RECHTLICHES
Datenschutzerklärung
Informationen zum Umgang mit personenbezogenen Daten auf dieser Website.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
SchröCo GmbH
Geschäftsbezeichnung: Needles & Pins
Wigeystraße 3
57368 Lennestadt
Deutschland
Vertreten durch den Geschäftsführer:
Maik Schröder
Telefon: 02723 7181868
E-Mail: info@needlesandpins.club
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet personenbezogene Daten im Rahmen der Bereitstellung und Absicherung des Webhostings in unserem Auftrag.
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dabei können insbesondere folgende Daten erfasst werden:
- IP-Adresse des aufrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- verwendeter Browser und verwendetes Betriebssystem sowie
- HTTP-Statuscode.
Zur Erkennung fehlerhafter Verlinkungen wird zusätzlich ein lokales 404-Fehlerprotokoll geführt. Dabei werden der Zeitpunkt des Aufrufs, die aufgerufene fehlerhafte Adresse und die Browserkennung gespeichert. IP-Adressen werden in diesem 404-Protokoll nicht erfasst. Das Protokoll enthält höchstens die letzten 50 Fehlermeldungen; ältere Einträge werden automatisch überschrieben.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie mögliche technische Fehler oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.
Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen notwendig ist.
Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Reservierungsanfragen
Auf dieser Website stellen wir ein Formular für Reservierungsanfragen bereit. Wenn Sie das Formular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu prüfen, die Reservierung zu bearbeiten und Sie bei Rückfragen oder zur Bestätigung der Reservierung kontaktieren zu können.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- gewünschtes Datum und gewünschte Uhrzeit,
- Anzahl der Personen,
- Art der geplanten Reservierung,
- technische Angaben zur Formularübermittlung, insbesondere Zeitpunkt der Übermittlung, aufgerufene Formularseite und Gerätetyp,
- Bestätigung der Kenntnisnahme unserer Hinweise und der Datenschutzerklärung sowie
- freiwillige Angaben im Nachrichtenfeld.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer Reservierungsanfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Reservierung und mögliche Rückfragen nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Die über das Formular eingegebenen Daten werden nicht für Werbezwecke oder zum Versand eines Newsletters verwendet.
4. Kontaktaufnahme
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie Datum und Zeitpunkt der Kontaktaufnahme gehören.
Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren. Bezieht sich Ihre Kontaktaufnahme auf eine Reservierung, einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
5. Cookies und ähnliche Technologien
Diese Website verwendet nach derzeitiger Konfiguration keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Personalisierungszwecken.
Soweit im Einzelfall technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, dienen sie ausschließlich der Bereitstellung, Sicherheit und Funktionsfähigkeit der Website. Eine Verwendung zur seitenübergreifenden Nachverfolgung findet nicht statt.
Die Speicherung oder der Zugriff erfolgt, soweit dies unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.
6. Links zu externen Angeboten
Unsere Website enthält Links zu Google Maps sowie zu unseren Auftritten bei Facebook und Instagram. Dabei handelt es sich ausschließlich um einfache Verlinkungen. Inhalte dieser Anbieter werden nicht unmittelbar in unsere Website eingebettet.
Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu den Servern der jeweiligen Anbieter hergestellt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere Ihre IP-Adresse, der Zeitpunkt des Aufrufs, die zuvor besuchte Seite sowie Informationen über Ihren Browser und Ihr Endgerät verarbeitet werden. Wenn Sie beim jeweiligen Anbieter angemeldet sind, kann der Aufruf möglicherweise Ihrem dortigen Benutzerkonto zugeordnet werden.
Auf Art und Umfang der anschließenden Datenverarbeitung durch den jeweiligen Anbieter haben wir keinen Einfluss.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und Meta.
- Datenschutzhinweisen von Google:
https://policies.google.com/privacy?hl=de - Datenschutzhinweisen von Meta:
https://www.facebook.com/privacy/policy/
7. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung von Kontakt- oder Reservierungsanfragen sowie zur Verwaltung der Website benötigen.
Für das Hosting der Website, die Speicherung der über das Reservierungsformular übermittelten Daten und die technische Abwicklung der E-Mail-Kommunikation nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die Daten in unserem Auftrag. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die über das Reservierungsformular oder bei einer Kontaktaufnahme erhobenen Daten werden von uns nicht an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die in der WordPress-Datenbank gespeicherten Einträge aus dem Reservierungsformular werden spätestens zwölf Monate nach dem gewünschten Reservierungsdatum gelöscht, sofern sie nicht im Einzelfall noch für die Bearbeitung einer Rückfrage, einer Beschwerde oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
E-Mail-Korrespondenz, die als Handels- oder Geschäftsbrief einer gesetzlichen Aufbewahrungspflicht unterliegt, wird gemäß § 257 HGB und § 147 AO für sechs Jahre aufbewahrt. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Nachricht empfangen oder versendet wurde. Sonstige E-Mails werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine weiteren Aufbewahrungsgründe bestehen.
Soweit gelöschte Daten vorübergehend noch in technisch erforderlichen Sicherungskopien enthalten sind, werden diese nicht mehr für operative Zwecke verwendet und mit der turnusmäßigen Überschreibung der Sicherungen endgültig entfernt.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Zur Ausübung Ihrer Rechte können Sie sich insbesondere per E-Mail an info@needlesandpins.club wenden.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
11. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten über das Reservierungsformular ist weder gesetzlich noch vertraglich vorgeschrieben. Die als Pflichtfelder gekennzeichneten Angaben sind jedoch erforderlich, damit wir Ihre Reservierungsanfrage prüfen, bearbeiten und beantworten können.
Ohne diese Angaben können wir die Reservierungsanfrage nicht über das Onlineformular bearbeiten. Angaben im Nachrichtenfeld sind freiwillig.
12. Automatische Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Datensicherheit
Diese Website verwendet eine verschlüsselte Verbindung mittels TLS beziehungsweise SSL. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen geschützt.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.
14. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026
