Datenschutzerklärung und Ihre Rechte

Der Schutz personenbezogener Daten ist gerade in der heutigen Zeit ein wichtiges Gut und liegt uns daher besonders am Herzen. Mit unserer Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, verarbeiteten und genutzten personenbezogenen Daten. Darüber hinaus können Sie dem nachstehenden Text auch Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns entnehmen.

Einleitend möchten wir darauf hinweisen, dass die Angabe Ihrer personenbezogenen Daten freiwillig und weder vertraglich noch gesetzlich vorgeschrieben ist. Allerdings ist die Angabe bestimmter Daten ggf. erforderlich, so bspw. wenn Sie an uns eine Frage stellen oder Sie mit uns einen Vertrag schließen möchten.

1. Name und Kontaktdaten des Verantwortlichen

Zunächst möchten wir uns als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten vorstellen. Dieser Onlineshop wird betrieben von uns, der

BIKE365 GmbH
Geschäftsführer Stefan Stranghöner
Rennweg 87
AT-2345 Brunn am Gebirge
E-Mail: info@bike365.at

Für Anliegen rund um Ihre Bestellung erreichen Sie uns unter shop@bike365.at.

Wir sind verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten, die ggf. von Ihnen im Rahmen Ihres Besuches unserer Webseite erhoben werden. Haben Sie hierzu Fragen, so nehmen Sie gern mit uns unter den genannten Kontaktdaten Verbindung auf.

2. Name und Kontaktdaten unseres Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter:

WS Digital Compliance GmbH
Dircksenstraße 51
10178 Berlin
E-Mail: bike365@ws-compliance.de

Gern steht Ihnen WS Digital Compliance GmbH unmittelbar für Fragen und Anregungen bezüglich des Datenschutzes zur Verfügung.

3. Ihre Rechte

Verarbeiten wir Ihre personenbezogenen Daten, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Widerspruchsrecht sowie ein Beschwerderecht. Nähere Informationen zu Ihren Rechten können Sie nachfolgend einsehen.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte unter obigen Kontaktdaten an uns oder an unseren Datenschutzbeauftragten.

Recht auf Auskunft

Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 15 DSGVO genannt sind.

Recht auf Berichtigung

Nach Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Widerspruchs- und Widerrufsrecht

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen.

Das betrifft in dieser Erklärung insbesondere die Server-Logdateien (Abschnitt 4), die Schriftarten (Abschnitt 6), die Programmbibliotheken unserer Zahlungsdienstleister (Abschnitt 9), den KI-Berater (Abschnitt 13), die eingebundenen Bilder von fremden Servern (Abschnitt 15) und den Schutz unserer Formulare (Abschnitt 17). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Recht zur Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Selbstbedienung in Ihrem Kundenkonto

Wenn Sie ein Kundenkonto führen, finden Sie dort einen eigenen Bereich zur Privatsphäre. Sie können sich die zu Ihrem Konto gespeicherten Daten dort selbst in einem maschinenlesbaren Format herunterladen und die Anonymisierung Ihres Kontos anstoßen. Bei der Anonymisierung werden Ihre personenbezogenen Angaben in unserem System unkenntlich gemacht; Bestell-, Rechnungs- und Zahlungsdaten, die wir handels- und steuerrechtlich aufbewahren müssen, bleiben davon unberührt. Diese Funktionen treten neben die vorstehend beschriebenen Rechte und ersetzen sie nicht: Sie können sich jederzeit auch unmittelbar an uns oder an unseren Datenschutzbeauftragten wenden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, nehmen wir nicht vor (Art. 13 Abs. 2 lit. f DSGVO). Die von uns eingebundenen Zahlungsdienstleister prüfen Zahlungsvorgänge automatisiert auf Missbrauchs- und Ausfallrisiken und können eine Zahlart im Einzelfall ablehnen; die Einzelheiten dazu finden Sie in Abschnitt 9.

4. Betrieb der Website, Hosting und Server-Logdateien

Sofern Sie sich als Besucher weder registrieren noch einloggen, erheben wir in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, sowie Informationen zu Browser und Betriebssystem.

Das ist erforderlich, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten bewahren wir nur so lange auf, wie es für den Betrieb, die Fehlersuche und die Sicherheit unseres Onlineshops erforderlich ist; anschließend werden sie gelöscht. Kommt es zu einem sicherheitsrelevanten Vorfall, können einzelne Protokolldaten darüber hinaus so lange aufbewahrt werden, bis der Vorfall aufgeklärt ist. Mit anderen Datenquellen führen wir diese Protokolldaten nicht zusammen.

Unabhängig davon hält unser System zu Ihrem Besucher- beziehungsweise Kundendatensatz die zuletzt von Ihnen verwendete IP-Adresse vor. Das dient dazu, missbräuchliche Zugriffe zu erkennen und Anmelde- und Bestellvorgänge nachvollziehen zu können; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Löschen oder anonymisieren Sie Ihr Kundenkonto, entfällt auch diese Angabe.

Betrieb, Hosting und technische Betreuung dieses Onlineshops erfolgen in unserem Auftrag durch die Bidex GmbH, Talsperrenweg 72, 58256 Ennepetal, und die Move To Shop GmbH, Fahrradstraße 26b, 90429 Nürnberg, als Auftragsverarbeiter nach Art. 28 DSGVO. Den Server stellt die Bidex GmbH bereit; er steht in Deutschland. Als Rechenzentrumsbetreiberin ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, eingebunden.

5. Cookies und ähnliche Techniken

Auf unseren Webseiten nutzen wir sogenannte Cookies. Cookies sind kleine Textdateien, die durch unseren Server bei der ersten Abfrage unserer Webseite durch Sie bzw. Ihren Browser zusammen mit der aufgerufenen Webseite an Ihren Browser geschickt werden. Ihr Browser speichert den bzw. die Cookies auf der Festplatte Ihres Endgerätes.

Durch Cookies können keine Schadsoftware oder Viren auf Ihr Endgerät übertragen, Programme ausgeführt bzw. Pop-up-Fenster geöffnet werden. Auch werden sie nicht zur Versendung von Spam verwendet.

Ein Teil dieser Cookies stammt aus unserem eigenen Onlineshop. Daneben setzen Dienste eigene Cookies, die wir in unsere Seiten eingebunden haben: unsere Zahlungsdienstleister PayPal und Stripe, deren Programmbibliotheken auf jeder Seite unseres Onlineshops geladen werden (Abschnitt 9), sowie – jeweils nur auf den betroffenen Seiten – der Formularschutz Google reCAPTCHA (Abschnitt 17). Nur mit Ihrer Einwilligung kommen Cookies von Google hinzu: für die Kartendarstellung auf unseren Filialseiten (Abschnitt 16), für die Reichweitenmessung mit Google Analytics und für die Messung und Ausspielung unserer Werbung mit Google Ads (Abschnitt 20). Auf Inhalt und Laufzeit der Cookies der genannten Anbieter haben wir keinen Einfluss; die Angaben in der zweiten Tabelle beruhen deshalb auf den Angaben der Anbieter.

Cookies unseres eigenen Onlineshops

Cookie	Zweck	Speicherdauer
.Smart.Antiforgery	Schutz vor Cross-Site-Request-Forgery beim Absenden von Formularen. Wird bereits beim ersten Seitenaufruf gesetzt und ist technisch erforderlich.	Sitzung
.Smart.Visitor	Wiedererkennung Ihrer Sitzung, Zuordnung Ihres Warenkorbs.	365 Tage
.Smart.RecentlyViewedProducts	Liste der zuletzt von Ihnen angesehenen Artikel.	365 Tage
.Smart.CookieConsent	Speichert Ihre Entscheidung im Einwilligungsdialog.	365 Tage

Diese Cookies werden von unserem eigenen Server gesetzt und nur von diesem gelesen.

Cookies der eingebundenen Dienste

Cookie	Anbieter	Zweck	Speicherdauer
__stripe_mid	Stripe	Wiedererkennung Ihres Endgeräts zur Erkennung und Abwehr betrügerischer Zahlungsvorgänge.	nach Angabe des Anbieters rund ein Jahr
__stripe_sid	Stripe	Zuordnung der laufenden Sitzung im Rahmen derselben Betrugsprävention.	nach Angabe des Anbieters rund 30 Minuten
unter anderem ts, ts_c, tsrce, x-pp-s, l7_az, enforce_policy, LANG, nsid	PayPal	Sicherheit und Betrugsprävention, Zuordnung der Sitzung, Verteilung der Anfragen auf die Server des Anbieters sowie Speicherung der Sprach- und Regionseinstellung. Welche dieser Cookies gesetzt werden, hängt vom Verlauf Ihres Besuchs und davon ab, ob Sie PayPal als Zahlart verwenden.	nach Angabe des Anbieters von der Dauer der Sitzung bis zu mehreren Jahren
_GRECAPTCHA	Google	Unterscheidung zwischen menschlichen Eingaben und automatisierten Programmen beim Schutz unserer Formulare (Abschnitt 17).	nach Angabe des Anbieters rund sechs Monate
unter anderem NID, SOCS, CONSENT, AEC	Google	Werden beim Laden der Karte oder eingebetteter YouTube-Videos auf unseren Filialseiten gesetzt oder ausgelesen (Abschnitt 16): Missbrauchsschutz, Speicherung von Einstellungen sowie des bei Google hinterlegten Einwilligungsstandes.	nach Angabe des Anbieters von einigen Monaten bis zu zwei Jahren
_ga, _ga_<Kennung>	Google	Google Analytics: Unterscheidung von Besuchern und Sitzungen für die Reichweitenmessung. Wird nur mit Ihrer Einwilligung in die Analytischen Cookies gesetzt (Abschnitt 20).	nach Angabe des Anbieters bis zu zwei Jahre
_gcl_au, _gcl_aw	Google	Google Ads: Zuordnung eines Kaufs zu einem vorherigen Klick auf eine unserer Anzeigen (Conversion-Messung). Wird nur mit Ihrer Einwilligung in die Analytischen Cookies gesetzt (Abschnitt 20).	nach Angabe des Anbieters rund 90 Tage
unter anderem IDE, test_cookie (Domain doubleclick.net)	Google	Google Ads: Ausspielung und Messung von Anzeigen, insbesondere personalisierter Werbung (Remarketing). Nur mit Ihrer Einwilligung (Abschnitt 20).	nach Angabe des Anbieters von wenigen Minuten bis zu 13 Monaten

Einwilligungsdialog

Beim ersten Aufruf unseres Onlineshops erscheint ein Hinweisfenster, in dem wir Sie über den Einsatz von Cookies informieren. Dort entscheiden Sie, ob über die technisch erforderlichen Cookies hinaus auch Cookies zur Reichweitenmessung und Cookies von Drittanbietern gesetzt werden dürfen und ob Google Daten Ihres Besuchs für Werbezwecke nutzen und Ihnen personalisierte Werbung zeigen darf (Einträge Marketing und Personalisierung, Abschnitt 20). Das Fenster erscheint unabhängig davon, aus welchem Land Sie unsere Seiten aufrufen. Ihre Entscheidung halten wir in dem oben genannten Cookie .Smart.CookieConsent fest; sie gilt bis zu Ihrer Änderung, längstens jedoch 365 Tage; danach fragen wir erneut.

Auf eines möchten wir Sie dabei ausdrücklich hinweisen: Die Programmbibliotheken unserer Zahlungsdienstleister PayPal und Stripe sowie der Schriftartendienst Adobe Fonts werden technisch bereits mit dem Seitenaufbau geladen und richten sich nicht nach Ihrer Entscheidung in diesem Fenster. Was dabei an die Anbieter übermittelt wird und worauf wir das stützen, beschreiben wir in den Abschnitten 6 und 9.

Ihre Entscheidung im Einwilligungsdialog können Sie jederzeit mit Wirkung für die Zukunft ändern. Den Dialog erreichen Sie über den Eintrag Cookie Einstellungen in der Fußzeile jeder Seite – auch dann, wenn Sie ohne Kundenkonto als Gast bestellen.

6. Schriftarten (Adobe Fonts)

Für die Darstellung der Schriften dieser Website binden wir den Dienst Adobe Fonts (vormals Typekit) ein. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; weiterer Empfänger innerhalb des Adobe-Konzerns ist die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA.

Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu einem Server von Adobe (use.typekit.net) her, um die Schriftdateien zu laden. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Endgerät an diesen Server übermittelt; ohne diese Verbindung lassen sich die Schriften nicht darstellen. Die Schriften werden auf allen Seiten unseres Onlineshops geladen, und zwar bereits mit dem Seitenaufbau und unabhängig von Ihrer Entscheidung im Einwilligungsdialog.

Eine Übermittlung in die Vereinigten Staaten kann dabei nicht ausgeschlossen werden. Adobe stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission; die Adobe Inc. ist nach eigenen Angaben zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, können wir Ihnen für diese Übermittlung nicht zusichern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Näheres finden Sie in der Datenschutzerklärung von Adobe unter adobe.com/de/privacy/policy.html.

7. Verschlüsselung

Wir nutzen auf unseren Webseiten, über die personenbezogene Daten eingegeben werden können (insbesondere Bestellvorgang und Einloggen in das Kundenkonto), die Verschlüsselungstechnik TLS (Transport Layer Security). Hierbei handelt es sich um ein Protokoll zur Verschlüsselung von Datenübertragungen, um den unberechtigten Zugriff Dritter auf Ihre personenbezogenen Daten zu verhindern. Sie erkennen die Verschlüsselung an der Bezeichnung „https://“.

8. Verarbeitung von Vertrags- und Kundendaten

Bei Bestellungen von Waren in unserem Onlineshop ist die Angabe weiterer personenbezogener Daten erforderlich. Erhoben werden dabei Vor- und Nachname, Firma (freiwillig), Straße und Hausnummer, Adresszusatz (freiwillig), Postleitzahl, Ort, Land, E-Mail-Adresse, Telefonnummer, Faxnummer (freiwillig), der Inhalt Ihrer Bestellung sowie die von Ihnen gewählte Versand- und Zahlart. Ein Kundenkonto ist nicht erforderlich; Sie können auch als Gast bestellen.

Rechtsgrundlage

Die im Rahmen der Bestellung angegebenen Daten verwenden wir lediglich zur Abwicklung des Vertrages. Rechtsgrundlage für die Datenverarbeitung ist der zwischen Ihnen und uns geschlossene Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe der Daten zur Erfüllung des Vertragsverhältnisses

Zur Erfüllung unserer Verpflichtung aus dem Vertrag geben wir Ihre personenbezogenen Daten erforderlichenfalls in dem hierfür notwendigen Umfang an Dritte weiter. Hierbei handelt es sich insbesondere um das von uns beauftragte Transportunternehmen zur Zustellung der Ware, unsere Hausbank zur Abwicklung der Bezahlung sowie unsere Steuerberatung. Welche Zahlungsdienstleister wir einsetzen und welche Daten dabei an sie übermittelt werden, beschreiben wir in Abschnitt 9.

Eine hierüber hinausgehende Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dass wir hierzu aus gesetzlichen oder rechtlichen Gründen (z. B. Gerichtsentscheidung) verpflichtet sind bzw. wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Abholung in einer Filiale

Wählen Sie die Abholung in einer unserer Filialen, ordnen wir Ihre Bestellung der von Ihnen gewählten Filiale zu und stellen dieser die zur Bereitstellung und Übergabe erforderlichen Daten zur Verfügung. Das sind Ihr Name, Ihre Kontaktdaten, die Bestellnummer und der Inhalt Ihrer Bestellung.

Erstellung eines Kundenkontos

Sofern Sie dies wünschen, können Sie bei uns ein Kundenkonto einrichten. Mit der Anlage eines Kundenkontos speichern wir Ihre hinterlegten Daten für künftige Bestellungen. Die Erstellung des Kundenkontos ist freiwillig, eine Verpflichtung besteht hierzu nicht. Die Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Widerrufen Sie Ihre Einwilligung, löschen wir Ihr Kundenkonto. Ihre Bestell-, Rechnungs- und Zahlungsdaten bleiben davon unberührt, soweit wir sie nach den unten beschriebenen handels- und steuerrechtlichen Vorgaben aufbewahren müssen.

Verarbeitung von Daten im Rahmen der elektronischen Widerrufsfunktion

Wenn Sie die auf unserer Website bereitgestellte elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen und übermittelten personenbezogenen Daten zur Entgegennahme und Bearbeitung Ihrer Widerrufserklärung.

Hierbei verarbeiten wir insbesondere folgende Daten:

Identifikationsdaten (z. B. Name, Kundennummer),
Bestelldaten (z. B. Bestellnummer, bestellte Waren),
Angaben zum Widerruf,
Zeitpunkt der Übermittlung.

Die Verarbeitung erfolgt zum Zweck der Durchführung und Abwicklung Ihrer Widerruferklärung sowie zur Erfüllung unserer gesetzlichen Verpflichtungen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

Dauer der Speicherung

Ihre Daten werden nach Erreichen des Speicherungszwecks gelöscht. Dies gilt jedoch nicht, soweit wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet sind, Ihre Daten aufzubewahren. Bei diesen Daten handelt es sich um Ihre Adress-, Zahlungs- und Bestelldaten. Darüber hinaus besteht bei begründetem Interesse die Möglichkeit, dass wir die Daten bis zum Ablauf zivilrechtlicher Verjährungsfristen speichern, um etwaige zivilrechtliche Ansprüche geltend machen zu können.

9. Zahlungsdienstleister

In unserem Onlineshop stehen Ihnen die Zahlung per Vorkasse (Überweisung), die Zahlung als Selbstabholer in der von Ihnen gewählten Filiale, die Zahlung über PayPal, die Zahlung mit Kredit- und Debitkarte einschließlich Apple Pay und Google Pay, die eps-Überweisung, die Zahlung über Klarna sowie die Zahlung über Link (Stripe) zur Verfügung. Bei Vorkasse und bei der Zahlung als Selbstabholer ist kein Zahlungsdienstleister beteiligt; die Abwicklung erfolgt über unsere Hausbank beziehungsweise unmittelbar in der Filiale. Für die übrigen Zahlarten setzen wir die nachstehend genannten Anbieter ein.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wählen Sie PayPal als Zahlart, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal. Das sind insbesondere Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse, die Bestellnummer, der Rechnungsbetrag und die Währung sowie Angaben zu den bestellten Waren. Die Zugangsdaten zu Ihrem PayPal-Konto geben Sie unmittelbar bei PayPal ein; wir erhalten sie nicht.

Rechtsgrundlage für diese Übermittlung ist die Erfüllung des mit Ihnen geschlossenen Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung Ihrer Daten ist PayPal eigenständig verantwortlich; PayPal verwendet sie unter anderem zur Abwicklung der Zahlung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Näheres finden Sie in der Datenschutzerklärung von PayPal unter paypal.com/at/webapps/mpp/ua/privacy-full.

Kredit- und Debitkarte, Apple Pay, Google Pay und eps-Überweisung (Stripe)

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wählen Sie eine dieser Zahlarten, geben Sie Ihre Kartendaten in Eingabefelder ein, die unmittelbar von Stripe bereitgestellt werden; die vollständige Kartennummer erreicht unsere Systeme nicht und wird von uns nicht gespeichert. An Stripe übermittelt werden insbesondere Ihr Name, Ihre E-Mail-Adresse, die Bestellnummer, der Rechnungsbetrag und die Währung, die Angaben zum verwendeten Zahlungsmittel sowie Ihre IP-Adresse und technische Angaben zu Browser und Endgerät.

Rechtsgrundlage für die Übermittlung ist die Erfüllung des mit Ihnen geschlossenen Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Zahlungsvorgänge automatisiert auf Anzeichen für Missbrauch prüft, beruht dies auf dem berechtigten Interesse an sicheren Zahlungsvorgängen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf gesetzlichen Pflichten des Anbieters (Art. 6 Abs. 1 lit. c DSGVO). Für die weitere Verarbeitung ist Stripe eigenständig verantwortlich.

Stripe übermittelt Daten auch an das Mutterunternehmen Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Die Stripe Payments Europe, Ltd. stützt diese Übermittlung nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission; die Stripe, Inc. ist nach eigenen Angaben zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, können wir Ihnen für diese Übermittlung nicht zusichern. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

eps-Überweisung (über Stripe)

Wählen Sie die eps-Überweisung, leitet Sie Stripe zum Online-Banking Ihrer Bank weiter. Die Zugangsdaten zu Ihrem Konto geben Sie ausschließlich bei Ihrer Bank ein; weder wir noch Stripe erhalten sie. An Stripe übermittelt werden die Angaben, die zur Auslösung und Zuordnung der Überweisung nötig sind – insbesondere Ihr Name, der Rechnungsbetrag, die Währung, die Bestellnummer und die Rückmeldung Ihrer Bank über den Ausgang der Zahlung – sowie Ihre IP-Adresse und technische Angaben zu Browser und Endgerät. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrages nach Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Ihre Bank ist diese eigenständig verantwortlich; für die Verarbeitung durch Stripe gilt das im vorstehenden Abschnitt Gesagte einschließlich des dort beschriebenen Drittlandsbezugs.

Link (über Stripe)

Link ist ein Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, mit dem Sie Zahlungsmittel und Anschriften für Einkäufe bei verschiedenen Händlern in einem Link-Konto hinterlegen können. Geben Sie im Eingabefeld von Stripe eine E-Mail-Adresse ein, prüft Stripe, ob dazu ein Link-Konto besteht; besteht eines, bestätigen Sie sich mit einem Einmalcode, den Stripe an die im Link-Konto hinterlegte Telefonnummer oder E-Mail-Adresse sendet, und bezahlen mit dem dort hinterlegten Zahlungsmittel. Ob Sie ein Link-Konto anlegen oder nutzen, entscheiden Sie im Eingabefeld von Stripe selbst.

Die im Link-Konto gespeicherten Daten – insbesondere E-Mail-Adresse, Telefonnummer, Zahlungsmittel und Anschriften – verarbeitet Stripe als eigenständig Verantwortlicher auf Grundlage des zwischen Ihnen und Stripe geschlossenen Vertrages; wir erhalten sie nicht. An uns gelangen nur die für Ihre Bestellung erforderlichen Angaben (Name, Anschrift, E-Mail-Adresse) sowie die Rückmeldung über den Ausgang der Zahlung. Für die Übermittlung der Zahlungs- und Bestelldaten an Stripe gilt das im Abschnitt zu Kredit- und Debitkarte Gesagte einschließlich des dort beschriebenen Drittlandsbezugs. Näheres zu Link finden Sie in den Datenschutzhinweisen von Stripe unter link.com/at/privacy.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie Klarna als Zahlart, übermitteln wir beziehungsweise unser Zahlungsdienstleister Stripe die für die Zahlung erforderlichen Daten an Klarna. Das sind insbesondere Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und Ihr Geburtsdatum, die Bestellnummer, der Rechnungsbetrag und die Währung sowie Angaben zu den bestellten Waren. Rechtsgrundlage für diese Übermittlung ist die Erfüllung des mit Ihnen geschlossenen Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung Ihrer Daten ist Klarna eigenständig verantwortlich. Bietet Ihnen Klarna im Bestellvorgang einen Zahlungsaufschub oder eine Ratenzahlung an, prüft Klarna vor der Freigabe Ihre Angaben und Ihre Zahlungsfähigkeit. Klarna kann dabei nach eigenen Angaben Auskünfte bei Auskunfteien einholen, Daten an diese übermitteln und die Zahlart ablehnen. Verantwortlich für diese Prüfung ist Klarna; wir selbst führen keine Bonitätsprüfung durch. Von Klarna erfahren wir weder den Inhalt einer solchen Auskunft noch die zugrunde liegenden Einzelangaben, sondern nur, ob die Zahlung zustande gekommen ist. Die für diese Prüfung geltenden Datenschutzhinweise erhalten Sie im Bestellvorgang unmittelbar von Klarna.

Näheres finden Sie in der Datenschutzerklärung von Klarna unter klarna.com/at/datenschutz.

Einbindung auf allen Seiten unseres Onlineshops

Die Programmbibliotheken beider Anbieter – js.stripe.com und www.paypal.com – werden nicht erst im Bestellvorgang geladen, sondern bereits beim Aufruf jeder einzelnen Seite unseres Onlineshops: auch dann, wenn Sie lediglich eine Informationsseite lesen und keine Bestellung auslösen. Dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Endgerät sowie die Adresse der aufgerufenen Seite an PayPal und an Stripe übermittelt, und beide Anbieter setzen die in Abschnitt 5 aufgeführten Cookies.

Dies geschieht unabhängig von Ihrer Entscheidung im Einwilligungsdialog: Die Bibliotheken werden auch dann geladen, wenn Sie dort Cookies von Drittanbietern abgelehnt haben. Wir halten das hier ausdrücklich fest, weil Sie es andernfalls nicht erkennen könnten. Die Anbieter nutzen diese Einbindung nach eigenen Angaben, um Zahlungsvorgänge abzusichern, Zahlarten auf Ihre Verfügbarkeit zu prüfen und Missbrauch zu erkennen; Rechtsgrundlage ist insoweit unser berechtigtes Interesse an einer funktionsfähigen und missbrauchssicheren Zahlungsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie das nicht möchten, können Sie das Laden dieser Inhalte unterbinden, indem Sie in Ihrem Browser die Ausführung fremder Inhalte für diese Seite einschränken oder einen entsprechenden Browser-Zusatz einsetzen; die über diese Anbieter angebotenen Zahlarten stehen Ihnen dann allerdings nicht mehr zur Verfügung. Sie können der Verarbeitung außerdem jederzeit über die in Abschnitt 1 genannten Kontaktdaten widersprechen.

Speicherung bei uns

Die von Ihnen gewählte Zahlart, den Zahlungsstatus und die Zuordnung zur Bestellung speichern wir zusammen mit den übrigen Bestelldaten. Für diese Angaben gelten die in Abschnitt 8 beschriebenen handels- und steuerrechtlichen Aufbewahrungsfristen.

10. Kontakt- und Anfrageformulare

Über die Formulare dieses Onlineshops können Sie uns ansprechen. Erhoben werden dabei:

Kontaktformular: Name, E-Mail-Adresse, Ihr Anliegen sowie Ihre ausdrückliche Einwilligung in die Verarbeitung.
Fahrradanfrage: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Straße, Hausnummer, Postleitzahl, Ort sowie die gewünschte Versand- oder Abholoption.
Bestpreis-Anfrage: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, das angefragte Produkt sowie Link und Preis des Mitbewerberangebots.
Leasing-Anfrage: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Anschrift, gewünschte Versand- oder Abholoption sowie die Leasinggesellschaft Ihres Arbeitgebers.
Widerruf eines Vertrags: Vor- und Nachname, E-Mail-Adresse und Bestellnummer. Diese Angaben benötigen wir, um Ihren Widerruf Ihrer Bestellung zuordnen und bearbeiten zu können; ohne sie ist das nicht möglich. Die Verarbeitung dient der Erfüllung des Vertragsverhältnisses und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Widerrufserklärung bewahren wir zusammen mit den Bestellunterlagen für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf; darüber hinaus können wir sie bis zum Ablauf zivilrechtlicher Verjährungsfristen aufbewahren, um Ansprüche abwehren zu können.

Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ist bei einem einzelnen Formular oben eine abweichende Rechtsgrundlage genannt, gilt diese vorrangig. Die Anfragen werden über die technische Plattform der Move To Shop GmbH als Auftragsverarbeiterin entgegengenommen und an uns weitergeleitet. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Funktionen „Frage zum Produkt“, „Produkt teilen“ und „Wunschliste teilen“ beschreiben wir gesondert in Abschnitt 12.

11. Newsletter

In der Fußzeile unserer Seiten können Sie sich für unseren Newsletter anmelden. Darin informieren wir über Angebote, Neuheiten aus dem Sortiment und Aktionen unserer Filialen.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Zusätzlich speichern wir den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, den Status Ihrer Anmeldung sowie die dabei verwendete IP-Adresse und Browserkennung, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Nach der Anmeldung erhalten Sie eine Nachricht an die von Ihnen angegebene Adresse, mit der wir Ihnen die Anmeldung bestätigen beziehungsweise Sie um deren Bestätigung bitten. Solange eine von uns angeforderte Bestätigung nicht vorliegt, versenden wir an diese Adresse keinen Newsletter.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Die Anmeldung ist freiwillig; die Nutzung unseres Onlineshops ist davon unabhängig, und ein Nachteil entsteht Ihnen nicht, wenn Sie sich nicht anmelden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink am Ende jedes Newsletters; ebenso können Sie sich über das Formular in der Fußzeile abmelden oder uns formlos unter den in Abschnitt 1 genannten Kontaktdaten schreiben. Nach der Abmeldung kennzeichnen wir Ihre Adresse in unserem System als abgemeldet und verwenden sie nicht mehr für den Versand. Den Nachweis Ihrer Anmeldung und Ihrer Abmeldung bewahren wir drei Jahre nach Ihrer Abmeldung auf – das entspricht der gesetzlichen Verjährungsfrist (§ 1489 ABGB, § 31 VStG); eine nicht bestätigte Anmeldung löschen wir spätestens nach drei Jahren. Im Übrigen löschen wir Ihre Daten.

Der Versand erfolgt über die technische Plattform der Move To Shop GmbH als Auftragsverarbeiterin nach Art. 28 DSGVO.

12. Bewertungen, Fragen zu Produkten und Weiterempfehlung

Produktbewertungen

Sie können Artikel unseres Sortiments bewerten. Diese Funktion steht angemeldeten Kundinnen und Kunden zur Verfügung; eine Bewertung ohne Kundenkonto ist nicht möglich. Verarbeitet werden dabei der von Ihnen vergebene Titel, Ihr Bewertungstext, die Anzahl der Sterne, der Zeitpunkt der Abgabe sowie der Name, der in Ihrem Kundenkonto hinterlegt ist.

Ihre Bewertung wird mit diesem Namen auf der Produktseite veröffentlicht und ist damit für alle Besucherinnen und Besucher unseres Onlineshops sichtbar. Die Veröffentlichung erfolgt unmittelbar nach dem Absenden und ohne vorherige Freigabe durch uns. Bitte berücksichtigen Sie das bei der Wahl des Namens in Ihrem Kundenkonto und geben Sie in den Bewertungstext keine Angaben ein, die Sie nicht öffentlich machen möchten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden der Bewertung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Bewertung dann von der Produktseite.

Frage zum Produkt

Auf den Produktseiten können Sie uns eine Frage zu dem jeweiligen Artikel stellen. Erhoben werden dabei Ihr Name, Ihre E-Mail-Adresse, Ihre Frage und – freiwillig – Ihre Telefonnummer; mitgesendet wird außerdem, auf welchen Artikel sich die Frage bezieht. Wir verwenden diese Angaben ausschließlich, um Ihre Frage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden gelöscht, sobald Ihre Frage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Produkt teilen und Wunschliste teilen

Über die Funktionen „Produkt teilen“ und „Wunschliste teilen“ können Sie einen Artikel oder Ihre Wunschliste per E-Mail an eine andere Person senden. Beide Funktionen stehen nur angemeldeten Kundinnen und Kunden zur Verfügung.

Dabei verarbeiten wir Daten einer dritten Person: Sie geben die E-Mail-Adresse der Empfängerin oder des Empfängers ein und können eine persönliche Nachricht hinzufügen. Diese Adresse verwenden wir ausschließlich für den Versand dieser einen Nachricht; wir nehmen sie nicht in einen Verteiler auf und verwenden sie nicht für Werbung. Der Versand wird im Postausgang unseres Systems protokolliert; diese Protokolle löschen wir, sobald sie für den Nachweis des Versands nicht mehr benötigt werden.

Bitte nutzen Sie diese Funktionen nur, wenn die Empfängerin oder der Empfänger mit der Zusendung einverstanden ist. Rechtsgrundlage ist das berechtigte Interesse an der Weiterempfehlung, das Sie als absendende Person und wir als Anbieter teilen (Art. 6 Abs. 1 lit. f DSGVO). Die Empfängerin oder der Empfänger kann der Verarbeitung jederzeit unter den in Abschnitt 1 genannten Kontaktdaten widersprechen. Zum Schutz vor missbräuchlicher Nutzung sind beide Formulare durch den in Abschnitt 17 beschriebenen Dienst reCAPTCHA geschützt.

13. KI-Berater

Auf unseren Seiten steht Ihnen ein Berater zur Verfügung, der Fragen zu Produkten und zum Sortiment beantwortet. Solange Sie ihn nicht benutzen, findet keine Verbindung nach außen statt.

Sobald Sie den Berater öffnen und eine Nachricht senden, wird Ihre Eingabe an einen Server der Move To Shop GmbH und von dort zur Erzeugung der Antwort an die OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA, übermittelt. Übermittelt werden dabei der von Ihnen eingegebene Text, eine Sitzungskennung und – technisch bedingt, weil der Aufruf aus Ihrem Browser erfolgt – Ihre IP-Adresse an den Server der Move To Shop GmbH.

Die Verarbeitungskette ist damit: BIKE365 GmbH als Verantwortliche, Bidex GmbH und Move To Shop GmbH als Auftragsverarbeiter nach Art. 28 DSGVO und OpenAI als Unterauftragsverarbeiterin. Dabei kann eine Übermittlung in die USA stattfinden. Die Move To Shop GmbH hat mit OpenAI eine Vereinbarung zur Auftragsverarbeitung geschlossen, die für Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission einbezieht. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, können wir Ihnen für diese Übermittlung nicht zusichern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Beratung der Besucherinnen und Besucher unseres Onlineshops nach Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie in den Berater keine besonderen Kategorien personenbezogener Daten und keine Angaben ein, die Sie nicht an einen externen Dienstleister übermitteln möchten.

14. Größenempfehlung (SmartFit)

Auf unseren Produktseiten bieten wir eine Größenempfehlung für Fahrräder an. Der Dienst wird von der Radlabor GmbH bereitgestellt und über die Plattform der Move To Shop GmbH eingebunden.

Beim Aufruf einer Produktseite lädt Ihr Browser die Konfiguration dieser Funktion von einem Server der Move To Shop GmbH; dabei wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse daran, Ihnen die Auswahl der passenden Rahmengröße zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie wird dabei nicht gesetzt; der Dienst setzt auch im weiteren Verlauf keines, sondern nutzt den lokalen Speicher Ihres Browsers.

Erst wenn Sie den Größenrechner aktiv benutzen, werden die von Ihnen eingegebenen Körpermaße zur Berechnung serverseitig innerhalb der EU verarbeitet; im Browser gespeichert werden sie nicht. Der Dienst legt dann eine pseudonyme Sitzungskennung für 30 Tage im lokalen Speicher Ihres Browsers ab; die berechnete Größenempfehlung wird je Produkt für 7 Tage lokal in Ihrem Browser vorgehalten, um erneute Berechnungen zu vermeiden. Ein Werbe- oder seitenübergreifendes Tracking findet nicht statt.

15. Eingebundene Bilder von fremden Servern

An einzelnen Stellen unseres Onlineshops binden wir Logos von Herstellern und von Leasingpartnern ein, die von den Servern media.bidex.bike und bikes.rim.de geladen werden. Beim Laden dieser Bilder wird Ihre IP-Adresse an den jeweiligen Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Marken und Partner nach Art. 6 Abs. 1 lit. f DSGVO.

16. Kartendarstellung und Verweise auf soziale Netzwerke

Kartendarstellung auf den Filialseiten

Auf den Detailseiten unserer Filialen zeigen wir Ihnen den Standort auf einer Karte des Dienstes Google Maps in der Satellitenansicht. Die Karte wird nicht automatisch geladen. An ihrer Stelle sehen Sie zunächst einen Platzhalter; eine Verbindung zu Servern von Google stellt Ihr Browser erst her, wenn Sie dort auf „Karte einmalig laden“ klicken oder in unserem Cookie-Banner der Kategorie „Cookies von Drittanbietern“ zugestimmt haben.

Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser und Endgerät an Google übermittelt. Google kann Informationen auf Ihrem Endgerät speichern oder auslesen – etwa die in Abschnitt 5 genannten Cookies – und, sofern Sie zeitgleich in einem Google-Konto angemeldet sind, den Aufruf Ihrem Konto zuordnen. Die Einbettung lädt Inhalte von weiteren Servern des Google-Konzerns nach, unter anderem von maps.googleapis.com und maps.gstatic.com sowie von Google-Schriftartenservern (fonts.googleapis.com, fonts.gstatic.com). Welche Daten Google darüber hinaus zu welchen Zwecken verarbeitet, richtet sich nach den Bestimmungen von Google; hierauf haben wir keinen Einfluss. Näheres finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Anbieter des Dienstes ist Google. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach den Angaben von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Eine Übermittlung Ihrer Daten in die Vereinigten Staaten kann dabei nicht ausgeschlossen werden; Google stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien im Sinne des Kapitels V der DSGVO. Auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten teilen wir Ihnen mit, auf welche Grundlage sich die Übermittlung nach dem uns vorliegenden Stand stützt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern; eine über „Karte einmalig laden“ erteilte Einwilligung gilt nur für den jeweiligen Seitenaufruf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wir selbst speichern im Zusammenhang mit der Karte keine Daten über Sie.

Ohne Ihre Einwilligung wird die Karte nicht geladen. Anschrift, Öffnungszeiten und Kontaktdaten unserer Filialen finden Sie auf derselben Seite auch ohne Karte; für die Nutzung unseres Angebots ist die Karte nicht erforderlich.

Eingebettete YouTube-Videos auf Filialseiten

Auf den Detailseiten einzelner Filialen binden wir zusätzlich ein YouTube-Video ein, das die jeweilige Filiale vorstellt. Wir nutzen dafür den datenschutzfreundlichen Modus von YouTube (Domain youtube-nocookie.com): Beim Aufruf der Seite wird zunächst nur ein Vorschaubild geladen, eine Verbindung zu den Videoservern von Google stellt Ihr Browser erst her, wenn Sie das Video anklicken und die Wiedergabe starten. Erst dann können Cookies gesetzt und Daten – etwa Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser und Endgerät – an Google übermittelt werden.

Anbieter, Verantwortlichkeit im Europäischen Wirtschaftsraum und mögliche Übermittlung in die Vereinigten Staaten entsprechen den Angaben zu Google Maps oben; Näheres finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Filialen anschaulich vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, starten Sie die Wiedergabe einfach nicht; die Seite funktioniert auch ohne Videostart vollständig.

Verweise auf soziale Netzwerke und auf Google Maps

In der Fußzeile und auf unseren Filialseiten finden Sie außerdem Verweise auf Auftritte in sozialen Netzwerken – derzeit Facebook und Instagram – sowie auf Google Maps. Dabei handelt es sich um einfache Verlinkungen. Solange Sie einen solchen Verweis nicht anklicken, werden keine Daten an die Betreiber dieser Dienste übermittelt. Erst mit dem Klick verlassen Sie unser Angebot; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Netzwerks sowie die Angaben derjenigen Stelle, die den dort aufgerufenen Auftritt betreibt. Auf deren Inhalt und Gestaltung haben wir keinen Einfluss.

17. Schutz unserer Formulare (Google reCAPTCHA)

Damit unsere Formulare nicht von automatisierten Programmen missbraucht werden, setzen wir auf den unten genannten Seiten Google reCAPTCHA in der Version 3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anders als die bekannten Bilderrätsel stellt Ihnen diese Version keine Aufgabe. Sie müssen nichts anklicken und nichts eingeben. Der Dienst läuft im Hintergrund mit und bewertet, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Sichtbar ist davon lediglich ein kleiner Hinweis am Rand des Fensters.

Für diese Bewertung übermittelt Ihr Browser Daten an Google. Dazu gehören insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Verweildauer auf der Seite sowie Maus- und Tastaturbewegungen. Google kann diese Angaben mit weiteren Daten verknüpfen, die dort über Sie vorliegen, etwa wenn Sie während des Besuchs in einem Google-Konto angemeldet sind. Welche Daten Google im Einzelnen zu welchen Zwecken verarbeitet, entzieht sich unserem Einfluss. Wir selbst erhalten von Google ausschließlich einen Bewertungswert und erfahren nicht, welche Einzelangaben dieser Bewertung zugrunde lagen.

Auf diesen Seiten ist reCAPTCHA aktiv: Kontaktformular, „Frage zum Produkt“, „Produkt teilen“ und „Wunschliste teilen“, Kundenregistrierung, Anmeldung, Passwort-Wiederherstellung, Produktbewertung sowie das Formular für den Vertragswiderruf. Auf den übrigen Seiten unseres Onlineshops wird der Dienst nicht geladen.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse besteht darin, unsere Formulare vor automatisiertem Missbrauch zu schützen. Das ist kein theoretisches Anliegen: Über die Funktionen „Produkt teilen“ und „Wunschliste teilen“ lassen sich E-Mails an frei eingegebene Empfänger versenden. Ohne wirksamen Schutz könnten diese Formulare zum Versand unerwünschter Nachrichten missbraucht werden – zulasten der Empfänger und der Zustellbarkeit unserer eigenen E-Mails.

Google verarbeitet die Daten auch in den Vereinigten Staaten. Die Google Ireland Limited stützt die Übermittlung an die Google LLC auf die Standardvertragsklauseln der Europäischen Kommission; die Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, können wir Ihnen für diese Übermittlung nicht zusichern.

Nähere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den Nutzungsbedingungen unter policies.google.com/terms.

18. Bewerbungen und Bewerbungsverfahren

Wir erheben und verarbeiten die von Ihnen übermittelten personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens, wenn Sie unser elektronisches Bewerbungsformular verwenden.

Dabei werden folgende Daten an uns übermittelt (Pflichtfelder):

Initiativbewerbung oder Stelle
Filiale
Vorname, Nachname, E-Mail-Adresse.

Weitere Daten (Kommentare, angefügte Dateien wie Lebenslauf etc.) werden von uns nur verarbeitet, wenn Sie uns diese freiwillig übermitteln.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können der Speicherung Ihrer Daten bei Bewerbungen und im Bewerbungsverfahren per E-Mail an die oben genannten Kontaktdaten jederzeit widersprechen.

Falls wir einen Anstellungsvertrag mit Ihnen abschließen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wenn mit Ihnen kein Anstellungsvertrag zustande kommt, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Ablehnungsentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Ein sonstiges berechtigtes Interesse ist beispielsweise unsere Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

19. Unsere Facebook / Instagram-Websites (Meta)

Wir betreiben neben unserer eigenen Webseite auch Online-Präsenzen bei Facebook / Instagram, die von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben werden (nachfolgend: Meta-Webseite).

Wenn Sie unsere Meta-Webseite aufrufen, speichert Meta automatisiert personenbezogene Daten von Ihnen wie z. B. Ihre IP-Adresse und die aufgerufenen Webseiten. Meta verarbeitet diese Daten unter anderem zur Bildung von Nutzungsprofilen sowie für Werbe- und Analysezwecke. Instagram ist ebenfalls ein Produkt der Meta-Unternehmensgruppe.

Detaillierte Informationen zur Datenverarbeitung von Meta können Sie in der Datenrichtlinie von Meta und der Cookie-Richtlinie von Meta abrufen. Detaillierte Informationen zur Datenverarbeitung auf Instagram durch Meta können Sie in der Datenschutzrichtlinie von Meta abrufen.

Meta stellt uns für unsere Meta-Webseite zusammengefasste Statistiken bereit, um uns zu helfen, Aufschluss darüber zu erlangen, wie Besucher mit unseren Beiträgen oder sonstigen Inhalten interagieren (so genannte „Seiten-Insights“).

Wir erhalten von Meta z. B. Informationen über die Anzahl der Personen oder Konten, die unsere Beiträge bei Meta aufgerufen, darauf reagiert oder sie kommentiert haben, sowie zusammengefasste demografische und andere Informationen, die uns ermöglichen, etwas über die Interaktionen mit unserer Meta-Webseite zu erfahren.

Die Statistiken werden uns von Meta in anonymisierter Form zur Verfügung gestellt. Rückschlüsse auf Ihre Person und Ihr individuelles Nutzerverhalten sind uns bei der Auswertung der Statistiken nicht möglich (ggfls. können wir jedoch Ihr Profilbild einer „Gefällt mir“-Angabe für unsere Meta-Webseite zuordnen, wenn Sie Ihre „Gefällt mir“-Angaben für Meta-Webseiten auf „öffentlich“ eingestellt haben).

Wir nutzen die uns von Meta bereitgestellten Statistiken, um das Besucherverhalten zum Zwecke der Marktforschung auf unserer Meta-Webseite zu analysieren und ggfls. für die Schaltung von zielgruppenorientierten Werbeanzeigen.

Wenn über unsere Meta-Webseite personenbezogene Daten zur Erstellung von zusammengefassten Statistiken auch oder ausschließlich von Meta verarbeitet werden, sind wir mit Meta gemeinsam für diese Datenverarbeitung verantwortlich.

Wir haben deshalb mit Meta für Verarbeitungsvorgänge, die einer gemeinsamen Verantwortung unterliegen, eine Vereinbarung nach Art. 26 DSGVO geschlossen.

In dieser Vereinbarung ist im Wesentlichen geregelt, dass Meta vorrangig dafür verantwortlich ist, Ihnen weitere Informationen über die gemeinsame Verarbeitung bereitzustellen und es Ihnen zu ermöglichen, Ihre Rechte nach der DSGVO auszuüben (Recht auf Auskunft, Berichtigung, Übertragbarkeit und Löschung Ihrer Daten sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten und auf Einschränkung der Verarbeitung und Ihrem Beschwerderecht bei einer Aufsichtsbehörde).

Den Inhalt der Vereinbarung mit weiteren Informationen zu Ihren Rechten, Widerspruchsmöglichkeiten und Einstellungen zum Schutz Ihrer Daten können Sie hier abrufen: facebook.com/legal/terms/information_about_page_insights_data

Den Datenschutzbeauftragten von Meta können Sie über das von Meta bereitgestellte Online-Kontaktformular erreichen.

Meta verarbeitet Ihre personenbezogenen Daten auch auf Servern in den USA. Meta hat sich für Datenübermittlungen in die USA dem EU-US Data Privacy Framework angeschlossen, das auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Mit unserer Meta-Webseite wahren wir im Rahmen einer Interessenabwägung unsere berechtigten Interessen an einer möglichst kundenorientierten Darstellung unserer Angebote und Leistungen. Wir erheben auch selbst im Rahmen unserer Meta-Webseite personenbezogene Daten, wenn Sie uns z. B. per Meta-Messenger kontaktieren. Diese von Ihnen freiwillig übermittelten Daten werden ausschließlich zum Zwecke der Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit unserer Meta-Webseite und den statistischen Auswertungen, die wir von Meta erhalten, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages oder Aufnahme vorvertraglicher Maßnahmen ab, so ist Art. 6 Abs. 1 S. 1 lit. b DSGVO zusätzliche Rechtsgrundlage.

Weitere Informationen zu unserer Datenverarbeitung entnehmen Sie bitte unserer allgemeinen Datenschutzerklärung. Sie können Ihre Rechte im Zusammenhang mit Verarbeitungstätigkeiten, die unsere gemeinsame Verantwortung mit Meta betreffen, auch bei uns geltend machen. In diesem Fall werden wir Ihre Anfrage unverzüglich an Meta weiterleiten, um eine zeitnahe Klärung herbeizuführen.

20. Reichweitenmessung und Werbung (Google Analytics und Google Ads)

Wir möchten wissen, wie unser Onlineshop genutzt wird und ob sich unsere Werbung lohnt. Dafür setzen wir – nur mit Ihrer Einwilligung – den Google-Tag ein, über den Google Analytics und Google Ads eingebunden sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung wird der Google-Tag nicht geladen. Er wird erst ausgeführt, wenn Sie im Einwilligungsdialog den Analytischen Cookies zustimmen. Dabei nutzen wir den Einwilligungsmodus von Google (Consent Mode): Ihre Entscheidung aus dem Dialog wird an Google weitergegeben, und Google verarbeitet die Daten nur in dem Umfang, dem Sie zugestimmt haben.

Reichweitenmessung mit Google Analytics

Stimmen Sie den Analytischen Cookies zu, erfasst Google Analytics, welche Seiten Sie aufrufen, wie lange Sie verweilen, über welche Seite oder Anzeige Sie zu uns gekommen sind, Angaben zu Gerät, Browser und Bildschirm sowie Ihren ungefähren Standort (Land und Region), den Google aus Ihrer IP-Adresse ableitet; die IP-Adresse selbst wird von Google Analytics nicht gespeichert. Außerdem übermitteln wir Ereignisse aus dem Einkauf: angesehene Artikel und Artikellisten, Suchbegriffe, den Inhalt des Warenkorbs, die Schritte im Bestellvorgang und bei einem Kauf die Bestellnummer, den Warenwert samt Steuern und Versandkosten sowie die gekauften Artikel. Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Zahlungsdaten übermitteln wir nicht. Wir erhalten von Google zusammengefasste Auswertungen, keine Angaben, die Sie persönlich erkennbar machen. Die Daten auf Ebene einzelner Besucher werden in Google Analytics nach spätestens 14 Monaten gelöscht.

Erfolgsmessung mit Google Ads

Kommen Sie über eine unserer Anzeigen bei Google zu uns, erfahren wir über Google Ads, ob daraufhin ein Kauf zustande kam (Conversion-Messung). Dazu werden die in Abschnitt 5 genannten Cookies _gcl_au und _gcl_aw gesetzt. Auch diese Messung erfolgt nur mit Ihrer Einwilligung in die Analytischen Cookies. Wir sehen dabei nur, wie viele Käufe auf Anzeigen zurückgehen, nicht, wer gekauft hat.

Personalisierte Werbung (Remarketing)

Nur wenn Sie im Einwilligungsdialog zusätzlich den Einträgen Marketing und Personalisierung zustimmen, darf Google die Daten Ihres Besuchs für Werbezwecke nutzen und Ihnen später auf anderen Websites und in Google-Diensten Anzeigen unseres Onlineshops zeigen, etwa zu Artikeln, die Sie sich bei uns angesehen haben. Dazu ist Google Analytics mit unserem Google-Ads-Konto verknüpft. Google verbindet die Angaben über Ihren Besuch mit einer Kennung in einem Cookie und, wenn Sie in einem Google-Konto angemeldet sind, gegebenenfalls mit diesem Konto. Ihre Einstellungen zu personalisierter Werbung können Sie zusätzlich direkt bei Google unter myadcenter.google.com verwalten.

Rechtsgrundlage, Widerruf und Verantwortlichkeit

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Eintrag Cookie Einstellungen in der Fußzeile jeder Seite (Abschnitt 5). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für Google Analytics ist Google als unser Auftragsverarbeiter tätig; dafür gelten die Bedingungen zur Datenverarbeitung von Google. Für Google Ads, insbesondere die personalisierte Werbung, verarbeitet Google die Daten nach seinen Bedingungen auch in eigener Verantwortung.

Nähere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie unter policies.google.com/technologies/partner-sites.

21. Was in diesem Onlineshop nicht stattfindet

Zur Klarstellung und weil es in vergleichbaren Erklärungen häufig anders steht: Außer der in Abschnitt 20 beschriebenen Reichweitenmessung und Werbung über Google, die nur mit Ihrer Einwilligung stattfindet, setzen wir keine weiteren Analyse- oder Werbedienste ein. Wir binden kein Facebook- oder Meta-Pixel ein und keine Videos oder Beiträge von Instagram. Eine Ausnahme bilden einzelne YouTube-Videos auf ausgewählten Filialseiten, dazu mehr in Abschnitt 16. Wir lassen auf unseren Seiten keine Werbeflächen fremder Werbetreibender ausspielen. Eine Anmeldung über Konten sozialer Netzwerke bieten wir nicht an. Ihre Daten verkaufen wir nicht. Zu Werbezwecken gelangen Daten nur im Rahmen von Abschnitt 20 und nur mit Ihrer Einwilligung an Google.

Welche fremden Inhalte wir einbinden und was dabei übermittelt wird, beschreiben wir in den vorstehenden Abschnitten. Ändert sich daran etwas, passen wir diese Erklärung an; den jeweils geltenden Stand finden Sie am Ende dieser Seite.

22. Begriffsbestimmungen

Die in dieser Erklärung verwendeten Begriffe – insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „Auftragsverarbeiter“ – haben die Bedeutung, die ihnen Art. 4 DSGVO gibt.

Stand dieser Datenschutzerklärung: September 2026.