Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter
1.1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datens‐
chutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Noble Facets Platform GmbH
Tiefensteiner Str. 295
55743 Idar-Oberstein
Deutschland
Telefon: +49 (6781) 2639025
E-Mail: tatjana.li@noblefacets.com
Website: www.noblefacets.io
Vertreten durch: Tatjana Li, Geschäftsführerin

1.2 Datenschutzbeauftragter
Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen gesetzlich nicht vorges‐
chrieben (§ 38 BDSG – weniger als 20 Personen ständig mit automatisierter Datenverarbeitung
beschäftigt).
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Tatjana Li
E-Mail: tatjana.li@noblefacets.com

2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstel‐
lung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Ver‐
Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Aus‐
nahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen
Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art.
6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient
Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Drit‐
ten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der
Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den
europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder
Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene
Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für
einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen
vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser
Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f
DSGVO.

3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Ausliefer‐
ung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers
für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem
dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer in‐
formationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem
Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs.
1 lit. f DSGVO.

3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr er‐
forderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn
die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach
spätestens 7 Tagen der Fall.

3.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist
für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine
Widerspruchsmöglichkeit.

4. Hosting
4.1 Tilda Publishing
Diese Website wird gehostet von Tilda Publishing Limited, 7 Bell Yard, London, WC2A 2JR, Vereinigtes
Königreich.
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adresse) auf den
Servern von Tilda verarbeitet. Wir haben mit Tilda einen Auftragsverarbeitungsvertrag (Data
Processing Agreement) gemäß Art. 28 DSGVO geschlossen.
Die Datenübertragung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheits‐
beschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Tilda: https://tilda.cc/privacy/ (ht‐
tps://tilda.cc/privacy/)

5. Cookies und Einwilligungsmanagement
5.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Inter‐
netbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website
auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie
enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim
erneuten Aufruf der Website ermöglicht.

5.2 Technisch notwendige Cookies
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer
Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert
werden kann. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch
notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

5.3 Einwilligung für nicht notwendige Cookies
Für Cookies, die nicht technisch notwendig sind (z.B. Analyse-Cookies, Marketing-Cookies), holen wir
Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG ein.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-
Einstellungen auf unserer Website aufrufen.

5.4 Übersicht der verwendeten Cookies
Cookie-Name Anbieter Zweck Speicherdauer Typ (folgt, bislang noch keine Cookies installiert)

5.5 Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermit‐
telt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine
Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deakt‐
ivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann
auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise
nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

6. Kontaktaufnahme
6.1 Kontaktformular
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktauf‐
nahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der
Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.
Diese Daten sind:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen (optional)
• Nachrichteninhalt
• Zeitpunkt der Absendung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und
auf diese Datenschutzerklärung verwiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche
Maßnahmen)
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Er‐
hebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des
Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist
und keine gesetzlichen Aufbewahrungspflichten bestehen. Beendet ist die Konversation dann, wenn
sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

6.2 Kontaktaufnahme per E-Mail
Sie können uns auch direkt per E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail
übermittelten personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfra‐
gen)
Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

7. Terminbuchung
7.1 Calendly
Für die Online-Terminbuchung nutzen wir den Dienst Calendly, bereitgestellt von Calendly, LLC, 3423
Piedmont Road NE, Atlanta, GA 30305, USA.
Bei der Buchung eines Termins werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Ggf. weitere von Ihnen eingegebene Informationen
• Gewählter Termin

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung)
Datenübermittlung in die USA: Calendly ist ein US-amerikanischer Dienst. Die Datenübermittlung
erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie
dem EU-US Data Privacy Framework.
Weitere Informationen: https://calendly.com/privacy (https://calendly.com/privacy)

8. Newsletter
8.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei
werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt:

• E-Mail-Adresse
• Name (optional)
• Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und
auf diese Datenschutzerklärung verwiesen.

8.2 Double-Opt-In
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das
heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung
gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen
anmelden kann.

8.3 Newsletter-Dienstleister
Mailchimp
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8.4 Widerruf
Sie können Ihre Einwilligung zur Speicherung Ihrer personenbezogenen Daten und deren Nutzung für
den Newsletterversand jederzeit widerrufen. In jedem Newsletter findet sich ein entsprechender Link.
Außerdem können Sie uns Ihren Widerruf auch per E-Mail mitteilen.

9. Geschäftliche Datenverarbeitung (B2B)
9.1 Kunden- und Geschäftspartnerdaten
Im Rahmen unserer Geschäftstätigkeit als Edelsteinberatung und -vermittlung verarbeiten wir
personenbezogene Daten unserer Geschäftskunden und -partner.
Kategorien der verarbeiteten Daten:

• Kontaktdaten (Name, Anschrift, E-Mail, Telefon)
• Unternehmensdaten (Firma, Position, Branche)
• Vertragsdaten (Vertragsgegenstand, Konditionen, Laufzeit)
• Zahlungsdaten (Bankverbindung, Rechnungsdaten)
• Kommunikationsdaten (E-Mail-Korrespondenz, Gesprächsnotizen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO
(berechtigte Interessen an der Geschäftsbeziehung)
Speicherdauer: Wir speichern Ihre Daten, solange sie für die Durchführung der Geschäftsbeziehung
erforderlich sind. Nach Beendigung der Geschäftsbeziehung werden die Daten entsprechend der ge‐
setzlichen Aufbewahrungsfristen (insbesondere gemäß HGB und AO: 6 bzw. 10 Jahre) gespeichert und
danach gelöscht.

9.2 Sorgfaltspflichten nach dem Geldwäschegesetz (GwG)
Als Güterhändler sind wir bei Transaktionen ab 10.000 Euro zur Einhaltung der Sorgfaltspflichten nach
dem Geldwäschegesetz verpflichtet. Dies umfasst insbesondere:

• Identifizierung des Vertragspartners
• Feststellung des wirtschaftlich Berechtigten
• Dokumentation und Aufbewahrung der Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Speicherdauer: 5 Jahre nach Beendigung der Geschäftsbeziehung (§ 8 Abs. 4 GwG)

10. Analyse-Tools und Werbung
10.1 Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4, angeboten von der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die
durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen
Server von Google übertragen und dort gespeichert.
IP-Anonymisierung: Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird
Ihre IP-Adresse von Google innerhalb der EU/des EWR vor der Übermittlung gekürzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website
widerrufen.
Auftragsverarbeitung: Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.
Weitere Informationen: https://policies.google.com/privacy (https://policies.google.com/privacy)

11. Social Media
11.1 LinkedIn/Facebook/Instagram
Auf unserer Website sind keine Social-Media-Plugins integriert, die automatisch Daten an soziale
Netzwerke übermitteln.
Wir verlinken lediglich auf unsere Unternehmensprofile in sozialen Netzwerken. Beim Klick auf diese
Links werden Sie auf die externe Website des jeweiligen Netzwerks weitergeleitet. Erst dort gelten die
Datenschutzbestimmungen des jeweiligen Anbieters.
LinkedIn: https://www.linkedin.com/legal/privacy-policy (https://www.linkedin.com/legal/privacy-
policy)

12. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen
Daten:

12.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu
verlangen. Dies umfasst insbesondere Angaben zu:

• den Verarbeitungszwecken
• den Kategorien der personenbezogenen Daten
• den Empfängern oder Kategorien von Empfängern
• der geplanten Speicherdauer
• dem Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• dem Beschwerderecht bei einer Aufsichtsbehörde
• der Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden
• dem Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

12.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei
uns gespeicherten personenbezogenen Daten zu verlangen.

12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlan‐
gen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Informa‐
tion, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen, wenn:

• die Richtigkeit der Daten von Ihnen bestritten wird
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen
• benötigen
• Sie Widerspruch gegen die Verarbeitung eingelegt haben

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem struk‐
turierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen.

12.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6
Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung
einzulegen.

12.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilli‐
gung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung
nicht berührt.

12.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de (https://www.datenschutz.rlp.de)

13. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in
Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In
der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre
Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zer‐
störung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen
werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 15.02.2026

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher
bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die je‐
weils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen werden.



PRIVACY POLICY (English Version)
The legally binding version of this Privacy Policy is the German text above. This English translation is
provided for your convenience.

1. Controller and Data Protection
1.1 Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) and other national
data protection laws and other data protection provisions is:
Noble Facets Platform GmbH
Tiefensteiner Str. 295
55743 Idar-Oberstein
Germany
Phone: +49 (06781) 2639025
Email: tatjana.li@noblefacets.com
Website: www.noblefacets.io
Represented by: Tatjana Li, Managing Director

1.2 Data Protection Officer
The appointment of a data protection officer is not legally required for our company (Section 38 BDSG
– fewer than 20 persons permanently engaged in automated data processing).
For data protection inquiries, please contact:
Tatjana Li
Email: tatjana.li@noblefacets.com

2. General Information on Data Processing
2.1 Scope of Processing of Personal Data
We process personal data of our users only to the extent necessary to provide a functional website
and our content and services. The processing of personal data regularly takes place only with the con‐
sent of the user. An exception applies in cases where prior consent cannot be obtained for practical
reasons and the processing of data is permitted by law.

2.2 Legal Bases
Where we obtain consent for the processing of personal data, Article 6(1)(a) GDPR serves as the legal
basis. For the processing of personal data necessary for the performance of a contract, Article 6(1)(b) GDPR
serves as the legal basis. This also applies to processing operations necessary for pre-contractual
measures. Where processing of personal data is necessary to comply with a legal obligation, Article 6(1)(c) GDPR serves as the legal basis. Where processing is necessary for the purposes of legitimate interests pursued by our company or a third party and these interests are not overridden by the interests, fundamental rights and freedoms of the data subject, Article 6(1)(f) GDPR serves as the legal basis for processing.

2.3 Data Deletion and Storage Period
The personal data of the data subject will be deleted or blocked as soon as the purpose of storage no
longer applies. Storage may also take place if this has been provided for by the European or national
legislator in EU regulations, laws or other provisions to which the controller is subject. Data will also be
blocked or deleted when a storage period prescribed by the aforementioned standards expires, unless
there is a need for further storage of the data for the conclusion or performance of a contract.

3. Provision of the Website and Creation of Log Files
3.1 Description and Scope of Data Processing
Each time our website is accessed, our system automatically collects data and information from the
computer system of the accessing device. The following data is collected:

• Information about the browser type and version used
• The user’s operating system
• The user’s Internet service provider
• The user’s IP address
• Date and time of access
• Websites from which the user’s system accesses our website (referrer)
• Websites accessed by the user’s system via our website

The data is also stored in the log files of our system. This data is not stored together with other
personal data of the user.

3.2 Legal Basis
The legal basis for the temporary storage of data and log files is Article 6(1)(f) GDPR.

3.3 Purpose of Data Processing
The temporary storage of the IP address by the system is necessary to enable the website to be de‐
livered to the user’s computer. For this purpose, the user’s IP address must be stored for the duration
of the session.
Storage in log files takes place to ensure the functionality of the website. In addition, the data serves
to optimize the website and to ensure the security of our information technology systems. An
evaluation of the data for marketing purposes does not take place in this context.
These purposes also constitute our legitimate interest in data processing pursuant to Article 6(1)(f)
GDPR.

3.4 Duration of Storage
The data is deleted as soon as it is no longer necessary for the purpose of its collection. In the case of
the collection of data for the provision of the website, this is the case when the respective session has
ended. In the case of storage of data in log files, this is the case after 7 days at the latest.

4. Hosting
4.1 Tilda Publishing
This website is hosted by Tilda Publishing Limited, 7 Bell Yard, London, WC2A 2JR, United Kingdom.
When you visit our website, your personal data (e.g., IP address) is processed on Tilda’s servers. We
have concluded a Data Processing Agreement with Tilda in accordance with Article 28 GDPR.
Data transfer to the United Kingdom is based on the adequacy decision of the European Commission
pursuant to Article 45 GDPR.
Further information: https://tilda.cc/privacy/ (https://tilda.cc/privacy/)

5. Cookies and Consent Management
5.1 General Information on Cookies
Our website uses cookies. Cookies are text files that are stored in the Internet browser or by the Inter‐
net browser on the user’s computer system. When a user accesses a website, a cookie may be stored
on the user’s operating system. This cookie contains a characteristic string of characters that enables
the browser to be uniquely identified when the website is accessed again.

5.2 Technically Necessary Cookies
We use cookies to make our website more user-friendly. Some elements of our website require that the
accessing browser can be identified even after a page change.
The legal basis for the processing of personal data using technically necessary cookies is Article 6(1)(f)
GDPR and Section 25(2) No. 2 TTDSG.

5.3 Consent for Non-Essential Cookies
For cookies that are not technically necessary (e.g., analytics cookies, marketing cookies), we obtain
your explicit consent pursuant to Article 6(1)(a) GDPR in conjunction with Section 25(1) TTDSG.
You can revoke your consent at any time with effect for the future by accessing the cookie settings on
our website.

6. Contact
6.1 Contact Form
A contact form is available on our website for electronic contact. If a user makes use of this option, the
data entered in the input mask will be transmitted to us and stored. This data includes:

• Name
• Email address
• Phone number (optional)
• Company (optional)
• Message content
• Time of submission

Your consent is obtained during the submission process, and reference is made to this Privacy Policy.
Legal basis: Article 6(1)(a) GDPR (consent), Article 6(1)(b) GDPR (pre-contractual measures)
Storage period: The data is deleted as soon as it is no longer necessary for the purpose of its collec‐
tion. This is the case when the respective conversation with the user has ended and no statutory
retention obligations exist.

6.2 Contact by Email
You can also contact us directly by email. In this case, the personal data transmitted with the email
will be stored.
Legal basis: Article 6(1)(f) GDPR (legitimate interest in responding to inquiries)
The data is used exclusively for processing the conversation.

7. Appointment Booking
7.1 Calendly
For online appointment booking, we use the service Calendly, provided by Calendly, LLC, 3423
Piedmont Road NE, Atlanta, GA 30305, USA. When booking an appointment, the following data is collected:

• Name
• Email address
• Any additional information you provide
• Selected appointment

Legal basis: Article 6(1)(b) GDPR (pre-contractual measures), Article 6(1)(a) GDPR (consent)
Data transfer to the USA: Calendly is a US-based service. Data transfer is based on Standard Con‐
tractual Clauses (SCCs) pursuant to Article 46(2)(c) GDPR and the EU-US Data Privacy Framework.
Further information: https://calendly.com/privacy (https://calendly.com/privacy)

8. Business Data Processing (B2B)
8.1 Customer and Business Partner Data
In the course of our business activities as a gemstone consultancy and brokerage, we process
personal data of our business customers and partners.
Categories of data processed:

• Contact data (name, address, email, phone)
• Company data (company name, position, industry)
• Contract data (subject matter, terms, duration)
• Payment data (bank details, invoice data)
• Communication data (email correspondence, call notes)

Legal basis: Article 6(1)(b) GDPR (contract performance), Article 6(1)(f) GDPR (legitimate interests in
the business relationship)
Storage period: We store your data as long as it is necessary for the conduct of the business rela‐
tionship. After termination of the business relationship, data is stored in accordance with statutory
retention periods (in particular pursuant to HGB and AO: 6 or 10 years) and then deleted.

8.2 Due Diligence under the German Anti-Money Laundering Act (GwG)
As a dealer in high-value goods, we are obligated to comply with due diligence requirements under the
German Anti-Money Laundering Act for transactions of €10,000 or more. This includes:

• Identification of the contracting party
• Determination of the beneficial owner
• Documentation and retention of data

Legal basis: Article 6(1)(c) GDPR (legal obligation)
Storage period: 5 years after termination of the business relationship (Section 8(4) GwG)

9. Your Rights as a Data Subject
You have the following rights with regard to your personal data:

9.1 Right of Access (Article 15 GDPR)
You have the right to obtain information about the personal data we process about you.

9.2 Right to Rectification (Article 16 GDPR)
You have the right to request the immediate correction of inaccurate personal data or the completion
of incomplete personal data.

9.3 Right to Erasure (Article 17 GDPR)
You have the right to request the deletion of your personal data stored by us, unless processing is ne‐
cessary for exercising the right of freedom of expression, for compliance with a legal obligation, for
reasons of public interest, or for the establishment, exercise or defense of legal claims.

9.4 Right to Restriction of Processing (Article 18 GDPR)
You have the right to request the restriction of the processing of your personal data under certain cir‐
cumstances.

9.5 Right to Data Portability (Article 20 GDPR)
You have the right to receive your personal data that you have provided to us in a structured,
commonly used and machine-readable format.

9.6 Right to Object (Article 21 GDPR)
You have the right to object at any time, on grounds relating to your particular situation,
to the processing of your personal data based on Article 6(1)(e) or (f) GDPR.
Where personal data is processed for direct marketing purposes, you have the right to
object at any time to the processing for such marketing purposes.

9.7 Right to Withdraw Consent (Article 7(3) GDPR)
You have the right to withdraw your consent at any time. The withdrawal of consent does not affect
the lawfulness of processing based on consent before its withdrawal.

9.8 Right to Lodge a Complaint with a Supervisory Authority (Article 77 GDPR)
You have the right to lodge a complaint with a data protection supervisory authority about our
processing of your personal data. The supervisory authority responsible for us is:
The State Commissioner for Data Protection and Freedom of Information Rhineland-Palatinate
Hintere Bleiche 34
55116 Mainz, Germany
Phone: +49 (0) 6131 208-2449
Email: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de (https://www.datenschutz.rlp.de)

10. Data Security
We use the widely used SSL (Secure Socket Layer) method in conjunction with the highest level of en‐
cryption supported by your browser during your website visit. This is usually 256-bit encryption.
We take appropriate technical and organizational security measures to protect your data against acci‐
dental or intentional manipulation, partial or complete loss, destruction, or unauthorized access by
third parties. Our security measures are continuously improved in line with technological develop‐
ments.

11. Changes to this Privacy Policy
This Privacy Policy is currently valid and was last updated on: [Insert Date]
Due to the further development of our website and offers or due to changed legal or official require‐
ments, it may become necessary to change this Privacy Policy. The current Privacy Policy can be
accessed and printed at any time on this website.
Stand / Last updated: February 15th, 2026