Datenschutzerklärung
Stand: 6. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf mineralica.com verarbeiten, wozu wir das tun, auf welcher Grundlage und welche Rechte Sie haben.
1. Verantwortlicher
Mineralica
Inhaber: Maximilian Schiller
Klosterholz 5
94491 Hengersberg
Deutschland
Postanschrift: Mineralica, Postfach 86 06 47, 81633 München
Telefon: +49 89 2153 7111
E-Mail: info@mineralica.com
2. Aufruf der Website
Wenn Sie unsere Seiten aufrufen, verarbeitet unser Server die Daten, die Ihr Browser dabei übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kommen, und die Kennung Ihres Browsers. Wir brauchen diese Daten, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Die Protokolle löschen wir nach spätestens 30 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).
Unsere Server und unsere Datenbank stehen in Frankfurt am Main, bei Amazon Web Services und bei MongoDB. Beide Unternehmen verarbeiten die Daten in unserem Auftrag (Abschnitt 15).
3. Cookies
Wir setzen eigene Cookies ein, dazu die Cookies von Google Analytics (Abschnitt 4).
| Cookie | Zweck | Dauer |
|---|---|---|
jwt_access_token |
hält Sie angemeldet | 30 Minuten, verlängert sich, solange Sie die Seite nutzen |
csrf_token |
schützt Formulare vor Missbrauch | bis Sie den Browser schließen |
print_cart |
Ihr Warenkorb im Heftshop | 30 Tage |
print_checkout_ids |
lässt Sie als Gast Ihre Bestellung wieder aufrufen | 1 Tag |
country |
Ihr Land, damit wir Preise in der passenden Währung zeigen | 1 Jahr |
vid |
zufällige Kennung für unsere eigene Besucherstatistik (Abschnitt 4) | 1 Jahr |
_ga, _ga_… |
zufällige Kennung für Google Analytics (Abschnitt 4) | 2 Jahre |
Die Cookies für Anmeldung, Formularschutz, Warenkorb und Bestellung brauchen wir für die Funktionen, die Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den Bezahlseiten setzt unser Zahlungsdienst Stripe eigene Cookies, um Zahlungen abzusichern und Betrug zu erkennen (Abschnitt 8). Auf Seiten mit einer Karte kann Google Maps eigene Cookies setzen (Abschnitt 9).
4. Besucherstatistik
Wir möchten wissen, wie viele Menschen unsere Seiten lesen, aus welchen Ländern sie kommen und welche Beiträge gelesen werden. Dafür führen wir eine eigene Statistik auf unseren Servern und setzen zusätzlich Google Analytics ein.
Unsere eigene Statistik
Die Daten unserer eigenen Statistik geben wir nicht weiter. So arbeitet sie:
- Beim ersten Besuch erhält Ihr Browser eine zufällige Kennung (Cookie
vid, ein Jahr gültig). Die Kennung selbst enthält keine Angaben über Sie. - Zu dieser Kennung speichern wir den Zeitpunkt des ersten Besuchs, die erste aufgerufene Seite, die Seite, von der Sie zu uns kamen, die Sprache Ihres Browsers und Ihren ungefähren Standort: Land, Region, Stadt und Koordinaten, gerundet auf etwa elf Kilometer. Den Standort leiten wir aus Ihrer IP-Adresse ab, mit einer Datenbank, die auf unserem eigenen Server liegt. Ihre IP-Adresse geht dabei an niemanden.
- Wir speichern, welche Seiten unter dieser Kennung zuletzt aufgerufen wurden (höchstens 50), und zählen je Seite und Tag die Aufrufe.
- Die Zuordnung von IP-Adresse und Standort halten wir 30 Tage vor. Die Angaben zur Kennung löschen wir aus dem laufenden System 90 Tage nach Ihrem letzten Besuch. In unserer Statistik bleiben der erste Besuch und die Tageszählungen dauerhaft gespeichert, damit wir die Entwicklung über mehrere Jahre vergleichen können.
- Automatische Zugriffe, etwa von Suchmaschinen, zählen wir nicht.
Wenn Sie ein Konto anlegen, übernehmen wir die Angaben zum ersten Besuch in Ihr Konto: Zeitpunkt, Herkunftsseite, erste Seite, Land, Region, Stadt und Browsersprache. So sehen wir, auf welchen Wegen neue Leser zu uns finden.
Google Analytics
Google Analytics ist ein Analysedienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Er lädt, wenn Sie unsere Seiten aufrufen. Eine Einwilligung holen wir dafür nicht ein.
- Google Analytics setzt in Ihrem Browser Cookies mit einer zufälligen Kennung (
_gaund_ga_…, zwei Jahre gültig). Daran erkennt der Dienst, ob ein Besuch neu ist und welche Seitenaufrufe zusammengehören. - Bei jedem Seitenaufruf erhält Google die Adresse und den Titel der Seite, die Seite, von der Sie kommen, Datum und Uhrzeit, Angaben zu Browser, Gerät, Bildschirm und Sprache und Ihre IP-Adresse, dazu einzelne Handlungen auf der Seite: Klicks auf Links zu anderen Websites, heruntergeladene Dateien und wie weit Sie auf einer Seite blättern. Nach Angaben von Google wird die IP-Adresse nicht gespeichert, sondern nur genutzt, um Ihren ungefähren Standort zu bestimmen.
- Wir sehen zusammengefasste Auswertungen, etwa Besucherzahlen, Herkunftsländer, die meistgelesenen Seiten und die Wege, auf denen Besucher zu uns finden. Einzelne Personen erkennen wir darin nicht. Die Werbefunktionen von Google Analytics nutzen wir nicht.
- Angaben zu einzelnen Kennungen löscht Google Analytics nach 14 Monaten.
- Google verarbeitet die Daten in unserem Auftrag, auch auf Servern in den USA (Abschnitt 15).
Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage und Widerspruch
Rechtsgrundlage für beide Statistiken ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu messen und es danach auszurichten (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 17).
Sie können dazu die Cookies vid, _ga und _ga_… in Ihrem Browser löschen und für mineralica.com sperren oder uns schreiben.
Google Analytics können Sie außerdem mit einem Zusatzprogramm von Google für Ihren Browser abschalten: https://tools.google.com/dlpage/gaoptout
5. Konto
Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert. Wir schicken Ihnen einen Link, mit dem Sie Ihre Adresse bestätigen. Im Konto können Sie Anrede, Name und Sprache sowie Liefer- und Rechnungsadresse mit Telefonnummer hinterlegen, als Unternehmen auch Ihre Umsatzsteuer-Identifikationsnummer. Wir speichern außerdem, wann Sie sich registriert und zuletzt angemeldet haben.
Dasselbe Konto gilt für alle Angebote auf mineralica.com. Konten aus unserer früheren Website haben wir übernommen.
Rechtsgrundlage ist der Vertrag über die Nutzung des Kontos (Art. 6 Abs. 1 Buchst. b DSGVO). Wir speichern die Daten, bis Sie Ihr Konto löschen lassen. Dazu genügt eine Nachricht an uns. Was wir für Verträge und Rechnungen aufbewahren müssen, bleibt bis zum Ablauf der gesetzlichen Fristen gespeichert (Abschnitt 16).
6. Abonnement
Wenn Sie ein Abonnement abschließen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Ihre Telefonnummer, wenn Sie eine angeben, die gewählte Ausgabe und Sprache, die Laufzeit, den Stand der Zahlungen und die Hefte, die wir Ihnen geschickt haben. Wir halten fest, wann Sie welchen Bedingungen zugestimmt haben, und bewahren die E-Mails auf, die wir Ihnen zu Ihrem Abonnement schicken, etwa die Vertragsbestätigung und die Bestätigung einer Kündigung. So können wir den Vertrag nachweisen.
Schließen Sie Ihr Abonnement mit einem Bestellschein oder am Messestand ab, legen wir für Sie ein Konto an.
Für den Versand geben wir Ihren Namen und Ihre Anschrift an den Versanddienstleister weiter, der Ihre Hefte befördert: Asendia, die Deutsche Post, DHL oder Hermes. Bei Lieferungen in Länder außerhalb der Europäischen Union erhalten auch die Post- und Zollstellen des Ziellandes diese Angaben.
Rechtsgrundlage ist der Abonnementvertrag (Art. 6 Abs. 1 Buchst. b DSGVO), für die Aufbewahrung von Rechnungen und Belegen eine gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).
Kündigung und Widerruf: Wenn Sie die Seiten „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzen, erreichen uns Ihre Angaben aus dem Formular als E-Mail, und Sie erhalten eine Bestätigung an die angegebene Adresse.
7. Heftshop
Sie können Hefte als Gast oder mit Ihrem Konto bestellen. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Hefte sowie den Stand von Zahlung und Versand. Als Gast erhalten Sie per E-Mail einen Link, über den Sie Ihre Bestellung wieder aufrufen können. Zu jeder Bestellung stellen wir eine Rechnung aus und bewahren sie auf.
Für den Versand geben wir Ihren Namen und Ihre Anschrift an den Versanddienstleister weiter, der Ihre Bestellung befördert: die Deutsche Post, DHL, Hermes oder Asendia. Bei Lieferungen in Länder außerhalb der Europäischen Union erhalten auch die Post- und Zollstellen des Ziellandes diese Angaben.
Rechtsgrundlage ist der Kaufvertrag (Art. 6 Abs. 1 Buchst. b DSGVO), für die Aufbewahrung der Rechnung eine gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO).
8. Zahlung
Zahlungen wickelt Stripe für uns ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten, etwa Kartennummer oder Bankverbindung, geben Sie direkt bei Stripe ein. Wir sehen und speichern sie nicht. Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, Ihre Sprache und den Betrag und erfahren von Stripe, ob und mit welcher Zahlungsart die Zahlung gelungen ist.
Zahlen Sie mit PayPal, Apple Pay, Google Pay, per Lastschrift oder Überweisung, erhalten auch der jeweilige Anbieter und die beteiligten Banken die Daten, die für die Zahlung nötig sind.
Stripe verarbeitet Daten auch in eigener Verantwortung, um Betrug zu verhindern und eigene gesetzliche Pflichten zu erfüllen, und kann sie dafür in die USA übermitteln. Mehr dazu steht in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 Buchst. f DSGVO).
9. Karten von Google Maps
Auf den Seiten unseres Messeverzeichnisses zeigen wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie eine solche Seite aufrufen, lädt Ihr Browser die Karte direkt von Google. Eine Einwilligung holen wir dafür nicht ein. Google erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser und kann eigene Cookies setzen. Google verarbeitet diese Daten in eigener Verantwortung, auch in den USA.
Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Ort einer Messe auf einer Karte zu zeigen (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können dem widersprechen (Abschnitt 17). Wenn Sie keine Verbindung zu Google möchten, können Sie Inhalte von Google in Ihrem Browser sperren. Die Seiten des Verzeichnisses bleiben dann ohne Karte nutzbar.
Datenschutzerklärung von Google: https://policies.google.com/privacy
10. Schutz unserer Formulare
Unsere öffentlichen Formulare schützen wir vor automatischen Einsendungen mit einem Verfahren, das auf unserem eigenen Server läuft: Beim Absenden löst Ihr Browser unbemerkt eine kleine Rechenaufgabe. Wir setzen dafür kein Cookie und geben keine Daten weiter.
Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 Buchst. f DSGVO).
11. Kontakt
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist je nach Anliegen der Vertrag mit Ihnen oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. b oder f DSGVO).
Wir schicken Ihnen E-Mails nur zu Ihrem Konto, Ihren Bestellungen und Ihrem Abonnement. Einen Newsletter gibt es derzeit nicht.
12. Messeverzeichnis
Wir veröffentlichen Termine von Mineralienbörsen und Messen mit Veranstalter, Ort und Website. Die Angaben stammen aus öffentlich zugänglichen Quellen, etwa den Websites der Veranstalter, Registern und der Presse, und von den Veranstaltern selbst. Ist der Veranstalter eine Privatperson, verarbeiten wir ihren Namen und die Kontaktangaben, die sie selbst veröffentlicht hat. Für unsere Arbeit am Verzeichnis speichern wir außerdem Ansprechpartner der Veranstalter mit Kontaktdaten und Notizen zu unserer Korrespondenz. Diese Angaben veröffentlichen wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Sammler an einem verlässlichen Verzeichnis (Art. 6 Abs. 1 Buchst. f DSGVO). Veranstalter können ihren Eintrag jederzeit berichtigen oder löschen lassen und der Veröffentlichung widersprechen. Eine Nachricht an info@mineralica.com genügt.
13. Redaktionelle Inhalte
In Artikeln, Bildunterschriften und auf Autorenseiten nennen wir Personen, etwa Autoren, Fotografen, Sammler und Gesprächspartner. Soweit wir Daten zu journalistischen Zwecken verarbeiten, gelten nur einzelne Vorschriften der DSGVO (Art. 85 DSGVO, § 23 Medienstaatsvertrag, Art. 38 Bayerisches Datenschutzgesetz, Art. 11 Bayerisches Pressegesetz). Die Rechte auf Auskunft, Löschung und Widerspruch bestehen dort nur eingeschränkt.
Wenn Sie meinen, dass ein Beitrag Sie unrichtig darstellt oder Ihre Rechte verletzt, schreiben Sie uns bitte. Wir prüfen jede Meldung.
14. Unsere Profile in sozialen Netzwerken
Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und eine Seite mit Links bei Linktree (Linktree Pty Ltd, 1-9 Sackville Street, Collingwood VIC 3066, Australien). Wenn Sie sie besuchen, verarbeitet der Betreiber Ihre Daten in eigener Verantwortung: Meta auch zu Werbezwecken und auch in den USA, Linktree auch in Australien und den USA. Wir erhalten von den Betreibern zusammengefasste Auswertungen über die Besucher unserer Profile, aus denen wir keine einzelnen Personen erkennen. Für diese Auswertungen bei Facebook („Seiten-Insights“) sind Meta und wir gemeinsam verantwortlich. Meta hat sich verpflichtet, Sie darüber zu informieren und Ihre Rechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum
Rechtsgrundlage ist unser berechtigtes Interesse, über unsere Arbeit zu berichten und mit Lesern im Gespräch zu sein (Art. 6 Abs. 1 Buchst. f DSGVO). Ihre Rechte können Sie gegenüber dem Betreiber und gegenüber uns geltend machen.
Datenschutzhinweise der Betreiber: https://privacycenter.instagram.com/policy · https://www.facebook.com/privacy/policy · https://linktr.ee/s/privacy
Auf mineralica.com selbst binden wir keine Inhalte sozialer Netzwerke ein. Es gibt dort nur Links.
15. Empfänger und Übermittlung in andere Länder
Ihre Daten erhalten nur Stellen, die wir für die genannten Zwecke brauchen:
- Amazon Web Services EMEA SARL, Luxemburg: Server, Speicher und E-Mail-Versand, Standort Frankfurt am Main; unser E-Mail-Postfach, Standort Irland
- MongoDB Limited, Irland: Datenbank, Standort Frankfurt am Main
- Stripe Payments Europe, Limited, Irland, und je nach Zahlungsart weitere Zahlungsanbieter und Banken
- Deutsche Post, DHL, Hermes und Asendia: Versand
- Google Ireland Limited: Besucherstatistik (Google Analytics) und Karten (Google Maps)
- unsere Steuerberatung und lexoffice, unsere Buchhaltungssoftware
- Dienstleister, die uns bei Betrieb und Weiterentwicklung unserer Software unterstützen
- Behörden, wenn wir gesetzlich dazu verpflichtet sind
Einige dieser Unternehmen gehören zu Konzernen mit Sitz in den USA oder verarbeiten Daten dort. Grundlage solcher Übermittlungen ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der Europäischen Kommission.
16. Speicherdauer
- Server-Protokolle: 30 Tage
- Besucherstatistik: wie in Abschnitt 4 beschrieben
- Konto: bis Sie es löschen lassen
- Unterlagen zu Bestellungen und Abonnements, auch die E-Mails dazu: drei Jahre nach dem Ende des Vertrags, gerechnet ab dem Jahresende
- Rechnungen und Buchungsbelege: acht Jahre; geschäftliche Briefe und E-Mails: sechs Jahre (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz)
- Einträge im Messeverzeichnis: solange die Veranstaltung oder der Veranstalter für das Verzeichnis von Belang ist
17. Ihre Rechte
Sie können von uns Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16), Daten löschen lassen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das gilt insbesondere für die Besucherstatistik mit Google Analytics, die Karten und das Messeverzeichnis. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen. Einer Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für all das genügt eine Nachricht an info@mineralica.com oder an unsere Postanschrift.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa an Ihrem Wohnort. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
18. Pflichtangaben und automatisierte Entscheidungen
Für Konto, Bestellung und Abonnement brauchen wir die Angaben, die in den Formularen als Pflicht gekennzeichnet sind. Ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle anderen Angaben sind freiwillig. Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und Sie rechtlich betreffen, treffen wir nicht.
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung, die hier veröffentlicht ist.