Datenschutzerklärung
Stand: 25.02.2026
1. Verantwortlicher
Zetsche UG (haftungsbeschränkt) – handelnd unter „Coworking Verl“
Schillingsweg 42, 33415 Verl, Deutschland
Telefon: +49 5246 93 54 106
E‑Mail: email@zetsche-ug.de
Betriebs‑/Kontaktadressen Coworking Verl:
Hauptstraße 22 sowie
Paderborner Straße 13
33415 Verl
Telefon: +49 5246 93 678 00
E‑Mail: email@coworking-verl.de
Website: https://coworking-verl.de/
Wir sind gesetzlich derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter den vorstehenden Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, des BDSG sowie weiterer einschlägiger Gesetze.
- Zwecke der Verarbeitung: Betrieb und Darstellung der Website, Kommunikation/Anfragen, Termin‑ und Raum‑Buchungen, Vertragsvorbereitung und -durchführung, IT‑Sicherheit, Pflichterfüllungen.
- Rechtsgrundlagen (je nach Vorgang): Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) DSGVO.
- Bereitstellungspflicht: Soweit wir Daten zur Vertragserfüllung erfragen, ist deren Angabe erforderlich; ohne sie können wir Leistungen ggf. nicht erbringen.
- Keine automatisierte Entscheidungsfindung/Profiling i.S.d. Art. 22 DSGVO.
3. Hosting und Server‑Logfiles
- Hosting: Unsere Website wird bei ALL‑INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.
- Auftragsverarbeitung: Mit ALL‑INKL besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
- Server‑Logfiles: Bei jedem Zugriff werden u. a. IP‑Adresse, Datum/Uhrzeit, URL/Dateiname, übertragene Datenmenge, Referrer‑URL, User‑Agent (Browser, Betriebssystem) verarbeitet.
- Zweck/Rechtsgrundlage: Betrieb der Website, Stabilität, Sicherheit (z. B. Missbrauchs‑/Angriffserkennung), Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: Protokolldaten werden regelmäßig binnen 7–14 Tagen gelöscht; eine darüberhinausgehende Aufbewahrung erfolgt nur anlassbezogen für die Dauer der Klärung sicherheitsrelevanter Vorfälle.
- Empfänger: ALL‑INKL (Auftragsverarbeiter), ggf. IT‑Sicherheits‑Dienstleister bei Vorfällen.
4. Cookies & Consent‑Management (Borlabs Cookie)
Wir setzen Borlabs Cookie (Borlabs – Benjamin A. Bornschein, Georg‑Wilhelm‑Str. 17, 21107 Hamburg) ein, um Einwilligungen für Cookies/ähnliche Technologien einzuholen und zu dokumentieren.
- Technisch notwendiges Cookie: borlabs-cookie (Laufzeit: 1 Jahr) speichert die von dir gewählten Einwilligungen lokal im Browser.
- Personenbezug: Borlabs verarbeitet keine personenbezogenen Daten; es wird lediglich dein Consent‑Status gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung/Dokumentation von Einwilligungen) i. V. m. § 25 TTDSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherem Consent‑Management).
- Cookie Einstellungen ändern Du kannst deine Einwilligungen jederzeit über die auf unserer Website bereitgestellte „Cookie‑Einstellungen“‑Funktion anpassen bzw. widerrufen.
- Hinweis: Darüber hinaus setzen wir nur essenzielle Cookies ein, soweit dies für die Funktionsfähigkeit der Website erforderlich ist. Cookies externer Dienste (z. B. eingebettete Inhalte) werden erst nach Einwilligung geladen.
5. Kontaktaufnahme (Formular, E‑Mail, Telefon)
- Datenarten: Stammdaten (Name), Kontaktdaten (E‑Mail, Telefon), Inhaltsdaten (Nachricht/Anliegen), Metadaten (Datum, Uhrzeit).
- Zweck: Bearbeitung deiner Anfrage, Kommunikation, ggf. vorvertragliche Maßnahmen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) oder lit. f DSGVO (Kommunikation); bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
- Verschlüsselung: Übermittlungen über unsere Website erfolgen verschlüsselt (TLS/HTTPS).
- Speicherdauer: Anfragen speichern wir bis zur abschließenden Bearbeitung und – sofern daraus ein Vertragsverhältnis entsteht – gemäß gesetzlichen Aufbewahrungspflichten (regelmäßig 6 bzw. 10 Jahre).
- Empfänger: Interne Stellen, IT‑Dienstleister im Rahmen der Auftragsverarbeitung.
6. Kommunikation via WhatsApp (freiwillig)
Wir bieten optional Kommunikation über WhatsApp an. Anbieter: WhatsApp Ireland Limited (Meta‑Gruppe).
- Datenarten: Telefonnummer, Profilangaben, Kommunikations‑/Metadaten, Chat‑Inhalte.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich (z. B. Nachricht/Abbruch oder Nutzung anderer Kanäle).
- Drittlandtransfer: Es kann eine Verarbeitung in Drittländern (u. a. USA) erfolgen. WhatsApp/Meta verwendet u. a. EU‑Standardvertragsklauseln (SCC). Gleichwohl kann außerhalb der EU ein eingeschränktes Schutzniveau bestehen.
- Hinweis: Bitte keine sensiblen Daten (z. B. Zahlungs‑/Gesundheitsdaten) per WhatsApp übermitteln. Nutze hierfür bitte E‑Mail oder Telefon.
Speicherdauer: Chats werden von uns anlassbezogen und zweckgebunden verarbeitet und anschließend gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
7. Termin‑, Raum‑ und Arbeitsplatzbuchungen (Microsoft Bookings)
Für Termin‑, Raum‑ und Arbeitsplatzbuchungen setzen wir Microsoft Bookings ein. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland; Muttergesellschaft: Microsoft Corporation, Redmond, USA.
- Datenarten: Name, E‑Mail, Telefonnummer, ggf. Adresse, Unternehmenszugehörigkeit, Wunschzeit, Notizen/Anliegen; System‑/Nutzungsdaten.
- Zweck: Terminvereinbarung, Ressourcenplanung, Rückrufservice, Vertragsvorbereitung/-durchführung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Vertrag) und lit. f DSGVO (effiziente Terminverwaltung); sofern abgefragt, zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- Auftragsverarbeitung: Mit Microsoft besteht ein AV‑Vertrag gem. Art. 28 DSGVO.
- Drittlandtransfer: Eine Übermittlung in Drittländer (insb. USA) ist möglich. Microsoft stützt diese auf SCC; gleichwohl kann außerhalb der EU ein eingeschränktes Schutzniveau bestehen.
- Speicherdauer: Buchungs‑/Kommunikationsdaten speichern wir bis zur Erledigung; im Falle vertragsrelevanter Vorgänge gemäß gesetzlichen Aufbewahrungsfristen (i. d. R. 6/10 Jahre).
- Cookies bei Microsoft Bookings (wenn du die Buchungsseite aufrufst):
- Client‑ID (Laufzeit ca. 1 Jahr) – Microsoft
- OIDC (Laufzeit ca. 1 Jahr) – Microsoft
- OutlookSession (Session‑Cookie) – Microsoft
8. Kommentare und Beiträge
Soweit du auf unserer Website Kommentare/Beiträge hinterlassen kannst, verarbeiten wir: Kommentarinhalt, Name (Pseudonym möglich), E‑Mail (nicht öffentlich), IP‑Adresse und Zeitpunkt.
- Zweck/Rechtsgrundlage: Darstellung/Moderation von Beiträgen, Missbrauchs‑/Rechtsverletzungs‑prävention (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: IP‑Adressen speichern wir für 7 Tage aus Sicherheitsgründen; Kommentare verbleiben öffentlich sichtbar, bis sie gelöscht werden oder Rechtsgründe eine Entfernung erfordern.
9. Einbindung externer Inhalte & Social‑Media‑Profile
9.1 Verlinkte Social‑Media‑Auftritte (ohne Plugins)
Auf unserer Website verlinken wir Auftritte bei Facebook und Instagram (Meta). Beim reinen Aufruf unserer Website werden keine Daten automatisch an diese Anbieter übermittelt. Erst beim Klick auf den Link rufst du die jeweilige Plattform auf und es gelten deren Datenschutzregeln.
- Gemeinsame Verantwortung (Page Insights, Facebook/Instagram): Beim Besuch unserer Seiten auf diesen Plattformen sind wir und Meta ggf. gemeinsam Verantwortliche für sog. „Insights“-Daten (aggregierte Nutzungsstatistiken).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (öffentliche Kommunikation/Präsenz).
- Hinweis: Datenverarbeitungen durch Meta können außerhalb der EU erfolgen (u. a. USA, SCC).
9.2 Eingebettete Inhalte (nur falls aktiv genutzt)
Sollten auf einzelnen Seiten eingebettete Inhalte Dritter (z. B. Videos) verwendet werden, laden wir diese erst nach deiner Einwilligung (Content‑Blocker über das Consent‑Tool). Es gelten die Datenschutzinformationen des jeweiligen Anbieters.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie‑Einstellungen.
Aktuell setzen wir keine Social‑Media‑Plugins mit automatischer Datenübertragung ein (z. B. „Like“-Buttons, die bereits beim Seitenaufruf Daten senden).
10. Empfänger & Kategorien von Empfängern
- IT‑/Hosting‑Dienstleister (z. B. ALL‑INKL, Admin‑/Wartungsdienstleister – Auftragsverarbeitung)
- Kommunikations‑/Buchungs‑Dienstleister (z. B. Microsoft Bookings, WhatsApp – Auftragsverarbeitung/Plattformanbieter)
- Behörden/öffentliche Stellen, wenn gesetzlich vorgeschrieben
- Rechtsberatung/Steuerberatung in Einzelfällen (z. B. Durchsetzung/Abwehr von Ansprüchen)
11. Speicherdauer und Löschung
Wir löschen personenbezogene Daten, sobald der Zweck entfällt, keine gesetzliche Aufbewahrung entgegensteht und keine berechtigten Interessen (z. B. Beweissicherung) eine längere Speicherung erfordern. Gesetzliche Aufbewahrungsfristen nach HGB/AO betragen regelmäßig 6 bzw. 10 Jahre (z. B. Geschäfts‑/Buchungsunterlagen, Rechnungen, steuerlich relevante Korrespondenz).
12. Drittlandübermittlungen
Soweit Diensteanbieter außerhalb der EU/EWR (z. B. USA) Daten verarbeiten, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses (soweit vorhanden) oder Standardvertragsklauseln (SCC) der EU‑Kommission. Gleichwohl kann in Drittländern ein eingeschränktes Datenschutzniveau bestehen (z. B. erweiterte behördliche Zugriffsmöglichkeiten). Auf Anfrage stellen wir dir Kopien der geeigneten Garantien zur Verfügung, soweit verfügbar.
13. Betroffenenrechte
Du hast – unter den gesetzlichen Voraussetzungen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Beschwerderecht: Du kannst dich bei einer Datenschutz‑Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf; Kavalleriestr. 2‑4, 40213 Düsseldorf; Tel. 0211 38424‑0; E‑Mail: poststelle@ldi.nrw.de.
14. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Zerstörung, unbefugten Zugriff zu schützen und passen diese regelmäßig an den Stand der Technik an. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt (TLS/HTTPS). Dennoch kann eine absolute Sicherheit bei internetbasierter Datenübertragung nicht garantiert werden.
15. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung (z. B. Einführung neuer Dienste) zu aktualisieren. Die jeweils aktuelle Fassung findest du auf unserer Website.