Datenschutzerklärung

Stand: 14.09.2026. Wir nehmen den Schutz deiner Daten ernst und erklären hier, was auf bike-sale-oberberg.de mit personenbezogenen Daten passiert. Kurz gesagt: Die Seite funktioniert ohne Cookies; Cookies setzen wir nur, wenn du der Erfolgsmessung unserer Werbung ausdrücklich zustimmst.

Verantwortlicher

Zweirad Klein GmbH, Bielsteiner Str. 78, 51674 Wiehl
Telefon 02262 4444, E-Mail info@bike-sale-oberberg.de
Vertreten durch die Geschäftsführer Stefan Klein und Thomas Klein. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen.

Hosting

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server für Auslieferung und Funktionen stehen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem, übertragene Datenmenge) in Server-Protokollen, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Datenbank und Bilder

Räder, Preise, Reservierungen und Anfragen liegen in einer Datenbank bei Neon Inc. (Region Frankfurt, Amazon Web Services EMEA SARL) und Bilder im Vercel-Blob-Speicher (Region Frankfurt). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.

E-Mail-Versand

Bestätigungen und Benachrichtigungen (zum Beispiel zu Reservierungen und Anfragen) verschicken wir über das Postfach info@bike-sale-oberberg.de bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Eingehende Mails an dieses Postfach werden an unser Ladenpostfach info@zweirad-klein.de weitergeleitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung

Wir zählen Besuche auf dieser Seite selbst und ohne Cookies. Je Seitenaufruf speichern wir den aufgerufenen Pfad, die verweisende Seite, Kampagnenparameter aus der Adresse (utm-Parameter, Anzeigen-Kennungen), Gerätetyp und Land. Deine IP-Adresse und der Browser-Kennung werden nur dazu verwendet, mit einem täglich wechselnden, danach gelöschten Zufallsschlüssel eine Kennung zu berechnen, die zusammengehörige Aufrufe eines Tages erkennt. Die IP-Adresse selbst wird nicht gespeichert; die Kennung lässt sich nach dem Tag nicht mehr auf dich zurückführen. Auf deinem Gerät wird dafür nichts gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Rohdaten löschen wir nach 13 Monaten, danach bleiben nur Tageszahlen ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung und den Erfolg unserer Werbung zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Messung jederzeit widersprechen: mit dem Schalter am Ende dieser Seite (wird in deinem Browser gespeichert) oder über das Signal „Global Privacy Control“ deines Browsers, das wir beachten.

Einwilligung und Cookies

Beim ersten Besuch fragen wir, ob wir das Meta Pixel für die Erfolgsmessung unserer Anzeigen einsetzen dürfen. Deine Entscheidung speichern wir im Cookie „bso_consent“ (zwölf Monate) zusammen mit einer zufälligen Kennung, Version und Zeitpunkt, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO). Ohne deine Zustimmung wird kein Werbe-Cookie gesetzt und nichts an Meta übertragen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Rechtsgrundlage für das Cookie selbst ist § 25 Abs. 2 Nr. 2 TDDDG.

Meta Pixel und Conversions API

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen, Kontakten und Reservierungen führen, und um Anzeigen zu steuern. Übermittelt werden Ereignisse (Seitenaufruf, angesehenes Rad, Kontaktklick, Reservierung oder Anfrage) mit Rad-Kennung und Preis, technische Daten (IP-Adresse, Browser, Meta-Cookies „_fbp“ und „_fbc“) sowie bei einer Reservierung oder Anfrage E-Mail-Adresse, Telefonnummer und Name in verschlüsselter (gehashter) Form, damit Meta Ereignisse einem Werbekonto zuordnen kann. Ein Teil der Übertragung erfolgt von unserem Server aus (Conversions API), damit Ereignisse nicht doppelt gezählt werden.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Meta verarbeitet die Daten auch in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Wie Meta Daten verarbeitet, steht in der Datenschutzrichtlinie von Meta. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Reservierungen und Anfragen

Wenn du ein Rad reservierst oder eine Probefahrt, einen Rückruf oder ein Dienstrad-Leasing anfragst, verarbeiten wir die Angaben aus dem Formular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Kontaktweg, Wunschtermin, Nachricht und das betreffende Rad; beim Leasing zusätzlich Arbeitgeber und Leasing-Anbieter, soweit du sie angibst. Zweck ist die Bearbeitung deiner Anfrage: Wir halten das Rad zurück, melden uns bei dir und bereiten Probefahrt oder Angebot vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Bei einer Reservierung schicken wir dir zuerst eine E-Mail mit Bestätigungslink; erst mit dem Klick ist das Rad für dich zurückgelegt. Der Laden erhält eine Benachrichtigung mit deinen Kontaktdaten. Zum Schutz vor Missbrauch verarbeiten wir beim Absenden ein unsichtbares Prüffeld, die Zeit zwischen Anzeige und Absenden und begrenzen die Zahl der Anfragen je E-Mail-Adresse und Telefonnummer.

Reservierungen und Anfragen bewahren wir sechs Monate nach Abschluss auf und anonymisieren sie danach; Aufzeichnungen, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, bleiben davon unberührt.

Dienstrad-Leasing

Deine Angaben aus dem Leasing-Formular nutzen wir nur, um das Angebot vorzubereiten und dich zu beraten. An den von dir genannten Leasing-Anbieter oder deinen Arbeitgeber geben wir Daten erst weiter, wenn du das Leasing tatsächlich in Auftrag gibst; für die Abwicklung dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Gehalts- oder Ausweisdaten fragen wir nicht ab.

Kampagnenzuordnung

Kommst du über eine Anzeige oder einen Link mit Kampagnenparametern (utm-Parameter, Anzeigen-Kennung) zu uns, speichern wir diese Parameter zusammen mit deiner Reservierung oder Anfrage, um zu erkennen, welche Werbung zu Anfragen führt. Ein seitenübergreifendes Profil entsteht dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp, Telefon und E-Mail

Auf den Radseiten findest du Links, die WhatsApp mit einer vorbereiteten Nachricht öffnen. Erst wenn du die Nachricht abschickst, werden Daten an WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, übertragen; für WhatsApp gelten dessen Datenschutzrichtlinie. Wir nutzen WhatsApp Business auf einem Gerät im Laden und verarbeiten deine Nachrichten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Gleiches gilt für Anrufe und E-Mails an uns. Die Klicks auf WhatsApp- und Anruf-Links zählen wir wie unter „Reichweitenmessung“ beschrieben.

Kartendienste und externe Links

Routen zeigen wir nicht eingebettet, sondern nur als Links zu Google Maps und Apple Karten; erst mit dem Klick verlässt du unsere Seite und es gelten die Datenschutzhinweise des jeweiligen Anbieters. Dasselbe gilt für Links zu Google-Bewertungen, Herstellern und Leasing-Anbietern.

Empfänger und Drittländer

Empfänger deiner Daten sind die genannten Dienstleister im Rahmen der Auftragsverarbeitung (Vercel, Neon, Alfahosting) sowie – nur mit deiner Einwilligung – Meta. Eine Übermittlung in die USA erfolgt bei Vercel und Meta auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Weitere Empfänger gibt es nur, wenn du uns dazu beauftragst (zum Beispiel dein Leasing-Anbieter) oder wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Reichweitenmessung, Kampagnenzuordnung), kannst du aus Gründen deiner besonderen Situation widersprechen; für die Reichweitenmessung reicht der Schalter am Ende dieser Seite. Wende dich dafür an info@bike-sale-oberberg.de oder an die Anschrift oben.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.