Datenschutzerklärung

Kapitel 1: Geltungsbereich und Überblick

Kapitel 2: Verantwortlicher und Ansprechpartner

Kapitel 3: Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte gegenüber PACEA Cycling GmbH. Zur Ausübung aller nachstehenden Rechte wenden Sie sich bitte an datenschutz@pacea-cycling.de. Wir bearbeiten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei Auskunftsersuchen können wir Sie zur Sicherstellung Ihrer Identität um einen geeigneten Identitätsnachweis bitten.

Kapitel 4: Allgemeines zu unseren Datenverarbeitungen

4.1 Grundsätze

PACEA Cycling GmbH verarbeitet personenbezogene Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a – Ihre ausdrückliche Einwilligung (z. B. Newsletter, optionale Cookies, Meta Pixel, GA4)
• Art. 6 Abs. 1 lit. b – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z. B. Online-Shop, Bestellabwicklung)
• Art. 6 Abs. 1 lit. c – Erfüllung gesetzlicher Pflichten (z. B. steuerliche und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention)

4.2 Empfänger und Auftragsverarbeitung

Sofern in den nachfolgenden Abschnitten keine Angaben zu Empfängern enthalten sind, werden Ihre Daten nicht an externe Dritte übermittelt. Intern gilt das Need-to-know-Prinzip.

Soweit externe Dienstleister (Auftragsverarbeiter) personenbezogene Daten in unserem Auftrag verarbeiten, werden diese durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vertraglich verpflichtet. Alle eingesetzten Dienstleister werden sorgfältig ausgewählt und regelmäßig auf die Einhaltung der Datenschutzanforderungen überprüft.

4.3 Drittlandsübermittlungen

Einige der von uns eingesetzten Dienste (insbesondere Google Analytics und Meta Pixel) verarbeiten Daten auf Servern in den USA oder anderen Drittländern außerhalb der EU/EWR, in denen kein mit der EU vergleichbares Datenschutzniveau besteht. Es besteht das Risiko, dass staatliche Behörden dort auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen können, ohne dass Sie hierüber informiert werden oder wirksam Rechtsmittel einlegen können.

Wir stützen Drittlandsübermittlungen auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework). Detaillierte Hinweise sind den jeweiligen Abschnitten in Kapitel 5 zu entnehmen. Die Dienste werden nur eingesetzt, wenn Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben.

Kapitel 5: Übersicht der einzelnen Verarbeitungen

Kapitel 6: Cookies und Trackingtechnologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden folgende Kategorien:

Beim ersten Besuch unserer Website erscheint ein Cookie-Consent-Banner (Consent-Management-Plattform). Dort können Sie Ihre Einwilligung erteilen oder ablehnen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in unserem Footer ändern oder widerrufen. Das Widerrufen einer erteilten Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Technisch notwendige Cookies können Sie in Ihren Browsereinstellungen deaktivieren, was jedoch die Funktionsfähigkeit der Website beeinträchtigen kann.

Kapitel 7: Social-Media-Präsenzen

PACEA Cycling GmbH unterhält Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Wenn Sie unsere Seiten aufrufen oder mit unseren Inhalten interagieren, werden Daten durch die jeweiligen Plattformbetreiber verarbeitet. Für diese plattformseitige Datenverarbeitung sind die Betreiber in ihrer Eigenschaft als eigenständige datenschutzrechtliche Verantwortliche selbst zuständig. Wir haben keinen Einfluss auf Art und Umfang dieser Verarbeitung und empfehlen Ihnen, die jeweiligen Datenschutzhinweise der Plattformbetreiber zu lesen.

Kapitel 8: Drittlandsübermittlungen (USA) – Risikohinweis

Kapitel 9: Weitergabe von Daten / Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO).
• Die Weitergabe ist zur Erfüllung eines Vertrages erforderlich, z. B. an Versanddienstleister oder Zahlungsanbieter (Art. 6 Abs. 1 lit. b DSGVO).
• Es besteht eine gesetzliche Verpflichtung zur Weitergabe, z. B. an Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO).
• Die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich, z. B. zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Alle Auftragsverarbeiter, die in unserem Auftrag personenbezogene Daten verarbeiten, werden durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vertraglich gebunden. Sie werden sorgfältig ausgewählt und dürfen Ihre Daten ausschließlich nach unserer Weisung und für die vereinbarten Zwecke verwenden.

Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nur auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) oder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Einzelheiten sind den jeweiligen Abschnitten in Kapitel 5 sowie Kapitel 8 zu entnehmen.

Kapitel 10: Datensicherheit

PACEA Cycling GmbH trifft nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen unberechtigten Zugriff, Verlust, Zerstörung, Manipulation oder unberechtigte Offenbarung zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

• Verschlüsselung der gesamten Website-Kommunikation mittels TLS/SSL (HTTPS)
• Verschlüsselte Übertragung aller Zahlungsdaten
• Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Passwortrichtlinien und Zwei-Faktor-Authentifizierung für interne Systeme
• Regelmäßige Datensicherungen (Backups) und Notfallplanung
• Regelmäßige Sicherheitsupdates aller eingesetzten Software
• Sensibilisierung und Schulung von Mitarbeitern zu Datenschutz und IT-Sicherheit

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO unverzüglich, spätestens binnen 72 Stunden, informieren. Sofern ein hohes Risiko besteht, werden wir auch die betroffenen Personen gemäß Art. 34 DSGVO benachrichtigen.

Kapitel 11: Datenschutz von Minderjährigen

Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die nachgewiesene Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO). Sollten uns Daten von Minderjährigen unter 16 Jahren zur Kenntnis gelangen, werden wir diese unverzüglich löschen und ggf. einen Erziehungsberechtigten kontaktieren. Erziehungsberechtigte werden gebeten, die Online-Aktivitäten ihrer Kinder zu begleiten.

Kapitel 12: Externe Links

Unsere Website und unsere Social-Media-Auftritte können Links zu Webseiten und Diensten Dritter enthalten, z. B. zu Strava-Routen, Partner-Shops oder Medienberichten. Nach dem Anklicken eines solchen Links haben wir keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung der von dem Dritten ggf. erhobenen personenbezogenen Daten (z. B. IP-Adresse oder Browser-Informationen). Für die Datenverarbeitung durch solche verlinkten Webseiten ist PACEA Cycling GmbH nicht verantwortlich.

Kapitel 13: Aktualisierung dieser Datenschutzerklärung