Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Die Anschrift ist eine c/o-Zustelladresse für das Impressum. Der Sitz der Datenverarbeitung liegt in Berlin.

E-Mail: info@coloveful.com

2. Welche Daten wir erheben und warum

Bestellungen (Gäste und Kunden)

Zur Abwicklung einer Bestellung verarbeiten wir:

• Name, E-Mail-Adresse, Lieferadresse
• Bestellpositionen, Preise, Rabatte
• Zahlungsstatus (kein Zugriff auf vollständige Zahlungsdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aufbewahrungsdauer: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht).

Kundenkonto (freiwillig)

Bei Registrierung speichern wir zusätzlich:

• Passwort (verschlüsselt mit bcrypt, nicht lesbar)
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen (Einstellungen → Konto löschen).

E-Mail-Benachrichtigungen

Wir senden Bestätigungs-E-Mails nach Registrierung und Bestellung sowie bei Passwort-Reset. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigung bei Wiederverfügbarkeit

Ist ein Werk ausverkauft, kannst du freiwillig deine E-Mail-Adresse hinterlassen. Wir speichern sie nur, um dich zu benachrichtigen, sobald das Werk wieder verfügbar ist, und löschen den Eintrag danach oder auf Wunsch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Widerruf schickst du an info@coloveful.com.

3. Cookies, lokale Speicherung und Sessions

Wir setzen kein Tracking, keine Analyse-Tools und keine Werbe-Cookies ein. Schriften und Skripte für die Seite selbst liegen auf unserem Server bzw. nutzen vorhandene Systemschriften – sie werden nicht von Google oder vergleichbaren Diensten nachgeladen. Ein Cookie-Banner ist deshalb nicht vorgesehen.

Session-Cookie

Für Anmeldung, Checkout und den Schutz vor CSRF verwenden wir ein technisch notwendiges Session-Cookie. Es wird in der Regel beim Schließen des Browsers gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Seite). Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, weil das Cookie für den von dir angefragten Dienst zwingend nötig ist.

Spracheinstellung

Wenn du Deutsch oder Englisch wählst, merkt sich dein Browser das lokal (localStorage). So bleibt die Sprache beim nächsten Besuch. Es entstehen daraus keine Werbe- oder Nutzungsprofile.

Warenkorb

Der Warenkorb bleibt nur im geöffneten Tab und wird nicht als Cookie gespeichert.

4. Zahlungsdienstleister

Stripe

Für Kreditkartenzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Kartenzahlung werden die Zahlungsdaten direkt an Stripe übertragen. Wir speichern keine vollständigen Kartendaten.

Das Zahlungs-Skript von Stripe (js.stripe.com) wird erst geladen, wenn du an der Kasse Kartenzahlung wählst und den Bezahlschritt startest – nicht beim bloßen Besuch oder Stöbern im Katalog. Stripe kann in diesem Schritt eigene Cookies oder vergleichbare Techniken setzen, die für die sichere Zahlungsabwicklung nötig sind. Anbieter, die Kartenzahlungen empfangen möchten, werden zur Kontoanbindung (Stripe Connect) auf Seiten von Stripe weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 TDDDG, weil das Skript erst auf deine ausdrückliche Kartenzahlung hin geladen wird. Datenschutzerklärung Stripe: stripe.com/de/privacy.

PayPal

Für PayPal-Zahlungen nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wählst du PayPal, wirst du zu PayPal weitergeleitet; ein PayPal-Skript wird auf unseren Seiten nicht vorsorglich geladen. Datenschutzerklärung PayPal: paypal.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Anbieter auf dem Marktplatz

Bewerbung und Anbieterprofil

Wer bei uns verkaufen möchte, übermittelt uns den Namen der Werkstatt oder des Ateliers, das ausgeübte Handwerk und eine freiwillige Nachricht. Nach der Freigabe kommen die Angaben des öffentlichen Profils hinzu: Name, Handwerk, Kurzbeschreibung, Ort, Kontakt-E-Mail sowie Bilder und Beschreibungen der angebotenen Werke. Hochgeladene Produktbilder werden auf unserem Server gespeichert und sind auf der Seite öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auszahlung an Anbieter

Für die Auszahlung speichern wir die Kennung des verbundenen Stripe-Kontos beziehungsweise die angegebene PayPal-Adresse des Anbieters. Die Bank- und Zahlungsdaten selbst liegen ausschließlich beim jeweiligen Zahlungsdienstleister, nicht bei uns.

Weitergabe von Bestelldaten an Anbieter

Die Anbieter versenden ihre Werke selbst. Bestellst du ein Werk, erhält der jeweilige Anbieter deshalb die Angaben, die er für Versand und Rückfragen benötigt: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse sowie die bestellten Werke aus seinem eigenen Sortiment. Enthält deine Bestellung Werke mehrerer Anbieter, sieht jeder Anbieter ausschließlich seine eigenen Positionen. Angaben zur Zahlungsart und zum Gesamtbetrag der Bestellung werden nicht weitergegeben.

Der Anbieter ist für die Verarbeitung dieser Daten zum Zweck des Versands eigenständig verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Febas)

Transaktions-E-Mails werden über den SMTP-Dienst von Febas versandt. Dabei werden E-Mail-Adresse und Name an Febas übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Anfragen richte bitte an: info@coloveful.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

8. Server-Protokolle

Der Webserver kann zu Betrieb und Sicherheit kurzzeitig technische Daten speichern, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp. Eine Zusammenführung mit anderen Daten zu Nutzungsprofilen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Absicherung der Seite).

9. Datensicherheit

Passwörter werden ausschließlich als bcrypt-Hash (Cost 12) gespeichert — eine Entschlüsselung ist technisch nicht möglich. Die Übertragung erfolgt verschlüsselt über HTTPS.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.