1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch

Dirk Maass und Regina Maass OHG
vertreten durch Herrn Dirk Maass
Lessingstraße 27
22087 Hamburg
Deutschland
Telefon +49 (0)40 18089289
Telefax +49 (0)40 380178-68885
E-Mail info@color-style.com

2. Übersicht Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Internetauftritts sowie der von uns angebotenen Inhalte und Leistungen unbedingt erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur dann, wenn Sie uns Ihr Einverständnis gegeben haben oder die Verarbeitung durch gesetzliche Vorschriften erlaubt ist. Wir verzichten gänzlich auf automatisierte Entscheidungsfindung und Profiling anhand Ihrer Daten.

Nachfolgend finden Sie eine vollständige Übersicht, zu welchem Anlass welche Daten erfasst und von welchen Verarbeitern mit welcher Dauer und wozu verarbeitet und gespeichert werden.

  Anlass Daten Verarbeiter und Ort Dauer Grund
1. Kontaktaufnahme per Formular oder direkter E-Mail Name, E-Mail-Adresse, Betreff, Frage oder Nachricht, Einverständnis zur Datenverarbeitung, IP-Adresse (nur bei Google reCaptcha) Dirk Maass und Regina Maass OHG bzw. bei unserem Serverbetreiber WebhostOne GmbH, Rheinvogtstraße 7, 79713 Bad Säckingen, Deutschland (weisungsgebunden); Ausbildungsanfragen außerdem: Kolibri Campus – Regina Maass, Lessingstr. 27, 22087 Hamburg, Deutschland; bei Google reCaptcha: Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5, Dublin, Irland 2 Jahre, bei Google reCaptcha siehe Datenschutzrichtlinien Google Ireland Limited Bearbeitung Ihres Anliegens sowie Unterscheidung, ob Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung.
2. Registrierung zur Einrichtung eines Benutzerkontos Vorname, Nachname, Firmenname, Land, Benutzername, Passwort, E-Mail-Adresse, Einverständnis zur Datenverarbeitung; nur bei gewerblichen Nutzern: Adresse der Website, Beleg für gewerbliche Tätigkeit wie 1. wie 1., im Falle einer Bestellung 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) Eröffnung eines Benutzer- und Kundenkontos, Annahme und Verwaltung von Bestellungen
3. Log-in, d.h. Anmeldung an Ihrem Benutzerkonto; Erinnerung an Passwort bzw. Passwort ändern Benutzername, Passwort wie 1. wie 1., im Falle einer Bestellung 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) Annahme und Verwaltung von Bestellungen
4. Absenden einer Bestellung (online oder telefonisch) Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, Einverständnis zur Datenverarbeitung; ggfs. Ust-ID, Hinweise oder Wünsche zur Bestellbearbeitung wie 1. 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) Bestellbearbeitung
5. Bezahlung über Paypal, Stripe oder Mollie (d.h. alle übrigen Zahlungsarten außer Überweisung) Option Paypal-Zahlung: Bestelldaten, Name und E-Mail-Adresse des Paypal-Kontoinhabers; Option Lastschriftzahlung: Bestelldaten, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Kontodaten; Option Kreditkartenzahlung: Bestelldaten, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Kreditkartendaten Optionen Giropay, Sofortüberweisung, Bancontact, EPS, iDEAL, P24, Alipay, Multibanco: Bestelldaten, Vorname, Nachname, Kontodaten PayPal (Europe) Sàrl et Cie, 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande gem. gesetzlicher Vorgaben, im Weiteren gelten die Datenschutzerklärungen der Dienstleister Zahlungsannahme und -abgleich
6. Bezahlung per Überweisung Zahlungsdaten, Name Dirk Maass und Regina Maass OHG GLS Gemeinschaftsbank eG, Christstr. 9, 44789 Bochum, Deutschland 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.) Zahlungsannahme und -abgleich
7. Versand Bestelldaten, vollständige Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Hinweise wie 1., außerdem DATA2000 GmbH, Winsbergring 8, 22525 Hamburg, Deutschland (weisungsgebunden) zusätzlich abhängig von gewählter Versandart: Deutsche Post AG DHL Paket GmbH / DHL International GmbH Federal Express Europe Inc. United Parcel Service Deutschland S.à r.l. & Co. OHG, ggfs. Zollbroker und -behörden 12 Monate Speicherung, ansonsten gem. gesetzlicher Vorgaben (AO, GoBD u.a.), im Weiteren gelten die Datenschutzerklärungen der Dienstleister Kommissionierung, Versand-, Retourenabwicklung und Sendungsverfolgung, gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung weiter. Eine Weitergabe erfolgt nur, soweit dies für die Abwicklung tatsächlich erforderlich ist.
8. Bitte um Benachrichtigung bei Produktverfügbarkeit E-Mail-Adresse, Einverständnis zur Datenverarbeitung wie 1. mindestens bis Produktverfügbarkeit, längstens 2 Jahre Benachrichtigungsversand
9. Abgabe einer Produktbewertung Name, E-Mail-Adresse, Bewertungsdaten wie 1. wie 1., zusätzliche Daten 5 Jahre Prüfung und Freischaltung
10. Nutzung unserer Website Zugriffsdaten: Ort, besuchte Seite, Datum und Uhrzeit des Abrufs, IP-Adresse* Defiant, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (weisungsgebunden)  90 Tage Einbruchsschutz und Gefahrenmonitoring für unsere Webseite (Firewall) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
11. Finanzbuchhaltung Vollständige Bestell- und Zahlungsdaten  AccountOne GmbH, Schiffbrücke 66, 24939 Flensburg 10 Jahre gem. gesetzlicher Vorgaben (AO, GoBD u.a.), Finanzbuchhaltung

*) IP-Adresse ist eine mehrstellige Zahlenfolge, mit der jeder Zugang ins Internet adressiert ist.

Alle externen Dienstleister werden von uns sorgfältig ausgewählt und beauftragt. Sofern sie für uns weisungsgebunden arbeiten, bestehen gesonderte Verträge zur Auftragsdatenverarbeitung, die Rechte und Pflichten genau regeln.

3. Cookies

Zur einwandfreien Nutzung unserer Website werden bis zu sechs Cookies, d.h. Dateien in Ihrem Browser abgelegt:

Die ersten beiden Cookies enthalten Informationen über den Warenkorb und helfen unserem Shopsystem, Änderungen im Warenkorb zu erkennen. Der dritte Cookie enthält einen eindeutigen Schlüssel, um Warenkorbdaten den zugehörigen Kunden zuordnen können. Diese Cookies enthalten keine personenbezogenen Daten.

Unsere Website nutzt zum Schutz vor Hacker das Sicherheits-Plugin Wordfence. Anbieter ist DEFIANT, 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Ein Auftragsdatenverarbeitungsvertrag wurde abgeschlossen. Wordfence setzt derzeit bis zu drei Cookies:

Der vierte Cookie wird von der Firewall verwendet, um vor dem Laden von WordPress eine Fähigkeitsprüfung des aktuellen Benutzers durchzuführen. Dieses Cookie wird nur für Benutzer festgelegt, die sich in WordPress einloggen können. Mit diesem Cookie erkennt die Firewall angemeldete Benutzer und ermöglicht ihnen einen erhöhten Zugriff.

Der fünfte Cookie wird verwendet, um unseren Administrator zu benachrichtigen, wenn sich ein Administrator von einem neuen Gerät oder Standort aus anmeldet. Es hilft uns zu wissen, ob ein Admin-Login von einem neuen Gerät oder Standort aus stattgefunden hat.

Der sechste Cookie bietet ausschließlich unseren von Länderblockierungen betroffenen Besuchern die Möglichkeit, Länderblockierung zu umgehen, indem sie auf eine versteckte URL zugreifen. Mit diesem Cookie kann nachvollzogen werden, wer die Sperrung des Landes umgehen darf.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von DEFIANT unter https://www.wordfence.com/privacy-policy/

4. Ihre Rechte

(1) Sie haben uns gegenüber hinsichtlich der o.g. personenbezogenen Daten das Recht auf

  • Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten;
  • Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • Datenübertragbarkeit (Art. 20 DSGVO) Ihrer Daten, die Sie uns bereitgestellt haben, d.h. in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • Widerspruch gegen die Verarbeitung (Art. 7 Abs. 3 DSGVO), d.h. Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • Beschwerde (Art. 77 DSGVO) bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

(2) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

(3) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an

Dirk Maass und Regina Maass OHG
Lessingstraße 27
22087 Hamburg
Deutschland
Telefon +49 (0)40 18089289
Telefax +49 (0)40 380178-68885
E-Mail info@color-style.com

5. Datensicherheit

Wir bedienen uns aller geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Änderungen unserer Datenschutzerklärung

Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch auf unserer Website.

Quelle auszugsweise: Rechtsanwalt Andreas Gerstel (http://www.anwaltblog24.de/); Stand: 15.04.2026