Wir behandeln Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei einer Anfrage über unser Kontaktformular oder per WhatsApp verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kunsthandel Bursch Antiquitäten
Christopher Bursch
Schultheißstraße 11, 65191 Wiesbaden
Telefon: 0611 305592
E-Mail: info@kunsthandel-bursch.de
Weitere Niederlassung: Häberlstraße 16, 80337 München, Telefon 089 20087770.
2. Aufruf unserer Website (Server-Protokolle, Hosting)
Bei jedem Aufruf werden automatisch Daten übermittelt und in Protokolldateien gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse.
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website wird gehostet von der 1blu AG, Riedemannweg 60, 13627 Berlin. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
3. Content Delivery Network und Schutz vor automatisierten Zugriffen (Cloudflare)
Wir setzen Cloudflare ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare ist unserer Website als Proxy vorgeschaltet: Der gesamte Datenverkehr läuft zunächst über das Cloudflare-Netz und wird dort ausgeliefert, zwischengespeichert und auf Angriffe geprüft.
Dabei verarbeitet Cloudflare Ihre IP-Adresse und die Verbindungsdaten. Die Verarbeitung erfolgt an dem Cloudflare-Standort, der Ihnen technisch am nächsten liegt; eine Verarbeitung außerhalb der EU lässt sich dadurch nicht ausschließen. Zur Erkennung automatisierter Zugriffe (Bots) kann Cloudflare ein Skript ausführen, das technische Merkmale Ihres Browsers prüft, und setzt dafür ein technisch notwendiges Cookie (__cf_bm, Laufzeit ca. 30 Minuten).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnell erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Techniken (z. B. Local Storage). Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle übrigen, insbesondere für Statistik, Marketing und externe Medien, werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl verwalten wir über ein eigenes Einwilligungswerkzeug, das ohne Drittanbieter auskommt. Es speichert Ihre Entscheidung in einem Cookie (ohc_consent, Laufzeit 180 Tage) und im Local Storage Ihres Browsers; es werden dabei keine Daten an Dritte übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende dieser Seite ändern oder widerrufen.
5. Google-Dienste – allgemeiner Hinweis und Consent Mode
Anbieter der nachfolgend genannten Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir setzen den Google Consent Mode ein. Solange Sie nicht eingewilligt haben, werden die Einwilligungssignale als „abgelehnt“ an Google übermittelt. Google setzt dann keine Werbe- oder Analyse-Cookies und verarbeitet lediglich cookielose, nicht personenbezogen ausgewertete Signale (z. B. dass eine Seite aufgerufen wurde), die der aggregierten Modellierung dienen. Erst nach Ihrer Einwilligung in „Statistik“ bzw. „Marketing“ werden die unter Ziffer 8 und 9 beschriebenen Daten vollständig erhoben.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten „PT Sans“ und „Roboto Slab“ werden von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut.
7. Google Tag Manager und Google-Tag im First-Party-Modus
Wir nutzen den Google Tag Manager, um Mess- und Marketing-Werkzeuge einzubinden. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, steuert aber das Auslösen der nachfolgend beschriebenen Dienste.
Zusätzlich setzen wir ein Google-Tag im sogenannten First-Party-Modus ein. Dabei werden Google-Ressourcen nicht sichtbar von einer Google-Domain, sondern über einen Pfad unserer eigenen Domain ausgeliefert (/a120/), und Messdaten werden an einen Pfad unserer eigenen Domain gesendet. Technisch handelt es sich um eine Weiterleitung: Die Anfragen erreichen zunächst unsere Domain und werden von dort an Google weitergeleitet. Datenschutzrechtlich liegt daher eine Übermittlung an Google vor, auch wenn im Netzwerkprotokoll Ihres Browsers unsere eigene Domain erscheint.
Übermittelt werden dabei insbesondere die Kennung unseres Google-Ads-Kontos, das ausgelöste Ereignis (z. B. Seitenaufruf), die aufgerufene URL einschließlich Parametern, die zuvor besuchte Seite sowie Ihre IP-Adresse. Dieser Aufruf erfolgt bereits vor einer Einwilligung; die Einwilligungssignale werden dabei wie unter Ziffer 5 beschrieben übermittelt.
8. Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Mess-ID G-64JXET8GE6), um die Nutzung unserer Website auszuwerten. Erhoben werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, Gerät und Browser sowie ausgelöste Ereignisse (z. B. das Absenden des Kontaktformulars, Klicks auf Telefonnummer, E-Mail-Adresse oder WhatsApp-Button). Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert. Google Analytics setzt Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu zwei Jahren.
In der Property sind die Google-Signale aktiviert: Für bei Google angemeldete Nutzerinnen und Nutzer, die dort personalisierte Werbung aktiviert haben, kann Google geräteübergreifende Daten einbeziehen.
Die Property ist mit unserem Google-Ads-Konto verknüpft. Soweit Sie sowohl in „Statistik“ als auch in „Marketing“ eingewilligt haben, werden die in Analytics erhobenen Nutzungsdaten auch für Werbezwecke verwendet: Analytics bildet daraus Zielgruppen, die an das Google-Ads-Konto übermittelt und dort für die Ausrichtung von Werbung genutzt werden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
9. Google Ads – Conversion-Tracking, erweiterte Conversions, Remarketing und Anrufmessung
Wir werben über Google Ads. Nach Ihrer Einwilligung messen wir mit dem Conversion-Tracking, welche Anzeige zu einer Kontaktaufnahme geführt hat. Dazu wird beim Klick auf eine Anzeige ein Cookie gesetzt (_gcl_au, _gcl_aw, Laufzeit bis zu zwei Jahre) und beim Absenden des Formulars, beim Klick auf eine Telefonnummer oder eine E-Mail-Adresse ein Ereignis an Google übermittelt.
Erweiterte Conversions: Wenn Sie das Kontaktformular absenden und in „Marketing“ eingewilligt haben, übermitteln wir die von Ihnen eingegebene E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256, nicht im Klartext) an Google. Google gleicht diese Werte mit den eigenen Konten ab, um die Conversion einer Anzeige zuzuordnen, und löscht sie danach.
Ebenfalls nach Einwilligung nutzen wir Remarketing: Google kann Sie anhand von Zielgruppenlisten auf anderen Websites erneut mit unserer Werbung ansprechen.
Zur Messung von Anrufen, die aus einer Google-Anzeige entstehen, kann die angezeigte Telefonnummer gegen eine Google-Weiterleitungsnummer ausgetauscht werden. Der Anruf wird dann über Google an unseren Anschluss weitergeleitet; Google verarbeitet dabei die Rufnummer des Anrufers, Zeitpunkt und Dauer des Anrufs, um ihn einer Kampagne zuzuordnen. Angaben zur Anzeigenherkunft werden hierfür im Local Storage Ihres Browsers gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
10. Google Maps und sonstige externe Medien
Auf unseren Standortseiten binden wir Karten von Google Maps ein (Google Maps Platform, Google Ireland Limited). Die Karte wird erst geladen, wenn Sie in „Externe Medien“ eingewilligt oder den Platzhalter der Karte angeklickt haben; vorher wird keine Verbindung zu Google aufgebaut. Beim Laden erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann Cookies setzen (NID, CONSENT, Laufzeit bis zu sechs Monate).
Gleiches gilt für Videos von YouTube, sollten wir solche einbinden: Sie werden ausschließlich nach Ihrer Einwilligung oder Ihrem Klick geladen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
11. Kontaktformulare
Über unser Kontaktformular können Sie uns Objekte zur Einschätzung vorlegen. Erhoben werden: Name, E-Mail-Adresse, Telefonnummer, optional Firma, die gewünschte Filiale sowie Ihre Nachricht. Zusätzlich können Sie Fotos oder PDF-Dateien hochladen.
Terminanfrage über GerdaGold.de: Wenn Sie über das Goldankauf-Portal GerdaGold.de zu uns kommen, nutzen Sie auf unserer Seite für GerdaGold-Anfragen ein eigenes, verkürztes Terminformular. Dort erheben wir Ihren Namen und Ihre Telefonnummer sowie, wenn Sie möchten, eine Wunschzeit für unseren Rückruf und Ihre E-Mail-Adresse; Dateien können Sie dort nicht hochladen. Zusätzlich übernimmt das Formular die Angaben, die Sie bei GerdaGold.de gemacht haben und die beim Wechsel zu uns in der Adresse des Links übergeben werden: Ihre GerdaGold-Referenznummer, Art, Feingehalt, Gewicht und Anzahl Ihrer Goldstücke, den dort berechneten Materialwert sowie Ihre Postleitzahl. Wir nutzen diese Angaben, um Sie zu Ihrer Anfrage zu kontaktieren und den Termin vorzubereiten.
Mit beiden Formularen werden automatisch zwei weitere Angaben übermittelt: die Seite, von der aus Sie angefragt haben, sowie die vollständige Adresse dieser Seite einschließlich aller Parameter. Wenn Sie über eine Google-Anzeige zu uns gelangt sind, enthält diese Adresse auch die Kennungen der Anzeige, bei einer Anfrage über GerdaGold.de die oben genannten GerdaGold-Angaben. Zur Abwehr automatisierter Spam-Einsendungen enthalten die Formulare unsichtbare Prüffelder, die keine Daten von Ihnen erheben.
IP-Adresse und Browserkennung (User-Agent) werden zu Ihrer Einsendung nicht gespeichert.
Ihre Angaben werden per E-Mail an uns übermittelt und zusätzlich in der Datenbank unserer Website gespeichert. Hochgeladene Dateien werden als Anhang mit der E-Mail versandt und vorübergehend auf unserem Webspace abgelegt; sehr große Bilder werden dabei automatisch verkleinert. Die Dateien auf dem Webspace werden 60 Tage nach Eingang automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an der Bearbeitung und Dokumentation von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
12. Kontakt über WhatsApp
Sie können uns auch über den Messenger-Dienst WhatsApp erreichen, etwa über den WhatsApp-Button auf einzelnen Seiten dieser Website oder aus einer unserer Anzeigen heraus, und uns auf diesem Weg auch Fotos Ihrer Objekte senden. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.
Die Nutzung von WhatsApp ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per Telefon, per E-Mail oder über unser Kontaktformular.
Der WhatsApp-Button ist ein einfacher Link: Erst wenn Sie ihn anklicken, wird WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übermittelt. Auf unserer Seite für Anfragen über GerdaGold.de bereitet der Button eine Nachricht mit Ihrer GerdaGold-Referenznummer und Ihren Angaben zum Gold vor. Diese Nachricht wird erst versandt, wenn Sie sie in WhatsApp selbst absenden; Sie können sie vorher ändern.
Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild, den Inhalt Ihrer Nachrichten einschließlich gesendeter Fotos und Dateien sowie Metadaten wie Zeitpunkt und Zustellstatus der Nachrichten. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, etwa für eine Einschätzung Ihrer Objekte oder die Vereinbarung eines Termins.
Nachrichten bei WhatsApp sind Ende-zu-Ende-verschlüsselt; ihren Inhalt kann WhatsApp nach eigenen Angaben nicht lesen. WhatsApp verarbeitet jedoch selbst Daten zu Ihrem Konto und zur Nutzung des Dienstes, etwa Telefonnummer, Profilangaben sowie Geräte-, Verbindungs- und Nutzungsdaten einschließlich der IP-Adresse. Dabei können Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Für diese Übermittlung stützt sich WhatsApp auf das EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist (z. B. Ankauf, Schätzung oder Termin), im Übrigen unser berechtigtes Interesse, Anfragen über den von Ihnen gewählten Kanal zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen die Nachrichten und die übermittelten Fotos, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) entgegenstehen. Welche Daten WhatsApp selbst verarbeitet und welche Einstellungen Sie dort vornehmen können, beschreibt WhatsApp in seiner Datenschutzrichtlinie: www.whatsapp.com/legal/privacy-policy-eea.
13. Schutz vor Angriffen
Zum Schutz vor unbefugten Zugriffen setzen wir die Sicherheits-Erweiterung Wordfence ein (Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA). Sie protokolliert Zugriffe, prüft sie auf bekannte Angriffsmuster und sperrt auffällige IP-Adressen zeitweise, insbesondere nach wiederholten fehlgeschlagenen Anmeldeversuchen. Verarbeitet werden dabei IP-Adresse, Zeitpunkt, die aufgerufene Adresse und die Browserkennung. Angaben zu abgewehrten Angriffen (IP-Adresse, Zeitpunkt, Art des Zugriffs) werden an Defiant übermittelt, um Angriffsmuster netzwerkweit zu erkennen. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
14. Speicherdauer
Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Anfragen über das Kontaktformular oder per WhatsApp speichern wir so lange, wie es für die Bearbeitung erforderlich ist; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Dateien auf dem Webspace werden nach 60 Tagen gelöscht. Daten in Google Analytics werden nach Ablauf der dort eingestellten Frist automatisch gelöscht. Sperrvermerke der Sicherheits-Erweiterung laufen nach spätestens 30 Tagen ab.
15. Empfänger Ihrer Daten
Empfänger sind unser Hosting-Anbieter, unser CDN- und Sicherheitsanbieter, die genannten Anbieter von Analyse-, Marketing- und Kartendiensten, WhatsApp, sofern Sie uns darüber kontaktieren, sowie unsere Agentur für Online-Marketing, die unsere Website betreut und eingehende Anfragen für uns statistisch auswertet. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kunsthandel-bursch.de.
17. Datensicherheit
Diese Website wird durchgehend über eine verschlüsselte TLS-Verbindung ausgeliefert. Wir treffen dem Stand der Technik entsprechende Maßnahmen, um Ihre Daten gegen Verlust und unberechtigten Zugriff zu schützen.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand: 21. Oktober 2026
Cookie-Einstellungen ändern oder Einwilligung widerrufen
Sie können Ihre Einwilligung in den Einsatz von Cookies und Diensten jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen:
Präferenzen