Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch der Website bikekeller.de. Sie gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten, auf denen die Website ausgeführt wird.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Meier Vertriebs GmbH & Co. KG (Sepp’s Bikekeller)
vertreten durch die Meier Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Sebastian Meier
Fasanenweg 3
32361 Preußisch Oldendorf
Deutschland
E-Mail: sepp@bikekeller.de
Telefon: +49 171 3320633

Ansprechpartner für Datenschutzfragen ist Sebastian Meier (Anschrift wie oben). Ein Datenschutzbeauftragter ist nicht benannt, da keine Benennungspflicht besteht (§ 38 Abs. 1 BDSG: weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur auf Basis einer gesetzlichen Erlaubnis (insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO).

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting und Auslieferung der Website

Die Website wird auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) betrieben; der Server steht in Deutschland. Den technischen Betrieb (Server, Container-Plattform, TLS-Verschlüsselung) übernimmt in unserem Auftrag Rendler Media (Inhaber Claus Rendler, Kampstr. 32, 32257 Bünde, Deutschland). Mit beiden besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und Angriffe abzuwehren, und basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Server-Logfiles werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist. Datenschutzerklärung von netcup: netcup.com/…/datenschutzerklaerung.

4. DNS und Sicherheitsprüfung (Cloudflare)

Für die Namensauflösung der Domain bikekeller.de nutzen wir den DNS-Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Der Website-Verkehr selbst läuft nicht über das Cloudflare-Netz (kein Proxy, kein CDN); bei der DNS-Auflösung wird die IP-Adresse Ihres DNS-Resolvers verarbeitet.

Cloudflare Turnstile. Um das Anfrageformular vor automatisierten Eingaben zu schützen, setzen wir im letzten Schritt des Formulars Cloudflare Turnstile ein. Dabei lädt Ihr Browser ein Skript von challenges.cloudflare.com; Cloudflare verarbeitet Ihre IP-Adresse sowie technische Browser- und Interaktionsmerkmale, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile erfordert in der Regel keine Interaktion, erstellt keine Werbeprofile und wird von uns nicht zum Tracking eingesetzt. Für die Dauer der Prüfung kann Cloudflare technisch notwendige Cookies auf der Domain challenges.cloudflare.com setzen. Das Skript wird erst geladen, wenn Sie den letzten Formularschritt erreichen — beim bloßen Besuch der Website findet kein Kontakt zu Cloudflare statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen ausdrücklich gewünschten Dienst (Absenden der Anfrage) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

5. Anfrageformular

Wenn Sie unser mehrstufiges Anfrageformular nutzen, verarbeiten wir die folgenden, von Ihnen freiwillig angegebenen Daten:

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Beratung und zur Erstellung eines Angebots verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage als berechtigtes Interesse). Die Daten werden per E-Mail an uns übermittelt (siehe Abschnitt 6); zusätzlich erhalten Sie eine automatische Bestätigung mit einer Kopie Ihrer Angaben an die angegebene E-Mail-Adresse.

Die Daten werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, längstens jedoch bis zum Wegfall des Bearbeitungszwecks. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Zur Abwehr automatisierter Übermittlungen verwenden wir neben Turnstile (Abschnitt 4) ein verstecktes Honeypot-Feld und begrenzen die Zahl der Anfragen pro IP-Adresse in einem kurzen Zeitfenster; dafür wird die IP-Adresse für maximal zehn Minuten im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Cookies werden hierfür nicht gesetzt.

6. E-Mail-Versand (Resend)

Für den transaktionalen Versand der über das Anfrageformular eingegangenen Nachrichten (interne Benachrichtigung an uns und Bestätigung an Sie) setzen wir Resend ein, einen Dienst der Resend, Inc. (2261 Market Street #4036, San Francisco, CA 94114, USA). Resend verarbeitet hierbei die im Formular angegebenen Daten (insbesondere Name, E-Mail-Adresse, Nachricht), um die E-Mails zuzustellen, und protokolliert Zustellereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: resend.com/legal/privacy-policy.

7. E-Mail-Kontakt

Wenn Sie uns direkt per E-Mail an sepp@bikekeller.de schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach wird bei der Serverprofis GmbH (Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland) gehostet und im Agenturbereich unserer technischen Dienstleisterin Rendler Media (Abschnitt 3) verwaltet; mit beiden bestehen Auftragsverarbeitungsverträge.

8. Inhalte und Bilder unserer Hersteller

Produktfotos, Texte und ggf. Videos der auf dieser Website vorgestellten Hersteller (Rodeo Labs, GinkGo, Weitere folgen) liegen auf unserem eigenen Server. Beim Betrachten wird keine Verbindung zu Servern der Hersteller aufgebaut. Videos werden ohne externe Player (YouTube, Vimeo o. ä.) ausgeliefert. Links zu den Websites der Hersteller sind als solche gekennzeichnet; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Cookies, lokale Speicherung und Einwilligungsverwaltung

Diese Website setzt keine Tracking- oder Marketing-Cookies, verwendet keine Analyse-Werkzeuge (z. B. Google Analytics, Matomo, Hotjar) und bindet keine Social-Media-Plugins oder vergleichbare Drittinhalte ein, die das Surfverhalten erfassen.

Im lokalen Speicher (localStorage) Ihres Browsers werden ausschließlich folgende Werte abgelegt:

Zur datenschutzkonformen Verwaltung von Einwilligungen für künftige Drittdienste (etwa den geplanten Online-Konfigurator) setzen wir CCM19 ein, einen Consent-Management-Dienst der papoo Software & Media GmbH (Auguststr. 4, 53229 Bonn, Deutschland). CCM19 speichert Ihre Einwilligungs-Entscheidung lokal in Ihrem Browser und protokolliert zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO technische Informationen (anonymisierte IP-Adresse, User-Agent, Zeitstempel) auf Servern des Anbieters in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der gesetzlichen Pflicht zur Einwilligungs-Dokumentation aus Art. 7 Abs. 1 DSGVO. Mit CCM19 besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung von CCM19: ccm19.de/datenschutzerklaerung.

Technisch notwendige Cookies setzt darüber hinaus nur Cloudflare Turnstile während der Sicherheitsprüfung im Anfrageformular (Abschnitt 4). Schriftarten liefern wir von unserem eigenen Server aus; es werden keine Schriftdienste Dritter (Google Fonts, Adobe Fonts) geladen.

10. Datenübermittlung in Drittländer

Cloudflare (Abschnitt 4) und Resend (Abschnitt 6) haben ihren Sitz in den USA bzw. verarbeiten Daten in Rechenzentren außerhalb des Europäischen Wirtschaftsraums. Soweit es sich um nach dem EU-US Data Privacy Framework zertifizierte Anbieter handelt, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für nicht zertifizierte Anbieter bzw. nicht abgedeckte Verarbeitungen werden ergänzend Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Alle übrigen Verarbeitungen finden in Deutschland statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Server-Logfiles werden gemäß Abschnitt 3 vorgehalten; eingehende Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

12. Ihre Rechte

Ihnen stehen bezüglich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an sepp@bikekeller.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website (etwa den Start des Online-Konfigurators) oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.