Datenschutz

Datenschutzerklärung

Wie bikeryOS personenbezogene Daten auf dieser Marketing-Website und innerhalb der Plattform verarbeitet — verfasst für einen österreichischen und EU-Kontext (DACH) und aufgebaut auf unserem DSGVO-first-Design.

Zuletzt aktualisiert: [DATUM-PLATZHALTER — vor dem Launch festlegen]

Hinweis zur Vorlage: Diese Erklärung ist eine Ausgangsvorlage und muss vor dem Launch von qualifizierten Rechtsberatern geprüft und vervollständigt werden. Platzhalter (Angaben zum Verantwortlichen, Auftragsverarbeiter, Daten) müssen ersetzt werden.

Verantwortlicher

Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die bikeryOS GmbH — vor dem Launch ersetzen, [Straße und Hausnummer], [Postleitzahl und Ort], Österreich. E-Mail: privacy@bikeryos.example — vor dem Launch ersetzen.

Soweit bikeryOS personenbezogene Daten im Auftrag eines die Plattform nutzenden Händlers verarbeitet, ist dieser Händler der Verantwortliche und bikeryOS handelt als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags. Die Daten jedes Mandanten sind strikt von allen anderen Mandanten getrennt.

Welche Daten wir verarbeiten und warum

Auf dieser Marketing-Website verarbeiten wir nur das notwendige Minimum, um die Seiten auszuliefern und auf Anfragen zu reagieren. Wir setzen auf dieser Website keine Werbe-Tracker und kein Analyse-Profiling ein.

Innerhalb der Plattform verarbeiten Händler Kunden- und Betriebsdaten, um ihr Geschäft zu führen. Typische Kategorien umfassen:

  • Kontakt- und Anfragedaten, wenn Sie uns für eine Demo-Anfrage schreiben (Name, E-Mail-Adresse, Inhalt der Nachricht).
  • Kundenstammdaten innerhalb der Plattform: Name, Kontaktdaten, Adresse, gegebenenfalls Geburtsdatum.
  • Betriebsdatensätze: Angebote, Bestellungen, besessene Fahrräder und ihre Seriennummern, Werkstattaufträge, Probefahrten und Reklamationen.
  • Einwilligungsdatensätze: Marketing- und Dateneinwilligung, mit Version und Zeitstempel.
  • Technische Daten, die zwingend erforderlich sind, um die Website sicher auszuliefern.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf den in Artikel 6 DSGVO festgelegten Rechtsgrundlagen:

  • Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen — zum Beispiel die Bearbeitung Ihrer Demo-Anfrage oder die Bereitstellung der Plattform.
  • Einwilligung — für Marketing-Kommunikation, die Sie jederzeit widerrufen können.
  • Rechtliche Verpflichtung — zum Beispiel die österreichische fiskalische Aufzeichnungspflicht (RKSV) und das Steuerrecht.
  • Berechtigte Interessen — zum Beispiel die Sicherheit von Website und Plattform, sofern diese Ihre Rechte nicht überwiegen.

Die Marketing-Einwilligung ist ausdrücklich, versioniert und prüfbar. Wir speichern die Version des Einwilligungstextes, dem Sie zugestimmt haben, zusammen mit einem Zeitstempel, und wir bewahren den Nachweis des Double-Opt-in auf, wo dieser greift.

Ausgehende Marketing-Nachrichten werden erst versendet, nachdem diese Einwilligung geprüft wurde, im Einklang mit dem österreichischen Verbot unerbetener Nachrichten (§107 TKG) und dem Datenschutzrecht (DSG/DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft — eine Bestätigung über sowie eine Kopie der bei uns gespeicherten Daten zu Ihrer Person zu erhalten.
  • Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Löschung — Ihre Daten löschen zu lassen, vorbehaltlich der unten genannten gesetzlichen Aufbewahrung.
  • Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruch und Einschränkung — bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen.
  • Widerruf der Einwilligung — jederzeit, für auf Einwilligung beruhende Verarbeitung.
  • Beschwerde — bei der österreichischen Datenschutzbehörde oder Ihrer örtlichen Aufsichtsbehörde.

Fiskalische Aufbewahrung vs. Recht auf Löschung

Das österreichische Recht verlangt, fiskalische Aufzeichnungen sieben Jahre aufzubewahren (RKSV und Steuerrecht). Dies kann mit dem Recht auf Löschung nach der DSGVO in Konflikt geraten.

bikeryOS löst dies, indem personenbezogene Daten vom fiskalischen Datensatz getrennt werden. Wenn Sie das Recht auf Vergessenwerden ausüben, werden die personenbezogenen Daten im Transaktionsprotokoll mit einem Tombstone versehen oder kryptografisch geschreddert, während das gesetzlich vorgeschriebene finanzielle und fiskalische Gerüst erhalten bleibt. Mit anderen Worten: Der Beleg und seine gesetzlich vorgeschriebenen Zahlen bleiben bestehen, die daran geknüpften personenbezogenen Kennungen werden jedoch unwiederherstellbar gemacht.

Auftragsverarbeiter und Unterauftragsverarbeiter

Wir setzen eine geringe Anzahl von Dienstleistern (Auftragsverarbeitern) im Rahmen von Auftragsverarbeitungsverträgen ein. Eine aktuelle Liste wird geführt und auf Anfrage bereitgestellt. Platzhalter-Kategorien — vor dem Launch durch die tatsächlichen Anbieter ersetzen:

  • Cloud-Hosting und Infrastruktur — [Anbieter-Platzhalter].
  • Fiskalisierungs-Signaturdienst (RKSV) — [Anbieter-Platzhalter, z. B. A-Trust oder gleichwertig].
  • Zahlungsabwicklung — [Anbieter-Platzhalter].
  • Nachrichten- und E-Mail-Zustellung (E-Mail, SMS, Messaging-Kanäle) — [Anbieter-Platzhalter].
  • KI-Anbieter für beratende Funktionen — [Anbieter-Platzhalter].

Internationale Datenübermittlungen

Wir sind bestrebt, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums (EWR) zu halten. Soweit ein Auftragsverarbeiter eine Übermittlung in ein Drittland mit sich bringt, stützen wir uns auf eine geeignete Garantie nach Kapitel V DSGVO — etwa einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln — und ergänzen die einschlägigen Details vor dem Launch.

Cookies und lokaler Speicher

Diese Website verwendet keine Werbe- oder Tracking-Cookies. Der einzige clientseitige Speicher, den wir nutzen, ist ein einzelner localStorage-Eintrag, der sich Ihre gewählte Oberflächensprache merkt, damit die Website bei Ihrem nächsten Besuch in Ihrer bevorzugten Sprache lädt.

Diese Spracheinstellung bleibt in Ihrem Browser, wird nicht zu Ihrer Identifizierung verwendet, und Sie können sie jederzeit über Ihre Browser-Einstellungen löschen.

Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Anfragedaten aus Demo-Anfragen werden so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Nachfassaktionen nötig ist. Fiskalische Aufzeichnungen werden für den gesetzlich vorgeschriebenen Zeitraum von sieben Jahren aufbewahrt, wie oben beschrieben, wobei personenbezogene Kennungen für die Löschung abtrennbar sind.

Kontakt für Datenschutzanfragen

Um Ihre Rechte auszuüben oder eine Datenschutzfrage zu stellen, kontaktieren Sie uns unter privacy@bikeryos.example — vor dem Launch ersetzen. Wir beantworten Anfragen innerhalb der von der DSGVO gesetzten Fristen.

Hinweis: Dieses Dokument ist eine Vorlage und muss vor seiner Veröffentlichung von qualifizierten Rechtsberatern geprüft und alle Platzhalter vervollständigt werden.