DATENSCHUTZINFORMATION – www.vitbikes.de

Entwurf zur Prüfung durch den Datenschutzbeauftragten – Stand: Juli 2026

Im Rahmen der Nutzung dieser Website werden personenbezogene Daten von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Nutzer“) beziehen.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

vit:bikes GmbH Jahnstraße 2c, 85774 Unterföhring vertreten durch den Geschäftsführer Markus Unger E-Mail: [email protected] Telefon: 089 904114901

Datenschutzbeauftragter

Erich Zimmermann c/o ZiDa-Datensicherheit GmbH, Baden-Baden Büro Mannheim: Schwarzwaldstraße 17, 68163 Mannheim E-Mail: [email protected] www.zida-datensicherheit.de

2. Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

a) Webhosting

Für die Bereitstellung dieser Website bedienen wir uns des Webhosting-Dienstes der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland (im Folgenden „Raidboxes“). Die Server befinden sich innerhalb der Europäischen Union.

Für das Angebot einer Website ist die Beauftragung eines Webhosting-Dienstes erforderlich. Die Inanspruchnahme von Raidboxes erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten wirtschaftlichen Interesses, unser Angebot auf dieser Website bereitzuhalten. Im Zusammenhang mit dem Hosting werden von Raidboxes in unserem Auftrag personenbezogene Daten verarbeitet, die bei Nutzung der Website anfallen.

Wir haben mit Raidboxes einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Durch diesen Vertrag versichert der Dienstleister, dass er die Daten im Einklang mit der DSGVO verarbeitet und den Schutz der Rechte der betroffenen Personen gewährleistet.

b) Content-Delivery-Network und Sicherheit (Cloudflare)

Zur sicheren und performanten Auslieferung unserer Website setzen wir die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (im Folgenden „Cloudflare“) als Content-Delivery-Network (CDN), DNS-Dienst und Web Application Firewall ein. Cloudflare fungiert dabei als vorgelagerter Reverse-Proxy und verarbeitet technische Zugriffsdaten (insbesondere die IP-Adresse), um die Website zuverlässig auszuliefern und vor Angriffen (z. B. DDoS) zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Integrität unserer Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit eine Übermittlung in die USA erfolgt, ist diese durch das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.

c) Einwilligungsverwaltung (Cookiebot / Usercentrics)

Zur Einholung und Verwaltung Ihrer Einwilligungen in nicht notwendige Cookies und Verarbeitungen setzen wir die Consent-Management-Plattform „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Usercentrics“) ein.

Beim Aufruf der Website wird ein Consent-Banner eingeblendet, über das Sie einzelne Verarbeitungskategorien akzeptieren oder ablehnen können. Zur Dokumentation Ihrer Einwilligung werden dabei eine Consent-ID, Datum und Uhrzeit der Einwilligung, der Einwilligungsstatus, die aufgerufene URL, Ihr Browser-User-Agent sowie Ihre IP-Adresse (in gekürzter Form) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU/des EWR. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Datenschutz-/Cookie-Link auf unserer Website widerrufen oder ändern.

d) Beim Besuch der Website

Sie können die Website www.vitbikes.de aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Website (Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Betriebssystem des anfragenden Rechners, Browsertyp und -version, Website, von der aus der Zugriff erfolgt (Referrer-URL)). Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgeräts sowie die Anzahl der Besuche und die Verweildauer auf der Website.

Diese Daten werden temporär in einem sogenannten Logfile gespeichert und anschließend automatisch gelöscht.

Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und der Verbindungsstabilität, um die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können. Eine Auswertung und Verarbeitung der anderen Logfile-Datensätze findet nicht statt.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Website. Aus der Verarbeitung der IP-Adresse im Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.

e) Bei Anmeldung zu unserem Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend; optional können Sie auch Ihren Vor- und Nachnamen sowie Ihre Postleitzahl angeben. Diese Informationen nutzen wir ausschließlich dazu, den Newsletter zu personalisieren.

Sie erhalten im Anschluss per E-Mail eine Registrierungsbenachrichtigung, die Sie bestätigen müssen, um den Newsletter zu empfangen (sog. Double-Opt-In). Dies dient uns als Nachweis darüber, dass die Registrierung tatsächlich von Ihnen initiiert wurde.

Die Abmeldung ist jederzeit über den Link „Abmelden“ am Ende des Newsletters möglich. Alternativ können Sie Ihren Abmeldewunsch jederzeit an [email protected] senden. Ihre E-Mail-Adresse wird nach Widerruf Ihrer Einwilligung umgehend gesperrt.

Zur Versendung und Auswertung des Newsletters setzen wir den Dienstleister ActiveCampaign, LLC ein. Die von Ihnen im Rahmen der Anmeldung eingegebenen Daten werden auf den Servern dieses Dienstleisters, teils in den USA, gespeichert und in unserem Auftrag zum Versand und zur Auswertung der Newsletter verarbeitet. Sie werden weder von ActiveCampaign selbst angeschrieben, noch werden Ihre Daten an Dritte weitergegeben.

Wir haben mit ActiveCampaign einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Eine etwaige Übermittlung in die USA ist durch EU-Standardvertragsklauseln und – soweit einschlägig – das EU-US Data Privacy Framework abgesichert.

f) Bei Nutzung des Kontaktformulars

Wir bieten Ihnen die Möglichkeit, über das online bereitgestellte Kontaktformular allgemeine Anfragen an uns zu stellen. Hier erheben wir folgende Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre persönliche Nachricht.

Ihren Vor- und Nachnamen benötigen wir, um zu wissen, von wem die Anfrage stammt. Ihre E-Mail-Adresse und Telefonnummer benötigen wir, um Ihre Anfrage beantworten zu können.

Diese Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, mit unseren Kunden auf Wunsch Kontakt aufnehmen und ihnen bei Fragen zur Verfügung stehen zu können.

Das Kontaktformular wird über das in unsere Website (WordPress) integrierte Plugin Gravity Forms bereitgestellt. Die Daten werden dabei ausschließlich innerhalb unserer eigenen Website-Infrastruktur (siehe Ziffer 2a) verarbeitet; ein zusätzlicher Auftragsverarbeiter ist hierfür nicht eingebunden. Die über das Kontaktformular erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr benötigt werden.

g) Bei Vereinbarung eines Beratungstermins

Wir bieten Ihnen die Möglichkeit an, online einen Beratungstermin zu vereinbaren. Hier erheben wir folgende Pflichtangaben: Vor- und Nachname, Postleitzahl und Ort, Telefonnummer und E-Mail-Adresse. Diese Daten benötigen wir, um zu wissen, wer den Beratungstermin vereinbart hat, und wie wir Sie erreichen können.

Die Daten werden an unseren Dienstleister eTermin GmbH übermittelt, der Ihre personenbezogenen Daten aufgrund eines Auftragsverarbeitungsvertrags in unserem Auftrag verarbeitet. Diese Datenverarbeitung erfolgt im Rahmen der Bearbeitung Ihrer Terminanfrage auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von uns erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr benötigt werden.

h) Bei Nutzung des Ergokit-Tools, des Sattelcheck-Tools und des Fragenkatalogs zur Beratung

Um die Beratung zu vereinfachen, können Sie über das Ergokit- bzw. das Sattelcheck-Tool sowie über den Fragenkatalog vorab Angaben online an uns senden. In diesem Rahmen können folgende Angaben erhoben werden: Funktionsgröße, Beckenkammhöhe, Sitzknochenabstand sowie Angaben zu körperlichen Beschwerden.

Angaben zu körperlichen Beschwerden bzw. zu Ihrem Gesundheitszustand stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar. Ihre Angabe ist freiwillig. Eine Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, allein zum Zweck einer ergonomisch passenden Fahrradberatung. Die übrigen Körpermaß- und Funktionsangaben verarbeiten wir gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihre Beratung zu beschleunigen und zu verbessern.

Diese Angaben werden gelöscht, sobald sie nicht mehr benötigt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

i) Bei Nutzung des Bewerbungsformulars

Sie können sich über das Bewerbungsformular bei uns bewerben. In diesem Rahmen erheben wir folgende Angaben: Vor- und Nachname, E-Mail-Adresse und Anschreiben. Diese Datenverarbeitung erfolgt im Rahmen der Bearbeitung Ihrer Bewerbung auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Einzelheiten zum Bewerbungsprozess und zum Einsatz von Personio finden Sie unter Ziffer 12.

j) Telefonische Vorqualifizierung und Vorbereitung des Beratungsgesprächs

Nach der Vereinbarung eines Beratungstermins (siehe Ziffer 2g) kontaktieren wir Sie telefonisch, um das Beratungsgespräch vorzubereiten und auf Ihre Bedürfnisse abzustimmen (Vorqualifizierung/Setting). Im Rahmen dieses Telefonats können Sie freiwillig weitere Angaben machen, insbesondere zu Ihren Anforderungen und Ihrem Verhalten auf dem Fahrrad. Der Anruf erfolgt durch unsere Mitarbeitenden; eine automatisierte Verarbeitung durch Künstliche Intelligenz oder den Dienst simpli.bot findet dabei nicht statt. Die im Telefonat erhobenen Angaben dokumentieren wir in unserem CRM-System (HubSpot, siehe Ziffer 5b).

Die Verarbeitung dieser freiwilligen Angaben erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Vertrages) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen eine effiziente und passgenaue Beratung anzubieten.

Etwaige freiwillige Angaben zu Ihrem Gesundheitszustand (z. B. körperliche Beschwerden) stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar. Eine Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, allein zum Zweck der Beratung bezüglich eines Fahrradkaufs. Die Angaben werden gelöscht, sobald sie nicht mehr benötigt werden. Eine Verarbeitung zu anderen Zwecken erfolgt nicht.

k) Bei Kontaktaufnahme über WhatsApp und unseren Website-Chatbot (simpli.bot)

Wenn Sie mit uns über WhatsApp oder den Chatbot auf unserer Website in Kontakt treten, nutzen wir zur schnellen und effizienten Bearbeitung Ihrer Anfragen (z. B. für Terminvereinbarungen, Kaufberatung oder Servicefragen) den KI-gestützten Kommunikationsdienst „simpli.bot“. Anbieter dieses Dienstes ist die Simpli GmbH, Am Lenkwerk 9, 33609 Bielefeld, die in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig wird.

Im Rahmen dieser Kommunikation werden – je nach genutztem Kanal – Ihre Telefonnummer, Ihr WhatsApp-Profilname, technische Nutzungsdaten (wie IP-Adresse beim Web-Chat) sowie Ihre Chat-Inhalte verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an einem effizienten, modernen Kundenservice).

Zur Bereitstellung der automatisierten KI-Antworten und der technischen Infrastruktur setzt die Simpli GmbH streng weisungsgebundene Unterauftragsverarbeiter ein. Hierzu zählen die OpenAI Ireland Ltd. (für die Textgenerierung) sowie die HighLevel Inc. (USA, als CRM- und Hostingsystem). Die Datenübermittlung in die USA ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln rechtlich abgesichert.

Hinweis zur Künstlichen Intelligenz: Ihre Chat-Inhalte und personenbezogenen Daten werden ausdrücklich nicht für das Training oder die Verbesserung von KI-Modellen verwendet und nach spätestens 30 Tagen automatisch aus den Systemen der KI-Anbieter gelöscht.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Limited gelten, auf die wir keinen Einfluss haben.

3. Weitergabe von Daten

Außer in den genannten Fällen einer Verarbeitung im Auftrag geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben;
• dies gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Erfüllung eines Vertrages mit Ihnen erforderlich ist;
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Eine Übermittlung von personenbezogenen Daten an ein Drittland (außerhalb der EU/des EWR) erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO – insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie EU-Standardvertragsklauseln – sowie im Rahmen der unter Ziffer 5 aufgeführten Datenverarbeitungen.

4. Cookies und Pixel-Tags

a) Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Sogenannte notwendige Cookies werden benötigt, um die Website nutzbar zu machen. Sie ermöglichen es beispielsweise, den Verbindungsstatus zu speichern und die Seite an Ihr Endgerät anzupassen. Die durch notwendige Cookies verarbeiteten Daten sind zur Wahrung unserer berechtigten Interessen sowie derer Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich; ergänzend stützt sich das Speichern und Auslesen von Informationen auf § 25 Abs. 2 TDDDG.

Andere Cookies dienen dazu, die Nutzung unserer Website für Sie angenehmer zu gestalten, oder erfassen die Nutzung statistisch zum Zwecke der Optimierung unseres Angebots (siehe Ziffer 5). Das Speichern und Auslesen dieser nicht notwendigen Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung verwalten Sie über das Consent-Banner (siehe Ziffer 2c).

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

b) Pixel

Wir setzen im Rahmen unseres Onlineangebots Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert.

Die Pixel senden Ihre IP-Adresse, die Referrer-URL der besuchten Webseite, den Zeitpunkt des Abrufs, den verwendeten Browser sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Dadurch sind Reichweitenmessungen und andere statistische Auswertungen zur Optimierung unseres Angebots möglich. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Opt-out-Möglichkeiten finden Sie in den Informationen zu den einzelnen Tools unter Ziffer 5.

5. Webanalyse

Die im Folgenden aufgeführten Tracking- und Targeting-Maßnahmen werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO durchgeführt. Ihre Einwilligung erteilen und widerrufen Sie über das Consent-Banner (Ziffer 2c). Mit diesen Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen sowie die Nutzung statistisch erfassen.

a) Google Analytics 4

Wir nutzen auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“). In diesem Zusammenhang werden pseudonyme Nutzungsdaten verarbeitet und Cookies verwendet.

Die durch die Cookies erzeugten Informationen über die Benutzung unserer Website (z. B. gekürzte IP-Adresse, Zeitpunkt des Zugriffs, Referrer-URL sowie Informationen zum verwendeten Browser und Betriebssystem) werden in der Regel an Server von Google übertragen und dort verarbeitet; dabei kann eine Verarbeitung auf Servern in den USA erfolgen. In GA4 werden IP-Adressen ausschließlich gekürzt/anonymisiert verarbeitet und nicht dauerhaft gespeichert.

Google verarbeitet die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert.

Die über GA4 erfassten Nutzungsdaten werden nach der von uns eingestellten Aufbewahrungsdauer automatisch gelöscht. Sie können die Erfassung durch GA4 verhindern, indem Sie im Consent-Banner keine Einwilligung erteilen bzw. eine erteilte Einwilligung widerrufen.

b) HubSpot

Wir nutzen auf unserer Website das Tool HubSpot, um unsere Marketing-Maßnahmen zu optimieren. Darunter fallen das Kontaktmanagement (Customer-Relationship-Management), E-Mail-Marketing sowie die Analyse und Optimierung von Landingpages.

Anbieter für Kunden im EWR ist die HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, D01 K2C5, Irland (Muttergesellschaft: HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA).

Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir bewahren die personenbezogenen Daten nur so lange auf, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind.

Eine Übermittlung von Daten in die USA kann erfolgen; sie ist durch das EU-US Data Privacy Framework (HubSpot, Inc. ist zertifiziert) sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

c) Google Ads (Remarketing/Conversion-Tracking)

Wir nutzen Dienste von Google Ads der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“), einschließlich Remarketing- und Conversion-Tracking-Funktionen.

Google verwendet Cookies (siehe Ziffer 4), die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer gekürzten IP-Adresse) können an einen Server von Google übertragen und dort gespeichert werden. Drittanbieter, einschließlich Google, schalten auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website Anzeigen auf Websites im Internet.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Sie können die Verwendung von Cookies durch Google über das Consent-Banner ablehnen oder eine erteilte Einwilligung widerrufen.

d) Meta (Facebook) Custom Audiences und Meta-Pixel

Wir setzen Custom Audiences und das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden „Meta“) ein.

Hierbei handelt es sich um Marketingdienste von Meta, die es uns ermöglichen, Besuchern unserer Website, die auch Facebook/Instagram nutzen, interessenbezogene Werbung anzuzeigen und den Erfolg unserer Anzeigen zu messen. Auf unserer Website ist hierzu das Meta-Pixel integriert. Über das Pixel werden Nutzungsdaten (u. a. IP-Adresse, verwendeter Browser sowie Ausgangs- und Zielseite) verarbeitet und an Meta übermittelt; dabei kann eine Verarbeitung auf Servern in den USA erfolgen. Der Pixel dient nicht der persönlichen Identifizierung.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Hinsichtlich der über das Pixel/Custom Audiences erhobenen Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Meta bereit. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert) sowie EU-Standardvertragsklauseln abgesichert.

Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen. Als Facebook-Nutzer können Sie zudem in den Einstellungen für Werbeanzeigen der Erfassung widersprechen.

e) ActiveCampaign (Newsletter-Tracking)

Wir nutzen den Dienstleister ActiveCampaign, um unsere Inhalte auf Sie anzupassen bzw. unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer versenden zu können. Haben Sie sich für den Erhalt des Newsletters angemeldet und öffnen Sie diesen, werden technische Informationen (Informationen zu Browser und System, Ihre IP-Adresse, der Zeitpunkt des Abrufs sowie das Öffnen enthaltener Links) über die Server von ActiveCampaign erhoben. Weitere Informationen finden Sie unter Ziffer 2e. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

6. Google Maps

Wir nutzen auf unserer Website zur Darstellung einer interaktiven Karte das Angebot Google Maps der Google LLC (im Folgenden „Google“). Allein durch den Aufruf unserer Website werden keine Daten an Google übertragen. Erst durch den Klick auf die Karte aktivieren Sie die interaktive Karte von Google Maps und willigen somit in die Übermittlung der Daten an Google ein.

Aufgrund der Implementierung erfasst Google gerätebezogene Informationen, Protokolldaten inklusive der IP-Adresse sowie standortbezogene Informationen. Die Daten können an einen Server von Google in den USA übertragen und dort gespeichert werden. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

7. YouTube

Wir setzen auf unseren Internetseiten Videos des Unternehmens YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (im Folgenden „YouTube“), eines Unternehmens von Google, ein. Hierbei nutzen wir die Option des „erweiterten Datenschutzmodus“. Wenn Sie eine Seite mit einem eingebetteten Video aufrufen und das Video abspielen, wird eine Verbindung zu den YouTube-Servern hergestellt; dabei werden u. a. Informationen darüber, welche unserer Seiten Sie besucht haben, sowie gerätespezifische Informationen inklusive der IP-Adresse an YouTube übermittelt.

Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Konto abmelden. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Übermittlung in die USA ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

8. Zapier

Wir verwenden für unsere Website die Automatisierungssoftware Zapier der Zapier, Inc., 548 Market Street #62411, San Francisco, CA 94104, USA. Zapier verarbeitet in unserem Auftrag personenbezogene Daten zur Verknüpfung und Automatisierung verschiedener Dienste. Mit Zapier besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln und – soweit einschlägig – das EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://zapier.com/privacy

9. Memberspot

Wir verwenden Memberspot (Memberspot GmbH, Rilkestraße 26, 71642 Ludwigsburg) für das Hosting und die Bereitstellung von Videokursen inklusive Account- und Zugangsmanagement. Wenn Sie sich für einen unserer Videokurse anmelden, wird ein Konto bei Memberspot erstellt, das Ihre E-Mail-Adresse und ggf. Ihren Vor- und Nachnamen enthält. Mit Memberspot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.memberspot.de/datenschutz

10. Personio (Bewerbungsprozess)

Sollten Sie sich bei uns auf elektronischem Wege – per E-Mail oder über unser Webformular – bewerben, erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen (§ 26 BDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Insbesondere werden dabei erhoben: Name (Vor- und Nachname), E-Mail-Adresse und Telefonnummer. Außerdem haben Sie die Möglichkeit, Dokumente wie Anschreiben, Lebenslauf und Zeugnisse hochzuladen, in denen sich ggf. weitere personenbezogene Daten (z. B. Geburtsdatum, Adresse) befinden. Auf Ihre Daten haben nur autorisierte Mitarbeitende aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Personen Zugriff.

Ihre Daten werden über einen Zeitraum von 180 Tagen über die Beendigung des Bewerbungsverfahrens hinaus gespeichert, in der Regel zur Erfüllung rechtlicher Verpflichtungen bzw. zur Abwehr etwaiger Ansprüche. Anschließend werden Ihre Daten gelöscht bzw. anonymisiert. Sofern Sie in eine Aufnahme in unseren „Talent-Pool“ einwilligen, speichern wir Ihre Daten für weitere 180 Tage nach Beendigung des Verfahrens. Sofern Sie ein Anstellungsangebot erhalten und annehmen, speichern wir die erhobenen Daten mindestens für die Dauer des Beschäftigungsverhältnisses.

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert, die von der Personio SE & Co. KG betrieben wird. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter gemäß Art. 28 DSGVO; Grundlage ist ein entsprechender Auftragsverarbeitungsvertrag.

11. AZAV Pilot

Zur Verwaltung der Teilnehmerdaten unserer AZAV-geförderten Schulungen setzen wir die Software AZAV Pilot ein, ein System der Paper Pilots UG (haftungsbeschränkt), Grünstraße 25, 45525 Hattingen.

AZAV Pilot dient der digitalen Organisation und Verwaltung der Schulungsteilnehmer, insbesondere der Erfassung von Stammdaten, Teilnahmeverläufen, Förderdokumentationen und Zertifizierungen – zur Durchführung der Schulungsmaßnahmen sowie zur Erfüllung von Nachweispflichten gegenüber der Bundesagentur für Arbeit und anderen zuständigen Behörden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen, insbesondere Fördermittelabrechnung nach SGB III). Die Paper Pilots UG verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Servern innerhalb der EU. Die Daten werden nur so lange aufbewahrt, wie dies für die Durchführung der Schulung und die Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

12. Zoom

Für die Durchführung unserer AZAV-geförderten Schulungen nutzen wir die Videokonferenz-Software Zoom der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Zoom wird verwendet, um Online-Unterricht und virtuelle Schulungen durchzuführen. Dabei werden personenbezogene Daten der Teilnehmer verarbeitet, insbesondere: Name und E-Mail-Adresse (zur Anmeldung), Video-, Audio- und ggf. Chat-Daten (sofern aktiv übermittelt) sowie technische Informationen wie IP-Adresse, Geräteinformationen und Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und ortsunabhängigen Durchführung von Schulungen). Mit Zoom besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine etwaige Übermittlung in die USA ist durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzende technische Schutzmaßnahmen (z. B. Verschlüsselung) und – soweit einschlägig – das EU-US Data Privacy Framework abgesichert. Aufzeichnungen von Meetings erfolgen nur nach ausdrücklicher Zustimmung aller Teilnehmer und werden nach der Schulung fristgerecht gelöscht.

13. Besondere Hinweise für Teilnehmer an AZAV-geförderten Weiterbildungen

Im Rahmen von AZAV-geförderten Schulungen erheben wir personenbezogene Daten von Teilnehmern sowie ggf. von Unternehmenskontakten. Dazu gehören insbesondere Stammdaten von Unternehmenskontakten (z. B. Name, Kontaktdaten des Ansprechpartners) und vertragsrelevante Teilnehmerdaten (z. B. Name, Adresse und Kontaktdaten, Geburtsdatum sowie Informationen, die für den Schulungsvertrag oder Bildungsgutschein erforderlich sind).

Ihre Daten werden nur an diejenigen Stellen weitergegeben, die für die Durchführung der AZAV-geförderten Schulungen und die Einhaltung der damit verbundenen gesetzlichen Vorgaben erforderlich sind. Empfänger sind insbesondere: die Bundesagentur für Arbeit bzw. das zuständige Jobcenter, die zuständige AZAV-Zertifizierungsstelle sowie externe Dienstleister, die uns bei der Durchführung der Schulungen unterstützen (z. B. AZAV Pilot, HubSpot, Memberspot, Microsoft 365, Zoom). Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen.

14. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Ausnahmen entgegenstehen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

15. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richtet sich Ihr Widerspruch gegen eine Verarbeitung zum Zwecke der Direktwerbung, werden wir die Verarbeitung umgehend einstellen; in diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an [email protected].

16. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. Sie erkennen eine sichere TLS-Verbindung u. a. an dem „s“ im „https://“ in der Adressleiste Ihres Browsers sowie am Schloss-Symbol.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.vitbikes.de/datenschutz/ abgerufen und ausgedruckt werden.