Datenschutzerklärung

1. Verantwortlicher

Goldrock ist eine Marke der Goldstein Creations GmbH. Geschäftsführer: Andy Goldstein, Irina Goldstein, Remy Goldstein. Registergericht: Amtsgericht München, HRB 151102. Umsatzsteuer-Identifikationsnummer: DE274782971.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter andy@goldrock.eu.

2. Hosting und Server-Protokolle

Diese Website wird über Lovable bereitgestellt. Vertragspartner der Plattform ist Lovable Labs Incorporated; als europäische Datenschutzstelle nennt Lovable die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Für die technische Auslieferung der Website und ihrer Bilder wird Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse, der HTTP-Status, Browser und Betriebssystem sowie die zuvor besuchte Seite, sofern Ihr Browser einen Referrer übermittelt. Diese Daten können in Server-Protokollen gespeichert werden. Sie dienen der Bereitstellung, Fehlerdiagnose, Abwehr von Angriffen und Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Die Verarbeitung umfasst auch die Auslieferung der Porträtbilder über gleichartige Adressen unter goldrock.eu. Eine öffentlich belegte, feste Aufbewahrungsfrist der Hosting-Protokolle liegt uns nicht vor; Auskunft zu den für einen konkreten Zugriff gespeicherten Daten können Sie über den oben genannten Kontakt anfordern.

Informationen der Anbieter: Lovable Datenschutzhinweise und Cloudflare Datenschutzhinweise. Bei der Nutzung internationaler Infrastruktur kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Hierfür sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

3. Kontakt per E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage ausschließlich, um die Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Bei E-Mails betrifft dies insbesondere die Absenderadresse und technische Nachrichteninformationen.

Soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht. Wir löschen die Daten, sobald die Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungszweck besteht. Gesetzliche Aufbewahrungspflichten, insbesondere für geschäftliche Korrespondenz, bleiben unberührt.

4. Google Fonts

Die Website lädt die Schriftarten DM Sans und Libre Caslon Display direkt von Google über fonts.googleapis.com und fonts.gstatic.com. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die einheitliche, lesbare Darstellung unserer Website.

Beim Laden der Schriftarten baut Ihr Browser eine Verbindung zu Google auf. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten, etwa Browserangaben und die angeforderte Schriftdatei, an Google übermittelt. Die Schriftarten werden aktuell nicht lokal bereitgestellt; die Verbindung erfolgt beim Seitenaufruf ohne vorgeschaltete Einwilligungsabfrage.

Für eine einwilligungsbedürftige Einbindung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine solche Einwilligung wird derzeit nicht eingeholt. Ein Interesse an einheitlicher Gestaltung allein rechtfertigt nicht automatisch die Übermittlung an Google. Die bestehende Einbindung bedarf daher einer datenschutzrechtlichen Prüfung oder einer Umstellung auf lokal bereitgestellte Schriften.

Eine Übermittlung an Google LLC in den USA ist möglich. Google verweist für internationale Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln, soweit jeweils anwendbar. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Fonts und der Google Datenschutzerklärung.

5. Cookies, Nutzungsdaten und Fehlerdiagnose

Im eigenen Seitencode sind keine Werbetracker oder Dienste wie Google Analytics eingebunden. Es gibt kein Nutzerkonto, kein Kontaktformular und keine eingebetteten Videos oder Karten. Ein vorhandenes, nicht verwendetes Navigationselement der Komponentenbibliothek setzt auf den hier angezeigten Seiten keine Cookies. Die veröffentlichte Website ist dennoch nicht cookie- oder trackingfrei: Die Hosting-Plattform ergänzt eigene Skripte und technische Cookies.

• __dpl: Ein Hosting-Cookie zur Zuordnung der ausgelieferten Website-Version. Bei der Prüfung betrug die Laufzeit ungefähr einen Tag.
• __cf_bm: Ein Cloudflare-Cookie für Bot-Erkennung und Schutz vor missbräuchlichen Zugriffen. Die Laufzeit beträgt typischerweise 30 Minuten.
• Plattform-Nutzungsdaten: Lovable bindet /~flock.js und /__l5e/events.*.js ein. Das erste Skript enthält Funktionen zur Besuchsstatistik und zum Setzen eines session-id-Cookies mit 30 Minuten Laufzeit. Dieses Cookie wurde beim geprüften Besuch nicht beobachtet. Das zweite Skript übermittelt Ereignisse an /__l5e/trackevents; solche Übermittlungen wurden auf der veröffentlichten Website beobachtet. Erfasst werden können Seitenaufrufe, technische Browser- und Geräteinformationen, Zeitpunkte, Sitzungsinformationen sowie Leistungs- und Fehlerdaten. Eine IP-Adresse fällt technisch bei der Verbindung an.
• Fehlerdiagnose: Bei Laufzeitfehlern kann die Website Fehlermeldungen, technische Fehlerdetails und die betroffene Seitenadresse an die Ereigniserfassung der Hosting-Plattform weitergeben.

Soweit Cookies und Diagnosedaten für die sichere technische Bereitstellung unbedingt erforderlich sind, beruht der Zugriff auf Ihrem Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG und die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb.

Nicht erforderliche Besuchsstatistiken oder Tracking dürfen nicht allein auf diese Ausnahme gestützt werden. Hierfür sind, soweit erforderlich, eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO notwendig. Die Website enthält aktuell keine Einwilligungssteuerung für die von der Hosting-Plattform ergänzten Skripte. Die erforderliche Deaktivierung oder Einwilligungssteuerung muss deshalb mit dem Hosting-Anbieter geklärt werden. Diese Erklärung ersetzt eine erforderliche Einwilligung nicht.

Externe Links, etwa zu Venture University Europe, werden erst beim Anklicken geöffnet. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruch nach Art. 21 DSGVO gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Kontakt. Es findet durch unseren eigenen Seitencode keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

7. Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

8. Aktualisierung

Diese Erklärung beschreibt die am 12. Oktober 2026 geprüfte Website. Bei Änderungen der eingesetzten Dienste oder der rechtlichen Anforderungen passen wir die Hinweise an.