Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

pancoda – Andreas Prautzsch Waldstr. 51 57589 Pracht Deutschland

Telefon: +49 (0)157 72781282 E-Mail: info@bike-compass.de

Überblick

Bike-Compass ist eine Such- und Vergleichsplattform für Fahrräder und Komponenten. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, ihre Sicherheit und die Erfolgsmessung unseres Angebots erforderlich ist. Wir gehen dabei nach dem Grundsatz der Datenminimierung vor.

Hosting

Wir hosten unsere Website und die zugehörigen Dienste bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Wenn du unsere Website besuchst, verarbeitet Hetzner als Auftragsverarbeiter in unserem Auftrag die technisch erforderlichen Daten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log- Dateien, die dein Browser automatisch übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet, soweit technisch notwendig, Cookies bzw. vergleichbare Speichertechnologien. Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG).

Für nicht zwingend erforderliche Technologien (insbesondere Reichweitenmessung mit Google Analytics) holen wir zuvor deine Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über die [Cookie-Einstellungen](/cookie-einstellungen) ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Affiliate-Klick-Messung (eigene Reichweitenmessung)

Wenn du auf einen Button klickst, der zu einem Online-Shop führt, leiten wir dich über eine eigene Weiterleitung weiter und zählen diesen Klick. Diese Messung erfolgt serverseitig und bewusst datenminimiert:

- Es werden keine vollständige IP-Adresse und kein vollständiger Browser-Kennwert (User-Agent) gespeichert. - Es wird kein Cookie gesetzt und keine geräteübergreifende Profilbildung vorgenommen. - Gespeichert werden lediglich: Zeitpunkt, das angeklickte Angebot bzw. der Shop, die Herkunftsangaben einer Kampagne, der Referrer-Host (ohne Pfad), eine grobe Gerätekategorie (mobil/Tablet/Desktop) sowie ein täglich wechselnder, nicht umkehrbarer Prüfwert zur Vermeidung von Doppelzählungen.

Zweck ist die Reichweiten- und Erfolgsmessung, die Abrechnung mit unseren Affiliate-Partnern sowie die Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da hierbei keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Die Rohdaten dieser Klickmessung werden nach 180 Tagen gelöscht, soweit sie nicht zur Abrechnung einer zustande gekommenen Bestellung benötigt werden.

Affiliate-Provisionen (Conversion-Abgleich)

Kommt über einen Affiliate-Klick ein Kauf zustande, melden uns die Partner-Netzwerke (z. B. Awin, Adcell/Belboon) anonymisierte Transaktionsdaten zurück (Bestell- bzw. Transaktions-ID, Umsatz- und Provisionsbetrag, Status, Datum). Diese enthalten keine personenbezogenen Käuferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abrechnung und Erfolgsmessung).

Reichweitenmessung mit Google Analytics 4

Sofern du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Technologien, die eine Wiedererkennung zu Analysezwecken ermöglichen (z. B. Cookies). Die so erhobenen Informationen über deine Nutzung werten wir aus, um unser Angebot zu verbessern.

Google Analytics wird erst nach deiner ausdrücklichen Einwilligung geladen (Google Consent Mode v2, Standardeinstellung „verweigert"). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir die von dir angegebene E-Mail-Adresse, um dir den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen; ein Abmeldelink ist in jeder E-Mail enthalten. Bis zum Widerruf speichern wir deine Anmeldedaten zum Nachweis der Einwilligung.

Kontaktaufnahme

Wenn du uns per E-Mail oder über unser Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten (Name, E-Mail-Adresse, optionaler Betreff und Inhalt der Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Über das Kontaktformular abgesendete Nachrichten werden serverseitig verarbeitet und per E-Mail an unser Postfach (info@bike-compass.de) zugestellt; eine darüber hinausgehende Speicherung in einer Datenbank erfolgt nicht. Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir deine Anfrage zuordnen und beantworten können. Das Absenden setzt deine ausdrückliche Einwilligung in die Verarbeitung der eingegebenen Daten voraus (Bestätigung über die Checkbox im Formular); diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die oben genannte Adresse.

Schutz vor Spam und automatisierten Anfragen (Bot-Schutz)

Um Missbrauch des Formulars durch Spam und automatisierte Anfragen (Bots) zu verhindern, setzen wir ausschließlich eigene, serverseitige Schutzmaßnahmen ein. Es werden keine Captcha- oder Bot-Schutz-Dienste Dritter (etwa Google reCAPTCHA) eingebunden; es findet dadurch keine Datenübermittlung an Dritte und kein Laden externer Skripte statt. Im Einzelnen verwenden wir:

- ein verstecktes Formularfeld („Honeypot"), das nur von automatisierten Programmen ausgefüllt wird, - eine serverseitige, kurzlebige Prüfsignatur (HMAC) zur Erkennung automatisierter oder verzögerter Übermittlungen, - eine zeitlich begrenzte Begrenzung der Anfragen pro IP-Adresse (Rate Limiting).

Zu diesem Zweck verarbeiten wir während der Übermittlung kurzfristig deine IP-Adresse. Die Verarbeitung dient ausschließlich der Sicherheit und Funktionsfähigkeit des Formulars sowie der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem spam- und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird hierfür nicht dauerhaft gespeichert.

Medien und Objektspeicher

Bilder und Medien unseres Angebots werden über den Objektspeicher (S3) der Hetzner Online GmbH ausgeliefert. Beim Abruf von Medien gelten die oben genannten Hinweise zum Hosting entsprechend (Art. 6 Abs. 1 lit. f DSGVO).

Suchfunktion

Für die Such- und Filterfunktion betreiben wir einen eigenen Suchindex (Meilisearch) auf unserer Infrastruktur. Deine Sucheingaben werden zur Beantwortung der Suchanfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht zur Profilbildung verwendet.

Speicherdauer

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Grundlage des berechtigten Interesses (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) - Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns verarbeiteten Daten oder der eingesetzten Dienste dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.