Datenschutzerklärung

1. Verantwortlicher und Kontakt

Telefon: 030 74 78 10 42
E-Mail: info@rennradwerkstatt-berlin.de

2. Website und Hosting

Beim Aufruf unserer Website und ihrer Funktionen werden IP-Adresse, Zeitpunkt, angeforderte Inhalte, Antwortstatus und Datenmenge sowie die vom Browser übermittelten Browser-, Betriebssystem- und Herkunftsangaben verarbeitet. Das dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Hostinganbieter ist die dogado GmbH. Wir betreiben Website, Buchungstool und Kontaktformular einschließlich der Spam-Prüfung selbst auf einem bei dogado angemieteten Server. dogado verarbeitet als Auftragsverarbeiter die für das Hosting erforderlichen Verbindungs- und gespeicherten Daten. Weitere Informationen: Datenschutz bei dogado.

3. Terminbuchung und Werkstattaufträge

Für Terminbuchungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Angaben zu Fahrrad und Servicewunsch, gewählte Leistung, Termin und Sprache sowie gegebenenfalls leistungsbezogene Zusatzangaben oder Servicekennungen. Hinzu kommen Buchungsstatus, Änderungen und die zur Verwaltung und Zustellung erforderlichen technischen Daten.

Das Buchungstool ist eine Eigenentwicklung und läuft auf unserem bei dogado angemieteten Server. Ein externer Buchungsanbieter wird nicht eingesetzt.

Diese Daten dienen der Vereinbarung und Verwaltung deines Termins, der Kommunikation und der Vorbereitung deines Werkstattauftrags. Bei der Auftragsbearbeitung verarbeiten wir außerdem die erforderlichen Kunden-, Leistungs-, Freigabe-, Zahlungs- und Rechnungsdaten sowie die zugehörige Korrespondenz.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung sowie Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten. Der Schutz vor Missbrauch und die erforderliche Dokumentation von Rechtsansprüchen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind der Schutz der Buchungen und die Geltendmachung oder Abwehr von Ansprüchen.

Als erforderlich gekennzeichnete Angaben werden für die Onlinebuchung benötigt; ohne sie kann diese nicht abgeschlossen werden. Freiwillige Angaben kannst du weglassen. Eine Kontaktaufnahme ist auch telefonisch oder per E-Mail möglich.

4. Kontaktaufnahme

Bei Anfragen über das Kontaktformular, per E-Mail oder telefonisch verarbeiten wir deine Kontaktangaben und den Inhalt deiner Anfrage zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen.

Im Kontaktformular sind Name, E-Mail-Adresse, Betreff und Nachricht Pflichtangaben; ohne sie kann das Formular nicht abgesendet werden. Alternativ erreichst du uns telefonisch oder per E-Mail.

Zum Schutz des Kontaktformulars vor Spam und Missbrauch verarbeiten wir außerdem IP-Adresse, technische Prüfdaten und pseudonymisierte Kennwerte zu E-Mail-Adresse und Nachrichteninhalt. Die Prüfung erfolgt ausschließlich auf unserem Server; die Daten werden dafür nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Verhinderung missbräuchlicher Anfragen. Soweit dafür ein Zugriff auf dein Endgerät erforderlich ist, beruht dieser auf § 25 Abs. 2 Nr. 2 TDDDG zur Absicherung der angeforderten Formularübermittlung.

5. Technisch notwendige Cookies

Für erforderliche Funktionen, insbesondere eine geschützte Buchungssitzung, werden technisch notwendige Cookies bzw. Sitzungsinformationen verwendet. Die Speicherung oder der Zugriff auf dem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 Buchst. b oder f DSGVO für die angeforderte Funktion und deren Schutz.

6. Empfänger und Übermittlungen ins Ausland

Empfänger sind die hier genannten Hosting- und Kommunikationsdienstleister sowie, soweit für den jeweiligen Vorgang erforderlich, beauftragte IT-Dienstleister, Zahlungs- und Abrechnungsstellen, Steuer- und Rechtsberatung oder zuständige Behörden. Bei einer von dir gewünschten Abwicklung über JobRad werden JobRad die erforderlichen Vertrags-, Fahrrad- und Leistungsangaben übermittelt.

Für E-Mails und Terminorganisation nutzen wir Google-Dienste (Gmail und Google Kalender). Dabei werden die erforderlichen E-Mail-Adressen, Nachrichten und Anhänge bzw. Termin-, Leistungs- und Buchungsangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Termin- und Auftragsabwicklung, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer zuverlässigen Kommunikation und Organisation. Weitere Informationen: Datenschutz bei Google.

Bei Google ist eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO erforderlich: ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Der EU-US Data Privacy Framework gilt nur für erfasste Verarbeitungen entsprechend zertifizierter Empfänger. Informationen zu den für eine konkrete Übermittlung geltenden Garantien und eine Kopie der maßgeblichen Schutzklauseln kannst du über unsere Kontaktadresse anfordern.

7. Speicherdauer

• Buchungs- und Kalenderdaten: 90 Tage nach Terminende oder endgültiger Stornierung, sofern keine offenen Rückfragen oder weiteren Aufbewahrungsgründe bestehen.
• Anfragen ohne Auftrag: 90 Tage nach abschließender Beantwortung.
• Kunden- und Fahrraddaten zur Betreuung: drei Jahre nach dem letzten abgeschlossenen Auftrag oder betreuungsbezogenen Kontakt, sofern sie nicht für einen laufenden Vorgang benötigt werden.
• Technische Fehlerprotokolle und Website-Zugriffsprotokolle: höchstens sieben Tage. Bei konkreten Sicherheitsvorfällen bleiben erforderliche Nachweise bis zum Abschluss der Aufklärung erhalten.
• Prüfdaten des Kontaktformulars: höchstens 24 Stunden.
• Sicherungskopien: 30 Tage ab Erstellung. Gelöschte Daten können bis zum Ablauf dieses Sicherungszyklus noch in geschützten Sicherungen enthalten sein.

Gesetzliche Aufbewahrung: Geschäfts- und Handelsbriefe einschließlich entsprechender E-Mails werden grundsätzlich sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre, bestimmte Bücher und Abschlüsse zehn Jahre aufbewahrt (§ 257 HGB, § 147 AO). Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben vorbehalten.

Für die Geltendmachung oder Abwehr von Rechtsansprüchen erforderliche Unterlagen werden für die einschlägigen Verjährungsfristen aufbewahrt, bei laufenden Streitigkeiten bis zu deren Abschluss. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Ende des Jahres, in dem der Anspruch entstanden und bekannt geworden ist (§§ 195, 199 BGB).

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern kein weiterer Aufbewahrungsgrund besteht. Länger aufzubewahrende Unterlagen werden nur für die dafür erforderlichen Zwecke verwendet. Für Kopien bei Dienstleistern gelten dieselben Fristen.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Datenkopie (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Für die Ausübung deiner Rechte wende dich an info@rennradwerkstatt-berlin.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unser Unternehmen zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.