Datenschutz.
Öffentliche Gestaltungsdemo, Stand 19.10.2026. Kein offizieller Geschäftsauftritt. Dieser Datenschutz-Entwurf ist für den späteren Geschäftsbetrieb noch nicht freigegeben; Verantwortlicher und tatsächliche Verarbeitung sind vor einer Übernahme zu prüfen.
Umfang der Demo
Besucher benötigen kein Kundenkonto. Es gibt keine Kontaktformulare, Bestellungen oder Zahlungsabwicklung. Die öffentliche Seite lädt vom Betreiber gepflegte Bilder, Texte und Edelmetall-Ankaufspreise über eigene Schnittstellen. Sie verwendet im eigenen Seitencode keine Analyse- oder Werbetracker und keinen dauerhaften Browser-Speicher. Schriftarten und Bilder werden mit der Seite ausgeliefert. Der Besuchsplaner verändert nur die angezeigte Ansicht; er speichert oder übermittelt keine Auswahl. Die Sprachauswahl steht nur in der Seiten-URL. Nur die geschützte Betreiberverwaltung benötigt ein Sitzungs-Cookie.
Edelmetallrechner
Gewichte sowie Metall- und Legierungswahl werden ausschließlich in diesem Browser verarbeitet, nicht gespeichert und nicht an einen Server gesendet. Die Seite ruft die vom Betreiber veröffentlichten Ankaufspreise für Gold, Silber, Platin und Palladium über eine eigene Schnittstelle ab. Nicht hinterlegte Preise werden als Anfrage angezeigt, nicht als Nullpreis oder erfundener Kurs. Es handelt sich nicht um einen Live-Börsenkurs.
Geschützte Betreiberverwaltung
Die Verwaltung verarbeitet die E-Mail-Adresse des freigeschalteten Administrators, Passwortprüfwerte, Sitzungsprüfwerte und Ablaufzeiten sowie aus der IP-Adresse abgeleitete Prüfschlüssel zur Begrenzung von Anmeldeversuchen. Passwörter werden nicht im Klartext gespeichert. Website-Inhalte, Ankaufspreise und Verwaltungsänderungen werden in einer separaten Cloudflare-D1-Datenbank gespeichert. Ein notwendiges, geschütztes Sitzungs-Cookie dient ausschließlich der Anmeldung; reguläre Sitzungen laufen nach acht Stunden, Sitzungen mit Startpasswort nach 30 Minuten ab. Hochgeladene Bilder werden im Browser auf höchstens 1600 Pixel Kantenlänge verkleinert, in WebP umgewandelt und ohne ursprüngliche Metadaten an den Cloudflare-R2-Bildspeicher übermittelt. Veröffentlichte Bildbeschreibungen und Bilder sind öffentlich abrufbar. Derzeit gibt es keine automatische Löschfrist für hochgeladene Bilder und Änderungsprotokolle; auch nicht mehr verwendete Uploads können gespeichert bleiben. Aufbewahrung, Löschung und Betreiberzuständigkeit sind vor dem regulären Geschäftsbetrieb verbindlich festzulegen.
Technischer Seitenabruf
Diese Gestaltungsdemo wird über Cloudflare Workers bereitgestellt. Der Hosting-Anbieter erhält beim Seitenabruf technisch notwendige Verbindungsdaten wie IP-Adresse und angeforderte Datei. Konkrete Protokollierung, Aufbewahrungsfristen, Rechtsgrundlagen und mögliche Drittlandübermittlungen sind für den späteren Geschäftsbetrieb noch zu prüfen.
Externer Google-Maps-Link
Die Google-Karte ist ausschließlich als externer Link eingebunden, nicht als Karte in dieser Demo. Erst beim Öffnen dieses Links verlassen Sie die Demo und stellen eine Verbindung zum Anbieter her. Dort gelten die Datenschutzhinweise von Google. Es werden keine Google-Schriftarten oder externen Bilder beim Laden der Demo angefordert.
Verantwortlicher und Rechte
Bestätigte Angaben zum Verantwortlichen und eine Datenschutz-Kontaktmöglichkeit fehlen noch. Informationen zu den zutreffenden Rechtsgrundlagen sowie zu Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerdemöglichkeiten sind, soweit anwendbar, für den tatsächlichen Betrieb zu ergänzen und zu prüfen.
Neue Formulare, Analysewerkzeuge, Buchungssysteme oder externe Einbettungen erfordern eine erneute Prüfung. Dieser Demo-Text ist keine Freigabe für den produktiven Einsatz.