Datenschutzerklärung

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Online-Shop besuchst oder bei uns bestellst, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[PLATZHALTER: Firmenname, Rechtsform]
[PLATZHALTER: Straße Hausnummer]
[PLATZHALTER: PLZ] [PLATZHALTER: Ort]
Deutschland

Telefon: [PLATZHALTER: +49 …]
E-Mail: datenschutz@bikesde.example

Datenschutzbeauftragte/r: [PLATZHALTER: Datenschutzbeauftragte/r, falls bestellt]. Für alle Fragen zum Datenschutz erreichst du uns unter datenschutz@bikesde.example.

2. Hosting und Auftragsverarbeitung

Unsere Website wird bei Cloudflare betrieben (Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wir nutzen Cloudflare Workers für die Auslieferung der Seiten, Cloudflare R2 für die Speicherung von Bildern und Dateien sowie Cloudflare D1 als Datenbank. Cloudflare stellt außerdem ein Content-Delivery-Netzwerk und Schutzfunktionen gegen Angriffe bereit. Dabei werden technisch notwendige Verbindungsdaten (insbesondere deine IP-Adresse) über Server von Cloudflare verarbeitet.

Mit Cloudflare haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit du bestellst, die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Schriftarten werden lokal von unserem eigenen Server bzw. über Cloudflare ausgeliefert. Es wird dabei keine Verbindung zu Servern von Schriftanbietern wie Google aufgebaut.

3. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden nach spätestens [PLATZHALTER: Speicherdauer der Logs, z. B. 7 Tage] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies, lokale Speicherung und Einwilligung

Wir speichern Informationen auf deinem Endgerät nur, soweit dies für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für den Warenkorb, die Merkliste, deine Cookie-Auswahl und das Ausblenden der Hinweisleiste verwenden wir den lokalen Speicher deines Browsers (localStorage). Diese Daten bleiben auf deinem Gerät und werden nicht automatisch an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Beim ersten Besuch fragen wir dich über ein Einwilligungs-Banner, welche Kategorien du zulassen möchtest: „Notwendig“ (immer aktiv), „Statistik“ und „Marketing“ (standardmäßig deaktiviert). Derzeit setzen wir keine Statistik- oder Marketing-Dienste von Drittanbietern ein. Sollte sich das ändern, werden solche Dienste erst nach deiner Einwilligung geladen und hier sowie in der Cookie-Richtlinie beschrieben. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen erneut aufrufst oder die gespeicherten Daten in deinem Browser löschst. Eine Übersicht aller Einträge findest du in der Cookie-Richtlinie.

5. Kontaktformular, E-Mail und Telefon

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, gegebenenfalls Bestellnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir regelmäßig Informationen zu Produkten, Ratgeber-Artikeln und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wird deine Adresse in den Verteiler aufgenommen. Zum Nachweis deiner Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO).

Du kannst den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder Ausgabe oder per E-Mail an service@bikesde.example. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir so lange auf, wie es zur Abwehr möglicher Ansprüche erforderlich ist. Für den Versand setzen wir [PLATZHALTER: Newsletter-Dienstleister mit Sitz, sofern genutzt] als Auftragsverarbeiter ein.

7. Bestellung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Bestellhistorie. Die Pflichtfelder sind gekennzeichnet; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Handels- und steuerrechtlich sind wir verpflichtet, Bestell- und Rechnungsdaten aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Diese Daten werden nach Ablauf der gesetzlichen Fristen gelöscht.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Das geschieht nur, wenn du diese Zahlungsart auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit der Zahlungsdienstleister eine Identitäts- oder Bonitätsprüfung durchführt, zusätzlich unser und sein berechtigtes Interesse am Schutz vor Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO). Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise eigenständig verantwortlich; es gelten ergänzend deren Datenschutzhinweise.

PayPal

Bei Zahlung mit PayPal werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann dabei eine Bonitätsprüfung durchführen, etwa bei Zahlung per Lastschrift oder Rechnung über PayPal.

Klarna

Bei Zahlung per Klarna Rechnung werden deine Kontakt- und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna prüft vor Annahme der Zahlungsart deine Identität und Bonität und kann hierfür Auskunfteien einbeziehen. Informationen zu deinen Rechten, einschließlich des Rechts auf Darlegung des eigenen Standpunkts und auf Anfechtung einer automatisierten Entscheidung (Art. 22 Abs. 3 DSGVO), erhältst du in den Datenschutzhinweisen von Klarna.

Kreditkarte

Kreditkartenzahlungen (Visa, Mastercard) wickeln wir über [PLATZHALTER: Zahlungsdienstleister für Kreditkarten, Name und Sitz] ab. Deine Kartendaten werden direkt vom Zahlungsdienstleister erfasst und verschlüsselt verarbeitet; wir selbst speichern keine vollständigen Kartendaten.

Vorkasse per Überweisung

Bei Vorkasse überweist du den Rechnungsbetrag auf unser Bankkonto. Dabei verarbeiten wir die mit der Überweisung übermittelten Daten (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung deiner Bestellung zuzuordnen.

9. Versanddienstleister

Zur Lieferung geben wir deinen Namen und deine Lieferadresse an das beauftragte Transportunternehmen weiter ([PLATZHALTER: Paketdienst(e) und Spedition(en)]). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Lieferungen per Spedition übermitteln wir zusätzlich deine Telefonnummer und E-Mail-Adresse, damit die Spedition einen Liefertermin mit dir vereinbaren kann; auch dies ist zur Vertragserfüllung erforderlich. Bei Paketsendungen geben wir deine E-Mail-Adresse nur dann an den Paketdienst weiter, wenn du im Bestellprozess eingewilligt hast, damit er dich über den Sendungsstatus informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit gegenüber uns oder dem Paketdienst widerrufen.

10. Keine eingebetteten Drittinhalte

Wir binden keine Videos, Karten, Social-Media-Plugins oder Tracking-Dienste von Drittanbietern ein. Schriftarten und Bilder werden von unseren eigenen Servern geladen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsunterlagen bewahren wir gemäß § 147 AO und § 257 HGB je nach Art des Dokuments sechs, acht oder zehn Jahre auf. Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, löschen wir nach deinem Widerruf, soweit keine andere Rechtsgrundlage besteht. Einträge im localStorage bleiben auf deinem Gerät, bis du sie löschst.

12. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@bikesde.example.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [PLATZHALTER: zuständige Landesdatenschutzbehörde mit Anschrift]. In Österreich ist die Österreichische Datenschutzbehörde zuständig.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist für den Besuch der Website nicht vorgeschrieben. Für eine Bestellung benötigen wir jedoch die als Pflichtfelder gekennzeichneten Angaben. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zu Bonitätsprüfungen der Zahlungsdienstleister siehe Abschnitt 8.

15. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du uns übermittelst, etwa bei einer Bestellung oder Kontaktanfrage, können so nicht von Dritten mitgelesen werden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026