Datenschutzerklärung

Werkstattanfragen

Wenn du über das Formular „Reparatur anmelden" eine Werkstattanfrage stellst, verarbeiten wir die Angaben, die du dort machst: Angaben zu deinem Rad, auf Wunsch einschließlich der Rahmennummer, dein Anliegen, deine Kontaktdaten und, falls es sich um ein Leasingrad handelt, Angaben zum Leasingvertrag und gegebenenfalls zum Schadenshergang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin. Deine Einwilligung brauchen wir dafür nicht; sie deckt allein die Kontaktaufnahme auf dem von dir gewählten Weg, SMS eingeschlossen (Art. 6 Abs. 1 lit. a). Diese Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Die Anfrage erreicht uns per E-Mail. Zusätzlich halten wir in unserem Auswertungsspeicher fest, dass eine Anfrage einging, und mit welchen Auswahlangaben — Bereich, Leasing ja oder nein, Anbieter, gewünschter Kontaktweg. Freitexte wie deine Beschreibung oder der Schadenshergang gehören ausdrücklich nicht dazu; dort wird nur vermerkt, dass ein Text vorlag und wie lang er war. Deine Telefonnummer und die Vertragsnummer deines Leasingvertrags stehen ebenfalls nicht in diesem Speicher.

Eine Ausnahme ist die Rahmennummer, wenn du sie angibst. Sie steht nicht bei deinem Vorgang, sondern getrennt davon in einer eigenen Zuordnungstabelle, die ein Rad mit seiner Servicehistorie verbindet. Diese Zuordnung hängt am Rad, nicht an dir als Person — und sie bleibt deshalb auch über die unten genannten sechs Monate hinaus bestehen, weil die Servicehistorie eines Rades einen Besitzerwechsel überdauert. Wenn du möchtest, dass wir sie entfernen, sag uns Bescheid; dafür gibt es bei uns ein festes Verfahren.

Rufst du stattdessen bei uns an, erfassen unsere Mitarbeiterinnen und Mitarbeiter dieselben Angaben in demselben Formular.

Entsteht aus deiner Anfrage kein Auftrag, entfernen wir sie sechs Monate nach Eingang aus unserem Postfach und lösen die Verknüpfung zu deiner Person in unserem Auswertungsspeicher auf. Was dort bleibt, sind die Auswahlangaben ohne Personenbezug — also die Tatsache, dass jemand eine Anfrage dieser Art gestellt hat. Ein halbes Jahr deckt einen vollen Saisonzyklus ab: Wer im Frühjahr anfragt, kommt im Herbst darauf zurück. Entsteht ein Auftrag, richtet sich die Aufbewahrung nach dem Auftrag selbst.

Foto- und Video-Einwilligungen bei Veranstaltungen

Bei Veranstaltungen fragen wir Teilnehmerinnen und Teilnehmer, ob wir Fotos und Videoaufnahmen von ihnen verwenden dürfen. Wer einwilligt, füllt auf einem unserer Geräte ein kurzes Formular aus und unterschreibt mit dem Finger auf dem Bildschirm.

Was wir dabei speichern: Vorname, Nachname und E-Mail-Adresse · Telefonnummer und Startnummer, falls angegeben — beide sind freiwillig · deine Unterschrift als Bild · den Zeitpunkt der Unterschrift · die Veranstaltung, um die es geht · den vollständigen Wortlaut des Textes, dem du zugestimmt hast, samt seiner Fassungsnummer · deine Kennung, mit der du widerrufen kannst · ob die Bestätigungsmail zugestellt werden konnte · technische Angaben zum Vorgang: die Kennung des Geräts, die Browserkennung und die Abweichung der Geräteuhr von unserer Serveruhr. Bei Minderjährigen erfassen wir zusätzlich die Angaben der Person, die mitunterschreibt.

Warum wir das speichern: Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir müssen nachweisen können, dass sie vorlag (Art. 7 Abs. 1 DSGVO) — dafür bewahren wir Unterschrift, Zeitpunkt und den Wortlaut auf, dem du zugestimmt hast. Der Wortlaut ist nachträglich nicht veränderbar: Ändern wir den Text später, gilt für dich weiter die Fassung, die du gelesen hast. Die Abweichung der Geräteuhr speichern wir getrennt, statt sie in den Zeitstempel einzurechnen — so bleibt erkennbar, wenn eine Uhr falsch ging.

Wie lange wir das aufbewahren.

Deine Einwilligung und ihren Nachweis bewahren wir auf, solange wir die Aufnahmen verwenden, und darüber hinaus drei Jahre. In dieser Zeit können Ansprüche aus der Verwendung noch geltend gemacht werden, und so lange müssen wir belegen können, dass eine Einwilligung vorlag. Widerrufst du, beenden wir die Verwendung; der Nachweis der ursprünglichen Einwilligung bleibt dieselben drei Jahre bestehen, weil er belegt, dass die Verwendung bis zu deinem Widerruf rechtmäßig war.

Was du bekommst: Nach der Unterschrift schicken wir dir eine Bestätigung an die angegebene Adresse — mit deiner Kennung, dem Datum und dem Wortlaut, dem du zugestimmt hast. Eine Kopie geht an unser Marketing-Postfach.

Wie du widerrufen kannst: Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen — über den Link in deiner Bestätigungsmail oder mit einer formlosen Nachricht unter Angabe deiner Kennung an marketing@bikefactory-hamburg.de. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Ab dem Widerruf verwenden wir die Aufnahmen nicht mehr. Bereits gedruckte Materialien können wir nicht zurückrufen — schon ausgelieferte Kataloge oder Plakate bleiben im Umlauf. Den Nachweis des Widerrufs bewahren wir auf: Er belegt, dass und wann du widerrufen hast, und schützt damit auch dich.

Wer die Daten außer uns verarbeitet, steht im nächsten Abschnitt. Darüber hinaus geben wir sie nicht weiter, verkaufen sie nicht und verwenden sie nicht für Werbung.

Wer deine Daten außer uns verarbeitet

Wir setzen für den Betrieb dieser Seite drei Dienstleister ein, die dabei in unserem Auftrag und nach unserer Weisung arbeiten:

• Cloudflare liefert diese Seite aus. Dabei fallen technisch notwendige Verbindungsdaten an, unter anderem deine IP-Adresse.
• Microsoft versendet die E-Mail mit deiner Anfrage an unser Postfach und betreibt dieses Postfach. Der Dienst sieht dabei die Angaben, die du im Formular gemacht hast.
• Supabase betreibt unseren Auswertungsspeicher. Die Server stehen in Frankfurt am Main.

Darüber hinaus geben wir deine Angaben nicht weiter. Handelt es sich um einen Leasingschaden, brauchen wir für die Abwicklung den Austausch mit deinem Leasinganbieter — das besprechen wir vorher mit dir.

Wenn Daten die EU verlassen

Cloudflare und Microsoft sind Unternehmen mit Sitz in den USA. Auch wenn sie diese Seite und unser Postfach von europäischen Rechenzentren aus betreiben, lässt sich eine Übermittlung in die USA nicht vollständig ausschließen. Wenn du wissen willst, auf welcher Grundlage das geschieht und welche Verträge wir dazu geschlossen haben, schreib uns – du bekommst Auskunft.

Unser Auswertungsspeicher (Supabase) steht in Frankfurt am Main. Dort verlassen die Daten die EU nicht.

Neuigkeiten per E-Mail

Auf unserer Seite kannst du deine E-Mail-Adresse eintragen, um Neuigkeiten von BikeFactory Hamburg zu bekommen – zum Beispiel zu Veranstaltungen, neuen Rädern und Aktionen im Laden. Das ist freiwillig; ohne Anmeldung schicken wir dir keine solchen E-Mails.

Was wir speichern: deine E-Mail-Adresse · die Sprache, in der du die Seite benutzt hast · den Zeitpunkt deiner Anmeldung und den Zeitpunkt deiner Bestätigung · die Fassung des Einwilligungstextes, dem du zugestimmt hast · und, wenn du dich abmeldest, den Zeitpunkt der Abmeldung. Mehr nicht: keinen Namen, keine weiteren Angaben.

Wie die Anmeldung gültig wird: Nach dem Eintragen bekommst du eine E-Mail mit einem Link. Erst wenn du auf der Seite hinter diesem Link den Knopf drückst, ist die Anmeldung gültig. Trägt jemand deine Adresse ein, ohne dass du das warst, passiert ohne deine Bestätigung nichts – und du bekommst keine weitere E-Mail von uns. Der Link gilt sieben Tage; danach verfällt die Anmeldung von selbst.

Warum wir das speichern: Grundlage ist deine Einwilligung. Wir müssen belegen können, dass sie vorlag und welchem Text du zugestimmt hast – dafür bewahren wir die beiden Zeitpunkte und die Fassung des Textes auf. Ändern wir den Text später, gilt für dich weiter die Fassung, die du gelesen hast.

Wer die Daten bekommt: Deine Adresse liegt in unserer eigenen Datenbank. Sobald du bestätigt hast, erfährt unser Team im Laden per E-Mail, dass du dich angemeldet hast – mit Adresse, Sprache, Zeitpunkten und Textfassung. Wir geben deine Adresse an niemanden weiter und nutzen keinen Newsletter-Dienstleister; der Versand läuft über unser eigenes Postfach.

Wie lange: bis du dich abmeldest. Danach schicken wir dir keine Neuigkeiten mehr. Den Nachweis, dass deine Einwilligung vorlag – Adresse, Zeitpunkte, Textfassung und den Zeitpunkt deiner Abmeldung –, bewahren wir auch nach der Abmeldung auf, damit wir die Zeit davor belegen können.

Abmelden und Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Schreib uns dafür formlos an marketing@bikefactory-hamburg.de. Ausserdem enthält jede E-Mail von uns – schon die Bestätigung deiner Anmeldung – einen Link zu einer Seite, auf der du dich mit einem Knopfdruck abmeldest.

Deine Rechte

Du hast über deine Daten zu bestimmen, und dafür brauchst du keinen Anwalt und keine Begründung. Eine formlose Nachricht an info@bikefactory-hamburg.de genügt.

Auskunft. Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben, wozu, wie lange und wer sie außer uns verarbeitet. Auf Wunsch bekommst du eine Kopie.

Berichtigung. Stimmt etwas nicht oder ist es unvollständig, berichtigen wir es.

Löschung. Du kannst verlangen, dass wir deine Daten löschen. Wir tun das, sobald wir sie nicht mehr brauchen und keine gesetzliche Frist entgegensteht – welche das sind, steht oben bei den Aufbewahrungszeiten.

Einschränkung. Statt zu löschen, kannst du verlangen, dass wir deine Daten nur noch aufbewahren und nicht mehr verwenden – zum Beispiel solange geklärt wird, ob sie richtig sind.

Mitnehmen (Datenübertragbarkeit). Daten, die du uns selbst gegeben hast, bekommst du in einem gängigen Dateiformat, damit du sie woanders verwenden kannst.

Widerspruch. Verarbeiten wir Daten aufgrund eines berechtigten Interesses, kannst du dem widersprechen. Dann verwenden wir sie nicht weiter, es sei denn, wir haben zwingende Gründe, die deine überwiegen.

Einwilligung widerrufen. Wo du eingewilligt hast, kannst du jederzeit zurücknehmen – für die Zukunft, ohne Angabe von Gründen, und genauso einfach, wie du eingewilligt hast. Was bis dahin geschah, bleibt rechtmäßig.

Beschwerde. Du kannst dich bei einer Aufsichtsbehörde beschweren, ohne dich vorher an uns zu wenden. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

Ob du uns die Angaben geben musst

Alle Angaben sind freiwillig. Ohne sie können wir manches nicht tun: ohne Kontaktdaten keine Antwort auf deine Anfrage, ohne Angaben zum Rad keine Werkstattauskunft, ohne E-Mail-Adresse keine Neuigkeiten. Ein Nachteil entsteht dir daraus nicht – wir fragen nichts ab, was wir für den jeweiligen Zweck nicht brauchen.