Der Radshop für Amateur- und Leistungssportler und alle, die den Radsport lieben!
+49 9174 2396

Datenschutz

Stand: September 2026

Schön, dass Du bei Radsport Buchstaller vorbeischaust. Hier erfährst Du, welche personenbezogenen Daten wir verarbeiten, wenn Du unsere Website besuchst, bei uns bestellst oder uns schreibst – und welche Rechte Du hast.

1. Verantwortlicher

Radsport Buchstaller, Inhaber Karl-Heinz Leidel
Allersberger Str. 24, 91161 Hilpoltstein
Telefon: +49 9174 2396
E-Mail: info@radsport-buchstaller.de

Bei allen Fragen zum Datenschutz kannst Du Dich jederzeit an diese Adresse wenden.

2. Das Wichtigste in Kürze

  • Ohne Deine Einwilligung setzen wir nur technisch notwendige Cookies. Statistik (Matomo) und Inhalte anderer Anbieter (YouTube, Instagram, OpenStreetMap) gibt es nur, wenn Du zustimmst – Deine Auswahl kannst Du jederzeit unter „Cookie-Einstellungen“ am Seitenende ändern.
  • Werbe-Cookies setzen wir nicht ein, und wir bilden keine Nutzerprofile.
  • Die Website läuft auf Servern in Frankfurt am Main.
  • Deine Bestelldaten verwenden wir, um Deine Bestellung abzuwickeln, und geben sie nur weiter, wenn das dafür nötig ist – zum Beispiel an den Zahlungsdienst oder das Versandunternehmen.

3. Hosting und Server-Logfiles

Unsere Website wird bei Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA, gehostet. Die Server stehen in Frankfurt am Main (Deutschland). Für eine schnelle und sichere Auslieferung nutzt Kinsta das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei jedem Aufruf unserer Website werden automatisch Daten erfasst, die Dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Mit Kinsta besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Verschlüsselung

Unsere Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile Deines Browsers.

5. Cookies, lokale Speicherung und Deine Einwilligung

Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung – ohne sie funktioniert der Shop nicht:

  • Warenkorb und Sitzung (z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_…“): merken sich den Inhalt Deines Warenkorbs, längstens 48 Stunden.
  • Anmeldung (z. B. „wordpress_logged_in_…“): halten Dich in Deinem Kundenkonto angemeldet – bis Du den Browser schließt, mit „Angemeldet bleiben“ bis zu 14 Tage.
  • Deine Cookie-Auswahl („bs_consent“, 180 Tage): speichert, welchen Kategorien Du zugestimmt hast.
  • Bezahlung: Die PayPal-Bezahlbuttons legen Einträge im lokalen Speicher Deines Browsers ab, damit der Bezahlvorgang funktioniert.
  • Hinweisfenster: Schließt Du ein Hinweisfenster, merken wir uns das im lokalen Speicher Deines Browsers, damit es nicht bei jedem Seitenaufruf erneut erscheint.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Alles Weitere nutzen wir nur mit Deiner Einwilligung, die Du beim ersten Besuch im Cookie-Banner erteilst oder ablehnst: Statistik (Matomo, Abschnitt 12) und Externe Medien (YouTube, Instagram und OpenStreetMap, Abschnitte 13 bis 15). Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Cookie-Einstellungen“ ganz unten auf jeder Seite.

6. Bestellungen im Shop

Wenn Du bei uns bestellst, verarbeiten wir die Daten, die Du an der Kasse angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (freiwillig), die bestellten Artikel und die Zahlungsart. Wir brauchen sie, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware liefern oder zur Abholung bereitlegen, Zahlung abwickeln und Dich bei Rückfragen erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Lieferung geben wir Deinen Namen und Deine Lieferadresse an das beauftragte Versandunternehmen weiter, bei Speditionslieferungen (z. B. Fahrräder) auch Deine Telefonnummer, damit die Spedition einen Liefertermin mit Dir abstimmen kann.

Wegen handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

7. Kundenkonto

Du kannst auch ohne Kundenkonto bestellen. Legst Du ein Konto an, speichern wir Deine E-Mail-Adresse, Dein Passwort (verschlüsselt) sowie Deine Adressen und Bestellungen, damit Du sie später wieder aufrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Dein Konto jederzeit löschen lassen – eine kurze Nachricht an uns genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

8. Bezahlung mit PayPal, Apple Pay, Google Pay und Trustly

Die Bezahlung wickeln wir über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. Das gilt auch für Zahlungen per Kredit- oder Debitkarte, „Später bezahlen“, Ratenzahlung, Trustly, Apple Pay und Google Pay. Wenn Du bezahlst, übermitteln wir PayPal die dafür nötigen Daten, insbesondere Name, Adresse, E-Mail-Adresse, Bestellsumme und Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei „Später bezahlen“ und Ratenzahlung kann PayPal eine Bonitätsprüfung durchführen; Einzelheiten dazu erhältst Du von PayPal im Bezahlvorgang.

Nutzt Du Apple Pay oder Google Pay, verarbeiten zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten nach ihren eigenen Datenschutzbestimmungen.

Damit die Bezahlbuttons und Hinweise auf Zahlungsmöglichkeiten angezeigt werden können, lädt Dein Browser auf Produktseiten, im Warenkorb und an der Kasse Programmcode von PayPal. Dabei erhält PayPal technische Daten wie Deine IP-Adresse und Informationen über Deinen Browser und nutzt sie auch zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, reibungslosen Bezahlung. Mehr dazu in der Datenschutzerklärung von PayPal.

9. E-Mails zu Deiner Bestellung

Bestellbestätigungen, Versand- und Abholinfos, Gutscheine und Antworten auf Formular-Anfragen verschicken wir über den E-Mail-Dienst SendGrid der Twilio Inc., 101 Spear Street, Fifth Floor, San Francisco, CA 94105, USA. SendGrid verarbeitet dabei Deine E-Mail-Adresse, den Inhalt der Nachricht und technische Versanddaten. Das Nachverfolgen von Öffnungen und Klicks in unseren E-Mails haben wir abgeschaltet. Mit Twilio besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Kopien der versendeten E-Mails speichern wir 14 Tage lang, um Zustellprobleme nachvollziehen zu können; danach werden sie automatisch gelöscht.

Einen Newsletter verschicken wir nicht.

10. Kontaktformulare, Widerruf, E-Mail und Telefon

Wenn Du uns über ein Formular schreibst (Kontakt, Bike-Fitting- und Service-Anfrage, Individualisierung), verarbeiten wir Deine Angaben – mindestens Name, E-Mail-Adresse und Nachricht, freiwillig Telefonnummer und Angaben zu Deinem Rad –, um Deine Anfrage zu beantworten. Du bekommst eine Eingangsbestätigung an Deine E-Mail-Adresse. Dasselbe gilt, wenn Du uns anrufst oder eine E-Mail schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einem Kauf oder Termin zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Deine Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

Erklärst Du über unser Formular „Vertrag widerrufen“ einen Widerruf, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und die betroffenen Artikel, um den Widerruf zu bearbeiten, ihn Deiner Bestellung zuzuordnen und Dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Widerrufsrecht.

Zum Schutz vor Spam und Missbrauch speichern wir Deine IP-Adresse als Prüfsumme für fünf Minuten, um die Zahl der Anfragen zu begrenzen.

11. Geschenkgutscheine

Wenn Du einen Gutschein kaufst, kannst Du den Namen der beschenkten Person angeben. Er wird auf den Gutschein gedruckt und zusammen mit dem Gutscheincode bei uns gespeichert, damit wir den Gutschein ausstellen und einlösen können (Art. 6 Abs. 1 lit. b DSGVO).

12. Reichweitenmessung mit Matomo

Wenn Du der Kategorie „Statistik“ zustimmst, messen wir mit der Open-Source-Software Matomo, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welche Seite Du zu uns gekommen bist und welches Gerät und welchen Browser Du nutzt. Dafür setzt Matomo Cookies („_pk_id“ für 13 Monate, „_pk_ses“ für 30 Minuten, gegebenenfalls „_pk_ref“ für 6 Monate).

Matomo läuft auf einem Server in Deutschland, den unsere Agentur BoldITALIC für uns betreibt; mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Deine IP-Adresse wird vor der Speicherung gekürzt, und die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.

13. YouTube-Videos

Auf unserer Bike-Fitting-Seite binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos laden erst, wenn Du zustimmst – mit „Video laden“ im Platzhalter oder über die Kategorie „Externe Medien“ in den Cookie-Einstellungen. Erst dann wird eine Verbindung zu YouTube hergestellt: Google erhält Deine IP-Adresse und technische Daten Deines Browsers und kann Cookies oder Speichereinträge setzen, spätestens wenn Du ein Video abspielst. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Daten können auch an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

14. Instagram-Beiträge

Auf der Seite „Aktuelles“ zeigen wir Beiträge aus unserem Instagram-Profil. Sie laden erst, wenn Du zustimmst – mit „Beiträge laden“ im Platzhalter oder über die Kategorie „Externe Medien“ in den Cookie-Einstellungen. Dann werden die Bilder teilweise direkt von Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen; Meta erhält dabei Deine IP-Adresse und technische Daten Deines Browsers. Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Klickst Du auf einen Beitrag oder unser Profil, gelangst Du zu Instagram; dort gelten die Datenschutzbestimmungen von Instagram. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzrichtlinie von Instagram.

15. Karte auf der Kontaktseite

Auf unserer Kontaktseite zeigen wir eine Karte von OpenStreetMap. Sie lädt erst, wenn Du zustimmst – mit „Karte laden“ im Platzhalter oder über die Kategorie „Externe Medien“ in den Cookie-Einstellungen. Dann werden die Kartenbilder von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, geladen; die OpenStreetMap Foundation erhält dabei Deine IP-Adresse und technische Daten Deines Browsers. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.

16. Schriftarten

Alle Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

17. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies und externe Inhalte jederzeit über „Cookie-Einstellungen“.

Widerspruchsrecht: Verarbeiten wir Deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür einfach an info@radsport-buchstaller.de.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

18. Speicherdauer

Wir speichern Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

19. Pflichtangaben und automatisierte Entscheidungen

Für eine Bestellung brauchen wir die an der Kasse als Pflichtfelder markierten Angaben – ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt.