Rechtliches

Datenschutzerklärung

MDMA Solutions GmbH · Stand: Oktober 2026

Personenbezogene Daten (nachfolgend zumeist nur „Daten") werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäss Art. 4 Ziffer 1. der Datenschutz-Grundverordnung („DSGVO") gilt als „Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten — vom Erheben über die Speicherung bis zur Löschung.

Mit der nachfolgenden Datenschutzerklärung informieren wir dich insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten sowie über die von uns eingesetzten Drittanbieter. Sie gilt für unseren Shop unter super-bicycles.com und für unsere Kundenflächen auf Subdomains von super-bicycles.com.

I

Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

MDMA Solutions GmbH
Vertreten durch die Geschäftsführung: Andreas Kranki
c/o Cooltra Motos Deutschland GmbH
Mollstr. 1
10178 Berlin

Telefon: +49 30 439742830
E-Mail: info@mdmasolutions.de
II

Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend näher beschriebene Datenverarbeitung haben Nutzer und Betroffene das Recht

  • auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen und auf Kopien der Daten (Art. 15 DSGVO);
  • auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO);
  • auf unverzügliche Löschung (Art. 17 DSGVO) oder, alternativ, auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • auf Erhalt der bereitgestellten Daten und auf Übermittlung an andere Verantwortliche (Art. 20 DSGVO);
  • auf Beschwerde gegenüber der Aufsichtsbehörde (Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung (Art. 16, 17 Abs. 1, 18 DSGVO) zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismässigen Aufwand verbunden ist.

Ebenfalls hast du nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der dich betreffenden Daten, sofern die Daten nach Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III

Datenverarbeitung

Deine bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookie-Einstellungen

Zur Einholung und Verwaltung deiner Einwilligung in Cookies und ähnliche Technologien setzen wir einen eigenen Cookie-Banner ein. Er ersetzt den zuvor eingesetzten Cookie-Manager eines Drittanbieters. Im Banner kannst du folgende Kategorien einzeln auswählen:

  • Notwendig — Warenkorb, Sprache, Währung, Sicherheit und das Speichern deiner Auswahl. Diese Kategorie ist immer aktiv.
  • Statistik — Auswertung, wie unser Internetauftritt genutzt wird, um Fehler zu finden und Seiten zu verbessern.
  • Marketing — Messung von Werbung und Reichweite auf anderen Plattformen.
  • Komfort — Zusatzfunktionen, die den Besuch angenehmer machen (derzeit der Live-Chat von Brevo).

Deine Auswahl speichern wir im Cookie sb_consent auf deinem Endgerät. Es enthält deine Entscheidung je Kategorie, den Zeitpunkt der Entscheidung und eine zufällig erzeugte Kennung, die auf den zugehörigen Eintrag in unserem Einwilligungsprotokoll verweist (siehe „Einwilligungsprotokoll"). Das Cookie gilt für unseren Shop unter super-bicycles.com und für unsere Kundenflächen auf Subdomains von super-bicycles.com, sodass du nur einmal gefragt wirst. Es wird nach 180 Tagen gelöscht; danach fragen wir erneut. Bei grundlegenden Änderungen der Abfrage fragen wir ebenfalls erneut.

Im Shop geben wir deine Auswahl ausserdem an die Datenschutz-Schnittstelle von Shopify weiter (Cookie _tracking_consent), damit auch die über Shopify eingebundenen Dienste deine Entscheidung beachten.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder eine erteilte Einwilligung widerrufen — über den Link „Cookie-Einstellungen" am Seitenende. Widerrufst du eine Einwilligung, laden wir die betroffenen Dienste nicht mehr und lassen deren Cookies auf unseren Seiten verfallen, soweit dein Browser dies zulässt.

Auf Flächen, die nicht auf deinem eigenen Endgerät laufen — dem Bildschirm in unserem Store, der Gutschein-Einlösung beim Händler und dem in andere Seiten eingebetteten Chat-Fenster —, erscheint kein Banner. Dort laden wir auch keine einwilligungspflichtigen Dienste.

Rechtsgrundlage für das Cookie sb_consent ist § 25 Abs. 2 Nr. 2 TDDDG (die Speicherung ist unbedingt erforderlich, um deine Entscheidung umzusetzen) i. V. m. Art. 6 Abs. 1 lit. c DSGVO und Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Für alle einwilligungspflichtigen Dienste ist Rechtsgrundlage deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsprotokoll

Wir müssen nachweisen können, dass du in eine Verarbeitung eingewilligt hast (Art. 7 Abs. 1 DSGVO). Deshalb protokollieren wir jede Entscheidung, die du im Cookie-Banner triffst, und jede spätere Änderung. Dabei speichern wir:

  • deine Entscheidung je Kategorie (Statistik, Marketing, Komfort),
  • den Zeitpunkt der Entscheidung und des Eingangs bei uns,
  • die Fassung des Banner-Textes, der dir angezeigt wurde, und die Version der Abfrage,
  • die zufällige Kennung dieser Entscheidung (dieselbe wie im Cookie sb_consent) sowie, sofern vorhanden, die Kennung deiner vorherigen Entscheidung,
  • die Quelle (unser Shop oder eine unserer Kundenflächen) und die Sprache des Banners,
  • deine IP-Adresse in gekürzter Form (bei IPv4 nur das /24-Netz, das letzte Oktett wird auf 0 gesetzt; bei IPv6 nur das /48-Netz),
  • die Kennung deines Browsers (User-Agent, auf 255 Zeichen gekürzt).

Name, E-Mail-Adresse oder vollständige IP-Adresse speichern wir im Protokoll nicht. Zur Begrenzung missbräuchlicher Anfragen wird deine IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers verarbeitet, aber nicht gespeichert.

Das Protokoll wird von unserem eigenen System entgegengenommen, das bei Vercel betrieben wird, und in unserer Datenbank bei Supabase gespeichert (siehe „Supabase" und „Vercel"). Einträge werden nachträglich nicht verändert: Änderst du deine Auswahl, legen wir einen neuen Eintrag an. Die Einträge werden nach 24 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Cookies

a) Technisch notwendige Cookies. Wir verwenden sogenannte Cookies — kleine Textdateien, die durch deinen Internet-Browser auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies verarbeiten Informationen wie Spracheinstellungen oder Warenkorbfunktionen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionstüchtigen Website). Session-Cookies werden mit Schliessen deines Browsers gelöscht.

b) Einwilligungspflichtige Cookies. Der Einsatz von technisch nicht notwendigen Cookies und ähnlichen Technologien (z. B. Einträge im lokalen Speicher deines Browsers) für Statistik, Marketing und Komfortfunktionen erfolgt ausschliesslich auf Grundlage deiner Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Welche Cookies wir einsetzen, zeigt die folgende Übersicht; Details zu den Anbietern findest du in Abschnitt IV. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen.

c) Beseitigung. Du kannst die Installation der Cookies durch Browser-Einstellungen verhindern oder bereits gespeicherte Cookies jederzeit löschen. Löschst du das Cookie sb_consent, fragen wir dich beim nächsten Besuch erneut nach deiner Einwilligung. Eine vollständige Deaktivierung kann dazu führen, dass nicht alle Funktionen unseres Internetauftritts nutzbar sind.

Cookie-Übersicht

NameAnbieterZweckLaufzeitKategorie
sb_consentMDMA Solutions GmbH (Super Bicycles), eigenes CookieSpeichert deine Auswahl im Cookie-Banner, den Zeitpunkt und die Kennung des Protokolleintrags180 TageNotwendig
_tracking_consentShopifyÜbergibt deine Auswahl an die Datenschutz-Schnittstelle von Shopify (nur Shop)1 JahrNotwendig
cart, cart_currency, cart_sig, cart_tsShopifyInhalt und Prüfung des Warenkorbs (nur Shop)2 WochenNotwendig
secure_customer_sigShopifyAnmeldung im Kundenkonto (nur Shop)1 JahrNotwendig
localizationShopifyGewählte Sprache, Land und Währung (nur Shop)1 JahrNotwendig
keep_alive, _secure_session_idShopifySitzung im Checkout (nur Shop)SitzungNotwendig
_GRECAPTCHAGoogle Ireland Limited (reCAPTCHA)Schutz der Shop-Formulare vor automatisierten Eingaben6 MonateNotwendig
_shopify_yShopifyWiedererkennung von Besuchern für die Shop-Statistik (nur Shop)1 JahrStatistik
_shopify_sShopifySitzungskennung für die Shop-Statistik (nur Shop)30 MinutenStatistik
_shopify_sa_p, _shopify_sa_tShopifyShopify-eigene Besuchs- und Marketing-Statistik (nur Shop)30 MinutenStatistik
_gaGoogle Ireland Limited (Google Analytics 4)Unterscheidung von Besuchern für die Reichweitenmessung2 JahreStatistik
_ga_*Google Ireland Limited (Google Analytics 4)Sitzungsstatus je Analytics-Property2 JahreStatistik
Sitzungswiedergabe (kein Cookie)Functional Software, Inc. (Sentry)Wiedergabe einer Sitzung zum Nachstellen von Fehlern, mit maskierten Texten und Medien—Statistik
_fbpMeta Platforms Ireland Limited (Meta-Pixel)Wiedererkennung des Browsers zur Messung und Ausspielung von Anzeigen90 TageMarketing
_fbcMeta Platforms Ireland Limited (Meta-Pixel)Speichert die Klick-Kennung aus einer Meta-Anzeige90 TageMarketing
_gcl_auGoogle Ireland Limited (Google Ads)Verknüpfung von Anzeigenklick und Conversion90 TageMarketing
_gcl_aw, _gcl_gsGoogle Ireland Limited (Google Ads)Speichert die Klick-Kennung aus einer Google-Anzeige90 TageMarketing
_pin_unauthPinterest Europe Ltd. (Pinterest-Tag)Messung und Ausspielung von Pinterest-Anzeigen (nur Shop)1 JahrMarketing
Einträge im lokalen Speicher deines BrowsersSendinblue GmbH (Brevo Conversations)Chat-Verlauf und Wiedererkennung im Live-Chat (nur Shop)bis zum Löschen der Website-DatenKomfort

Je nach genutzter Funktion setzt Shopify im Shop weitere eigene Cookies, etwa für Checkout, Betrugsvermeidung und die Auswertung von Marketing-Kampagnen. Die jeweils aktuelle Übersicht findest du unter shopify.com/legal/cookies. Auf unseren Kundenflächen unter super-bicycles.com setzen wir neben sb_consent nur — mit deiner Einwilligung — die Cookies von Google Analytics, Google Ads und dem Meta-Pixel.

Eingebettete Videos (YouTube, Vimeo, Instagram) laden wir erst, wenn du auf die Vorschau klickst. Erst mit diesem Klick wird eine Verbindung zum jeweiligen Anbieter aufgebaut.

Gewinnspiel

Sofern du an einem unserer Gewinnspiele teilnimmst, werden die eingegebenen Daten ausschliesslich zur Durchführung und Abwicklung verarbeitet. Im Rahmen der Abwicklung geben wir deine Daten ggf. an Transportunternehmen oder Finanzdienstleister weiter, soweit zur Lieferung bzw. Auszahlung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Die Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Kontaktanfragen

Sofern du per Kontaktformular oder E-Mail mit uns in Kontakt trittst, werden die angegebenen Daten zur Bearbeitung deiner Anfrage genutzt. Ohne deren Bereitstellung können wir deine Anfrage nicht oder eingeschränkt beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Daten werden gelöscht, sobald die Anfrage abschliessend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kundenkonto

Falls du ein Kundenkonto anlegst, speichern wir die bei der Registrierung eingegebenen Daten (Name, Anschrift, E-Mail-Adresse) sowie IP-Adresse und Zeitpunkt der Registrierung — ausschliesslich für vorvertragliche Leistungen, Vertragserfüllung oder Kundenpflege. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

Newsletter

Bei Anmeldung zu unserem kostenlosen Newsletter werden deine E-Mail-Adresse sowie — optional — dein Name und deine Anschrift übermittelt. Zusätzlich speichern wir IP-Adresse und Zeitpunkt der Anmeldung. Die Daten verwenden wir ausschliesslich für den Newsletter-Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kannst du jederzeit über den Abmeldelink im Newsletter widerrufen.

Vertragsabwicklung

Die zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden zum Zwecke der Vertragsabwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen der Vertragsabwicklung geben wir deine Daten an das beauftragte Transportunternehmen oder den Finanzdienstleister weiter, soweit zur Warenauslieferung oder zu Bezahlzwecken erforderlich. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

Widerruf von Verträgen (Widerrufsbutton)

Über die Schaltfläche „Vertrag widerrufen" kannst du einen online mit uns geschlossenen Vertrag elektronisch widerrufen (§ 356a BGB). Dafür verarbeiten wir:

  • deinen Namen und deine E-Mail-Adresse,
  • deine Bestellnummer oder, ersatzweise, das Bestelldatum und eine Beschreibung der Ware,
  • optional deine Nachricht an uns,
  • die Sprache des Formulars, den Zeitpunkt des Eingangs und eine Referenznummer (Format W-XXXXXXXX),
  • deine IP-Adresse in gekürzter Form (IPv4 /24, IPv6 /48) und die Kennung deines Browsers (User-Agent, auf 255 Zeichen gekürzt).

Unmittelbar nach dem Absenden erhältst du per E-Mail eine Eingangsbestätigung mit dem Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Für den Versand setzen wir Brevo ein (siehe „Brevo"). Zugleich informieren wir unseren Kundenservice per E-Mail über den Eingang, damit dein Widerruf bearbeitet werden kann. Das Formular übermittelt deine Angaben an unser eigenes System, das bei Vercel betrieben wird; gespeichert werden sie in unserer Datenbank bei Supabase.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (Entgegennahme und Bestätigung deines Widerrufs) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die gekürzte IP-Adresse und die Browser-Kennung speichern wir, um missbräuchliche Eingaben zu erkennen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren die Angaben als Nachweis über Eingang und Zeitpunkt deines Widerrufs auf, bis die gesetzlichen Verjährungs- und Aufbewahrungsfristen abgelaufen sind — in der Regel drei Jahre ab dem Schluss des Jahres, in dem der Widerruf eingegangen ist (§§ 195, 199 BGB), bei handels- und steuerrechtlichen Aufbewahrungspflichten bis zu sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO). Eine automatische Löschung erfolgt nicht.

Händler-Registrierung

Unter super-bicycles.com/b2b können sich Fachhändler für unser Händlerportal registrieren. Das Formular stammt aus unserem eigenen System unter forms.super-bicycles.com (siehe „Kundenflächen unter super-bicycles.com") und ist in die Seite eingebettet.

Schon beim Aufruf der Seite baut dein Browser eine Verbindung zu diesem System auf, um das Formular zu laden. Dabei werden technisch bedingt deine IP-Adresse, die Kennung deines Browsers (User-Agent) und die aufgerufene Adresse übermittelt. Das Formular setzt keine Cookies und legt nichts im Speicher deines Browsers ab.

Wenn du das Formular absendest, verarbeiten wir:

  • den Namen deiner Firma sowie deine USt-IdNr. oder Steuernummer,
  • die Adresse deines Geschäfts und, falls abweichend, deine Rechnungsanschrift sowie die Lieferadresse samt Kontaktdaten für die Zustellung,
  • Vor- und Nachname deines Ansprechpartners und deine Telefonnummer,
  • die E-Mail-Adressen für Bestellbestätigungen, für die Anmeldung im Händlerportal und optional für Rechnungen,
  • optional die Adresse deiner Website,
  • die gewünschte Zahlungsart,
  • falls du auf unserer Händlerkarte erscheinen möchtest: den Namen, unter dem du dort stehen willst, eine E-Mail-Adresse für Probefahrt-Anfragen, optional eine eigene Telefonnummer für Interessierte und die Modelle, die du führst oder führen willst,
  • die Sprache des Formulars, die Seite, auf der das Formular eingebettet war, den Zeitpunkt des Eingangs, eine Referenznummer (Format F-XXXXXXXX) und die Fassung deiner Einwilligungserklärung,
  • deine IP-Adresse in gekürzter Form (IPv4 /24, IPv6 /48) und die Kennung deines Browsers (User-Agent, auf 255 Zeichen gekürzt).

Gespeichert werden die Angaben in unserer Datenbank bei Supabase, das System läuft bei Vercel; beide Dienste betreiben wir in der Region Frankfurt am Main (siehe Abschnitt IV). Wir prüfen deine Angaben und legen dich bei Freigabe als Händler in unserer Warenwirtschaft (Haufe) an. Von dort wird dein Händlerkonto in unseren B2B-Shop bei Shopify übertragen; den Zugang zum Händlerportal erhältst du anschließend per E-Mail von Shopify.

Hast du angegeben, dass du auf unserer Händlerkarte erscheinen möchtest, tragen wir dich nach der Freischaltung dort ein. Die Händlerkarte ist auf super-bicycles.com öffentlich abrufbar und zeigt den Namen auf der Karte, die Adresse deines Geschäfts, eine Telefonnummer (die für Interessierte angegebene, sonst deine Kontaktnummer), deine Website und die Modelle, die du führst. Die E-Mail-Adresse für Probefahrt-Anfragen zeigen wir nicht an; fragen Interessierte über die Karte eine Probefahrt bei dir an, leiten wir die Anfrage an diese Adresse weiter. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an sales@super-bicycles.com; dann nehmen wir deinen Eintrag von der Karte. Endet die Geschäftsbeziehung, entfernen wir ihn ebenfalls.

Nach dem Absenden erhältst du eine Eingangsbestätigung per E-Mail, und unser Vertrieb wird per E-Mail über den Eingang informiert. Beide E-Mails versenden wir über Brevo (siehe „Brevo"). Brevo erfasst dabei, ob eine E-Mail geöffnet wird (über ein Zählpixel), und ob Links darin angeklickt werden (über umgeschriebene Links).

Rechtsgrundlage für die Bearbeitung deiner Registrierung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die gekürzte IP-Adresse und die Browser-Kennung speichern wir, um missbräuchliche Eingaben zu erkennen; die vollständige IP-Adresse nutzen wir nur kurzzeitig, um zu viele Einsendungen in kurzer Zeit zu begrenzen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Die Öffnungs- und Klickmessung in den E-Mails dient dazu, die Zustellung und Funktionsfähigkeit unserer E-Mails zu prüfen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wird deine Registrierung abgelehnt, löschen wir deine Angaben automatisch sechs Monate nach der Ablehnung. Angaben zu angenommenen Registrierungen speichern wir bis zum Ende der Geschäftsbeziehung, danach nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Ob eine Registrierung begonnen und abgeschickt wurde, messen wir auf dieser Seite nur mit deiner Einwilligung in „Statistik" bzw. „Marketing" (siehe „Google Analytics" und „Meta-Pixel und Meta Conversions API"). Dabei werden keine Inhalte des Formulars übermittelt.

Weitergabe an Händler

Soweit es zur Erfüllung des Vertrags erforderlich ist, übermitteln wir deine Daten (Name, Kontaktdaten, bestellte Produkte) an unsere autorisierten Händler oder Vertriebspartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 lit. f) oder a) DSGVO, falls eine Weitergabe nicht zwingend zur Vertragserfüllung erforderlich ist.

Weitergabe an abcfinance GmbH

Zur ordnungsgemässen Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Massnahmen (z. B. Bonitätsprüfung, Finanzierungsangebot) ist die Weitergabe deiner Daten erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger
abcfinance GmbH
Adresse
Kamekestr. 2–8, 50672 Köln
Zweck
Abwicklung von Finanzierung, Leasing oder Factoring inkl. Bonitäts- und Risikoprüfung.

Mit der abcfinance GmbH haben wir die notwendigen Vereinbarungen zur Gewährleistung des Datenschutzes getroffen. Die weitergegebenen Daten beschränken sich auf das erforderliche Minimum.

Kundenflächen unter super-bicycles.com

Neben unserem Shop betreiben wir, die MDMA Solutions GmbH, eigene Webanwendungen für Super Bicycles auf Subdomains von super-bicycles.com:

  • booking.super-bicycles.com — Terminbuchung (z. B. Probefahrt, Service), Verwaltung deines Termins, Check-in vor Ort und Unterschrift bei der Übergabe
  • feedback.super-bicycles.com — Bewertungen und Rückmeldungen nach einem Termin
  • help.super-bicycles.com — Hilfe und häufige Fragen
  • offer.super-bicycles.com — Angebote
  • invite.super-bicycles.com — Einladungen, Veranstaltungen und Tickets
  • promo.super-bicycles.com — Aktions- und Gutscheinseiten
  • project.super-bicycles.com — Projekt- und Kampagnenseiten
  • configurator.super-bicycles.com — Konfigurator und Bildschirme in unserem Store
  • transfer.super-bicycles.com — Dateiübertragung
  • chat.super-bicycles.com — Chat-Fenster
  • forms.super-bicycles.com — Formulare, z. B. die Händler-Registrierung (eingebettet auf super-bicycles.com/b2b)

Kurzlinks, die wir in E-Mails, auf gedruckten Unterlagen oder in QR-Codes verwenden, laufen weiterhin über sbcy.link und leiten auf die oben genannten Adressen weiter.

Welche Daten dort verarbeitet werden, hängt von der jeweiligen Funktion ab, z. B. Name, E-Mail-Adresse, Telefonnummer und Termindaten bei einer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -erfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Anwendungen werden bei Vercel gehostet, die Daten in unserer Datenbank bei Supabase gespeichert; beide Dienste betreiben wir in der Region Frankfurt am Main (siehe Abschnitt IV).

Nach einer Terminbuchung leiten wir dich auf eine Bestätigungsseite weiter. Deren Adresse (URL) enthält nur die Art der Buchung, die Sprache und gegebenenfalls eine Kennzeichnung sowie eine zufällige Ereignis-Kennung für die Conversion-Messung (siehe „Meta-Pixel und Meta Conversions API"). Name, E-Mail-Adresse oder Termindetails stehen nicht in der Adresse.

Rufst du eine Kundenfläche über einen Werbelink auf, speichern wir die in der Adresse enthaltenen Kampagnenangaben (UTM-Parameter) und Klick-Kennungen der Werbeplattformen (z. B. fbclid, gclid) zusammen mit deiner Anfrage oder Buchung. So können wir auswerten, welche Kanäle zu tatsächlich stattfindenden Terminen führen. Diese Angaben werden gemeinsam mit dem jeweiligen Vorgang gespeichert und gelöscht; ohne deine Einwilligung in „Marketing" übermitteln wir sie nicht an die Werbeplattformen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer eigenen Werbung).

IV

Drittanbieter

Soweit nachfolgend beschrieben Daten in die USA übertragen werden, weisen wir darauf hin, dass für zertifizierte Unternehmen im Rahmen des EU-U.S. Data Privacy Frameworks (DPF) ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Sollte ein Anbieter nicht nach dem DPF zertifiziert sein, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO.

Facebook & Instagram

Wir betreiben Firmenpräsenzen auf Facebook und Instagram. Gemeinsam Verantwortlicher: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit findest du unter facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse, Kommunikation, Bewerbung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung gegenüber dem Plattformbetreiber). Beim Aufruf werden Nutzerdaten (z. B. IP-Adresse) durch Meta verarbeitet, zu statistischen Zwecken und ggf. zur Profilbildung. Eine Verarbeitung in den USA durch die Meta Platforms, Inc. ist möglich.

Datenschutzhinweise: facebook.com/privacy · help.instagram.com

Meta-Pixel und Meta Conversions API

Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir den Meta-Pixel (Pixel-ID 3749234495347632) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Im Shop ist der Pixel über den Shopify-Vertriebskanal „Facebook & Instagram" eingebunden, auf unseren Kundenflächen unter super-bicycles.com direkt. Ausgenommen sind die Flächen ohne Cookie-Banner (siehe „Cookie-Einstellungen").

Mit dem Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram, z. B. ob nach einem Anzeigenklick eine Probefahrt gebucht wurde. Ausserdem können wir damit Zielgruppen bilden und Anzeigen ausspielen. Dabei werden u. a. aufgerufene Seiten, Zeitpunkt, IP-Adresse sowie Browser- und Geräteinformationen an Meta übermittelt und die Cookies _fbp (Wiedererkennung deines Browsers) und _fbc (Klick-Kennung aus einer Meta-Anzeige) mit einer Laufzeit von jeweils 90 Tagen gesetzt. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Informationen deinem Konto zuordnen.

Meta Conversions API. Ereignisse werden nicht nur aus deinem Browser, sondern zusätzlich direkt von einem Server an Meta gemeldet. Im Shop übernimmt das der Vertriebskanal „Facebook & Instagram" für Shop-Ereignisse; die Buchung einer Probefahrt über booking.super-bicycles.com melden wir von unserem eigenen Server. Beides geschieht nur, wenn im Zeitpunkt des Ereignisses deine Einwilligung in „Marketing" vorlag. Übermittelt werden die Art und der Zeitpunkt des Ereignisses, die Adresse der Bestätigungsseite, deine E-Mail-Adresse und Telefonnummer ausschliesslich als Hashwert (SHA-256), die Werte der Cookies _fbp und _fbc (ersatzweise die Klick-Kennung aus der Anzeige) sowie eine Ereignis-Kennung. Über diese Kennung erkennt Meta die Meldungen von Browser und Server als dasselbe Ereignis und zählt es nicht doppelt.

Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); insoweit gilt die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit für die Meta-Unternehmensprodukte. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, unter dem die Meta Platforms, Inc. zertifiziert ist. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.

Datenschutzhinweise: facebook.com/privacy

LinkedIn

Wir unterhalten bei LinkedIn eine Onlinepräsenz. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Tochterunternehmen der LinkedIn Corporation, USA). Eine Verarbeitung in den USA ist möglich, mit den damit verbundenen Risiken. Datenschutzhinweise: linkedin.com/legal/privacy-policy

YouTube

Wir unterhalten bei YouTube eine Onlinepräsenz. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochterunternehmen der Google LLC, USA). Eine Verarbeitung in den USA ist möglich. Datenschutzhinweise: policies.google.com/privacy

Verlinkung auf soziale Netzwerke

Wir verlinken auf folgende soziale Netzwerke (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Einbindung erfolgt über eine verlinkte Grafik — erst durch Klick wirst du zum jeweiligen Netzwerk weitergeleitet, wo dann technische Daten (IP-Adresse, Datum, besuchte Seite) erfasst werden. Bist du beim Klick eingeloggt, kann das Netzwerk die Informationen deinem Account zuordnen.

  • Facebook & Instagram — Meta Platforms Ireland Limited, Dublin
  • LinkedIn — LinkedIn Ireland Unlimited Company, Dublin
  • YouTube — Google Ireland Limited, Dublin

Google Analytics

Mit deiner Einwilligung in die Kategorie „Statistik" setzen wir Google Analytics 4 (Mess-ID G-6YYHXNB4S7) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Im Shop ist Google Analytics über den Shopify-Vertriebskanal „Google & YouTube" eingebunden, der Ereignisse sowohl aus deinem Browser als auch serverseitig an Google übermittelt; auf unseren Kundenflächen unter super-bicycles.com ist Google Analytics direkt eingebunden. Google Analytics wertet aus, wie unser Internetauftritt genutzt wird, z. B. aufgerufene Seiten, Verweildauer, Herkunft sowie Geräte- und Browserinformationen. Dazu werden die Cookies _ga und _ga_* mit einer Laufzeit von 2 Jahren gesetzt.

Wir nutzen den Einwilligungsmodus von Google (Google Consent Mode). Solange du nicht eingewilligt hast, stehen die Signale für Analyse- und Werbespeicher auf „abgelehnt"; erst deine Einwilligung schaltet sie frei. Auf unseren Kundenflächen lädt Google Analytics ohne deine Einwilligung gar nicht.

Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Google LLC in den USA erfolgen (zertifiziert unter dem EU-U.S. Data Privacy Framework). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.

Weitere Informationen: google.com/policies/privacy/partners. Deaktivierungs-Add-on: tools.google.com/dlpage/gaoptout

Google Ads Conversion-Tracking

Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir das Conversion-Tracking von Google Ads (Conversion-ID AW-16473110983) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Im Shop ist es über den Shopify-Vertriebskanal „Google & YouTube" eingebunden, der Ereignisse sowohl aus deinem Browser als auch serverseitig an Google übermittelt; auf unseren Kundenflächen unter super-bicycles.com ist es direkt eingebunden. Damit messen wir, ob ein Klick auf eine unserer Google-Anzeigen zu einer Anfrage, Buchung oder Bestellung führt. Dazu wird das Cookie _gcl_au gesetzt. Kommst du über eine Google-Anzeige, kommen die Cookies _gcl_aw und _gcl_gs mit der Klick-Kennung der Anzeige hinzu. Alle drei haben eine Laufzeit von 90 Tagen.

Auch hier nutzen wir den Google Consent Mode: Die Signale für Werbespeicher, Nutzerdaten für Werbezwecke und personalisierte Werbung stehen auf „abgelehnt", bis du in „Marketing" einwilligst.

Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Google LLC in den USA erfolgen (zertifiziert unter dem EU-U.S. Data Privacy Framework). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.

Weitere Informationen: policies.google.com/privacy

Pinterest-Tag

Mit deiner Einwilligung in die Kategorie „Marketing" setzen wir in unserem Shop das Pinterest-Tag (ID 2613586297784) ein, das über den Shopify-Vertriebskanal von Pinterest eingebunden ist. Anbieter ist die Pinterest Europe Ltd., Dublin, Irland. Das Tag misst, ob Besucher nach dem Kontakt mit einer Pinterest-Anzeige unseren Shop aufrufen oder dort etwas kaufen, und ermöglicht die Ausspielung von Anzeigen. Dafür wird u. a. das Cookie _pin_unauth mit einer Laufzeit von 1 Jahr gesetzt. Die Ereignisse werden sowohl aus deinem Browser als auch serverseitig über den Vertriebskanal an Pinterest übermittelt.

Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung kann auch durch die Pinterest, Inc. in den USA erfolgen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" am Seitenende widerrufen.

Weitere Informationen: policy.pinterest.com/de/privacy-policy

Push-Benachrichtigungen (PushOwl)

In unserem Shop bieten wir Push-Benachrichtigungen über den Dienst PushOwl (Shopify-App) an. Sie werden nur ausgespielt, wenn du in die Kategorie „Marketing" eingewilligt und den Empfang zusätzlich in deinem Browser zugelassen hast. Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Wir stellen diesen Dienst derzeit ein; nach der Abschaltung entfällt er ersatzlos und wird auch im Cookie-Banner nicht mehr aufgeführt.

CloudFlare

Zur Absicherung und Optimierung der Ladezeiten setzen wir CloudFlare als CDN ein (Cloudflare Inc., San Francisco, USA; zertifiziert nach dem EU-U.S. DPF). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb unseres Internetauftritts gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherzugriffe. Weitere Informationen: cloudflare.com/privacypolicy

Sentry

Um technische Fehler zu erkennen und zu beheben, setzen wir den Dienst Sentry der Functional Software, Inc., San Francisco, USA, ein. Die Daten werden in der EU-Region von Sentry in Deutschland gespeichert. Tritt beim Aufruf unseres Internetauftritts ein Fehler auf, werden Fehlermeldung, betroffene Seite, Zeitpunkt sowie Browser- und Geräteinformationen übermittelt.

Auf unseren nach aussen gerichteten Seiten — dem Shop und den Kundenflächen unter super-bicycles.com — ist Sentry so eingestellt, dass keine personenbezogenen Daten mitgesendet werden. Fehlermeldungen, die auf unseren Servern bei der Bearbeitung einer solchen Anfrage entstehen, bereinigen wir vor der Übermittlung um Nutzerdaten, Cookies, die Parameter der aufgerufenen Adresse und sämtliche Kopfzeilen mit Ausnahme der Browser-Kennung (User-Agent). Auf den internen Seiten hinter unserem Mitarbeiter-Login gilt diese Einschränkung nicht; dort werden zur Fehlersuche auch die Kennung des angemeldeten Kontos und weitere technische Angaben übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sitzungswiedergabe (Session Replay). Nur mit deiner Einwilligung in die Kategorie „Statistik" zeichnet Sentry bei einem Teil der auftretenden Fehler zusätzlich eine Wiedergabe der Sitzung auf (z. B. Klicks, Scrollbewegungen und Seitenwechsel), damit wir den Fehler nachstellen können. Sämtliche Texte, Eingaben und Medieninhalte werden dabei maskiert und sind für uns nicht lesbar. Rechtsgrundlage ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen.

Weitere Informationen: sentry.io/privacy

Schriftarten

Die Schriftarten unseres Shops hosten wir selbst: Die Schriftdateien liegen in unserem Shop und werden von unserer eigenen Domain super-bicycles.com abgerufen. Ausgeliefert werden sie über das Auslieferungsnetz unseres Hosting-Anbieters Shopify (siehe Abschnitt „Shopify“). Beim Abruf werden deine IP-Adresse sowie technische Verbindungsdaten verarbeitet; das ist technisch erforderlich, damit die Schriftdateien an deinen Browser ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung gemäss Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Dafür setzen wir keinen weiteren Dienstleister ein.

Google Fonts setzen wir nicht ein. Für die Darstellung von Schriftarten wird keine Verbindung zu Servern von Google aufgebaut.

Google Maps

Für die Händlerkarte und die Anfahrtskarte zu unserem Showroom setzen wir Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte lädt nicht automatisch: Du siehst zunächst einen Platzhalter und entscheidest mit einem Klick, ob sie geladen wird. Beim Laden werden deine IP-Adresse, Browser- und Gerätedaten sowie die aufgerufenen Kartenausschnitte und deine Interaktionen mit der Karte an Google übertragen; dabei können Cookies gesetzt werden. Rechtsgrundlage ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO — erteilt entweder über die Kategorie „Komfort“ im Cookie-Manager oder durch den Klick auf die Platzhalterkarte. Dabei ist eine Übermittlung an die Google LLC in den USA möglich (zertifiziert unter dem EU-U.S. DPF). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Manager widerrufen. Weitere Informationen: policies.google.com/privacy

Shopify

a) Shop-Software. Zum Hosting unseres Shopsystems setzen wir Shopify ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Im EWR erfolgt die Verarbeitung durch die Shopify International Limited, Dublin. Eine Verarbeitung in Kanada und den USA ist möglich — bei der Übermittlung an die kanadische Shopify Inc. ist durch Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet.

Shopify verarbeitet folgende Daten in unserem Auftrag: Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, ggf. Telefonnummer, IP-Adresse, Informationen über Bestellungen, Endgerät und Browser.

b) Statistik und Marketing. Shopify setzt eigene Cookies für die Shop-Statistik (z. B. _shopify_y, _shopify_s, _shopify_sa_p, _shopify_sa_t) und für die Marketing-Messung. Diese Cookies werden nur mit deiner Einwilligung in die jeweilige Kategorie gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

c) Vertriebskanäle. Über Shopify sind die Vertriebskanäle „Facebook & Instagram" (Meta-Pixel und Meta Conversions API), „Google & YouTube" (Google Analytics, Google Ads) und Pinterest angebunden. Sie laden und melden Ereignisse nur, wenn du in die zugehörige Kategorie eingewilligt hast; dafür geben wir deine Auswahl an Shopify weiter (siehe „Cookie-Einstellungen"). Details findest du in den Abschnitten zu den jeweiligen Anbietern.

d) Spam-Schutz. Auf Seiten mit Shopify-Formularen bindet Shopify Google reCAPTCHA der Google Ireland Limited ein, um automatisierte Eingaben abzuwehren. Dabei wird eine Verbindung zu Google aufgebaut, technische Daten wie IP-Adresse und Browserinformationen werden übermittelt und das Cookie _GRECAPTCHA mit einer Laufzeit von 6 Monaten gesetzt. Der Zugriff auf dein Endgerät ist unbedingt erforderlich, um den von dir angeforderten Dienst — das Absenden des Formulars — missbrauchsfrei bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch). Eine Verarbeitung durch die Google LLC in den USA ist möglich (zertifiziert unter dem EU-U.S. Data Privacy Framework).

Weitere Informationen: shopify.de/legal/datenschutz

PayPal

Bei Bezahlung mit PayPal werden deine Kontaktdaten an PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxembourg, übermittelt — zumeist Vor- und Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse und bestellbezogene Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsart (Rechnung, Lastschrift) übermittelt PayPal Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Weitere Informationen: paypal.com/privacy-full

Sofortüberweisung

Bei Bezahlung mit Sofortüberweisung werden deine Kontaktdaten an die SOFORT GmbH, Theresienhöhe 12, 80339 München, übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unter Umständen werden Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt. Kontakt: datenschutz@sofort.com

Klarna

Zur Zahlungsabwicklung setzen wir den Check-Out der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Beim Laden der Check-Out-Seite werden Browser-Daten, Betriebssystem, Referrer, Datum, Uhrzeit und IP-Adresse an Klarna übermittelt.

Bei „Kauf auf Rechnung", „Ratenkauf", „Kreditkarte", „Lastschrift" oder „Sofort-Überweisung" verarbeitet Klarna zur Zahlungsabwicklung und Bonitätsprüfung: Kontaktinformationen (Name, Anschrift, Geburtsdatum, Geschlecht, E-Mail, Telefon, IP-Adresse), Bestellinformationen (Produktart, Preis) und Zahlungsinformationen (Kreditkartendaten, Kontonummer). Bei „Kauf auf Rechnung" oder „Ratenkauf" wird ein Scoring herangezogen. Weitere Informationen: klarna.com/data_protection

Typeform

Für Online-Formulare nutzen wir Typeform (TYPEFORM S.L., Barcelona, Spanien). Wir haben mit Typeform einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Soweit Daten in die USA übertragen werden, sichert Typeform dies über EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Weitere Informationen: typeform.com

Brevo (vormals Sendinblue)

a) Newsletter. Zum Newsletterversand setzen wir Brevo ein (Sendinblue GmbH, Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Das Tracking von Öffnungs- und Klickraten basiert auf deiner Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

b) Transaktions-E-Mails. Über Brevo versenden wir auch E-Mails, die zur Abwicklung erforderlich sind, z. B. Bestätigungen zu Terminen und Anfragen auf unseren Kundenflächen, die Eingangsbestätigung eines Widerrufs und die zugehörige interne Meldung an unseren Kundenservice sowie die Eingangsbestätigung einer Händler-Registrierung und die interne Meldung an unseren Vertrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO. Bei den E-Mails zur Händler-Registrierung erfasst Brevo Öffnungen und Klicks (siehe „Händler-Registrierung").

c) Live-Chat. In unserem Shop bieten wir einen Live-Chat über Brevo Conversations an. Das Chat-Widget wird nur geladen, wenn du in die Kategorie „Komfort" eingewilligt hast. Beim Laden wird eine Verbindung zu Servern von Brevo aufgebaut, und im lokalen Speicher deines Browsers werden Kennungen abgelegt, über die dir dein Chat-Verlauf wieder zugeordnet werden kann. Schreibst du uns im Chat, verarbeitet Brevo deine Nachrichten und die von dir angegebenen Kontaktdaten in unserem Auftrag. Rechtsgrundlage für das Laden des Widgets ist deine Einwilligung gemäss § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, für die Bearbeitung deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" am Seitenende widerrufen.

Weitere Informationen: sendinblue.com/legal/privacypolicy

WhatsApp

Bei Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited, Dublin / WhatsApp LLC, USA) werden Daten an Meta-Server in den USA übertragen. Die Datenübermittlung ist durch die Zertifizierung der Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen: whatsapp.com/legal

Calendly

Für Termine, die du unmittelbar mit unseren Mitarbeiterinnen und Mitarbeitern vereinbarst — etwa über einen persönlich versandten Link zu calendly.com —, nutzen wir Calendly (Calendly LLC, Atlanta, USA). Dabei werden Name, E-Mail-Adresse, ggf. Telefonnummer und Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Daten können in die USA übertragen werden. Mit Calendly besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: calendly.com/privacy

Termine, die du über unseren Shop oder unsere Kundenflächen unter super-bicycles.com buchst (z. B. Probefahrt oder Service), laufen nicht über Calendly, sondern über unsere eigene Terminbuchung (siehe „Kundenflächen unter super-bicycles.com").

Linktree

Auf Social-Media-Profilen nutzen wir Linktree (Linktree Pty Ltd, Melbourne, Australien). Bei Aufruf werden IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit erfasst. Linktree kann Cookies einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: linktr.ee/privacy

Supabase

Wir setzen zur Bereitstellung unserer Datenbank- und Backend-Infrastruktur den Dienst Supabase ein (Supabase Inc., Singapore / San Francisco, USA). Supabase verarbeitet in unserem Auftrag Daten (z. B. Nutzerkonto-Informationen, Bestelldaten oder Formulareingaben), um die Funktionen unseres Internetauftritts bereitzustellen. Dazu gehören auch unser Einwilligungsprotokoll, eingegangene Widerrufe sowie Anfragen und Buchungen auf unseren Kundenflächen unter super-bicycles.com. Unsere Datenbank wird in der Region Frankfurt am Main (eu-central-1) betrieben. Die Datenübermittlung in die USA wird durch die Zertifizierung der Supabase Inc. unter dem EU-U.S. Data Privacy Framework (DPF) bzw. durch den Abschluss von EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO abgesichert. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Massnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, skalierbaren und performanten Datenbank-Infrastruktur). Weitere Informationen: supabase.com/privacy

Vercel

a) Hosting. Unsere Kundenflächen unter super-bicycles.com (siehe „Kundenflächen unter super-bicycles.com") sowie die Schnittstellen für Einwilligungsprotokoll und Widerrufe hosten wir bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen. Unsere Anwendungen laufen in der Region Frankfurt am Main (fra1). Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen; die Datenübermittlung in die USA ist durch die Zertifizierung von Vercel Inc. unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit der Aufruf der Vertragsanbahnung oder -erfüllung dient.

b) Reichweiten- und Ladezeitmessung. Auf diesen Flächen nutzen wir ausserdem Vercel Web Analytics und Vercel Speed Insights, um Seitenaufrufe und Ladezeiten auszuwerten. Beide Dienste setzen keine Cookies, vergeben keine seitenübergreifende Besucherkennung und liefern uns nur zusammengefasste Werte. Es werden keine Informationen auf deinem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen, die über das für die Darstellung der Seite Erforderliche hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und schnellen Internetauftritt).

c) KI-gestützte Funktionen. Auf unserer Website setzen wir KI-gestützte Funktionen und Schnittstellen über Vercel AI ein. Bei der Nutzung dieser Funktionen (z. B. Texteingaben in Chatbots oder intelligenten Suchformularen) werden deine Eingaben sowie technische Metadaten (z. B. IP-Adresse) an Server von Vercel und ggf. an angebundene KI-Modellanbieter weitergeleitet und dort zur Generierung der Antwort verarbeitet. Eine Verarbeitung deiner Eingabedaten zum Training von allgemeinen KI-Modellen findet durch uns nicht statt bzw. wird durch entsprechende Vereinbarungen ausgeschlossen. Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO (sofern der Dienst optional genutzt wird) oder Art. 6 Abs. 1 lit. b DSGVO, falls der KI-Dienst direkt zur Erbringung einer vertraglichen Leistung erforderlich ist.

Weitere Informationen: vercel.com/legal/privacy