Datenschutzerklärung

Goldman Techs · Stand: 17.08.2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen ist Kevin Kudlek unter der oben genannten E-Mail-Adresse erreichbar.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Projekt- und Kontaktanfragen, zur Vorbereitung von Gesprächen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Hosting und technische Bereitstellung

Diese Website wird auf einem eigenen VPS bei der Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die technische Auslieferung erfolgt über einen Webserver auf diesem VPS. Der Origin-Server befindet sich nach dem aktuellen Infrastrukturstand in Düsseldorf, Deutschland, und damit innerhalb der Europäischen Union.

Für DNS-Verwaltung, Proxy, TLS-Verschlüsselung, DDoS-Schutz und weitere Sicherheitsfunktionen wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Beim Aufruf der Website können dadurch technische Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browsertyp sowie System- und Schutzdaten, verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und möglichst ausfallsicheren Bereitstellung unseres Online-Angebots sowie im Schutz vor Missbrauch und Angriffen.

Für die jeweils eingesetzten Dienste werden die erforderlichen datenschutzrechtlichen Vereinbarungen und Schutzmaßnahmen berücksichtigt. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und hierfür ein Vertrag zur Auftragsverarbeitung gesetzlich erforderlich ist, wird ein solcher Vertrag geschlossen. Welche Vereinbarungen im Einzelfall erforderlich sind, hängt von der konkreten Leistung und ihrer tatsächlichen Nutzung ab.

Soweit bei der Nutzung von Cloudflare oder anderer eingesetzter Infrastruktur eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, stattfindet, erfolgt diese nach den Voraussetzungen der Art. 44 ff. DSGVO. Dabei können – je nach konkretem Empfänger und Verarbeitungsfall – ein Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder von der Europäischen Kommission genehmigte Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen zur Anwendung kommen. Weitere Informationen enthält der Cloudflare Data Processing Addendum.

4. Server- und Sicherheitsprotokolle

Beim Aufruf der Website können technisch erforderliche Daten in Server- und Sicherheitsprotokollen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr von Angriffen und Missbrauch.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

5. Kontakt- und Projektanfrageformulare

Auf der Website können Kontakt-, Projekt- und unverbindliche Erstgespräch-Anfragen über Formulare übermittelt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse und gegebenenfalls Telefonnummer
• Unternehmen oder Organisation
• gewünschtes Datum und Uhrzeit für ein Erstgespräch
• Betreff, Projektbeschreibung und Nachricht
• technische Übermittlungsdaten wie IP-Adresse und Zeitpunkt

Die Daten werden über unser eigenes Backend entgegengenommen und über die Gmail-API von Google an das geschäftliche E-Mail-Postfach [email protected] übermittelt. Für den europäischen Raum ist dabei insbesondere die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieterin der Google-Dienste relevant.

Zur internen Prüfung und persönlichen Bearbeitung werden eingegangene Anfragen aus dem Business-Postfach an das hierfür verwendete persönliche Gmail-Postfach [email protected] weitergeleitet. Die Weiterleitung dient ausschließlich der internen Bearbeitung, Terminabstimmung und manuellen Entscheidung über die Anfrage; sie stellt keine Weitergabe an einen unabhängigen externen Empfänger zu eigenen Zwecken dar. Die Anfrage wird erst nach dieser Prüfung bestätigt, abgelehnt oder mit einem Alternativtermin beantwortet. Nach dem Absenden kann außerdem eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet werden.

Eine Formularanfrage stellt noch keine verbindliche Beauftragung oder Terminvereinbarung dar.

Die Verarbeitung erfolgt – je nach Inhalt der Anfrage – zur Bearbeitung der Kontaktanfrage, zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage unseres berechtigten Interesses an einer geordneten und reibungslosen Kundenkommunikation. Pflichtfelder sind als solche gekennzeichnet. Bitte übermitteln Sie über die Formulare keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, sofern dies nicht ausdrücklich erforderlich ist.

6. Erstgespräche und Google Calendar

Zur Terminkoordination prüft unser Backend über die Google Calendar API der Google Ireland Limited freie beziehungsweise belegte Zeitfenster im für Goldman Techs eingerichteten Google-Kalender. Es wird kein externer Direktbuchungsdienst wie Calendly oder Cal.com eingesetzt.

Eine verbindliche Terminvereinbarung kommt erst nach unserer manuellen Bestätigung zustande. Erst danach werden die für die Terminverwaltung erforderlichen Angaben im Kalender verarbeitet.

Die Verarbeitung erfolgt zur Vorbereitung und gegebenenfalls Durchführung eines Vertrags sowie zur Terminorganisation. Soweit Google oder verbundene beziehungsweise eingesetzte Unterauftragnehmer personenbezogene Daten in Drittländer übermitteln, erfolgt dies nach den Voraussetzungen der Art. 44 ff. DSGVO. Dabei können – je nach konkretem Empfänger und Verarbeitungsfall – ein Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen zur Anwendung kommen. Weitere Informationen finden Sie in den Google-Datenschutzhinweisen.

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachricht und die darin enthaltenen personenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Projektangaben und Nachrichteninhalte, im geschäftlichen Gmail-Postfach verarbeitet und gespeichert. Die Verarbeitung erfolgt über Google-Dienste; für den europäischen Raum ist dabei insbesondere die Google Ireland Limited relevant.

Die Verarbeitung erfolgt – je nach Inhalt der Kommunikation – zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. Zusätzlich besteht ein berechtigtes Interesse an einer effektiven, geordneten und nachvollziehbaren Kundenkommunikation.

Die Daten werden gespeichert, solange sie für die Bearbeitung der Anfrage, die Durchführung der Geschäftsbeziehung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Diese können insbesondere für bestimmte Vertrags-, Rechnungs- und steuerrelevante Unterlagen gelten; eine pauschale Aufbewahrungsfrist für jede allgemeine Kontakt-E-Mail besteht nicht.

8. Schriften und externe Ressourcen

Die für die Website verwendeten Webfonts werden lokal vom eigenen Webserver ausgeliefert. Beim Aufruf der Website werden hierfür keine Schriftdateien von Google oder anderen externen Font-CDNs geladen.

Goldman Techs verwendet derzeit keine eingebetteten Karten, Audio- oder Videoplayer und keine externen Medien-Embeds.

9. Cookies und Tracking

Wir setzen derzeit keine eigenen Analyse-, Marketing-, Werbe- oder Profiling-Cookies ein. Es werden insbesondere keine Dienste wie Google Analytics, Matomo, PostHog, Meta Pixel oder vergleichbare Trackingwerkzeuge eingesetzt.

Im Rahmen der Sicherheitsfunktionen von Cloudflare können technisch erforderliche Cookies oder Sicherheits-Token eingesetzt beziehungsweise verarbeitet werden. Dies dient ausschließlich der IT-Sicherheit, der Angriffserkennung und der Missbrauchsabwehr. Soweit solche Technologien für den Betrieb unbedingt erforderlich sind, erfolgt ihr Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die derzeit eingebauten Funktionen ist kein Cookie-Banner für zustimmungsbedürftige Tracking- oder Marketingzwecke erforderlich. Dies gilt nicht automatisch für künftig ergänzte Dienste.

10. Externe Links und Social Media

Unsere Website kann Hyperlinks zu externen Webseiten und gegebenenfalls zu Profilen in sozialen Netzwerken enthalten. Beim bloßen Aufruf unserer Website werden keine Daten an diese Plattformen übermittelt, da keine aktiven Social-Media-Plugins, Social-Media-Player oder Tracking-Pixel eingebettet sind. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung auf der Zielseite ist der jeweilige Betreiber verantwortlich.

11. Bezahlung und Abrechnung

Über diese Website werden keine Online-Zahlungen abgewickelt. Es sind keine Zahlungsdienstleister wie Stripe, PayPal oder Klarna und keine Checkout-Systeme eingebunden. Die Abrechnung von Projekten und Leistungen erfolgt außerhalb der Website, beispielsweise manuell per Rechnung und Banküberweisung. Über die Website werden zu keinem Zeitpunkt Bank- oder Kreditkartendaten erhoben.

12. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen, die Durchführung eines Vertrags oder die laufende Geschäftsbeziehung erforderlich ist.

Vertrags-, Rechnungs- und steuerrelevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten nach den einschlägigen steuer- und handelsrechtlichen Vorschriften gespeichert. Die konkrete Dauer hängt von der Art der Unterlage ab und kann in bestimmten Fällen bis zu zehn Jahre betragen. Eine allgemeine Kontakt- oder Terminanfrage wird nicht automatisch für diese gesamte Dauer aufbewahrt.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf vorrangiger gesetzlicher Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht, sofern keine Rechtsansprüche oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

13. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Datensicherheit und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, insbesondere von Kontakt-, Projekt- und Terminanfragen, eine TLS-/HTTPS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresse https:// und dem Schloss-Symbol in der Browserzeile.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere abgesicherte Server- und Kontozugänge, Zugriffsschutz, aktuelle Sicherheitskonfigurationen, Schutzmechanismen gegen Missbrauch sowie eine restriktive Verarbeitung der für den Betrieb erforderlichen Daten. Die Maßnahmen werden unter Berücksichtigung der technologischen Entwicklung fortlaufend überprüft und verbessert.

Wir weisen darauf hin, dass die Datenübertragung im Internet trotz dieser Maßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter kann technisch nicht garantiert werden.

15. Minderjährige

Das Angebot richtet sich nicht gezielt an Minderjährige.

16. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit unter /datenschutz abrufbar und kann über die Druckfunktion des Browsers gespeichert oder ausgedruckt werden.