nextbike – Zur Startseite

Datenschutzerklärung

Allgemeine Information über die Verarbeitung Ihrer Daten
Wir sind gesetzlich verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Weiteren „Daten“) bei Nutzung unserer Websites zu informieren. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die vorliegende Datenschutzunterrichtung informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte. Für Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder „Verarbeitung“ sind die gesetzlichen Definitionen aus Art. 4 DSGVO maßgebend. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Websites, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung. Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen.

Verantwortlicher

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

nextbike GmbH
Karl-Heine-Straße 46
04229 Leipzig
Deutschland

Kontakt: [email protected]

Datenschutzbeauftragter

Du erreichst unseren Datenschutzbeauftragten unter [email protected] oder unter der o. g. Postanschrift („z. Hd. des Datenschutzbeauftragten“). Wir weisen ausdrücklich darauf hin, dass bei Nutzung der Emailadresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese Emailadresse um direkte Kontaktaufnahme.

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

  • Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
  • Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
  • Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
  • Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten bzw. gegenüber dem von uns benannten Datenschutzbeauftragten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Hosting und Backend (Auftragsverarbeitung)

Diese Website und das zugehörige Backend (Datenbank, Authentifizierung, Datei-Speicher, serverseitige Funktionen) werden über die Plattform Lovable Cloud der Lovable AB, Norrlandsgatan 20, 111 43 Stockholm, Schweden, bereitgestellt.

Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Die Backend-Infrastruktur (basierend auf Supabase) wird in der AWS-Region eu-west-1 (Irland, EU/EWR) betrieben. Es findet damit kein Drittlandtransfer personenbezogener Daten in die USA oder andere Nicht-EU-Staaten statt.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Bereitstellen unseres Online-Angebots).

Eingesetzte Auftragsverarbeiter (Auszug):

  • Lovable AB, Stockholm, Schweden — Plattform/Hosting (Lovable Cloud)
  • Amazon Web Services EMEA SARL, Luxemburg — Rechenzentrum (Region eu-west-1, Irland)

Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher des Browsers. Eine Einwilligung nach § 25 Abs. 1 TTDSG ist hierfür nicht erforderlich, da diese Speicherung im Sinne von § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich ist, um die ausdrücklich gewünschten Dienste (Login, Warenkorb, Bestellprozess) bereitzustellen.

Eingesetzt werden insbesondere:

  • Auth-Session-Cookie (Lovable Cloud) — hält die Anmeldung aufrecht. Speicherdauer: bis zum Logout bzw. Sitzungsende.
  • LocalStorage – Warenkorb — speichert ausgewählte Produkte zwischen Seitenaufrufen. Speicherdauer: bis zur Bestellung oder manuellen Löschung.
  • LocalStorage – Cookie-Hinweis — merkt sich, dass der Hinweis bestätigt wurde. Speicherdauer: bis zur Browser-Daten-Löschung.

Es werden keine Analyse-, Tracking- oder Marketing-Technologien (z. B. Google Analytics, Meta-Pixel) eingesetzt. Sollten künftig solche Dienste hinzukommen, wird vorher ein Consent-Banner mit Opt-in-Auswahl eingeführt.

Verarbeitung im Bestell- und Anfrageprozess

Im Rahmen der Nutzung dieses Shops verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Konto- und Kontaktdaten (E-Mail-Adresse, Name, ggf. Telefonnummer)
  • Unternehmensdaten (Firma, Adresse, USt-IdNr.)
  • Bestell- und Vertragsdaten (Produkte, Mengen, Preise, Bestellzeitpunkt)
  • Standortanfragen inkl. ggf. von Ihnen hochgeladener Lagepläne und Fotos der gewünschten Standorte

Zweck: Vertragsanbahnung und -erfüllung, Verwaltung Ihres Kundenkontos, Bearbeitung von Standortanfragen, Rechnungsstellung sowie Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).

Speicherdauer: Die Daten werden gespeichert, solange dies für die Vertragsabwicklung erforderlich ist, anschließend gemäß den gesetzlichen Aufbewahrungs- fristen (in der Regel 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO).

Versand transaktionaler E-Mails

Für den Versand transaktionaler E-Mails im Zusammenhang mit dem Nutzerkonto (z. B. Anmeldebestätigung, Magic-Link, Passwort zurücksetzen, Bestätigung einer E-Mail-Änderung) nutzen wir die in Lovable Cloud integrierte E-Mail-Infrastruktur unserer Auftragsverarbeiterin Lovable AB, Norrlandsgatan 20, 111 43 Stockholm, Schweden.

Verarbeitete Daten: E-Mail-Adresse, Name (sofern hinterlegt), Inhalt und Metadaten der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen.