Datenschutzrichtlinie (DSGVO)

Personenbezogene Daten verarbeiten wir nur in dem Umfang, der für die Erbringung der Dienstleistungen, die Erfüllung vertraglicher und gesetzlicher Pflichten, den Schutz der Rechte des Unternehmens und die Gewährleistung des sicheren Betriebs des Online-Shops GOLDU erforderlich ist.

1. Einleitende Bestimmungen

1.1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Gesellschaft Baumann Group a.s. (GOLDU®)

1.2 Rechtsvorschriften

Der Verantwortliche verarbeitet personenbezogene Daten insbesondere im Einklang mit:

• der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO),
• dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten,
• dem Gesetz Nr. 253/2008 Slg. über bestimmte Maßnahmen gegen die Legalisierung von Erträgen aus Straftaten und die Terrorismusfinanzierung,
• weiteren Rechtsvorschriften der Tschechischen Republik und der Europäischen Union.

1.3 Datenschutzbeauftragter

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da ihm diese Pflicht nach Art. 37 DSGVO nicht entsteht.

2. Welche personenbezogenen Daten wir verarbeiten

Der Verantwortliche kann insbesondere folgende personenbezogene Daten verarbeiten:

• Vor- und Nachname,
• Geburtsdatum,
• Wohnanschrift oder Lieferanschrift,
• Telefonnummer,
• E-Mail-Adresse,
• Rechnungsdaten,
• Bankverbindung,
• IP-Adresse,
• Daten zu Bestellungen und Transaktionen,
• Kommunikation mit dem Kunden,
• Daten aus Ausweisdokumenten im gesetzlich geforderten Umfang,
• für die Identifizierung und Kontrolle des Kunden nach AML-Vorschriften erforderliche Daten,
• Kameraaufzeichnungen aus der Betriebsstätte und den Räumen des Verantwortlichen zum Schutz des Vermögens und der Sicherheit von Personen.

Die Bereitstellung bestimmter personenbezogener Daten ist eine gesetzliche oder vertragliche Anforderung. Ohne deren Bereitstellung kann es nicht möglich sein, einen Vertrag zu schließen, ein Geschäft durchzuführen, den Kunden zu identifizieren oder gesetzliche Pflichten zu erfüllen.

3. Zwecke der Verarbeitung personenbezogener Daten

3.1 Abschluss und Erfüllung des Vertrags

Personenbezogene Daten verarbeiten wir zum Zweck der Bearbeitung der Bestellung, der Lieferung der Ware, der Ausstellung von Buchhaltungsbelegen, der Kommunikation mit dem Kunden, der Bearbeitung von Reklamationen und einer etwaigen Durchführung des Rückankaufs.

3.2 Erfüllung gesetzlicher Pflichten

Personenbezogene Daten verarbeiten wir insbesondere zur Erfüllung von Pflichten nach:

• AML-Vorschriften,
• Buchhaltungs- und Steuervorschriften,
• Rechtsvorschriften zum Verbraucherschutz,
• weiteren auf die Tätigkeit des Verantwortlichen anwendbaren Rechtsvorschriften.

3.3 Überprüfung der Identität des Kunden

In den gesetzlich vorgesehenen Fällen kann der Kunde zur Identifizierung oder Überprüfung der Identität aufgefordert werden. Der Verantwortliche kann insbesondere verarbeiten:

• Daten aus dem Personalausweis oder Reisepass,
• Informationen über die Herkunft der Geldmittel,
• Informationen über Zweck und Art des Geschäfts,
• zur Bewertung des Risikos des Geschäfts erforderliche Daten,
• zur Überprüfung politisch exponierter Personen (PEP) erforderliche Daten,
• zur Überprüfung auf Sanktionslisten erforderliche Daten,
• weitere gesetzlich geforderte Daten.

Kopien von Ausweisdokumenten werden nur in den gesetzlich vorgesehenen Fällen oder dort angefertigt, wo dies zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen erforderlich ist. Einzelheiten zur AML-Prüfung sind im Dokument AML-Informationen für Kunden aufgeführt.

3.4 Schutz des Vermögens und der Sicherheit

Die Räume des Verantwortlichen können durch ein Kamerasystem mit Aufzeichnung überwacht werden, zum Zweck:

• des Schutzes des Vermögens,
• des Schutzes der Mitarbeiter,
• des Schutzes der Kunden,
• der Prävention rechtswidrigen Handelns,
• des Schutzes der Rechte des Verantwortlichen.

Die überwachten Räume sind mit einem entsprechenden Hinweis gekennzeichnet. Kameraaufzeichnungen können in begründeten Fällen Behörden zugänglich gemacht oder zum Schutz der Rechte des Verantwortlichen verwendet werden. Die Aufzeichnungen werden nur für die zur Erreichung des Verarbeitungszwecks unbedingt erforderliche Dauer gespeichert; im Falle eines Sicherheitsvorfalls, eines Schadensfalls oder eines Verdachts auf rechtswidriges Handeln können sie für eine längere, zum Schutz der Rechte des Verantwortlichen oder zur Übergabe an die zuständigen Behörden erforderliche Dauer gespeichert werden.

3.5 Prävention von Betrug

Der Verantwortliche kann personenbezogene Daten auch zu folgenden Zwecken verarbeiten:

• Prävention von Betrug,
• Schutz vor Missbrauch von Zahlungsmethoden,
• Schutz der Sicherheit von Handelstransaktionen,
• Bewertung risikobehafteter Bestellungen und verdächtiger Transaktionen.

3.6 Marketing und Geschäftsmitteilungen

Auf Grundlage der Einwilligung der betroffenen Person oder eines berechtigten Interesses im Einklang mit den geltenden Rechtsvorschriften kann der Verantwortliche Folgendes versenden:

• Newsletter,
• Preisbenachrichtigungen,
• Geschäftsangebote,
• Informationen über Produkte und Dienstleistungen von GOLDU.

Der Kunde kann den Bezug von Geschäftsmitteilungen jederzeit abbestellen. Beruht die Verarbeitung auf einer Einwilligung, kann der Kunde diese jederzeit widerrufen.

3.7 Betrieb der Webseiten

Der Verantwortliche kann Daten über Cookies und Analysewerkzeuge verarbeiten, zum Zweck:

• des ordnungsgemäßen Funktionierens der Webseiten,
• der Analyse der Besucherzahl,
• der Sicherheit der Website,
• der Verbesserung des Nutzererlebnisses,
• von Marketingaktivitäten.

Marketing- und Analyse-Cookies werden nur auf Grundlage der Einwilligung des Nutzers verwendet, sofern die Rechtsvorschriften nichts anderes bestimmen. Nähere Informationen sind im gesonderten Dokument Cookie-Richtlinie aufgeführt.

4. Rechtsgrundlage der Verarbeitung

Personenbezogene Daten verarbeiten wir auf Grundlage:

• der Erfüllung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b) DSGVO,
• der Erfüllung einer rechtlichen Pflicht gemäß Art. 6 Abs. 1 Buchst. c) DSGVO,
• des berechtigten Interesses des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO,
• der Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO.

Ein berechtigtes Interesse des Verantwortlichen kann insbesondere der Schutz der Rechte und des Vermögens des Verantwortlichen, die Prävention von Betrug, die Gewährleistung der Sicherheit von Handelstransaktionen, die Führung der üblichen Geschäftskommunikation und der Schutz des sicheren Betriebs des Online-Shops sein.

5. Speicherdauer der personenbezogenen Daten

Personenbezogene Daten speichern wir nur für die zur Erreichung des Verarbeitungszwecks erforderliche Dauer oder für die gesetzlich festgelegte Dauer:

• Buchhaltungs- und Steuerbelege: 10 Jahre
• AML-Identifizierung und -Kontrollen: 10 Jahre ab Durchführung des Geschäfts oder Beendigung der Geschäftsbeziehung
• Bestellungen und Vertragsdokumentation: 5 Jahre, gegebenenfalls länger zum Schutz der Rechte des Verantwortlichen
• Marketingdaten: bis zum Widerruf der Einwilligung, zur Abmeldung oder zum Widerspruch
• Kameraaufzeichnungen: in der Regel höchstens 72 Stunden
• E-Mail-Kommunikation: je nach Art der Kommunikation, in der Regel 3 Jahre

In begründeten Fällen können Daten für die zum Schutz der Rechte und berechtigten Interessen des Verantwortlichen oder zur Erfüllung rechtlicher Pflichten unbedingt erforderliche Dauer gespeichert werden.

6. Empfänger der personenbezogenen Daten

Personenbezogene Daten können nur im erforderlichen Umfang an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

• Anbieter von IT-Dienstleistungen und Hosting,
• Betreiber der E-Shop-Lösung und damit zusammenhängender technischer Dienste,
• Beförderer und Logistikpartner,
• Buchhaltungs-, Steuer- und Rechtsberater,
• Anbieter von Zahlungsdiensten,
• Anbieter von AML- und Compliance-Diensten,
• Anbieter von Diensten zur Identitätsprüfung,
• Anbieter von Marketing- und Analysewerkzeugen, sofern hierfür eine Rechtsgrundlage besteht,
• Behörden, sofern dies gesetzlich vorgeschrieben ist.

Personenbezogene Daten werden nicht an Dritte verkauft.

7. Übermittlung von Daten in Drittländer

Der Verantwortliche übermittelt personenbezogene Daten üblicherweise nicht außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Sollte es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen, geschieht dies ausschließlich im Einklang mit der DSGVO und unter Verwendung geeigneter Schutzmechanismen.

8. Cookies

Die Webseiten von GOLDU verwenden technische, Analyse- und Marketing-Cookies. Cookies dienen insbesondere:

• dem ordnungsgemäßen Funktionieren der Webseiten,
• der Messung der Besucherzahl,
• der Analyse des Nutzerverhaltens,
• der Personalisierung von Werbung,
• der Sicherheit der Webseiten.

Technische Cookies können ohne Einwilligung verwendet werden, sofern sie für das ordnungsgemäße Funktionieren der Webseiten erforderlich sind. Analyse- und Marketing-Cookies werden nur auf Grundlage der Einwilligung des Nutzers verwendet, sofern die Rechtsvorschriften nichts anderes bestimmen. Nähere Informationen zur Verwendung von Cookies sind im gesonderten Dokument Cookie-Richtlinie aufgeführt.

9. Sicherheit der personenbezogenen Daten

Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen zur Sicherung der personenbezogenen Daten getroffen. GOLDU legt größten Wert auf den Schutz der Privatsphäre der Kunden, die Sicherheit von Handelstransaktionen und den diskreten Umgang mit personenbezogenen Daten. Zugang zu den personenbezogenen Daten haben nur Personen, die ihn zur Erfüllung ihrer arbeits- oder vertragsrechtlichen Pflichten benötigen, und zwar im für den jeweiligen Zweck erforderlichen Umfang.

10. Rechte der betroffenen Person

Der Kunde hat insbesondere folgende Rechte:

• Recht auf Auskunft über die personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung der personenbezogenen Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Widerspruch gegen Direktmarketing,
• Recht, die Einwilligung jederzeit zu widerrufen,
• Recht, keiner automatisierten Einzelentscheidung gemäß Art. 22 DSGVO unterworfen zu werden,
• Recht, bei der Datenschutzbehörde Beschwerde einzulegen.

Die Ausübung bestimmter Rechte kann eingeschränkt sein, wenn der Verantwortliche verpflichtet ist, die personenbezogenen Daten nach Rechtsvorschriften, insbesondere Buchhaltungs-, Steuer- oder AML-Vorschriften, weiter zu verarbeiten oder zu speichern. Seine Rechte kann der Kunde über die Kontaktdaten ausüben.

11. Recht auf Beschwerde

Der Kunde hat das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen:

• Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů)
• Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
• Web: www.uoou.gov.cz

12. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche führt keine automatisierte Einzelentscheidung und kein Profiling durch, die rechtliche oder ähnlich erhebliche Auswirkungen für die betroffene Person hätten.

13. Zusammenhängende Dokumente

Diese Datenschutzrichtlinie bildet einen Bestandteil des Vertrags- und Informationsrahmens der Gesellschaft Baumann Group a.s. und der Marke GOLDU®. Zusammenhängende Dokumente sind insbesondere:

• Allgemeine Geschäftsbedingungen,
• Liefer- und Zahlungsbedingungen,
• Ankaufbedingungen,
• AML-Informationen für Kunden,
• Cookie-Richtlinie,
• Hinweis auf Risiken im Zusammenhang mit der Investition in Edelmetalle.

14. Schlussbestimmungen

14.1 Aktualisierung des Dokuments

Diese Datenschutzrichtlinie kann laufend aktualisiert werden.

14.2 Aktuelle Fassung des Dokuments

Die aktuelle Fassung ist stets auf den Webseiten der Gesellschaft GOLDU verfügbar.

14.3 Maßgebendes Recht und Sprache

Diese Datenschutzrichtlinie unterliegt dem Recht der Tschechischen Republik. Maßgebende Sprache dieses Dokuments ist die tschechische Sprache; bei Widersprüchen zwischen den Sprachfassungen hat die tschechische Fassung Vorrang.

14.4 Wirksamkeit des Dokuments

Diese Datenschutzrichtlinie tritt am 28. Mai 2026 in Kraft.

15. Identifikation des Unternehmens

Baumann Group a.s. (GOLDU®)

• Sitz: Vyskočilova 1481/4, 140 00 Prag 4, Tschechische Republik
• Handelsregisternummer (IČO): 22263284
• USt-IdNr. (DIČ): CZ22263284
• Handelsregistereintrag: Stadtgericht Prag, Abteilung B, Einlage 29197
• Prüfamt für Edelmetalle (Puncovní úřad) – Registrierungsnummer: 15961
• Web: www.goldu.cz
• Datenschließfach (Datová schránka): xtps2mn
• E-Mail: info@goldu.eu
• Telefon: +420 601 359 200