DE/EN
Rechtliches

Datenschutz­erklärung

Stand: September 2026

Der Schutz Ihrer Daten ist uns wichtig. Diese Website ist bewusst sparsam gebaut: keine Werbenetzwerke, keine Social-Media-Plugins, keine externen Schriftarten. Zum Betrieb der Seite werden keine Cookies gesetzt.

Eine anonyme Reichweitenmessung findet nur statt, wenn Sie beim ersten Besuch ausdrücklich zustimmen. Lehnen Sie ab oder treffen Sie keine Wahl, findet keine Reichweitenmessung statt. Ihre Ablehnung selbst vermerken wir in der lokalen Ablage Ihres Browsers, damit wir nicht bei jedem Besuch erneut fragen. Technisch notwendige Server-Logfiles fallen unabhängig von Ihrer Wahl an (Abschnitt 3). Ihre Entscheidung können Sie hier jederzeit ändern:

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, weil die Voraussetzungen des § 38 BDSG nicht erfüllt sind; ein Datenschutzbeauftragter ist daher nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Seite verarbeitet STRATO als unser Auftragsverarbeiter die technisch notwendigen Verbindungsdaten. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

3. Server-Logfiles

Bei jedem Aufruf werden automatisch Daten erfasst, die Ihr Browser übermittelt:

  • aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
  • übertragene Datenmenge und Meldung über den Erfolg des Abrufs
  • Browsertyp und Browserversion, verwendetes Betriebssystem
  • verkürzte IP-Adresse und die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt, eine Auswertung zu Werbezwecken erfolgt nicht. Die Logs werden nach spätestens 30 Tagen gelöscht.

4. Schriftarten

Die verwendeten Schriften Cormorant Garamond und Jost liegen auf unserem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Dienst. Ihre IP-Adresse wird dadurch an keinen Dritten übermittelt.

5. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über das Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben — in der Regel Name, Kontaktdaten und Ihr Anliegen — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung oder Erfüllung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Ihre Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Über das Kontaktformular erheben wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie optional Firma und Nachricht. Die Angaben werden per E-Mail an unser Postfach bei der STRATO AG übermittelt und dort bearbeitet; eine Speicherung in einer Datenbank der Website findet nicht statt, ebenso keine Weitergabe an weitere Dienstleister. An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Bestätigung mit einer Zusammenfassung Ihrer Anfrage und unseren direkten Kontaktdaten. Die E-Mail-Adresse ist dafür ein Pflichtfeld.

6. Händlerbereich

Der Zugang zum Händlerbereich ist ausschließlich für gewerbliche Kunden vorgesehen. Für die Freischaltung verarbeiten wir Firmenname, Ansprechpartner, Kontaktdaten und den Nachweis der Gewerblichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zugangsdaten werden nur zum Zweck der Zugangskontrolle verwendet und nach Beendigung der Geschäftsbeziehung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Für die Anmeldung speichern wir E-Mail-Adresse, Firmenname, Ansprechpartner und das Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Prüfwert (bcrypt) gespeichert und ist für uns nicht lesbar. Beim Anmelden setzen wir ein technisch notwendiges Sitzungs-Cookie (gd_haendler), das ohne Einwilligung zulässig ist (§ 25 Abs. 2 Nr. 2 TDDDG) und beim Abmelden oder spätestens nach zwei Stunden ohne Aktivität verfällt.

Zur Abwehr von Angriffen protokollieren wir Anmeldungen, fehlgeschlagene Versuche und Änderungen an Zugängen mit Zeitpunkt, Vorgang, E-Mail-Adresse und gekürzter IP-Adresse; das letzte Glied der IP-Adresse wird nicht gespeichert. Nach fünf Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des geschützten Bereichs (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 90 Tagen gelöscht.

7. Lokale Speicherung im Browser

Die Sprachfassung ergibt sich allein aus der aufgerufenen Adresse (/, /en/); dafür wird nichts in Ihrem Browser gespeichert. In der lokalen Ablage Ihres Browsers speichern wir ausschließlich Ihre Entscheidung zur Reichweitenmessung (Abschnitt 8). Diese Information verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

8. Einwilligung und Reichweitenmessung

Beim ersten Besuch fragen wir Sie, ob wir anonym messen dürfen, welche Seiten aufgerufen werden. Ihre Antwort speichern wir in der lokalen Ablage Ihres Browsers unter dem Namen gd_consent. Zusätzlich halten wir den Zeitpunkt Ihrer Entscheidung und die Fassung dieses Hinweistextes fest. Diese Einträge verlassen Ihr Gerät nicht und enthalten nur den Wert „erlaubt“ oder „abgelehnt“, den Zeitstempel und die Textfassung.

Derzeit ist keine Reichweitenmessung aktiv: es ist keine Mess-ID eingetragen, deshalb wird auch bei einer Zustimmung nichts gemessen und keine Verbindung zu Google aufgebaut. Sobald die Messung aktiviert wird, setzen wir bei Ihrer Zustimmung Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO gekürzte IP-Adressen, aufgerufene Seiten, Verweildauer, ungefähren Standort auf Stadtebene, Geräte- und Browsertyp sowie die verweisende Seite. Wir haben Signale für Werbung und personalisierte Werbung abgeschaltet; eine Zusammenführung mit Google-Konten findet nicht statt. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, ergänzt um EU-Standardvertragsklauseln.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit oben auf dieser Seite mit einem Klick widerrufen, ohne dass Ihnen dadurch Nachteile entstehen. Solange Sie nicht zustimmen, wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

9. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert, erkennbar am Kürzel https und am Schlosssymbol in Ihrem Browser. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

10. Ihre Rechte

Eine einmal erteilte Einwilligung in die Reichweitenmessung können Sie jederzeit oben auf dieser Seite mit einem Klick widerrufen. Darüber hinaus haben Sie uns gegenüber jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten, Art. 15 DSGVO
  • Berichtigung unrichtiger Daten, Art. 16 DSGVO
  • Löschung, Art. 17 DSGVO, sowie Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Datenübertragbarkeit, Art. 20 DSGVO
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, Art. 21 DSGVO
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Eine kurze Nachricht an info@georgina-diamond.com genügt.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Der Stand ist oben angegeben.