Datenschutzerklärung

Stand: 06.01.2026

1. Verantwortlicher

Ansprechpartner

velobay GmbH & Co. KG

Hafenweg 24
48155 Münster

Telefon: 0251 / 9782370
Mail: info@velobay.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die vorstehend angegebenen Kontaktdaten.

Datenschutzbeauftragter

Thomas Niehoff
GDT IT Consult GmbH
Görresstraße 39
48147 Münster

Telefon: 0170 – 3100631

Mail: niehoff@g-d-t.de

2. Überblick zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots unter www.velobay.de

3. Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen. Konkrete Fristen sind den jeweiligen Verarbeitungs Tätigkeiten unten zu entnehmen.

  • Allgemeine Löschkriterien:

    • Wir löschen Ihre Daten, wenn Sie eine erteilte Einwilligung widerrufen und keine andere Rechtsgrundlage (z.B. Vertrag) besteht.

    • Wir löschen Daten, wenn Sie gegen eine auf „berechtigtem Interesse“ gestützte Verarbeitung Widerspruch einlegen und keine zwingenden schutzwürdigen Gründe überwiegen.

    • Bei Widerspruch gegen Direktwerbung oder zugehöriges Profiling verarbeiten wir die betroffenen Daten für diese Zwecke nicht mehr.

    • Können Daten aufgrund gesetzlicher Pflichten (z.B. steuerrechtliche Aufbewahrungsfristen aus der Abgabenordnung oder dem Handelsgesetzbuch) oder zur Geltendmachung von Rechtsansprüchen noch nicht gelöscht werden, schränken wir deren Verarbeitung ein (d.h., die Daten werden gesperrt).

4. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber uns folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Daten Übertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitung zu Direkt Werbezwecken.

  • Widerrufsrecht bei Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine Zuständigkeitsliste finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html.

5. Bereitstellung Ihrer personenbezogenen Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Pflichtangaben (z.B. in Bestellformularen) kennzeichnen wir gesondert (z.B. mit einem Sternchen *). Die Nichtbereitstellung kann zur Folge haben, dass wir das jeweilige Angebot (z.B. Newsletter-Versand, Vertragsabschluss) nicht erbringen können.

6. Einzelne Verarbeitungsvorgänge

6.1 Webhosting und Server-Logfiles

  • Zweck: Darstellung der Website, Gewährleistung von Betriebssicherheit und Stabilität, Missbrauchs Verhinderung.

  • Verarbeitete Daten: Zugriffsprotokolle (Logfiles) mit IP-Adresse, Browsertyp/Version, Betriebssystem, Referrer URL, Uhrzeit der Anfrage, angefragte Datei, übertragene Datenmenge, HTTP-Statuscode.

  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

  • Speicherdauer: 7 Tage,  anschließend automatische Löschung. Eine längerfristige Speicherung erfolgt nur zur Aufklärung konkreter Sicherheitsvorfälle.

6.2 Kontaktaufnahme (per Formular/E-Mail)

  • Zweck: Bearbeitung Ihrer Anfrage.

  • Verarbeitete Daten: Von Ihnen mitgeteilte Kontaktdaten (Name, E-Mail, etc.) und Inhalte Ihrer Nachricht.

  • Rechtsgrundlage: Erfüllung eines (Vor-)Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bei anfrage bezogenen Verträgen; ansonsten unser berechtigtes Interesse an der Kommunikation mit unseren Kunden/Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

  • Speicherdauer: Daten aus Anfragen, die nicht zu einem Vertragsverhältnis führen, werden nach 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6.3 Cookies und Einwilligung Management (Consent-Tool)

  • Zweck: Verwaltung der von Nutzern erteilten oder verweigerten Einwilligungen für Cookies und Tracking-Technologien.

  • Verarbeitete Daten: Einwilligung Status, technischer Identifikator (Cookie-ID), ggf. Geräteinformationen.

  • Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) und unser berechtigtes Interesse an der rechtssicheren Dokumentation von Einwilligungen.

  • Speicherdauer: Die Präferenz-Einstellungen werden für die Dauer von 12 Monaten gespeichert. Der Einwilligung Nachweis selbst wird für 5 Jahre aufbewahrt.

6.4 Analyse und Marketing

Wir setzen Analyse- und Marketingdienste ein, um unser Angebot zu optimieren und zielgruppengerecht zu gestalten. Diese setzen nur mit Ihrer vorherigen aktiven Einwilligung (Opt-In) ein.

  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, entweder über unser Consent-Tool oder die Einstellungen des jeweiligen Dienstes.

  • Externe Dienste & Datenschutzinformationen:

    • Google Analytics: Dienst zur Analyse der Websitenutzung.

    • Google Tag Manager: Tool zur Verwaltung von Website-Tags.

      • Anbieter: Google Ireland Limited.

      • Dieser Dienst verarbeitet selbst keine personenbezogenen Daten.

    • Microsoft Clarity: Dienst für Heatmaps und Nutzung Aufzeichnungen (Session Recordings).

  • Drittland Übermittlung: Bei Diensten mit Anbietern in den USA (Google LLC, Microsoft Corp.) erfolgt die Datenübermittlung gestützt auf den EU-U.S. Data Privacy Framework (Angemessenheit Beschluss der EU-Kommission) und ergänzend auf EU-Standardvertragsklauseln.

6.5 Social-Media-Präsenzen

Wir betreiben öffentliche Profile auf den folgenden Plattformen, um mit Nutzern zu kommunizieren und unser Angebot zu präsentieren.

  • Verarbeitete Daten: Alle auf den Plattformen von Ihnen mit uns geteilten Daten (z.B. Kommentare, Nachrichten, öffentliche Profile) sowie aggregierte Statistiken („Page Insights“), die die Plattform uns zur Verfügung stellt.

  • Rechtsgrundlage: Berechtigtes Interesse an einer effektiven externen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Bei Ihrer direkten Interaktion mit unserem Profil (z.B. Kommentieren) ist die Plattform primärer Verantwortlicher.

  • Gemeinsame Verantwortlichkeit (nur Facebook/Instagram): Für die Verarbeitung von „Page Insights“-Daten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Die wesentlichen Vereinbarungen hierzu finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.

  • Wichtig: Wenn Sie Ihre Rechte (Auskunft, Löschung etc.) bezüglich der auf den Plattformen verarbeiteten Daten ausüben möchten, können Sie sich am direktesten an den jeweiligen Plattform-Betreiber wenden, da dieser auf die Daten zugreifen und Maßnahmen ergreifen kann.

6.6 Sicherheitsmaßnahmen (reCAPTCHA)

  • Zweck: Schutz unserer Formulare (z.B. Kontakt) vor automatisierten Zugriffen und Spam (Missbrauchsschutz).

  • Dienst: Google reCAPTCHA.

  • Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Interaktionen mit der Website (z.B. Mausbewegungen, verbrauchte Zeit).

  • Rechtsgrundlage: Unser berechtigtes Interesse an der Sicherheit und Integrität unserer Website (Art. 6 Abs. 1 lit. f DSGVO). In der Regel setzen wir reCAPTCHA in der datenschutzfreundlicheren „Checkbox“-Variante ein.

  • Anbieter & Drittland Übermittlung: Google Ireland Limited (siehe 6.4).

7. Auftragsverarbeiter (Dienstleister)

Wir setzen zur Bereitstellung unserer Dienste spezialisierte Dienstleister ein (z.B. für Webhosting, E-Mail-Versand, Analyse-Tools). Diese verarbeiten Daten ausschließlich nach unserer Weisung („Auftragsverarbeiter“) auf Grundlage vertraglicher Vereinbarungen, die die DSGVO-Anforderungen (Art. 28) erfüllen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Wir empfehlen, die Datenschutzerklärung regelmäßig aufzurufen.