Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin:
Laura Korthaus, COLB, Haasestraße 8, 10245 Berlin
E-Mail: colb.creations@gmail.com

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa wenn Sie über den Warenkorb, das Kontaktfenster oder einen unserer Anfrage-Assistenten (Maßanfertigung, Raumkonzepte) eine Anfrage senden oder sich in unsere Warteliste eintragen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme beziehungsweise nach Ihrer Einwilligung erfasst (z. B. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs sowie – nur mit Ihrer Einwilligung – Nutzungsdaten für die Webanalyse).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Anfragedaten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Abwicklung eines späteren Vertrags. Mit Ihrer Einwilligung können Nutzungsdaten zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, California 94104, USA gehostet. Vercel ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Details finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Beim Aufruf unserer Seiten und der zugehörigen Server-Funktionen verarbeitet der Hoster automatisch technische Zugriffsdaten (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen. Diese Daten sind für den sicheren und stabilen Betrieb der Website sowie zur Abwehr von Missbrauch erforderlich; sie werden in der Regel nur kurzzeitig vorgehalten und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung zwischen Ihrem Browser und unserer Website ist TLS-verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Laura Korthaus, COLB
Haasestraße 8, 10245 Berlin
E-Mail: colb.creations@gmail.com

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit folgenden Empfängern zusammen, an die Daten weitergegeben werden können: unser Hoster Vercel (Ziffer 2), Google (technische Abwicklung von Anfragen, Ziffer 4, sowie – nur mit Ihrer Einwilligung – Google Analytics, Ziffer 6), die von uns beauftragten Transportunternehmen (UPS, GLS, DHL, DPD, Ziffer 4) und unsere Bank (bei Zahlung per Überweisung). Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur im Rahmen der in dieser Erklärung genannten Dienste (Vercel, Google) auf Grundlage des EU-US Data Privacy Framework beziehungsweise der von diesen Anbietern bereitgestellten Garantien. Sollte der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework künftig entfallen, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit die Anbieter diese bereitstellen.

Erforderlichkeit der Angaben, automatisierte Entscheidungen

Für den bloßen Besuch dieser Website müssen Sie uns keine personenbezogenen Daten bereitstellen. Wenn Sie eine Anfrage senden oder einen Vertrag mit uns abschließen möchten, benötigen wir die dafür erforderlichen Angaben (insbesondere Name, E-Mail-Adresse und Lieferanschrift); ohne diese können wir Ihre Anfrage nicht bearbeiten oder den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten (Art. 15 DSGVO). Sie haben außerdem das Recht auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO), also darauf, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.

Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Näheres zu Analyse und Warteliste in den jeweiligen Abschnitten). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.

Zu allen Fragen rund um den Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: colb.creations@gmail.com.

4. Datenerfassung auf dieser Website

Kontaktanfragen per E-Mail und über unsere Formulare

Wenn Sie uns per E-Mail oder über unsere Anfrage-Formulare kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter; ausgenommen sind die in den folgenden Abschnitten genannten Dienstleister, die wir zur technischen Abwicklung, zur Vertragserfüllung und zum Versand einsetzen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen kein Vertrag zustande kommt, löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung, sofern Sie uns nicht früher zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Technische Abwicklung von Anfragen (Warenkorb, Kontaktfenster, Anfrage-Assistenten)

Wenn Sie eine Anfrage über den Warenkorb, das Kontaktfenster oder einen unserer Anfrage-Assistenten (Maßanfertigung, Raumkonzepte) absenden, übermittelt Ihr Browser Ihre Angaben verschlüsselt an eine Server-Funktion unseres Hosters Vercel (siehe Ziffer 2). Von dort werden sie an einen Dienst von Google (Google Apps Script) weitergegeben, in einer Tabelle (Google Sheets) in unserem Google-Konto gespeichert und uns per E-Mail (Gmail) zugestellt. Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse; diese wird ebenfalls über Gmail versendet.

Dabei werden folgende Daten verarbeitet: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Lieferadresse (bei Maßanfertigungs-Anfragen: Zielland, Postleitzahl und Stadt, die wir für die Berechnung der Lieferkosten benötigen; bei Raumkonzepte-Anfragen: Ort), der Inhalt Ihrer Anfrage (ausgewählte Produkte, Konfiguration, Maße, Wünsche, Budget, Zeitrahmen, Preise, Versandzone, Nachricht), die Seite, von der aus Sie die Anfrage gesendet haben, die Sprache der Seite und der Zeitpunkt der Anfrage. Bei individuell konfigurierten Cubes speichern wir zusätzlich, dass Sie den Hinweis zum Widerrufsrecht vor dem Absenden zur Kenntnis genommen haben, sowie die Version dieses Hinweistextes.

Sind Sie über einen Link mit Kampagnenkennung auf unsere Website gelangt (zum Beispiel über den Link in unserem Instagram-Profil), speichern wir diese Kennung (sogenannte UTM-Parameter, z. B. „instagram“) zusammen mit Ihrer Anfrage. Die Kennung enthält keine Angaben über Ihre Person; sie zeigt uns lediglich, über welchen Kanal die Anfrage entstanden ist. Sie wird nur für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers (sessionStorage) vorgehalten und beim Schließen des Browserfensters automatisch gelöscht.

Freiwillige Angaben: Die Telefonnummer im Anfrageformular ist freiwillig. Wenn Sie sie angeben, geben wir sie bei Versand ausschließlich zur Zustellung an das beauftragte Transportunternehmen weiter, damit dieses Sie bei der Lieferung erreichen kann; wir selbst rufen Sie nicht an. Rechtsgrundlage ist Ihre freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Nummer jederzeit mit Wirkung für die Zukunft löschen lassen (E-Mail an colb.creations@gmail.com). Ebenfalls freiwillig ist die Frage, wie Sie auf uns aufmerksam geworden sind (Auswahlliste, bei „Sonstiges“ ein kurzer Freitext). Wir speichern die Antwort zusammen mit Ihrer Anfrage und werten sie aus, um zu verstehen, über welche Kanäle Kundinnen und Kunden zu uns finden (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen. Bitte tragen Sie im Freitext keine personenbezogenen Daten Dritter ein. Ohne diese Angaben können wir Ihre Anfrage trotzdem vollständig bearbeiten.

Gutscheincodes: Wenn Sie im Warenkorb einen Gutscheincode eingeben, wird der Code zur Prüfung verschlüsselt an eine Server-Funktion bei Vercel übermittelt; weitere Angaben zu Ihrer Person werden dafür nicht übertragen. Welche Einmal-Codes Sie bereits eingelöst haben, merkt sich ausschließlich Ihr Browser (siehe „Lokale Speicherung im Browser“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an einer zuverlässigen und nachvollziehbaren Bearbeitung von Anfragen sowie an der Auswertung, über welche Kanäle Anfragen entstehen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der Kenntnisnahme des Widerrufshinweises dient unserem berechtigten Interesse am Nachweis dieser Information (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter der genannten Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Weitere Informationen: policies.google.com/privacy.

Vertragsabwicklung, Zahlung und Versand

Kommt auf Grundlage Ihrer Anfrage ein Vertrag zustande, verarbeiten wir die für die Abwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren, Rechnungs- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlung: Die Zahlung erfolgt ausschließlich per Vorkasse durch SEPA-Überweisung. Auf dieser Website sind keine Zahlungsdienstleister eingebunden und es werden keine Zahlungsdaten erhoben. Zahlungsdaten (z. B. Kontoinhaber und IBAN des Überweisenden) erhalten wir über den Kontoauszug unserer Bank.

Versand: Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift sowie, soweit für die Zustellung oder Avisierung erforderlich, Ihre E-Mail-Adresse oder die von Ihnen freiwillig angegebene Telefonnummer an das jeweils beauftragte Transportunternehmen weiter. Wir arbeiten dafür vorwiegend mit UPS, GLS, DHL und DPD zusammen; welches Unternehmen eingesetzt wird, richtet sich nach Sendung und Zielland. Die Transportunternehmen verarbeiten die Daten für die Zustellung in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Aufbewahrung: Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (nach Handels- und Steuerrecht je nach Unterlage sechs beziehungsweise acht Jahre).

Warteliste für Lieferungen außerhalb Deutschlands und der EU

Wir liefern derzeit nach Deutschland und in die übrigen Mitgliedstaaten der EU. Wenn Sie im Warenkorb die Option „Anderes Land“ wählen, können Sie sich in eine Warteliste eintragen, um per E-Mail informiert zu werden, sobald wir in Ihr Land liefern. Dabei speichern wir Ihre E-Mail-Adresse, das angegebene Land, die Sprache, den Zeitpunkt der Anmeldung und der Bestätigung sowie den Wortlaut Ihrer Einwilligung. Die technische Abwicklung erfolgt auf demselben Weg wie bei Anfragen (Vercel, Google Apps Script, Google Sheets, Gmail – siehe vorheriger Abschnitt).

Damit wir Besuchern aus Ländern außerhalb unseres Liefergebiets direkt einen passenden Hinweis mit dieser Anmeldemöglichkeit anzeigen und Ihnen im Warenkorb Ihr Lieferland vorschlagen können, ermittelt unser Hoster Vercel beim Seitenaufruf aus Ihrer IP-Adresse das Land, aus dem Sie uns besuchen. Unsere Website erhält dabei ausschließlich den Ländercode (z. B. „GB“); Ihre IP-Adresse wird von uns hierfür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, Sie frühzeitig über unser Liefergebiet zu informieren und Ihnen die Auswahl des Lieferlands zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Das erkannte Land ist nur ein Vorschlag, den Sie im Warenkorb jederzeit ändern können; wir speichern es nicht. Schließen Sie den Hinweis, merkt sich Ihr Browser diese Entscheidung, damit er nicht erneut erscheint.

Wir nutzen das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung wirksam. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Unbestätigte Anmeldungen verwenden wir nicht und löschen sie nach 30 Tagen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an colb.creations@gmail.com. Ihre Daten werden dann aus der Warteliste gelöscht. Den Nachweis Ihrer Einwilligung (Zeitpunkt und Wortlaut) bewahren wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) so lange auf, wie wir ihn zum Nachweis einer ordnungsgemäßen Einwilligung benötigen.

Gewinnspiel auf Instagram

Wenn Sie an einem Gewinnspiel teilnehmen, das wir auf unserem Instagram-Account @colb.studio veranstalten (derzeit das 100k-Gewinnspiel zum Reel mit dem Keramik-Cube), verarbeiten wir folgende Daten:

Teilnehmende: Ihren Instagram-Benutzernamen und Ihren Kommentar unter dem Gewinnspiel-Reel (einschließlich des Benutzernamens der von Ihnen markierten Person) sowie die Information, ob Sie unserem Account folgen und das Reel geliked haben.
Gewinnerin oder Gewinner: zusätzlich Ihre Nachrichten an uns per Instagram-Direktnachricht, Ihren Namen, Ihre Lieferanschrift, die Bestätigung von Alter und Wohnsitz und, wenn Sie das freiwillig angeben, Ihre Telefonnummer für den Zusteller.

Auf Instagram selbst ist der Anbieter Meta Platforms Ireland Limited für die Datenverarbeitung verantwortlich (siehe Ziffer 5). Wir sehen dort Ihren Benutzernamen, Ihren Kommentar und Ihren Follow- und Like-Status ein. Die markierte Person kontaktieren wir nicht; ihren Benutzernamen verwenden wir nur, um zu prüfen, ob die Teilnahmebedingungen erfüllt sind. Für die Auslosung übernehmen wir Benutzernamen und Kommentare vorübergehend in eine Liste. Zur Ermittlung der Gewinnerin oder des Gewinners lesen wir die öffentlich sichtbaren Kommentare mit einem eigenen Skript über die offizielle Instagram-Schnittstelle oder mit einem Auslosungstool ein.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die Daten, um das Gewinnspiel durchzuführen, die Gewinnerin oder den Gewinner zu ermitteln und zu benachrichtigen und den Gewinn zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Die Ziehung dokumentieren wir mit einer Bildschirmaufzeichnung, um die ordnungsgemäße Durchführung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Den Instagram-Benutzernamen der Gewinnerin oder des Gewinners geben wir in unserer Instagram-Story bekannt, damit die Teilnehmenden nachvollziehen können, dass das Gewinnspiel stattgefunden hat (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen; wir nennen dann keinen Namen. Rechnungen und Belege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe: Zur Zustellung des Gewinns geben wir Namen, Lieferanschrift und, soweit für die Zustellung erforderlich, Telefonnummer oder E-Mail-Adresse an das beauftragte Transportunternehmen weiter (siehe „Vertragsabwicklung, Zahlung und Versand“).

Speicherdauer: Die Listen mit Benutzernamen und Kommentaren aller Teilnehmenden löschen wir spätestens einen Monat nach Ende des Gewinnspiels. Die Daten der Gewinnerin oder des Gewinners löschen wir nach Abschluss der Abwicklung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Bildschirmaufzeichnung der Ziehung bewahren wir für drei Jahre nach Ende des Jahres auf, in dem das Gewinnspiel stattgefunden hat.

Die Teilnahme ist freiwillig. Ohne Ihre Angaben können wir Sie nicht an der Auslosung beteiligen und den Gewinn nicht versenden. Ihre Rechte als betroffene Person finden Sie unter Ziffer 3.

Partnerbereich (B2B)

Für Geschäftskundinnen und -kunden gibt es einen geschlossenen Partnerbereich. Zugangsdaten vergeben wir selbst. Beim Login verarbeiten wir Benutzername und Passwort; das Passwort wird nicht im Klartext gespeichert, sondern nur als geschützter Hashwert abgeglichen. Nach erfolgreichem Login setzt unser Server ein technisch notwendiges Sitzungs-Cookie (colb_b2b, 12 Stunden gültig, nur über verschlüsselte Verbindung, für Skripte nicht auslesbar). Es dient ausschließlich dazu, Sie im Partnerbereich angemeldet zu halten, und enthält kein Tracking. Ihr Name und Ihre Firma werden dafür in dem Cookie gespeichert. Bestellungen im Partnerbereich werden per E-Mail übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse am Schutz des Partnerbereichs (Art. 6 Abs. 1 lit. f DSGVO); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Lokale Speicherung im Browser

Damit der Warenkorb, Ihre Auswahl und Ihre Einstellungen auch nach einem Seitenwechsel oder erneuten Besuch erhalten bleiben, speichert unsere Website einige Angaben ausschließlich auf Ihrem Endgerät (im lokalen Speicher beziehungsweise Sitzungsspeicher Ihres Browsers). Diese Angaben werden nicht an uns übertragen, solange Sie keine Anfrage absenden. Es handelt sich um Folgendes:

Warenkorb (colb_cart_v1): ausgewählte Artikel, Konfiguration, Menge, Liefergebiet und angewendete Gutscheine.
Eingaben im Anfrageformular (colb_checkout_v1): Name, E-Mail-Adresse, gegebenenfalls Anschrift und freiwillig angegebene Telefonnummer, damit Sie diese nicht erneut eingeben müssen. Sie bleiben auch nach „Warenkorb leeren“ gespeichert, bis Sie sie löschen (siehe unten).
Bereits eingelöste Einmal-Gutscheincodes (colb_coupons_used).
Merkliste (colb_moodboard): von Ihnen gemerkte Konfigurationen.
Einstellungen und Hinweise (colb_lang_pref, colb_lang_hint_closed, colb_geo_hint_closed, colb_cir_tips): gewählte Sprache, geschlossene Hinweise.
Einwilligung (colb_consent_v1): Ihre Cookie-Auswahl.
Sitzungsspeicher (colb_utm, colb_cfg_started): Kampagnenkennung (siehe oben) und ein Merker, dass der Konfigurator in dieser Sitzung gestartet wurde. Wird beim Schließen des Browsers gelöscht.

Die Speicherung ist für die ausdrücklich gewünschten Funktionen der Website erforderlich beziehungsweise dient der Wahrung Ihrer Auswahl und ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung der darin enthaltenen Daten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Sie können die Angaben jederzeit selbst löschen – über die Einstellungen Ihres Browsers oder mit diesem Button:

Der Button löscht Warenkorb, Anfrage-Eingaben, Merkliste sowie Sprach- und Hinweis-Einstellungen aus diesem Browser. Ihre Cookie-Auswahl und die Liste bereits eingelöster Gutscheine bleiben erhalten (die Cookie-Auswahl können Sie unter Ziffer 6 ändern).

Reichweitenmessung mit Vercel Web Analytics

Wir nutzen Vercel Web Analytics, einen Dienst unseres Hosters Vercel Inc. (siehe Ziffer 2), um zu verstehen, wie viele Besucher unsere Website hat, welche Seiten aufgerufen werden und über welche Kanäle Besucher zu uns kommen. Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Besucher werden nicht über Websites hinweg verfolgt; zur Unterscheidung von Besuchen wird ein Hashwert aus der eingehenden Anfrage gebildet, der nach 24 Stunden automatisch verworfen wird. IP-Adressen werden nicht gespeichert.

Verarbeitet werden insbesondere: aufgerufene Seite, verweisende Seite (Referrer), Browser, Betriebssystem, Gerätetyp und das aus der Anfrage abgeleitete Land. Die Daten werden ausschließlich in zusammengefasster Form ausgewertet und erlauben uns keine Identifizierung einzelner Personen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns eine E-Mail an colb.creations@gmail.com senden.

Cube im Raum (Foto-Vorschau)

Wenn Sie in unserem Tool „Cube im Raum“ ein eigenes Foto verwenden, wird dieses ausschließlich lokal in Ihrem Browser verarbeitet. Das Foto wird nicht an uns oder Dritte übertragen und nicht gespeichert.

Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart „Space Grotesk“. Die Schriftdateien sind lokal auf unserem Server bei Vercel hinterlegt (Verzeichnis /fonts/) und werden direkt von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs statt. Ihr Browser lädt die Schriftdateien ausschließlich von unserer Website – es werden keine personenbezogenen Daten an externe Anbieter übermittelt.

5. Externe Links (Etsy, Instagram, TikTok)

Diese Website enthält Links zu unserem Etsy-Shop (colbcreations.etsy.com), zu unserem Instagram-Profil sowie zu einer Direktnachricht an uns über Instagram (ig.me) und zu unserem TikTok-Profil. Es handelt sich um einfache Links; es sind keine Plugins, Pixel oder Einbettungen dieser Anbieter in unsere Seiten eingebunden. Erst wenn Sie auf einen Link klicken, werden Sie auf die Website beziehungsweise in die App des jeweiligen Anbieters weitergeleitet, und der Anbieter erhält die dabei üblichen technischen Daten (z. B. Ihre IP-Adresse und die Information, von welcher Seite Sie kommen). Unsere Links zu Etsy enthalten dafür eine Kennung (utm_source=colbstudio), anhand derer Etsy erkennen kann, dass Sie von unserer Website kommen.

Verantwortlich für die Datenverarbeitung auf diesen Seiten ist jeweils der Anbieter: Etsy (für Kundinnen und Kunden in der EU: Etsy Ireland UAB; Informationen: etsy.com/legal/privacy), Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; privacycenter.instagram.com/policy) und TikTok (tiktok.com/legal/privacy-policy-eea). Mit Ihrer Einwilligung messen wir außerdem, wie oft die Links zu Etsy und zur Instagram-Nachricht angeklickt werden (siehe Ziffer 6); dabei wird nur der Klick gezählt, nicht Ihre Identität.

6. Cookies und Einwilligungsverwaltung

Google Analytics 4

Wir setzen Google Analytics 4 (Mess-ID G-JE3KSB9QR0) ein, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die erhobenen Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange Sie nicht eingewilligt haben, wird weder das Google-Analytics-Skript geladen noch eine Verbindung zu Google-Servern aufgebaut, und es werden keine Analyse-Cookies gesetzt. Wir verwenden dabei Google Consent Mode v2; Einwilligungen für Werbezwecke (ad_storage, ad_user_data, ad_personalization) werden stets verweigert, Werbefunktionen nutzen wir nicht.

Nach Ihrer Einwilligung setzt Google Analytics Cookies (_ga, _ga_*) und erfasst Nutzungsdaten, die wir pseudonym auswerten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Browser, Gerät, ungefährer Standort sowie Interaktionen wie Klicks auf Etsy und Instagram-Nachricht, Schritte im Konfigurator, das Öffnen des Anfrageformulars und das Absenden einer Anfrage (ohne Inhalte Ihrer Anfrage). IP-Adressen werden von Google Analytics 4 nicht protokolliert. Die Aufbewahrungsdauer der Daten in Google Analytics beträgt höchstens 14 Monate.

Einwilligungsverwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligungen verwalten können. Ihre Auswahl wird in Ihrem Browser gespeichert (colb_consent_v1) und gilt für zukünftige Besuche. Sie können Ihre Einstellungen jederzeit anpassen:

Widerruf und Löschung

Um Ihre Einwilligung zu widerrufen, öffnen Sie die Cookie-Einstellungen und deaktivieren Sie die Analyse-Cookies. Bei Widerruf werden alle bereits gesetzten Google-Analytics-Cookies (_ga, _ga_*) in Ihrem Browser gelöscht und die Messung wird beendet. Alternativ können Sie Cookies in Ihren Browsereinstellungen löschen oder das Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout installieren.

Stand: Oktober 2026 · English version