Datenschutzhinweise

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bikeshop Ansorge GmbH Wachtelpforte 24 38640 Goslar Deutschland

Telefon: 05321 22027 E-Mail: info@bikeshop-ansorge.de Vertretungsberechtigter Geschäftsführer: André Westhagemann

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Eine Verarbeitung personenbezogener Daten findet regelmäßig nur nach Einwilligung des Nutzers statt. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Unsere Website und der Online-Shop werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel verarbeitet die zur Auslieferung erforderlichen Daten in unserem Auftrag. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy

Beim Aufrufen unserer Website werden durch Vercel automatisch Informationen in sogenannten Server-Logfiles erfasst. Diese sind:

- IP-Adresse des zugreifenden Endgeräts - Datum und Uhrzeit der Anfrage - Aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode - Browsertyp, Browserversion und das verwendete Betriebssystem - Referrer URL

Diese Daten werden zur Auslieferung der Inhalte, zur Gewährleistung der Stabilität und Sicherheit unserer Systeme und zur statistischen Auswertung in anonymisierter Form verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden von Vercel in der Regel kurzfristig aufbewahrt; Details zu Speicherdauer und Löschung findest du in der Datenschutzerklärung von Vercel.

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und des Online-Shops erforderlich sind. Es werden keine Marketing-Cookies eingesetzt.

Wir setzen unter anderem folgende Cookies ein:

- _medusa_jwt – speichert nach dem Login deine Authentifizierung (HttpOnly, max. 7 Tage). - _medusa_cart_id – verknüpft deinen Warenkorb mit der laufenden Session (HttpOnly, max. 7 Tage). - _medusa_locale – speichert deine Sprach- und Regionsauswahl (max. 1 Jahr). - _medusa_cache_id – wird zur Auslieferung der für deine Region passenden Inhalte verwendet (max. 1 Tag).

Im Zusammenhang mit der Zahlungsabwicklung können zusätzlich Cookies unseres Zahlungsdienstleisters Stripe gesetzt werden. Details findest du unter Punkt 8 (Zahlungsabwicklung).

Vor der öffentlichen Freischaltung der Website kann vorübergehend ein Zugangsschutz aktiv sein. Dann setzen wir das Cookie ansorge_frontdoor (HttpOnly, max. 24 Stunden) ausschließlich zur Zugriffskontrolle — nicht zu Marketing- oder Analysezwecken. Dieses Cookie entfällt, sobald der Zugangsschutz deaktiviert ist.

Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Verwendung von Cookies über die Einstellungen deines Browsers steuern und bereits gesetzte Cookies jederzeit löschen.

Zur Verbesserung unseres Online-Auftritts nutzen wir Vercel Web Analytics, einen Dienst von Vercel Inc. (siehe Punkt 4). Vercel Web Analytics erfasst aggregierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Herkunftsland, Gerätetyp, Referrer). Der Dienst arbeitet ohne klassische Tracking-Cookies im Browser; Besucher werden über einen aus der Anfrage abgeleiteten Hash identifiziert, der nach höchstens 24 Stunden nicht mehr zur Wiedererkennung geeignet ist.

Es findet keine Profilbildung zu Werbezwecken und kein geräteübergreifendes Tracking statt. Wir verwenden keine Google Analytics-, Meta-Pixel- oder vergleichbare Marketing-Tracker.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzschonenden, aggregierten Auswertung der Website-Nutzung). Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO) — schreib uns dafür an info@bikeshop-ansorge.de.

Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

Wenn du uns über das Kontaktformular auf dieser Website eine Anfrage schickst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht sowie je nach Anlass weitere Angaben zu deinem Bike oder gewünschten Terminen) ausschließlich zur Bearbeitung deiner Anfrage.

Zur Sicherstellung des Betriebs und zur Spam-Abwehr speichern wir zusätzlich technische Metadaten zur Anfrage (IP-Adresse und User-Agent des Browsers). Diese werden nicht für Marketing oder Profiling verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Spam-Abwehr und IT-Sicherheit). Die übermittelten Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine darüber hinausgehende Speicherung erfolgt höchstens 24 Monate, soweit eine Vertragsanbahnung dokumentiert werden soll.

Für die Abwicklung von Zahlungen auf unserer Website nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Wenn du eine Bestellung aufgibst, werden deine Zahlungsdaten (z. B. Karteninhaber, Karten- bzw. IBAN-Daten) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten; wir erhalten lediglich Bestätigungen und die Zahlungsreferenz, die zur Zuordnung der Bestellung erforderlich sind.

Stripe verarbeitet die Daten in eigener Verantwortung. Stripe kann personenbezogene Daten in Drittländer (insbesondere die USA) übermitteln; dabei greifen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie weitere geeignete Garantien.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zum Datenschutz bei Stripe findest du unter https://stripe.com/de/privacy.

Zum Versand von Bestell-, Versand- und Kontaktbestätigungen nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet hierfür in unserem Auftrag die für den Versand erforderlichen Daten (E-Mail-Adresse, Name, Inhalt der Nachricht, technische Versandmetadaten). Mit Resend besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung). Weitere Informationen findest du unter https://resend.com/legal/privacy-policy.

Wenn du im Online-Shop ein Kundenkonto anlegst, speichern wir die für die Vertragsdurchführung erforderlichen Daten (Name, Lieferadresse, E-Mail-Adresse, Bestellhistorie). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags.

Nach Abwicklung der Bestellung werden die personenbezogenen Daten weiter aufbewahrt, soweit dies aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) erforderlich ist. Im Regelfall beträgt die Aufbewahrungsfrist hier 10 Jahre.

Du kannst dein Kundenkonto jederzeit löschen lassen. Schreibe uns hierfür eine E-Mail an info@bikeshop-ansorge.de.

Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragserfüllung notwendig ist (z. B. Versanddienstleister, Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

Zu unseren regelmäßigen Empfängern bzw. Auftragsverarbeitern gehören:

- Vercel Inc. (Hosting der Website, Server-Logfiles, Vercel Web Analytics) - Betreiber der Medusa-Shop-Infrastruktur (Commerce-Backend, Datenbank) - Stripe Payments Europe Ltd. (Zahlungsabwicklung) - Resend, Inc. (E-Mail-Versand) - Versand- und Logistikdienstleister bei Online-Bestellungen

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Die personenbezogenen Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, wenn dies durch europäische oder nationale Gesetzgebung (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt nach Ablauf der gesetzlich vorgeschriebenen Speicherfrist.

Als betroffene Person hast du folgende Rechte gegenüber dem Verantwortlichen:

- Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an info@bikeshop-ansorge.de. Daneben besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, in unserem Fall der Landesbeauftragten für den Datenschutz Niedersachsen.

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol.

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.