Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Radhaus Lauingen
Inhaber: Imam Cetingül
Herzog-Georg-Str. 84
89415 Lauingen

Telefon: 09072 991808
E-Mail: info@radhaus-lauingen.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Bei der Übertragung im Internet (z. B. per E-Mail) kann es Sicherheitslücken geben; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht möglich.

Diese Website nutzt zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol im Browser).

Rechtsgrundlagen: Wir verarbeiten Ihre Daten je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 25 Abs. 1 TDDDG), zur Vertragserfüllung oder vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Grundlage ist bei den einzelnen Diensten genannt.

Speicherdauer: Soweit nicht ausdrücklich anders angegeben, speichern wir Ihre Daten, bis der Verarbeitungszweck entfällt oder Sie ein berechtigtes Löschersuchen stellen bzw. eine Einwilligung widerrufen – sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach HGB/AO) entgegenstehen.

Empfänger: Wir geben Daten an externe Stellen nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Mit Auftragsverarbeitern besteht jeweils ein Vertrag nach Art. 28 DSGVO.

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung von Rechtsansprüchen dient. Gegen Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt.

4. Hosting

Wir hosten unsere Website bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Dabei werden auf den Servern u. a. IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe verarbeitet.

Ort der Verarbeitung: Die serverseitige Verarbeitung unserer Website – also das Erzeugen der Seiten, der Abruf der Produktdaten und die Bildaufbereitung – findet in der von uns gewählten Region Frankfurt am Main, Deutschland (fra1) und damit innerhalb der EU statt. Unveränderliche Inhalte (z. B. Bild- und Skriptdateien) werden zusätzlich über das weltweite Auslieferungsnetz (CDN) von Vercel bereitgestellt; hier beantwortet jeweils der Ihnen nächstgelegene Standort die Anfrage, was bei einem Zugriff von außerhalb Europas auch ein Standort außerhalb der EU sein kann. Da Vercel als Auftragsverarbeiter ein US-Unternehmen ist, ist ein Zugriff aus den USA im Rahmen von Betrieb und Support zudem nicht ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle und effiziente Bereitstellung unseres Online-Angebots). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend sind die EU-Standardvertragsklauseln Bestandteil des Auftragsverarbeitungsvertrags, sodass für Übermittlungen in die USA auch unabhängig vom Fortbestand des DPF ein Übermittlungsinstrument vorliegt.

5. Datenerfassung auf dieser Website

Server-Logfiles und technische Daten

Beim Besuch der Website werden automatisch technische Daten erfasst, soweit dies für eine fehlerfreie Bereitstellung und die Abwehr von Missbrauch erforderlich ist: Browsertyp und -version, Betriebssystem, Uhrzeit des Aufrufs, aufgerufene Adresse, die zuvor besuchte Seite (Referrer-URL) und die IP-Adresse. Diese Daten fallen bei unserem Hoster als Betriebs- und Fehlerprotokolle an; wir werten sie nicht personenbezogen aus, führen sie nicht mit anderen Datenquellen zusammen und archivieren sie nicht über die plattformseitige Protokoll-Aufbewahrung hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Im Browser gespeicherte Informationen (Local/Session Storage)

Wir setzen keine Cookies zu Werbe- oder Tracking-Zwecken ein; für die Website selbst setzen wir überhaupt keine Cookies. Stattdessen speichern wir bestimmte funktionale Einstellungen lokal in Ihrem Browser:

Diese Einträge werden nicht an unsere Server übermittelt. Zwei Ausnahmen, jeweils unten näher beschrieben: Beim Aufruf der Merkliste werden die gespeicherten Produkt-IDs übermittelt, und beim Speichern Ihrer Einwilligung wird ein Prüfwert (Hash) übermittelt.

Rechtsgrundlage für diese technisch notwendigen Einträge ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit über Ihre Browser-Einstellungen löschen.

Hinweis zur Merkliste: Die Merkliste wird ausschließlich in Ihrem Browser geführt; ein Nutzerkonto wird dafür nicht angelegt und wir speichern die Liste nicht dauerhaft auf unseren Servern. Beim Aufruf der Seite „Merkliste" werden die IDs der gemerkten Artikel jedoch an unseren Server übermittelt, um die aktuellen Produktdaten (z. B. Preis, Verfügbarkeit, Reservierungsstatus) abzurufen und anzuzeigen. Neben der Produkt-ID speichern wir zusätzlich die Produktbezeichnung lokal in Ihrem Browser, damit gemerkte Artikel auch dann noch mit ihrem Namen angezeigt werden können, wenn sie zwischenzeitlich verkauft oder aus dem Sortiment genommen wurden; die Bezeichnung wird dabei nicht an uns übermittelt. Aus technischen Gründen (Rückfallebene bei einem Versionswechsel) kann zusätzlich noch ein Eintrag der früheren Fassung rl:wishlist:v1 in Ihrem Browser vorhanden sein. Über die Schaltfläche „Alle löschen" auf der Seite „Merkliste" werden beide Einträge – die aktuelle Fassung und die frühere – vollständig aus Ihrem Browser entfernt; alternativ können Sie sie über die Einstellungen Ihres Browsers löschen.

Einwilligungsverwaltung (Consent-Manager)

Wir setzen einen selbst entwickelten Consent-Manager ein (kein externer Dienst wie Cookiebot oder Usercentrics). Beim ersten Besuch können Sie über ein Banner für die einwilligungspflichtigen Dienste (Google Maps, JobRad, easyCredit, Bosch eBike) gesondert entscheiden; standardmäßig sind alle deaktiviert. Ihre Entscheidung wird lokal gespeichert (rl_consent_v1, user_consent_log).

Zur Integritätssicherung dieses Nachweises berechnet Ihr Browser aus dem Einwilligungsdatensatz einen kryptografischen Prüfwert (SHA-256-Hash) und übermittelt ausschließlich diesen Hash zusammen mit dem Zeitstempel an unseren Server, wo er protokolliert wird. Der Einwilligungsdatensatz selbst – also die pseudonyme UUID und die Liste der freigegebenen Dienste – verlässt Ihren Browser nicht; aus dem Hash lässt er sich nicht zurückrechnen. Der Prüfwert enthält weder Ihre IP-Adresse noch Ihren User-Agent.

Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen, indem Sie den Consent-Banner über den Link „Einwilligungen verwalten" am Seitenboden unserer Website erneut öffnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Speicherung der Einwilligung selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich, die Protokollierung des Prüfwerts stützt sich auf Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Reichweitenmessung mit Vercel Web Analytics

Zur statistischen Auswertung der Nutzung setzen wir Vercel Web Analytics ein (Anbieter: Vercel Inc., Adresse s. o.). Erfasst werden Seitenaufrufe einschließlich der aufgerufenen Adresse (ggf. mit Abfrageparametern), die zuvor besuchte Seite (Referrer, ggf. mit Kampagnenparametern), technische Endgeräteinformationen (u. a. Gerätetyp, Betriebssystem, Browser) und die Herkunftsregion. Die Auswertung erfolgt ausschließlich in aggregierter Form; Rückschlüsse auf einzelne Personen ziehen wir daraus nicht.

Der Dienst setzt keine Cookies und keine geräteübergreifenden Wiedererkennungstechnologien ein und speichert keine Informationen auf Ihrem Endgerät bzw. liest keine solchen aus. Zur Unterscheidung von Besuchern während eines Aufenthalts wird serverseitig ein temporärer, pseudonymer Hash-Wert erzeugt, der nach spätestens 24 Stunden verfällt. Ihre IP-Adresse wird nicht dauerhaft gespeichert, sondern unmittelbar nach der Erhebung verworfen bzw. gekürzt. Das Mess-Skript wird von unserer eigenen Domain ausgeliefert.

Da weder Informationen in Ihrer Endeinrichtung gespeichert noch aus dieser ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, cookielosen Reichweitenmessung zur Optimierung unseres Angebots). Eine etwaige Übermittlung von Metadaten in die USA ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework sowie ergänzend durch die EU-Standardvertragsklauseln abgesichert.

Messung der Ladegeschwindigkeit mit Vercel Speed Insights

Zur Überwachung und Verbesserung der technischen Leistung unserer Website setzen wir Vercel Speed Insights ein (Anbieter: Vercel Inc., Adresse s. o.). Erfasst werden ausschließlich technische Messwerte zur Darstellungsgeschwindigkeit der aufgerufenen Seite – die sogenannten Core Web Vitals (u. a. Ladezeit des größten Inhaltselements, visuelle Stabilität des Seitenaufbaus, Reaktionszeit auf Eingaben und Antwortzeit des Servers) – sowie die aufgerufene Adresse, grobe Angaben zu Gerätetyp, Browser und Betriebssystem, die Herkunftsregion und die Art der Netzwerkverbindung.

Diese Messwerte entstehen erst während des Seitenaufbaus in Ihrem Browser und beschreiben allein dessen zeitlichen Ablauf. Inhalte, die Sie eingeben oder ansehen, werden nicht erfasst; es findet keine seitenübergreifende Nachverfolgung und keine Profilbildung statt. Die Auswertung erfolgt ausschließlich in aggregierter Form.

Der Dienst setzt keine Cookies und keine Wiedererkennungstechnologien ein und speichert weder Informationen auf Ihrem Endgerät noch liest er dort gespeicherte Informationen aus. Ihre IP-Adresse wird technisch bedingt übertragen, aber nicht dauerhaft gespeichert. Das Mess-Skript wird von unserer eigenen Domain ausgeliefert; Ihr Browser baut dabei keine Verbindung zu einem fremden Server auf.

Da weder Informationen in Ihrer Endeinrichtung gespeichert noch aus dieser ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und fehlerfreien Bereitstellung unseres Online-Angebots). Eine etwaige Übermittlung von Metadaten in die USA ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework sowie ergänzend durch die EU-Standardvertragsklauseln abgesichert.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen). Allgemeine Anfragen löschen wir in der Regel spätestens 12 Monate nach abschließender Bearbeitung. Anfragen mit Bezug zu einem Kauf, einer Reparatur oder einer Reklamation bewahren wir wegen der gesetzlichen Gewährleistungsfristen bis zu 24 Monate nach abschließender Bearbeitung auf; gesetzliche Aufbewahrungsfristen (z. B. nach HGB/AO bis zu 10 Jahre) bleiben unberührt.

Kontaktformular und Versand über Brevo

Über unser Kontaktformular erheben wir: Name (Ihr vollständiger Name), E-Mail-Adresse, Ihre Nachricht, Betreff, ggf. Bezeichnung des Fahrrads/Artikels, Telefonnummer, ggf. Produktlink sowie technische Felder zum Spam-Schutz (Honeypot, ALTCHA). Pflichtfelder sind Name, E-Mail-Adresse, Ihre Nachricht sowie das Bestehen der Sicherheitsprüfung (ALTCHA); ohne diese Angaben ist eine Kontaktaufnahme über das Formular nicht möglich. Alle weiteren Angaben (z. B. Betreff, Telefonnummer) sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten; statt des Formulars können Sie uns jederzeit auch per E-Mail oder Telefon kontaktieren. Auf die Verarbeitung Ihrer Angaben und diese Datenschutzerklärung weisen wir vor dem Absenden des Formulars hin.

Die Übermittlung an unser Postfach erfolgt über den Versanddienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Mutter: Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich). Brevo verarbeitet Ihre Angaben zur Zustellung der E-Mail und protokolliert dabei die Zustellung (Versand- und Zustellstatus, technische Metadaten). Zur Bestätigung des Eingangs senden wir Ihnen automatisch eine Eingangsbestätigung mit einer Kopie Ihrer Nachricht per E-Mail; diese enthält keine Werbung. Die Daten werden nicht in unserer Produktdatenbank gespeichert, sondern als E-Mail in unserem Postfach abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung allgemeiner Anfragen). Mit Brevo besteht ein AV-Vertrag (Art. 28 DSGVO); die Verarbeitung erfolgt primär auf Servern in der EU. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

E-Mail-Postfach (Microsoft 365)

Für unsere E-Mail-Kommunikation – einschließlich der über das Kontaktformular und per E-Mail eingehenden Anfragen – nutzen wir Microsoft 365 Business (Microsoft Outlook). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. In unserem Postfach werden Ihre E-Mail-Adresse, der Nachrichteninhalt und die damit verbundenen Metadaten gespeichert, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere E-Mail-Kommunikation). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Data Protection Addendum). Soweit dabei Daten in Drittländer (insbesondere die USA) übermittelt werden, ist dies durch die EU-Standardvertragsklauseln im Microsoft-Vertrag sowie die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

ALTCHA (Spam-Schutz) und Missbrauchsabwehr

Zur Absicherung unserer Formulare setzen wir ALTCHA ein – ein datenschutzfreundliches, clientseitiges Proof-of-Work-Verfahren. ALTCHA setzt keine Cookies, erstellt keine Nutzerprofile und überträgt keine personenbezogenen Daten an Dritte; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur (Vercel). Weitere Informationen: https://altcha.org

Ergänzend begrenzen wir die Zahl der Anfragen pro Absender an unser Kontaktformular, an die Schnittstelle für die Sicherheitsprüfung und an die Schnittstelle für den Einwilligungs-Prüfwert („Rate Limiting"). Dazu wird Ihre IP-Adresse als Zählmerkmal verwendet und für maximal 60 Sekunden im Arbeitsspeicher gehalten; danach wird der Zähler verworfen. Lässt sich keine IP-Adresse ermitteln, verwenden wir ersatzweise Browserkennung (User-Agent) und Spracheinstellung. Diese Angaben werden ausschließlich zur Abwehr automatisierter Massenanfragen genutzt, nicht gespeichert, nicht protokolliert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage für ALTCHA und das Rate Limiting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Formulare und an der Abwehr von Spam).

6. Datenbank, Inhalte und Medien

Supabase (Datenbank und Medien-Speicher)

Zur Speicherung unserer Produktdaten (Fahrräder, Zubehör, Marken, Leasing-Partner) sowie der Produkt- und Markenbilder setzen wir Supabase ein. Vertragspartner und Auftragsverarbeiter ist die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unser Projekt wird in der Region West-EU (Irland) betrieben; die Speicherung und primäre Verarbeitung erfolgt damit innerhalb der EU. Gespeichert werden ausschließlich produktbezogene Daten ohne Personenbezug (z. B. Bezeichnungen, Preise, Bestände, EAN, Bilddateien). Eine Anmeldung oder Speicherung von Besucher-Accounts findet nicht statt; Supabase setzt keine Cookies im Browser unserer Besucher.

Produktdaten und Produktbilder ruft unser Server bei Supabase ab und liefert sie über unsere eigene Domain an Ihren Browser aus – Ihre IP-Adresse wird dabei nicht an Supabase übermittelt. Eine Ausnahme bilden Marken- und Leasing-Partner-Logos, die als SVG-Datei vorliegen: Diese lädt Ihr Browser unmittelbar aus dem Supabase-Speicher, wodurch Ihre IP-Adresse technisch bedingt an die Server von Supabase übermittelt wird, damit die Datei ausgeliefert werden kann. Weitere Daten werden dabei nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Supabase Pte. Ltd ihren Sitz in einem Drittland (Singapur) hat und Unterauftragsverarbeiter auch außerhalb der EU einsetzen kann, sind für etwaige Drittlandübermittlungen die EU-Standardvertragsklauseln (SCC, Modul 2) Bestandteil dieses Vertrags. Weitere Informationen: https://supabase.com/privacy

Sanity (Headless CMS)

Die redaktionellen Inhalte unserer Website werden über das CMS Sanity verwaltet (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen).

Diese Inhalte ruft unser Server bei Sanity ab; auch die Bilder werden über unsere eigene Domain ausgeliefert. Beim normalen Besuch unserer Website baut Ihr Browser deshalb keine Verbindung zu Sanity oder zum Sanity-CDN auf, und es wird keine IP-Adresse an Sanity übermittelt. Sanity setzt bei Besuchern unserer Website keine Cookies und führt kein Tracking durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Sanity besteht ein AV-Vertrag (Art. 28 DSGVO). Sanity hat ihren Sitz in Norwegen, einem Mitgliedstaat des Europäischen Wirtschaftsraums (EWR), in dem die DSGVO unmittelbar gilt; eine Drittlandübermittlung liegt insoweit nicht vor. Soweit Sanity Unterauftragsverarbeiter außerhalb des EWR (insbesondere CDN-Infrastruktur in den USA) einsetzt, ist dies durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.sanity.io/legal/privacy

Darstellung von Mitarbeiterdaten auf der Team-Seite

Auf unserer Team-Seite zeigen wir Vorname, Nachname, Rolle/Funktion und ein Foto unserer Mitarbeitenden. Die Veröffentlichung erfolgt auf Grundlage der ausdrücklichen Einwilligung der jeweiligen Mitarbeitenden (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 26 Abs. 2 BDSG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Daten werden dann unverzüglich entfernt.

Schriftarten

Zur einheitlichen Darstellung unserer Inhalte verwenden wir die Schriftart „Instrument Sans". Diese wird ausschließlich von unserem eigenen Server ausgeliefert: Die Schriftdateien sind bereits bei der Erstellung unserer Website fest eingebunden worden und werden gemeinsam mit den übrigen Seiteninhalten übertragen. Ein Verbindungsaufbau Ihres Browsers zu Servern Dritter – insbesondere zu fonts.googleapis.com oder fonts.gstatic.com – findet dabei zu keinem Zeitpunkt statt; es wird auch keine IP-Adresse an Dritte übermittelt. Ebenso laden wir die Barrierefreiheits-Schrift „Open Dyslexic" lokal von unserem eigenen Server (kein Drittanbieter). Externe Schrift-CDNs binden wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und barrierearmen Darstellung unseres Internetauftritts). Da die Schriftarten lokal ausgeliefert werden, ist hierfür keine Einwilligung erforderlich.

7. Einwilligungspflichtige Drittanbieter-Inhalte

Die folgenden Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Manager geladen. Bis dahin werden weder Skripte noch iFrames ausgeführt und es findet keine Datenübertragung statt. Rechtsgrundlage in allen Fällen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

Nach Ihrer Einwilligung können die jeweiligen Anbieter Informationen auf Ihrem Endgerät speichern oder aus diesem auslesen (z. B. Cookies oder Einträge im Browser-Speicher). Art, Zweck und Speicherdauer bestimmt dabei der jeweilige Anbieter; die uns bekannten Angaben finden Sie unten sowie in den Detailhinweisen unseres Consent-Banners. Da die Inhalte in unsere Seiten eingebettet werden, erhalten die Anbieter außerdem die Adresse der aufrufenden Seite (Referrer-URL).

Google Maps

Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA). Übertragen werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Referrer-URL; bei Interaktion mit der Karte ggf. weitere Eingabe- und Standortdaten. Die Daten werden i. d. R. an einen Google-Server in den USA übertragen; die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt, Google LLC ist zudem DPF-zertifiziert.

Technik und Speicherdauer: Einbindung per iFrame (google.com/maps/embed). Google kann dabei eigene Cookies setzen, z. B. „NID" mit einer Speicherdauer von üblicherweise etwa 6 Monaten.

Weitere Informationen: https://policies.google.com/privacy?hl=de

JobRad-Preisrechner

Leasing-Rechner der JobRad GmbH, Heinrich-von-Stephan-Straße 13, 79100 Freiburg im Breisgau. Nach Ihrer Einwilligung wird das Widget von jobrad-price-widget.svc.jobrad.org geladen; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die Referrer-URL und – bei Nutzung des Rechners – Ihre Eingaben (z. B. Bruttogehalt, gewählte Laufzeit) an JobRad übermittelt.

Technik und Speicherdauer: Das Widget speichert Ihre Eingabe zum Gehalt im Session Storage Ihres Browsers; dieser Eintrag wird mit dem Ende der Browser-Sitzung gelöscht.

Weitere Informationen: https://www.jobrad.org/datenschutz

easyCredit-Ratenkauf

Ratenkauf-Rechner der TeamBank AG Nürnberg, Beuthener Str. 25, 90471 Nürnberg. Nach Ihrer Einwilligung wird das Widget von ratenkauf.easycredit.de geladen; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die Referrer-URL und – bei Nutzung des Rechners – Ihre Eingaben übermittelt.

Der Rechner zeigt unverbindliche Beispielraten; eine Bonitätsprüfung findet dabei nicht statt. Zu einer solchen kommt es erst bei einem tatsächlichen Ratenkauf im Bestellprozess – auf eigener Rechtsgrundlage und mit gesondertem Datenschutzhinweis der TeamBank AG.

Weitere Informationen: https://www.easycredit.de/datenschutz

Bosch eBike Reichweiten-Assistent

iFrame der Robert Bosch GmbH, Robert-Bosch-Platz 1, 70839 Gerlingen-Schillerhöhe, eingebunden von bosch-ebike.com/range-cockpit. Beim Aufruf werden Ihre IP-Adresse, Browser- und Geräteinformationen, die Referrer-URL und Ihre Eingaben (z. B. Fahrradmodell, Akku, Streckenparameter) an Bosch übermittelt.

Weitere Informationen: https://www.bosch-ebike.com/de/privacy-full

8. Einbindungen ohne Einwilligung

Google Places API (serverseitig)

Zur Anzeige unserer Öffnungszeiten und Google-Bewertungen nutzen wir die Google Places API (Google Ireland Limited). Der Abruf erfolgt ausschließlich serverseitig: Unser Server fragt die Daten ab und liefert sie aus; Ihre IP-Adresse wird dabei nicht an Google übertragen. Bei den angezeigten Rezensionen werden auch Anzeigenamen und Bewertungstexte dargestellt. Quelle dieser Daten (Art. 14 Abs. 2 lit. f DSGVO) ist der öffentlich einsehbare Google-Unternehmenseintrag; die Rezensenten haben ihre Bewertungen dort selbst öffentlich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Information unserer Besucher über Öffnungszeiten und Kundenmeinungen). Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Link zu unserem Google-Unternehmensprofil

Im Footer verlinken wir unseren Standort in Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einen reinen Outbound-Link auf maps.app.goo.gl; an dieser Stelle wird keine Karte eingebettet und es werden keine Skripte oder iFrames von Google geladen. Eine Datenübertragung an Google findet erst statt, wenn Sie den Link aktiv anklicken und unsere Website verlassen. Für die an anderer Stelle eingebettete Karte gilt Abschnitt 7 („Google Maps"). Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Produktbilder unserer Lieferanten (serverseitiger Abruf)

Ein Teil unserer Produktbilder und Hersteller-Logos stammt von Servern unserer Lieferanten, u. a. stevensbikes.de, media.hartje.de, hartje.catshop.net, veloconnect.eosweb.de, abus.com und pictures.sks-germany.com. Diese Bilder ruft unser Server ab und liefert sie über unsere eigene Domain an Ihren Browser aus. Ihre IP-Adresse wird dabei nicht an die Lieferanten übermittelt, und Ihr Browser baut zu diesen Servern keine Verbindung auf. Sämtliche genannten Anbieter haben ihren Sitz in Deutschland bzw. der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und vollständigen Produktdarstellung mit von den Herstellern bereitgestelltem Bildmaterial).

Soziale Medien (Verlinkung und eigene Profile)

Links auf unserer Website: Im Footer finden Sie unter anderem Links zu unseren Profilen bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich um reine Outbound-Links – wir binden keine Social-Media-Plugins, Pixel oder Like-Buttons ein. Eine Datenübertragung an diese Anbieter findet erst statt, wenn Sie aktiv auf einen Link klicken und unsere Website verlassen.

Unsere Profile bei Facebook und Instagram: Wir betreiben eigene Profile bei Facebook und Instagram. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet Meta personenbezogene Daten (z. B. Ihre Interaktionen) und stellt uns zusammengefasste Statistiken („Insights") über die Nutzung unserer Profile bereit. Für die Verarbeitung dieser Insights-Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die Aufteilung der Verantwortlichkeiten ist in der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen" von Meta geregelt, deren wesentlichen Inhalt Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum. Die zugrunde liegende Datenverarbeitung erfolgt durch Meta; wir erhalten ausschließlich aggregierte, nicht auf einzelne Personen rückführbare Auswertungen und haben keinen Zugriff auf die Rohdaten.

Rechtsgrundlage für den Betrieb unserer Profile und die Nutzung der Statistiken ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten Meta im Einzelnen erhebt und wie diese verarbeitet werden, entnehmen Sie der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy. Ihre Betroffenenrechte (siehe Abschnitt 3) können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen.

Stand: 3. September 2026