Zum Inhalt springen

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

The Colorful Company GmbH
Baaderstr. 7
80469 München
Deutschland

E-Mail: hello@thecoco.life

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Beim Aufruf jeder Seite werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht.

3. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen folgende Cookies ein:

  • Sitzungs-Cookie der Anmeldung — hält Sie nach dem Login eingeloggt. Ohne dieses Cookie ist der geschützte Bereich nicht nutzbar; es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.
  • crm_sid — eine zufällige Kennung, mit der wir Ihre Besuche einer wiederkehrenden Sitzung zuordnen. Laufzeit: 365 Tage.
  • crm_lead_email — wird gesetzt, nachdem Sie ein Formular mit Ihrer E-Mail-Adresse abgeschickt haben, und verknüpft die bisher anonyme Sitzung mit Ihrer Anfrage. Laufzeit: 365 Tage.

Sie können Cookies jederzeit in Ihrem Browser löschen oder deren Speicherung unterbinden. Die Anmeldung funktioniert dann nicht mehr, die übrigen Inhalte bleiben nutzbar.

4. Reichweitenmessung und Interessenserfassung

Auf den öffentlichen Seiten erfassen wir mit eigener Software — ohne Weitergabe an Dritte — wie unser Angebot genutzt wird. Verarbeitet werden: die oben genannte Sitzungskennung, aufgerufene Seiten, Verweildauer, Scrolltiefe, Interaktionen mit Formularen, die Herkunftsseite (Referrer), Kampagnenparameter (UTM), Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung und Ihre IP-Adresse. Aus den besuchten Seiten leiten wir Interessensgebiete ab (z. B. „Services“, „Blog“).

Senden Sie ein Formular mit Ihrer E-Mail-Adresse ab, werden die zuvor anonym erfassten Ereignisse Ihrer Kontaktanfrage zugeordnet und in unserem Kundenverwaltungssystem gespeichert, um Ihre Anfrage passend beantworten zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit formlos per E-Mail widersprechen; löschen Sie zusätzlich die genannten Cookies, endet auch die Zuordnung künftiger Besuche.

5. Nutzerkonto und Vertragsabwicklung

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash) und optional Ihre Telefonnummer. Im Rahmen von Projekten, Buchungen und Nachrichten kommen die von Ihnen eingestellten Inhalte hinzu.

Freelancer geben darüber hinaus Profildaten, Qualifikationsnachweise, Anschrift, Steuerangaben und Bankverbindung an, damit wir Aufträge vermitteln und Honorare auszahlen können.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für steuerlich relevante Unterlagen zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Geben Sie Zahlungsdaten ein, werden diese direkt an Stripe übermittelt; vollständige Kartendaten erhalten wir zu keinem Zeitpunkt. Wir speichern lediglich Vorgangskennungen, Betrag, Status und Zeitpunkt der Zahlung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten teilweise in den USA; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission.

7. KI-gestützte Funktionen

Für den Beratungs-Chat, den Projekt-Konfigurator und weitere unterstützende Funktionen nutzen wir Sprachmodelle der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Ihre Eingaben werden zur Erzeugung der Antwort an Anthropic übermittelt und dort nach Angaben des Anbieters nicht zum Training der Modelle verwendet.

Bitte geben Sie in diesen Funktionen keine besonders sensiblen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Beratung (Art. 6 Abs. 1 lit. f DSGVO), im Rahmen konkreter Projektanbahnung die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

8. Echtzeit-Benachrichtigungen

Damit Nachrichten und Statusänderungen ohne Neuladen erscheinen, nutzen wir den Dienst Pusher (Pusher Ltd., 160 Old Street, London, Vereinigtes Königreich). Übertragen werden dabei eine Kanalkennung sowie der Inhalt der jeweiligen Benachrichtigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Video-Beratung

Video-Gespräche laufen als direkte Verbindung zwischen den Teilnehmenden (WebRTC). Für den Verbindungsaufbau werden ein öffentlicher Vermittlungsserver des PeerJS-Projekts sowie öffentliche STUN-Server genutzt; dabei werden die IP-Adressen der Teilnehmenden übertragen. Die Gesprächsinhalte selbst laufen nicht über unsere Server und werden nicht aufgezeichnet.

10. E-Mail-Versand

Transaktionsmails — etwa zu Buchungen, Rechnungen oder zum Zurücksetzen des Passworts — versenden wir über einen Postausgangsserver im Webhosting der Hetzner Online GmbH. Zu jeder Nachricht protokollieren wir Empfängeradresse, Betreff, Vorlage, Zeitpunkt und Zustellstatus, um Zustellprobleme nachvollziehen zu können.

11. Datei-Uploads

Von Ihnen hochgeladene Dateien — etwa Briefings, Projektdateien, Lebensläufe oder Nachweise — speichern wir auf unserem Server in Deutschland. Der Zugriff ist auf die am jeweiligen Projekt Beteiligten und auf Administratoren begrenzt.

12. Bewerbungen als Freelancer

Bewerben Sie sich über unser Formular, verarbeiten wir die von Ihnen gemachten Angaben samt Lebenslauf und Portfolio-Verweisen zur Prüfung Ihrer Bewerbung (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungen und steuerlich relevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf. Löschen Sie Ihr Konto, sperren wir es zunächst; Daten, die Aufbewahrungsfristen unterliegen, werden erst nach deren Ablauf entfernt.

14. Ihre Rechte

Sie haben uns gegenüber das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen genügt eine formlose Nachricht an hello@thecoco.life.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.