Datenschutz

1. Verantwortlicher

E-Mail: info@mybitcoingroup.de

Diese Datenschutzhinweise gelten für My Gold Group. Die bestehende E-Mail-Adresse von My Bitcoin Group wird auch für den Kontakt zu My Gold Group genutzt.

2. Besuch der Website & Hosting

Diese Website wird bei Vercel Inc., USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsinformationen.

Dies dient der Auslieferung, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website. Die Anwendung erstellt keine Besucherdatenbank zu Werbezwecken.

Vercel nutzt ein weltweites Auslieferungsnetz und weitere Dienstleister. Deshalb ist eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, möglich. Auch eine europäische Region für Serverfunktionen begrenzt nicht die gesamte Verarbeitung auf Europa. Informationen zu internationalen Übermittlungen und den von Vercel beschriebenen Schutzmechanismen, darunter Standardvertragsklauseln, stehen im Data Processing Addendum von Vercel. Ergänzende Anbieterinformationen enthalten die Datenschutzhinweise von Vercel. Auskünfte zu den für diese Website maßgeblichen Übermittlungen kannst du beim Verantwortlichen anfordern.

Die Aufbewahrung technischer Protokolle hängt von der Protokollart ab. Im verwendeten Vercel-Hobbytarif stehen Laufzeitprotokolle im Dashboard für bis zu eine Stunde zur Verfügung; Vercel beschreibt dies in seiner Dokumentation zu Runtime Logs. Das ist keine einheitliche Löschfrist für sämtliche Sicherheits- und Anbieterprotokolle. Falls Daten zur Aufklärung eines konkreten Fehlers oder Sicherheitsvorfalls gesondert benötigt werden, richtet sich die weitere Aufbewahrung nach dessen Abschluss und etwaigen gesetzlichen Nachweispflichten. Der Anwendungscode schreibt keine Kontaktinhalte oder eingegebenen Passwörter in seine Protokolle.

3. Lokale Inhalte, keine Werbetracker

Wir setzen keine Werbetracker ein. Für zusammengefasste Besuchsstatistiken verwenden wir Vercel Web Analytics wie nachfolgend beschrieben. Schriften, Bilder, Animationen und Seitenskripte werden vom eigenen Hosting geladen. Es werden keine externen Videos, Social-Media-Widgets oder externen Kursdienste eingebettet. Die illustrierten Kurskurven rufen keine Marktdaten ab.

Die Website speichert keine Formulareingaben in Local Storage oder Session Storage. Nach erfolgreicher Seitenanmeldung wird ein technisch notwendiges Zugangscookie gesetzt; für die gesonderte Adminanmeldung besteht ein eigenes Sitzungscookie. Beide dienen ausschließlich dem jeweiligen geschützten Zugang, nicht der Analyse oder Werbung.

Externe Links stellen erst beim Anklicken eine Verbindung zur jeweiligen Zielseite her. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Vercel Web Analytics

Wir nutzen Vercel Web Analytics von Vercel Inc., USA, um die Nutzung unserer öffentlichen Seiten auszuwerten und ihre Inhalte und Bedienbarkeit zu verbessern. Erfasst werden Seitenaufrufe, Zeitpunkt, verweisende Website sowie Angaben zu Browser, Betriebssystem, Gerätetyp und ungefährer geografischer Herkunft. Verbindungsdaten werden dabei technisch verarbeitet. Vercel beschreibt die Auswertung als anonymisierte, zusammengefasste Statistik ohne Tracking-Cookies; zur zeitlich begrenzten Wiedererkennung wird ein aus der Anfrage gebildeter Hash verwendet. Die Besuchersitzung wird laut Vercel nach 24 Stunden verworfen. Das ist keine Löschfrist für die zusammengefassten Statistiken. Deren Verfügbarkeit richtet sich nach dem gebuchten Tarif; im Hobbytarif beträgt das Berichtsfenster einen Monat.

Unsere Einbindung beschränkt sich auf bekannte öffentliche Seiten. Query-Parameter und URL-Fragmente der aufgerufenen Seite werden vor der Statistikübermittlung entfernt. Namen, E-Mail-Adressen, Nachrichtentexte und andere Formulareingaben werden nicht an Analytics übergeben. Login, Adminportal und API-Adressen werden nicht erfasst; zusätzliche benutzerdefinierte Ereignisse sind nicht eingerichtet. Es findet keine Verknüpfung mit Kontaktanfragen statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen Reichweitenmessung und Verbesserung dieser Website. Du kannst aus Gründen deiner besonderen Situation widersprechen und die Statistik jederzeit über die folgende Einstellung für diesen Browser deaktivieren. Wir berücksichtigen außerdem die Browsersignale „Do Not Track“ und „Global Privacy Control“. Eine Deaktivierung verhindert künftige Statistikübermittlungen, löscht aber keine bereits erstellten zusammengefassten Auswertungen.

Besuchsstatistik in diesem Browser deaktivieren

Für diese Einstellung ist JavaScript erforderlich. Ohne JavaScript wird keine Besuchsstatistik übertragen.

Nur wenn du die Statistik deaktivierst, speichern wir dafür den Eintrag mgg-analytics-disabled im lokalen Browserspeicher. Er enthält keine Nutzerkennung und bleibt bis zur erneuten Aktivierung oder Löschung der Browserdaten bestehen. Dieser Speicherzugriff dient der von dir gewünschten Datenschutzeinstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Vercel ist Empfänger der Statistikdaten. Für mögliche Übermittlungen in die USA und weitere internationale Verarbeitung gelten die Informationen und Schutzmechanismen in Abschnitt 2. Weitere Einzelheiten erläutern die Datenschutzhinweise zu Vercel Web Analytics und die Angaben zu Berichtszeiträumen.

Passwortgeschützter Seitenzugang

Der Betreiber kann den Zugang zur Website mit einem gemeinsamen Seitenpasswort schützen. Ist dieser Schutz ausgeschaltet, ist die Website ohne Seitenanmeldung erreichbar und für den Seitenzugang wird kein Cookie benötigt oder neu gesetzt. Ein zuvor gesetztes Zugangscookie kann bis zu seinem Ablauf im Browser verbleiben. Der gesonderte Adminzugang bleibt geschützt. Bei eingeschaltetem Schutz sind Impressum, diese Datenschutzhinweise und die für die Anmeldung benötigten Inhalte ohne Anmeldung erreichbar. Das eingegebene Passwort wird über eine verschlüsselte Verbindung übermittelt und serverseitig geprüft.

Nach erfolgreicher Anmeldung wird das Cookie __Host-mgg_session für höchstens acht Stunden gesetzt. Es enthält eine signierte Zugangskennung und eine Ablaufzeit, kein Passwort und keine Kontaktangaben. Das Cookie wird nur über verschlüsselte Verbindungen übertragen, ist für Seitenskripte nicht lesbar und verwendet SameSite=Lax. Ein Wechsel des Seitenpassworts macht bestehende Seitensitzungen mit Bereitstellung der Änderung ungültig.

Zur Begrenzung wiederholter Anmeldeversuche verarbeitet die Anwendung einen Hashwert der Verbindungsadresse und Versuchszähler vorübergehend im Arbeitsspeicher der jeweiligen Serverinstanz. Die Zählung verwendet Fünf-Minuten-Zeitfenster; abgelaufene Einträge werden bei weiteren Anmeldeversuchen bereinigt oder entfallen mit dem Ende der Serverinstanz. Das Zeitfenster ist daher keine feste physische Löschfrist. Diese Daten und eingegebene Passwörter werden hierfür nicht dauerhaft in Anwendungslogs gespeichert. Davon unabhängig verarbeitet der Hostinganbieter technische Verbindungsdaten wie in Abschnitt 2 beschrieben.

Die Verarbeitung dient dem angeforderten Zugang und dessen Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Beschränkung des Seitenzugangs auf Personen mit Zugangspasswort und der Abwehr von Missbrauch. Für das hierfür erforderliche Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Der Adminbereich benötigt zusätzlich seine eigene Anmeldung gemäß Abschnitt 6.

4. Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, verarbeitet der Betreiber deine E-Mail-Adresse, deinen Nachrichtentext und freiwillige weitere Angaben, um dein Anliegen zu bearbeiten und zu beantworten. Empfänger sind der Betreiber sowie die zur E-Mail-Bereitstellung eingesetzten Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Beantwortung der von dir veranlassten Kontaktaufnahme. Daraus entsteht kein Newsletter-Abonnement. Bitte sende keine Kontozugänge, Ausweiskopien oder sensiblen Finanzdaten.

Eine Kontaktaufnahme ist freiwillig. Ohne erreichbare Absenderadresse können wir gegebenenfalls nicht antworten.

5. Kontaktformular & Bearbeitung deiner Anfrage

Wenn du das Kontaktformular absendest, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und den Inhalt deiner Anfrage, um dein Anliegen zu beantworten und die weitere Bearbeitung zu organisieren. Diese Angaben sind im Formular erforderlich; ohne sie kann die Anfrage nicht über das Formular übermittelt werden. Die Nutzung ist freiwillig und begründet weder einen Vertrag über Finanzdienstleistungen noch ein Newsletter-Abonnement. Alternativ kannst du uns per E-Mail kontaktieren.

Gespeichert werden deine Formularangaben, der serverseitige Eingangszeitpunkt und eine eindeutige Anfrage-Referenz. Zusätzlich dokumentieren wir die Kenntnisnahme dieser Datenschutzhinweise mit ihrem Bestätigungstext, der Hinweisversion und dem Eingangszeitpunkt als Erfassungszeitpunkt. Die Checkbox bestätigt nur, dass du die Hinweise zur Kenntnis genommen hast; sie ist keine Einwilligung in Werbung. Bitte übermittle keine Kontozugänge, Ausweiskopien oder sensiblen Finanzdaten.

Die Angaben werden über die Serverfunktionen bei Vercel an einen eigenen Datendienst und eine zugriffsbeschränkte PostgreSQL-Datenbank bei Railway Corporation, USA, übermittelt. Datendienst und Datenbank sind in der EU-Region europe-west4 eingerichtet. Die Übertragung erfolgt verschlüsselt. Im Kontaktbestand können Bearbeitungsstatus, interne Notizen, E-Mail-Benachrichtigungsstatus, Änderungszeitpunkt, eine Versionsnummer zur Vermeidung widersprüchlicher Änderungen und der Zeitpunkt der letzten CSV-Bereitstellung hinzukommen.

Über den geschützten Adminbereich kann der Betreiber die Anfragen einsehen, suchen, bearbeiten, als CSV bereitstellen und einzeln löschen. Zusammengefasste Anzahlen nach Eingangszeitraum und Bearbeitungsstatus unterstützen die Organisation der Anfragen. Statusangaben werden manuell gepflegt; daraus entstehen keine automatisierten Entscheidungen über dich. Der Vermerk „Exportiert“ bezeichnet die Bereitstellung einer CSV-Datei, nicht den Nachweis eines Downloads.

Benachrichtigung über Brevo: E-Mail-Benachrichtigungen an den Betreiber erfolgen über Brevo (Sendinblue SAS, Frankreich). Nach der Speicherung kann eine Benachrichtigung über die Brevo-Anbindung ausgelöst werden. Bei einer solchen Benachrichtigung erhält Brevo Namen, E-Mail-Adresse, die vollständige Nachricht, Anfrage-Referenz sowie Wortlaut, Version und Zeitpunkt der Datenschutz-Kenntnisnahme. Deine Adresse wird als Antwortadresse verwendet; Empfänger ist eine fest eingestellte Adresse des Betreibers. Die IP-Adresse ist nicht Bestandteil dieser Benachrichtigung. Bei der Mailverarbeitung können beim Anbieter Nachrichteninhalte, technische Versandkennungen und Zustellprotokolle anfallen. Weitere Informationen stehen in den Datenschutzhinweisen von Brevo und den Vertragsbedingungen einschließlich Angaben zur Auftragsverarbeitung.

Die Erfolgsanzeige auf der Website bestätigt die Speicherung deiner Anfrage. Sie ist keine Bestätigung, dass eine Benachrichtigung im Postfach des Betreibers zugestellt wurde. Auch bei einem Mailfehler bleibt eine gespeicherte Anfrage im Adminbereich verfügbar. An dich wird keine automatische Bestätigungs-E-Mail versendet. Das Formular legt keine Marketing-Kontaktliste an und meldet dich nicht für einen Newsletter an.

Schutz vor Missbrauch: Zur Begrenzung automatisierter oder übermäßiger Anfragen werden Versuchszähler in Zehn-Minuten-Zeitfenstern geführt. Dazu wird die Verbindungsadresse mit einem geheimen Schlüssel in einen pseudonymisierten Hashwert umgewandelt. Die rohe IP-Adresse wird weder im Kontakt-Datensatz noch in diesen Zählertabellen gespeichert. Abgelaufene Zähler werden bei der nächsten Formularanfrage bereinigt; ohne eine weitere Anfrage kann der Datensatz länger bestehen. Ein verborgenes Prüffeld und die seit dem Öffnen des Formulars verstrichene Zeit dienen der Plausibilitätsprüfung; sie werden nicht im Kontakt-Datensatz gespeichert.

Rechtsgrundlage für Bearbeitung, Speicherung und Betreiberbenachrichtigung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, deine selbst veranlasste Anfrage zu beantworten und vereinbarte Rückfragen nachvollziehen zu können. Auch die Missbrauchsbegrenzung beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Kontaktfunktion. Zugriff erhalten der Betreiber sowie die zur technischen Bereitstellung eingesetzten Dienstleister.

Ein EU-Datenbankstandort schließt internationale Verarbeitung, etwa für Betrieb und Support, nicht aus. Informationen zu Empfängern und den von Railway beschriebenen Übermittlungsmechanismen, darunter Standardvertragsklauseln, findest du in der Datenschutzerklärung von Railway und im Railway Data Processing Addendum. Für Vercel gelten ergänzend die Informationen in Abschnitt 2. Auskünfte zu den für deine Daten maßgeblichen Übermittlungen und Schutzmechanismen kannst du beim Verantwortlichen anfordern.

6. Geschützter Adminbereich

Der Adminbereich wird zur Bearbeitung der über diese Website eingegangenen Kontaktanfragen genutzt. Kontaktbestand, interne Notizen und die technischen Daten zur Zugangssicherung werden im eigenen Railway-Datendienst und in der in Abschnitt 5 beschriebenen Datenbank verarbeitet. Die Angaben sind nicht öffentlich einsehbar.

Der Adminbereich dient der internen Kontaktverwaltung und ist mit einem gesonderten Passwort geschützt. Bei erfolgreicher Anmeldung wird das notwendige Cookie __Host-mgg_admin für höchstens zwei Stunden gesetzt. Es enthält eine zufällige Sitzungskennung, keine Kontaktangaben und kein Passwort. Die Sitzung wird serverseitig anhand eines Hashwerts geprüft; das Cookie ist vor dem Zugriff durch Seitenskripte geschützt.

Abmelden löscht die zugehörige serverseitige Sitzung und entfernt das Cookie. Eine Änderung der Admin-Zugangsdaten macht bestehende Sitzungen ungültig. Abgelaufene oder durch einen Zugangsdatenwechsel ungültige Sitzungseinträge werden bei der nächsten erfolgreichen Adminanmeldung bereinigt. Die zweistündige Zugangsdauer ist daher keine Zusage, dass der Datenbankeintrag genau nach zwei Stunden physisch gelöscht wird.

Zur Abwehr wiederholter Anmeldeversuche werden Versuchszähler und ein mit einem geheimen Schlüssel gebildeter Hashwert der Verbindungsadresse in Zehn-Minuten-Zeitfenstern verarbeitet. Abgelaufene Zähler werden beim nächsten Adminanmeldeversuch bereinigt. Rohe IP-Adressen und eingegebene Passwörter werden hierfür nicht in der Kontaktdatenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Zugangssicherung und dem Schutz von Kontaktangaben. Die Speicherung des für den angeforderten Zugang erforderlichen Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Der EU-Datenbankstandort schließt eine internationale Verarbeitung, beispielsweise für Support oder Betrieb, nicht aus. Die Datenschutzerklärung von Railway und das Railway Data Processing Addendum erläutern Empfänger und vorgesehene Schutzmechanismen, darunter Standardvertragsklauseln.

7. Speicherdauer

Kontaktanfragen: Für die Dauer der Bearbeitung ist maßgeblich, ob deine Frage beantwortet ist, noch eine von dir gewünschte Rückmeldung aussteht oder eine konkrete Rückfrage geklärt werden muss. Ist der Austausch abgeschlossen und keine weitere Bearbeitung vereinbart, besteht kein fortdauernder Aufbewahrungszweck allein deshalb, weil du einmal Kontakt aufgenommen hast. Der Betreiber löscht nicht mehr benötigte Kontaktangaben einschließlich Notizen und dokumentierter Kenntnisnahme manuell.

Eine längere Speicherung kommt nur in Betracht, wenn eine bestimmte gesetzliche Aufbewahrungspflicht besteht oder Daten für einen konkreten Rechtsstreit beziehungsweise dessen Abwehr benötigt werden. In diesem Fall richtet sich die Dauer nach der einschlägigen gesetzlichen Frist beziehungsweise dem Abschluss des konkreten Vorgangs. Die Speicherung wird auf die dafür erforderlichen Angaben beschränkt.

Keine automatische Kontaktlöschung: Der Status „Erledigt“ löscht nichts. Die Anwendung besitzt keinen automatischen Löschlauf für Kontaktanfragen. Eine bestätigte Löschung im Adminbereich entfernt den Eintrag aus der aktiven Kontaktdatenbank. Bereits zugestellte E-Mails, heruntergeladene CSV-Dateien sowie Nachrichtenkopien und Zustellprotokolle bei Brevo sind davon getrennte Kopien; sie müssen bei der Löschung gesondert berücksichtigt werden. Du kannst eine Löschanfrage an die in Abschnitt 1 genannte Adresse richten.

Sicherungskopien und technische Protokolle: Eine Löschung in der Anwendung entfernt Daten nicht automatisch aus gegebenenfalls vorhandenen Sicherungskopien. Deren Entfernung hängt vom tatsächlich eingerichteten Sicherungs- und Überschreibungszyklus ab; die Website löst dafür keine eigene automatische Löschung aus. Eine Wiederherstellung darf bereits erfüllte Löschungen nicht dauerhaft rückgängig machen. Für Hostingprotokolle gilt Abschnitt 2; für die zeitlich begrenzte Verwendbarkeit und spätere Bereinigung von Sicherheitszählern und Sitzungen gelten die Angaben zum Seitenzugang sowie in den Abschnitten 5 und 6. Diese Datenarten haben keine einheitliche gemeinsame Löschfrist.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Datenübertragbarkeit kannst du verlangen, soweit die Voraussetzungen des Art. 20 DSGVO vorliegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich hierzu an info@mybitcoingroup.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für den Betreiber zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.