Datenschutzerklärung.

Datenschutzhinweise gemäß DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Goldmann-Capitals – Nils Goldmann
Asamweg 21, 95615 Marktredwitz, Deutschland
E-Mail: nils@goldmann-capitals.de
Telefon: 0176 46132046

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen nicht zu benennen.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Die Verarbeitung erfolgt stets auf Basis der gesetzlichen Grundlagen der DSGVO.

3. Hosting und Server-Logfiles

Beim Abruf unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Rechners (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp, -version und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Die Daten werden nach spätestens 30 Tagen automatisch gelöscht.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Für das Setzen von Cookies, die nicht technisch unbedingt erforderlich sind, ist nach § 25 Abs. 1 TDDDG Ihre vorherige, aktive Einwilligung erforderlich. Wir unterscheiden:

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Session-Cookies für den Login, CSRF-Schutz). Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies (optional): Diese Cookies werden erst gesetzt, nachdem Sie über unser Cookie-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungs-Widget auf der Website widerrufen.

5. Google Tag Manager

Wir setzen den Google Tag Manager ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er steuert, welche Tags und Skripte auf unserer Website geladen werden. In Verbindung mit Google Consent Mode v2 stellt der Tag Manager sicher, dass Tracking-Tags erst nach aktiver Einwilligung geladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zentraler Tag-Verwaltung). Datenschutzerklärung Google: policies.google.com/privacy.

6. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4) – einen Webanalysedienst von Google Ireland Limited. GA4 nutzt Cookies, um das Nutzerverhalten auf unserer Website zu analysieren. Die dabei erzeugten Informationen (u. a. aufgerufene Seiten, Sitzungsdauer, ungefährer Standort auf Stadtebene) werden an Google-Server übertragen. Google Analytics 4 erhebt keine vollständigen IP-Adressen.

Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. GA4 wird ausschließlich nach Einwilligung über unser Consent-Tool aktiviert; wir setzen Google Consent Mode v2 ein, das das Tracking zuverlässig blockiert, bis eine Einwilligung erteilt wird. Eine Datenübertragung in die USA ist möglich; Google Inc. ist nach dem EU-US Data Privacy Framework (EU-Kommission, Angemessenheitsbeschluss vom 10. Juli 2023) zertifiziert. Zusätzlich sind Standardvertragsklauseln (SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Schutzmaßnahme vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Speicherdauer: bis zu 14 Monate. Widerruf jederzeit über das Cookie-Einstellungs-Widget auf der Website oder das Google Analytics Opt-out Browser-Add-on.

7. Zahlungsabwicklung via Paddle

Für die Zahlungsabwicklung nutzen wir Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich). Paddle tritt dabei als sogenannter Merchant of Record auf – das bedeutet, Paddle ist offiziell Verkäufer gegenüber dem Käufer und verarbeitet Zahlungs- und Kundendaten in eigener Verantwortung. Wir erhalten lediglich eine Bestätigung der erfolgreichen Transaktion sowie Informationen, die für die Lieferfähigkeit unserer Produkte erforderlich sind.

Verarbeitete Datenkategorien (durch Paddle): Name, Rechnungsadresse, E-Mail-Adresse, IP-Adresse, Zahlungsdaten, Bestelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Paddle verarbeitet die Daten ggf. in Drittstaaten; Paddle setzt geeignete Schutzmaßnahmen gemäß Art. 46 DSGVO (Standardvertragsklauseln) ein. Datenschutzerklärung Paddle: paddle.com/legal/privacy.

8. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen.

9. Nutzerkonto und Lizenzverwaltung

Für den Erwerb und die Nutzung von ChartOps-Produkten ist die Registrierung eines Nutzerkontos erforderlich. Dabei erheben und speichern wir:

• Name und E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, kein Klartext-Zugriff)
• Lizenz- und Bestelldaten inkl. Zahlungshistorie
• Login-Zeitstempel und IP-Adresse (Sicherheit und Missbrauchsprävention)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert (i.d.R. 10 Jahre gemäß § 147 AO). Kontodaten werden nach Kündigung und Ablauf der Aufbewahrungsfristen gelöscht.

10. E-Mail-Kommunikation

Im Rahmen der Vertragsabwicklung versenden wir transaktionale E-Mails (Auftragsbestätigung, Zugangsdaten, Rechnungen). Diese Kommunikation ist für die Vertragserfüllung notwendig und kann nicht abbestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. für Analyse-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: nils@goldmann-capitals.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen (Sitz in Bayern) ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Mai 2026