Datenschutzerklärung

§1 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO und des revDSG für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

GoldKurs.ch – Samek Digital Solutions
Website: www.goldkurs.ch
E-Mail: datenschutz@goldkurs.ch
Anfragen zum Datenschutz: privacy@goldkurs.ch

§2 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Anforderungen. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung unserer Dienste und Abwicklung von Abonnements.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung zur Verbesserung unserer Dienste, Sicherheit und Betrugsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Verarbeitungen wie Marketing-E-Mails (nur mit expliziter Zustimmung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. Buchhaltung).

Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

§3 Erhobene Daten und Verarbeitungszwecke

3.1 Registrierungs- und Kontodaten

3.2 Nutzungsdaten

3.3 Abonnement- und Transaktionsdaten

3.4 Team- und Institutional-Daten

Nutzer von Pro Team- und Institutional-Plänen können Team-Mitglieder und Kunden einladen. Dabei werden E-Mail-Adressen der Eingeladenen verarbeitet und Einladungs-Token generiert. Die eingeladenen Personen werden über die Datenverarbeitung informiert, bevor sie die Einladung annehmen.

3.5 Newsletter und Marketing

Marketing-E-Mails werden nur mit ausdrücklicher Einwilligung des Nutzers versandt (Double-Opt-In). Die Einwilligung kann jederzeit widerrufen werden (Abmelde-Link in jeder E-Mail oder per E-Mail an datenschutz@goldkurs.ch).

§4 Zahlungsdaten und Stripe

Die Zahlungsabwicklung erfolgt ausschliesslich über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). GoldKurs.ch speichert keine Kreditkartennummern, Bankdaten oder sonstigen Zahlungsmittelinformationen. Diese werden direkt von Stripe verarbeitet.

Stripe ist ein zertifizierter PCI-DSS Level 1 Anbieter. Bei der Zahlungsabwicklung werden Ihre Daten an Stripe übermittelt, die für die sichere Verarbeitung verantwortlich ist. Es gelten die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy

Von Stripe erhalten wir lediglich:

• Stripe Customer-ID (anonymisierter Referenz-Identifier)
• Stripe Subscription-ID
• Zahlungsstatus (bezahlt, fehlgeschlagen, etc.)
• Letzte 4 Ziffern der verwendeten Karte (für Anzeigezwecke im Dashboard)

Rechtsgrundlage für die Übermittlung an Stripe: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. Art. 49 Abs. 1 lit. b DSGVO (Datentransfer USA – zur Vertragserfüllung erforderlich). Stripe verpflichtet sich vertraglich durch EU-Standardvertragsklauseln (SCCs) zur datenschutzkonformen Verarbeitung.

§5 Cookies und Tracking

5.1 Technisch notwendige Cookies

GoldKurs.ch verwendet technisch notwendige Cookies und Session-Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind. Diese Cookies können nicht deaktiviert werden, ohne die Funktionsfähigkeit der Plattform zu beeinträchtigen.

5.2 Analyse und Tracking

GoldKurs.ch setzt derzeit keine Analyse-Tracking-Tools von Drittanbietern (wie Google Analytics, Facebook Pixel, etc.) ein. Zugriffsdaten werden ausschliesslich in serverseitigen Log-Dateien gespeichert und nach 30 Tagen gelöscht.

5.3 Cloudflare

Die Plattform nutzt Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als CDN und DDoS-Schutz. Cloudflare verarbeitet als Auftragsverarbeiter IP-Adressen zum Zweck der Sicherheit und Performance. Es gelten die Datenschutzbestimmungen von Cloudflare: cloudflare.com/privacypolicy. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

§6 Drittanbieter und Datenquellen

GoldKurs.ch bezieht Marktdaten von folgenden Drittanbietern. Bei der Abfrage dieser Dienste kann Ihre IP-Adresse an die jeweiligen Server übermittelt werden:

§7 IP-Adress-Erkennung und Geolokalisierung

GoldKurs.ch ermittelt zur Währungsanzeige (EUR oder CHF) automatisch Ihren ungefähren Standort anhand Ihrer IP-Adresse. Dabei wird:

• Ihre IP-Adresse an den Dienst ip-api.com übermittelt
• Nur der Ländercode (z.B. „CH") und die Währung zurückgeliefert
• Das Ergebnis als SHA-256-Hash Ihrer IP in einer serverseitigen Cache-Tabelle für max. 7 Tage gespeichert (kein Klartext-IP-Speicher)
• Die ermittelte Währung im Browser-Cookie und in der Session gespeichert

Die Geolokalisierung dient ausschliesslich der Währungsanzeige (CHF für Schweizer Nutzer, EUR für alle anderen) und ist keine Tracking-Massnahme. Sie können die Währung jederzeit manuell über den EUR/CHF-Schalter auf der Website ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Preisanzeige).

§8 KI-Assistent und Chatdaten

8.1 Verarbeitete Daten

Wenn Sie den KI-Assistenten nutzen, werden folgende Daten verarbeitet:

• Ihre Eingaben (Fragen/Anfragen) an den KI-Assistenten
• Die generierten Antworten
• Zeitstempel und Ihre Nutzer-ID
• Verbrauch Ihrer monatlichen KI-Quota

8.2 Verarbeitungszweck und Speicherung

Chat-Nachrichten werden zur Bereitstellung des Dienstes und zur Verwaltung der monatlichen Nachrichtenquota gespeichert. Der Chat-Verlauf ist in Ihrem Konto einsehbar. Nachrichten werden nach 12 Monaten automatisch gelöscht.

8.3 KI-Modell

Der KI-Assistent basiert auf einem Sprachmodell. Ihre Eingaben können zur Verarbeitung an externe KI-Anbieter übermittelt werden. Details werden bei konkreter Implementierung ergänzt. Bitte geben Sie keine sensiblen persönlichen Daten (Kontodaten, Passwörter, etc.) im KI-Chat ein.

§9 Datenspeicherung und Löschfristen

§10 Datenweitergabe und Empfänger

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Auftragsverarbeiter: Dienstleister, die in unserem Auftrag tätig sind (z.B. Stripe für Zahlungen, Cloudflare für CDN/DDoS-Schutz, Hosting-Anbieter). Mit diesen wurden Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO abgeschlossen.
• Gesetzliche Verpflichtung: Bei behördlichen Anfragen oder zur Strafverfolgung, soweit gesetzlich vorgeschrieben.
• Schutz eigener Rechte: Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einwilligung: Wenn Sie ausdrücklich eingewilligt haben.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

§11 Datentransfer in Drittländer

Einige unserer Dienstleister sind in den USA ansässig (Stripe, Cloudflare, ggf. KI-Anbieter). Die Übermittlung in die USA erfolgt auf Basis von:

• EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO
• Dem EU-US Data Privacy Framework (soweit anwendbar)
• Art. 49 Abs. 1 lit. b DSGVO (zur Vertragserfüllung erforderlich, z.B. Stripe-Zahlungen)

Für Schweizer Nutzer erfolgen Übermittlungen in die USA auf Basis der Angemessenheitsentscheidung der Schweiz oder geeigneter Garantien gemäss revDSG.

§12 Ihre Rechte als betroffene Person

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich per E-Mail an: privacy@goldkurs.ch. Wir beantworten Anfragen innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörden

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch
• Deutschland: Zuständige Landesdatenschutzbehörde am Wohnsitz des Nutzers
• Österreich: Datenschutzbehörde (DSB), www.dsb.gv.at
• EU allgemein: Zuständige Datenschutzbehörde im Wohnsitzstaat

§13 Datensicherheit

GoldKurs.ch setzt folgende technische und organisatorische Massnahmen (TOMs) zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind SSL/TLS-verschlüsselt (HTTPS).
• Passwort-Hashing: Passwörter werden ausschliesslich als bcrypt-Hash gespeichert. Klartext-Passwörter werden nie gespeichert.
• Zugriffskontrolle: Strenge Zugriffskontrollen für Datenbanken und Server. Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten.
• DDoS-Schutz: Schutz vor Distributed-Denial-of-Service-Angriffen durch Cloudflare.
• Datensicherung: Regelmässige Backups zur Sicherung der Datenverfügbarkeit.
• Regelmässige Sicherheitsupdates: Regelmässige Aktualisierung aller verwendeten Software-Komponenten.

Bei einer Datenschutzverletzung, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Nutzer unverzüglich informieren (Art. 33/34 DSGVO).

§14 Minderjährige

GoldKurs.ch richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Falls Sie Kenntnis davon haben, dass ein Minderjähriger ein Konto bei uns angelegt hat, bitten wir Sie, uns unter privacy@goldkurs.ch zu informieren.

§15 Änderungen dieser Erklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, um Änderungen unserer Dienste, gesetzliche Anforderungen oder neue Datenschutzpraktiken zu reflektieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Das Datum der letzten Aktualisierung ist am Anfang dieser Erklärung angegeben. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.