Datenschutzerklärung

Stand: 03.10.2026. Wir nehmen den Schutz deiner Daten ernst und erklären hier, was auf bike-sale-oberberg.de mit personenbezogenen Daten passiert. Kurz gesagt: Die Seite funktioniert ohne Cookies; Cookies setzen wir nur, wenn du der Erfolgsmessung unserer Werbung ausdrücklich zustimmst.

Verantwortlicher

Zweirad Klein GmbH, Bielsteiner Str. 78, 51674 Wiehl
Telefon 02262 4444, E-Mail info@bike-sale-oberberg.de
Vertreten durch die Geschäftsführer Stefan Klein und Thomas Klein. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen.

Hosting

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server für Auslieferung und Funktionen stehen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, übertragene Datenmenge) in Server-Protokollen, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Datenbank und Bilder

Räder, Preise, Reservierungen, Anfragen und der Vorgangsverlauf (siehe „Vorgangsverlauf im Dashboard“) liegen in einer Datenbank bei Neon Inc. (Region Frankfurt, Amazon Web Services EMEA SARL), Bilder im Vercel-Blob-Speicher (Region Frankfurt). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

E-Mail-Versand

Bestätigungen und Benachrichtigungen zu Reservierungen und Anfragen verschicken wir automatisch über unser Postfach info@bike-sale-oberberg.de bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale); mit Alfahosting besteht ein Auftragsverarbeitungsvertrag. Wir übertragen E-Mails verschlüsselt an unseren Mailserver; zwischen den Mailservern wird verschlüsselt, soweit der Server des Empfängers das unterstützt. Unsere E-Mails enthalten keine Zählpixel und keine Klick-Verfolgung. E-Mails an info@bike-sale-oberberg.de leiten wir an unser Ladenpostfach info@zweirad-klein.de weiter.

Über eine neue Reservierung oder Anfrage informieren wir unseren Laden per E-Mail mit deinen Kontaktdaten. Antwortet jemand aus unserem Team direkt auf diese Benachrichtigung, geht die Antwort aus unserem Ladenpostfach info@zweirad-klein.de an deine E-Mail-Adresse.

Schreiben wir dir aus unserem Dashboard eine persönliche E-Mail zu deiner Reservierung oder Anfrage, geht sie ebenfalls über info@bike-sale-oberberg.de raus; als Absendername steht der Vorname der Person aus unserem Team, die dir schreibt. Eine Kopie jeder solchen E-Mail geht als Blindkopie an unser Ladenpostfach info@zweirad-klein.de, damit wir sie dort aufbewahren können.

Antworten auf unsere E-Mails gehen an das Postfach antwort@bike-sale-oberberg.de, ebenfalls bei Alfahosting. Nur dieses Postfach ruft unser System ab, tagsüber etwa alle zehn Minuten und bei Bedarf auf Knopfdruck. Es ordnet deine Antwort über technische Kennungen in den Kopfzeilen der E-Mail, die Vorgangsnummer im Betreff (zum Beispiel „R-1042“) oder deine Absenderadresse deinem Vorgang zu und zeigt sie im Vorgangsverlauf. Übernommen werden Absender, Empfänger, Betreff, Datum und Text; Anhänge übernehmen wir nicht ins Dashboard, dort steht nur ihr Dateiname. Abwesenheitsnotizen erkennt das System und kennzeichnet sie. Eine Kopie deiner Antwort geht an unser Ladenpostfach info@zweirad-klein.de.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für Kopien im Ladenpostfach außerdem unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO) und unser berechtigtes Interesse, Absprachen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir E-Mails speichern, steht unter „Speicherdauer“.

Reichweitenmessung

Wir zählen Besuche auf dieser Seite selbst und ohne Cookies. Je Seitenaufruf speichern wir den aufgerufenen Pfad, die verweisende Seite, Kampagnenparameter aus der Adresse (utm-Parameter, Anzeigen-Kennungen), Gerätetyp und Land. Deine IP-Adresse und der Browser-Kennung werden nur dazu verwendet, mit einem täglich wechselnden, danach gelöschten Zufallsschlüssel eine Kennung zu berechnen, die zusammengehörige Aufrufe eines Tages erkennt. Die IP-Adresse selbst wird nicht gespeichert; die Kennung lässt sich nach dem Tag nicht mehr auf dich zurückführen. Auf deinem Gerät wird dafür nichts gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Rohdaten löschen wir nach 13 Monaten, danach bleiben nur Tageszahlen ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung und den Erfolg unserer Werbung zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Messung jederzeit widersprechen: mit dem Schalter am Ende dieser Seite (wird in deinem Browser gespeichert) oder über das Signal „Global Privacy Control“ deines Browsers, das wir beachten.

Einwilligung und Cookies

Beim ersten Besuch fragen wir, ob wir das Meta Pixel für die Erfolgsmessung unserer Anzeigen einsetzen dürfen. Deine Entscheidung speichern wir im Cookie „bso_consent“ (zwölf Monate) zusammen mit einer zufälligen Kennung, Version und Zeitpunkt, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO). Ohne deine Zustimmung wird kein Werbe-Cookie gesetzt und nichts an Meta übertragen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Rechtsgrundlage für das Cookie selbst ist § 25 Abs. 2 Nr. 2 TDDDG.

Meta Pixel und Conversions API

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen, Kontakten und Reservierungen führen, und um Anzeigen zu steuern. Übermittelt werden Ereignisse (Seitenaufruf, angesehenes Rad, Kontaktklick, Reservierung oder Anfrage) mit Rad-Kennung und Preis, technische Daten (IP-Adresse, Browser, Meta-Cookies „_fbp“ und „_fbc“) sowie bei einer Reservierung oder Anfrage E-Mail-Adresse, Telefonnummer und Name in verschlüsselter (gehashter) Form, damit Meta Ereignisse einem Werbekonto zuordnen kann. Ein Teil der Übertragung erfolgt von unserem Server aus (Conversions API), damit Ereignisse nicht doppelt gezählt werden.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Meta verarbeitet die Daten auch in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Wie Meta Daten verarbeitet, steht in der Datenschutzrichtlinie von Meta. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Reservierungen und Anfragen

Wenn du ein Rad reservierst oder eine Probefahrt, einen Rückruf oder ein Dienstrad-Leasing anfragst, verarbeiten wir die Angaben aus dem Formular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wunschtermin, Nachricht und das betreffende Rad; bei Probefahrt, Rückruf und Leasing außerdem den gewünschten Kontaktweg, beim Leasing zusätzlich Arbeitgeber und Leasing-Anbieter, soweit du sie angibst. Meldest du dich telefonisch, per WhatsApp oder im Laden, legen wir dafür ebenfalls einen Vorgang an. Zweck ist die Bearbeitung deiner Anfrage: Wir halten das Rad zurück, melden uns bei dir, stimmen einen Termin ab und bereiten Probefahrt, Kauf oder Angebot vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Bei einer Reservierung schicken wir dir zuerst eine E-Mail mit Bestätigungslink; erst mit dem Klick – oder nach telefonischer Rücksprache mit uns – ist das Rad für dich zurückgelegt. Der Laden erhält eine Benachrichtigung mit deinen Kontaktdaten und bearbeitet deinen Vorgang in unserem Dashboard (siehe „Vorgangsverlauf im Dashboard“). Zum Schutz vor Missbrauch verarbeiten wir beim Absenden ein unsichtbares Prüffeld, die Zeit zwischen Anzeige und Absenden und begrenzen die Zahl der Anfragen je E-Mail-Adresse und Telefonnummer. Wie lange wir die Angaben speichern, steht unter „Speicherdauer“.

Dienstrad-Leasing

Deine Angaben aus dem Leasing-Formular nutzen wir nur, um das Angebot vorzubereiten und dich zu beraten. An den von dir genannten Leasing-Anbieter oder deinen Arbeitgeber geben wir Daten erst weiter, wenn du das Leasing tatsächlich in Auftrag gibst; für die Abwicklung dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Gehalts- oder Ausweisdaten fragen wir nicht ab.

Kampagnenzuordnung

Kommst du über eine Anzeige oder einen Link mit Kampagnenparametern (utm-Parameter, Anzeigen-Kennung) zu uns, speichern wir diese Parameter zusammen mit deiner Reservierung oder Anfrage, um zu erkennen, welche Werbung zu Anfragen führt. Ein seitenübergreifendes Profil entsteht dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp, Telefon und E-Mail

Wenn du uns kontaktierst: Auf den Radseiten findest du Links, die WhatsApp mit einer vorbereiteten Nachricht öffnen. Erst wenn du die Nachricht abschickst, werden Daten an WhatsApp übertragen. Deine Nachrichten, Anrufe und E-Mails an uns verarbeiten wir, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Klicks auf WhatsApp- und Anruf-Links zählen wir wie unter „Reichweitenmessung“ beschrieben.

Wenn wir uns bei dir melden: Zu deiner Reservierung oder Anfrage melden wir uns per Anruf, per E-Mail oder per WhatsApp, zum Beispiel um einen Termin für Probefahrt oder Abholung abzustimmen. Per WhatsApp schreiben wir dir an die Handynummer, die du uns im Formular, am Telefon oder per WhatsApp genannt hast – auch wenn du einen anderen Kontaktweg angegeben hast. Wir schreiben dir dort nur zu deinem Vorgang: keine Werbung, keine Rundnachrichten, keine Bitten um Bewertungen. Die Abstimmung zu deiner Reservierung oder Anfrage ist eine vorvertragliche Maßnahme auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dass wir dafür WhatsApp nutzen, auch wenn du einen anderen Kontaktweg angegeben hast, stützen wir auf unser berechtigtes Interesse, Termine schnell und unkompliziert abzustimmen (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen (siehe „Widerspruch“).

Widerspruch: Möchtest du keine WhatsApp-Nachrichten von uns, schreib einfach „Stopp“ in den Chat oder sag es uns am Telefon oder per E-Mail. Wir vermerken das sofort und melden uns danach nur noch per Anruf oder E-Mail – außer du schreibst uns selbst wieder per WhatsApp. Damit das auch bei späteren Anfragen in den nächsten 24 Monaten gilt, speichern wir einen mit einem geheimen Schlüssel gebildeten Prüfwert deiner Telefonnummer (nicht die Nummer selbst) mit Datum und Grund (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, deinen Widerspruch dauerhaft zu beachten).

WhatsApp Business: Wir nutzen die App „WhatsApp Business“ unter unserer Ladennummer 02262 4444 auf einem Smartphone des Ladens und auf damit verknüpften Geräten unseres Teams (zum Beispiel Computer und Tablet). Anbieter ist die WhatsApp Ireland Limited, Dublin, Irland. Für die Kontaktdaten unserer Kundinnen und Kunden, etwa deine Telefonnummer, ist WhatsApp unser Auftragsverarbeiter (WhatsApp-Business-Datenverarbeitungsbedingungen); die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Daneben verarbeitet WhatsApp in eigener Verantwortung Konto-, Nutzungs-, Protokoll- und Gerätedaten – zum Beispiel, dass und wann du mit uns schreibst – und kann sie mit anderen Meta-Unternehmen teilen; dafür gilt die Datenschutzrichtlinie von WhatsApp. WhatsApp übermittelt Daten auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA; beide sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Chats öffnen wir über einen Link aus unserem Dashboard; deine Nummer speichern wir dafür nicht im Adressbuch unserer Geräte, und WhatsApp hat auf unseren Geräten keinen Zugriff auf das Adressbuch. Den Inhalt der Chats übernehmen wir nicht automatisch in unser System; im Vorgangsverlauf vermerken wir den Text, den wir dir aus dem Dashboard heraus vorbereitet und in WhatsApp geöffnet haben, und kurze Notizen zu deinen Antworten. Bitte schick uns per WhatsApp keine Ausweise, Gesundheits-, Bank- oder Gehaltsdaten.

Telefon: Gespräche zeichnen wir nicht auf. Absprachen notieren wir im Vorgang.

Vorgangsverlauf im Dashboard

Damit jede Kollegin und jeder Kollege im Laden deine Reservierung oder Anfrage weiterbearbeiten kann – auch wenn die Person, mit der du zuerst gesprochen hast, gerade nicht da ist –, führen wir zu jedem Vorgang einen Verlauf in unserem internen Dashboard. Darin stehen:

• deine Angaben aus dem Formular oder die du uns per WhatsApp, Telefon oder im Laden genannt hast, und Ereignisse wie „Reservierung bestätigt“, „verlängert“, „storniert“ oder „verkauft“ sowie, ob unsere automatischen E-Mails verschickt werden konnten,
• kurze Notizen unseres Teams, zum Beispiel vereinbarte Termine, Telefonate, Zusagen zum Rad oder deine Antwort per WhatsApp,
• Vermerke über unsere WhatsApp-Nachrichten an dich mit dem vorbereiteten Text und gegebenenfalls dein Widerspruch,
• E-Mails, die wir dir automatisch oder aus dem Dashboard schicken, und deine Antworten an antwort@bike-sale-oberberg.de,
• wer aus unserem Team einen Eintrag angelegt hat (Vorname) und wann.

Mitarbeitende der Zweirad Klein GmbH nutzen einen gemeinsamen, per E-Mail-Link gesicherten Zugang und wählen beim Schreiben ihren Vornamen aus. SUPERBRAND.marketing, Wiehl, betreibt Seite und Dashboard als unser Auftragsverarbeiter (Art. 28 DSGVO) und hat dafür einen eigenen Zugang; Nachrichten an dich verschickt nur unser Team. Der Verlauf liegt in unserer Datenbank bei Neon (siehe „Datenbank und Bilder“). Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen und des Kaufs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten, nachvollziehbaren Bearbeitung und Übergabe im Team (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit Auskunft verlangen, was im Verlauf zu dir steht – auch über Notizen.

Speicherdauer

• Reservierungen und Anfragen mit Vorgangsverlauf, Notizen, Terminen und WhatsApp-Vermerken sowie E-Mails im Dashboard: Sechs Monate nach der letzten Bearbeitung – bei Reservierungen frühestens sechs Monate nach Abholung, Storno oder Ablauf – anonymisieren wir Name, E-Mail-Adresse, Telefonnummer und Nachricht und löschen Verlauf, Notizen und Termin. Übrig bleiben Angaben ohne Personenbezug, zum Beispiel welches Rad wann reserviert war.
• Notizen zu einem Rad ohne Bezug zu einer Reservierung oder Anfrage löschen wir sechs Monate nach dem Eintrag, Notizen und Rücknahmegründe zu einem Verkauf sechs Monate nach dem Verkauf bzw. der Rücknahme.
• Versandaufträge (technische Warteschlange für E-Mails und die Meta Conversions API): Inhalte löschen wir direkt nach erfolgreichem Versand, bei endgültigem Fehler nach 30 Tagen; den Auftrag selbst nach 90 Tagen.
• Postfach info@bike-sale-oberberg.de: Eingehende E-Mails leiten wir an unser Ladenpostfach weiter; die Kopie bei Alfahosting löschen wir nach spätestens 30 Tagen.
• Antwort-Postfach antwort@bike-sale-oberberg.de: Übernommene E-Mails löschen wir dort 30 Tage nach Eingang; Antworten, die wir keinem Vorgang zuordnen können, löschen wir nach 30 Tagen auch im Dashboard.
• WhatsApp-Widerspruch: den Prüfwert deiner Telefonnummer nach 24 Monaten.
• WhatsApp-Chats in der App prüfen wir monatlich und löschen sie etwa sechs Monate nach Abschluss deines letzten Vorgangs.
• E-Mails in unserem Ladenpostfach: Was Handels- oder Steuerrecht als Geschäftsbrief verlangt, bewahren wir so lange auf, wie es vorgeschrieben ist (§ 257 HGB, § 147 AO, in der Regel sechs Jahre ab Ende des Kalenderjahres); in dieser Zeit ist es für andere Zwecke gesperrt. Andere E-Mails löschen wir dort, sobald wir sie nicht mehr brauchen.
• In Datensicherungen unserer Dienstleister verschwinden gelöschte Daten mit Ablauf der jeweiligen Sicherungsfrist.

Kartendienste und externe Links

Routen zeigen wir nicht eingebettet, sondern nur als Links zu Google Maps und Apple Karten; erst mit dem Klick verlässt du unsere Seite und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Dasselbe gilt für Links zu Google-Bewertungen, Herstellern und Leasing-Anbietern.

Empfänger und Drittländer

Empfänger deiner Daten sind die genannten Dienstleister im Rahmen der Auftragsverarbeitung (Vercel, Neon, Alfahosting), SUPERBRAND.marketing als Betreiber von Seite und Dashboard, der E-Mail- und IT-Dienstleister unseres Ladens für das Ladenpostfach info@zweirad-klein.de, WhatsApp – wenn wir uns per WhatsApp bei dir melden oder du uns dort schreibst – sowie, nur mit deiner Einwilligung, Meta für die Erfolgsmessung unserer Werbung. Eine Übermittlung in die USA oder ein Zugriff aus den USA ist bei Vercel, Neon, Meta und WhatsApp möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Empfänger gibt es nur, wenn du uns dazu beauftragst (zum Beispiel dein Leasing-Anbieter) oder wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Reichweitenmessung, Kampagnenzuordnung, Vorgangsverlauf, Kontakt per WhatsApp, Sperrvermerk), kannst du aus Gründen deiner besonderen Situation widersprechen; der Kontaktaufnahme per WhatsApp kannst du jederzeit ohne Begründung widersprechen – ein „Stopp“ im Chat genügt; für die Reichweitenmessung reicht der Schalter am Ende dieser Seite. Wende dich dafür an info@bike-sale-oberberg.de oder an die Anschrift oben.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.