz 1 Der Händler kann diese Datenschutzrichtlinie ändern, um alle Benutzer angemessen zu benachrichtigen.
(2) Die Parteien vereinbaren, dass jede Änderung und Änderung dieses Dokuments gegenüber dem Nutzer in einem der folgenden Ereignisse wirksam wird, je nachdem, welches Ereignis zuerst eintritt:
- Auf ausdrückliche Mitteilung des Händlers und wenn der Nutzer nicht innerhalb von 14 Tagen angibt, dass er sie ablehnt
oder
- nach ihrer Veröffentlichung auf der Website des Händlers und wenn der Nutzer nicht innerhalb von 14 Tagen nach ihrer Veröffentlichung erklärt, dass er sie ablehnt,
oder
- durch die ausdrückliche Annahme durch den Nutzer über sein Konto auf der Website des Händlers.
Anwendungen
Artikel 22 Sie können alle Ihre Rechte in Bezug auf den Datenschutz über die unten beigefügten Formulare oder die Funktionen in Ihrem Profil ausüben.
- Formular zum Widerruf der Einwilligung für Verarbeitungszwecke — Anlage 1 Hier herunterladen
- Antrag „auf Vergessenwerden“ — auf Löschung personenbezogener Daten, die mich betreffen — Anlage Nr. 2 Hier herunterladen
- Antrag auf Portabilität personenbezogener Daten — Anlage 3 Hier herunterladen
- Antrag auf Berichtigung von Daten — Anlage Nr. 4 Hier herunterladen
Diese Datenschutzrichtlinie wurde verabschiedet und gilt ab dem 28.08.2024