Datenschutzerklärung
Kurz gesagt
- Wir setzen für Besucher keine Cookies und verfolgen dich nicht über andere Websites.
- Beim Ausfüllen bleibt alles in deinem Browser. Erst wenn du auf „Anfrage senden“ tippst, speichern wir deine Anfrage mit Name und WhatsApp-Nummer – nur, um dir zu antworten.
- Der Chat-Assistent arbeitet mit KI. Den Chat speichern wir nicht – außer du sendest danach eine Anfrage.
- Unsere Statistik speichert nur Summen pro Stunde – ohne IP-Adresse und ohne Kennung.
- Wir verkaufen keine Daten.
1. Verantwortlicher
GOP NETWORK
WhatsApp: +49 152 06938578
Weitere Angaben: Impressum
Wir sitzen in Thailand. Weil sich unser Angebot auch an Menschen in der EU richtet, gilt dafür die Datenschutz-Grundverordnung (DSGVO). Zusätzlich gilt das thailändische Datenschutzgesetz (siehe 10).
2. Hosting bei Cloudflare
Die Seite, unsere Datenbank (Statistik und Anfragen) und der Chat-Assistent laufen bei Cloudflare (Cloudflare Pages, Cloudflare D1 und Cloudflare Workers AI; Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Erkennt Cloudflare einen verdächtigen Zugriff, kann es eine Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG).
Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); wir selbst speichern sie nicht. Wie lange Cloudflare Verbindungsdaten zur Absicherung aufbewahrt, steht in der Datenschutzerklärung von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, gut erreichbaren Seite. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
3. Eigene Statistik ohne Cookies
Wir möchten wissen, über welche Kanäle Besucher kommen und welche Themen gefragt sind. Dafür ordnet unser Server bei Seitenaufrufen Angaben, die dein Browser ohnehin mitsendet, sofort grob ein:
- Herkunft, z. B. „instagram“ oder „direkt“ – aus der Domain der Seite, von der du kommst, aus einem Kanal-Merkmal in der Adresse (z. B.
?src=qroder die Kurzlinks /ig, /tt, /wa, /scan, /shop, /termin) oder daraus, dass du die Seite im Browser einer App wie Instagram öffnest, - Gerätetyp: iOS, Android oder Computer (aus der Browser-Kennung),
- Browsersprache, z. B. „de“,
- Land, das Cloudflare beim Aufruf aus deiner IP-Adresse ableitet,
- bei Direktlinks die Kategorie in der Adresse (z. B. /a/web).
Außerdem meldet die Seite unserem Server, wenn eine Kategorie geöffnet oder ein WhatsApp-Knopf angetippt wird – nur die Art des Ereignisses und die Kategorie (z. B. „web“), sonst nichts.
Gespeichert werden nur Summen pro Stunde, jede Angabe für sich (z. B. „Deutschland: 3“, „iOS: 2“). Wir speichern keine IP-Adressen, keine Kennungen, keine Browser-Kennungen im Wortlaut und keine Formularinhalte. Wir verknüpfen die Angaben nicht und bilden keine Profile. Nur zum Schutz vor Missbrauch (zu viele Meldungen auf einmal) nutzt der Server deine IP-Adresse kurz im Arbeitsspeicher; gespeichert wird sie nicht. Zähler, die älter als 400 Tage sind, werden automatisch gelöscht.
Für die Statistik speichern wir nichts auf deinem Gerät und lesen dort nichts Gespeichertes aus – keine Cookies, kein Local Storage, kein Fingerprinting. Eine Einwilligung nach § 25 TDDDG ist dafür nach unserer Einschätzung nicht nötig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu sehen, welche Kanäle und Themen genutzt werden, und das Angebot zu verbessern. Weil die Summen keinen Bezug zu dir haben, können wir einzelne Aufrufe später weder zuordnen noch löschen (Art. 11 DSGVO).
4. Anfragen, Paketstatus und WhatsApp
Solange du ein Formular ausfüllst, verarbeitet nur dein Browser deine Eingaben – nichts geht an uns. Tippst du auf „Anfrage senden“, speichern wir in unserer Datenbank (Cloudflare D1): das Thema, deine Angaben im Formular, deinen Namen, deine WhatsApp-Nummer, die Sprache der Seite, eine Anfrage-Nummer (z. B. GOP-7K2Q), den Zeitpunkt und beim Formular „Gespräch vereinbaren“ deine Zeitzone (z. B. „Europe/Berlin“), damit wir deine Wunschzeit richtig verstehen. Hast du vorher den Chat-Assistenten genutzt, kommen die letzten Nachrichten daraus dazu (siehe 4a). Name und Nummer sind Pflicht, damit wir dir sicher antworten können – auch wenn du die WhatsApp-Nachricht danach nicht abschickst.
Über eine neue Anfrage informiert uns eine Push-Mitteilung auf unseren eigenen Geräten. Sie läuft verschlüsselt über den Push-Dienst des Geräteherstellers (z. B. Apple), der den Inhalt nicht lesen kann. Wir bearbeiten deine Anfrage in unserem internen Bereich (siehe 6) und löschen sie spätestens 12 Monate, nachdem sie erledigt ist; nicht abgeschlossene Anfragen spätestens nach 24 Monaten – früher, wenn du es wünschst. Gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen, bleiben unberührt.
Nach dem Senden öffnet sich zusätzlich WhatsApp mit einem vorformulierten Text (wa.me-Link mit Thema, Anfrage-Nummer und dem Kürzel deiner Seitensprache). Je nach Gerät öffnet sich direkt die App, oder der Link läuft zuerst über die Webseite wa.me – etwa am Computer oder in manchen App-Browsern. Dann erhält WhatsApp den Text schon beim Öffnen. Die WhatsApp-Nachricht erreicht uns erst, wenn du sie absendest.
Paketstatus: Gibst du deine Anfrage-Nummer und die letzten 4 Ziffern deiner WhatsApp-Nummer ein, zeigen wir dir den Stand und – sobald vorhanden – die Sendungsnummer mit Link zum Versanddienst. Andere Daten werden dabei nicht angezeigt. Gegen massenhaftes Ausprobieren zählen wir Versuche mit einem gesalzenen Hash aus IP-Adresse und Stunde (nicht die IP-Adresse selbst); diese Einträge löschen sich nach 24 Stunden. Rechtsgrundlage für Anfragen und Paketstatus: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
4a. Chat-Assistent (KI)
Unser Chat-Assistent beantwortet Fragen automatisch mit künstlicher Intelligenz und schlägt dir das passende Formular vor. Was du in den Chat schreibst, geht an unseren Server und wird bei Cloudflare Workers AI verarbeitet, um eine Antwort zu erzeugen. Laut Cloudflare werden diese Inhalte nach der Antwort nicht aufbewahrt und nicht zum Trainieren von KI-Modellen verwendet. Wir selbst speichern den Chat nicht; er bleibt nur in deinem Browser-Tab (Sitzungsspeicher), bis du ihn schließt. Sendest du danach eine Anfrage, schicken wir die letzten Chat-Nachrichten mit, damit wir den Zusammenhang kennen – darauf weist der Chat hin. Bitte schreib keine Passwörter, Bank- oder Ausweisdaten in den Chat. KI-Antworten können falsch sein; verbindlich ist nur, was wir dir persönlich schreiben. Der Assistent trifft keine Entscheidungen über dich (Art. 22 DSGVO). Gegen Missbrauch zählen wir Chat-Nachrichten mit einem gesalzenen Hash aus IP-Adresse und Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle Hilfe für Besucher) bzw. lit. b (Vorbereitung einer Anfrage).
Für WhatsApp gilt dessen eigene Datenschutzerklärung (in Europa: WhatsApp Ireland Limited, Dublin; sonst WhatsApp LLC, USA). WhatsApp verarbeitet dabei z. B. deine Telefonnummer, deinen Profilnamen und Verbindungsdaten, auch in den USA.
Deine Nachricht, deine Nummer und deinen Profilnamen nutzen wir, um deine Anfrage zu beantworten und gegebenenfalls einen Auftrag oder eine Bestellung abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
Wählst du „Bei neuen Aktionen melden“, schicken wir dir per WhatsApp Infos zu Aktionen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – eine kurze Nachricht wie „Stopp“ genügt.
Brauchen wir für deine Anfrage einen Partner – etwa X Property für Immobilien in Thailand oder zugelassene Fachleute für Steuer- und Rechtsfragen –, geben wir deine Angaben nur nach Absprache mit dir weiter.
Chats löschen wir, sobald wir sie für deine Anfrage nicht mehr brauchen – es sei denn, gesetzliche Aufbewahrungspflichten verlangen mehr, z. B. für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).
5. Gespeichert auf deinem Gerät
- Sprache (
gop-lang) – nur, wenn du im Menü eine Sprache wählst. - Töne an/aus (
gop-sound) – nur, wenn du die Töne umschaltest. - Postausgang (
gop-outbox) – eine gesendete Anfrage, bis unser Server sie bestätigt hat (z. B. bei Funkloch), höchstens 3 Tage. - Nach einer erfolgreichen Paketstatus-Abfrage: deine Anfrage-Nummer und die letzten 4 Ziffern deiner Nummer (
gop-trk), damit du beim nächsten Mal nichts eintippen musst. Löschen: Browserdaten für gopnetwork.de entfernen. - Für diesen Besuch (Sitzungsspeicher, weg beim Schließen des Tabs): Name und Nummer aus dem Formular (
gop-me) und der Chatverlauf (gop-chat). - Seitendateien – ein Service Worker legt Seiten, Schriften und Bilder ab, damit die Seite schnell und auch ohne Netz lädt. Darin stehen keine persönlichen Daten.
Diese Einträge liegen im Speicher deines Browsers; außer der Anfrage im Postausgang, die du selbst abgeschickt hast, wird nichts davon an uns gesendet. Das alles ist technisch nötig, damit die Seite deine Wahl behält und zuverlässig lädt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du es jederzeit, indem du in deinem Browser die Website-Daten für gopnetwork.de löschst.
Automatische Sprachwahl: Beim Aufruf nutzt die Seite die Spracheinstellung deines Browsers und das Land, das Cloudflare aus deiner IP-Adresse ableitet, um die passende Sprache anzuzeigen. Das Land wird dafür nur in die ausgelieferte Seite geschrieben und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer verständlichen Seite).
6. Interner Bereich
Unter /insights sehen nur wir die Statistik und die gesendeten Anfragen. Melden wir uns dort an, setzt die Seite ein technisch notwendiges Login-Cookie (HttpOnly; bis zur Abmeldung, höchstens 1 Jahr; § 25 Abs. 2 Nr. 2 TDDDG). Gegen das Erraten des Passworts speichern wir bei Fehlversuchen einen gesalzenen Hash aus IP-Adresse und Stunde – nicht die IP-Adresse selbst. Einträge, die älter als 24 Stunden sind, werden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch). Wer die Linkseite nur besucht, ist davon nicht betroffen.
7. Links zu anderen Diensten
Links zu WhatsApp oder zu sozialen Netzwerken öffnen deren Seiten oder Apps; dort gelten deren Datenschutzerklärungen. Eine Herkunftsseite (Referrer) geben wir dabei nicht mit. Schriften und Symbole kommen von unserem eigenen Server – Google oder andere Drittanbieter sind nicht eingebunden.
8. Empfänger und Drittländer
Empfänger deiner Daten sind nur Cloudflare (Hosting, Datenbank und Chat-Assistent, siehe 2, 4 und 4a), WhatsApp bzw. Meta (Nachrichten, siehe 4), der Push-Dienst unserer eigenen Geräte (verschlüsselte Mitteilung, siehe 4) und – nach Absprache – Partner für deine Anfrage. Wir selbst sitzen in Thailand; dafür gibt es keinen Angemessenheitsbeschluss der EU, die DSGVO gilt für uns trotzdem (Art. 3 Abs. 2 DSGVO). Wir verkaufen keine Daten, geben sie nicht für Werbung weiter, bilden keine Profile und treffen keine automatisierten Entscheidungen (Art. 22 DSGVO).
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach per WhatsApp an +49 152 06938578.
Widerspruchsrecht: Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, vor allem in deinem Wohnland: in Deutschland bei der Behörde deines Bundeslands, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
10. Schweiz und Thailand
Für Besucher aus der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG). Weil wir in Thailand sitzen, gilt außerdem der Personal Data Protection Act B.E. 2562 (2019). Er gibt dir vergleichbare Rechte; zuständig für Beschwerden ist dort das Office of the Personal Data Protection Committee (PDPC).
11. Kinder und Jugendliche
Unser Angebot richtet sich an Erwachsene. Bist du unter 18, sprich bitte vorher mit deinen Eltern. Wir verarbeiten nicht wissentlich Daten von Kindern; erfahren wir, dass uns ein Kind geschrieben hat, löschen wir die Daten.
12. Änderungen
Ändert sich die Seite oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung. Hinweise für Besucher aus den USA (z. B. Kalifornien) stehen im englischen Teil.
Stand: November 2026
Privacy policy (English)
- We set no cookies for visitors and do not track you across other websites.
- While you fill in a form, everything stays in your browser. Only when you tap “Send request” do we store your request with your name and WhatsApp number – solely to reply to you.
- The chat assistant uses AI. We do not store the chat unless you send a request afterwards.
- Our statistics store hourly totals only – no IP addresses, no identifiers.
- We do not sell or share personal information.
Controller
GOP NETWORK, WhatsApp +49 152 06938578, further details in the legal notice. We are based in Thailand. The EU General Data Protection Regulation (GDPR) applies to our offer to people in the EU; the Thai Personal Data Protection Act B.E. 2562 (PDPA) applies as well.
Hosting
The site, our database (statistics and requests) and the chat assistant run on Cloudflare Pages, Cloudflare D1 and Cloudflare Workers AI (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). On our behalf, Cloudflare processes technically necessary connection data such as your IP address to deliver and protect the site; in suspicious cases it may show a security check and set a strictly necessary cookie. We do not store this data ourselves. Cloudflare is certified under the EU-U.S. Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR.
Statistics without cookies
On page views, our server immediately reduces what your browser sends anyway to rough categories: source (e.g. “instagram” or “direct”, from the referring domain, a channel tag such as ?src=qr, our short links /ig, /tt, /wa, /scan, /shop, /termin, or an in-app browser), device type (iOS, Android, computer), browser language, country (derived by Cloudflare from your IP address) and, for direct links, the category. The page also reports when a category is opened or a WhatsApp button is tapped – only the type of event and the category. We store hourly totals only, each item separately: no IP addresses, identifiers, user-agent strings, form contents or profiles, and nothing on your device. To prevent abuse, the server briefly uses your IP address in memory without storing it. Totals older than 400 days are deleted automatically. Legal basis: Art. 6(1)(f) GDPR (understanding which channels and topics are used).
Requests, parcel status and WhatsApp
While you fill in a form, your entries are processed only in your browser. When you tap “Send request”, we store in our database (Cloudflare D1): the topic, your form entries, your name, your WhatsApp number, the page language, a request number (e.g. GOP-7K2Q), the time and, for “Book a call”, your time zone (e.g. “Europe/Berlin”); if you used the chat assistant before, its last messages are added. Name and number are required so we can reply even if you do not send the WhatsApp message. A push notification on our own devices tells us about new requests; it is end-to-end encrypted via the device maker’s push service (e.g. Apple). We delete requests at the latest 12 months after they are completed (unfinished ones after 24 months), earlier on request, unless the law requires us to keep them (e.g. invoices). Afterwards WhatsApp opens with a pre-filled text (wa.me link with topic, request number and page language); depending on your device, the link may first open WhatsApp’s website, so WhatsApp receives the text before you send it. WhatsApp’s own privacy policy applies (WhatsApp Ireland Limited in Europe, WhatsApp LLC elsewhere).
Parcel status: with your request number and the last 4 digits of your WhatsApp number we show the status and, once available, the tracking number with a link to the carrier – nothing else. Attempts are counted with a salted hash of IP address and hour (deleted after 24 hours), not the IP address itself.
Chat assistant (AI)
The chat assistant answers automatically using artificial intelligence and suggests the right form. Your chat messages are sent to our server and processed by Cloudflare Workers AI to create a reply; according to Cloudflare, this content is not kept after the reply and not used to train AI models. We do not store the chat – it stays in your browser tab until you close it, unless you send a request afterwards (then its last messages are attached, as the chat says). Please do not enter passwords, bank or ID details. AI answers can be wrong; only what we write to you personally is binding. The assistant makes no decisions about you. Legal basis: Art. 6(1)(f) GDPR, or (b) when preparing a request.
We use your message, number and profile name to reply and, where applicable, to handle your order or project (Art. 6(1)(b) GDPR; general questions: Art. 6(1)(f) GDPR). If you ask to be notified about new deals, we message you based on your consent (Art. 6(1)(a) GDPR); reply “Stop” at any time. We pass your details to partners (e.g. X Property for real estate in Thailand, or licensed professionals) only after agreeing this with you. We delete chats once they are no longer needed, unless the law requires us to keep them.
Stored on your device
Only when you change them, your language (gop-lang) and sound setting (gop-sound) are saved in your browser’s local storage. A request you sent stays in an outbox (gop-outbox) until our server confirms it, at most 3 days. After a successful parcel-status check, your request number and the last 4 digits of your number (gop-trk) are kept so you don’t have to type them again. For the current visit only (session storage): your name and number from the form (gop-me) and the chat (gop-chat). A service worker caches page files for fast and offline loading – no personal data. To delete all of this, clear the site data for gopnetwork.de in your browser.
Automatic language: when you open the page, it uses your browser’s language setting and the country Cloudflare derives from your IP address to show a suitable language. The country is only written into the delivered page and is not stored.
Internal area
Only we can sign in at /insights. Signing in sets a strictly necessary HttpOnly cookie (until sign-out, at most 1 year). Failed sign-in attempts are recorded as a salted hash of IP address and hour, not the IP address itself; entries older than 24 hours are deleted automatically. Regular visitors are not affected.
Links
Links to WhatsApp or social networks open their sites or apps, where their privacy policies apply. We pass no referrer. Fonts and icons are served from our own server.
Your rights
Under the GDPR you may request access, rectification, erasure, restriction and data portability, withdraw consent at any time, and object to processing based on our legitimate interests (Art. 15–21 GDPR). You can lodge a complaint with a data protection authority, in particular in your country of residence. Similar rights apply under the Swiss Federal Act on Data Protection (FADP) and the Thai PDPA (authority: PDPC). Just message us on WhatsApp.
For visitors in the USA (including California)
- Information we collect: When you send a request, we store your name, WhatsApp number and your form entries. If you message us on WhatsApp, we receive your phone number, profile name and whatever you write.
- Who we share it with: Cloudflare (hosting, database, AI chat), WhatsApp/Meta (messaging) and, only with your agreement, partners needed for your request.
- We do not sell or share personal information, and we do not disclose it to third parties for their direct marketing.
- Do Not Track: We do not track you over time or across other websites. Apart from Cloudflare processing connection data to deliver and secure the site, no third party collects information about you through our site. We therefore treat all browsers the same, whether or not they send a Do Not Track signal.
- Children: This site is not directed at children under 13, and we do not knowingly collect their personal information. If you believe a child has contacted us, let us know and we will delete the information.
- Review and changes: To review or correct your information, message us on WhatsApp. We post any changes to this policy here and update the date below.
Last updated: November 2026