Datenschutzerklärung

Informationen über die Verarbeitung deiner Daten gemäß Art. 13 DSGVO

Verantwortlicher und Kontakt

Bikable.de (Bikable A/S, USt-IdNr. DK35252002, Industrivej 5, 9575 Terndrup, Dänemark) ist der Verantwortliche für die Handhabung und Verarbeitung deiner Daten (im Folgenden als „wir“ oder „uns“ bezeichnet).

Wenn du Fragen zur Verarbeitung deiner Daten oder deinen unten beschriebenen Rechten hast, kannst du uns gerne per E-Mail unter info@bikable.de oder telefonisch unter +45 32 33 02 55 kontaktieren.

Verarbeitungstätigkeiten

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür wir sie nutzen, unter welchen Umständen sie verarbeitet werden und wann wir sie löschen.

1. Zweck der Verarbeitung:

Begründung, Durchführung und Beendigung von Kunden- und Lieferantenbeziehungen, einschließlich des Abschlusses und der Erfüllung von Bestellungen, Verträgen usw.

Kategorien von personenbezogenen Daten

Wir verarbeiten deine Kontaktinformationen, Zahlungsinformationen, Unterschrift und Berufsbezeichnung.

Zusätzlich werden unsere Geschäfte und Lager videoüberwacht. Dabei können sowohl Mitarbeiter als auch Kunden und Lieferanten auf den Videoaufnahmen zu sehen sein.

Grundsätze für die Verarbeitung personenbezogener Daten

Grundsätzlich verarbeiten wir allgemeine personenbezogene Daten, weil sie für den Abschluss und die Erfüllung des Vertrages mit dir als Kunde oder Lieferant notwendig sind. Dies geschieht gemäß Art. 6 Abs. 1 lit. b DSGVO.

Videoüberwachungsaufnahmen erstellen wir, weil sie notwendig sind, um Straftaten zu verhindern und aufzuklären sowie Lieferungen zu kontrollieren. Dies basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Interessen der betroffenen Personen gehen unseren Interessen hierbei nicht vor, da die Identität der abgebildeten Personen aufgrund des Kamerastandortes nur schwer identifizierbar ist. Sollten Aufnahmen zum Zwecke einer Strafanzeige an die Polizei weitergegeben werden, erfolgt dies gemäß § 4 c Abs. 1 Nr. 3 des dänischen Videoüberwachungsgesetzes (TV-Overvågningsloven), in Verbindung mit § 8 Abs. 5 des dänischen Datenschutzgesetzes (Datatilsynsloven) und § 7 Abs. 1, sowie Art. 9 Abs. 2 lit. f DSGVO.

Personenbezogene Daten potenzieller Kunden und Geschäftspartner verarbeiten wir auf der Grundlage unseres berechtigten Interesses, sie kontaktieren zu können, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Löschfristen

Informationen speichern wir für bis zu 3 Jahre nach Beendigung der Geschäftsbeziehung, es sei denn, eine längere Speicherung ist notwendig. Das kann zum Beispiel gemäß den Regeln des dänischen Buchführungsgesetzes (5 Jahre Aufbewahrung von Buchhaltungsmaterial) der Fall sein, oder wenn die Informationen für einen Anspruch oder eine Garantie benötigt werden, die über die 3 Jahre hinausgeht. Informationen bezüglich potenzieller Kunden und Geschäftspartner löschen wir nach 12 Monaten.

Videoüberwachungsaufnahmen werden nach 30 Tagen gelöscht, gemäß § 4 c Abs. 4 des dänischen Videoüberwachungsgesetzes, es sei denn, sie sind für einen konkreten Streitfall, eine Strafanzeige oder zur Kriminalprävention notwendig, vgl. § 4 c Abs. 5 des dänischen Videoüberwachungsgesetzes.

Empfänger und potenzielle Übermittlungen in Drittländer

Kontaktinformationen von Kunden und Lieferanten können an unsere Datenverarbeiter weitergegeben werden, wenn wir dies im Zusammenhang mit dem Betrieb unseres Geschäfts für notwendig erachten, oder wenn uns eine gesetzliche Verpflichtung als Datenverantwortliche dazu zwingt.

Wir geben deine Daten in verschiedenen Situationen weiter:

Informationen, die in unserem Buchhaltungsmaterial oder in der Dokumentation für eine bestimmte Vereinbarung enthalten sind, geben wir an die relevanten Behörden weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. wird Buchhaltungsmaterial an SKAT – die dänische Steuerbehörde – weitergegeben).
Wir nutzen Microsoft Outlook als E-Mail-Software. In diesem Zusammenhang übermitteln wir deine Informationen an Microsoft. Es erfolgen keine Übermittlungen in Drittländer, da wir ausschließlich Server in der EU nutzen.
Des Weiteren nutzen wir Zendesk Inc., den Anbieter unseres Kunden-Chats. Zendesk Inc. wird in bestimmten Fällen Daten an Drittländer übermitteln. Daten werden nur an Drittländer übermittelt, die von der Europäischen Kommission als sicher eingestuft wurden.
Schließlich geben wir deine personenbezogenen Daten an unsere Zahlungsdienstleister sowie an unseren Anbieter von Rechnungstools weiter. In bestimmten Fällen nutzen diese Datenverarbeiter Unterauftragsverarbeiter in Drittländern. Dies bedeutet, dass deine personenbezogenen Daten in einigen Fällen in Länder außerhalb der EU und des EWR übertragen werden. Grundsätzlich werden personenbezogene Daten nur in Länder übertragen, die die EU-Kommission als sicher eingestuft hat. In einigen Fällen kann jedoch eine Übertragung in unsichere Drittländer erfolgen. In diesem Fall werden stets die Standardvertragsklauseln der Europäischen Kommission zwischen unserem Datenverarbeiter und dem Empfänger abgeschlossen. Darüber hinaus haben unsere Datenverarbeiter zusätzliche technische und organisatorische Maßnahmen implementiert, um ein hohes Maß an Datensicherheit zu gewährleisten.

2. Zweck der Verarbeitung:

Marketing & Website-Nutzung

Wir verarbeiten deine Daten für das Marketing von Bikable über unsere Webseite, einschließlich der Verbesserung unserer Dienstleistungen und Produkte. Kategorien von personenbezogenen Daten, die verarbeitet werden. Wir verarbeiten Identifikationsinformationen, die einzigartige IDs, IP-Adressen, Informationen über das verwendete Gerät und den Browser sowie Informationen über dein Verhalten auf der Webseite umfassen.

Grundlage für die Verarbeitung

Wir verarbeiten Informationen darüber, wie Besucher unsere Website nutzen, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse liegt in der Optimierung unserer Website, der Verbesserung unserer Produkte und Dienstleistungen sowie in der Durchführung von Marketingmaßnahmen. Wir gehen davon aus, dass unsere berechtigten Interessen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen, da die verarbeiteten Informationen in der Regel nicht direkt identifizierend sind, allgemeiner Natur und weder besonders sensibel noch eingriffsintensiv. Zudem erfolgt eine Weitergabe an Dritte nur in begrenztem oder verschlüsseltem Umfang.

Soweit du uns deine Einwilligung zur Verwendung von Cookies und ähnlichen Technologien erteilt hast, erfolgt die Verarbeitung der dabei erhobenen personenbezogenen Daten zu den jeweils angegebenen Zwecken – etwa zur Reichweitenmessung oder zu Marketingzwecken – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookies in den Einstellungen deines Browsers löschst (nähere Informationen dazu findest du in unserer [Cookie-Richtlinie]) oder uns direkt kontaktierst.

Löschfristen

Personenbezogene Daten in Cookies werden gelöscht, wenn der Cookie abläuft oder vom Nutzer gelöscht wird (siehe unsere Cookie-Richtlinie). Wir nutzen Google Analytics 4, und Daten auf Nutzer- und Ereignisebene werden gemäß den strengst möglichen Einstellungen anonymisiert (siehe https://support.google.com/analytics/answer/7667196?hl=en). Derzeit beträgt die Speicherdauer hier 2 Monate.

Darüber hinaus werden Analysedaten nur für einen begrenzten Zeitraum in identifizierbarer Form gespeichert, da die Informationen im Rahmen der Statistikaufbereitung automatisch aggregiert (anonymisiert) werden.

Empfänger und potenzielle Übermittlungen in Drittländer

Wenn du unsere Webseite nutzt, werden deine Informationen an unsere Betriebs- und Softwarelieferanten DLX A/S übermittelt.

Bestimmte Analysedaten werden an unsere Lieferanten, insbesondere Facebook und Google, weitergegeben, wenn du statistischen und Marketing-Cookies zugestimmt hast. Dies geht auch aus dem Cookie-Pop-up hervor, das dir bei deinem ersten Besuch auf unserer Webseite angezeigt wurde, sowie aus unserer Cookie-Richtlinie.

3. Zweck der Verarbeitung: Newsletter

Zweck der Verarbeitung
Wir verarbeiten deine personenbezogenen Daten zum Versand von Newslettern per E-Mail und SMS, sofern du hierin ausdrücklich eingewilligt hast.

Kategorien verarbeiteter personenbezogener Daten
Wir verarbeiten folgende Daten:

Name
E-Mail-Adresse
Telefonnummer
ggf. Unternehmen, mit dem du verbunden bist

Rechtsgrundlage für die Verarbeitung
Die Verarbeitung deiner Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.
Darüber hinaus übermitteln wir deine E-Mail-Adresse oder Telefonnummer in verschlüsselter Form an Facebook Ireland Ltd., um dort ähnliche Zielgruppen (Lookalike Audiences) für unsere Marketingmaßnahmen zu bilden. Die Übermittlung erfolgt auf Grundlage unseres berechtigten Interesses an zielgerichteter Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Deine Daten werden dabei niemals für direkte Kontaktaufnahme über Facebook genutzt und du kannst diese Nutzung jederzeit über deine Facebook-Einstellungen (z. B. unter „Daten von Partnern“) deaktivieren.

Speicherdauer
Wir löschen deine personenbezogenen Daten, sobald du den Newsletter abbestellst oder wir dir über einen Zeitraum von mehr als 12 Monaten keinen Newsletter mehr zugesendet haben.
Den Nachweis über deine erteilte bzw. widerrufene Einwilligung speichern wir für bis zu zwei Jahre nach Widerruf, um unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachzukommen und uns gegen mögliche rechtliche Ansprüche gemäß § 11 UWG verteidigen zu können.

Empfänger und Datenübermittlung in Drittländer
Zum Versand von Newslettern und zur Verwaltung der Einwilligungen setzen wir den Dienstleister Klaviyo Inc. (USA) ein. In diesem Zusammenhang werden personenbezogene Daten in ein Drittland (USA) übermittelt.
Dabei verwenden wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und setzen ergänzende technische und organisatorische Maßnahmen ein, um ein angemessenes Datenschutzniveau zu gewährleisten.

4. Zweck der Verarbeitung: Bestellungen über unsere Webseite

Zweck der Verarbeitung
Wir verarbeiten deine personenbezogenen Daten zur Abwicklung deiner Bestellungen über unsere Webseite, einschließlich Bezahlung, Versand und Kundenservice.

Kategorien verarbeiteter personenbezogener Daten

Name
Adresse
Telefonnummer
E-Mail-Adresse
Zahlungsinformationen
Zusätzlich erheben wir Informationen über deinen Bestellprozess. Diese Informationen sind in der Regel nicht personenbezogen – es sei denn, sie enthalten o. g. personenbezogene Angaben.

Rechtsgrundlage für die Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen.
Die Analyse des Kaufprozesses zur Optimierung unseres Marketings erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer
Personenbezogene Daten im Zusammenhang mit einer Bestellung speichern wir für bis zu drei Jahre nach Beendigung des Vertragsverhältnisses, um etwaige Gewährleistungs- oder Haftungsansprüche abwickeln zu können.
Im Hinblick auf steuer- und handelsrechtliche Aufbewahrungspflichten speichern wir abrechnungsrelevante Daten gemäß § 147 AO bzw. § 257 HGB für einen Zeitraum von zehn Jahren.

Empfänger und Datenübermittlung in Drittländer
Zur Vertragsabwicklung geben wir deine personenbezogenen Daten ggf. an folgende Empfänger weiter:

IT-Dienstleister (z. B. DLX A/S, Hotjar, Sentry)
Zahlungsdienstleister
Logistik- und Versandunternehmen
ggf. Hersteller bei Nachbestellungen
Wenn du in die Nutzung von Drittanbieter-Cookies eingewilligt hast, können auch personenbezogene Informationen an diese übermittelt werden.
Informationen zur Analyse des Kaufprozesses übermitteln wir außerdem an Klaviyo Inc. zur Verbesserung unserer Marketingstrategien.

Einige unserer Auftragsverarbeiter und deren Unterauftragsverarbeiter befinden sich außerhalb der EU/des EWR. In diesen Fällen gewährleisten wir ein angemessenes Datenschutzniveau durch den Abschluss der EU-Standardvertragsklauseln sowie den Einsatz zusätzlicher technischer und organisatorischer Schutzmaßnahmen.

5. Zweck der Verarbeitung: Personalbeschaffung und Bewerbungsverfahren

Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zur Durchführung des Bewerbungsverfahrens sowie zur Personalbeschaffung.

Kategorien personenbezogener Daten, die verarbeitet werden

Identifikations- und Kontaktdaten, z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse.
Bewerbungsunterlagen, wie Lebenslauf, Anschreiben, Zeugnisse, Zertifikate sowie alle sonstigen Angaben, die du im Rahmen deiner Bewerbung machst.
Daten aus Persönlichkeitstests, die im Rahmen des Auswahlverfahrens durchgeführt werden, zur Einschätzung deines beruflichen Verhaltens.
Öffentlich zugängliche Informationen, insbesondere aus sozialen Netzwerken wie LinkedIn oder Facebook, sofern diese berufsbezogen und relevant für die Beurteilung deiner Eignung sind.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten im Bewerbungsverfahren erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie – soweit erforderlich – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und rechtskonformen Durchführung des Auswahlverfahrens. Sofern du uns freiwillig zusätzliche Informationen gibst oder in bestimmte Verarbeitungen (z. B. längere Aufbewahrung oder Auswertung von Persönlichkeitstests) einwilligst, erfolgt die Verarbeitung insoweit auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Löschfristen

Initiativbewerbungen: Werden nach Prüfung gelöscht, wenn keine geeignete Position vorhanden ist oder du für eine konkrete oder absehbare Vakanz innerhalb der nächsten drei Monate nicht in Betracht kommst. Eine längere Speicherung erfolgt nur mit deiner ausdrücklichen Einwilligung.
Bewerbungen auf ausgeschriebene Stellen: Deine Daten werden spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern keine Einstellung erfolgt. Eine längere Speicherung erfolgt ebenfalls nur mit deiner Einwilligung.
Bewerbungen über Jobportale (z. B. Jobindex): Werden drei Monate nach Deaktivierung der Stellenausschreibung gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

Empfänger und Datenübermittlungen

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die uns im Rahmen des Bewerbungsprozesses unterstützen. Dazu gehört:

IceWarp GmbH als Anbieter unserer E-Mail-Infrastruktur. Die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer findet nicht statt.

Deine Rechte

Du hast im Rahmen der geltenden Datenschutzgesetze jederzeit folgende Rechte:

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, z. B. wenn die Richtigkeit deiner Daten überprüft wird.
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen, insbesondere wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht, kannst du verlangen, dass wir dir deine Daten in einem gängigen, maschinenlesbaren Format zur Verfügung stellen oder direkt an einen anderen Verantwortlichen übermitteln.
Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO): Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Zuständig ist für Deutschland in der Regel die Aufsichtsbehörde deines Bundeslandes. Du kannst dich aber auch an die dänische Datenschutzbehörde (Datatilsynet) wenden:
http://www.datatilsynet.dk, E-Mail: dt@datatilsynet.dk