Datenschutzerklärung

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

Soweit auf andere Websites verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, die Datenschutzerklärungen auf den verlinkten Webseiten zu prüfen, um feststellen zu können, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

Verantwortliche Stelle im Sinne des Datenschutzrechts

Juwelier von Spreckelsen GmbH Neuer Wall 10 20354 Hamburg Deutschland

Telefon: +49 40 573 08 1880 E-Mail: berlin@vs-juwelier.de

Geschäftsführer: Daniel Nissen

Standort Berlin (vor Ort Datenerhebung bei Ankauf, Bewertung, Termin): Kantstraße 107 10627 Berlin Telefon: +49 30 43023619

Datenverarbeitung beim Besuch unserer Website

Wenn Sie unsere Webseiten aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an den Webserver unseres Hosting-Dienstleisters übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und diesem Webserver verarbeitet:

  • Besuchte Domain
  • Datum und Uhrzeit der Anforderung
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
  • Verwendeter Webbrowser und verwendetes Betriebssystem
  • IP-Adresse des anfordernden Rechners
  • Übertragene Datenmenge

Die aufgelisteten Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau der Website zu gewährleisten und eine komfortable Nutzung unserer Website durch die Nutzer zu ermöglichen. Zudem dienen sie der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die vorübergehende Verarbeitung dieser Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO.

Wir betreiben keinen eigenen Webserver. Die Auslieferung übernimmt unser Hosting-Dienstleister Cloudflare (siehe nächster Abschnitt), der die Verbindungsdaten in unserem Auftrag zur Auslieferung der Seiten und zur Abwehr von Angriffen verarbeitet. Beim Absenden des Kontaktformulars können zusätzlich technische Fehlermeldungen kurzzeitig in den Protokollen von Cloudflare anfallen, damit sich Störungen des Formularversands nachvollziehen lassen.

Serverseitiges Zugriffsprotokoll

Zusätzlich protokollieren wir Aufrufe unserer Seiten auf dem Server, bevor in Ihrem Browser ein Skript geladen wird. Damit zählen wir Besuche auch dann, wenn Blocker andere Messverfahren verhindern, überwachen die Auslieferung und werten aus, über welche Werbekampagnen Besucher zu uns kommen. Je Seitenaufruf werden gespeichert:

  • die aufgerufene Seite (Pfad) und die verweisende Seite, ohne die Parameter in deren Adresse,
  • Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content, mt, dev),
  • ob die Adresse eine Google-Klick-Kennung enthielt und welcher Art sie ist (gclid, gbraid oder wbraid), nicht die Kennung selbst,
  • Land, Netzbetreiber (autonomes System) und Cloudflare-Rechenzentrum,
  • die Browserkennung (User-Agent, gekürzt auf 256 Zeichen) und die daraus abgeleitete Geräteklasse,
  • Ihre IP-Adresse nur gekürzt (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit).

Auf Ihrem Endgerät wird dafür nichts gespeichert. Die Daten liegen im Dienst „Workers Analytics Engine" von Cloudflare, der sie in unserem Auftrag verarbeitet, und werden drei Monate nach ihrer Erfassung automatisch gelöscht. Einträge aus der Zeit vor dieser Umstellung im September 2026 können die Klick-Kennung und die vollständige Adresse der verweisenden Seite noch enthalten; bei einem Teil der IPv6-Adressen wurde dabei zudem mehr als die ersten 48 Bit gespeichert. Auch diese Einträge werden spätestens drei Monate nach ihrer Erfassung automatisch gelöscht. Wir werten die Daten nur zusammengefasst aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen, datensparsamen Reichweitenmessung, an der Erfolgskontrolle unserer Werbung und an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe „Widerspruchsrecht").

Eigene Besuchsmessung und Zuordnung einer Anfrage zum Besuch

Aus denselben Seitenaufrufen erstellen wir zusätzlich eine eigene Besuchsmessung in unserem Anfragen-System (siehe „Kontaktformular"), betrieben in unserem Auftrag auf der Infrastruktur von Cloudflare (Worker und Datenbank D1). Sie zeigt uns, über welche Anzeigen und Seiten Besucher kommen, wie weit sie die Seite nutzen und welche Wege zu einer Anfrage führen.

  • Seitenaufrufe: Für jeden Seitenaufruf entsteht eine zufällige Kennung. Laden Sie eine Seite, erzeugt unser Server die Kennung und schreibt sie in den Quelltext der Seite; wechseln Sie innerhalb unserer Website die Seite, ohne dass sie neu geladen wird, erzeugt unser Messskript die Kennung in Ihrem Browser. Auf Ihrem Endgerät wird dafür nichts gespeichert.
  • Zusammenfassung zu einem Besuch: Aufrufe desselben Besuchs fassen wir über eine pseudonyme Kennung zusammen. Sie wird mit einer Einwegfunktion (Hash) aus Ihrer gekürzten IP-Adresse (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit), der Geräteklasse, der Familie von Browser und Betriebssystem, Ihrer Browsersprache, der aufgerufenen Domain und einem täglich neu erzeugten Zufallswert gebildet. Um zu prüfen, wie oft dabei verschiedene Besucher fälschlich zu einem zusammenfallen, bilden wir auf dieselbe Weise und mit demselben Zufallswert eine zweite Kennung, bei der die IP-Adresse feiner gekürzt ist (IPv4 auf die ersten 28 Bit, IPv6 auf die ersten 64 Bit; bei IPv6 entspricht das meist einem einzelnen Internetanschluss) und zusätzlich die Hauptversion Ihres Browsers eingeht. Diese zweite Kennung speichern wir mit dem Besuch, verwenden sie aber nicht, um Aufrufe zusammenzufassen. Den Zufallswert löschen wir nach 31 Tagen; danach lässt sich keine der beiden Kennungen mehr auf eine IP-Adresse zurückrechnen. Die IP-Adresse selbst speichern wir nicht.
  • Gespeichert werden je Besuch: Einstiegs- und Ausstiegsseite, die verweisende Seite (ohne die Parameter in deren Adresse), Kampagnen-Parameter (utm_*, mt, dev), eine etwaige Google-Klick-Kennung (gclid, gbraid oder wbraid), Land, Netzbetreiber (autonomes System), Cloudflare-Rechenzentrum, Geräteklasse, Browser- und Betriebssystemfamilie, Browsersprache, Ihr Einwilligungsstatus aus dem Einwilligungsbanner (keine Entscheidung, abgelehnt oder zugestimmt; dazu lesen wir die unter „Cookies" genannten Cookies ncc_c und ncc_e aus), ob der Aufruf als automatisierter Zugriff oder als Vorabladen durch den Browser erkannt wurde, die Zahl der Seitenaufrufe und wie weit der Besuch auf dem Weg zu einer Anfrage gekommen ist, sowie die beiden oben beschriebenen Kennungen.
  • Gespeichert werden je Seitenaufruf: die aufgerufene Seite und der Zeitpunkt; beim Verlassen einer Seite außerdem Scrolltiefe, Verweildauer, Ladezeit, Stabilität des Seitenaufbaus und Reaktionszeit der Seite, Bildschirm- und Fenstergröße und Pixeldichte Ihres Geräts sowie, ob unsere Reichweitenmessung Umami in Ihrem Browser geladen werden konnte (daran erkennen wir, wie oft Blocker sie verhindern). Diese Werte liest unser Messskript in Ihrem Browser aus.
  • Ereignisse auf der Seite: die Nutzung unserer Kontaktwege (Formular begonnen, Telefon-, E-Mail-, WhatsApp- oder Kartenlink angetippt) und die Beschriftung angeklickter Schaltflächen zum Kontaktformular, welche Kontaktelemente sichtbar wurden, Schritte im Anfrage-Assistenten, das Absenden des Formulars, Abbrüche und Fehler beim Ausfüllen, ein blockiertes Absenden, Fehler im Anfrage-Assistenten, abgelehnte Dateianhänge (nur Größe und Dateiendung, nie der Dateiname) sowie der Stand Ihrer Einwilligung beim Seitenaufruf und Ihre Entscheidung im Einwilligungsbanner. Bei Abbrüchen und Fehlern erfassen wir den Namen des zuletzt bearbeiteten Feldes, die Anzahl der ausgefüllten Felder und der Anhänge und ob Sie bereits auf Absenden geklickt hatten — niemals die Inhalte der Felder. Beim Absenden erfassen wir, welche Warengruppe Sie im Formular gewählt haben (etwa Gold oder Uhren), sofern Sie eine gewählt haben; Ihre übrigen Eingaben — Name, Kontaktdaten, Nachricht und Anhänge — gelangen nicht in die Besuchsmessung. Tippen Sie auf einen WhatsApp-Link, erfassen wir dazu die kurze Bezugsnummer aus dem vorbelegten Text (siehe „WhatsApp").
  • Fristen: Einzelne Seitenaufrufe und Ereignisse löschen wir nach 30 Tagen, die Zusammenfassung je Besuch einschließlich der beiden Kennungen nach 180 Tagen. Eine Google-Klick-Kennung am Besuch löschen wir bereits nach 30 Tagen.

Zuordnung einer Anfrage zum Besuch. Senden Sie uns über das Kontaktformular eine Anfrage, übermittelt Ihr Browser die Kennung der zuletzt vollständig geladenen Seite mit. Haben Sie danach innerhalb unserer Website weitergeklickt, ohne dass eine Seite neu geladen wurde, ist das die Kennung dieser zuerst geladenen Seite, nicht die der Seite, von der aus Sie abschicken. Darüber ordnen wir die Anfrage dem Besuch zu, aus dem sie entstanden ist, ersatzweise über eine etwaige Google-Klick-Kennung, die bei Ihrem Besuch gespeichert ist. Zu Ihrer Anfrage legen wir in einer eigenen Tabelle eine Zeile an. Sie enthält eine zufällig erzeugte interne Kennung, über die wir den Verlauf in unserem eigenen Werkzeug öffnen, die Art der Zuordnung (über die Kennung des Seitenaufrufs, über die Klick-Kennung, nicht eindeutig oder keine Zuordnung) und den Kanal, über den die Anfrage kam (etwa Anzeige, Suche, direkt; ermittelt aus den mit der Anfrage übermittelten Angaben). Gelingt die Zuordnung, kommen die Kennungen von Besuch und gegebenenfalls Seitenaufruf, Kampagne, Einstiegsseite, die Art der Klick-Kennung, die Zahl der Seitenaufrufe bis zur Anfrage und der erreichte Schritt hinzu. Die Verweise auf Besuch und Seitenaufruf entfernen wir aus dieser Tabelle nach 30 Tagen; die übrigen Angaben, auch die interne Kennung, werden mit Ihrer Anfrage gelöscht. Die Kennung des Seitenaufrufs steht außerdem als Teil Ihrer Anfrage in der Zwischenspeicherung und wird mit ihr gelöscht, spätestens sechs Monate nach Eingang (siehe „Kontaktformular"). An eine Kundenverwaltung oder an Dritte geben wir sie nicht weiter.

Zweck ist, zu erkennen, welche Anzeigen und Seiten tatsächlich zu Anfragen führen, und unsere Werbung und unsere Seiten danach auszurichten. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Setzt Ihr Browser „Do Not Track" oder „Global Privacy Control", findet die Besuchsmessung nicht statt: Zu Ihren Seitenaufrufen speichern wir nichts, wir zählen lediglich stündlich, wie viele Aufrufe ohne Messung blieben. Die Kennung des Seitenaufrufs geben wir beim Absenden des Formulars dann nicht an unser Anfragen-System weiter, und weil zu Ihrem Besuch nichts gespeichert ist, wird Ihre Anfrage keinem Besuch zugeordnet. Die oben beschriebene Zeile zu Ihrer Anfrage entsteht trotzdem, enthält dann aber nur die interne Kennung, die Angabe „keine Zuordnung" und den Kanal aus den Angaben Ihrer Anfrage. Sie können jederzeit widersprechen (siehe „Widerspruchsrecht"); eine E-Mail genügt.

Hosting auf Cloudflare Workers

Diese Website wird auf der Plattform Cloudflare Workers der Cloudflare, Inc. (101 Townsend Street, San Francisco, California 94107, USA) gehostet. Auch die serverseitige Verarbeitung des Kontaktformulars läuft als Funktion auf dieser Plattform. Cloudflare verarbeitet in unserem Auftrag technisch erforderliche Verbindungsdaten (insbesondere IP-Adressen) zur Auslieferung der Inhalte und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei kann eine Übermittlung in die USA stattfinden.

Cloudflare ist darüber hinaus für uns tätig beim serverseitigen Zugriffsprotokoll, bei unserer eigenen Besuchsmessung, bei der Zwischenspeicherung eingehender Anfragen (siehe „Kontaktformular"), bei der Weiterleitung der Verbindungen zu unserer Reichweitenmessung Umami und bei der Ladezeit-Messung mit Cloudflare Web Analytics.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei Anfragen und Ankauf

Bei der Anfrage zur Bewertung, Schätzung oder zum Ankauf erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags mit Ihnen) sowie, soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Über unsere Website verkaufen wir nichts. Es gibt keine Bestell-, Zahlungs- oder Versandabwicklung und dementsprechend auch keine Zahlungs- oder Versanddienstleister als Empfänger. Empfänger Ihrer Daten sind ausschließlich die im Abschnitt „Datenweitergabe und Empfänger" genannten Stellen — dort ist auch Google als eigener Verantwortlicher aufgeführt — sowie gesetzlich vorgeschriebene Empfänger. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Kontaktformular, Kontaktaufnahme per E-Mail und Anfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Welche Daten das Kontaktformular erhebt

Im Kontaktformular ist Ihr Name Pflichtangabe, dazu E-Mail-Adresse oder Telefonnummer — eines von beiden genügt. Freiwillig sind der Betreff (die Warengruppe, um die es geht) und eine Nachricht. Optional können Sie bis zu 30 Dateien anhängen (JPG, PNG, WEBP, HEIC oder PDF, höchstens 10 MB je Datei und 20 MB insgesamt) — in der Regel Fotos oder Zertifikate der Stücke, die Sie verkaufen möchten. Anhänge können, je nachdem was Sie hochladen, weitere personenbezogene Daten enthalten (etwa Namen auf Gutachten oder Zertifikaten).

Auf einigen Seiten können Sie außerdem freiwillig einen Wunschtermin oder Rückrufwunsch, was Sie verkaufen möchten und in welcher ungefähren Menge sowie bei Uhren Marke, Modell und Ihre Preisvorstellung angeben. Diese Angaben gehen denselben Weg wie Ihre Nachricht; was Sie nach dem Absenden ergänzen, erhalten wir als zweite E-Mail mit derselben Vorgangsnummer.

Zusätzlich werden beim Absenden automatisch übermittelt:

  • die Adresse der Seite, von der aus Sie das Formular abgeschickt haben, einschließlich der Parameter in dieser Adresse,
  • eine Google-Klick-Kennung (gclid, gbraid oder wbraid), Kampagnen-Parameter (utm_*) sowie die Anzeigen-Parameter mt (Art der Keyword-Zuordnung) und dev (Gerätetyp), sofern Sie über eine Anzeige oder einen gekennzeichneten Link auf unsere Seite gelangt sind,
  • eine zufällig erzeugte Vorgangsnummer, die Ihre Anfrage bei uns kennzeichnet. Sie sorgt zunächst dafür, dass ein versehentliches doppeltes Absenden nicht als zwei Anfragen gezählt wird. Darüber hinaus ist sie das Merkmal, unter dem wir genau diese eine Anfrage in der unten beschriebenen Zwischenspeicherung wiederfinden — etwa, um sie auf Ihren Wunsch hin zu löschen.

Klick-Kennung und Kampagnen-Parameter werden in Ihrem Browser ausschließlich im Arbeitsspeicher gehalten, solange Sie sich auf unserer Website bewegen. Es wird dafür kein Cookie gesetzt und nichts auf Ihrem Endgerät gespeichert.

Wohin diese Daten gehen

1. Benachrichtigung per E-Mail (Resend). Ihre Anfrage wird uns als E-Mail an berlin@vs-juwelier.de zugestellt. Die E-Mail enthält alle Formularangaben einschließlich Ihrer Anhänge und die Adresse der Seite, von der aus Sie abgeschickt haben (ohne angehängte Parameter). Nur wenn die unter 2. beschriebene Zwischenspeicherung Ihre Anfrage nicht entgegennehmen konnte, enthält die E-Mail zusätzlich die vollständige Adresse, die Kampagnen-Angaben (Quelle, Kampagne, Anzeige, Keyword, Art der Keyword-Zuordnung, Gerätetyp) und eine etwaige Google-Klick-Kennung — damit diese Angaben dann nicht verloren gehen. Den Versand übernimmt in unserem Auftrag Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend speichert die Versanddaten in den USA; nach Angaben des Anbieters werden sie dort 30 Tage aufbewahrt und danach gelöscht. Weitere Informationen: https://resend.com/legal/privacy-policy. Die E-Mail liegt anschließend in unserem Postfach bei der netcup GmbH in Deutschland.

2. Zwischenspeicherung in unserem Anfragen-System. Parallel dazu wird Ihre Anfrage an ein eigenes System unter kontakt.vsjwl.de übergeben, das sie ausfallsicher entgegennimmt. Betrieben wird es in unserem Auftrag auf der Infrastruktur von Cloudflare (Worker und Datenbank D1). Gespeichert werden Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Warengruppe, Ihre Nachricht, die Adresse der Absendeseite, eine etwaige Google-Klick-Kennung, die Kampagnen-Parameter utm_*, die Kennung der zuletzt vollständig geladenen Seite (siehe „Eigene Besuchsmessung“), sowie die Vorgangsnummer, jeweils mit dem Eingangszeitpunkt und technischen Verbindungsdaten der Übertragung. Wie wir Ihre Anfrage darüber Ihrem Besuch in unserer eigenen Besuchsmessung zuordnen, steht unter „Eigene Besuchsmessung und Zuordnung einer Anfrage zum Besuch“. Ihre Anhänge werden dorthin nicht übermittelt; sie gehen ausschließlich den unter 1. beschriebenen E-Mail-Weg.

Eine automatische Übergabe an eine Kundenverwaltung ist für unseren Berliner Standort derzeit nicht eingerichtet; wir bearbeiten Ihre Anfrage anhand der E-Mail. Die Einträge in der Zwischenspeicherung löschen wir, sobald die Anfrage abgeschlossen bearbeitet ist, spätestens jedoch sechs Monate nach Eingang.

3. Schutz vor automatisierten Einsendungen. Das Formular enthält ein für Menschen unsichtbares Feld. Einsendungen, in denen dieses Feld ausgefüllt ist, verwerfen wir, ohne dafür zusätzliche Daten zu erheben.

Warum wir Klick-Kennung und Kampagnen-Parameter speichern

Klick-Kennung und Kampagnen-Parameter speichern wir zusammen mit Ihrer Anfrage in der Zwischenspeicherung (in der Benachrichtigungs-E-Mail nur, wenn die Zwischenspeicherung ausfällt), um intern auszuwerten, über welche Anzeigen, Suchbegriffe und Kanäle Anfragen zustande kommen, und unsere Werbeausgaben danach auszurichten. Kommen Sie über eine Anzeige zu uns, speichern wir die Klick-Kennung außerdem bis zu 30 Tage mit Ihrem Besuch in unserer eigenen Besuchsmessung, auch wenn Sie keine Anfrage senden (siehe „Eigene Besuchsmessung und Zuordnung einer Anfrage zum Besuch").

Die Klick-Kennung übermitteln wir an Google. Wir melden Google zurück, dass zu einem bestimmten Anzeigenklick eine Anfrage zustande gekommen ist — technisch die Klick-Kennung, der Zeitpunkt und die Angabe „Formular abgesendet". Das geschieht von unserem Server aus, nicht aus Ihrem Browser. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht und Ihre Anhänge. Google ist für diese Verarbeitung ein eigener Verantwortlicher; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Datenverarbeitung auch in den USA (Angemessenheitsbeschluss EU-US Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy.

Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Erfolgskontrolle unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Berücksichtigt haben wir dabei: Google hängt die Kennung beim Klick selbst an die Adresse und kennt sie also bereits; sie wird auf Ihrem Endgerät weder gespeichert noch später wiedererkannt; wir verknüpfen sie mit Ihrem Besuch in unserer eigenen Besuchsmessung (dort löschen wir sie nach 30 Tagen) und mit der Anfrage, die Sie uns selbst senden; an Google zurückgemeldet wird sie nur, wenn eine Anfrage zustande kam, und zwar allein die Tatsache des Kontakts, keine Angabe aus dem Formular; ausgewertet wird zusammengefasst. Sie können dieser Verarbeitung widersprechen (siehe „Widerspruchsrecht") — in dem Fall melden wir Ihre Anfrage nicht an Google.

Klick-Kennung und Kampagnen-Parameter werden mit der Anfrage gelöscht (Fristen unter „Kontaktformular" und in dem Abschnitt zur Speicherdauer weiter unten). Die Klick-Kennung an Ihrem Besuch in der eigenen Besuchsmessung löschen wir unabhängig davon nach 30 Tagen, die Kampagnen-Parameter dort mit der Zusammenfassung des Besuchs nach 180 Tagen.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe „Widerspruchsrecht").

Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir Schriftarten, die wir auf unseren eigenen Server vorab heruntergeladen haben und von dort ausliefern. Es findet keine Übermittlung an Google oder andere Drittanbieter statt; Ihr Browser baut keinerlei Verbindung zu fonts.googleapis.com oder fonts.gstatic.com auf.

Cookies

Unsere Website setzt von sich aus keine Cookies zu Analyse- oder Werbezwecken. Solange Sie im Einwilligungsbanner keine Auswahl getroffen haben, speichern wir kein Cookie. Erst wenn Sie eine Auswahl treffen, werden zwei technisch notwendige Cookies gespeichert, die diese Auswahl festhalten:

  • ncc_c — merkt, dass Sie eine Entscheidung getroffen haben. Speicherdauer: 1 Jahr.
  • ncc_e — merkt, welchen Kategorien Sie zugestimmt haben. Speicherdauer: 1 Jahr.

Diese beiden Cookies lesen wir außerdem beim Seitenaufruf aus, um den Stand Ihrer Einwilligung in unserer eigenen Besuchsmessung zu erfassen (siehe „Eigene Besuchsmessung und Zuordnung einer Anfrage zum Besuch").

Für interne Funktionstests kann über einen internen Link ein Cookie vsj_test gesetzt werden; bei Ihrem Besuch geschieht das nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies können erst entstehen, wenn Sie die Kartenanzeige von Google Maps aktivieren; Google kann dann insbesondere die Cookies NID, CONSENT, SOCS und 1P_JAR setzen (siehe „Google Maps"). Schlägt das Nachladen eines Seitenbestandteils fehl, legen wir kurzzeitig einen technischen Eintrag im Sitzungsspeicher Ihres Browsers ab, damit die Seite nur einmal neu geladen wird; er wird kurz nach dem erfolgreichen Laden wieder entfernt (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Beim ersten Aufruf unserer Website bitten wir Sie über ein Einwilligungsbanner, einem optionalen Dienst zuzustimmen: der Kartenanzeige von Google Maps. Ohne Ihre Einwilligung wird die Karte nicht geladen. Sie können die Einwilligung auch über „Karte aktivieren" im Kartenplatzhalter erteilen. Beide Wege speichern Ihre Entscheidung in den oben genannten technisch notwendigen Cookies. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Ob Sie eine Entscheidung getroffen und Google Maps zugelassen haben, erfassen wir als Zählwert in unserer Reichweitenmessung Umami und je Besuch und Seitenaufruf in unserer eigenen Besuchsmessung (siehe „Eigene Besuchsmessung und Zuordnung einer Anfrage zum Besuch"). Dazu lesen wir auch die beiden oben genannten Cookies aus. An Google wird diese Angabe nicht übermittelt.

Google Maps

Auf den meisten Seiten unserer Website — unter anderem auf der Startseite, der Kontaktseite und den Seiten zu den einzelnen Ankaufsleistungen — binden wir Kartenmaterial des Dienstes Google Maps ein, um Ihnen unseren Standort in der Kantstraße 107 anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin sehen Sie einen Platzhalter; es wird keine Verbindung zu Google aufgebaut. Mit Ihrer Zustimmung stellt Ihr Browser eine Verbindung zu Google her. Dabei werden Ihre IP-Adresse, die Adresse unserer Website (ohne Unterseite und Parameter) und ggf. weitere Nutzungsdaten an Google übertragen; Google kann eigene Cookies setzen, und eine Übermittlung in die USA kann nicht ausgeschlossen werden. Unabhängig davon enthält die Website einfache Links zu Google Maps; erst ein Klick darauf öffnet Google Maps.

Ihre Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Webanalyse mit Umami (ohne Cookies)

Zur Reichweitenmessung setzen wir Umami ein, eine Open-Source-Webanalyse, die wir selbst unter u.vs-juwelier.de betreiben. Die Verbindung dorthin läuft über Cloudflare, das dabei in unserem Auftrag tätig ist. Umami setzt keine Cookies, und wir geben die Daten nicht an Dritte weiter.

Erfasst werden die aufgerufene Seite einschließlich der Parameter in ihrer Adresse (darunter Kampagnen-Parameter und eine etwaige Google-Klick-Kennung), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die ungefähre Herkunft (Land bzw. Region). Ihre IP-Adresse wird ausschließlich zur Bestimmung dieser ungefähren Herkunft ausgewertet und nicht gespeichert. Aus IP-Adresse, Browserkennung und einem wechselnden Zusatzwert bildet Umami zwei pseudonyme Kennungen: eine fasst Seitenaufrufe innerhalb derselben Stunde zu einem Besuch zusammen, die zweite bleibt innerhalb desselben Kalendermonats gleich und zählt wiederkehrende Aufrufe desselben Geräts als denselben Besucher. Beide entstehen durch eine Einwegberechnung: Ihre IP-Adresse lässt sich daraus nicht zurückrechnen, und aus der Kennung selbst geht nicht hervor, wer Sie sind. In der Reichweitenmessung ordnen wir ihr keinen Namen zu.

Zusätzlich messen wir mit Umami, wie unsere Seiten genutzt werden, um sie verbessern zu können. Dazu gehören: Scrolltiefe und Verweildauer je Seite, Ladegeschwindigkeit, die Sichtbarkeit und Nutzung unserer Kontaktwege (Telefon, E-Mail, WhatsApp, Karte, Formular), das Absenden des Formulars (mit der gewählten Warengruppe, etwa Gold oder Uhren) sowie Abbrüche und Fehler beim Ausfüllen. Bei Abbrüchen und Fehlern erfassen wir ausschließlich den Namen des zuletzt bearbeiteten Feldes und die Anzahl der ausgefüllten Felder — niemals deren Inhalte. Insbesondere wird nicht erfasst, was Sie in das Nachrichtenfeld schreiben.

Auf Ihrem Endgerät speichert Umami nichts. Das Messskript prüft lediglich, ob Sie die Messung in Ihrem Browser selbst abgeschaltet haben (Eintrag umami.disabled im lokalen Speicher). Außerdem liest unsere Website beim Seitenaufruf den Eintrag vsj_test im lokalen Speicher, den nur der interne Testmodus setzt (siehe „Cookies"); bei Ihrem Besuch ist er nicht vorhanden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten- und Nutzungsmessung der eigenen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe „Widerspruchsrecht").

Ladezeit-Messung mit Cloudflare Web Analytics (ohne Cookies)

Über unseren Hosting-Dienstleister Cloudflare (siehe „Hosting auf Cloudflare Workers") nutzen wir zusätzlich Cloudflare Web Analytics. Cloudflare fügt dafür beim Ausliefern unserer Seiten ein kleines Skript ein, das Ihr Browser von static.cloudflareinsights.com lädt. Das Skript sendet Messwerte an Cloudflare, nach Angaben von Cloudflare an die Adresse /cdn-cgi/rum unserer eigenen Domain. Zweck ist, zu erkennen, wie schnell und stabil unsere Seiten bei Ihnen laden, und Störungen bei der Auslieferung zu finden.

Nach Angaben von Cloudflare werden dabei verarbeitet:

  • die aufgerufene Seite (Domain und Pfad, ohne die Parameter in der Adresse) und die verweisende Seite,
  • die Ladezeit der Seite und Messwerte dazu, wie schnell Inhalte erscheinen, ob sich Inhalte beim Laden verschieben und wie schnell die Seite auf Eingaben reagiert; dazu, welcher Teil der Seite einen schlechten Wert verursacht hat,
  • wie die Seite aufgerufen wurde (etwa neu geladen oder über „Zurück"),
  • Land, Gerätetyp (etwa Computer, Handy oder Tablet), Browser und Betriebssystem.

Beim Laden des Skripts und beim Senden der Messwerte erhält Cloudflare technisch bedingt Ihre IP-Adresse. Cloudflare Web Analytics setzt nach Angaben von Cloudflare keine Cookies, speichert nichts im lokalen Speicher Ihres Browsers und bildet keinen Fingerabdruck aus Ihrer IP-Adresse, Ihrer Browserkennung oder anderen Daten. Das Skript liest die Messwerte über eine Schnittstelle Ihres Browsers aus, die Ladezeiten bereitstellt. Wir sehen nur zusammengefasste Auswertungen.

Nach Angaben von Cloudflare werden die vollständigen Messdaten 7 Tage aufbewahrt und danach auf eine Stichprobe von etwa 10 % verdichtet; die Auswertungen können wir für die zurückliegenden sechs Monate abrufen. Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA) ist dabei in unserem Auftrag tätig. Dabei kann eine Übermittlung in die USA stattfinden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabil erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe „Widerspruchsrecht").

Fehlermeldungen aus dem Browser (Traceway)

Damit wir technische Fehler auf unserer Website erkennen und beheben können, setzen wir das Fehlerüberwachungs-Werkzeug Traceway ein. Wir betreiben es selbst unter traceway.vsjwl.de auf einem Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe) in Deutschland.

Ein kleines Skript wird in Ihrem Browser erst geladen, nachdem die Seite fertig aufgebaut ist. Es sendet nur dann etwas, wenn auf der Seite ein Programmfehler auftritt, etwa wenn ein Skript abbricht. Ohne Fehler wird nichts übertragen. Automatisierte Zugriffe (etwa Suchmaschinen) erhalten das Skript nicht. Je Fehlermeldung werden übertragen:

  • die Fehlermeldung und die Stelle in unserem Programmcode, an der der Fehler auftrat, mit dem Zeitpunkt und der Version unserer Website,
  • unsere Domain und die aufgerufene Seite (Pfad, ohne die Parameter in der Adresse); von der verweisenden Seite nur deren Domain,
  • Ihre Browserkennung (User-Agent), Browsersprache, die Plattform Ihres Geräts (etwa Betriebssystem), Bildschirm- und Fenstergröße sowie die Zeitzone Ihres Geräts.

Bei der Übertragung erhält unser Server technisch bedingt Ihre IP-Adresse. Das Skript liest Ihre Eingaben in Formularen nicht aus. Wir zeichnen weder Ihre Sitzung noch Ihre Seitenwechsel, Konsolenausgaben oder Netzwerkanfragen auf. Auf Ihrem Endgerät wird nichts gespeichert; die oben genannten Angaben zu Browser und Gerät liest das Skript im Fehlerfall aus Ihrem Browser aus. Die Fehlermeldungen werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfrei funktionierenden Website, insbesondere an einem funktionierenden Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Die netcup GmbH ist als Anbieter des Servers in unserem Auftrag tätig; an Dritte geben wir die Fehlermeldungen nicht weiter. Sie können widersprechen (siehe „Widerspruchsrecht").

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auf unserer Website ist kein Skript von Google Ads eingebunden. Es werden keine Werbe-Cookies von Google gesetzt, und beim Besuch unserer Seiten entsteht keine Verbindung zu Google, ausgenommen die Kartenanzeige nach Ihrer Einwilligung und Links zu Google Maps, die Sie selbst anklicken.

Klicken Sie auf eine unserer Anzeigen, verarbeitet Google diesen Klick in eigener Verantwortung. Google hängt eine Klick-Kennung (gclid, gbraid oder wbraid) an die Adresse; zusätzlich enthält die Adresse von uns festgelegte Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term, mt, dev). Diese Angaben werten wir intern aus: im serverseitigen Zugriffsprotokoll (dort ohne die Kennung selbst), in unserer eigenen Besuchsmessung (dort mit der Kennung, die wir nach 30 Tagen löschen), in Umami und mit Ihrer Anfrage. Eine einzige Angabe geht an Google zurück: die Klick-Kennung mit dem Zeitpunkt und der Tatsache, dass eine Anfrage zustande kam — siehe „Warum wir Klick-Kennung und Kampagnen-Parameter speichern“. Über Ihren Besuch selbst und über einen Ankauf übermitteln wir Google nichts, und aus dem Formular verlässt kein Feld unser System.

Anrufe über unsere Anzeigen: Enthält eine Anzeige eine Anrufschaltfläche, kann Google für diesen Anruf eine Google-Weiterleitungsnummer einsetzen und dabei in eigener Verantwortung Angaben wie Zeitpunkt, Dauer und Vorwahl des Anrufs erfassen. Wir erhalten davon nur zusammengefasste Berichte. Anrufe über die Telefonnummer auf unserer Website laufen nicht über Google.

Zur Steuerung unserer Werbung rufen wir zusammengefasste Berichte (etwa Klicks, Kosten und Suchbegriffe je Kampagne) bei Google ab. Rechtsgrundlage für die interne Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; Sie können widersprechen. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.

WhatsApp

Auf unserer Website finden Sie eine Schaltfläche, über die Sie uns per WhatsApp kontaktieren können. Es handelt sich um einen einfachen Verweis: Erst wenn Sie ihn anklicken, wird eine Verbindung zu WhatsApp aufgebaut und Ihr WhatsApp-Konto geöffnet. Vorher werden keine Daten an WhatsApp übertragen und es werden keine WhatsApp-Inhalte in unsere Seiten eingebettet. Nehmen Sie über WhatsApp Kontakt zu uns auf, verarbeitet WhatsApp (WhatsApp Ireland Limited) Ihre Daten in eigener Verantwortung nach seinen Bedingungen; wir verarbeiten den Inhalt Ihrer Nachricht wie jede andere Kontaktanfrage. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

Der vorbelegte Text der Nachricht endet mit einer kurzen zufälligen Bezugsnummer, etwa „(Ref. K7Q2)". Tippen Sie auf den Link, speichern wir diese Nummer zusammen mit Ihrem Besuch (Seite, Kampagne, ggf. Google-Klick-Kennung) in unserer Besuchsmessung, um eine WhatsApp-Anfrage, die diese Nummer enthält, der Anzeige oder Seite zuordnen zu können, über die sie entstanden ist. Auf Ihrem Endgerät wird dafür nichts gespeichert; die Nummer entsteht mit jedem Laden der Seite neu. Sie können die Nummer vor dem Senden aus der Nachricht löschen. Ist die Messung für Ihren Besuch abgeschaltet („Do Not Track", „Global Privacy Control" oder Umami in Ihrem Browser deaktiviert), enthält der Text keine Bezugsnummer. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe „Widerspruchsrecht").

Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer

  • wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben.
  • wenn Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
  • soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Für den Betrieb unserer Website setzen wir externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

  • Cloudflare, Inc. (USA) — Hosting der Website und Ausführung des Kontaktformulars, serverseitiges Zugriffsprotokoll, eigene Besuchsmessung, Zwischenspeicherung eingehender Anfragen, Weiterleitung der Verbindungen zu Umami, Ladezeit-Messung (Cloudflare Web Analytics).
  • Plus Five Five, Inc. (Resend) (USA) — Versand der Benachrichtigungs-E-Mail mit Ihrer Anfrage und Ihren Anhängen.
  • netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland — Betrieb des E-Mail-Postfachs berlin@vs-juwelier.de und des Servers unserer Fehlerüberwachung Traceway.

Bei Cloudflare und Resend können dabei Daten in die USA übermittelt werden.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — nicht in unserem Auftrag tätig, sondern eigener Verantwortlicher. Google erhält von uns die Klick-Kennung mit Zeitpunkt zurück, wenn Sie über eine Anzeige zu uns gekommen sind und eine Anfrage gesendet haben (Zweck: Erfolgsmessung der Werbung, siehe „Google Ads“). Darüber hinaus erhält Google Daten nur, wenn Sie die Kartenanzeige aktivieren oder einen Link zu Google Maps anklicken. Verarbeitung auch in den USA.

Die selbst betriebene Reichweitenmessung Umami geben wir nicht an Dritte weiter; die Verbindung dorthin läuft über Cloudflare (siehe oben).

Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Wir erheben personenbezogene Daten (Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person) nur in dem von Ihnen zur Verfügung gestellten Umfang.

Wir nutzen das SSL/TLS-Verfahren. Dadurch werden die persönlichen Daten, die Sie an uns senden, auf dem Weg zu uns verschlüsselt übertragen.

Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt zur Erfüllung und Abwicklung der vertraglich vereinbarten Leistungen sowie zur Bearbeitung Ihrer Anfragen.

Anfragen, die zu keinem Geschäft führen, löschen wir, sobald sie erkennbar abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch sechs Monate nach dem letzten Kontakt. Das gilt auch für Klick-Kennung und Kampagnen-Angaben, soweit sie in der Benachrichtigungs-E-Mail stehen. Kommt ein Ankauf zustande, werden die Daten unter Berücksichtigung steuer-, handels- und geldwäscherechtlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht. Für die einzelnen Stationen des Kontaktformulars gelten zusätzlich die im Abschnitt „Kontaktformular" genannten Fristen.

Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

  • Recht auf Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO), soweit nicht andere gesetzliche Pflichten der Löschung entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie eines Ihrer Rechte ausüben oder von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an berlin@vs-juwelier.de oder ein Schreiben an die oben genannte Anschrift. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihre Einwilligung in die Kartenanzeige können Sie außerdem jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen.

Änderungen unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren.

Stand: Oktober 2026