Rechtliches
Datenschutz.
Stand: Juni 2026. Hier erklären wir, welche Daten wir erheben, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte du hast.
1.Verantwortlich für die Verarbeitung
7BOTANICALS PTE. LTD.
77 High Street #10-12B
High Street Plaza
179433 Singapur
UEN: 202425631W
Anfragen rund um Datenschutz richtest du am einfachsten über unsere Kontaktseite oder per E-Mail an info@edelmetall-kompass.de. Antwort typischerweise innerhalb von 30 Tagen wie nach DSGVO vorgesehen.
2.Welche Daten wir erheben — und wofür
2.1 Konfigurator-Anfrage & Newsletter
Wenn du den Konfigurator nutzt und uns eine Anfrage schickst oder dich zu unserem Newsletter anmeldest, erheben wir:
- E-Mail-Adresse
- im Konfigurator gewählte Angaben (z. B. Metall, Budget und Ziel)
- technische Metadaten (IP-Adresse, Browser, Zeitstempel)
Zweck: Versand der angeforderten Orientierung und unseres Newsletters mit Edelmetall-Informationen sowie passenden Anbieter-Empfehlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.
2.2 Kontaktaufnahme
Wenn du uns über die Kontaktseite oder per E-Mail schreibst, erheben wir:
- den Inhalt deiner Nachricht und deine E-Mail-Adresse
- technische Metadaten (IP-Adresse, Zeitstempel)
Zweck: Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an effizienter Anfragen-Bearbeitung).
2.3 Server-Logs
Beim Aufruf der Website erfassen unsere Server automatisch:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite + HTTP-Status
- Browser-Typ und Betriebssystem (User-Agent)
Zweck: Sicherheit der Plattform, technische Funktionsfähigkeit, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.4 Cookies und vergleichbare Speichertechniken
Wir unterscheiden zwischen technisch notwendigen Cookies (kein Banner nötig) und Cookies, die Einwilligung brauchen.
Technisch notwendig (immer aktiv):
- Session- und Consent-Cookies, die deine Cookie-Wahl speichern und die Grundfunktionen der Website bereitstellen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
Einwilligungspflichtig (Statistik & Marketing):
Diese Cookies werden NUR gesetzt, wenn du im Cookie-Banner dem jeweiligen Bereich zugestimmt hast. Details siehe Abschnitt 2.6.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
2.5 Affiliate-Click-Tracking
Wenn du einen Anbieter anklickst, leiten wir dich über einen Tracking-Link weiter (z. B. /r/<anbieter>), damit wir messen können, welche Empfehlung erfolgreich war. Erhoben werden dabei: anonymisierte Klick-ID, Zeitstempel, Quell-Seite. Keine personenbezogenen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erfolgsmessung unserer Empfehlungs-Provisionen).
2.6 Statistik & Marketing — nur mit deiner Einwilligung
Wenn du im Cookie-Banner zustimmst, setzen wir folgende Tools ein. Solange du nicht zugestimmt hast oder ablehnst, werden KEINE Daten an diese Dienste übertragen — Google Consent Mode v2 blockiert das auf Browser-Ebene.
Statistik (Kategorie „Statistik"):
- Google Tag Manager — zentrale Verwaltung unserer Tracking-Tags. Anbieter: Google Ireland Ltd., Dublin (mit Daten-Übermittlung an Google LLC, USA).
- Google Analytics 4 — anonymisierte Reichweiten- und Verhaltensanalyse. IP-Anonymisierung aktiviert. Speicherdauer: 14 Monate.
Marketing (Kategorie „Marketing"):
- Meta-Pixel (Facebook/Instagram) — Conversion-Messung und ggf. Retargeting für unsere Werbeanzeigen. Anbieter: Meta Platforms Ireland Ltd., Dublin (mit Daten-Übermittlung an Meta Platforms Inc., USA).
- Google Ads Conversion-Tracking — misst, welche Werbe-Klicks zu Konfigurator-Anfragen führen. Anbieter: Google Ireland Ltd., Dublin.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).
Widerruf: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Der Widerruf wirkt für die Zukunft.
3.An wen wir Daten weitergeben
Wir geben deine Daten nur weiter, soweit es zwingend erforderlich ist. Konkret an folgende Kategorien von Empfängern:
- Klaviyo (E-Mail-Service) — Versand des Newsletters und der angeforderten Orientierung sowie Verwaltung deiner Anmeldung. Anbieter: Klaviyo Inc., USA.
- Vercel (Hosting) — Hosting und Auslieferung der Website. Vercel Inc., USA.
- Supabase (Datenspeicher) — Speicherung von Konfigurator- und Newsletter-Anfragen. Datenspeicher in EU-Region (Frankfurt).
- Cloudflare (CDN + Bot-Schutz) — globale Auslieferung der Website + Bot-Erkennung. Cloudflare Inc., USA.
- Google (Tag Manager, Analytics, Ads) — nur bei Einwilligung. Google Ireland Ltd., Dublin (mit Übermittlung an Google LLC, USA).
- Meta Platforms (Pixel) — nur bei Einwilligung. Meta Platforms Ireland Ltd., Dublin (mit Übermittlung an Meta Platforms Inc., USA).
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen. Keine Datenweitergabe an Daten-Broker oder Drittparteien außerhalb dieser Liste.
4.Datentransfer in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA (Klaviyo, Vercel, Cloudflare, Google, Meta). Übermittlungen erfolgen auf Basis von:
- EU-Standardvertragsklauseln (SCC)
- Angemessenheitsbeschluss EU-USA Data Privacy Framework, soweit der Anbieter zertifiziert ist
- technischen und organisatorischen Schutzmaßnahmen (Verschlüsselung im Transit + at rest)
Unsere primäre Daten-Speicherung (Konfigurator- und Newsletter-Anfragen) liegt in der EU-Region eu-central-1 (Frankfurt).
5.Speicherdauer
- Newsletter-Anmeldung: bis zum Widerruf deiner Einwilligung bzw. zur Abmeldung.
- Konfigurator-Anfrage: solange für die Bearbeitung erforderlich, danach Aggregation oder Löschung.
- Server-Logs: typischerweise 7-30 Tage durch unseren Hoster (Vercel).
- Cookies: entsprechend ihrer jeweiligen Laufzeit (siehe Abschnitt 2.4).
Längere Aufbewahrung nur, soweit gesetzliche Pflichten dies erfordern (z. B. handelsrechtliche Aufbewahrungspflichten bei Buchhaltungsdaten).
6.Deine Rechte
Nach DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15) — welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16) — unrichtige Daten korrigieren lassen
- Löschung (Art. 17) — „Recht auf Vergessenwerden"
- Einschränkung (Art. 18) — Verarbeitung stoppen lassen
- Datenübertragbarkeit (Art. 20) — strukturierter Export deiner Daten
- Widerspruch (Art. 21) — gegen Verarbeitungen auf Basis berechtigten Interesses
- Widerruf erteilter Einwilligungen — wirkt für die Zukunft
Diese Rechte machst du am einfachsten über unsere Kontaktseite geltend. Wir bearbeiten Anfragen innerhalb der DSGVO-Frist von 30 Tagen.
7.Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Meinung bist, dass unsere Verarbeitung gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — typischerweise bei der Behörde deines gewöhnlichen Aufenthalts oder am Ort der mutmaßlichen Verletzung.
In Deutschland: jede Landes-Datenschutzbehörde sowie der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI).
8.Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein:
- HTTPS-Verschlüsselung aller Verbindungen (TLS 1.3)
- Rate-Limiting + Bot-Schutz gegen Angriffe
- Verschlüsselte Datenspeicherung bei unseren Auftragsverarbeitern
- Zugriffskontrolle auf interne Bereiche
9.Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Datenverarbeitungen ändern oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Version findest du immer hier unter /de/datenschutz. Das oben genannte „Stand"-Datum dokumentiert den letzten Stand.