Datenschutzerklärung
Stand: 28. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unseren Systemen ist:
8 Memories GmbH
Dürener Str. 475
52249 Eschweiler
Deutschland
Handelsregister: Amtsgericht Aachen, HRB 23516
E-Mail: hello@8-diamonds.de
Telefon: +49 2403 8859712
8 Diamonds ist eine Marke der 8 Memories GmbH. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter den genannten Kontaktdaten.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit das für die genannten Zwecke erforderlich ist oder du eingewilligt hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Uns ist bewusst, dass du uns in einer besonderen Situation etwas sehr Persönliches anvertraust. Angaben, die du uns zu einem verstorbenen Menschen oder Tier machst, und das Material, das du uns schickst, behandeln wir mit derselben Sorgfalt wie deine eigenen Daten und geben sie nur an die Stellen weiter, die für die Herstellung deines Diamanten nötig sind.
Die Übertragung zwischen deinem Browser und unseren Seiten ist durchgehend per TLS verschlüsselt, erkennbar am Schloss-Symbol in der Adresszeile.
3. Rechtsgrundlagen
Wir stützen unsere Verarbeitungen auf folgende Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a: deine Einwilligung, etwa bei Cookies für Statistik und Marketing oder beim Newsletter.
- Art. 6 Abs. 1 lit. b: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei deiner Angebotsanfrage, deiner Bestellung und der Abwicklung.
- Art. 6 Abs. 1 lit. c: rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f: unsere berechtigten Interessen, etwa am sicheren Betrieb der Website und an der Beantwortung deiner Anfragen.
Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, etwa Gesundheitsangaben in einer Nachricht an uns, geschieht das nur, wenn du sie uns von dir aus mitteilst, und nur zur Bearbeitung deines Anliegens.
4. Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine E-Mail an hello@8-diamonds.de genügt.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
5. Besuch unserer Website
Server-Protokolle
Beim Aufruf unserer Seiten werden automatisch Daten übertragen, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Hosting
Vercel
- Anbieter:
- Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
- Zweck:
- Auslieferung von www.8-diamonds.de
- Daten:
- Server-Protokolldaten wie oben beschrieben
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO
- Drittland:
- USA, abgesichert über Standardvertragsklauseln
Netlify und Amazon Web Services
- Anbieter:
- Netlify Inc., USA; Amazon Web Services EMEA SARL, Luxemburg (Rechenzentrum Stockholm, Region eu-north-1)
- Zweck:
- Auslieferung und Betrieb von angebot.8-diamonds.de, unserem Angebots- und Bestellsystem
- Daten:
- Server-Protokolldaten, Angebots- und Bestelldaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittland:
- Netlify: USA, abgesichert über Standardvertragsklauseln. AWS: Verarbeitung in der EU.
Railway
- Anbieter:
- Railway Corp., USA
- Zweck:
- Betrieb unseres internen Kundensystems, in dem Anfragen und Aufträge bearbeitet werden
- Daten:
- Kontakt-, Anfrage- und Auftragsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittland:
- USA, abgesichert über Standardvertragsklauseln
6. Cookies und Einwilligung
Wir setzen Cookies und vergleichbare Techniken ein. Technisch notwendige Cookies sind nötig, damit die Seite funktioniert, etwa um deine Auswahl im Angebotsformular zu behalten. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt.
Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie über unser Einwilligungsbanner und kannst sie dort jederzeit für die Zukunft ändern oder widerrufen.
Cookiebot
- Anbieter:
- Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
- Zweck:
- Einholen, Verwalten und Dokumentieren deiner Einwilligung
- Daten:
- IP-Adresse in gekürzter Form, Zeitpunkt und Umfang deiner Entscheidung, Browserdaten, anonymisierter Schlüssel
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c und f DSGVO, wir müssen Einwilligungen nachweisen können
Deine Entscheidung gilt auch für unser Angebotssystem auf angebot.8-diamonds.de. Dazu speichern wir sie in einem Cookie, das für die gesamte Domain 8-diamonds.de gilt, damit du sie nicht zweimal treffen musst.
7. Reichweitenmessung und Werbung
Die folgenden Dienste laufen nur, wenn du im Einwilligungsbanner zugestimmt hast. Rechtsgrundlage ist jeweils deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über das Banner widerrufen.
Google Tag Manager
- Anbieter:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck:
- Verwaltung der nachfolgenden Mess- und Werbedienste. Der Tag Manager selbst erhebt keine eigenen Auswertungsdaten.
- Daten:
- IP-Adresse, technische Browserdaten
- Rechtsgrundlage:
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
Google Ads Conversion-Tracking
- Anbieter:
- Google Ireland Limited, Irland
- Zweck:
- Messen, welche Anzeige zu einer Anfrage oder Bestellung geführt hat, und Aussteuerung unserer Anzeigen
- Daten:
- Cookie-Kennung, Zeitpunkt, aufgerufene Seiten, Art des ausgelösten Ereignisses
- Rechtsgrundlage:
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
Meta-Pixel
- Anbieter:
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
- Zweck:
- Messen der Wirkung unserer Anzeigen auf Facebook und Instagram und Bildung von Zielgruppen
- Daten:
- Cookie-Kennung, IP-Adresse, aufgerufene Seiten, ausgelöste Ereignisse wie Seitenaufruf oder abgeschickte Anfrage
- Rechtsgrundlage:
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
Microsoft Clarity
- Anbieter:
- Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland
- Zweck:
- Verstehen, wie unsere Seiten genutzt werden, um sie zu verbessern. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt daraus Heatmaps und Sitzungsaufzeichnungen.
- Daten:
- Cookie-Kennung, gekürzte IP-Adresse, Geräte- und Browserdaten, Interaktionen mit der Seite. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert.
- Rechtsgrundlage:
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
Für Meta gilt: Meta Platforms Ireland und Meta Platforms Inc. sind für einen Teil der Verarbeitung gemeinsam mit uns verantwortlich. Die Einzelheiten stehen in der Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit.
8. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon, WhatsApp oder über ein Formular kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Das sind je nach Weg Name, E-Mail-Adresse, Telefonnummer und der Inhalt deiner Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Telefonie und Anrufaufzeichnung
Twilio
- Anbieter:
- Twilio Ireland Limited, 3 Dublin Landings, Dublin 1, Irland
- Zweck:
- Technische Abwicklung ein- und ausgehender Telefonate und SMS
- Daten:
- Rufnummern, Zeitpunkt und Dauer des Gesprächs, bei SMS der Nachrichteninhalt
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
Gespräche zeichnen wir nur auf, wenn wir dich zu Beginn darauf hinweisen und du zustimmst. Rechtsgrundlage ist dann deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, wir löschen die Aufzeichnung dann. Aufzeichnungen lassen wir zur internen Nachbereitung automatisiert zusammenfassen. Dabei kommt ein Sprachmodell des Anbieters Anthropic zum Einsatz.
Anthropic
- Anbieter:
- Anthropic PBC, San Francisco, USA
- Zweck:
- Automatisierte Zusammenfassung aufgezeichneter Gespräche zur internen Nachbereitung sowie Betrieb unseres Beratungs-Chats
- Daten:
- Inhalt des Gesprächs beziehungsweise der Chat-Nachricht
- Rechtsgrundlage:
- Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bzw. Art. 6 Abs. 1 lit. f DSGVO beim Chat
- Drittland:
- USA, abgesichert über Standardvertragsklauseln. Die Daten werden nicht zum Training von Modellen verwendet.
Wenn du uns über WhatsApp schreibst, verarbeitet Meta die Nachricht und deine Rufnummer nach eigenen Bedingungen. Wir verarbeiten den Inhalt, um dein Anliegen zu bearbeiten, und speichern ihn in unserem Kundensystem. Wenn du das nicht möchtest, erreichst du uns ebenso per E-Mail oder Telefon.
9. Angebotsanfrage und Konfigurator
Über unseren Fragebogen kannst du ein unverbindliches Angebot anfordern. Dabei verarbeiten wir deine Angaben zum gewünschten Diamanten, also Anlass, Material, Größe, Farbe und Form, sowie deine Kontaktdaten. Wir brauchen sie, um dir dein persönliches Angebot zu erstellen und dich dazu zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme.
Wir speichern zusätzlich, über welchen Weg du zu uns gekommen bist, etwa über eine Anzeige oder eine Suchmaschine, und an welcher Stelle du den Fragebogen gegebenenfalls abgebrochen hast. Das nutzen wir, um unsere Formulare zu verbessern und dich gezielt beraten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten landen in unserem eigenen Kundensystem, das wir bei Railway betreiben. Eine Übermittlung an Dritte findet dabei nicht statt.
10. Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, die Angaben zu deinem Diamanten und deine Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Stripe
- Anbieter:
- Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland
- Zweck:
- Abwicklung von Zahlungen per Kreditkarte, SEPA-Lastschrift und PayPal, einschließlich der monatlichen Raten des Diamant-Sparplans
- Daten:
- Name, E-Mail-Adresse, Zahlungsdaten, Betrag, Zeitpunkt. Deine vollständigen Kartendaten sehen wir nicht, sie werden direkt an Stripe übermittelt.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO
- Drittland:
- Übermittlung in die USA möglich, abgesichert über Standardvertragsklauseln
JTL-Wawi
- Anbieter:
- Betrieb auf einem für uns gehosteten Server in Deutschland
- Zweck:
- Auftrags- und Warenwirtschaft, Rechnungsstellung, Versandabwicklung
- Daten:
- Kontakt- und Lieferdaten, Auftrags- und Rechnungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und c DSGVO
Resend
- Anbieter:
- Resend Inc., USA
- Zweck:
- Versand unserer E-Mails an dich, etwa Angebot, Auftragsbestätigung, Statusmeldungen und die Eingangsbestätigung eines Widerrufs
- Daten:
- Name, E-Mail-Adresse, Inhalt der Nachricht, Zustell- und Öffnungsstatus
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b und f DSGVO
- Drittland:
- USA, abgesichert über Standardvertragsklauseln
Versand
Zur Lieferung geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter, derzeit DHL und UPS. Das ist zur Vertragserfüllung erforderlich, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Adressvervollständigung
Bei der Eingabe deiner Adresse schlagen wir passende Adressen vor. Dafür nutzen wir die Places-Schnittstelle von Google Ireland Limited. Übermittelt wird dabei nur, was du in das Adressfeld tippst, zusammen mit deiner IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse liegt in der Vermeidung von Zustellfehlern.
Terminbuchung
Für Beratungstermine verlinken wir auf Calendly. Wenn du dort einen Termin buchst, verarbeitet Calendly LLC, USA, deine Angaben nach eigener Datenschutzerklärung. Die Buchung ist freiwillig, du kannst uns stattdessen anrufen oder schreiben.
11. Diamant-Sparplan
Wenn du einen Diamant-Sparplan abschließt, richten wir bei Stripe einen Zahlungsplan mit fester Laufzeit ein und hinterlegen deine Zahlungsmethode dort. Wir speichern den Stand deines Plans, also gezahlte Raten, Restbetrag und die nächsten Schritte, um den Vertrag abzuwickeln und dich informieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
In deinem persönlichen Bereich „Meine Diamantreise“ kannst du den Stand jederzeit einsehen. Der Zugang läuft ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldecode. Diesen Code speichern wir nur kurzzeitig, um die Anmeldung zu prüfen.
12. Bewertungen und Newsletter
Bewertungen
Auf unseren Seiten zeigen wir Bewertungen, die Kundinnen und Kunden auf Google veröffentlicht haben. Wir binden dazu keinen Code von Google ein, sondern geben den Text wieder. Wenn du nicht möchtest, dass wir deine Bewertung zeigen, schreib uns, wir nehmen sie heraus.
Newsletter und Werbe-E-Mails
Wenn du dich für unseren Newsletter anmeldest, bestätigen wir deine Anmeldung per E-Mail, bevor wir dir etwas schicken. Wir speichern deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder formlos bei uns abmelden.
Als Bestandskunde können wir dir nach § 7 Abs. 3 UWG E-Mails zu ähnlichen Produkten schicken, solange du dem nicht widersprochen hast. Auch hier genügt eine formlose Nachricht an uns.
Wir messen, ob unsere E-Mails geöffnet und Links darin angeklickt werden, um sie verständlicher zu machen. Wenn du das nicht möchtest, melde dich einfach ab oder schreib uns.
13. Blog
Die Inhalte unseres Blogs pflegen wir mit dem Redaktionssystem Sanity (Sanity AS, Norwegen). Beim Aufruf eines Beitrags werden Bilder von deren Servern geladen, dabei wird deine IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Kommentarfunktion gibt es nicht.
14. Soziale Netzwerke
In unserem Fußbereich verlinken wir auf unsere Profile bei Instagram und Facebook. Das sind einfache Links, keine eingebetteten Inhalte. Es wird also erst dann eine Verbindung zu Meta aufgebaut, wenn du den Link anklickst. Was dort passiert, richtet sich nach den Bedingungen von Meta.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
- Rechnungen und steuerlich relevante Unterlagen: zehn Jahre nach § 147 AO und § 257 HGB
- Handelsbriefe, etwa Bestellbestätigungen: sechs Jahre
- Einwilligungen und ihr Nachweis: bis drei Jahre nach Ende des Jahres, in dem die Einwilligung widerrufen wurde
- Anfragen ohne Vertragsschluss: bis zur abschließenden Bearbeitung, danach löschen wir sie, sofern keine Aufbewahrungspflicht besteht
- Server-Protokolle: in der Regel nach sieben Tagen
- Cookies: nach der jeweils im Einwilligungsbanner angegebenen Laufzeit
Aufzeichnungen von Telefonaten löschen wir spätestens 30 Tage nach dem Gespräch, sofern sie nicht zur Klärung eines konkreten Vorgangs länger benötigt werden.
16. Übermittlung in Drittländer
Einige der genannten Dienstleister sitzen in den USA oder übermitteln Daten dorthin. In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass US-Behörden Zugriff nehmen.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich findet nicht statt. Wir bewerten Anfragen intern nach ihrer Dringlichkeit, um uns zuerst bei denen zu melden, die uns am dringendsten brauchen. Diese Einstufung hat keine rechtliche Wirkung und entscheidet nicht über einen Vertragsschluss.
18. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 28. September 2026.
