Datenschutzhinweise

1. Verantwortlicher und Kontakt

Sonnenberger Gold GmbH, Erstbergerstr. 79, 55120 Mainz, Deutschland, vertreten durch Zygmunt Sonnenberger.

Für Datenschutzanfragen: Info@sonnenberger-gold.de; Telefon: 06131611949.

2. Kundenkonto und Registrierung

Zur Einrichtung und Verwaltung Ihres Kontos verarbeiten wir E-Mail-Adresse, Anrede, Vor- und Nachnamen, Anschrift, Land, Kundennummer und Ihre Sparplan-Auswahl. Die Anmeldung verarbeitet Zugangsdaten und Sitzungsinformationen; eine E-Mail-Bestätigung dient der Verifikation Ihrer Adresse. Registrierungsangaben werden zunächst mit dem Anmeldekonto gespeichert und nach Bestätigung zur Einrichtung des Kundenprofils verwendet.

Zweck ist die Bearbeitung Ihrer Registrierung und die Bereitstellung des Kundenkontos. Soweit dies der Vertragsanbahnung oder Vertragserfüllung dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3. Bestellungen, Sparpläne und Bestände

Wir verarbeiten Bestellpositionen, Beträge, Versand- oder Lagerwahl, Lieferanschrift, Sparplan-Einstellungen, Zahlungshistorie, Edelmetallbestände sowie Verkaufs- und Auslieferungsanträge zur Abwicklung Ihrer Aufträge (Art. 6 Abs. 1 lit. b DSGVO). Registrierung allein löst keine automatische Lastschrift aus.

Zur Zuordnung von Überweisungen kann die Verwaltung Kontoauszüge importieren. Dabei werden insbesondere Betrag, Buchungsdatum, Verwendungszweck, Name des Zahlenden, gegebenenfalls IBAN und Transaktionskennung verarbeitet. Eine automatische Bankverknüpfung besteht nicht.

Soweit gesetzliche Nachweis-, Aufbewahrungs- oder geldwäscherechtliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die konkret geltenden Pflichten und Fristen sind vor Freigabe zu bestimmen.

4. Technischer Betrieb und Empfänger

Das Portal verwendet Lovable Cloud für Kundenanmeldung, Datenhaltung und vorbereitete Dokumentenspeicherung. Produkt- und Markenbilder werden über Lovable Assets ausgeliefert. Externe Schriftarten werden derzeit von Google Fonts geladen; dabei erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse.

Zur Bereitstellung und Absicherung des Angebots können Verbindungsdaten und Fehlerprotokolle verarbeitet werden. Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem sicheren, funktionsfähigen Angebot in Betracht. Die konkreten Protokolldaten, Interessenabwägung und Löschfristen sind noch zu prüfen.

Offen vor Freigabe: vollständige Vertragspartner für Hosting, Anmeldung, E-Mail, Medienauslieferung und Schriftarten; Auftragsverarbeitungsverträge, tatsächliche Verarbeitungsorte, Unterauftragnehmer und gegebenenfalls Drittlandtransfers samt geeigneter Garantien. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesichert.

5. Lokale Speicherung und Cookies

Die App verwendet lokale Browserspeicherung für den Warenkorb und Anmeldesitzungen sowie für den optionalen Demo-Zugang. Diese Einträge halten Ihre Auswahl und Anmeldung über Seitenwechsel hinweg verfügbar.

Für unbedingt erforderliche Speicherung kann § 25 Abs. 2 Nr. 2 TDDDG einschlägig sein. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils passenden DSGVO-Rechtsgrundlage. Nicht erforderliche Speicherung oder Nachverfolgung darf erst nach erforderlicher Einwilligung erfolgen.

In den geprüften App-Seiten ist kein eigenständiges Werbe-Tracking eingebunden. Cookies, Plattformprotokollierung und eingebundene Dienste sind vor Veröffentlichung zusätzlich technisch zu prüfen.

6. Speicherdauer

Personenbezogene Daten sollen nur so lange gespeichert werden, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach deren Ablauf sind sie zu löschen oder zu anonymisieren. Ein verbindliches Löschkonzept einschließlich Kontolöschung, Sicherungskopien, Zahlungsbelegen und technischen Protokollen ist vor dem Live-Betrieb festzulegen.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz; aktuelle Kontaktdaten finden Sie unter datenschutz.rlp.de.

8. Noch zu bestätigende Angaben

Vor Freigabe sind außerdem die Pflicht zur Benennung eines Datenschutzbeauftragten, die konkrete Kontolöschung, etwaige Bonitäts- oder Identitätsprüfungen sowie eine mögliche automatisierte Entscheidungsfindung zu prüfen und gegebenenfalls zu ergänzen. Dieser Entwurf deckt nur die derzeit erkennbaren App-Abläufe ab.