Datenschutzinformation FOCUS Bikes
Mit der vorliegenden Datenschutzinformation möchten wir, die FOCUS Bikes GmbH, Europa-Allee 26, 49685 Emstek, Deutschland (nachfolgend: „wir“ oder „uns“), Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang den Markenprodukten von FOCUS Bikes, unseren Dienstleistungen, der FOCUS Test Ride App (nachfolgend: „App“) und unseren Webseiten informieren. Der Begriff der Verarbeitung umfasst den kompletten Prozess von der Erfassung über die Speicherung, Bearbeitung und/oder Weitergabe bis Löschung Ihrer Daten (nachfolgend: „verarbeiten“). Als personenbezogene Daten gelten alle Informationen, die sich unmittelbar oder mittelbar auf Sie oder andere Personen beziehen (etwa Name, Adresse, E-Mail-Adresse etc.).
I. Name und Kontaktdaten des Verantwortlichen; Kontaktdaten des Datenschutzbeauftragten
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist, soweit im Folgenden nicht anders erläutert:
FOCUS Bikes GmbH
Europa-Allee 26
49685 Emstek
Deutschland
E-Mail: info@focus-bikes.com
Unseren Datenschutzbeauftragten erreichen Sie unter privacy@pon.com.
II. Allgemeine Nutzung unserer Webseiten und App
2.1. Allgemein
(1) Beim Aufruf unserer Webseiten verarbeiten wir die Daten, die zur Darstellung der Webseite erforderlich sind, nämlich
IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit der Anfrage,
Name und URL der abgerufenen Datei,
Betriebssysteminformationen und dessen Zugriffsstatus/HTTP-Statuscode,
jeweils übertragene Datenmenge,
Webseite, von der die Anforderung kommt und
Browser, Sprache und Version der Browsersoftware.
Soweit Sie unsere App nutzen, verarbeiten wir folgende Daten:
Kundenkonto-Daten (siehe unten) und
Standort des Smartphones, soweit Sie dies zulassen.
(2) Diese Daten werden, soweit es sich dabei um personenbezogene Daten handelt, von uns auf der Grundlage unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeitet. Unsere Interessen bestehen in der Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite und App, einer Auswertung der Systemsicherheit und –stabilität sowie der Analyse unzulässiger Zugriffe bzw. Zugriffsversuche auf die Systeme. Den Standort des Smartphones verarbeiten wir in der App nur beim Beenden einer Testfahrt über die App. Auf diese Weise können wir sicherstellen, dass das FOCUS Bike am richtigen Standort zurückgegeben und die Testfahrt nicht an einem anderen Ort beendet wird.
(3) Die Löschung der aufgeführten Daten erfolgt nach einer Frist von 30 Tagen automatisiert. Die Daten innerhalb der App werden so lange gespeichert, wie das jeweilige Kundenkonto besteht (siehe unten).
2.2. Herunterladen der App im App-Store
Beim Download der App werden bestimmte dafür erforderliche Daten an den entsprechenden App Store (z.B. Apple App Store oder Google Play) übermittelt. Insbesondere werden beim Herunterladen die E-Mail-Adresse, der Nutzername, die Kundennummer des herunterladenden Kundenkontos, die individuelle Gerätekennziffer, Zahlungsinformationen sowie der Zeitpunkt des Downloads an den App Store übertragen.
Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss. Sie erfolgt ausschließlich durch den von Ihnen ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich. Weitere Informationen zur Datenverarbeitung durch den Betreiber des App Stores finden Sie in der Datenschutzinformation des jeweiligen App Stores.
2.3. Registrierung eines Kundenkontos
(1) Für die komfortable Verwaltung Ihrer Anschrift und Bestellungen können Sie ein Kundenkonto auf der Webseite anlegen. Die Erstellung eines Kundenkontos ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Wir können jedoch keine Bestellungen ohne Kundenkonto bearbeiten. Bei der Registrierung werden Name, Anschrift, Telefonnummer, E-Mail-Adresse und ein Passwort (jeweils Pflichtfelder) sowie optional Ihr Unternehmen abgefragt. Nach der Registrierung können Sie sich über ihre Zugangsdaten in Ihr Kundenkonto einloggen und über die Webseite komfortabler Produkte erwerben (alle gemeinsam: „Kundenkonto-Daten“).
(2) Rechtsgrundlage für die Verarbeitung Ihrer Kundenkonto-Daten ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO (überwiegende berechtigte Interessen). Unsere überwiegenden berechtigten Interessen bestehen darin, Ihnen eine Buchung und Kommunikation über unser Webangebot so einfach wie möglich zu machen.
(3) Die von Ihnen im Rahmen der Erstellung eines Kundenkontos erhobenen und gespeicherten Daten, werden von uns grundsätzlich nur so lange verarbeitet, wie dies zur Erreichung des Zwecks der Verarbeitung erforderlich ist. Sollten Sie Ihr Kundenkonto kündigen, löschen wir Ihre Kundenkonto-Daten unverzüglich, soweit wir nicht aufgrund gesetzlicher Verpflichtungen zur Aufbewahrung der Daten verpflichtet sind oder die Speicherung auf eine andere Rechtsgrundlage stützen können. Letzteres gilt für Kundenkonto-Daten im Zusammenhang mit erfolgten Buchungen, die wir daneben zur Vertragsabwicklung sowie der Erfüllung von gesetzlichen Aufbewahrungspflichten speichern.
2.4. Login in Kundenkonto über Webseite oder App
(2) Rechtsgrundlage für die Verarbeitung der Login-Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die vorübergehende Speicherung der Login-Daten durch das System ist erforderlich, um Zugriffe auf den geschützten Bereich des Kundenkontos zu kontrollieren, die Integrität des Buchungssystems zu gewährleisten sowie Missbrauch oder sonstige unbefugte Nutzung zu verhindern. Darin ist auch unser überwiegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zu sehen. Eine Weitergabe der Login-Daten an Dritte erfolgt grundsätzlich nicht, es sei denn die Weitergabe ist zur technischen Umsetzung des Login-Prozesses oder zur Verfolgung von Rechtsansprüchen erforderlich oder es besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO.
(3) Die Login-Daten werden gelöscht, sobald die genannten Zwecke erreicht sind und wir nicht gesetzlich oder vertraglich zu einer darüber hinausgehenden Aufbewahrung der Daten verpflichtet sind.
2.5. Anzeige von YouTube Videos
(1) Auf unserer Webseite sind Videos eingebunden, die auf der Plattform Youtube gespeichert sind. YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“); Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wir haben YouTube-Videos mittels des von Google angebotenen „erweiterten Datenschutzmodus“ eingebunden. Der erweiterte Datenschutzmodus verhindert, dass die Wiedergabe eines Videos für die Personalisierung des Surfens auf YouTube verwendet wird. Wenn Anzeigen in einem Video ausgeliefert werden, das im erweiterten Datenschutzmodus des eingebetteten Players abgespielt wird, sind diese Anzeigen ebenfalls nicht personalisiert. Darüber hinaus wird die Wiedergabe eines Videos im erweiterten Datenschutzmodus des eingebetteten Players nicht zur Personalisierung von Werbung verwendet, die dem Nutzer außerhalb dieser Website oder App angezeigt wird. Falls Sie YouTube-Videos (einschließlich Vorschaubilder) betrachten, wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird dem Google-Server auch mitgeteilt, welche unserer Webseiten Sie besucht haben. Dies erfolgt unabhängig davon, ob Sie über ein Benutzerkonto bei YouTube verfügen, über das Sie eingeloggt sind. Sollten Sie bei YouTube eingeloggt sein, werden die Informationen diesem Benutzerkonto unmittelbar zugeordnet. Sollten Sie eine Zuordnung zu Ihren Benutzerkonten nicht wünschen, müssen Sie sich vor dem Abspielen der Videos bei YouTube und Google ausloggen.
Google speichert Ihre Daten in eigener Verantwortung. Es ist nicht ausgeschlossen, dass Ihre personenbezogenen Daten auch an Google LLC in den USA und weitere Google-Konzerngesellschaften sowie an Subunternehmer außerhalb der EU/EWR übermittelt werden.
(2) Die Datenübermittlung an Google stützen wir auf unsere überwiegenden berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Darstellung und komfortable Einbindung von Videos sind wir auf die Unterstützung durch externe Partner angewiesen. Durch die Aktivierung des erweiterten Datenschutzmodus haben wir die in unserer Einflusssphäre möglichen Mittel genutzt, um die von Ihnen erhobenen Daten auf ein Minimum zu reduzieren.
Google stützt sich bei etwaigen Drittstaatenübermittlungen auf Angemessenheitsbeschlüsse der Europäischen Kommission. Datenübermittlungen in die USA stützt Google auf das EU-US Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Im Bedarfsfall stützt sich Google daneben auf die Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln kann bei Google angefragt werden unter https://support.google.com/policies/troubleshooter/7575787?hl=de
(3) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Google sowie Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer personenbezogenen Daten erhalten Sie unter https://policies.google.com/privacy?hl=de&gl=de.
2.6. Anzeige von Social Media Inhalten über Flowbox
(1) Auf unserer Webseite sind Social Media Inhalte eingebunden, die etwa auf der Plattform Instagram gespeichert sind. Für die Einbindung nutzen wir den Dienst Flowbox der Flowbox AB, Riddargatan 17 D, 114 55 Stockholm („Flowbox“). Mit Flowbox haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen.
(2) Beim Besuch unserer Webseite werden Logfile-Daten (z.B. Ihre IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs) an Flowbox übermittelt. Diese Verarbeitung erfolgt, um die Social Media Inhalte direkt auf unserer Webseite einzubinden, die Webseite damit attraktiver zu gestalten und eine Interaktion mit Social Media Profilen zu ermöglichen. Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck stützen wir auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Soweit Sie uns eine Einwilligung erteilen, setzt Flowbox daneben auch ein Cookie, um Ihr Verhalten auf unserer Webseite zu analysieren. Anhand des Cookies können wir etwa nachvollziehen, soweit Sie ein Produkt bestellen, das mit Inhalten aus den sozialen Medien beworben wurde. Das Setzen des Cookies und die Analyse der Daten stützen wir dann auf Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
(3) Soweit Sie möchten, dass wir Ihre Social-Media-Inhalte auf unserer Webseite anzeigen, können Sie die Inhalte mit uns teilen und entsprechend markieren. Soweit wir passende Inhalte identifizieren, kann es auch vorkommen, dass wir Sie über eine Social-Media-Plattform kontaktieren, um Sie zu fragen, ob wir Ihre Inhalte zu Marketingzwecken auf unserer Webseite verwenden dürfen. Ihre Social Media Inhalte verwenden wir nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Soweit Sie einwilligen, betten wir Ihren Social Media Inhalt (etwa Bild, Text oder Video) und Ihren Benutzernamen auf der jeweiligen Social Media Plattform.
(4) Soweit wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit durch eine Nachricht an die unter Ziffer 1 angeführten Kontaktdaten zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt.
Zur Datenverarbeitung auf unseren Social Media Kanälen verweisen wir ergänzend auf unsere Datenschutzinformation Social Media.
III. Erwerb von FOCUS Bikes Produkten
3.1. Abwicklung einer Bestellung
(1) Soweit Sie in unserem Onlineshop eine Bestellung durchführen, verarbeiten wir folgende Daten (gemeinsam: „Bestelldaten“) von Ihnen:
Name
E-Mailadresse
Lieferanschrift
ggf. abweichende Rechnungsadresse
bestellte Produkte und
Bezahlstatus
Soweit Sie über ein Kundenkonto verfügen, werden die Angaben zu den bestellten Produkten auch Ihrem Kundenkonto zugeordnet.
Bei der Abwicklung von Bestellungen setzen wir zudem verschiedene Drittdienstleister ein:
(1.1) Zur Zahlungsabwicklung nutzen wir den externen Zahlungsdienstleister Adyen N.V. German Branch, Friedrichstraße 63, Eingang Mohrenstraße 17, 10117 Berlin („Adyen“). Mit Adyen haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung auf Weisung erfolgt zur Bearbeitung von Zahlungstransaktionen und damit verbundener Supportleistungen, zur Betrugserkennung, zur Abwehr von Rücklastschriften und zur Berichterstattung (einschl. Adyen-Kundenbereich).
Um eine Zahlung auszulösen, können Daten von Adyen verarbeitet werden, etwa
Vorname, Nachname;
E-Mailadresse;
Lieferanschrift;
ggf. abweichende Rechnungsadresse;
IP-Adresse;
Zahlungsdaten.
Die Zahlungsdaten können – je nach gewählter Zahlungsart – daneben Folgendes umfassen:
Kredit-/Debitkarte: Kartendaten wie CVC, Gültigkeitsmonat, Gültigkeitsjahr, Name des Karteninhabers, Kartennummer, Ausstellungsnummer;
Giropay: Personendaten, Kontaktdaten, Giropay Zugangsdaten, KontodatenBei Auswahl der Zahlungsart giropay werden automatisiert Daten an die paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main übermittelt. Weitere Informationen zur Zahlung mit Giropay finden Sie unter https://www.giropay.de/agb/datenschutzinformationen.pdf
PayPal: Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung erforderlich sind (etwa bestellte Produkte).Bei Auswahl der Zahlungsart „PayPal“ werden automatisiert personenbezogene Daten an PayPal (PayPal (Europe) S.à r.l. & Cie, S.C.A., 5. Etage, 22-24 Boulevard Royal, L-2449 Luxembourg) übermittelt. Die ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen auch an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten zudem an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Sofort bezahlen mit Klarna: Name, Kontonummer, BLZ, Betreff, Betrag und Datum, soweit für die Vertragsdurchführung erforderlich.Bei Auswahl der Zahlungsart „Sofort bezahlen mit Klarna“ werden automatisiert personenbezogene Daten an die SOFORT GmbH, ein Unternehmen der Klarna Gruppe, Theresienhöhe 12, 80339 München („Sofort“) übermittelt. FOCUS Bikes erhält dabei weder Zugriff auf Ihre Zugangsdaten zum Konto noch auf Ihr Konto. Wir erhalten von Sofort nur die Information, ob die Zahlung durchgeführt oder abgelehnt wurde, Ihre verwendete Kontonummer, BLZ, Betreff, Betrag und Datum. Weitere Informationen zur Datenverarbeitung durch Sofort finden Sie unter https://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de.
Soweit Sie eine Bestellung außerhalb von Deutschland aufgeben, können möglicherweise auch andere Zahlungsdienstleister genutzt werden. Die erforderlichen Datenschutzinformationen entnehmen Sie dann bitte den Informationen der jeweiligen Zahlungsdienstleister.
Zur Betrugsprävention können von Adyen auch folgende Daten verarbeitet werden:
Einzelheiten zur Zahlung;
Vorname, Nachname;
Geräte-Fingerabdruck;
Dauerhafte Cookies;
E-Mailadresse;
IP-Adresse;
Referenz des Käufers;
Telefon;
ggf. abweichende Rechnungsadresse;
Lieferanschrift;
Ggf. weitere Informationen im Einzelfall, etwa Informationen zum Warenkorb, Browsersprache, Liefermethode, Land des Käufers usw.
Adyen erfasst und speichert die Daten und gibt diese an die im Bezahlprozess beteiligten Unternehmen weiter, soweit dies zur Zahlungsabwicklung erforderlich ist. Eine Erhebung oder Speicherung der Zahlungsdaten durch uns erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch Adyen können Sie abrufen unter https://www.adyen.com/policies-and-disclaimer/privacy-policy.
(1.2) Bei der Vertragsabwicklung arbeiten wir mit Händlern zusammen, an die wir unsere Produkte zur Abholung durch Sie („click & collect“) versenden. Über die Suchfunktion „Welcher Händler hat das Bike“ können Sie sich durch Eingabe Ihrer Postleitzahl Händler in Ihrer Umgebung anzeigen lassen, die das FOCUS Bike vorrätig haben. Bei dieser Funktion arbeiten wir mit dem Dienstleister BIDEX GmbH, Talsperrenweg 72, 58256 Ennepetal zusammen, der uns das Online-Tool Bidex BikeLocal zur Verfügung stellt. Den ausgewählten Händlern geben wir Ihre Bestelldaten weiter, soweit dies zur Auslieferung der bestellten Waren und zur Durchführung von Serviceleistungen erforderlich ist. Zudem nutzen wir den Dienstleister business unicorns GmbH, Bahnhofsallee 87, 46342 Velen, um die Kundendaten über ein Händlerportal sicher an diesen zu versenden. Mit business unicorns GmbH haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
(1.3) Bei der Vertragsabwicklung bedienen wir uns externer Logistikdienstleister. Diesen geben wir in Einzelfällen auch Ihre Lieferanschrift weiter, soweit dies zur Auslieferung der bestellten Waren erforderlich ist.
(2) Rechtsgrundlage für die Verarbeitung Ihrer Bestell- und Zahlungsdaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Auf dieser Rechtsgrundlage verarbeiten wir Ihre Bestell- und Zahlungsdaten, um Ihre Einkäufe zu bearbeiten, einschließlich der finanziellen und logistischen Abwicklung. Auch die Einbindung externer IT-Dienstleister, Zahlungsdienstleister sowie Logistikdienstleister stützen wir auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zwingend zur Vertragsdurchführung erforderlich ist (etwa Zahlungsabwicklung und Lieferung).
Im Übrigen stützen wir die Einbindung auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Zur Umsetzung sicherer und komfortabler Lösungen, etwa zum automatisierten Rechnungsversand, sind wir auf die Unterstützung externer Spezialisten angewiesen. Entsprechendes gilt für die Verarbeitung Ihrer Bestelldaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Hierfür kann es im Einzelfall auch erforderlich sein, dass wir die Daten an Gerichte, Behörden oder sonstige Streitbeteiligte weiterleiten.
Zudem verarbeiten wir Ihre E-Mail-Adresse zur Versendung einer Bestellbestätigung und Rechnung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO, da wir verpflichtet sind, Ihnen eine elektronische Bestellbestätigung bzw. eine Rechnung zuzusenden.
(3) Die zur Vertragsabwicklung erhobenen Bestelldaten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa §257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss). Für diesen Fall werden die Daten bis zu ihrer Löschung ausschließlich zu den gesetzlich vorgegeben Zwecken (z.B. Überprüfung durch die Finanzbehörden) verarbeitet.
3.2. Nutzung der Benachrichtigungsfunktion
(1) Soweit ein Produkt im Onlineshop von uns nicht vorrätig ist, können Sie bei bestimmten Produkten auf der Webseite eine Benachrichtigungsfunktion nutzen. Für die Aktivierung der Benachrichtigungsfunktion sowie die Versendung von Benachrichtigungen, dass das gewünschte Produkt oder ein vergleichbares Produkt aus der gleichen Produktfamilie wieder vorrätig sind, verarbeiten wir Ihre E-Mailadresse.
(2) Rechtsgrundlage für die Verarbeitung Ihrer Bestelldaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, d.h. hier zur Versendung einer Benachrichtigung über den Produkteingang.
(3) Die für die Benachrichtigung erhobene E-Mailadresse löschen wir spätestens 12 Monate nach Aktivierung der Benachrichtigungsfunktion. Soweit eine vorherige Löschung gewünscht ist, können Sie uns jederzeit kontaktieren.
3.3. Nutzung der Funktion „Finde die richtige Größe“
(1) Soweit Sie unsicher sind, welche Größe Sie bei einem Produkt benötigen, können Sie bei bestimmten Produkten die Funktion „Finde die richtige Größe“ nutzen. Dazu werden Ihr Geschlecht, verschiedene Körpermaße und Ihr Fahrtstil abgefragt. Um Ihnen diesen Dienst anbieten zu können, nutzen wir ein Online-Tool der Radlabor GmbH. Radlabor GmbH ist vertraglich verpflichtet, keine personenbezogenen Daten von Ihnen zu speichern; Radlabor GmbH verarbeitet nur die eingegebenen Körpermaße und die Radauswahl in anonymer Form.
(2) Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die im Zusammenhang mit der „Finde die richtige Größe“-Funktion verarbeiteten Daten benötigen wir, um das für Sie passende FOCUS Bike anhand unserer Erfahrungswerte zu ermitteln. Die für Sie passende Größe wird Ihnen anschließend angezeigt. Die anonyme Auswertung der Körpermaße und Radauswahl stützen wir auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
(3) Die für die „Finde die richtige Größe“-Funktion erhobenen Daten werden in der Session Storage Ihres Browsers gespeichert. Sobald Sie das Browsertab schließen, werden Ihre Daten gelöscht.
3.4. Registrierung eines FOCUS Produktes / Garantieanmeldung
(1) Für bestimmte Produkte gewähren wir eine Garantie. Die Garantiebedingungen können Sie auf der Webseite einsehen. Um die Garantie zu erhalten, müssen Sie nach den Garantiebedingungen u.a. rechtzeitig das Garantie-Anmeldeformular ausfüllen. Die Datenangabe im Antragsformular ist zwar nicht gesetzlich oder vertraglich vorgeschrieben. Wir können Ihnen eine Garantie für FOCUS Produkte jedoch nur anbieten, wenn Sie das Formular rechtzeitig ausfüllen. Dabei erheben wird die folgenden Daten (nachfolgend: „Garantie-Daten“):
Name
E-Mailadresse
Anschrift
Rechnung via Upload
Information zum Kauf und Produkt, für das die Garantie beantragt wird (etwa Kaufdatum, Modellname, Seriennummer).
Zusätzlich erheben wir die folgenden Daten, die Ihre Gegenleistung für den Abschluss des Garantievertrags mit uns sind (nachfolgend „Gegenleistungs-Daten“):
Geschlecht
Händlerbewertung
Angaben zu den von Ihnen genutzten Informationsquellen
Angaben zum Kaufgrund
Daneben können Sie freiwillig weitere Daten angeben, etwa zu Ihrem Geburtsdatum, Angaben zum Kaufort, der Artikelnummer bzw. Rahmennummer ihres gekauften Produktes sowie ein allgemeines Feedback.
(2) Rechtsgrundlage für die Verarbeitung Ihrer Garantie-Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung des Garantievertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Anhand der Garantie-Daten überprüfen wir, ob die Garantiebedingungen erfüllt sind und bearbeiten den Garantiefall. Rechtsgrundlage für die Verarbeitung der Gegenleistungs-Daten ist ebenfalls Art. 6 Abs. 1 S. 1 lit. b DSGVO. Hier ist die Datenverarbeitung zur Erfüllung des Garantievertrags erforderlich, da die Bereitstellung dieser Daten Ihre vertragliche Gegenleistung für unsere Garantieerklärung ist. Wir nutzen die Gegenleistungs-Daten zur Analyse unserer Kundeninteressen. Dazu werden die Daten anonymisiert und anschließend zur statistischen Analyse und für die Erstellung interner Berichte genutzt. Auf dieser Grundlage möchten wir unsere Geschäftsprozesse, Dienstleistungen und Produkte verbessern und/oder neue Geschäftsfelder, Produkte und Serviceleistungen entwickeln. Die Verarbeitung der freiwilligen Angaben stützen wir auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der weitergehenden Analyse unserer Kundeninteressen. Diese erfolgt auf die gleiche Weise und zu denselben Zwecken, wie soeben bei den Zusatz-Daten beschrieben.
(3) Die zur Bearbeitung eines Garantiefalls erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa §257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss). Für diesen Fall werden die Daten bis zu ihrer Löschung ausschließlich zu den gesetzlich vorgegeben Zwecken (z.B. Überprüfung durch die Finanzbehörden) verarbeitet. Soweit Sie uns Ihre Einwilligung erteilen, speichern wir die Daten auch für zukünftige Garantiefälle.
IV. Teilnahme an Werbeaktionen, Wettbewerben oder sonstigen Veranstaltungen
4.1. Veranstaltungsdaten
(1) Soweit Sie an einer Werbeaktion, an einem Wettbewerb oder sonstigen Veranstaltungen von uns oder einer Pon-Gesellschaft teilnehmen, können wir je nach Veranstaltung Ihren Namen, Ihre Anschrift, Ihre E-Mailadresse, andere Kontaktmöglichkeiten und ggf. weitere veranstaltungsspezifische Informationen (nachfolgend: „Veranstaltungsdaten“) verarbeiten. Bei einer Werbeaktion können wir auch sonstige Informationen von Ihnen abfragen, etwa zu Ihrem Geburtsdatum, Ihrem Geschlecht, Ihren Interessen oder ein allgemeines Feedback.
Soweit Sie an einem Gewinnspiel teilnehmen und nach den Teilnahmebedingungen eine Anmeldung für einen Newsletter oder andere Werbemaßnahmen erforderlich ist, holen wir für die Versendung des Newsletters oder der anderen Werbemaßnahmen Ihre Zustimmung ein. Die Werbemöglichkeit im Rahmen des Newsletters ermöglicht uns dann die Bereitstellung des Gewinnspiels. Das Abonnement unseres Newsletters oder der andere Werbemaßnahmen stellt in diesem Fall Ihre Gegenleistung für Ihre Teilnahme an unserem Gewinnspiel dar. Teilweise führen wir die Gewinnspiele auch gemeinsam mit anderen Partnerunternehmen durch. In diesem Fall werden Sie bei der Anmeldung für den Newsletter oder die andere Werbemaßnahme gesondert darauf hingewiesen. Soweit diese Partnerunternehmen Ihnen eigene Newsletter zusenden, finden Sie weitere Informationen zur Datenverarbeitung durch die Partnerunternehmen auf deren Datenschutzinformation, die wir bei der Registrierung verlinken.
Sollten Sie mit dem Bezug der Werbemaßnahmen nicht einverstanden sein oder sollten Sie während des Aktionszeitraums das Abonnement widerrufen, können Sie nicht bzw. nicht mehr an dem jeweiligen Gewinnspiel teilnehmen. Weitere Informationen zum Newsletterversand finden Sie in der Datenschutzinformation unter „Direktmarketing“ unten. Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Teilnahme, der Durchführung und der Abwicklung eines Gewinnspiels ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Teilnahmevereinbarung des Gewinnspiels).
4.2. Rechtsgrundlage
(2) Rechtsgrundlage für die Verarbeitung Ihrer Veranstaltungsdaten (einschließlich der Übermittlung Ihrer Daten an Veranstalter) ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit dies zur Durchführung eines Vertrages (etwa Teilnahmevertrag bei einer Veranstaltung, Gewinnspiel etc.) oder zur Durchführung vorvertraglicher Maßnahmen (etwa Registrierung für eine Veranstaltung) mit Ihnen erforderlich ist. Die Veranstaltungsdaten geben wir teilweise auch an Vertragspartner wie Reisedienstleister, Logistikunternehmen und/oder Veranstalter weiter, soweit diese Ihre Daten benötigen, um die Veranstaltung in unserem Auftrag abzuwickeln.
Soweit Sie an einem Gewinnspiel teilnehmen und nach den Teilnahmebedingungen eine Anmeldung für einen Newsletter oder andere Werbemaßnahmen erforderlich ist, holen wir für die Versendung des Newsletters oder der anderen Werbemaßnahmen Ihre Zustimmung ein. Die Werbemöglichkeit im Rahmen des Newsletters ermöglicht uns dann die Bereitstellung des Gewinnspiels. Das Abonnement unseres Newsletters oder der andere Werbemaßnahmen stellt in diesem Fall Ihre Gegenleistung für Ihre Teilnahme an unserem Gewinnspiel dar. Teilweise führen wir die Gewinnspiele auch gemeinsam mit anderen Partnerunternehmen durch. In diesem Fall werden Sie bei der Anmeldung für den Newsletter oder die andere Werbemaßnahme gesondert darauf hingewiesen. Soweit diese Partnerunternehmen Ihnen eigene Newsletter zusenden, finden Sie weitere Informationen zur Datenverarbeitung durch die Partnerunternehmen auf deren Datenschutzinformation, die wir bei der Registrierung verlinken.
Sollten Sie mit dem Bezug der Werbemaßnahmen nicht einverstanden sein oder sollten Sie während des Aktionszeitraums das Abonnement widerrufen, können Sie nicht bzw. nicht mehr an dem jeweiligen Gewinnspiel teilnehmen. Weitere Informationen zum Newsletterversand finden Sie in der Datenschutzinformation unter „Direktmarketing“ unten. Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Teilnahme, der Durchführung und der Abwicklung eines Gewinnspiels ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Teilnahmevereinbarung des Gewinnspiels).
Im Übrigen stützen wir die Verarbeitung auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Durchführung von Veranstaltungen mit direkter Beteiligung und Ansprache von Kunden. Soweit wir weitere Informationen von Ihnen oder zu Ihren Interessen zu Analysezwecken abfragen, werden die Daten anonymisiert und anschließend zur statistischen Analyse und für die Erstellung interner Berichte genutzt. Auf dieser Grundlage möchten wir unsere Geschäftsprozesse, Dienstleistungen und Produkte verbessern und/oder neue Geschäftsfelder, Produkte und Serviceleistungen entwickeln.
4.3. Datenspeicherung
(3) Die zur Veranstaltungsabwicklung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa §257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss). Für diesen Fall werden die Daten bis zu ihrer Löschung ausschließlich zu den gesetzlich vorgegeben Zwecken (z.B. Überprüfung durch die Finanzbehörden) verarbeitet.
V. Direktmarketing (einschließlich Newsletter-Versand)
5.1. Direktmarketing ohne Einwilligung
(1) Wir behalten uns vor, Ihren Namen und Ihre Adresse, soweit wir diese über ein Formular bei der Registrierung für ein Kundenkonto im Webshop, Kundenkonto einer App oder ein anderes Formular erheben, auch zur Übermittlung von Informationen über unsere Produkte und Dienstleistungen per Briefpost zu verwenden. Wenn Sie bei uns ein Kundenkonto anlegen, ein Produkt erwerben und/oder einen Garantievertrag abschließen, behalten wir uns zudem vor, Ihnen in Zukunft Informationen auch per E-Mail für ähnliche Waren oder Dienstleistungen zuzusenden. Direktmarketingmaßnahmen ohne Einwilligung werden von uns sehr sparsam eingesetzt.
(2) Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Direktmarketingmaßnahmen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, bei E-Mail-Werbung i.V.m. § 7 Abs. 3 UWG. Unsere überwiegenden berechtigten Interessen liegen in der Notwendigkeit der Durchführung von Direktmarketingmaßnahmen durch direkte Ansprache von Testkunden für unsere Produkte und Dienstleistungen. Diese Interessen überwiegend Ihren Interessen, da wir die Direktmarketingmaßnahmen auf ein angemessenes Maß beschränken und Sie dem Erhalt jederzeit widersprechen können.
(3) Sie können der Verarbeitung Ihrer Daten zu Zwecken des Direktmarketings per Briefpost und per E-Mail durch eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten jederzeit widersprechen. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Soweit Sie der Verarbeitung Ihrer Daten zu Zwecken des Direktmarketings per Briefpost und per E-Mail widersprechen, werden wir Ihnen gegenüber die genannten Direktmarketingmaßnahmen nicht mehr auf Grundlage überwiegender berechtigter Interessen durchführen.
5.2. Newsletter mit Einwilligung
(1) Sie können sich durch Angabe Ihrer E-Mailadresse bei uns für einen Newsletter anmelden, um Informationen zu unseren Produkten und Serviceleistungen zu erhalten. Wenn Sie sich für den Newsletter anmelden, erhalten Sie diesen im Regelfall wöchentlich per E-Mail zugesendet. Für die Versendung des Newsletters nutzen wir den Dienst HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA (“HubSpot”). HubSpot betreibt die E-Mail-Marketing-Plattform und verarbeitet die für den Versand der E-Mails erforderlichen Daten im Auftrag und auf Weisung von uns im Sinne von Art. 28 DSGVO.
(2) Für die Versendung des Newsletters holen wir Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Wir verwenden bei der Anmeldung das sogenannte Double-Opt-In-Verfahren: Erst wenn Sie einen Bestätigungslink anklicken, der an die von Ihnen angegebene E-Mail-Adresse geschickt wird, wird diese E-Mail-Adresse in unseren Verteiler aufgenommen. Dieses Vorgehen ist erforderlich, um zu vermeiden, dass Ihre E-Mail-Adresse von Dritten genutzt wird.
Zum Nachweis der Einwilligung speichern wir jeweils Ihre IP-Adresse und die Zeitpunkte der Anmeldung und Bestätigung. Wenn Sie Ihre Anmeldung nicht innerhalb 48 Stunden bestätigen, wird Ihre E-Mail-Adresse von uns automatisch gelöscht. Die Protokollierung der Anmelde- und Bestätigungsdaten bei der Registrierung erfolgt auf Grundlage unserer überwiegenden berechtigten Interessen an der Dokumentation des ordnungsgemäßen Ablaufs des Anmeldeverfahrens (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
(3) Soweit wir Ihre E-Mailadresse auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit durch eine Nachricht an die unter Ziffer 1 angeführten Kontaktdaten oder über einen dafür vorgesehenen Link in einer von uns übermittelten E-Mail zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt.
Soweit Sie Ihre Einwilligung widerrufen, werden wir Ihnen keine weiteren Newsletter zusenden.
Wir können die E-Mail-Adresse und den Zugang des Widerrufs jedoch für einen Zeitraum von bis zu 3 Jahren auf Grundlage unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) speichern, um nachweisen zu können, dass in der Vergangenheit eine Einwilligung von Ihnen bestand und sichergestellt ist, dass Sie keine weiteren Newsletter erhalten. Die Speicherung der E-Mail-Adresse erfolgt in diesem Fall ausschließlich zur Abwehr etwaiger Ansprüche.
VI. Nutzung unserer Kontaktmöglichkeiten
Nutzung unserer Kontaktmöglichkeiten
(1) Soweit Sie mit uns über E-Mail, Kontaktformular oder einen anderen Kanal kommunizieren, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihrer Anfrage, etwa
Kontaktdaten, z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer,
Vertragsdaten, z.B. Produkt, Kaufdatum, und
sonstige Inhaltsdaten der Kommunikation, z.B. Betreff und Nachricht.
Soweit Sie auf unserer Webseite den Chatbot WATT-SON nutzen, verarbeiten wir neben Ihrer IP-Adresse die Antworten, die Sie innerhalb des Chatbots eingeben (d.h. Angaben zu Ihrer Rolle und Ihrem Anliegen). Um Ihnen diesen Dienst anbieten zu können, nutzen wir HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA (“HubSpot”).
(2) Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Datenverarbeitung gestattet, soweit die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Auf diese Rechtsgrundlage stützen wir uns, wenn wir Kundenleistungen wie Anfragen, Produktkäufe, Serviceleistungen oder Reklamationen abwickeln, unsere Gewährleistungspflichten erfüllen oder Rückrufaktionen für Dienstleistungen oder Produkte von uns oder verwandten Unternehmen durchführen.
Soweit unsere Kommunikation ausnahmsweise nicht im Zusammenhang mit einer konkreten Kundenleistung steht, stützen wir die Datenverarbeitung auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unsere Interessen liegen dann in der Ermöglichung einer Kontaktaufnahme sowie die Bearbeitung Ihrer Anliegen.
Bitte beachten Sie, dass Daten im Internet allgemein nicht immer sicher übertragen werden können. Besonders im E-Mail-Verkehr kann der Schutz beim Datenaustauch nicht garantiert werden. Wir bitten Sie, keine sensiblen Daten per E-Mail an uns zu übermitteln.
(3) Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit wir nicht gesetzlich oder vertraglich zu einer darüber hinausgehenden Aufbewahrung der Daten verpflichtet sind oder die Speicherung auf einen anderen in dieser Datenschutzinformation an anderer Stelle erläuterten Zweck stützen können.
VII. Leasinganbieter
7.1 Jobrad
(1) Soweit Sie über den Dienstleister Jobrad, Heinrich-von-Stephan-Str. 13, 79100 Freiburg („Jobrad“) ein FOCUS Bike leasen möchten, erhalten wir von Jobrad die für die Abwicklung der Jobrad-Verträge erforderliche Daten von Ihnen, d.h. Ihren Namen, Ihre Adresse sowie das bestellte Produkt. Mit Jobrad haben wir einen Abwicklungsvertrag über die Lieferung der FOCUS Bikes geschlossen.
(2) Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung der Jobrad-Verträge oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Daten nutzen wir ausschließlich zur Angebotserstellung und Vertragsdurchführung im Zusammenhang mit dem Jobrad-Konzept sowie zur Erfüllung unserer eigenen Buchhaltungs- und Dokumentationspflichten.
(3) Die zur Vertragsabwicklung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa § 257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss). Für diesen Fall werden die Daten bis zu ihrer Löschung ausschließlich zu den gesetzlich vorgegeben Zwecken (z.B. Überprüfung durch die Finanzbehörden) verarbeitet.
Weitere Informationen zur Datenverarbeitung durch Jobrad in eigener Verantwortung finden Sie unter https://www.jobrad.org/datenschutz.html.
7.2 Lease a Bike
(1) Soweit Sie über den Dienstleister Lease a Bike, der Bike Mobility Services GmbH, Mühlenstraße 28, 49661 Cloppenburg („Lease a Bike“) ein FOCUS Bike leasen möchten, erhalten wir von Lease a Bike die für die Abwicklung der Lease a Bike-Verträge erforderliche Daten von Ihnen, d.h. Ihren Namen, Ihre Adresse sowie das bestellte Produkt. Mit Lease a Bike haben wir einen Abwicklungsvertrag über die Lieferung der FOCUS Bikes geschlossen.
(2) Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung der Lease a Bike-Verträge oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Daten nutzen wir ausschließlich zur Angebotserstellung und Vertragsdurchführung im Zusammenhang mit dem Lease a Bike-Konzept sowie zur Erfüllung unserer eigenen Buchhaltungs- und Dokumentationspflichten.
(3) Die zur Vertragsabwicklung erhobenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa § 257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss). Für diesen Fall werden die Daten bis zu ihrer Löschung ausschließlich zu den gesetzlich vorgegeben Zwecken (z.B. Überprüfung durch die Finanzbehörden) verarbeitet.
Weitere Informationen zur Datenverarbeitung durch Lease a Bike in eigener Verantwortung finden Sie unter https://www.lease-a-bike.de/datenschutz.
VIII. Daten von Sensoren
Daten von Sensoren
(1) Soweit Sie von uns Produkte mit Sensoren nutzen, müssen wir teilweise die Daten dieser Sensoren verarbeiten, um Ihnen bestimmte Leistungen anzubieten. Beispiele für Sensoren sind GPS-Empfänger, Wi-Fi- oder Bluetooth-Empfänger, Kameras und Touchscreens. Entsprechend den Zwecken für die Verarbeitung personenbezogener Daten und der verwendeten Geräte, die mithilfe der Sensoren erfasst wurden, können die Daten zur weiteren Verarbeitung an FOCUS Bikes und sonstige Dritte gesandt werden, die die Daten benötigen, um FOCUS Bikes die vereinbarten Dienstleistungen zu erbringen (etwa GPS- oder Videoaufzeichnungen, die digital abrufbar sind).
(2) Rechtsgrundlage für die Verarbeitung Ihrer Sensorendaten ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Demnach ist uns eine Verarbeitung Ihrer Daten gestattet, soweit dies zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Auf dieser Rechtsgrundlage verarbeiten wir Ihre Sensorendaten, um Ihnen Funktionen wie digitale Zugriffe und Auswertungen Ihrer Datensätze zu ermöglichen. Soweit die Verarbeitung im Einzelfall nicht für die Vertragsdurchführung erforderlich ist, holen wir dafür Ihre gesonderte Einwilligung ein.
(3) Die zur Vertragsabwicklung erhobenen Sensorendaten speichern wir so lange, wie wir diese zur Erbringung der jeweiligen Leistungen benötigen (einschließlich Aufrechterhaltung einer Abrufbarkeit für Sie). Anschließend speichern wir die Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte (im Regelfall drei Jahre nach Beendigung der Leistungsbeziehung). Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, soweit wir nicht aufgrund handels- und/oder steuerrechtlicher Vorgaben (etwa §257 HGB, § 147 AO) verpflichtet sind, Ihre Daten für den gesetzlich vorgegebenen Zeitraum aufzubewahren (rechnungsrelevante Daten in der Regel zehn Jahre ab Vertragsschluss).
IX. Empfänger der personenbezogenen Daten; EU-Drittstaatentransfer
Eine Weitergabe Ihrer Daten an Dritte erfolgt – soweit in dieser Datenschutzinformation nicht anders erläutert – grundsätzlich nicht.
9.1. Datenweitergabe innerhalb der Pon-Gruppe
FOCUS Bikes GmbH gehört zur Pon Holding B.V. und ihren verbundenen Unternehmen und Tochtergesellschaften (nachfolgend: „Pon“). Innerhalb der Pon-Gruppe arbeiten bestimmte Abteilungen wie z.B. Marketing und IT zusammen. Infolgedessen ist es möglich, dass Ihre personenbezogenen Daten weltweit mit den anderen Business-Group-Unternehmen oder anderen Pon-Unternehmensbereichen geteilt werden und/oder an diese übermittelt werden. Eine Auflistung mit u.a. den Standorten unserer Betriebe sowie unserer Partnerunternehmen finden Sie hier: http://www.pon.com/nl-nl/our-business/bedrijven . Soweit eine Übermittlung zur Vertragsdurchführung erforderlich ist, stützen wir die Übermittlung Ihrer personenbezogener Daten auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies ist etwa der Fall, soweit wir einen Kauf- oder Dienstvertrag nur mit Mitwirkung einer anderen Gesellschaft erfüllen können oder Sie direkt eine Leistung von dieser in Anspruch nehmen. Im Übrigen stützen wir eine Übermittlung auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem arbeitsteiligen Vorgehen innerhalb einer Konzerngruppe sowie mit Partnerunternehmen.
Es kann auch vorkommen, dass FOCUS Bikes GmbH oder Pon eine Umstrukturierung oder Verschmelzung durchführt oder auf andere Weise ein Unternehmen (bzw. einen Teil desselben) an einen anderen Betrieb verkauft oder abstößt. Wenn es sich dabei um ein verbundenes Unternehmen von FOCUS Bikes handelt, kann eine solche Übereignung auch die Übermittlung Ihrer personenbezogenen Daten an den neuen Eigentümer und dessen Berater umfassen. Eine solche Datenverarbeitung stützen wir auf unsere überwiegenden berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), in diesem Fall an einer wirtschaftlichen Umstrukturierung einzelner Gesellschaften.
9.2. Datenübermittlung an Dienstleister
Als zentrales Kundenmanagementsystem nutzt FOCUS Bikes das CRM-System Hubspot des Dienstleisters HubSpot Germany GmbH („HubSpot“). HubSpot nutzen wir für die Verwaltung von Kundendaten sowie zur Kundenkommunikation. Mit HubSpot haben wir vereinbart, dass die Daten in Deutschland (Frankfurt am Main) gehostet und grundsätzlich auch nur in der EU verarbeitet werden dürfen. Jenseits des Hostings kann es aber in Einzelfällen zu einer Übermittlung von Daten ins EU-Ausland (einschließlich der USA) kommen, etwa im Bereich Kunden- und Produktentwicklungssupport, Sicherheit und Missbrauchsvermeidung und beim Einsatz von Sub-Dienstleistern. In diesen Fällen wird ein EU-Drittstaatentransfer durch angemessene Maßnahmen im Sinne von Art. 44 ff. DSGVO abgesichert. Mit HubSpot haben wir die aktuellen Standardvertragsklauseln abgeschlossen. Auf Anfrage lassen wir Ihnen gerne eine Kopie der Datenschutzvereinbarung zukommen. HubSpot unterliegt zudem dem EU-US Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). HubSpot hat zudem weitere Maßnahmen ergriffen, um einen Drittstaatentransfer im Einzelfall angemessen abzusichern.
Wir können Ihre personenbezogenen Daten auch mit anderen Dienstleistern teilen, damit diese Leistungen im Auftrag von FOCUS Bikes GmbH durchführen können. Dies können etwa Dienstleistungen sein in den Bereichen Webseiten-Hosting, Datenanalyse, Zahlungsverarbeitung, Auftragsabwicklung, Infrastrukturleistungen, Kundendienst oder Kommunikation. FOCUS Bikes GmbH kann Ihre personenbezogenen Daten auch mit Dritten teilen, damit diese Ihnen in Übereinstimmung mit denen von Ihnen eingetragenen Präferenzen, Werbeinformationen zuschicken können. FOCUS Bikes GmbH verlangt von diesen externen Dritten, dass diese Ihre personenbezogenen Daten sorgfältig verarbeiten und schützen und schließt mit diesen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung ab.
9.3.Datenübermittlung an Gerichte, Behörden und Streitbeteiligte
Eine Weitergabe Ihrer Daten an Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden und sonstige Streitbeteiligte erfolgt nur im Rahmen der gesetzlichen Vorschriften, wenn wir dazu gesetzlich verpflichtet sind oder uns auf unsere überwiegenden berechtigten Interessen berufen können (etwa Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, der Verhinderung oder Aufdeckung von Straftaten oder zur Gewährleistung der Sicherheit unserer Datenverarbeitungssysteme). Rechtsgrundlagen für die Datenübermittlungen sind dann je nach Einzelfall Art. 6 Abs. 1 S. 1 lit. c (Erfüllung gesetzlicher Verpflichtungen) oder lit. f DSGVO (Wahrung berechtigter Interessen).
9.4. EU/EWR-Drittstaatenübermittlung
Sofern personenbezogene Daten in einem EU-Drittstaat verarbeitet werden, wird ein vergleichbares Datenschutzniveau mit Hilfe geeigneter Garantien gemäß Art. 44 ff. DSGVO sichergestellt. Im Regelfall erhalten Sie dazu weitere Informationen innerhalb der Einzelabschnitte in dieser Datenschutzinformation.
Im Übrigen gilt Folgendes: Soweit vorhanden, stützen wir uns auf Beschlüsse der Europäischen Kommission, mit denen die Kommission anerkennt, dass bestimmte Länder und Gebiete außerhalb der EU / EWR ein angemessenes Datenschutzniveau für personenbezogene Daten gewährleisten (sog. Angemessenheitsbeschlüsse). Dies gilt derzeit etwa für Datenübermittlungen nach Argentinien, Israel, Neuseeland, Schweiz, das Vereinigte Königreich und, sofern der Beschluss anwendbar ist, nach Kanada. Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA), soweit der Datenempfänger diesem beigetreten ist. In anderen Fällen stützen wir die die Absicherung der Datenübermittlungen ins EU/EWR-Drittland auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (vgl. Art. 46 Abs. 2 lit. c DSGVO) oder auf Ausnahmen, die nach anwendbarem Recht vorgesehen sind.
Wenn Sie eine Kopie einer unserer Sicherungsmaßnahmen anfordern möchten, schreiben Sie uns bitte an die in Ziffer 1 genannten Kontaktdaten.
X. Ihre Rechte
Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (vgl. Art. 15 DSGVO).
Recht auf Berichtigung: Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (vgl. Art. 16 DSGVO).
Recht auf Löschung oder Einschränkung: Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (vgl. Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen, etwa wenn die Verarbeitung dieser personenbezogenen Daten für die Zwecke, für die wir diese erhoben haben, nicht mehr erforderlich ist.
Recht auf Datenübertragbarkeit: Unter bestimmten Voraussetzungen haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem bestimmten Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln (vgl. Art. 20 DSGVO).
Zur Ausübung Ihrer vorgenannten Rechte müssen bestimmte rechtliche Voraussetzungen erfüllt sein. Bei Fragen kontaktieren Sie uns gerne unter den in Ziffer 1 genannten Kontaktdaten.
Wir möchten Sie bitten, in Ihrem Antrag möglichst deutlich zu beschreiben, auf welche personenbezogenen Daten sich Ihr Antrag bezieht. Im Interesse Ihrer eigenen Sicherheit behandeln wir nur Anträge in Bezug auf die personenbezogenen Daten, die zu der jeweils von Ihnen zum Verschicken Ihres Antrags benutzten E-Mail-Adresse gehören, wobei wir Sie möglicherweise auch darum bitten, Ihre Identität nachzuweisen, bevor wir Ihrem Wunsch nachkommen.
(2) RECHT AUF WIDERSPRUCH (ART. 21 DSGVO)Zudem haben Sie das Recht jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns einzulegen, und zwar
(i) bei Direktwerbung jederzeit und
(ii) im Übrigen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, wenn wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten (Art. 21 Abs. 1 und Abs. 2 DSGVO).
Eine Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung werden wir im Falle eines Widerspruchs in jedem Fall, bei einer Datenverarbeitung aus anderen Gründen im Regelfall einstellen, soweit wir nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheit überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(3) Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer Datenschutzbehörde Beschwerde einlegen, insbesondere in dem EU-Mitgliedstaat, in dem Ihr gewöhnlicher Aufenthaltsort oder Arbeitsplatz ist oder es zu einer vermeintlichen Verletzung anwendbarer Datenschutzgesetze gekommen ist (vgl. Art. 77 DSGVO).
(4) Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO durch.
XI. Anpassungen dieser Datenschutzerklärung
Diese Datenschutzinformation werden wir von Zeit zu Zeit überarbeiten, um diese an den Stand der Technik oder an veränderte rechtliche Rahmenbedingungen anzupassen. Wir empfehlen Ihnen deshalb, sich regelmäßig über Änderungen auf dieser Seite zu informieren.
Stand: November 2025