Datenschutzerklärung für den Onlineshop der Ebike Hause GmbH (ebikehause.com)

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei einer Bestellung, bei der Nutzung eines Kundenkontos, bei Produktbewertungen, bei der Nutzung der elektronischen Widerrufsfunktion sowie bei der Kommunikation mit uns verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ebike Hause GmbH
Ganghoferstraße 66
80339 München
Deutschland

Geschäftsführer: Marten Kaiser

E-Mail: kontakt@ebikehause.com
Telefon: +49 (30) 81 00 94 0

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten oder die IP-Adresse Ihres Endgeräts.

Eine Verarbeitung personenbezogener Daten findet statt, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, ein Kundenkonto anlegen, eine Produktbewertung abgeben, die elektronische Widerrufsfunktion nutzen oder per E-Mail oder Telefon mit uns kommunizieren.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine gesetzliche Grundlage besteht. Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). In den folgenden Abschnitten erläutern wir die einzelnen Verarbeitungen und die jeweils einschlägige Rechtsgrundlage.

Unser Onlineshop wird technisch auf Basis von WordPress und WooCommerce betrieben. Die Lieferung erfolgt derzeit ausschließlich innerhalb Deutschlands.

3. Hosting und Server-Logfiles

Unsere Website wird auf Server-Infrastruktur des Anbieters DigitalOcean, LLC betrieben. Der von uns genutzte Server befindet sich in einem Rechenzentrum in Frankfurt am Main, Deutschland. Die Website wird über einen mit gängiger Webserver-Software (unter anderem nginx, Apache, PHP und der Verwaltungsoberfläche Plesk) betriebenen Server ausgeliefert.

Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch technische Daten, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Hierzu gehören:

  • die IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • die aufgerufene Seite bzw. Ressource (URL) und der HTTP-Statuscode,
  • die übertragene Datenmenge,
  • die zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt,
  • Browsertyp und -version sowie Betriebssystem (User-Agent).

Die IP-Adresse wird in den Logfiles derzeit vollständig gespeichert. Die Verarbeitung dient der technischen Bereitstellung der Website, der Sicherstellung eines stabilen und sicheren Betriebs, der Fehleranalyse sowie der Abwehr und Aufklärung von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineshops.

Die Logfiles werden im Rahmen des laufenden Serverbetriebs regelmäßig überschrieben bzw. rotiert und nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Aufbewahrungspflichten dies erfordern.

DigitalOcean, LLC ist ein Unternehmen mit Sitz in den USA. Auch wenn unser Server in Deutschland betrieben wird, kann ein Zugriff durch den Anbieter zu Wartungs- oder Supportzwecken nicht ausgeschlossen werden. Hinweise zu Datenübermittlungen in Drittländer finden Sie in Abschnitt 20.

4. Cookies und lokale Speicherung

Unsere Website verwendet Cookies sowie vergleichbare Speichertechniken des Browsers (Local Storage und Session Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen derzeit keine Cookies von Werbenetzwerken und keine Webanalyse-Dienste Dritter ein.

Technisch notwendige Cookies und Speicherung (Warenkorb und Sitzung)

Für die Funktion des Onlineshops (insbesondere Warenkorb, Kasse und Kundenkonto) werden folgende Mechanismen verwendet:

  • wp_woocommerce_session_* – Sitzungs-Cookie, das Ihren Warenkorb einer Browsersitzung zuordnet; Laufzeit etwa 48 Stunden.
  • woocommerce_cart_hash und woocommerce_items_in_cart – Sitzungs-Cookies zur Erkennung von Änderungen am Warenkorb; werden beim Schließen des Browsers gelöscht.
  • wc_cart_hash_*, wc_fragments_* und wc_cart_created – Einträge im Local Storage bzw. Session Storage Ihres Browsers zur Zwischenspeicherung des Warenkorbs.
  • wordpress_logged_in_*, wordpress_sec_* und wp-settings-* – Login- und Einstellungs-Cookies, die nur gesetzt werden, wenn Sie sich in Ihr Kundenkonto einloggen (siehe Abschnitt 7).

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung einer Bestellung oder der Nutzung Ihres Kundenkontos dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Onlineshop). Die Speicherung dieser Informationen ist für die Bereitstellung des von Ihnen genutzten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookie zu zuletzt angesehenen Produkten

Das von unserem Website-Theme gesetzte Cookie woodmart_recently_viewed_products speichert die Kennungen der von Ihnen zuletzt angesehenen Produkte, um Ihnen diese erneut anzeigen zu können. Es hat eine Laufzeit von etwa 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer komfortablen Nutzung des Shops.

Cookies zur Bestell-Attribution

WooCommerce setzt zur Erkennung der Herkunft einer Bestellung Cookies mit dem Präfix sbjs_ (sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_migrations, sbjs_session). Einzelheiten hierzu finden Sie in Abschnitt 6.

Cookies des Zahlungsdienstleisters

Auf der Kassenseite werden durch die Einbindung des Zahlungsdienstleisters Stripe die Cookies __stripe_mid (Laufzeit etwa ein Jahr) und __stripe_sid (Laufzeit etwa 30 Minuten) gesetzt. Einzelheiten hierzu finden Sie in Abschnitt 8.

Cookies bei Produktbewertungen

Wenn Sie beim Abgeben einer Produktbewertung das Kontrollkästchen zum Speichern Ihres Namens und Ihrer E-Mail-Adresse aktivieren, werden diese Angaben in Cookies (comment_author_*) für etwa ein Jahr in Ihrem Browser gespeichert. Diese Speicherung erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Transparenzhinweis

Unsere Website verwendet derzeit kein Cookie-Banner und keine Einwilligungs-Verwaltungsplattform. Die in dieser Datenschutzerklärung beschriebenen Cookies und Dienste werden mit dem Aufruf der jeweiligen Seite geladen. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; die Nutzung von Warenkorb, Kasse und Kundenkonto ist ohne die technisch notwendigen Cookies jedoch nicht möglich.

5. Bestellabwicklung (WooCommerce)

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags erforderlich sind. Hierzu gehören:

  • Vor- und Nachname, optional Firma,
  • Rechnungsadresse (Land, Straße und Hausnummer, Adresszusatz, Postleitzahl, Ort, gegebenenfalls Bundesland),
  • abweichende Lieferadresse, sofern angegeben,
  • Telefonnummer und E-Mail-Adresse,
  • optionale Anmerkungen zur Bestellung,
  • gewählte Zahlungsart und die zur Zahlungsabwicklung erforderlichen Referenzen (nicht jedoch vollständige Kartendaten, siehe Abschnitt 8),
  • Bestellinhalt, Preis, Bestellnummer, Bestellzeitpunkt und Bestellstatus,
  • IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Bestellung,
  • Informationen zur Herkunft der Bestellung (siehe Abschnitt 6).

Zwecke der Verarbeitung sind die Durchführung des Kaufvertrags, die Zahlungsabwicklung, die Lieferung, die Kommunikation mit Ihnen zur Bestellung (zum Beispiel Bestellbestätigung und Versandinformationen), die Bearbeitung von Widerrufen, Rückgaben und Gewährleistungsfällen, die Buchhaltung sowie die Erfüllung handels- und steuerrechtlicher Pflichten. Die Speicherung von IP-Adresse und Browserkennung dient darüber hinaus der Nachweisbarkeit der Bestellung sowie der Erkennung und Abwehr von Missbrauch und Betrug.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten) sowie – für die Missbrauchs- und Betrugsprävention – Art. 6 Abs. 1 lit. f DSGVO.

Eine Bestellung ist als Gast ohne Kundenkonto möglich. Interne Vermerke zu einer Bestellung (zum Beispiel der Eingang eines Widerrufs) werden als Bestellnotizen zur jeweiligen Bestellung gespeichert und sind nur für uns einsehbar.

6. Bestell-Attribution (WooCommerce Order Attribution)

WooCommerce enthält eine Funktion zur Bestell-Attribution, die auf der Bibliothek „Sourcebuster“ basiert. Sie erfasst, über welchen Weg ein Besucher zu unserem Shop gelangt ist, und ordnet diese Information einer späteren Bestellung zu. Hierzu werden beim Aufruf der Website die in Abschnitt 4 genannten sbjs_-Cookies gesetzt (überwiegend Sitzungs-Cookies; sbjs_session hat eine Laufzeit von etwa 30 Minuten). Bei Absenden einer Bestellung oder einer Kontoregistrierung werden folgende Angaben übermittelt und zur Bestellung bzw. zum Konto gespeichert:

  • Art der Herkunft (zum Beispiel direkter Aufruf, Suchmaschine, Verweis) und verweisende Website (Referrer),
  • gegebenenfalls in der Aufruf-URL enthaltene UTM-Parameter (Kampagne, Quelle, Medium, Inhalt, Begriff, ID),
  • Einstiegsseite, Beginn der Sitzung, Anzahl der aufgerufenen Seiten und Anzahl der Sitzungen,
  • Browserkennung (User-Agent).

Diese Daten werden ausschließlich auf unserem eigenen Server verarbeitet; es handelt sich nicht um einen Webanalyse- oder Werbedienst eines Dritten, und es findet keine Übermittlung an Werbenetzwerke statt. Zweck ist die Auswertung, über welche Kanäle Bestellungen zustande kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung und Verbesserung unseres Onlineshops. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 18); die Cookies können Sie zudem über Ihren Browser löschen oder blockieren.

7. Kundenkonto

Sie können in unserem Shop freiwillig ein Kundenkonto anlegen. Die Registrierung erfolgt über die Seite „Mein Konto“; eine Registrierung im Rahmen der Kasse wird derzeit nicht angeboten. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse. Ein Benutzername wird automatisch erzeugt; ein Passwort wird automatisch generiert und Ihnen per E-Mail mitgeteilt bzw. kann von Ihnen anschließend geändert werden. Passwörter werden von WordPress ausschließlich in verschlüsselter Form (als Hash) gespeichert; wir haben keinen Zugriff auf Ihr Passwort im Klartext.

In Ihrem Kundenkonto werden darüber hinaus die von Ihnen hinterlegten Rechnungs- und Lieferadressen, Ihre Telefonnummer, Ihre Bestellhistorie sowie – sofern Sie beim Bezahlen die Option zum Speichern einer Zahlungsmethode wählen – eine vom Zahlungsdienstleister vergebene Referenz (Token) auf die gespeicherte Zahlungsmethode verarbeitet. Vollständige Kartendaten werden von uns zu keinem Zeitpunkt gespeichert (siehe Abschnitt 8).

Beim Login werden technisch notwendige Login-Cookies gesetzt (siehe Abschnitt 4). Wenn Sie die Option „Angemeldet bleiben“ wählen, bleibt die Anmeldung für etwa 14 Tage bestehen. Für die Anmeldung, die Registrierung und die Funktion „Passwort vergessen“ wird zudem die in Abschnitt 6 beschriebene Bestell-Attribution übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos als vertragliche Leistung). Sie können Ihr Kundenkonto jederzeit durch eine Mitteilung an uns löschen lassen; Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen (zum Beispiel zu abgeschlossenen Bestellungen), bleiben hiervon unberührt.

8. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung in unserem Onlineshop nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Stripe gehört zur Stripe-Unternehmensgruppe mit Muttergesellschaft Stripe, Inc. in den USA. Derzeit bieten wir die Zahlung per Kredit- oder Debitkarte an.

Einbindung auf der Kassenseite

Beim Aufruf der Kassenseite werden Skripte und Formularelemente von Stripe (Stripe.js und Stripe Elements) direkt von Stripe-Servern geladen. Dabei stellt Ihr Browser eine Verbindung zu Stripe her, und Stripe erhält technische Verbindungsdaten wie Ihre IP-Adresse, Browserkennung und die aufgerufene Seite. Beobachtete Domains sind js.stripe.com, api.stripe.com, merchant-ui-api.stripe.com und r.stripe.com. Stripe setzt hierbei die Cookies __stripe_mid und __stripe_sid, die der Betrugserkennung und der Wiedererkennung einer Zahlungssitzung dienen, und übermittelt technische Nutzungsereignisse des Zahlungsformulars (Telemetrie) an Stripe. Diese Verbindung wird mit dem Aufruf der Kassenseite hergestellt.

Bereits beim Laden der Kassenseite wird der Zahlungskontext (unter anderem Betrag und Währung des Warenkorbs) an Stripe übermittelt, damit das Zahlungsformular vorbereitet werden kann. Wenn Sie Ihre E-Mail-Adresse in das Kassenformular eingeben, kann diese im Rahmen der Stripe-Funktion „Link“ an Stripe übermittelt werden, um zu prüfen, ob für diese Adresse bereits bei Stripe gespeicherte Zahlungsdaten vorliegen.

Zahlungsdaten

Ihre Kartendaten (Kartennummer, Ablaufdatum, Prüfnummer) geben Sie in ein von Stripe bereitgestelltes und gesichertes Formularfeld ein. Sie werden direkt an Stripe übermittelt und dort verarbeitet; auf unseren Servern werden keine vollständigen Kartendaten gespeichert. Wir erhalten von Stripe lediglich eine Zahlungsreferenz, den Zahlungsstatus und gegebenenfalls gekürzte Angaben (zum Beispiel Kartentyp und die letzten vier Ziffern). Zur Durchführung der Zahlung übermitteln wir an Stripe die für die Zahlung erforderlichen Daten, insbesondere Betrag, Währung, Bestellnummer, Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsadresse. Stripe kann diese Daten zusammen mit den technischen Verbindungsdaten zur Betrugsprävention, zur Erfüllung eigener gesetzlicher Pflichten (zum Beispiel Geldwäscheprävention) und zur Durchführung einer starken Kundenauthentifizierung (3-D Secure) verwenden.

Wenn Sie beim Bezahlen die Option wählen, Ihre Zahlungsmethode für künftige Einkäufe zu speichern, wird diese bei Stripe hinterlegt; in unserem System wird nur eine Referenz (Token) gespeichert.

Rechtsgrundlagen

Die Verarbeitung zur Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Einbindung des Zahlungsformulars auf der Kassenseite, die Betrugsprävention sowie die damit verbundene Übermittlung technischer Daten und das Setzen der Stripe-Cookies stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und gegen Missbrauch geschützten Zahlungsabwicklung. Soweit Stripe personenbezogene Daten für eigene Zwecke verarbeitet, ist Stripe hierfür eigenständig verantwortlich.

Stripe kann personenbezogene Daten auch in den USA und anderen Drittländern verarbeiten (siehe Abschnitt 20). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

9. Versand und Lieferung

Zur Zustellung der bestellten Ware übermitteln wir die hierfür erforderlichen Daten (Name des Empfängers, Lieferadresse sowie – soweit für die Zustellung oder Ankündigung erforderlich – Telefonnummer oder E-Mail-Adresse) an das mit der Auslieferung beauftragte Versand- bzw. Logistikunternehmen. Die Übermittlung erfolgt nur in dem Umfang, der für die Durchführung der Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern für Ihre Sendung eine Sendungsverfolgung verfügbar ist, teilen wir Ihnen die Sendungsnummer mit. Über den Versandablauf informiert Sie unsere Seite Versand.

10. Adress-Autovervollständigung (Google Places)

Auf der Kassenseite verwenden wir zur Erleichterung und Vermeidung von Fehlern bei der Adresseingabe die Funktion „Places“ der Google Maps Platform. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im Europäischen Wirtschaftsraum); Muttergesellschaft ist Google LLC, USA.

Die hierfür erforderlichen Skripte werden beim Aufruf der Kassenseite von Google-Servern (maps.googleapis.com) geladen. Dabei erhält Google technische Verbindungsdaten wie Ihre IP-Adresse, Ihre Browserkennung und die aufgerufene Seite. Wenn Sie in das Straßenfeld der Rechnungs- oder Lieferadresse tippen, werden die eingegebenen Adressfragmente an Google (places.googleapis.com) übermittelt, um Ihnen passende Adressvorschläge anzuzeigen. Die Suche ist auf Adressen in Deutschland beschränkt. Ihr Name, Ihre E-Mail-Adresse oder sonstige Bestelldaten sind nicht Bestandteil dieser Anfrage; die Auswahl eines Vorschlags ist freiwillig, Sie können Ihre Adresse jederzeit vollständig manuell eingeben.

Die Funktion wird mit dem Aufruf der Kassenseite geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und komfortablen Erfassung der Lieferadresse und damit in der zuverlässigen Zustellung der bestellten Ware. Google kann die Daten auch in den USA verarbeiten (siehe Abschnitt 20). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

11. Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwendet unsere Website die Schriftarten „Cabin“ und „Lato“ aus dem Dienst Google Fonts. Diese Schriftarten werden derzeit nicht lokal auf unserem Server vorgehalten, sondern beim Aufruf einer Seite von Google-Servern (fonts.googleapis.com und fonts.gstatic.com) geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, USA.

Beim Laden der Schriftarten stellt Ihr Browser eine Verbindung zu Google her, wodurch Google Ihre IP-Adresse, die Browserkennung und die aufgerufene Seite erhält. Dies geschieht auf allen Seiten unserer Website mit dem Seitenaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website. Google kann die Daten auch in den USA verarbeiten (siehe Abschnitt 20). Weitere Informationen finden Sie unter https://policies.google.com/privacy.

12. Gravatar (Profilbilder bei Bewertungen)

Bei der Anzeige von Produktbewertungen wird neben dem Namen des Bewertenden ein Profilbild eingeblendet, das über den Dienst Gravatar geladen wird. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Profilbilder werden von der Domain secure.gravatar.com geladen; dabei erhält Automattic technische Verbindungsdaten wie Ihre IP-Adresse und Browserkennung.

Gravatar zeigt ein individuelles Profilbild nur dann an, wenn zur E-Mail-Adresse des Bewertenden ein Gravatar-Profil besteht. Hierzu wird – sofern zu einer Bewertung eine E-Mail-Adresse gespeichert ist – ein aus dieser Adresse gebildeter Hash-Wert an Gravatar übermittelt; die E-Mail-Adresse selbst wird nicht übertragen. Für einen Großteil der auf unserer Website angezeigten Bewertungen ist keine E-Mail-Adresse gespeichert, sodass in diesen Fällen lediglich ein neutrales Platzhalterbild ohne Hash-Wert abgerufen wird.

Die Abrufe erfolgen mit dem Aufruf der Produktseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung der Bewertungen. Weitere Informationen finden Sie unter https://automattic.com/privacy/.

13. Produktbewertungen

Sie können auf unserer Website Produkte bewerten. Dabei verarbeiten wir den Bewertungstext, die Sternebewertung, den von Ihnen angegebenen Anzeigenamen, Ihre E-Mail-Adresse, ein optional hochgeladenes Bild, das Datum der Bewertung sowie – zur Abwehr von Missbrauch und Spam – Ihre IP-Adresse und Browserkennung. Sofern eine Bewertung einer Bestellung zugeordnet werden kann, kann sie als Bewertung eines verifizierten Käufers gekennzeichnet werden.

Der Anzeigename, die Sternebewertung, der Bewertungstext, ein hochgeladenes Bild und das Datum werden öffentlich auf der Produktseite angezeigt. Ihre E-Mail-Adresse, IP-Adresse und Browserkennung werden nicht veröffentlicht. Bitte geben Sie in Bewertungen keine personenbezogenen Daten Dritter an.

Rechtsgrundlage für die Veröffentlichung der Bewertung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bewertungsfunktion auf Ihren Wunsch); die Speicherung von IP-Adresse und Browserkennung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam sowie Nachweisbarkeit). Das optionale Speichern Ihres Namens und Ihrer E-Mail-Adresse in Ihrem Browser erfolgt nur mit Ihrer Einwilligung (siehe Abschnitt 4). Sie können die Löschung Ihrer Bewertung jederzeit bei uns beantragen.

14. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Verbraucher können ihr gesetzliches Widerrufsrecht über die elektronische Widerrufsfunktion auf unserer Seite Vertrag widerrufen ausüben. Die Nutzung ist ohne Kundenkonto möglich. Hierbei verarbeiten wir folgende Daten:

  • Ihr Name,
  • Ihre Bestellnummer bzw. Bestellreferenz,
  • Ihre E-Mail-Adresse,
  • der Umfang des Widerrufs (gesamte Bestellung oder einzelne Artikel) und bei einem Teilwiderruf die Bezeichnung der betroffenen Artikel,
  • optional das Bestelldatum,
  • der Text der Widerrufserklärung,
  • Datum und Uhrzeit des Eingangs (Server-Zeitstempel).

Ihre IP-Adresse wird im Rahmen dieser Funktion nicht im Klartext gespeichert. Zum Schutz vor missbräuchlicher und automatisierter Nutzung wird lediglich ein mit einem geheimen Schlüssel gebildeter Hash-Wert (HMAC-SHA256) der IP-Adresse zum Widerrufsdatensatz gespeichert und für eine kurzzeitige Begrenzung der Anzahl von Übermittlungen verwendet; der hierfür genutzte Zähler verfällt automatisch nach Ablauf einer Stunde.

Die Widerrufserklärung wird als privater Datensatz in der Datenbank unserer Website gespeichert. Diese Datensätze sind nicht öffentlich abrufbar, nicht über Schnittstellen der Website zugänglich und ausschließlich für die mit der Shopverwaltung betrauten, berechtigten Personen einsehbar. Stimmen Bestellnummer und E-Mail-Adresse mit einer vorhandenen Bestellung überein, wird zu dieser Bestellung ein interner Vermerk über den Eingang des Widerrufs gespeichert. Eine automatische Stornierung, Rückerstattung oder Statusänderung Ihrer Bestellung findet nicht statt; die weitere Bearbeitung erfolgt durch uns nach Prüfung der Erklärung.

Nach der Übermittlung erhalten Sie eine Eingangsbestätigung per E-Mail an die von Ihnen angegebene Adresse; zugleich wird eine interne Benachrichtigung mit Ihren Angaben an unsere Kontaktadresse gesendet. Auf der Bestätigungsseite wird Ihnen der Eingang mit Datum und Uhrzeit angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ausübung eines Rechts aus dem Kaufvertrag) sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf unsere gesetzliche Pflicht, den Eingang eines elektronisch erklärten Widerrufs zu bestätigen. Die Maßnahmen zum Schutz vor Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zum Widerrufsrecht finden Sie in unserer Widerrufsbelehrung und Rückgaberichtlinie.

15. Kommunikation per E-Mail und Telefon

Wenn Sie per E-Mail (insbesondere an kontakt@ebikehause.com) oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die dabei übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den Inhalt Ihrer Nachricht bzw. Ihres Anliegens, eine etwaige Bestellnummer sowie den Verlauf der Korrespondenz. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder dessen Anbahnung bezieht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Beantwortung von Anfragen liegt. Transaktionsbezogene E-Mails (zum Beispiel Bestellbestätigungen, Kontobenachrichtigungen und die Eingangsbestätigung eines Widerrufs) werden über die E-Mail-Funktion unseres Shopsystems versendet.

Ein Kontaktformular und einen Newsletter bieten wir auf unserer Website derzeit nicht an. Werbliche E-Mails erhalten Sie von uns nur, wenn Sie hierin ausdrücklich eingewilligt haben.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten oder eine andere Rechtsgrundlage erfordern oder gestatten eine längere Speicherung.

Für Daten zu Bestellungen, Rechnungen, Zahlungen und der damit verbundenen Korrespondenz bestehen insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO), die je nach Art des Dokuments derzeit sechs bzw. acht Jahre betragen können. Diese Daten werden für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert und anschließend gelöscht, sofern keine weiteren Rechtsgründe (zum Beispiel laufende Gewährleistungs- oder Rechtsstreitigkeiten) einer Löschung entgegenstehen.

Daten eines Kundenkontos werden gespeichert, solange das Konto besteht. Widerrufsdatensätze werden für die Dauer der Abwicklung des Widerrufs und die anschließend geltenden Aufbewahrungs- und Nachweispflichten gespeichert. Produktbewertungen bleiben gespeichert, solange sie veröffentlicht sind bzw. bis Sie deren Löschung verlangen. Sitzungsdaten des Warenkorbs verfallen automatisch nach Ablauf der technischen Sitzungsdauer. Server-Logfiles werden im Rahmen des Serverbetriebs regelmäßig überschrieben (siehe Abschnitt 3).

17. Weitergabe von Daten und Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung beschrieben ist, zur Vertragsabwicklung erforderlich ist (insbesondere an den Zahlungsdienstleister und das mit der Lieferung beauftragte Unternehmen), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (zum Beispiel unser Hosting-Anbieter), sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

18. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf Ihre personenbezogenen Daten nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO), das heißt Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format,
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen,
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@ebikehause.com oder an die in Abschnitt 1 genannte Postanschrift. Zur Bearbeitung kann es erforderlich sein, dass wir Ihre Identität überprüfen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

20. Datenübermittlung in Drittländer

Einige der in dieser Datenschutzerklärung genannten Anbieter sind Unternehmen mit Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) kann daher bei folgenden Diensten nicht ausgeschlossen werden:

  • DigitalOcean, LLC (Hosting) – Server in Frankfurt am Main, Deutschland; Zugriff durch den Anbieter aus den USA zu Wartungs- oder Supportzwecken nicht ausgeschlossen.
  • Google (Google Fonts, Google Places) – Google Ireland Limited als europäischer Anbieter; Verarbeitung durch Google LLC in den USA möglich.
  • Stripe (Zahlungsabwicklung) – Stripe Payments Europe, Ltd., Irland, als europäischer Anbieter; Verarbeitung durch Stripe, Inc. in den USA möglich.
  • Automattic Inc. (Gravatar) – Unternehmen mit Sitz in den USA.

Für Übermittlungen in die USA stützen wir uns – soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist – auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die die Anbieter in ihren Datenverarbeitungsbedingungen bereitstellen. Nähere Informationen zu den Garantien des jeweiligen Anbieters können Sie den verlinkten Datenschutzerklärungen entnehmen oder bei uns anfragen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als Hash-Werte gespeichert; Kartendaten werden nicht auf unseren Systemen gespeichert. Der Zugriff auf Kunden- und Bestelldaten ist auf die hierfür berechtigten Personen beschränkt. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft. Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann und ein lückenloser Schutz nicht garantiert werden kann.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Verarbeitung Ihrer Daten oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026