Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden und zu welchen Zwecken dies geschieht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren nationalen Datenschutzvorschriften.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Graugold GmbH
Emser Str. 50
65195 Wiesbaden
Deutschland
Telefon: +49 611 168 86719
E-Mail: info@graugold.net
3. Hosting und Bereitstellung der Website über Webflow
Unsere Website wird mit Webflow erstellt und über Webflow bereitgestellt.
Anbieter ist:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA
Beim Aufruf unserer Website können durch Webflow insbesondere folgende technische Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Geräteinformationen
Diese Verarbeitung dient der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website sowie der Erkennung und Abwehr technischer Störungen und möglicher Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.
Webflow verarbeitet Daten als Dienstleister für uns. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten in den USA kommen.
Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus können geeignete Garantien wie Standardvertragsklauseln für internationale Datenübermittlungen eingesetzt werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von Webflow.
4. Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch durch den Hostinganbieter verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- aufgerufene Seiten und Dateien
- Datum und Uhrzeit des Zugriffs
Die Verarbeitung dieser Daten erfolgt insbesondere zur technisch fehlerfreien Darstellung und Bereitstellung der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontaktformular
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns Kontakt aufzunehmen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- gewünschte Leistung
- Inhalt Ihrer Nachricht
- weitere von Ihnen freiwillig übermittelte Angaben
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eine mögliche anschließende Kommunikation verwendet.
Soweit Ihre Anfrage auf den Abschluss eines Vertrages oder auf vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die über das Formular übermittelten Daten können im Rahmen der technischen Bereitstellung durch Webflow verarbeitet werden.
Wir speichern Ihre Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Bearbeitung Ihrer Anfrage.
Je nach Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb und die grundlegenden Funktionen unserer Website erforderlich sind.
Darüber hinaus setzen wir Technologien zu Analysezwecken nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Zur Verwaltung Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool.
Über dieses Tool können Sie entscheiden, welchen Kategorien von Cookies und Technologien Sie zustimmen möchten.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Ihre Einwilligungsentscheidung
- Zeitpunkt der Einwilligung
- ausgewählte Cookie-Kategorien
- technische Informationen zur Speicherung Ihrer Entscheidung
Die Verarbeitung ist erforderlich, um Ihre Datenschutzrechtlichen Einwilligungen und deren Widerruf nachvollziehbar zu dokumentieren.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Verarbeitung zusätzlich nach § 25 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
8. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4 zur Analyse der Nutzung unserer Website.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns insbesondere auszuwerten, wie Besucher unsere Website nutzen, wie sie auf unsere Website gelangen und welche Inhalte besonders häufig aufgerufen werden.
Dabei können unter anderem folgende Informationen verarbeitet werden:
- besuchte Seiten
- Zeitpunkt und Dauer eines Besuchs
- Interaktionen auf der Website
- verwendetes Gerät
- Browser und Betriebssystem
- ungefähre geografische Herkunft
- Herkunft des Websitebesuchs
- technische Geräte- und Nutzungsinformationen
Google Analytics verwendet unter anderem Cookies wie _ga und _ga_<ID>, um Sitzungen und Nutzer voneinander unterscheiden zu können.
Die entsprechenden Cookies können grundsätzlich bis zu zwei Jahre gespeichert werden.
Die Aufbewahrungsdauer der innerhalb von Google Analytics gespeicherten Ereignis- und Nutzerdaten richtet sich nach der Konfiguration unserer Google-Analytics-Property.
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern innerhalb der Europäischen Union nicht protokolliert oder gespeichert. IP-Adressen werden zur Ermittlung ungefährer Standortinformationen verarbeitet und anschließend verworfen. (Google Support)
Google Analytics wird ausschließlich nach Ihrer Einwilligung verwendet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Nutzung von Google Analytics können Daten auch durch Google-Unternehmen in den USA verarbeitet werden.
Für entsprechende Datenübermittlungen bestehen geeignete Garantien nach den Vorgaben der DSGVO.
9. Terminvereinbarung über Calendly
Auf unserer Website verlinken wir für die Online-Terminvereinbarung auf den externen Dienst Calendly.
Anbieter ist:
Calendly, LLC
Atlanta, Georgia
USA
Calendly ist nicht direkt in unsere Website eingebettet.
Erst wenn Sie den entsprechenden Link oder Button zur Terminvereinbarung anklicken, verlassen Sie unsere Website und werden zu Calendly weitergeleitet.
Auf der Website von Calendly können Sie einen verfügbaren Termin auswählen und die für die Terminvereinbarung erforderlichen Angaben übermitteln.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Terminangaben
- gegebenenfalls Telefonnummer
- freiwillig übermittelte Informationen
- technische Geräte- und Nutzungsinformationen
Für die Datenverarbeitung auf der Website von Calendly gelten die Datenschutzbestimmungen von Calendly.
Soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses mit uns dient, erfolgt die anschließende Verarbeitung der uns übermittelten Terminangaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Calendly verarbeitet Daten unter Umständen auch in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. (Calendly.com)
10. Links zu sozialen Netzwerken und externen Websites
Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten, insbesondere zu:
- Instagram
- LinkedIn
- TikTok
Dabei handelt es sich grundsätzlich um einfache externe Links.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es kann eine Datenverarbeitung durch den jeweiligen Anbieter erfolgen.
Für die Datenverarbeitung auf den jeweiligen externen Websites gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
Wir haben keinen Einfluss auf Umfang und Zweck der dortigen Verarbeitung personenbezogener Daten.
11. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie uns ausdrücklich Ihre Einwilligung für einen bestimmten Verarbeitungszweck erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Bearbeitung einer Anfrage im Vorfeld eines möglichen Vertragsabschlusses erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung personenbezogener Daten verpflichtet sind.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
12. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Sofern gesetzliche Aufbewahrungsfristen bestehen, werden personenbezogene Daten für die Dauer dieser Fristen gespeichert.
Nach Wegfall des Verarbeitungszwecks beziehungsweise nach Ablauf gesetzlicher Aufbewahrungsfristen werden die entsprechenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
13. Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an externe Dienstleister übermittelt werden, soweit dies für die Bereitstellung unserer Website oder zur Erfüllung bestimmter Leistungen erforderlich ist.
Hierzu gehören insbesondere:
- Hosting- und Website-Dienstleister
- IT-Dienstleister
- Analyseanbieter
- Terminbuchungsdienste
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies grundsätzlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
14. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
Bei einer Übermittlung personenbezogener Daten in sogenannte Drittländer achten wir darauf, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Eine Datenübermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert. (Webflow)
Auch Calendly hat sich nach dem EU-U.S. Data Privacy Framework zertifizieren lassen. (Calendly.com)
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Graugold GmbH
E-Mail: info@graugold.net
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Postanschrift:
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Die Dienststelle des Hessischen Beauftragten für Datenschutz und Informationsfreiheit befindet sich seit dem 16. März 2026 in der Wilhelmstraße 7 in Wiesbaden. (datenschutz.hessen.de)
17. Datenschutzbeauftragter
Soweit für die Graugold GmbH keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht, wurde kein Datenschutzbeauftragter bestellt.
Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich direkt an uns wenden:
Graugold GmbH
Emser Str. 50
65195 Wiesbaden
E-Mail: info@graugold.net
18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Ausgestaltung unserer Website oder die von uns eingesetzten Dienste ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026