Letzte Aktualisierung: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CPP Bikes (Michael Trimmel e.U.)
Vogelsanggasse 25/2
1050 Wien, Österreich
E-Mail: contact@cppbikes.com

Die Bestellung eines Datenschutzbeauftragten ist aufgrund der Art und des Umfangs unserer Datenverarbeitung gesetzlich nicht erforderlich.

2. Welche Daten wir erheben und warum

2.1 Besuch der Website (Logdaten)

Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Browser-Typ und Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt, ggf. Produktangaben) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

2.3 Radclub-Anmeldungen

Bei der Clubanmeldung verarbeiten wir Clubname, Name und E-Mail der Ansprechperson, die optional angegebene Clubseite, Sprache, Anmeldezeitpunkt sowie den Bearbeitungsstatus. Nach Freischaltung speichern wir zusätzlich Gutscheincode, Konditionen und Gültigkeit. Die Verarbeitung dient der Prüfung der Anmeldung, der Kontaktaufnahme und der Verwaltung der Clubvorteile (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die Anmeldung ist ohne Einwilligung in Werbemails möglich. Nur bei gesonderter Einwilligung verwenden wir die E-Mail auch für Clubaktionen und Serviceangebote (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über contact@cppbikes.com widerrufen werden. Wir speichern die Auswahl und gegebenenfalls den Zeitpunkt der Einwilligung. Freischaltungs- und Gutscheinmails dienen der Bearbeitung der angefragten Clubteilnahme.

Die Daten werden in unserem Supabase-Backend verarbeitet. Für Freischaltungsmails wird die E-Mail-Adresse zusammen mit Clubname, Code und Konditionen an Resend als Versanddienst übermittelt. Für den Missbrauchsschutz verarbeiten wir kurzzeitig einen serverseitig gehashten IP-Bezug und die Anzahl der Anmeldeversuche. Clubdaten halten wir für die Bearbeitung und laufende Betreuung vor; bei Wegfall des Zwecks löschen wir sie, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.

2.4 Vertragsabwicklung

Im Falle einer Bestellung verarbeiten wir Ihre Kontakt-, Liefer- und Zahlungsdaten zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse für Neuigkeiten zu Bikes, Service und Angeboten von CPP Bikes. Die Anmeldung wird erst durch deine ausdrückliche Bestätigung per E-Mail abgeschlossen. Wir speichern die Anmelde- und Bestätigungszeitpunkte, Sprache und die Version des Einwilligungstexts. Zum Schutz vor Missbrauch werden zeitlich begrenzte Anfragezähler mit einem nicht im Klartext gespeicherten IP-Bezug eingesetzt.

Für Bestätigungsmails, Newsletter-Versand und die Verwaltung von Empfängern und Abmeldungen verwenden wir Resend (Plus Five Five, Inc., USA). Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Resend. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter oder per E-Mail an michael@cppbikes.com. Abgemeldete Adressen bleiben für weitere Newsletter gesperrt.

3. Hosting und technische Infrastruktur

Diese Website wird über folgende Dienste bereitgestellt:

Shopify International Limited (c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland) – E-Commerce-Plattform und Hosting der Produktdaten. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Shopify kann Daten auf Servern in den USA und Kanada verarbeiten; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Lovable / Supabase – Hosting der Website-Anwendung und Backend-Dienste. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

Im Rahmen des Hostings werden die unter Punkt 2.1 genannten Logdaten verarbeitet.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Speicherung Ihrer Cookie-Präferenz). Diese benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Darüber hinaus setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner – Google Analytics 4 zur Reichweitenmessung ein. Sie können Ihre Einwilligung jederzeit widerrufen, über „Cookie-Einstellungen“ im Footer. Dort können Sie einzelne Kategorien deaktivieren oder mit „Ablehnen“ alle optionalen Kategorien ausschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung).

4.1 Google Analytics 4

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren.

Verarbeitete Daten: IP-Adresse (gekürzt/anonymisiert), Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Verweildauer, ungefährer Standort (Land/Stadt), Interaktionen mit der Website.
Mess-ID: G-3793QX1GB2
IP-Anonymisierung: aktiv (anonymize_ip).
Werbefunktionen: deaktiviert (ad_storage, ad_user_data, ad_personalization = denied).
Speicherdauer: bis zu 14 Monate auf Seiten von Google.
Empfänger / Drittlandtransfer: Google Ireland Limited (EU) sowie Google LLC (USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

5. Externe Dienste und Schriftarten

Unsere Website lädt Schriftarten (Google Fonts) über Server von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Website). Sofern Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework.

6. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies betrifft insbesondere:

Versanddienstleister (zur Lieferung bestellter Waren)
Zahlungsdienstleister (zur Abwicklung von Zahlungen)
Steuerberater / Buchhaltung (zur Erfüllung steuerrechtlicher Pflichten)
Shopify International Limited (E-Commerce-Plattform, AVV vorhanden)
Hosting-Anbieter (technischer Betrieb der Website, AVV vorhanden)
Google Ireland Limited (Bereitstellung von Webschriftarten)
Google Ireland Limited / Google LLC (Google Analytics 4, nur bei Einwilligung)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Anfragen: Daten werden nach vollständiger Beantwortung und Ablauf etwaiger Gewährleistungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Vertragsdaten: 7 Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten nach § 132 BAO.
Server-Logdaten: maximal 14 Tage.

8. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@cppbikes.com.

9. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Internationale Datenübermittlung

Personenbezogene Daten können an Anbieter mit Sitz außerhalb des EWR übermittelt werden (insbesondere Shopify in Kanada/USA sowie Google in den USA). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO), Angemessenheitsbeschlüssen der EU-Kommission oder dem EU-US Data Privacy Framework.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

CPP Bikes (Michael Trimmel e.U.)
Vogelsanggasse 25/2, 1050 Wien
E-Mail: contact@cppbikes.com

Datenschutzrichtlinie