Datenschutz

Verantwortlicher

Bikeomat GmbH, Unter den Lauben 4, 85521 Ottobrunn, vertreten durch Ugur Tekes. Telefon +49 (0) 89 33 09 44 86, E-Mail info@bikeomat.de.

Hosting und Aufruf der Website

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp in Server-Logs. Vercel speichert diese Protokolle nur kurzfristig, derzeit höchstens einen Tag, danach werden sie automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-notice

Schriften, Bilder und externe Inhalte

Schriften und Bilder werden von unserem eigenen Server ausgeliefert, es werden keine Inhalte von Google Fonts nachgeladen. Externe Inhalte binden wir nur an den unten einzeln beschriebenen Stellen ein: den Bot-Schutz Cloudflare Turnstile in den Formularen, den Chat-Assistenten und – nur nach deiner Zustimmung – die Google-Maps-Karte im Footer sowie den Google Tag Manager. Der Link zur Routenplanung führt zu Google Maps, der WhatsApp-Link zu WhatsApp; erst mit dem Klick verlässt du unsere Seite.

Cookies und Einwilligung

Diese Website setzt von sich aus keine Cookies zu Analyse- oder Werbezwecken. Beim ersten Besuch fragen wir im Cookie-Hinweis getrennt nach zwei Kategorien: „Statistik“ (Google Tag Manager mit Google Analytics 4) und „Externe Medien“ (die Google-Maps-Karte). Ohne deine Zustimmung wird der jeweilige Dienst nicht geladen. Deine Entscheidung speichern wir in deinem Browser sowie – zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO – als Zeitpunkt, Kategorie und Ja/Nein-Wert auf unserem Server, verknüpft mit einem zufälligen, nicht auf dich persönlich rückführbaren Kennzeichen. Über „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Bot-Schutz in Formularen (Cloudflare Turnstile)

Um unsere Formulare vor automatisiertem Missbrauch zu schützen, nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischer Niederlassung Cloudflare Germany GmbH, Rosental 7, 80331 München. Turnstile prüft beim Absenden eines Formulars, ob die Eingabe von einem Menschen stammt, und verarbeitet dafür technische Daten wie IP-Adresse, Browsermerkmale und Interaktionsdaten. Es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Google Maps im Footer (nur nach Zustimmung)

Im Footer kann eine Kartenansicht unseres Standorts von Google Maps angezeigt werden, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du im Cookie-Hinweis „Externe Medien“ erlaubst oder an der Karte auf „Karte laden“ klickst. Erst dann wird eine Verbindung zu Servern von Google hergestellt, wobei deine IP-Adresse übertragen wird; Google kann dabei Cookies setzen und Daten auch in die USA übermitteln. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: https://policies.google.com/privacy

KI-Chat-Assistent (STRATO)

Auf der Startseite sowie auf den Seiten „Kontakt“ und „Termin“ steht dir ein KI-gestützter Chat-Assistent zur Verfügung, bereitgestellt von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Auf allen übrigen Seiten wird er nicht geladen. Beim Öffnen des Chats werden technische Daten wie IP-Adresse verarbeitet und deine Eingaben an STRATO übertragen, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen Erreichbarkeit außerhalb der Öffnungszeiten. Weitere Informationen: https://www.strato.de/datenschutz/

Google Tag Manager und Google Analytics 4 (nur nach Zustimmung)

Wenn du im Cookie-Hinweis „Statistik“ erlaubst, laden wir Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, sondern lädt in unserem Auftrag Google Analytics 4, einen Webanalysedienst. Dabei werden Nutzungsdaten wie besuchte Seiten, Verweildauer und grobe Standortdaten erhoben und Cookies auf deinem Gerät gespeichert. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du unter „Cookie-Einstellungen“ unten auf jeder Seite „Statistik“ abwählst; zusätzlich kannst du die Website-Daten deines Browsers löschen. Weitere Informationen: https://policies.google.com/privacy

Vercel Web Analytics

Zusätzlich nutzen wir Vercel Web Analytics unseres Hosting-Anbieters Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, um zu sehen, wie viele Seiten aufgerufen werden. Der Dienst setzt keine Cookies und speichert keine Kennung, die dich als Person identifizierbar macht; erhoben werden nur aggregierte technische Daten wie aufgerufene Seite, grobes Land und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Reichweitenmessung. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

Vercel Speed Insights

Ebenfalls von Vercel Inc. nutzen wir Speed Insights, um zu messen, wie schnell unsere Seiten bei echten Besuchern laden. Erhoben werden technische Messwerte zur Ladegeschwindigkeit und die aufgerufene Seite. Auch dieser Dienst setzt keine Cookies und speichert keine Kennung, die dich als Person identifizierbar macht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, Ladezeitprobleme zu erkennen und zu beheben. Weitere Informationen: https://vercel.com/docs/speed-insights/privacy-policy

Termin-, Kontakt- und Angebotsanfragen

Wenn du eines unserer Formulare nutzt, speichern wir deine Angaben zur Bearbeitung deiner Anfrage in unserer Datenbank und erhalten zusätzlich eine Kopie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Datenbank betreibt für uns Neon Inc., San Francisco, USA, als Auftragsverarbeiter; E-Mails laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um die Zahl der Anfragen je Absender zu begrenzen, speichern wir außerdem die IP-Adresse für kurze Zeit, in der Regel 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen weder ein Termin noch ein Auftrag entsteht, löschen wir sechs Monate nach Eingang automatisch aus der Datenbank, die E-Mail-Kopie nach derselben Frist. Entsteht ein Termin oder Auftrag, speichern wir die Daten, solange die Abwicklung es erfordert, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen – in der Regel sechs Jahre für Geschäftsbriefe und zehn Jahre für Buchungsbelege (§ 257 HGB, § 147 AO).

Voranmeldung bikeOparts

Wenn du dich für den Start unseres Teilebereichs voranmeldest, speichern wir deine E-Mail-Adresse, auf Wunsch deinen Vornamen, den Wortlaut deiner Einwilligung und den Zeitpunkt. Wir schicken dir zuerst eine Bestätigungsmail; erst nach deiner Bestätigung erzeugen wir deinen persönlichen Gutscheincode und benachrichtigen dich später einmalig zum Start. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, der gespeicherte Wortlaut dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen Nachricht an service@bikeogroup.de. Danach löschen wir deine Adresse aus dem Verteiler. Bestätigst du deine Adresse nicht, löschen wir den Eintrag spätestens nach drei Monaten. Ausgegebene Gutscheincodes bewahren wir bis zum Ende ihrer Gültigkeit und danach nur, soweit steuerliche Aufbewahrungspflichten das verlangen.

Werkstattauftrag, Fotos und Unterschrift

Zu einem Reparaturauftrag speichern wir deine Kontaktdaten, das Rad, die beauftragten Arbeiten, Notizen aus der Werkstatt und den Verlauf des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Auf Wunsch halten wir den Zustand des Rades bei Annahme und Rückgabe mit Fotos fest; sie gehören zum Auftrag und dienen dem Nachweis. Unterschreibst du den Auftrag auf einem Tablet, speichern wir das Bild der Unterschrift zusammen mit dem Wortlaut, dem du zugestimmt hast. Aufbewahrt wird das, solange die Abwicklung und die gesetzlichen Fristen es verlangen (§ 257 HGB, § 147 AO).

iPad im Laden

Im Laden steht ein Tablet, an dem du dein Rad zur Reparatur anmelden, ein Neurad zusammenstellen, den Bestand ansehen oder einen Termin vereinbaren kannst. Es zeigt bewusst wenig: Bist du schon Kunde bei uns, findet die Suche dich nur über deinen Namen und zeigt ihn abgekürzt an (etwa „Max M.“). Telefonnummer, E-Mail-Adresse und Kundennummer erscheinen dort nie. Damit niemand fremde Daten öffnet, bestätigst du einen Treffer mit den letzten vier Ziffern deiner Telefonnummer – geprüft, aber nicht angezeigt. Ohne diese Bestätigung geht es nur mit einem Mitarbeiter. Jede Nutzung wird protokolliert.

Werbung per E-Mail und Telefon

Nur wenn du ausdrücklich zustimmst, informieren wir dich über Angebote, Aktionen und Erinnerungen an fällige Services. Die Einwilligung ist freiwillig und keine Bedingung für eine Reparatur oder einen Kauf. Wir halten fest, wann du zugestimmt hast und woher die Einwilligung stammt – am Tablet im Laden zusätzlich den Wortlaut, den du dort gelesen hast (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst jederzeit widerrufen, formlos per Mail oder im Laden; danach löschen wir den Eintrag und du bekommst keine Werbung mehr.

Kommunikation per WhatsApp

Wenn du uns über WhatsApp schreibst, gelten die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Wir nutzen den Kanal ausschließlich zur Beantwortung deiner Anfrage und übertragen keine Kontaktdaten aus anderen Quellen dorthin.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an info@bikeomat.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, für Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht.