Datenschutzrichtlinie

Letzte Aktualisierung: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CPP Bikes (Michael Trimmel e.U.)
Vogelsanggasse 25/2
1050 Wien, Österreich
E-Mail: contact@cppbikes.com

Die Bestellung eines Datenschutzbeauftragten ist aufgrund der Art und des Umfangs unserer Datenverarbeitung gesetzlich nicht erforderlich.

2. Welche Daten wir erheben und warum

2.1 Besuch der Website (Logdaten)

Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Browser-Typ und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Produktangaben) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

2.3 Vertragsabwicklung

Im Falle einer Bestellung verarbeiten wir Ihre Kontakt-, Liefer- und Zahlungsdaten zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Hosting und technische Infrastruktur

Diese Website wird über folgende Dienste bereitgestellt:

• Shopify International Limited (c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland) – E-Commerce-Plattform und Hosting der Produktdaten. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Shopify kann Daten auf Servern in den USA und Kanada verarbeiten; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Lovable / Supabase – Hosting der Website-Anwendung und Backend-Dienste. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

Im Rahmen des Hostings werden die unter Punkt 2.1 genannten Logdaten verarbeitet.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Warenkorb-Funktion, Speicherung Ihrer Cookie-Präferenz). Diese benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Darüber hinaus setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner – Google Analytics 4 zur Reichweitenmessung ein. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die im Browser unter dem Schlüssel cpp-cookie-consent-v1 gespeicherten Daten löschen oder uns eine kurze Nachricht senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung).

4.1 Google Analytics 4

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren.

• Verarbeitete Daten: IP-Adresse (gekürzt/anonymisiert), Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Interaktionen mit der Website.
• Mess-ID: G-3793QX1GB2
• IP-Anonymisierung: aktiv (anonymize_ip).
• Werbefunktionen: deaktiviert (ad_storage, ad_user_data, ad_personalization = denied).
• Speicherdauer: bis zu 14 Monate auf Seiten von Google.
• Empfänger / Drittlandtransfer: Google Ireland Limited (EU) sowie Google LLC (USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

5. Externe Dienste und Schriftarten

Unsere Website lädt Schriftarten (Google Fonts) über Server von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework.

6. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies betrifft insbesondere:

• Versanddienstleister (zur Lieferung bestellter Waren)
• Zahlungsdienstleister (zur Abwicklung von Zahlungen)
• Steuerberater / Buchhaltung (zur Erfüllung steuerrechtlicher Pflichten)
• Shopify International Limited (E-Commerce-Plattform, AVV vorhanden)
• Hosting-Anbieter (technischer Betrieb der Website, AVV vorhanden)
• Google Ireland Limited (Bereitstellung von Webschriftarten)
• Google Ireland Limited / Google LLC (Google Analytics 4, nur bei Einwilligung)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Anfragen: Daten werden nach vollständiger Beantwortung und Ablauf etwaiger Gewährleistungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Vertragsdaten: 7 Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten nach § 132 BAO.
• Server-Logdaten: maximal 14 Tage.

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@cppbikes.com.

9. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Internationale Datenübermittlung

Personenbezogene Daten können an Anbieter mit Sitz außerhalb des EWR übermittelt werden (insbesondere Shopify in Kanada/USA sowie Google in den USA). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO), Angemessenheitsbeschlüssen der EU-Kommission oder dem EU-US Data Privacy Framework.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

CPP Bikes (Michael Trimmel e.U.)
Vogelsanggasse 25/2, 1050 Wien
E-Mail: contact@cppbikes.com