Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Unsere Website wird über die Plattform Wix.com betrieben. Dabei können technische Betriebsdaten, Logfiles und für den Betrieb der Website erforderliche Informationen verarbeitet werden.

Die Zahlungsabwicklung erfolgt über Stripe (siehe Abschnitt 9). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (siehe auch Abschnitt 14).

Zur Erstellung eines personalisierten Gold-Claim-Lizenzzertifikats verarbeiten wir folgende Daten:

• Name des Lizenzinhabers (Pflichtfeld)
• Persönliche Widmung (optional, freiwillig)
• Ausgewählter Gold-Claim (Pflichtfeld)
• Gewählte Laufzeit (Pflichtfeld)
• E-Mail-Adresse für die Lieferung (Pflichtfeld)

Diese Daten werden zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet und dauerhaft im Rahmen der Zertifikatsverwaltung gespeichert, um die Echtheit jedes Zertifikats über die eindeutige Seriennummer nachweisbar zu halten.

Bei einer Bestellung auf goldminenlizenz.de als Gast (ohne Kundenkonto) werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse
• Name des Zertifikatsinhabers
• Bestelldetails (Produkt, Preis, Datum)
• Zahlungsbestätigungsdaten von Stripe (keine Zahlungsmitteldaten)

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. steuerliche Buchführung).

Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß steuerrechtlichen Vorgaben) aufbewahrt.

Registrierte Nutzer können ein Kundenkonto anlegen, über das sie ihre erworbenen Zertifikate verwalten können. Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Vollständiger Name
• Passwort (gespeichert als sicherer Hash, niemals im Klartext)

Die Verarbeitung der Kundenkontodaten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto kann jederzeit durch eine formlose E-Mail an info@goldminenlizenz.de gelöscht werden. Nach Löschung des Kontos werden nicht mehr benötigte personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Zahlungsabwicklung setzen wir den Dienst Stripe ein. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für europäische Kunden).

Wenn Sie eine Zahlung vornehmen, werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, Kontoinhaber etc.) direkt. Wir als Betreiber erhalten ausschließlich eine Zahlungsbestätigung sowie eine anonymisierte Transaktions-ID. Wir speichern oder sehen Ihre vollständigen Zahlungsmitteldaten zu keinem Zeitpunkt.

Stripe ist nach dem PCI-DSS-Standard (Payment Card Industry Data Security Standard) zertifiziert. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage für die Übermittlung Ihrer Daten an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach erfolgreicher Zahlung senden wir Ihnen eine Bestätigungs-E-Mail mit Ihrem personalisierten Zertifikat an die angegebene E-Mail-Adresse. Diese E-Mail ist Teil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (insbesondere Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Für den Versand von Zertifikaten und Bestätigungsemails nutzen wir die Gmail API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden E-Mail-Adressen und der Inhalt der Zertifikatsnachrichten an die Google-Server übertragen, um die E-Mails auszuliefern.

Die Nutzung der Gmail API erfolgt ausschließlich zum Versand transaktionaler E-Mails (Bestellbestätigung, Zertifikatszustellung). Es findet kein Tracking, kein Profiling und keine Weitergabe Ihrer Daten an Dritte durch unsere Nutzung der Gmail API statt.

Weitere Informationen zu Googles Datenschutzpraktiken finden Sie unter: policies.google.com/privacy

Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auf unserer Verifizierungsseite können Nutzer eine Seriennummer eingeben, um die Echtheit eines Zertifikats zu prüfen. Dabei wird lediglich die eingegebene Seriennummer gegen unsere Datenbank abgeglichen.

Es werden dabei keine personenbezogenen Daten des anfragenden Nutzers dauerhaft gespeichert. Die Abfrage selbst ist anonym.

Da unsere Infrastruktur sowie einige unserer Dienstleister (Google, Stripe) in den USA ansässig sind, werden personenbezogene Daten in die USA übertragen. Die USA gelten derzeit nicht als Land mit einem der EU gleichwertigen Datenschutzniveau.

Die Datenübertragung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere:

• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
• Zertifizierungen nach dem EU-U.S. Data Privacy Framework (soweit anwendbar)

Sie können eine Kopie der Standardvertragsklauseln bei uns anfordern.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Datenübertragung auf unserer Website erfolgt verschlüsselt über das HTTPS-Protokoll (TLS/SSL). Zahlungsdaten werden ausschließlich über die verschlüsselten Systeme von Stripe übertragen.

Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptographischer Hash.

Interessierte Nutzer können sich freiwillig dafür eintragen, gelegentlich über relevante Neuigkeiten informiert zu werden — insbesondere neue Gold-Claims, neue Besuchsmöglichkeiten, besondere Aktionen und wichtige Angebote rund um „Meine Goldminenlizenz“.

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte gegenüber uns:

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@goldminenlizenz.de

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Fragen, Auskunftsersuchen oder die Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Stand: Mai 2026 · Meine Goldminenlizenz · Western Territory LLC