1 ALLGEMEINER HINWEIS UND PFLICHTINFORMATIONEN
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Webseite benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO darüber, welche Daten wir verarbeiten und zu welchem Zweck.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitsrisiken aufweisen kann. Ein lückenloser Schutz der Daten vor dem unberechtigten Zugriff durch Dritte ist nicht möglich.
1.1 Benennung der verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Colour of Stone GmbH
Friedrich Aly
Albert-Einstein-Str. 10
31135 Hildesheim / GERMANY
E-Mail: hello@colourofstone.com
Tel.: +49 5121 102309
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).
1.2 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
1.3 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Eine Liste der deutschen Aufsichtsbehörden mit Kontaktdaten finden Sie hier: Liste der Aufsichtsbehörden (bfdi.bund.de).
1.4 Recht auf Datenübertragbarkeit
Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
1.5 Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.
2 DATENVERARBEITUNG
2.1 SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
2.2 Server-Log-Dateien
Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Informationen an unseren Server, die für die Auslieferung der Seiten erforderlich sind. Dies sind:
– Besuchte Seite auf unserer Domain
– Datum und Uhrzeit der Serveranfrage
– Browsertyp und Browserversion
– Verwendetes Betriebssystem
– Referrer URL
– Hostname des zugreifenden Rechners
– IP-Adresse
Diese Daten werden nur für die Dauer des Abrufs verarbeitet, um Ihnen die Website auszuliefern. Server-Log-Dateien, in denen sie gespeichert würden, sind bei unserem Hosting-Anbieter ALL-INKL.COM deaktiviert; die Daten werden also nicht gespeichert. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website.
Einbindung unserer Produktübersichten auf anderen Websites
Wir stellen Übersichten unserer Natursteinfliesen bereit, die auf anderen Websites eingebunden werden können – insbesondere auf der Website unseres verbundenen Unternehmens Steinwolf Naturstein Lösungen (steinwolf.de). Wird eine solche Übersicht angezeigt, ruft Ihr Browser sie direkt von unserem Server ab. Dabei werden die oben unter 2.2 genannten Daten nur zur Auslieferung verarbeitet und nicht gespeichert; als verweisende Seite erhalten wir in der Regel nur die Domain der einbindenden Website, nicht die dort aufgerufene Unterseite. In der eingebundenen Übersicht setzen wir keine Cookies, und es findet dort keine Besucherstatistik statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Sortiments auf Partner-Websites.
Klicken Sie in der Übersicht auf ein Produkt, öffnet sich unser Shop. Dem Link fügen wir dabei die Domain der einbindenden Website als Kampagnenkennung hinzu (mtm_campaign=Einbettung, mtm_kwd=Domain). Diese Angabe bezieht sich nicht auf Ihre Person; sie wird lediglich in unserer Besucherstatistik (Abschnitt 3.1) ausgewertet, um zu erkennen, über welche Website ein Besuch zu uns kam.
2.3 Datenübermittlung bei Vertragsschluss für Warenkauf und Warenversand
Personenbezogene Daten werden an Dritte nur übermittelt, sofern eine Notwendigkeit im Rahmen der Vertragsabwicklung besteht. Dritte können beispielsweise Bezahldienstleister, Logistikunternehmen oder unser verbundenes Unternehmen Steinwolf sein (siehe unten). Eine weitergehende Übermittlung der Daten findet nicht statt bzw. nur dann, wenn Sie dieser ausdrücklich zugestimmt haben.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Ausführung von Aufträgen durch Steinwolf
Einzelne Aufträge können ganz oder teilweise von unserem verbundenen Unternehmen Steinwolf Naturstein Lösungen, Inh. Friedrich Aly, Albert-Einstein-Straße 10, 31135 Hildesheim, ausgeführt werden. Steinwolf erhält dabei nur die jeweils erforderlichen Daten, in der Regel Name, Liefer-, Rechnungs- und Kontaktdaten sowie den Bestellinhalt. Je nach Auftrag geschieht das auf eine der folgenden Arten:
– Steinwolf erbringt einzelne Leistungen für uns, etwa Zuschnitt, Bearbeitung, Lieferung oder Verlegung. Ihr Vertragspartner bleiben wir; Steinwolf verarbeitet die Daten dafür in eigener Verantwortung.
– Steinwolf verarbeitet die Daten ausschließlich nach unseren Weisungen, etwa beim Versand in unserem Namen. Steinwolf ist dann unser Auftragsverarbeiter (Art. 28 DSGVO); verantwortlich bleiben wir.
– Steinwolf übernimmt den Auftrag insgesamt und wird Ihr Vertragspartner. Das geschieht nur in Abstimmung mit Ihnen. Ab der Übernahme ist Steinwolf für die Verarbeitung Ihrer Daten verantwortlich, und es gilt die Datenschutzerklärung von Steinwolf.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen).
2.4 Registrierung auf dieser Website
Zur Nutzung bestimmter Funktionen können Sie sich auf unserer Website registrieren. Die übermittelten Daten dienen ausschließlich zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Bei der Registrierung abgefragte Pflichtangaben sind vollständig anzugeben. Andernfalls werden wir die Registrierung ablehnen.
Im Falle wichtiger Änderungen, etwa aus technischen Gründen, informieren wir Sie per E-Mail. Die E-Mail wird an die Adresse versendet, die bei der Registrierung angegeben wurde.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wir speichern die bei der Registrierung erfassten Daten während des Zeitraums, den Sie auf unserer Website registriert sind. Ihren Daten werden gelöscht, sollten Sie Ihre Registrierung aufheben. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
2.5 Welche Daten wir erheben und speichern
Wir erheben personenbezogene Daten, um deine Bestellungen entgegenzunehmen und abzuwickeln und
gegebenenfalls Fragen von dir beantworten zu können.
Wir erfassen dabei die folgenden Daten von dir:
– Vorname
– Nachname
– Firmenname
– Adresse für Lieferung und Rechnung
– Bestellte Waren
– Angabe, welches Zahlungsmittel von dir genutzt wird
– Daten der Zahlungsmittel
– E-Mail-Adresse
– Telefonnummer
Ferner wird von dem jeweiligen Paymentprovider (z.B. Kreditkartenunternehmen) Informationen zu Ihren Zahlungsmitteln gespeichert.
2.6 Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies – keine Tracking- oder Marketing-Cookies. Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert.
Im Einzelnen setzen wir folgende Cookies ein:
– Warenkorb und Sitzung (WooCommerce), sobald Sie einen Artikel in den Warenkorb legen
– Anmeldung, wenn Sie sich in Ihr Kundenkonto einloggen
– Merkliste (ein Jahr), sobald Sie einen Artikel merken oder den 3D-Showroom öffnen (dort wird eine Startauswahl vorgemerkt)
– Sprachauswahl (30 Tage)
– Geschäftskunden: geprüfte Umsatzsteuer-ID und Wechsel zwischen Unterkonten
– Cookies der Zahlungsanbieter Stripe und PayPal auf der Kassenseite, die der Zahlungsabwicklung und der Betrugsprävention dienen (siehe Abschnitt 4)
Einzelne Einstellungen (zum Beispiel eingeklappte Filter, Ihre Auswahl im Showroom oder ein Widerspruch gegen die Besucherstatistik) werden im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen.
Diese Cookies und Speicherungen sind erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies in Ihrem Browser löschen oder blockieren; einzelne Funktionen wie der Warenkorb stehen dann nicht zur Verfügung.
3 TOOLS FÜR DRITTANBIETER, TOOLS FÜR ANALYSE, TOOLS FÜR ANWENDUNG
3.1 Matomo
Unsere Website verwendet den Webanalysedienst Matomo, eine Open-Source-Software, die wir selbst auf einem Server in Deutschland betreiben. Matomo setzt bei uns keine Cookies und liest weder Bildschirmauflösung noch Browser-Plugins oder ähnliche Geräteeigenschaften aus. Ihre IP-Adresse wird vor der Speicherung gekürzt.
Erfasst werden unter anderem die aufgerufenen Seiten, Datum und Uhrzeit, die zuvor besuchte Seite, Browser und Betriebssystem sowie das ungefähre Herkunftsland. Bei Bestellungen werden zusätzlich Warenkorb-Änderungen, Bestellnummer, Beträge und Artikelnummern erfasst – keine Namen, Adressen oder Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots auszuwerten und es zu verbessern. Die Daten zu einzelnen Besuchen werden nach 180 Tagen automatisch gelöscht; danach bleiben nur zusammengefasste Auswertungen erhalten.
Sie können der Erfassung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Der Widerspruch wird im lokalen Speicher Ihres Browsers abgelegt und gilt für diesen Browser. Zusätzlich beachten wir die „Do Not Track“-Einstellung Ihres Browsers.
Die Besucherstatistik ist in diesem Browser aktiv. Die Besucherstatistik ist in diesem Browser deaktiviert.
3.2 Auftragsverarbeitung
Mit unserem Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, bei dem diese Website und die Statistik-Software Matomo betrieben werden, haben wir einen Vertrag über die Auftragsverarbeitung abgeschlossen.
3.3 WooCommerce
Unser Shop basiert auf der Open-Source-Software WooCommerce, die wir selbst auf unserem Server in Deutschland betreiben. Ihre Bestell- und Kundendaten werden dort gespeichert und nicht an den Hersteller von WooCommerce übermittelt.
4 ZAHLUNGSANBIETER
4.1 PayPal
Unsere Website ermöglicht die Bezahlung via PayPal. Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal.
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.
4.2 Stripe
Über Stripe wickeln wir Zahlungen per Kreditkarte, Apple Pay und Google Pay ab. Auf der Kassenseite werden dazu Skripte von Stripe und PayPal geladen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt, und sie können eigene Cookies setzen, die der Zahlungsabwicklung und der Betrugsprävention dienen.
Unsere Website ermöglicht die Bezahlung via Stripe. Anbieter des Bezahldienstes innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei einer Zahlung via Stripe werden Ihre Zahlungsdaten über eine Schnittstelle auf unserer Seite an Stripe weitergeleitet, um die Bezahlung durchzuführen. Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.
Stand: 30.09.2026