Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie in die Verarbeitung eingewilligt haben. Wir erheben ausschließlich die Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Hosting & Serverlogfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Bei jedem Seitenaufruf erhebt der Webserver automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb und Sicherheit der Website). Die Logs werden nach spätestens 7 Tagen automatisch gelöscht.

4. Cookies & lokaler Speicher

metalisto verwendet technisch notwendige Cookies für Session-Verwaltung, Sicherheit und Schutz vor Missbrauch. Zusätzlich speichern wir Ihre Auswahl aus dem Cookie-Banner in einem Consent-Cookie und im lokalen Speicher, damit Ihre Entscheidung über optionale Dienste gerätebezogen gemerkt wird. Die Session-Verwaltung verwendet dabei eine pseudonyme Session-Kennung, um wiederkehrende Seitenaufrufe, Weiterleitungen zu Händlern und die Nutzung einzelner Bereiche einer Sitzung technisch zuordnen zu können. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO; für optionale Analyse-Cookies Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

5. Pseudonymisierte Nutzungs- und Weiterleitungsdaten

Wir verarbeiten pseudonymisierte Nutzungsdaten, um nachvollziehen zu können, welche Seiten und App-Screens genutzt werden, in welcher Session ein Händler-Link ausgelöst wurde und welche Gerätetypen oder Plattformen dabei verwendet wurden. Dabei speichern wir insbesondere eine zufällige Session-Kennung, Seiten- bzw. Screen-Pfade, Zeitpunkte, Geräteklasse, Betriebssystem, Browser- bzw. App-Kontext, aufgerufene Händler-Ziele sowie eine gehashte IP-Adresse. Die Daten dienen der Produktanalyse, Qualitätssicherung und der Auswertung von Händler-Weiterleitungen.

Soweit Sie die iOS-App von metalisto nutzen, erfassen wir dieselben pseudonymen Ereignisdaten auch dort, insbesondere Screen-Views und Händler-Weiterleitungen aus der App heraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung des Angebots, der Fehleranalyse und der nachvollziehbaren Attribution von Händler-Klicks.

6. Google Analytics / Google Tag

Sofern Sie im Cookie-Banner zustimmen, binden wir Google Analytics 4 über den Google Tag (`gtag.js`, Mess-ID G-VRZKXKKQ20) ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere Seitenaufrufe, Referrer, ungefähre Standortdaten, Browser- und Geräteinformationen, Bildschirmauflösung, Interaktionen auf der Website sowie pseudonyme Kennungen verarbeitet werden. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung. Ohne Ihre Zustimmung wird der Dienst nicht geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Bei einem Widerruf deaktivieren wir die Analyse-Funktion und löschen vorhandene Google-Analytics-Cookies nach Möglichkeit in Ihrem Browser.

Es kann nicht ausgeschlossen werden, dass Daten an Server von Google in den USA übermittelt werden. Google stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission sowie weitere Datenschutzgarantien.

7. Preisalarm (E-Mail)

Sofern Sie unseren Preisalarm abonnieren, speichern wir Ihre E-Mail-Adresse sowie die von Ihnen gewählten Benachrichtigungsparameter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmelde-Link in jeder E-Mail oder per E-Mail an datenschutz@metalisto.com widerrufen.

8. Persönliche Empfehlungen & Newsletter

Wenn Sie eine persönliche Investment-Empfehlung freischalten, speichern wir Ihre E-Mail-Adresse, Ihre Newsletter-Einwilligung, die gewählten Empfehlungsparameter sowie technische Metadaten wie Session-Kennung, Zeitpunkt, User-Agent und eine gehashte IP-Adresse. Diese Daten nutzen wir, um die Empfehlung bereitzustellen, die Einwilligung nachweisen zu können und Sie per E-Mail über metalisto, Edelmetallvergleiche und ähnliche Inhalte zu informieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@metalisto.com widerrufen.

9. Externe Inhalte & CDN

Wir laden CSS- und JavaScript-Bibliotheken von externen CDNs (jsDelivr, unpkg). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie dies vermeiden möchten, empfehlen wir den Einsatz eines lokalen Werbe- oder Skript-Blockers.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@metalisto.com.

Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für unser Unternehmen in Bayern ist:

11. Keine Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt nur an Auftragsverarbeiter im Rahmen von Art. 28 DSGVO (z. B. Hosting-Anbieter) sowie wenn wir gesetzlich dazu verpflichtet sind.

12. Datensicherheit

Die Website wird ausschließlich über HTTPS bereitgestellt. Alle Verbindungen sind TLS-verschlüsselt. Interne Daten werden in einer verschlüsselten Umgebung auf EU-Servern gespeichert.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: Mai 2026.