Meta-Pixel und Meta Conversions API
Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir den Meta-Pixel (Pixel-ID 3749234495347632) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Im Shop ist der Pixel über den Shopify-Vertriebskanal „Facebook & Instagram" eingebunden, auf unseren Kundenflächen unter super-bicycles.com direkt. Ausgenommen sind die Flächen ohne Cookie-Banner (siehe „Cookie-Einstellungen").
Mit dem Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram, z. B. ob nach einem Anzeigenklick eine Probefahrt gebucht wurde. Ausserdem können wir damit Zielgruppen bilden und Anzeigen ausspielen. Dabei werden u. a. aufgerufene Seiten, Zeitpunkt, IP-Adresse sowie Browser- und Geräteinformationen an Meta übermittelt und die Cookies _fbp (Wiedererkennung deines Browsers) und _fbc (Klick-Kennung aus einer Meta-Anzeige) mit einer Laufzeit von jeweils 90 Tagen gesetzt. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen.
Meta Conversions API. Ereignisse werden nicht nur aus deinem Browser, sondern zusätzlich direkt von einem Server an Meta gemeldet. Im Shop übernimmt das der Vertriebskanal „Facebook & Instagram" für Shop-Ereignisse; die Buchung einer Probefahrt über booking.super-bicycles.com melden wir von unserem eigenen Server. Beides geschieht nur, wenn im Zeitpunkt des Ereignisses deine Einwilligung in „Marketing" vorlag. Übermittelt werden die Art und der Zeitpunkt des Ereignisses, die Adresse der Bestätigungsseite, deine E-Mail-Adresse und Telefonnummer ausschliesslich als Hashwert (SHA-256), die Werte der Cookies _fbp und _fbc (ersatzweise die Klick-Kennung aus der Anzeige) sowie eine Ereignis-Kennung. Über diese Kennung erkennt Meta die Meldungen von Browser und Server als dasselbe Ereignis und zählt es nicht doppelt.
Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); insoweit gilt die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit für die Meta-Unternehmensprodukte. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem die Meta Platforms, Inc. zertifiziert ist. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.
Datenschutzhinweise: facebook.com/privacy
LinkedIn
Wir unterhalten bei LinkedIn eine Onlinepräsenz. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Tochterunternehmen der LinkedIn Corporation, USA). Eine Verarbeitung in den USA ist möglich, mit den damit verbundenen Risiken. Datenschutzhinweise: linkedin.com/legal/privacy-policy
YouTube
Wir unterhalten bei YouTube eine Onlinepräsenz. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochterunternehmen der Google LLC, USA). Eine Verarbeitung in den USA ist möglich. Datenschutzhinweise: policies.google.com/privacy
Verlinkung auf soziale Netzwerke
Wir verlinken auf folgende soziale Netzwerke (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Einbindung erfolgt über eine verlinkte Grafik — erst durch Klick wirst du zum jeweiligen Netzwerk weitergeleitet, wo dann technische Daten (IP-Adresse, Datum, besuchte Seite) erfasst werden. Bist du beim Klick eingeloggt, kann das Netzwerk die Informationen deinem Account zuordnen.
- Facebook & Instagram — Meta Platforms Ireland Limited, Dublin
- LinkedIn — LinkedIn Ireland Unlimited Company, Dublin
- YouTube — Google Ireland Limited, Dublin
Google Analytics
Mit deiner Einwilligung in die Kategorie „Statistik" setzen wir Google Analytics 4 (Mess-ID G-6YYHXNB4S7) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Im Shop ist Google Analytics über den Shopify-Vertriebskanal „Google & YouTube" eingebunden, der Ereignisse sowohl aus deinem Browser als auch serverseitig an Google übermittelt; auf unseren Kundenflächen unter super-bicycles.com ist Google Analytics direkt eingebunden. Google Analytics wertet aus, wie unser Internetauftritt genutzt wird, z. B. aufgerufene Seiten, Verweildauer, Herkunft sowie Geräte- und Browserinformationen. Dazu werden die Cookies _ga und _ga_* mit einer Laufzeit von 2 Jahren gesetzt.
Wir nutzen den Einwilligungsmodus von Google (Google Consent Mode). Solange du nicht eingewilligt hast, stehen die Signale für Analyse- und Werbespeicher auf „abgelehnt"; erst deine Einwilligung schaltet sie frei. Auf unseren Kundenflächen lädt Google Analytics ohne deine Einwilligung gar nicht.
Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Google LLC in den USA erfolgen (zertifiziert unter dem EU-U.S. Data Privacy Framework). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.
Weitere Informationen: google.com/policies/privacy/partners. Deaktivierungs-Add-on: tools.google.com/dlpage/gaoptout
Google Ads Conversion-Tracking
Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir das Conversion-Tracking von Google Ads (Conversion-ID AW-16473110983) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Im Shop ist es über den Shopify-Vertriebskanal „Google & YouTube" eingebunden, der Ereignisse sowohl aus deinem Browser als auch serverseitig an Google übermittelt; auf unseren Kundenflächen unter super-bicycles.com ist es direkt eingebunden. Damit messen wir, ob ein Klick auf eine unserer Google-Anzeigen zu einer Anfrage, Buchung oder Bestellung führt. Dazu wird das Cookie _gcl_au gesetzt. Kommst du über eine Google-Anzeige, kommen die Cookies _gcl_aw und _gcl_gs mit der Klick-Kennung der Anzeige hinzu. Alle drei haben eine Laufzeit von 90 Tagen.
Auch hier nutzen wir den Google Consent Mode: Die Signale für Werbespeicher, Nutzerdaten für Werbezwecke und personalisierte Werbung stehen auf „abgelehnt", bis du in „Marketing" einwilligst.
Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Google LLC in den USA erfolgen (zertifiziert unter dem EU-U.S. Data Privacy Framework). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.
Weitere Informationen: policies.google.com/privacy
Pinterest-Tag
Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir in unserem Shop das Pinterest-Tag (ID 2613586297784) ein, das über den Shopify-Vertriebskanal von Pinterest eingebunden ist. Anbieter ist die Pinterest Europe Ltd., Dublin, Irland. Das Tag misst, ob Besucher nach dem Kontakt mit einer Pinterest-Anzeige unseren Shop aufrufen oder dort etwas kaufen, und ermöglicht die Ausspielung von Anzeigen. Dafür wird u. a. das Cookie _pin_unauth mit einer Laufzeit von 1 Jahr gesetzt. Die Ereignisse werden sowohl aus deinem Browser als auch serverseitig über den Vertriebskanal an Pinterest übermittelt.
Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Pinterest, Inc. in den USA erfolgen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.
Weitere Informationen: policy.pinterest.com/de/privacy-policy
Push-Benachrichtigungen (PushOwl)
In unserem Shop bieten wir Push-Benachrichtigungen über den Dienst PushOwl (Shopify-App) an. Sie werden nur ausgespielt, wenn du in die Kategorie „Marketing" eingewilligt und den Empfang zusätzlich in deinem Browser zugelassen hast. Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Wir stellen diesen Dienst derzeit ein; nach der Abschaltung entfällt er ersatzlos und wird auch im Cookie-Banner nicht mehr aufgeführt.
CloudFlare
Zur Absicherung und Optimierung der Ladezeiten setzen wir CloudFlare als CDN ein (Cloudflare Inc., San Francisco, USA; zertifiziert nach dem EU-U.S. DPF). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb unseres Internetauftritts gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherzugriffe. Weitere Informationen: cloudflare.com/privacypolicy
Sentry
Um technische Fehler zu erkennen und zu beheben, setzen wir den Dienst Sentry der Functional Software, Inc., San Francisco, USA, ein. Die Daten werden in der EU-Region von Sentry in Deutschland gespeichert. Tritt beim Aufruf unseres Internetauftritts ein Fehler auf, werden Fehlermeldung, betroffene Seite, Zeitpunkt sowie Browser- und Geräteinformationen übermittelt.
Auf unseren nach aussen gerichteten Seiten — dem Shop und den Kundenflächen unter super-bicycles.com — ist Sentry so eingestellt, dass keine personenbezogenen Daten mitgesendet werden. Fehlermeldungen, die auf unseren Servern bei der Bearbeitung einer solchen Anfrage entstehen, bereinigen wir vor der Übermittlung um Nutzerdaten, Cookies, die Parameter der aufgerufenen Adresse und sämtliche Kopfzeilen mit Ausnahme der Browser-Kennung (User-Agent). Auf den internen Seiten hinter unserem Mitarbeiter-Login gilt diese Einschränkung nicht; dort werden zur Fehlersuche auch die Kennung des angemeldeten Kontos und weitere technische Angaben übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Sitzungswiedergabe (Session Replay). Nur mit deiner Einwilligung in die Kategorie „Statistik" zeichnet Sentry bei einem Teil der auftretenden Fehler zusätzlich eine Wiedergabe der Sitzung auf (z. B. Klicks, Scrollbewegungen und Seitenwechsel), damit wir den Fehler nachstellen können. Sämtliche Texte, Eingaben und Medieninhalte werden dabei maskiert und sind für uns nicht lesbar. Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen.
Weitere Informationen: sentry.io/privacy
Schriftarten
Die Schriftarten unseres Shops hosten wir selbst: Die Schriftdateien liegen in unserem Shop und werden von unserer eigenen Domain super-bicycles.com abgerufen. Ausgeliefert werden sie über das Auslieferungsnetz unseres Hosting-Anbieters Shopify (siehe Abschnitt „Shopify“). Beim Abruf werden deine IP-Adresse sowie technische Verbindungsdaten verarbeitet; das ist technisch erforderlich, damit die Schriftdateien an deinen Browser ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Dafür setzen wir keinen weiteren Dienstleister ein.
Google Fonts setzen wir nicht ein. Für die Darstellung von Schriftarten wird keine Verbindung zu Servern von Google aufgebaut.
Google Maps
Für die Händlerkarte und die Anfahrtskarte zu unserem Showroom setzen wir Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte lädt nicht automatisch: Du siehst zunächst einen Platzhalter und entscheidest mit einem Klick, ob sie geladen wird. Beim Laden werden deine IP-Adresse, Browser- und Gerätedaten sowie die aufgerufenen Kartenausschnitte und deine Interaktionen mit der Karte an Google übertragen; dabei können Cookies gesetzt werden. Rechtsgrundlage ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO — erteilt entweder über die Kategorie „Komfort“ im Cookie-Manager oder durch den Klick auf die Platzhalterkarte. Dabei ist eine Übermittlung an die Google LLC in den USA möglich (zertifiziert unter dem EU-U.S. DPF). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Manager widerrufen. Weitere Informationen: policies.google.com/privacy
Shopify
a) Shop-Software. Zum Hosting unseres Shopsystems setzen wir Shopify ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Im EWR erfolgt die Verarbeitung durch die Shopify International Limited, Dublin. Eine Verarbeitung in Kanada und den USA ist möglich — bei der Übermittlung an die kanadische Shopify Inc. ist durch Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet.
Shopify verarbeitet folgende Daten in unserem Auftrag: Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, ggf. Telefonnummer, IP-Adresse, Informationen über Bestellungen, Endgerät und Browser.
b) Statistik und Marketing. Shopify setzt eigene Cookies für die Shop-Statistik (z. B. _shopify_y, _shopify_s, _shopify_sa_p, _shopify_sa_t) und für die Marketing-Messung. Diese Cookies werden nur mit deiner Einwilligung in die jeweilige Kategorie gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
c) Vertriebskanäle. Über Shopify sind die Vertriebskanäle „Facebook & Instagram" (Meta-Pixel und Meta Conversions API), „Google & YouTube" (Google Analytics, Google Ads) und Pinterest angebunden. Sie laden und melden Ereignisse nur, wenn du in die zugehörige Kategorie eingewilligt hast; dafür geben wir deine Auswahl an Shopify weiter (siehe „Cookie-Einstellungen"). Details findest du in den Abschnitten zu den jeweiligen Anbietern.
d) Spam-Schutz. Auf Seiten mit Shopify-Formularen bindet Shopify Google reCAPTCHA der Google Ireland Limited ein, um automatisierte Eingaben abzuwehren. Dabei wird eine Verbindung zu Google aufgebaut, technische Daten wie IP-Adresse und Browserinformationen werden übermittelt und das Cookie _GRECAPTCHA mit einer Laufzeit von 6 Monaten gesetzt. Der Zugriff auf dein Endgerät ist unbedingt erforderlich, um den von dir angeforderten Dienst — das Absenden des Formulars — missbrauchsfrei bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch). Eine Verarbeitung durch die Google LLC in den USA ist möglich (zertifiziert unter dem EU-U.S. Data Privacy Framework).
Weitere Informationen: shopify.de/legal/datenschutz
PayPal
Bei Bezahlung mit PayPal werden deine Kontaktdaten an PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxembourg, übermittelt — zumeist Vor- und Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse und bestellbezogene Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsart (Rechnung, Lastschrift) übermittelt PayPal Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Weitere Informationen: paypal.com/privacy-full
Sofortüberweisung
Bei Bezahlung mit Sofortüberweisung werden deine Kontaktdaten an die SOFORT GmbH, Theresienhöhe 12, 80339 München, übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unter Umständen werden Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt. Kontakt: datenschutz@sofort.com
Klarna
Zur Zahlungsabwicklung setzen wir den Check-Out der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Beim Laden der Check-Out-Seite werden Browser-Daten, Betriebssystem, Referrer, Datum, Uhrzeit und IP-Adresse an Klarna übermittelt.
Bei „Kauf auf Rechnung", „Ratenkauf", „Kreditkarte", „Lastschrift" oder „Sofort-Überweisung" verarbeitet Klarna zur Zahlungsabwicklung und Bonitätsprüfung: Kontaktinformationen (Name, Anschrift, Geburtsdatum, Geschlecht, E-Mail, Telefon, IP-Adresse), Bestellinformationen (Produktart, Preis) und Zahlungsinformationen (Kreditkartendaten, Kontonummer). Bei „Kauf auf Rechnung" oder „Ratenkauf" wird ein Scoring herangezogen. Weitere Informationen: klarna.com/data_protection
Typeform
Für Online-Formulare nutzen wir Typeform (TYPEFORM S.L., Barcelona, Spanien). Wir haben mit Typeform einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Soweit Daten in die USA übertragen werden, sichert Typeform dies über EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Weitere Informationen: typeform.com
Brevo (vormals Sendinblue)
a) Newsletter. Zum Newsletterversand setzen wir Brevo ein (Sendinblue GmbH, Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Das Tracking von Öffnungs- und Klickraten basiert auf deiner Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
b) Transaktions-E-Mails. Über Brevo versenden wir auch E-Mails, die zur Abwicklung erforderlich sind, z. B. Bestätigungen zu Terminen und Anfragen auf unseren Kundenflächen, die Eingangsbestätigung eines Widerrufs und die zugehörige interne Meldung an unseren Kundenservice sowie die Eingangsbestätigung einer Händler-Registrierung und die interne Meldung an unseren Vertrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO. Bei den E-Mails zur Händler-Registrierung erfasst Brevo Öffnungen und Klicks (siehe „Händler-Registrierung").
c) Live-Chat. In unserem Shop bieten wir einen Live-Chat über Brevo Conversations an. Das Chat-Widget wird nur geladen, wenn du in die Kategorie „Komfort" eingewilligt hast. Beim Laden wird eine Verbindung zu Servern von Brevo aufgebaut, und im lokalen Speicher deines Browsers werden Kennungen abgelegt, über die dir dein Chat-Verlauf wieder zugeordnet werden kann. Schreibst du uns im Chat, verarbeitet Brevo deine Nachrichten und die von dir angegebenen Kontaktdaten in unserem Auftrag. Rechtsgrundlage für das Laden des Widgets ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, für die Bearbeitung deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen.
Weitere Informationen: sendinblue.com/legal/privacypolicy
WhatsApp
Bei Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited, Dublin / WhatsApp LLC, USA) werden Daten an Meta-Server in den USA übertragen. Die Datenübermittlung ist durch die Zertifizierung der Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen: whatsapp.com/legal
Calendly
Für Termine, die du unmittelbar mit unseren Mitarbeiterinnen und Mitarbeitern vereinbarst — etwa über einen persönlich versandten Link zu calendly.com —, nutzen wir Calendly (Calendly LLC, Atlanta, USA). Dabei werden Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Daten können in die USA übertragen werden. Mit Calendly besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: calendly.com/privacy
Termine, die du über unseren Shop oder unsere Kundenflächen unter super-bicycles.com buchst (z. B. Probefahrt oder Service), laufen nicht über Calendly, sondern über unsere eigene Terminbuchung (siehe „Kundenflächen unter super-bicycles.com").
Linktree
Auf Social-Media-Profilen nutzen wir Linktree (Linktree Pty Ltd, Melbourne, Australien). Bei Aufruf werden IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit erfasst. Linktree kann Cookies einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: linktr.ee/privacy
Supabase
Wir setzen zur Bereitstellung unserer Datenbank- und Backend-Infrastruktur den Dienst Supabase ein (Supabase Inc., Singapore / San Francisco, USA). Supabase verarbeitet in unserem Auftrag Daten (z. B. Nutzerkonto-Informationen, Bestelldaten oder Formulareingaben), um die Funktionen unseres Internetauftritts bereitzustellen. Dazu gehören auch unser Einwilligungsprotokoll, eingegangene Widerrufe sowie Anfragen und Buchungen auf unseren Kundenflächen unter super-bicycles.com. Unsere Datenbank wird in der Region Frankfurt am Main (eu-central-1) betrieben. Die Datenübermittlung in die USA wird durch die Zertifizierung der Supabase Inc. unter dem EU-U.S. Data Privacy Framework (DPF) bzw. durch den Abschluss von EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO abgesichert. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, skalierbaren und performanten Datenbank-Infrastruktur). Weitere Informationen: supabase.com/privacy
Vercel
a) Hosting. Unsere Kundenflächen unter super-bicycles.com (siehe „Kundenflächen unter super-bicycles.com") sowie die Schnittstellen für Einwilligungsprotokoll und Widerrufe hosten wir bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Unsere Anwendungen laufen in der Region Frankfurt am Main (fra1). Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen; die Datenübermittlung in die USA ist durch die Zertifizierung von Vercel Inc. unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Aufruf der Vertragsanbahnung oder -erfüllung dient.
b) Reichweiten- und Ladezeitmessung. Auf diesen Flächen nutzen wir ausserdem Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe und Ladezeiten auszuwerten. Beide Dienste setzen keine Cookies, vergeben keine seitenübergreifende Besucherkennung und liefern uns nur zusammengefasste Werte. Es werden keine Informationen auf deinem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen, die über das für die Darstellung der Seite Erforderliche hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und schnellen Internetauftritt).
c) KI-gestützte Funktionen. Auf unserer Website setzen wir KI-gestützte Funktionen und Schnittstellen über Vercel AI ein. Bei der Nutzung dieser Funktionen (z. B. Texteingaben in Chatbots oder intelligenten Suchformularen) werden deine Eingaben sowie technische Metadaten (z. B. IP-Adresse) an Server von Vercel und ggf. an angebundene KI-Modellanbieter weitergeleitet und dort zur Generierung der Antwort verarbeitet. Eine Verarbeitung deiner Eingabedaten zum Training von allgemeinen KI-Modellen findet durch uns nicht statt bzw. wird durch entsprechende Vereinbarungen ausgeschlossen. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO (sofern der Dienst optional genutzt wird) oder Art. 6 Abs. 1 lit. b DSGVO, falls der KI-Dienst direkt zur Erbringung einer vertraglichen Leistung erforderlich ist.
Weitere Informationen: vercel.com/legal/privacy