Rechtliches · Datenschutz
Datenschutzerklärung
Stand 10.10.2026
1.Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Geschäft ist:
Goldhafen Münster, Inhaber Kai Strotmeier
Hansaring 7, 48155 Münster
Telefon: 0251 210 160 33
E-Mail: info@gold-hafen.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2.Das Wichtigste in Kürze
- Kein Tracking Wir setzen keine Analyse-, Statistik- oder Werbedienste ein und keine Cookies für Besucher. Deshalb gibt es auch kein Cookie-Banner.
- Keine Inhalte Dritter ohne Klick Schriften, Bilder, Karten und Vorschaubilder liegen auf unserem eigenen Server. YouTube-Videos und Google Maps laden erst, wenn Sie sie ausdrücklich per Klick starten.
- Anfragen Was Sie in unsere Formulare eingeben, erhalten wir per E-Mail und speichern es zur Bearbeitung Ihrer Anfrage.
- Ankauf Beim Ankauf von Edelmetallen müssen wir Sie in bestimmten Fällen nach dem Geldwäschegesetz identifizieren und diese Unterlagen fünf Jahre aufbewahren.
3.Aufruf der Website und Hosting bei Cloudflare
Diese Website wird über die Plattform Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus und schützt die Website vor Überlastung und Angriffen.
Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den übertragenen Datenumfang, den Browsertyp und das Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Zur Fehleranalyse speichert Cloudflare Protokolle der Aufrufe für höchstens 7 Tage; danach werden sie automatisch gelöscht.
Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 12.
Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“).
4.1Rechtsgrundlage für den Browserspeicher
Das Speichern und Auslesen dieser Einträge ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschten Funktionen bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Für unseren internen Verwaltungsbereich (/verwaltung), den nur wir selbst nutzen, wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (goldhafen_admin, Laufzeit höchstens 8 Stunden). Besucher der Website erhalten dieses Cookie nicht.
Cloudflare kann zum Schutz vor automatisierten Angriffen in Einzelfällen ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm, Laufzeit 30 Minuten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
5.Anfragen über unsere Formulare
Über die Formulare für Kontakt, Terminanfrage und Hausbesuch können Sie uns Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, einen Wunschtermin, Ihre Postleitzahl oder Ihren Ort sowie eine Nachricht übermitteln. Pflichtangaben sind als solche gekennzeichnet; ohne Namen und eine Kontaktmöglichkeit können wir Ihnen nicht antworten.
Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, einen Termin im Laden oder einen Hausbesuch zu vereinbaren und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Ankaufs) und, soweit Ihre Anfrage darüber hinausgeht, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@gold-hafen.de.
Ein für Besucher unsichtbares Feld dient als Schutz vor automatisierten Spam-Einsendungen; dabei werden keine zusätzlichen Daten über Sie erhoben.
5.1Zustellung per E-Mail über Resend
Damit uns Ihre Anfrage zuverlässig erreicht, wird sie als E-Mail an unser Postfach info@gold-hafen.de gesendet. Für den Versand nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Resend verarbeitet dabei den Inhalt Ihrer Anfrage und die Versanddaten in unserem Auftrag. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 12).
Die E-Mail wird in unserem Postfach bei unserem E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gespeichert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung; die Daten liegen in Rechenzentren in der EU.
5.2Archiv der Anfragen
Zusätzlich speichern wir jede Anfrage mit Art der Anfrage, Name, Telefonnummer, E-Mail-Adresse, Wunschtermin, Postleitzahl oder Ort, Nachricht und Eingangszeitpunkt in einer Datenbank bei Cloudflare (Cloudflare D1). So geht keine Anfrage verloren, falls eine E-Mail nicht zugestellt wird. Auf dieses Archiv haben nur wir über einen passwortgeschützten Verwaltungsbereich Zugriff.
Wir löschen Anfragen aus dem Archiv und aus unserem Postfach, sobald sie erledigt sind, spätestens zwölf Monate nach dem letzten Kontakt. Kommt es zu einem Ankauf, gelten für die Ankaufsunterlagen die Fristen in Abschnitt 7.
6.Kontakt per Telefon, E-Mail und WhatsApp
Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (etwa Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach Abschnitt 5.2.
Unsere WhatsApp-Links (wa.me) öffnen WhatsApp mit einem vorbereiteten Nachrichtentext, zum Beispiel Ihrer Liste aus dem Ankaufsrechner. Erst wenn Sie die Nachricht in WhatsApp selbst absenden, erhalten wir sie; Sie können den Text vorher ändern oder löschen. Auf unserer Website werden dabei keine Daten an WhatsApp übertragen, bis Sie den Link anklicken.
WhatsApp wird von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben; Daten können an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Für die Verarbeitung innerhalb von WhatsApp gelten die Datenschutzhinweise von WhatsApp. Wir nutzen Ihre Nachricht, Ihre Telefonnummer, Ihren WhatsApp-Namen und Fotos, die Sie uns schicken, nur zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per Telefon, E-Mail oder Formular.
7.Ankauf im Laden und beim Hausbesuch
Wenn Sie uns Edelmetalle oder Schmuck verkaufen, erstellen wir eine Abrechnung mit Ihrem Namen, Ihrer Anschrift, den angekauften Stücken, Gewicht, Feingehalt, Preis und Zahlungsart. Bei Auszahlung per Überweisung verarbeiten wir zusätzlich Ihre Bankverbindung. Beim Hausbesuch verarbeiten wir außerdem die Adresse und den Termin des Besuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
Um nachweisen zu können, von wem wir eine Ware erworben haben, und um uns vor dem Ankauf gestohlener Ware zu schützen, lassen wir uns bei jedem Ankauf einen gültigen Personalausweis oder Reisepass zeigen und notieren die Angaben zu Ihrer Person. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Kopie Ihres Ausweises fertigen wir außerhalb der gesetzlichen Pflichten nach dem Geldwäschegesetz nur mit Ihrem Einverständnis an (§ 20 Abs. 2 Personalausweisgesetz).
7.1Identifizierung nach dem Geldwäschegesetz (GwG)
Als Händler mit Edelmetallen sind wir nach dem Geldwäschegesetz verpflichtet, Sie zu identifizieren, wenn wir für einen Ankauf 2.000 Euro oder mehr bar auszahlen, sowie in weiteren gesetzlich geregelten Fällen, etwa bei Anhaltspunkten für Geldwäsche (§ 10 Abs. 3 und Abs. 6a GwG). Dazu erfassen wir Vor- und Nachnamen, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift sowie Art, Nummer und ausstellende Behörde Ihres Ausweisdokuments, und wir fertigen eine Kopie des Ausweises an (§§ 8, 11, 12 GwG). Außerdem fragen wir, ob Sie für eigene Rechnung handeln und ob Sie eine politisch exponierte Person sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Geldwäschegesetz. Ohne diese Angaben dürfen wir den Ankauf in diesen Fällen nicht durchführen. Wir bewahren die Unterlagen fünf Jahre auf, gerechnet ab dem Ende des Kalenderjahres des Ankaufs, und löschen sie danach (§ 8 Abs. 4 GwG). Soweit wir gesetzlich dazu verpflichtet sind, übermitteln wir Daten an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU), an die zuständige Aufsichtsbehörde oder an Strafverfolgungsbehörden.
8.YouTube-Videos (erst nach Klick)
Auf der Startseite zeigen wir Kurzvideos aus unserem YouTube-Kanal. Zunächst sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt; dabei werden keine Daten an YouTube übertragen. Titel und Vorschaubilder neuer Videos ruft unser Server selbst bei YouTube ab und liefert sie von unserer eigenen Adresse aus; dabei werden keine Daten von Ihnen an YouTube übermittelt. Erst wenn Sie auf ein Video klicken, wird der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Daten wie Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an YouTube übertragen, und YouTube kann Informationen auf Ihrem Gerät speichern oder auslesen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 12). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie kein Video starten, findet keine Übertragung statt. Weitere Informationen: Datenschutzerklärung von Google.
Unseren Imagefilm spielen wir von unserem eigenen Server ab; er lädt ebenfalls erst nach Ihrem Klick und überträgt keine Daten an Dritte.
9.Karten: eigene Karten und Google Maps (erst nach Klick)
Die Karten auf unserer Website (Münsterland-Karte und Straßenkarte rund um den Hansaring) sind Grafiken auf Basis von OpenStreetMap-Daten, die auf unserem eigenen Server liegen. Beim Anzeigen werden keine Daten an OpenStreetMap oder andere Kartendienste übertragen.
Auf der Seite Kontakt und Anfahrt können Sie zusätzlich mit „Karte laden“ eine interaktive Karte von Google Maps laden. Erst nach diesem Klick werden Daten wie Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Google übertragen, und Google kann Informationen auf Ihrem Gerät speichern oder auslesen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in den USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Links wie „Karte in Google Maps öffnen“ oder „Route in Google Maps“ öffnen Google Maps in einem neuen Fenster; erst dann gelten die Datenschutzbestimmungen von Google.
10.Ankaufspreise und Kursdaten
Die Edelmetallkurse und Wechselkurse für unsere Preistabelle und den Ankaufsrechner ruft unser Server bei den Diensten gold-api.com und frankfurter.dev ab und speichert sie zwischen. Ihr Browser stellt dabei keine Verbindung zu diesen Diensten her, und es werden keine Daten über Sie an sie übermittelt.
11.Links zu Google-Bewertungen und sozialen Netzwerken
Die Kundenbewertungen auf unserer Website haben wir als Text aus unserem Google-Unternehmensprofil übernommen; beim Anzeigen werden keine Daten an Google übertragen. Unsere Links zu Google (Bewertungen lesen oder schreiben), YouTube, Instagram und TikTok sind einfache Links ohne eingebundene Plugins. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und es gelten dessen Datenschutzbestimmungen.
12.Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: unsere technischen Dienstleister als Auftragsverarbeiter (Cloudflare für Hosting und Datenbank, Resend für den E-Mail-Versand, unser E-Mail-Anbieter), bei Ankäufen gegebenenfalls unsere Bank und unser Steuerberater sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.
Cloudflare, Inc., Resend (Plus Five Five, Inc.), Google LLC und Meta Platforms, Inc. haben ihren Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); diese Unternehmen sind danach zertifiziert. Ergänzend gelten, soweit vereinbart, die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
13.Speicherdauer im Überblick
- Protokolle beim Aufruf der Website höchstens 7 Tage.
- Anfragen über Formular, E-Mail oder WhatsApp bis zur Erledigung, spätestens zwölf Monate nach dem letzten Kontakt.
- Unterlagen zur Identifizierung nach dem Geldwäschegesetz: fünf Jahre ab Ende des Kalenderjahres des Ankaufs.
- Ankaufsbelege und Abrechnungen acht Jahre als Buchungsbelege nach den steuerrechtlichen Vorschriften (§ 147 Abgabenordnung).
- Einträge im Browserspeicher bis Sie sie löschen beziehungsweise bis zum Ende der Browsersitzung (siehe Abschnitt 4).
14.Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten, etwa nach dem Geldwäschegesetz, können einer Löschung entgegenstehen.
Wenden Sie sich dafür einfach an uns: per E-Mail an info@gold-hafen.de, telefonisch oder im Laden.
14.1Widerspruchsrecht
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14.2Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
15.Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen ausschließlich auf Grundlage einer automatisierten Verarbeitung einschließlich Profiling (Art. 22 DSGVO). Die Ergebnisse des Ankaufsrechners sind unverbindliche Richtwerte; den Ankaufspreis legen wir nach der Prüfung Ihrer Stücke persönlich fest.
16.Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben auf der Seite.