Datenschutzerklärung - kissbike.de
Stand: Juli 2026
Hinweis: Vorlage, keine Rechtsberatung. Vor Veröffentlichung durch eine/n Datenschutzbeauftragte/n oder Fachanwält/in prüfen lassen. Platzhalter in eckigen Klammern ausfüllen bzw. nicht Zutreffendes streichen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TheraMobile e.K. Europaallee 1-3 28309 Bremen Telefon: 0421 24489127 E-Mail: moin@kissbike.de
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO). Diesbezüglich sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.
Widerruf Ihrer Einwilligung: Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit dies technisch machbar ist.
Beschwerderecht bei der Aufsichtsbehörde: Im Falle eines datenschutzrechtlichen Verstoßes steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Eine Liste der Datenschutzbeauftragten und deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html
3. Allgemeine Hinweise
SSL- bzw. TLS-Verschlüsselung: Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
Speicherdauer: Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
4. Datenerfassung auf dieser Website
Server-Log-Dateien: Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.
Kontaktformular / Kontaktaufnahme: Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
5. Cookies und Einwilligungsverwaltung
Cookies: Unsere Website verwendet Cookies – kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Einige Cookies sind „Session-Cookies“ und werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht; andere bleiben bis zu einer Löschung durch Sie gespeichert und ermöglichen es, Ihren Browser bei einem erneuten Besuch wiederzuerkennen.
Technisch notwendige Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen (z. B. Warenkorb) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage genannt wird. Alle anderen Cookies (insbesondere für Analyse- und Marketingzwecke) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Consent-Management mit consent.studio: Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir eine Consent-Management-Plattform ein. Anbieter ist die Vallonic B.V., Lange Nieuwstraat 172, 5041 DJ Tilburg, Niederlande (consent.studio). Beim Aufruf unserer Website wird ein technisch notwendiges Skript geladen, das Ihnen das Einwilligungs-Banner anzeigt und Ihre Auswahl speichert. Dabei werden Ihre Einwilligungsentscheidungen sowie technische Informationen (z. B. Zeitpunkt der Einwilligung, ein pseudonymer Kennzeichner) gespeichert, um Ihre Präferenzen bei erneuten Besuchen anzuwenden und den Nachweis der Einwilligung führen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen Steuerung von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO) sowie die gesetzliche Verpflichtung zur Einholung von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG).
6. Analyse-Tools und Werbung
Google Tag Manager: Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags zentral verwalten. Er selbst erstellt keine Nutzerprofile, speichert keine Cookies und erfasst eigenständig keine personenbezogenen Daten. Er dient als „Behälter“ für die nachfolgend beschriebenen Dienste und sorgt dafür, dass diese entsprechend Ihrer im Consent-Banner getroffenen Auswahl geladen oder blockiert werden. Beim Laden kann eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Google Analytics 4: Unsere Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen dabei zwei Google-Analytics-Properties parallel ein. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden insbesondere Informationen zu aufgerufenen Seiten, Verweildauer, Interaktionen, Herkunft der Zugriffe, verwendetem Gerät und Browser sowie eine gekürzte bzw. pseudonymisierte Kennung. Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, erfolgen. Google Analytics 4 kürzt IP-Adressen innerhalb der EU/des EWR, bevor sie an Google übertragen werden; eine Speicherung vollständiger IP-Adressen findet standardmäßig nicht statt. Wir haben mit Google einen Vertrag über die Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Soweit Daten an Google in den USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist, sowie ergänzend auf Standardvertragsklauseln.
Google Ads – Conversion-Tracking und Remarketing: Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Klicken Sie auf eine unserer Anzeigen, wird ein Cookie zur Erfolgsmessung gesetzt, mit dem wir nachvollziehen können, ob Nutzer nach einem Anzeigenklick bestimmte Handlungen (z. B. eine Bestellung) vornehmen. Zusätzlich nutzen wir Remarketing-Funktionen, um Ihnen im Google-Werbenetzwerk interessenbezogene Werbung anzuzeigen und Zielgruppen zu bilden. Dabei kann eine Übermittlung von Daten in die USA erfolgen (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Meta-Pixel (Facebook Pixel): Unsere Website nutzt das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit kann Meta Ihr Verhalten auf unserer Website nachvollziehen, nachdem Sie über eine Facebook- oder Instagram-Anzeige zu uns gelangt sind (Conversion-Messung, Zielgruppenbildung, Remarketing). Wir und Meta sind hinsichtlich der Erhebung und Übermittlung der Daten gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Es kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy/
7. Online-Shop: Verarbeitung von Kunden- und Vertragsdaten
Die folgenden Abschnitte gelten, sobald der Online-Shop aktiv ist. Vor Shop-Start prüfen und an das tatsächliche Setup anpassen.
Verarbeitung von Bestell-, Kunden- und Vertragsdaten: Wir erheben, verarbeiten und nutzen personenbezogene Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Abwicklung eines Vertragsverhältnisses erforderlich sind (Bestandsdaten). Dazu gehören insbesondere Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellinformationen und Zahlungsdaten. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um Ihre Bestellung abzuwickeln und den Kaufvertrag zu erfüllen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht bzw. in der Verarbeitung eingeschränkt, soweit gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
Gesetzliche Aufbewahrungsfristen: Wir sind gesetzlich verpflichtet, bestimmte Daten (insbesondere Rechnungs-, Buchungs- und Vertragsdaten) über gesetzlich vorgeschriebene Zeiträume aufzubewahren. Die handels- und steuerrechtlichen Aufbewahrungsfristen betragen in der Regel bis zu 10 Jahre (u. a. § 257 HGB, § 147 AO). Rechtsgrundlage der weiteren Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Für die Dauer dieser Fristen ist die Verarbeitung eingeschränkt; die Daten werden nach Fristablauf gelöscht.
Kundenkonto: Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Die dabei angegebenen Daten speichern wir, um Ihnen die Nutzung des Kontos und die Abwicklung künftiger Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein einmal angelegtes Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Zahlungsdienstleister
Nur die tatsächlich eingesetzten Zahlarten aufführen; die übrigen streichen. Jeder Anbieter, an den im Checkout Daten übergeben werden, muss genannt werden.
Zur Abwicklung von Zahlungen in unserem Shop setzen wir Zahlungsdienstleister ein. Bei Auswahl einer entsprechenden Zahlart werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Betrag, Kontodaten, Bestellinformationen) an den jeweiligen Anbieter übermittelt, damit dieser die Zahlung durchführen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit für die Auswahl der Zahlart erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- SEPA-Lastschrift: Bei Zahlung per SEPA-Lastschrift erheben wir die für den Einzug erforderlichen Daten (insbesondere Kontoinhaber und IBAN) und ziehen den Rechnungsbetrag über unser Kreditinstitut ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Vorkasse: Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag vorab auf unser Konto. Hierbei werden keine Zahlungsdaten an einen externen Zahlungsdienstleister übermittelt; die Verarbeitung Ihrer Bestell- und Überweisungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
9. Versand und Logistik
Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten (insbesondere Name und Lieferadresse) an das beauftragte Transport- bzw. Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern wir Sie – etwa per Versandbenachrichtigung oder Sendungsverfolgung – per E-Mail über den Lieferstatus informieren, kann hierzu Ihre E-Mail-Adresse an den Versanddienstleister übermittelt werden; dies erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer reibungslosen Lieferabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Eingesetzte Versanddienstleister: DHL (DHL Paket GmbH), DPD (DPD Deutschland GmbH) sowie Cargoboard (Cargoboard GmbH & Co. KG, Technologiepark 22, 33100 Paderborn) für Speditionsversand.
10. Newsletter
Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse werden protokolliert.
Der Versand des Newsletters erfolgt über den Dienstleister HubSpot (HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, D01 K2C5, Irland; Muttergesellschaft HubSpot, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. HubSpot ermöglicht uns zudem die statistische Auswertung des Newsletters (z. B. ob und wann eine E-Mail geöffnet und welche Links geklickt wurden), um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail kündigen. Soweit im Rahmen der Verarbeitung personenbezogene Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework, dem HubSpot, Inc. zertifiziert beigetreten ist, sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://legal.hubspot.com/privacy-policy
11. Plugins und weitere Dienste
Google Maps: Zur Darstellung interaktiver Karten nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer Einwilligung geladen; dabei wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse verarbeitet. Es kann eine Übermittlung in die USA erfolgen (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy
YouTube: Zur Einbindung von Videos nutzen wir YouTube, einen Dienst der Google Ireland Limited. Beim Aufruf einer Seite mit eingebundenem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt; sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Die Einbindung erfolgt nach Möglichkeit im erweiterten Datenschutzmodus. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy
12. Hosting
Wir hosten die Inhalte unserer Website bei einem externen Dienstleister. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Anbieter: Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland.