Datenschutzerklärung

Stand: 17. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nadel und Faden
Inhaberin: Sylwia Gorzel
Kortumstraße 37
44787 Bochum

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminabstimmung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann.

3. Bereitstellung und Hosting der Website

Diese Website wird über Shopify bereitgestellt. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite, Browsertyp, Betriebssystem und Geräteinformationen verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Shopify kann zur Bereitstellung seiner Dienste verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Weitere Informationen finden sich im Shopify Data Processing Addendum und in der Shopify-Datenschutzerklärung für Verbraucher.

4. Kontaktaufnahme und Terminanfragen

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir übermittelten Angaben. Beim Kontaktformular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt deiner Nachricht sein. Die E-Mail-Adresse ist erforderlich, damit wir auf die Anfrage antworten können; weitere Angaben sind freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Abstimmung eines möglichen Termins. Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Über das Shopify-Kontaktformular übermittelte Nachrichten werden durch Shopify verarbeitet und an unser E-Mail-Postfach bei GMX weitergeleitet. Empfänger können daher Shopify sowie der von uns eingesetzte E-Mail-Anbieter sein.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis, können die Daten entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

5. Kontakt über WhatsApp

Sofern du uns freiwillig über WhatsApp kontaktierst, verarbeiten wir insbesondere deine Telefonnummer, deinen Profilnamen, den Inhalt deiner Nachricht sowie die im Rahmen der Kommunikation anfallenden Metadaten. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zur Datenverarbeitung durch WhatsApp findest du in der Datenschutzrichtlinie von WhatsApp. Wenn du eine Datenübermittlung an WhatsApp vermeiden möchtest, kannst du uns per E-Mail, Telefon oder Kontaktformular erreichen.

6. Cookies, lokale Speicherung und Einwilligungen

Shopify verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit die Website sicher aufgerufen und ihre grundlegenden Funktionen bereitgestellt werden können. Für technisch unbedingt erforderliche Speicherzugriffe ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Cookies oder vergleichbare Technologien für Statistik, Marketing oder personalisierte Werbung werden nur eingesetzt, wenn du zuvor eingewilligt hast. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen.

Derzeit sind in unserem Veröffentlichungsentwurf keine eigenen externen Analyse- oder Werbepixel wie Google Analytics oder Meta Pixel eingebunden. Falls solche Dienste künftig aktiviert werden, wird diese Datenschutzerklärung vorab ergänzt und – soweit erforderlich – eine Einwilligung eingeholt.

7. Schriftarten und Inhalte von Drittanbietern

Die auf der Website verwendeten Schriftarten werden über Shopify beziehungsweise aus den Theme-Dateien geladen. Eine direkte Verbindung zu Google Fonts wird dabei nicht hergestellt. Externe Karten, Videos, Bewertungs- oder Social-Media-Inhalte werden nur eingebunden, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht und – soweit erforderlich – zuvor eine Einwilligung eingeholt wurde.

8. Verschlüsselte Übertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen deinem Browser und der Website übertragen werden, vor dem unbefugten Mitlesen geschützt.

9. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung oder Vertragserfüllung,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

10. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich unter den oben genannten Kontaktdaten an uns wenden.

11. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.

13. Empfänger und keine automatisierte Entscheidung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website, zur Bearbeitung deiner Anfrage, zur Erfüllung eines Vertrags oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns derzeit nicht statt.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.