Datenschutzerklärung

Diese Datenschutzerklärung klärt über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von coloreo.shop gemäß der Datenschutz-Grundverordnung (DSGVO) auf.

1. Verantwortlicher

Florian Zinkl
Niesaß 2
92526 Oberviechtach
E-Mail: hallo@coloreo.shop

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Kauf & Bereitstellung der Malbücher. Beim Kauf verarbeiten wir Ihre E-Mail-Adresse, Bestelldaten (gekaufte Produkte, Bestellnummer, Betrag) sowie die über unseren Zahlungsdienstleister abgewickelten Zahlungsdaten. Zweck: Vertragsabwicklung, Bereitstellung des Download-Links und Versand der Kaufbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

b) Personalisiertes Wasserzeichen. Jede ausgelieferte PDF-Datei wird mit Ihrer E-Mail-Adresse und Bestellnummer als sichtbarem Wasserzeichen versehen, um unautorisierte Weitergabe zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse am Schutz unserer digitalen Produkte).

c) Kundenkonto / „Meine Bibliothek". Optional können Sie ein Konto per Magic-Link (passwortlose Anmeldung) anlegen, um auf Ihre gekauften Bücher zuzugreifen. Verarbeitet werden E-Mail-Adresse und Zuordnung Ihrer Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Newsletter & Gratis-Probeseiten. Wenn Sie den Newsletter abonnieren oder Gratis-Probeseiten anfordern, verarbeiten wir Ihre E-Mail-Adresse im Double-Opt-in-Verfahren (Bestätigungs-E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink oder per E-Mail an hallo@coloreo.shop abmelden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

e) Server-Logfiles. Beim Aufruf der Website werden technisch erforderliche Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Geräteinformationen) durch unseren Hoster verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

f) Support-Chatbot. Für unseren KI-Support-Assistenten werden Ihre Chat-Eingaben verarbeitet, um Ihre Anfrage zu beantworten. Geben Sie dort bitte keine sensiblen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestell-/Downloadhilfe) bzw. Art. 6 Abs. 1 lit. f DSGVO (effizienter Kundensupport).

3. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Hosting: Vercel Inc., USA – Auslieferung der Website.
Datenbank, Authentifizierung & Datei-Speicher: Supabase (EU-Region) – Speicherung von Bestell-, Konto- und Download-Daten.
Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland – Karten- und PayPal-Zahlung. Die Zahlungsdaten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Kartendaten.
E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Deutschland – Versand von Bestätigungs-, Download- und Newsletter-E-Mails.
KI-Support-Chatbot: Anthropic PBC, USA – Verarbeitung der Chat-Eingaben zur Beantwortung von Anfragen.
Reichweitenmessung: PostHog (EU-Hosting) – nur mit Einwilligung, siehe Ziffer 5.

4. Drittlandübermittlung

Bei einzelnen Diensten (z. B. Vercel, Anthropic, Stripe-Konzern) kann eine Verarbeitung in den USA stattfinden. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzender Schutzmaßnahmen.

5. Cookies & Reichweitenmessung

Technisch notwendige Cookies (z. B. Warenkorb, Anmeldung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Eine Reichweitenmessung mit PostHog (EU-Hosting) erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es werden keine Session-Recordings erstellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre). Newsletter-Daten speichern wir bis zum Widerruf der Einwilligung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zur Ausübung genügt eine E-Mail an hallo@coloreo.shop. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.