Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen über unseren Online-Shop und bei der Abwicklung von Mietverträgen verarbeiten.
2. Verantwortliche Stelle
Stuhlfreunde GbR, Eventmobiliar Verleih
vertreten durch die Gesellschafter Daniel Riediger und Mathis Spengler
Kleegarten 22a
53913 Swisttal
Telefon: +49 1577 8249728
E-Mail: info@diestuhlfreunde.de
3. Hosting und Server-Logfiles
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Dort liegen auch die Datenbank unserer Website und unser E-Mail-Postfach. Beim Besuch unserer Website erfasst STRATO automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, verwendetes Betriebssystem sowie Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website). Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über unseren Shop oder unser Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile mit „https://“ beginnt.
5. Kontaktformular
Wenn Sie uns über unser Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Datum und Ort Ihrer Veranstaltung, Produktinteresse, Ihre Nachricht sowie ggf. hochgeladene Dateien), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Die Einträge werden in der Datenbank unserer Website gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir Cloudflare Turnstile (siehe Ziffer 9).
6. Anfragen über unseren Online-Shop
In unserem Shop können Sie Mietartikel in einen Warenkorb legen und diesen als unverbindliche Anfrage an uns senden. Ein Kauf findet dabei nicht statt; ein Mietvertrag kommt erst mit unserer Bestätigung zustande. Für die Anfrage verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, ggf. Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, das Datum bzw. den Zeitraum Ihrer Veranstaltung, die gewünschten Artikel und Mengen, Ihre Anmerkungen sowie die berechneten Preise und die geschätzten Lieferkosten. Sie erhalten eine Eingangsbestätigung per E-Mail. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Mietvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Anfrage brauchen Sie kein Kundenkonto.
Einen unverbindlichen Kostenvoranschlag als PDF erzeugen wir direkt in Ihrem Browser aus Ihrem Warenkorb bzw. Ihrer Anfrage; dabei werden keine Daten an Dritte übermittelt. Die Anfrage-Bestätigungsseite und die Anzeige einer Anfrage in Ihrem Kundenkonto sind nur mit dem persönlichen Bestellschlüssel aus Ihrem Bestätigungslink bzw. nach Anmeldung in Ihrem Konto abrufbar.
7. Schätzung der Lieferkosten (OpenStreetMap)
Um Ihnen im Warenkorb eine unverbindliche Schätzung der Lieferkosten anzuzeigen, ermitteln wir die Entfernung zwischen unserem Lager und Ihrer Lieferadresse. Dazu übermittelt unser Server die eingegebene Adresse (Straße, Postleitzahl, Ort) an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, und erhält die Koordinaten der Adresse zurück. Ihre IP-Adresse und Ihr Name werden dabei nicht übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Das Ergebnis speichern wir kurzzeitig zwischen, damit dieselbe Adresse nicht mehrfach abgefragt wird. Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy
8. Kundenkonto, Anmeldung mit Google und E-Mail-Bestätigung
Sie können freiwillig ein Kundenkonto anlegen, um Ihre Anfragen einzusehen. Dabei speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressdaten und ein verschlüsseltes Passwort. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Code bzw. Link per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.
Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie auf „Mit Google anmelden“ klicken, werden Sie zu Google weitergeleitet; nach Ihrer Zustimmung übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: https://policies.google.com/privacy?hl=de
9. Spamschutz mit Cloudflare Turnstile
Zum Schutz unserer Formulare, der Anmeldung und der Registrierung vor automatisierten Zugriffen (Bots) nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Daten Ihres Browsers und Ihres Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet, um festzustellen, ob die Eingabe von einem Menschen stammt. Das von Turnstile erzeugte Prüf-Token speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und Spam). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: https://www.cloudflare.com/de-de/privacypolicy/
10. E-Mail-Versand
E-Mails unserer Website (z. B. Eingangsbestätigungen Ihrer Anfrage, Benachrichtigungen, Kontoverwaltung) versenden wir über den Mailserver unseres Hosters STRATO aus unserem Postfach info@diestuhlfreunde.de. Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Eine Übermittlung an weitere Dienstleister findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
11. Interne Bearbeitung von Anfragen
Anfragen aus dem Shop und dem Kontaktformular bearbeiten unsere Gesellschafter in einem internen, passwort- und zwei-faktor-geschützten Bereich unserer Website. Dort werden Bearbeitungsstand, Zuständigkeit und interne Notizen zu Ihrer Anfrage gespeichert. Über neue Anfragen werden die Gesellschafter per Push-Benachrichtigung auf ihren Geräten informiert; diese Benachrichtigungen werden über die Push-Dienste der jeweiligen Browser- bzw. Gerätehersteller zugestellt und enthalten eine kurze Zusammenfassung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung Ihrer Anfrage, effiziente interne Organisation).
12. Webanalyse mit Matomo
Wir nutzen das Webanalyse-Programm Matomo, das direkt auf unserem eigenen Webspace bei STRATO betrieben wird; die Daten werden nicht an Dritte weitergegeben. Matomo arbeitet bei uns ohne Cookies. Erfasst werden u. a. aufgerufene Seiten und Produkte, Verweildauer, Herkunftsseite, Suchbegriffe der Website-Suche, Gerätetyp, Browser, Betriebssystem sowie das ungefähre Land bzw. die Stadt. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Personenbezug hergestellt werden kann; die Ortsbestimmung erfolgt lokal über eine Datenbank auf unserem Server. Angemeldete Gesellschafter werden nicht erfasst. Die Auswertung hilft uns, unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unserer Website); da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, die über das technisch Erforderliche hinausgehen, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können der Erfassung jederzeit widersprechen, indem Sie uns eine E-Mail an info@diestuhlfreunde.de senden.
13. Einwilligungsverwaltung (Real Cookie Banner)
Für Dienste, die Ihre Einwilligung voraussetzen, nutzen wir das Einwilligungs-Tool Real Cookie Banner, das auf unserem eigenen Server läuft. Es speichert Ihre Auswahl in einem Cookie in Ihrem Browser sowie als Einwilligungsnachweis (Zeitpunkt, gewählte Dienste, Version des Banners sowie technische Kennungen in gekürzter bzw. anonymisierter Form) in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Ihre Einwilligungen können Sie jederzeit über den Link „Privatsphäre-Einstellungen“ bzw. das Banner ändern oder widerrufen.
14. Microsoft Clarity
Nur wenn Sie im Cookie-Banner in die Kategorie „Statistik“ einwilligen, nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher unsere Seiten nutzen (z. B. Mausbewegungen, Klicks, Scrollverhalten), und stellt dies als Heatmaps und Sitzungsaufzeichnungen dar. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Clarity setzt Cookies. Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Informationen: https://privacy.microsoft.com/de-de/privacystatement
15. Google Maps
Zur Darstellung unseres Standorts binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Banner in die Kategorie „Funktional“ eingewilligt haben. Dann wird u. a. Ihre IP-Adresse an Google übermittelt und in der Regel auf Servern von Google, auch in den USA, verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Informationen: https://policies.google.com/privacy?hl=de
16. Kontaktaufnahme per WhatsApp
Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Erst wenn Sie aktiv auf die WhatsApp-Schaltfläche klicken, wird WhatsApp geöffnet und es werden Daten (u. a. Ihre IP-Adresse und Ihre Telefonnummer) an WhatsApp übermittelt; hierfür gelten die Datenschutzbestimmungen von WhatsApp. Wenn wir Ihnen im Rahmen Ihrer Anfrage per WhatsApp antworten, nutzen wir dafür die Telefonnummer, die Sie uns mitgeteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an einer schnellen Kontaktmöglichkeit). Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
17. Schriftarten
Diese Website nutzt zur einheitlichen Darstellung Webschriftarten, die lokal auf unserem Server installiert sind. Eine Verbindung zu Servern von Drittanbietern findet dabei nicht statt.
18. Verlinkung auf Instagram
Unsere Website enthält Verlinkungen zu unserem Profil beim Dienst Instagram der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Es handelt sich um reine Verlinkungen; beim bloßen Besuch unserer Website werden keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram und es gelten die dortigen Datenschutzbestimmungen: https://privacycenter.instagram.com/policy
19. Cookies und lokale Speicherung
Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb erforderlich sind, z. B. für den Warenkorb, die Anmeldung im Kundenkonto, den Spamschutz und das Speichern Ihrer Cookie-Auswahl. Diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies (Microsoft Clarity, Google Maps) werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Werbe-Cookies setzen wir nicht ein.
20. Schutz vor Missbrauch und Sicherheitsfunktionen
Zum Schutz unserer Website vor unbefugten Zugriffen, Missbrauch und Schadsoftware setzen wir die Sicherheits-Plugins Wordfence (Anbieter: Defiant, Inc., USA), Limit Login Attempts Reloaded und eine Zwei-Faktor-Anmeldung für unsere Gesellschafter ein. Dabei werden IP-Adressen, Zeitpunkte und technische Verbindungsdaten von Zugriffen und Anmeldeversuchen verarbeitet; auffällige Zugriffe können vorübergehend gesperrt werden. Diese Daten werden auf unserem eigenen Server gespeichert; zur Erkennung bekannter Angriffe kann Wordfence Informationen zu verdächtigen Zugriffen mit den Servern von Defiant abgleichen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität unserer Website). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Abwehr konkreter Angriffe benötigt werden.
21. Datensicherungen
Zur Absicherung gegen Datenverlust erstellen wir regelmäßige Sicherungskopien unserer Website. Diese Sicherungen enthalten auch personenbezogene Daten, die über die Website übermittelt wurden (z. B. Anfragen). Die Sicherungen werden verschlüsselt übertragen und im Cloud-Speicherdienst Google Drive der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert und turnusmäßig überschrieben. Eine Übermittlung an Server in den USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit unserer Systeme).
22. Speicherdauer
Anfragen, aus denen kein Mietvertrag entsteht, löschen wir spätestens drei Jahre nach dem Ende des Jahres unseres letzten Kontakts. Daten zu abgeschlossenen Mietverträgen und Rechnungen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bzw. acht Jahre). Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen.
23. Ihre Rechte
Ihnen stehen hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
24. Kontakt in Datenschutzfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
Daniel Riediger & Mathis Spengler
info@diestuhlfreunde.de
25. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Abläufe oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.