Datenschutz

ENTWURF – vor der Veröffentlichung prüfen. Diese Fassung beschreibt, was die neue Website tatsächlich tut. Stellen mit [PRÜFEN] sind Annahmen, die vor dem Launch bestätigt oder angepasst werden müssen. Keine Rechtsberatung – am besten mit einem aktuellen Generator oder einer Fachperson gegenprüfen.

Verantwortlicher

Open Road GbR
Bamberger Straße 28
96250 Ebensfeld
Telefon: 09573 3306337
E-Mail: info@openroadbike.de

Das Wichtigste in Kürze

• Diese Website setzt für Besucher keine Cookies zu Werbe- oder Analysezwecken und lädt beim Aufruf keine Inhalte von Google, Facebook oder Instagram. Deshalb gibt es auch kein Cookie-Banner. Videos von YouTube laden erst, wenn du sie selbst startest.
• Daten erheben wir nur, wenn du uns schreibst oder anrufst – über ein Formular, per E-Mail oder Telefon – oder einen Termin buchst.
• Deine Farbwahl im ColorLab und deine Auswahl im Konfigurator bleiben in deinem Browser und werden erst an uns übertragen, wenn du eine Anfrage abschickst.

Hosting und Server-Logfiles

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. [PRÜFEN: AV-Vertrag im KAS abgeschlossen? Speicherdauer der Logfiles laut All-Inkl.]

Speicher in deinem Browser (localStorage)

Das ColorLab und der Bike-Konfigurator merken sich deine Auswahl im Speicher deines Browsers (localStorage), damit sie beim nächsten Besuch oder nach einem Wechsel zwischen den beiden Seiten noch da ist. Diese Daten verlassen deinen Browser nicht und werden von uns nicht ausgelesen. Die Speicherung ist für die von dir ausdrücklich genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit löschen – im ColorLab über „Zurücksetzen" oder über die Einstellungen deines Browsers.

Kontaktformular und Konfigurator-Anfrage

Wenn du uns über das Kontaktformular oder aus dem Konfigurator schreibst, verarbeiten wir die Angaben aus dem Formular: Name, E-Mail-Adresse, optional Telefonnummer, deine Nachricht und – bei der Konfigurator-Anfrage – deine Auswahl samt Preisangaben sowie auf Wunsch den Link zu deiner ColorLab-Farbwahl. Wir nutzen die Daten ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird uns per E-Mail zugestellt und zusätzlich auf dem Webserver gespeichert. Dort wird sie nach 30 Tagen automatisch gelöscht. Die E-Mail bewahren wir auf, solange die Bearbeitung es erfordert; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Zum Schutz vor Spam enthalten die Formulare ein unsichtbares Feld und eine Zeitprüfung (Honeypot). Dabei werden keine Daten an Dritte übermittelt.

E-Mail und Telefon

Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Knöpfe „Anrufen" und „Per E-Mail fragen" an den Rädern öffnen nur dein Telefon bzw. dein E-Mail-Programm; die Website selbst überträgt dabei nichts.

Online-Terminbuchung

Für die Terminbuchung binden wir auf der Seite „Termin" unser Buchungssystem unter termine.openroadbike.de ein. Wenn du dort einen Termin buchst oder ein Kundenkonto anlegst, verarbeiten wir die Angaben, die du dabei machst (etwa Name, Kontaktdaten, gewünschter Termin und Angaben zu deinem Rad), um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). [PRÜFEN: Anbieter bzw. Betreiber des Systems und Vertrag zur Auftragsverarbeitung.]

Das Buchungssystem setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie (ASP.NET_SessionId), damit die Buchung über mehrere Schritte funktioniert, und ein Cookie zum Schutz vor gefälschten Formularanfragen (__AntiXsrfToken). Beide werden beim Schließen des Browsers gelöscht und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Symbole im Buchungssystem wird beim Laden eine Schriftdatei von Font Awesome (Fonticons, Inc., USA) abgerufen; dabei wird deine IP-Adresse an deren Server übertragen. [PRÜFEN: Besser die Schrift im Buchungssystem selbst hosten lassen – dann entfällt dieser Absatz.]

Videos von YouTube

Auf einigen Seiten zeigen wir Videos der Hersteller, die bei YouTube liegen. Zunächst siehst du nur ein Vorschaubild, das auf unserem eigenen Server gespeichert ist; dabei werden keine Daten an YouTube übertragen. Erst wenn du auf „Abspielen" klickst, wird das Video über den erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube geladen. Dabei werden deine IP-Adresse und technische Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übertragen; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung von Google. [PRÜFEN: Formulierung mit einem aktuellen Generator abgleichen.]

Links zu anderen Diensten

Wir verlinken auf unser Instagram-Profil, auf Google Maps für die Anfahrt, auf Kleinanzeigen und auf die Websites der Hersteller. Das sind einfache Links: Erst wenn du einen davon anklickst, verlässt du unsere Seite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Anmeldung für Mitarbeiter

Für angemeldete Mitarbeiter, die die Inhalte pflegen, setzt die Website ein technisch notwendiges Sitzungs-Cookie. Besucher ohne Anmeldung erhalten es nicht.

Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine formlose E-Mail an info@openroadbike.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand: [PRÜFEN: Datum beim Veröffentlichen eintragen]