Datenschutz-
erklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Evolte GmbH
Erfahre Hamburg ist eine Marke der Evolte GmbH
Vorsetzen 50
20459 Hamburg
Telefon: 04030034666
E-Mail: team@erfahre.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Leistungen, zur Terminbuchung, zur Kommunikation mit Ihnen sowie zur Abwicklung von Anfragen, Werkstatt- und Beratungsterminen erforderlich ist.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten oder Terminangaben.

3. Hosting und Server-Logfiles

Unsere Website und die damit verbundenen Systeme werden auf Servern in Deutschland gehostet. Hosting-Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Informationen in sogenannten Server-Logfiles erfasst. Dies sind insbesondere:

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem

Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Gewährleistung der IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Regional passende Darstellung von Inhalten (Ortsermittlung)

Auf einzelnen Seiten unseres Angebots – etwa in Ratgeber-Beiträgen – passen wir Hinweise und Handlungsvorschläge daran an, ob Sie sich in unserer Region befinden. Wer in der Nähe unserer Werkstatt wohnt, soll dort einen passenden Hinweis lesen statt eines allgemein gehaltenen.

Dazu wird Ihre IP-Adresse beim Seitenaufruf auf unserem eigenen Server gegen eine lokal vorgehaltene Ortsdatenbank abgeglichen. Daraus ergibt sich ausschließlich ein grober Ortsname, der unmittelbar auf die Information „im Raum Hamburg“ oder „außerhalb“ reduziert und nur für die Ausgabe genau dieser einen Seite verwendet wird.

Dabei gilt:

- Es findet keine Übermittlung an Dritte statt; die Datenbank liegt auf unserem Server, es erfolgt kein Abruf bei einem externen Dienst.
- Es wird kein Standort- oder Nutzungsprofil gebildet und keine Zusammenführung mit anderen Daten vorgenommen.
- Über die unter Ziffer 3 genannten Server-Logfiles hinaus werden im Rahmen dieser Auswertung weder Ihre IP-Adresse noch der ermittelte Ortsname gespeichert oder protokolliert; das Ergebnis besteht nur für die Dauer des Seitenaufrufs.
- Es wird hierfür kein Cookie gesetzt, und es werden keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen.

§ 25 TDDDG betrifft die Speicherung von Informationen auf dem Endgerät des Nutzers oder den Zugriff auf bereits dort gespeicherte Informationen. Da dies bei der beschriebenen serverseitigen Ortsermittlung nicht erfolgt, ist § 25 TDDDG auf diesen Verarbeitungsvorgang nicht anwendbar.

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist unser berechtigtes Interesse an einer bedarfsgerechten und regional sinnvollen Darstellung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Maßgabe von Ziffer 19 widersprechen.

Für die Zuordnung nutzen wir eine lokal auf unserem Server gespeicherte Datenbank von DB-IP. Weitere Informationen zum Anbieter finden Sie unter db-ip.com. Die von uns verwendete DB-IP Lite-Datenbank wird unter der Creative Commons Attribution 4.0 International License bereitgestellt.

5. Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies. Hierzu können insbesondere Session-Cookies, Sicherheits-Cookies sowie Einstellungen zur Einwilligungsverwaltung gehören.

Zur Verwaltung von Einwilligungen nutzen wir ein Consent-Management-Tool der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn („CCM19“). Dabei wird gespeichert, ob und in welche Datenverarbeitungen Sie eingewilligt haben. Dies erfolgt, um gesetzliche Nachweispflichten zu erfüllen und Ihre Einstellungen zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über Formulare kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dies betrifft insbesondere Name, Kontaktdaten, Nachricht sowie gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Terminbuchungen und BikeGPT-Buchungssystem

Auf unserer Website verwenden wir Buchungs- und Verwaltungsfunktionen, die über unser System „BikeGPT“ bereitgestellt werden. Dabei können im Rahmen von Werkstatt-, Beratungs-, Abhol- und sonstigen Terminbuchungen personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

- Name
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Terminangaben
- Fahrrad- und Fahrzeugdaten
- Angaben zu Defekten, Wünschen und Bemerkungen
- freiwillige Zusatzangaben

Die Verarbeitung erfolgt zur Terminverwaltung, Vorbereitung und Durchführung von Werkstatt- und Beratungsleistungen, zur Kundenkommunikation sowie zur Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Datenverarbeitung im internen System BikeGPT

Zur Organisation unserer Betriebsabläufe nutzen wir das interne System „BikeGPT“. In diesem System können Kundendaten, Fahrzeugdaten, Terminverläufe, Werkstattinformationen, Leasingangaben, Versicherungsdaten sowie interne Bearbeitungsvermerke verarbeitet werden.

Dies erfolgt ausschließlich zur Bearbeitung Ihrer Anfragen, zur Vertragsdurchführung, zur Werkstatt- und Serviceabwicklung, zur internen Organisation sowie zur Kundenbetreuung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit besondere handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. E-Mail-Versand für Terminbestätigungen und Erinnerungen

Für den Versand von Terminbestätigungen, Erinnerungen und terminbezogenen Informationen nutzen wir den Dienst Mailgun von Sinch Email.

Dabei werden insbesondere folgende Daten verarbeitet:

- Name
- E-Mail-Adresse
- Terminart
- Terminzeitpunkt
- terminbezogene Informationen

Die Verarbeitung erfolgt zur Vertragsdurchführung und Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. SMS-Versand

Soweit wir SMS-Benachrichtigungen für Terminbestätigungen, Erinnerungen oder Mitteilungen wie „Fahrrad fertig“ einsetzen, erfolgt dies über die seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland.

Dabei werden insbesondere folgende Daten verarbeitet:

- Telefonnummer
- termin- oder servicebezogene Kurzinformation

Die Verarbeitung erfolgt zur Vertragsdurchführung und Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter und Mailchimp

Wenn Sie im Rahmen einer Buchung oder an anderer Stelle ausdrücklich in den Erhalt unseres Newsletters einwilligen, verwenden wir Ihre Daten für den Versand von Informationen, Aktionen und Neuigkeiten rund um unser Angebot.

Hierfür nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, USA.

Dabei werden insbesondere folgende Daten verarbeitet:

- Name
- E-Mail-Adresse

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch Nachricht an uns.

12. KI-Nutzung / OpenAI

In einzelnen Bereichen unseres Systems nutzen wir Funktionen der OpenAI API zur Analyse und Verarbeitung bestimmter Inhalte, insbesondere im Zusammenhang mit Herstellerinformationen, Newslettern und internen Wissensprozessen.

Bei der Verarbeitung von Kundendaten gilt: Personenbezogene Kundendaten werden vor einer Übermittlung an OpenAI technisch pseudonymisiert. Unmittelbare Identifikationsmerkmale wie Klarnamen, Telefonnummern, E-Mail-Adressen oder Anschriften unserer Kundinnen und Kunden werden vor der Übermittlung entfernt oder durch technische Platzhalter bzw. Pseudonyme ersetzt.

Übermittelt werden nur sachbezogene Informationen, soweit dies für die jeweilige Funktion erforderlich ist, etwa Angaben zu Fahrradtyp, Modell, Leasing- oder Versicherungsstatus. Eine Zuordnung der pseudonymisierten Daten zu einer konkreten Person erfolgt ausschließlich serverseitig in unserem eigenen System.

Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich die OpenAI Ireland Ltd. Im Rahmen der technischen Leistungserbringung können weitere Unternehmen der OpenAI-Gruppe sowie Unterauftragsverarbeiter eingebunden werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten internen Bearbeitung, Strukturierung und Analyse von Informationen unter gleichzeitiger datensparsamer Ausgestaltung.

13. Google-OAuth / Gmail-Anbindung

In unserem System kann eine Anbindung an Google-Dienste über Google OAuth erfolgen, insbesondere für Gmail. Diese Anbindung dient derzeit der Verarbeitung von E-Mails im Zusammenhang mit dem Empfang und Versand betrieblicher E-Mails.

Dabei können insbesondere E-Mail-Adressen, Absender- und Empfängerinformationen, Betreffzeilen, E-Mail-Inhalte sowie technische Metadaten verarbeitet werden, soweit dies für den jeweiligen betrieblichen Vorgang erforderlich ist.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Drive und Google Kalender werden aktuell nicht für Kundendaten genutzt. Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend anpassen.

Rechtsgrundlage für die Gmail-Anbindung ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Nutzung zur Vertragsdurchführung gegenüber unseren Kundinnen und Kunden erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

14. Tracking, Analyse und Marketing

Soweit auf unserer Website Tracking- und Marketingdienste wie Google Tag Manager, Google Analytics 4 oder Meta Pixel eingesetzt werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht für Tracking- oder Marketingzwecke geladen.

15. Empfänger von Daten / Auftragsverarbeiter

Wir setzen im Rahmen unserer Leistungen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten oder anderweitig im Rahmen der jeweiligen Leistung Daten empfangen können. Hierzu können insbesondere gehören:

- IONOS SE (Hosting in Deutschland)
- Papoo Software & Media GmbH / CCM19 (Consent-Management)
- Sinch Email / Mailgun (E-Mail-Versand)
- seven communications GmbH & Co. KG (SMS-Versand)
- The Rocket Science Group LLC d/b/a Mailchimp / Intuit-Gruppe (Newsletter-Versand, sofern Einwilligung erteilt wurde)
- OpenAI Ireland Ltd. und gegebenenfalls weitere Unternehmen der OpenAI-Gruppe (KI-Funktionen mit pseudonymisierten Daten)
- Google Ireland Limited und gegebenenfalls weitere Unternehmen der Google-Gruppe (Gmail-Anbindung, soweit genutzt)

16. Drittlandübermittlungen

Bei einzelnen von uns eingesetzten Dienstleistern oder deren Unterauftragsverarbeitern kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.

Dies kann insbesondere folgende Dienste betreffen:

- OpenAI
- Mailchimp / Intuit
- Google
- Mailgun / Sinch Email

Soweit eine Drittlandübermittlung erfolgt, achten wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder sonstige zulässige Transfermechanismen. Soweit der jeweilige Anbieter bzw. die jeweilige empfangende Gesellschaft nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auch auf dieser Grundlage erfolgen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Termin-, Kunden- und Werkstattdaten speichern wir grundsätzlich für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen. Daten, die ausschließlich auf einer Einwilligung beruhen, speichern wir bis zum Widerruf der Einwilligung, soweit keine anderen rechtlichen Pflichten entgegenstehen.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

19. Widerspruchsrecht

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Sofern personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten kann für eine Terminbuchung, Anfragebearbeitung oder Vertragsdurchführung erforderlich sein. Ohne diese Daten ist eine Bearbeitung unter Umständen nicht oder nicht vollständig möglich.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

22. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.