Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

E-Mail: info@coloveful.com

2. Welche Daten wir erheben und warum

Bestellungen (Gäste und Kunden)

Zur Abwicklung einer Bestellung verarbeiten wir:

• Name, E-Mail-Adresse, Lieferadresse
• Bestellpositionen, Preise, Rabatte
• Zahlungsstatus (kein Zugriff auf vollständige Zahlungsdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aufbewahrungsdauer: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht).

Kundenkonto (freiwillig)

Bei Registrierung speichern wir zusätzlich:

• Passwort (verschlüsselt mit bcrypt, nicht lesbar)
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen (Einstellungen → Konto löschen).

E-Mail-Benachrichtigungen

Wir senden Bestätigungs-E-Mails nach Registrierung und Bestellung sowie bei Passwort-Reset. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Cookies und Sessions

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die nach dem Schließen des Browsers gelöscht werden. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

4. Zahlungsdienstleister

Stripe

Für Kreditkartenzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Kartenzahlung werden die Zahlungsdaten direkt an Stripe übertragen. Wir speichern keine vollständigen Zahlungsdaten. Datenschutzerklärung Stripe: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Für PayPal-Zahlungen nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl wird deine Bestellung an PayPal übertragen. Datenschutzerklärung PayPal: paypal.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Anbieter auf dem Marktplatz

Bewerbung und Anbieterprofil

Wer bei uns verkaufen möchte, übermittelt uns den Namen der Werkstatt oder des Ateliers, das ausgeübte Handwerk und eine freiwillige Nachricht. Nach der Freigabe kommen die Angaben des öffentlichen Profils hinzu: Name, Handwerk, Kurzbeschreibung, Ort, Kontakt-E-Mail sowie Bilder und Beschreibungen der angebotenen Werke. Hochgeladene Produktbilder werden auf unserem Server gespeichert und sind auf der Seite öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auszahlung an Anbieter

Für die Auszahlung speichern wir die Kennung des verbundenen Stripe-Kontos beziehungsweise die angegebene PayPal-Adresse des Anbieters. Die Bank- und Zahlungsdaten selbst liegen ausschließlich beim jeweiligen Zahlungsdienstleister, nicht bei uns.

Weitergabe von Bestelldaten an Anbieter

Die Anbieter versenden ihre Werke selbst. Bestellst du ein Werk, erhält der jeweilige Anbieter deshalb die Angaben, die er für Versand und Rückfragen benötigt: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse sowie die bestellten Werke aus seinem eigenen Sortiment. Enthält deine Bestellung Werke mehrerer Anbieter, sieht jeder Anbieter ausschließlich seine eigenen Positionen. Angaben zur Zahlungsart und zum Gesamtbetrag der Bestellung werden nicht weitergegeben.

Der Anbieter ist für die Verarbeitung dieser Daten zum Zweck des Versands eigenständig verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Febas)

Transaktions-E-Mails werden über den SMTP-Dienst von Febas versandt. Dabei werden E-Mail-Adresse und Name an Febas übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen richte bitte an: info@coloveful.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

8. Datensicherheit

Passwörter werden ausschließlich als bcrypt-Hash (Cost 12) gespeichert — eine Entschlüsselung ist technisch nicht möglich. Die Übertragung erfolgt verschlüsselt über HTTPS.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.