Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 13 Absatz 1 lit. a) Datenschutz- Grundverordnung (DSGVO) ist die

Bike24 Holding AG
Breitscheidstr. 40
01237 Dresden
Fax.: 0351/417497-79
E-mail: datenschutz at bike24.net

Wenn Sie unseren Datenschutzbeauftragten kontaktieren möchten, verwenden Sie bitte die folgenden Kontaktdaten:

Breitscheidstr. 40
01237 Dresden
E-mail: datenschutz at bike24.net

2. Datenverarbeitungen

2.1. personenbezogene Daten

Art. 4 Nr. 1 DSGVO definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten sind z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse.

2.2. Log Dateien

Wenn Sie diese Webseite besuchen, werden durch Ihren Internetbrowser Nutzungsdaten an unsere Server übermittelt. Unsere Server protokollieren Nutzungsdaten in sogenannten Logfiles. Dabei werden gespeichert: Datum und Uhrzeit, Art der Anforderung, Protokolltyp und Status des Zugriffs, Größe und Name der Datei, IP-Adresse von der die Anforderung ausgeht, Referrer-URL (Informationen über die Webseite, von der aus Sie auf unsere Webseite gekommen sind), Informationen zum verwendeten Internetbrowser (z.B. welcher Browser wird verwendet, die Versionsnummer dieses Browsers sowie die Art der Verschlüsselung).

Wir verwenden Logfiles, um die Funktion und Performance dieser Webseite zu überwachen und die Webseite weiter zu entwickeln und zu verbessern. So werden z.B. Fehler in der Funktion aufgezeichnet, die in der Folge durch uns behoben werden. Die Speicherung von Daten in Logfiles erfolgt darüber hinaus aus Sicherheitsgründen, um einen sicheren Betrieb der Webseite zu gewährleisten.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Das erforderliche berechtigte Interesse besteht in der Sicherung der Funktion der Webseite sowie der Gewährleistung eines sicheren Betriebes unserer Server. IP-Adressen der Nutzer werden nach maximal 10 Tagen gelöscht oder anonymisiert.

2.3. Kontaktaufnahme per E-Mail oder Fax

Wenn Sie per E-Mail oder per Fax mit uns in Kontakt treten, übermitteln Sie uns neben der eigentlichen Nachricht auch personenbezogene Daten. Dabei handelt es sich jedenfalls um ihre E-Mail-Adresse und die weiteren uns zu Ihrer Person per E-Mail oder Fax übermittelten personenbezogenen Daten wie Name und Kontaktdaten sowie die Inhalte der E-Mails oder Faxmitteilungen. Die Angabe einer gültigen E-Mail-Adresse oder einer gültigen Faxnummer sowie Ihres Namens ist erforderlich, um Sie als Fragesteller identifizieren und Ihre Anfrage beantworten zu können.

Diese Daten werden von uns für Zwecke der Beantwortung Ihrer Anfrage verarbeitet und gespeichert. Die rechtliche Grundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 lit. f) DSGVO. Insoweit besteht unser berechtigtes Interesse darin, Ihre Anfragen ordnungsgemäß zu bearbeiten und zu beantworten. Die für die Bearbeitung und Beantwortung Ihrer Anfrage von uns erhobenen personenbezogenen Daten werden nach Beantwortung gelöscht. Eine darüberhinausgehende Speicherung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. c) DSGVO und Art. 17 Abs. 2 lit. DSGVO nur, soweit wir hierzu aufgrund von Aufbewahrungs- und Dokumentationspflichten gesetzlich verpflichtet sind.

3. Cookies

3.1. Was sind Cookies?

„Cookies“ sind kleine Textdateien, die auf Ihrem Datenträger gespeichert werden und die bestimmte Einstellungen und Daten enthalten. Wir verwenden für diese Webseite ausschließlich technisch notwendige Cookies.

3.2. Technisch notwendige Cookies

Technisch notwendige Cookies sind solche Cookies, die für die Nutzung der Webseite zwingend erforderlich sind oder für deren Verwendung ein berechtigtes Interesse vorliegt. Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die Verwendung dieser Cookies erfolgt im berechtigten Interesse, um eine reibungslose Funktion der Webseite zu gewährleisten. Wir verwenden folgende technisch notwendige Cookies:

3.3. Technisch notwendige Cookies von Drittanbietern

Wenn Sie auf dieser Webseite eingebundene YouTube Videos abspielen möchten, werden ebenfalls Cookies gesetzt. Die Cookies werden nicht initial beim Aufruf der jeweiligen Seite gesetzt. Dies erfolgt erst aufgrund einer Aktion von Ihnen, so z. B. wenn Sie ein eingebundenes Youtube Video abspielen.

4. Cloudflare

Wir verwenden auf dieser Webseite die Anwendung Cloudflare des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USA, um unsere Webseite schneller und sicherer zu machen. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Cloudflare legt hierbei Kopien unserer Webseite an und platziert sie auf eigenen Servern. So wird gewährleistet, dass bei Aufrufen unserer Webseite, diese von dem Server ausgeliefert wird, der Ihnen unsere Webseite am schnellsten anzeigen kann. Cloudflare blockiert gleichzeitig Bedrohungen und begrenzt missbräuchliche Bots und Crawler, die unsere Bandbreite und Serverressourcen verschwenden oder versuchen, unsere Systeme auf andere Art und Weise anzugreifen. Zur Erbringung dieses Service fließt der gesamte Datentransfer zwischen Ihrem Browser und unseren Webseiten über die Infrastruktur von Cloudflare. Cloudflare liefert hierbei Inhalte unserer Webseite aus und analysiert den Datenverkehr, um Angriffe abzuwehren.

Zu diesem Zweck erhält Cloudflare Informationen zu IP-Adressen und DNS-Protokolldaten. Aus Sicherheitsgründen verwendet Cloudflare zudem ein Cookie. Das Cookie ist für die Cloudflare- Sicherheitsfunktionen unbedingt erforderlich und kann nicht deaktiviert werden.

Die Gewährleistung der Sicherheit und Abrufbarkeit unserer Webseite stellen ein berechtigtes Interesse unsererseits gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO dar. Bezüglich der Weitergabe der Daten haben wir mit Cloudflare eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Im Regelfall speichert Cloudflare Ihre Daten für bis zu sieben Tage. Wenn allerdings Ihre IP-Adresse bei Cloudflare eine Sicherheitswarnung auslöst, kann es zu Ausnahmen von der oben ausgeführten Speicherdauer kommen.

Da Cloudflare personenbezogene Daten sowohl auf Servern in den USA als auch im europäischen Wirtschaftsraum speichert, haben wir mit Cloudflare zudem EU-Standardvertragsklauseln bezüglich der Übermittlung personenbezogener Daten in die USA abgeschlossen. Ein Beschluss der Europäischen Kommission zur Angemessenheit des Datenschutzniveaus in den USA liegt derzeit nicht vor. Eine Kopie der EU-Standardvertragsklauseln können Sie bei uns abfragen. Cloudflare erhält mit der IP-Adresse lediglich pseudonymisierte Daten. Hierin besteht eine zusätzliche Schutzmaßnahme für den Fall des Zugriffs durch in den USA ansässige Sicherheitsdienste auf Ihre Daten.

6. Ihre Rechte als Nutzer

Nachfolgend möchten wir Ihnen Ihre Rechte nach der Datenschutzgrundverordnung zusammenfassen.

6.1. Auskunftsrecht (Art. 15 DSGVO)

Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Zwecke, für die wir diese Daten verarbeiten;
• die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
• wem gegenüber diese personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere wenn dies gegenüber Empfängern in Drittländern oder bei internationalen Organisationen erfolgt;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, die Sie betreffen oder auf Einschränkung der Verarbeitung uns oder eines Widerspruchsrechts gegen die Verarbeitung durch uns;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO stattfindet und – falls dies geschieht– aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie.
• Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, darüber unterrichtet zu werden, durch welche geeigneten Garantien sichergestellt wird, dass die Bestimmungen der DSGVO auch bei diesen Empfängern eingehalten werden.

6.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie können von uns die unverzügliche Berichtigung unrichtiger Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

6.3. Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO)

Sie haben das Recht, dass wir Daten unverzüglich löschen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung für Direktwerbung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, die Verantwortlichen darüber zu informieren, dass Sie die Löschung verlangt haben.

6.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Gemäß Art. 18 DSGVO dürfen wir in folgenden Fällen Daten nur eingeschränkt verarbeiten. Die ist der Fall, wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten, und zwar bis uns eine Überprüfung der Richtigkeit möglich ist.
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen, und zwar solange, wie noch nicht feststeht, ob die berechtigten Gründe für die Verarbeitung durch uns gegenüber Ihren Interessen überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen wir diese Daten lediglich speichern. Eine darüber hinausgehende Verarbeitung ist dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig.

Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit widerrufen. Sie werden von uns benachrichtigt, bevor die Einschränkung aufgehoben wird.

6.5. Mitteilungspflicht (Art. 19 DSGVO)

Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen. 6.6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass wir diese Daten einem Dritten übermitteln, sofern

• die Verarbeitung der Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Hierbei können Sie verlangen, dass wir Ihre Daten direkt an den Dritten übermitteln, soweit dies technisch machbar ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

6.7. Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Satz lit. f) DSGVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Dies müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Für einen Widerspruch richten Sie lediglich formlos eine entsprechende Nachricht an die in Ziffer 1 genannten Kontaktdaten.

6.8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Datenschutz- Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt.