14 Tage kostenlose Rückgabe
Fahrrad vollständig montiert
Über 2 Mio. aktive Kunden
Gutscheine
Hervorragend Trustpilot
Kategorie
Produktvorschläge
Alle Ergebnisse anzeigen
Information & Beratung
Hilfe & Support
Menü Anzeigen Menü Schliessen

Datenschutzerklärung

Online-Shop fahrrad-xxl.at (Österreich)

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir im Zusammenhang mit unserem Online-Shop fahrrad-xxl.at zu welchen Zwecken und in welchem Umfang verarbeiten und welche Rechte du hast. Sie gilt auch für unsere externen Onlinepräsenzen wie unsere Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Inhaltsübersicht

Teil A – Allgemeine Informationen

Teil B – Datenverarbeitung im Einzelnen

Teil C – Cookies, Tracking und Social Media

Teil D – Schlussbestimmungen

Teil A – Allgemeine Informationen

1 Verantwortlicher und Datenschutzbeauftragte

1.1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Fahrrad-XXL.de GmbH & Co. KG
Unterschweinstiege 2–14
60549 Frankfurt am Main
E-Mail: info@fahrrad-xxl.de

(nachfolgend „Fahrrad-XXL“ oder „wir“)

1.2 Datenschutzbeauftragte

Unsere externe Datenschutzbeauftragte erreichst du unter:

Vera Barcik
Zertifizierte Datenschutzbeauftragte und Rechtsanwältin
Auenstraße 3, 01097 Dresden
E-Mail: kontakt@barcik.biz
Telefon: +49 (0) 351 810 804 64

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich außerdem jederzeit an datenschutz@fahrrad-xxl.de wenden.

2 Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Online-Shop fahrrad-xxl.at sowie die damit verbundenen Dienste und Kanäle (z. B. Kundenkonto, Newsletter, Chat, E-Mail und Social Media), die wir Kundinnen und Kunden in Österreich anbieten.

3 Welche Daten wir verarbeiten und woher sie stammen

Wir verarbeiten Daten unserer Kunden, Interessenten sowie Vertrags- und Geschäftspartner (zusammen „Kunden“), die uns im Rahmen vertraglicher oder vorvertraglicher Beziehungen und bei der Kommunikation mit uns mitgeteilt werden, z. B. um Anfragen zu beantworten.

Außerdem verarbeiten wir Daten, die wir zulässigerweise von Dritten erhalten haben – etwa von Auskunfteien, Social-Media-Diensten, technischen Dienstleistern, Zahlungs- und Versanddienstleistern sowie Netzbetreibern.

Relevante Kategorien personenbezogener Daten sind:

  • Adressdaten: Vor- und Nachname, Straße, Hausnummer, PLZ, Ort, Land
  • Kontaktdaten: Festnetz-, Mobil- und Faxnummer
  • Profildaten: E-Mail-Adresse, Vor- und Nachname, Passwort
  • Buchungs- und Einkaufsdaten: Bestellnummer, Kundennummer, Zahlungsart, Bestellstatus
  • Zahlungsdaten: IBAN bzw. Kontonummer und Bankleitzahl, Kartenverfallsdatum, Betrag
  • Daten aus der Kommunikation: z. B. E-Mail-Verkehr, Chat-Verläufe
  • Daten zu Vorlieben und Interessen: Lieblingssportarten, Marken und Produkte
  • Geräte- und Zugriffsdaten: Gerätetyp, Identifizierungsdaten (IDs), Version des Betriebssystems
  • Daten aus Aktionen und Befragungen: Angaben im Rahmen von Gewinnspielen oder Umfragen
  • Social-Media-Daten: öffentliche Profilinformationen, z. B. auf Facebook
  • Fotos und Videos: Fotos, an denen du uns Nutzungsrechte eingeräumt hast

4 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, ergänzend mit dem deutschen Bundesdatenschutzgesetz (BDSG) und dem österreichischen Datenschutzgesetz (DSG). Für das Speichern von und den Zugriff auf Informationen in deinem Endgerät, etwa durch Cookies, gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Die folgende Übersicht erläutert die Rechtsgrundlagen; welche davon für eine bestimmte Verarbeitung gilt, nennen wir in Teil B und C jeweils direkt beim betreffenden Abschnitt.

4.1 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Für deinen Online-Kauf und die Nutzung unserer Services benötigen wir deine Adress- und Zahlungsdaten. Wir bzw. unsere Partner und Dienstleister verarbeiten diese Angaben für Bestell- und Versandbestätigung, Lieferung, Rechnungsstellung und Zahlungsabwicklung.

Du bist nicht verpflichtet, diese Daten anzugeben; ohne sie kann der jeweilige Vertrag jedoch nicht geschlossen werden.

4.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit du uns eine Einwilligung für bestimmte Zwecke erteilt hast (z. B. Bonitätsprüfung, Newsletter, bestimmte Cookies), ist die Verarbeitung auf dieser Grundlage rechtmäßig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8.6).

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit erforderlich, verarbeiten wir deine Daten über die eigentliche Vertragserfüllung hinaus, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für:

  • Direktwerbung, soweit du dieser nicht widersprochen hast
  • Personalisierung und Individualisierung von Angeboten, Diensten und Leistungen
  • Reichweitenmessung und statistische Analysen
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Kundenansprache
  • Wiedererkennung und Merkmalszuordnung im Rahmen von Affiliate-Programmen
  • Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs
  • interne Verwaltungszwecke
  • Verhinderung und Aufklärung von Straftaten
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

Du kannst dieser Verarbeitung widersprechen (siehe Abschnitt 8.7).

4.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir unterliegen verschiedenen rechtlichen Pflichten, z. B. Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO) oder der Herausgabe von Daten aufgrund einer behördlichen oder gerichtlichen Entscheidung. Soweit erforderlich, verarbeiten wir deine Daten, um diese Pflichten zu erfüllen.

4.5 Weiterverarbeitung für neue Zwecke

Soweit das Datenschutzrecht es erlaubt (Art. 6 Abs. 4 DSGVO), können wir deine Daten ohne deine Einwilligung für neue Zwecke verwenden, die bei der Erhebung noch nicht feststanden, sofern diese mit den ursprünglichen Zwecken vereinbar sind (z. B. neuartige Dienste und Leistungen).

4.6 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet bei uns nicht statt. Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 11.

4.7 Kinder und Jugendliche

Beruht eine Verarbeitung auf einer Einwilligung, kann ein Kind diese bei Online-Diensten erst ab Vollendung des 16. Lebensjahres selbst wirksam erteilen (Art. 8 DSGVO). Jüngere Personen benötigen die Zustimmung ihrer Eltern bzw. gesetzlichen Vertreter. Mit der Abgabe einer Einwilligung auf unserer Website bestätigst du, dass du mindestens 16 Jahre alt bist oder die Zustimmung deiner gesetzlichen Vertreter vorliegt.

5 Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn das nach deutschem oder europäischem Datenschutzrecht erlaubt ist. Dienstleister, die wir als Auftragsverarbeiter einsetzen (Art. 28 DSGVO), erhalten nur in dem Umfang und für den Zeitraum Zugriff auf deine Daten, der für die jeweilige Leistung erforderlich ist, und dürfen sie nur nach unserer Weisung verarbeiten.

Relevante Kategorien von Empfängern sind:

  • Zahlungsdienstleister und Netzbetreiber (z. B. Klarna, PayPal) sowie bei Dienstrad-Leasing JobRad Österreich
  • Versandunternehmen (z. B. DHL, Speditionen)
  • technische Dienstleister (z. B. Hosting, Telekommunikation)
  • Marketing- und Analysedienstleister sowie Werbenetzwerke (z. B. Google, Microsoft, Meta, TikTok, Taboola, OpenAI)
  • Social-Media-Dienste (z. B. Meta/Facebook)
  • gemeinsam mit uns Verantwortliche (z. B. Social-Media-Anbieter bei Seiten-Insights, siehe Abschnitt 24.2, oder Webgains, siehe Abschnitt 23)
  • Auskunfteien (z. B. SCHUFA)
  • Inkassodienstleister (Forderungsmanagement)
  • Behörden und sonstige Dritte, soweit gesetzlich vorgeschrieben (z. B. Polizei, Staatsanwaltschaft)

6 Speicherort und Übermittlung in Drittländer

Deine Daten werden grundsätzlich auf Servern innerhalb der EU gespeichert.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR („Drittländer“, z. B. die USA) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage

  • eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) – z. B. für die Schweiz oder für US-Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind,
  • von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
  • verbindlicher interner Datenschutzvorschriften (Art. 47 DSGVO) oder
  • deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Ob und auf welcher Grundlage ein Dienst Daten in ein Drittland übermittelt, findest du beim jeweiligen Dienst in Teil B und C.

7 Speicherdauer

Wir löschen deine Daten bzw. schränken ihre Verarbeitung ein (Art. 17 und 18 DSGVO), sobald sie für ihren Zweck nicht mehr erforderlich sind – z. B. weil du eine Einwilligung widerrufen hast – und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Müssen Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden, sperren wir sie und verarbeiten sie nicht mehr für andere Zwecke. Die gesetzlichen Aufbewahrungsfristen betragen insbesondere:

  • 10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher und steuerrelevante Unterlagen (§ 147 Abs. 1 AO, § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB),
  • 6 Jahre für Handelsbriefe (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB).

Spezifische Speicherfristen nennen wir, soweit vorhanden, beim jeweiligen Verarbeitungsvorgang.

8 Deine Rechte

Dir stehen die folgenden Rechte zu. Für die Ausübung genügt eine formlose Nachricht an datenschutz@fahrrad-xxl.de.

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Du kannst jederzeit Auskunft über die bei uns zu deiner Person gespeicherten Daten verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind dich betreffende Daten unrichtig oder unvollständig, kannst du ihre Berichtigung bzw. Vervollständigung verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, wenn

  • du die Richtigkeit der Daten bestreitest – für die Dauer, die wir zur Überprüfung benötigen,
  • die Verarbeitung unrechtmäßig ist und du statt der Löschung die Einschränkung verlangst,
  • wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, oder
  • du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Eingeschränkte Daten dürfen – abgesehen von ihrer Speicherung – nur mit deiner Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Bevor eine Einschränkung aufgehoben wird, informieren wir dich.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und verlangen, dass wir sie einem anderen Verantwortlichen übermitteln.

8.6 Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@fahrrad-xxl.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen in Cookies kannst du direkt in den Cookie-Einstellungen widerrufen (siehe Abschnitt 17.3), Newsletter-Einwilligungen über den Abmeldelink (siehe Abschnitt 13).

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch im Einzelfall: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck.

So widersprichst du: Sende eine E-Mail mit dem Stichwort „Widerspruch“ und deinen uns bekannten Kontaktdaten an datenschutz@fahrrad-xxl.de. Werbe-E-Mails kannst du zusätzlich direkt über den Abmeldelink in jeder E-Mail oder in deinem Kundenkonto abbestellen.

8.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Federführend zuständig für uns als Unternehmen mit Sitz in Deutschland ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0

Teil B – Datenverarbeitung im Einzelnen

9 Besuch unserer Website

9.1 Server-Logfiles

Wenn du unsere Website oder App aufrufst, sendet dein Browser bzw. die App technisch bedingt folgende Informationen an unseren Server:

  • Browsertyp und -version
  • Betriebssystem des Endgeräts
  • IP-Adresse des Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Ressourcen (Bilder, Dateien, weitere Seiteninhalte)
  • Website, von der aus du auf unsere Seite gelangt bist (Referrer)

Wir verarbeiten diese Informationen, um dir die Inhalte unserer Website bereitzustellen. Zur Sicherheit unserer IT-Infrastruktur werden sie außerdem vorübergehend in sogenannten Webserver-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit der Website. Der Zugriff auf diese Informationen ist dafür technisch erforderlich (§ 165 Abs. 3 TKG 2021).

Darüber hinaus bieten wir dir Funktionen an, die dich bei deinem Besuch unterstützen, z. B. Chat und Kontaktformular. Informationen dazu findest du in den folgenden Abschnitten.

9.2 Technischer Dienstleister für den Online-Shop

Für den Support unseres Online-Shops setzen wir die etailer Solutions GmbH, Bruchstraße 14, 57462 Olpe, als Auftragsverarbeiter ein. Die Datenverarbeitung findet nicht in einem Drittland statt. Weitere Informationen: www.etailer.de

9.3 Ermittlung des Herkunftslands (GeoLite2/GeoIP2)

Um dir passende Suchergebnisse und Informationen anzuzeigen und Einstellungen wie die Sprache vorzubelegen, ermitteln wir anhand deiner IP-Adresse dein ungefähres Herkunftsland. Dazu nutzen wir die Datenbank GeoLite2 bzw. GeoIP2, die auf unseren eigenen Servern gehostet wird. Dabei werden keine personenbezogenen Daten an Dritte weitergegeben.

Anbieter der Datenbank: MaxMind Inc., Malden, Massachusetts, USA (zertifiziert unter dem EU-U.S. Data Privacy Framework)

Verarbeitete Daten: IP-Adresse, daraus abgeleitetes Herkunftsland

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Eigene Server von Fahrrad-XXL

Weitere Informationen: dev.maxmind.com

10 Kundenkonto, Registrierung und Bestellung

10.1 Registrierung und Bestellung

Bei deiner Registrierung oder Bestellung verarbeiten wir die Daten, die wir für die Erfüllung des Vertrags oder für vorvertragliche Maßnahmen auf deine Anfrage benötigen, z. B. Name, Anschrift, E-Mail-Adresse, Geburtsdatum, selbst gewählter Benutzername und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Vertragsschluss und -abwicklung erforderlich sind die Angaben, die im Registrierungs- bzw. Bestellprozess als Pflichtfelder gekennzeichnet sind. Wir speichern diese Daten so lange, wie es für die Vertragsdurchführung (ggf. einschließlich Bereitstellung des Kundenkontos) sowie für Gewährleistungs-, Garantie- und weitere gesetzliche Pflichten erforderlich ist.

10.2 Kundenkonto

Wenn du ein Kundenkonto erstellst oder im Rahmen einer unserer Dienstleistungen erstellen lässt, verarbeiten wir die von dir angegebenen Daten (Vor- und Nachname, E-Mail-Adresse) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dir künftige Bestellungen zu erleichtern, deine Bestellhistorie zugänglich zu machen und weitere Services anzubieten. Die Erfüllung eines Vertrags oder die Erbringung einer vereinbarten Leistung hängt nicht vom Bestehen eines Kundenkontos ab.

Einsicht und Einstellungen: In deinem Kundenkonto auf fahrrad-xxl.de kannst du jederzeit

  • unter „Mein Konto“ / „Meine Einstellungen“ sowie „Adressen“ deine Profil- und Kontaktdaten einsehen und ändern,
  • unter „Bestellungen“ deine Buchungs- und Einkaufsdaten einsehen,
  • unter „Meine Einstellungen“ / „Mein Newsletter“ bzw. „Historie“ erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen oder der Direktwerbung widersprechen, indem du den entsprechenden Haken entfernst.

10.3 Personalisierung

Da unser Sortiment sehr viele Produkte umfasst, präsentieren wir Inhalte und Angebote möglichst passend zu deinen Interessen. Dafür bewerten wir die Relevanz von Produkten und Inhalten nutzerspezifisch. Wir nutzen dazu Geräte- und Zugriffsdaten aus unserer Nutzungsanalyse sowie Geräte- und Zugriffsdaten, die wir während deines Besuchs von Partnern erhalten.

Bist du in deinem Kundenkonto angemeldet, verwenden wir zusätzlich Profil-, Interessens- und Einkaufsdaten (sogenannte Onsite-Optimierung).

  • Rechtsgrundlage für personalisierte Dienste, die du nutzt: Art. 6 Abs. 1 lit. b DSGVO
  • Rechtsgrundlage für die Onsite-Optimierung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Präsentation unseres Angebots
  • Soweit dafür Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, geschieht dies nur mit deiner Einwilligung (siehe Teil C)

11 Bezahlung, Leasing und Versand

11.1 Allgemeine Hinweise zur Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung notwendigen Daten an unsere technischen Dienstleister (Auftragsverarbeiter), an beauftragte Kreditinstitute oder an den gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilweise erheben die Zahlungsdienstleister die erforderlichen Daten selbst, z. B. auf ihrer Website oder über eine technische Einbindung im Bestellprozess. Insoweit gilt die Datenschutzerklärung des jeweiligen Anbieters.

Im Online-Shop fahrrad-xxl.at kannst du mit Klarna, Kreditkarte, PayPal und eps-Überweisung bezahlen.

11.2 Klarna

Wählst du eine Zahlungsart von Klarna, übermitteln wir deine Daten an Klarna, damit Klarna die Rechnung erstellen sowie eine Identitäts- und Bonitätsprüfung durchführen kann. Die jeweilige Klarna-Zahlungsart können wir dir nur anbieten, wenn das Ergebnis der Bonitätsprüfung dies zulässt.

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzinformationen von Klarna (inkl. Angaben zu den eingesetzten Auskunfteien)

11.3 Kreditkarte

Bei Zahlung per Kreditkarte werden die dafür notwendigen Daten – Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellpositionen sowie Kreditkartendaten – an das jeweilige Kreditkartenunternehmen weitergeleitet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenschutzbestimmungen des Unternehmens, das die Karte ausgegeben hat.

11.4 PayPal

Wählst du im Bestellprozess „PayPal“, werden die zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt – in der Regel Vor- und Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefon- bzw. Mobilnummer sowie Daten zur jeweiligen Bestellung.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzerklärung von PayPal

11.5 eps-Überweisung

Wählst du die eps-Überweisung, wird die Zahlung über PayPal als Zahlungsdienstleister abgewickelt. Du wirst dabei zum Online-Banking deiner österreichischen Bank weitergeleitet und gibst die Zahlung dort frei. Dafür übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Bestellnummer, Betrag und Währung – an PayPal; PayPal und deine Bank verarbeiten zudem die von dir im Zahlungsvorgang eingegebenen Daten (z. B. gewählte Bank, Kontodaten).

Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: Datenschutzerklärung von PayPal sowie die Datenschutzhinweise deiner Bank

11.6 Dienstrad-Leasing (JobRad Österreich)

Beziehst du dein Rad über ein Dienstrad-Leasing von JobRad, übermitteln wir die für die Abwicklung erforderlichen Daten (z. B. Name, Arbeitgeber, Bestell- und Fahrraddaten) an JobRad Österreich (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung ist JobRad selbst verantwortlich; es gelten deren Datenschutzhinweise.

Anbieter: JobRad Österreich GmbH, Vorgartenstraße 206C, 1020 Wien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutzhinweise: jobrad.at/datenschutz

11.7 Versand

Für die Lieferung geben wir deinen Namen, deine Lieferanschrift und ggf. weitere für die Zustellung erforderliche Angaben an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Wir arbeiten mit folgenden Versandunternehmen zusammen:

12 Kontakt und Kundenservice

12.1 Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien), verarbeiten wir die Daten, die wir zur Beantwortung deiner Anfrage benötigen, z. B. Name, Anschrift und E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen und vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Speicherdauer: so lange, wie es für die Bearbeitung deiner Anfrage erforderlich ist
  • Die Angabe der Daten ist freiwillig. Ohne sie können wir deine Anfrage jedoch nicht oder – bei eingeschränkten Kontaktangaben – nicht auf allen Kommunikationswegen beantworten.

12.2 Chatbot, Chat und Ticketsystem (Melibo)

Damit wir deine Fragen schneller beantworten können, setzen wir einen Chatbot ein, also ein technisches Dialogsystem. Deine Anfragen werden zunächst automatisiert und ohne direkten menschlichen Eingriff bearbeitet; bei Bedarf übernimmt unser Kundenservice. Für Chat, Chatbot und die Bearbeitung von Kundenanfragen (Ticketsystem) nutzen wir Melibo.

Anbieter: ThinkingTech GmbH & Co. KG (Melibo)

Verarbeitete Daten: Chat-Nachrichten und Anfragen, Vor- und Nachname, E-Mail-Adresse, Adresse, IP-Adresse

Zweck: Beantwortung von Anfragen, Analyse und Verbesserung des Kundenservice

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen); soweit dabei nicht erforderliche Cookies oder ähnliche Technologien eingesetzt werden: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: Plattform-Datenschutzerklärung von Melibo

13 Newsletter und werbliche E-Mails

Mit unserem Newsletter erhältst du Neuigkeiten zu Angeboten, Aktionen und Gewinnspielen, Tipps rund ums Fahrrad sowie ggf. Inhalte zu deinen Interessen, wenn du uns diese mitgeteilt hast.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf wird die Anmeldung wirksam.

Erfolgsmessung: Unsere Newsletter enthalten sogenannte Web Beacons (Tracking-Pixel). Damit erfassen wir, ob ein Newsletter geöffnet wurde, welche Links angeklickt wurden und welche Aktionen danach erfolgten (Conversion-Tracking).

E-Mail-Dienstleister: Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich (Auftragsverarbeiter nach Art. 28 DSGVO)

Zweck: Versand, personalisierte Kommunikation, Auswertung von Öffnungs- und Klickraten, Optimierung von Kampagnen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO)

Ort der Verarbeitung: Server in der EU

Datenschutzhinweise: emarsys.com/de/privacy-policy

Abmeldung: Du kannst den Newsletter jederzeit abbestellen – über den Link „Newsletter abbestellen“ in der Fußzeile jedes Newsletters, in deinem Kundenkonto (Abschnitt 10.2) oder per E-Mail an marketing@fahrrad-xxl.de bzw. service@fahrrad-xxl.de. Ebenso kannst du in jeder werblichen E-Mail über den dafür vorgesehenen Link deine Einwilligung widerrufen oder der Direktwerbung widersprechen.

14 Gewinnspiele

Von Zeit zu Zeit kannst du auf unserer Website oder über unseren Newsletter an Gewinnspielen teilnehmen.

Sofern im jeweiligen Gewinnspiel nichts anderes bestimmt ist oder du keine weitergehende Einwilligung erteilt hast, verwenden wir deine Daten ausschließlich zur Abwicklung des Gewinnspiels (z. B. Ermittlung und Benachrichtigung der Gewinner, Zusendung des Gewinns). Eine Weitergabe an Dritte erfolgt nur, soweit sie dafür erforderlich ist (z. B. an ein Logistikunternehmen). Teilnahme und Gewinnchancen hängen nicht vom Kauf von Waren oder von einer optionalen Werbeeinwilligung ab.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Abgabe einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerrufbar)
  • Speicherdauer: Löschung nach Ende des Gewinnspiels und Bekanntgabe der Gewinner, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
  • Verantwortlich: Fahrrad-XXL.de GmbH & Co. KG, soweit in den Teilnahmebedingungen nichts anderes angegeben ist

15 Bewertungen, Kommentare und Umfragen

15.1 Trusted Shops

Auf unserer Website ist das Trusted Shops Trustbadge eingebunden, um unser Gütesiegel und ggf. gesammelte Bewertungen anzuzeigen und dir nach einer Bestellung Trusted-Shops-Produkte anzubieten. Beim Aufruf des Trustbadge speichert der Webserver automatisch ein Server-Logfile mit deiner IP-Adresse, Datum und Uhrzeit des Abrufs, übertragener Datenmenge und anfragendem Provider. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tage nach Ende deines Seitenbesuchs automatisch überschrieben.

Weitere Daten werden nur an Trusted Shops übertragen, wenn du dich nach einer Bestellung für die Nutzung von Trusted-Shops-Produkten entscheidest oder dafür bereits registriert bist. Dann gilt die zwischen dir und Trusted Shops getroffene Vereinbarung.

Anbieter: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optimalen Vermarktung unseres Angebots)

Ort der Verarbeitung: Deutschland; ggf. Israel und USA

Datenschutzhinweise: Datenschutzerklärung von Trusted Shops

15.2 Produktbewertungen

Alle Bedingungen für unsere Produktbewertungsfunktion findest du in den Nutzungsbedingungen für Produktbewertungen.

15.3 Kommentare im Fahrrad-XXL-Blog

Wenn du einen Kommentar hinterlässt, speichern wir Name, E-Mail-Adresse, Kommentar sowie IP-Adresse und Zeitstempel. Das dient unserer Sicherheit, falls Kommentare rechtswidrige Inhalte enthalten (z. B. Beleidigungen oder verbotene Propaganda), für die wir selbst belangt werden können, sowie der Spamerkennung. Bei Umfragen im Blog können wir IP-Adressen für die Dauer der Umfrage speichern und Cookies verwenden, um Mehrfachabstimmungen zu vermeiden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Speicherdauer: bis zu deinem Widerspruch; deine Kommentare kannst du jederzeit löschen

15.4 Kundenumfragen (Survicate)

Um unser Angebot und unsere Website anhand deines Feedbacks zu verbessern, nutzen wir das Umfrage-Tool Survicate. Der Dienst erhebt nicht automatisch personenbezogene Daten. Nimmst du freiwillig an einer Umfrage teil, werden deine Eingaben verarbeitet. Die Umfragen sind grundsätzlich anonym.

Anbieter: Survicate sp. z o.o., Przyrynek 14, Warschau, Polen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit personenbezogene Daten erhoben werden

Weitere Informationen: Datenschutz bei Survicate

16 Geschäftskunden (B2B)

Verarbeiten wir Daten von Ansprechpartnern oder Mitarbeitenden unserer Geschäftspartner, beschränken wir uns auf die Daten, die für die Pflege der Geschäftsbeziehung erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO) oder die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Unternehmen können zugleich personenbezogene Daten sein, z. B. bei Einzelkaufleuten. Auch dann verarbeiten wir nur die für die Geschäftsbeziehung erforderlichen Daten (Art. 6 Abs. 1 lit. f DSGVO) bzw. solche, zu deren Verarbeitung wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Teil C – Cookies, Tracking und Social Media

17 Cookies und Einwilligungsverwaltung

17.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Vergleichbare Technologien (z. B. Pixel, lokaler Speicher, Skripte) behandeln wir in dieser Erklärung wie Cookies.

  • Session-Cookies verfallen, wenn du den Browser schließt. Mit ihnen erkennen wir z. B., dass du im Kundenkonto angemeldet bist oder Produkte in den Warenkorb gelegt hast.
  • Dauerhafte Cookies bleiben für einen bestimmten Zeitraum auf deinem Endgerät. So erkennen wir deinen Browser bei einem späteren Besuch wieder, du musst Einstellungen nicht wiederholen, und wir können die Nutzung unserer Seiten statistisch auswerten.

Eine vollständige Liste aller eingesetzten Cookies mit Name, Speicherdauer und Zweck findest du in unserem Cookie-Banner unter „Einstellungen“ > „Liste verwendeter Cookies“.

17.2 Rechtsgrundlagen

  • Unbedingt erforderliche Cookies setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021). Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website).
  • Alle anderen Cookies und Dienste (Abschnitte 19–23 und 24.3) setzen wir nur mit deiner Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten dabei in die USA übermittelt werden, ist dies beim jeweiligen Dienst angegeben.
  • Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsschluss nicht erforderlich. Ohne deine Einwilligung stehen einzelne Funktionen ggf. nicht zur Verfügung.

17.3 Cookie-Banner: Einwilligung erteilen, ändern und widerrufen

Für die Einholung und Verwaltung deiner Einwilligungen nutzen wir das Cookie-Consent-Tool von etailer. Einwilligungspflichtige Cookies werden blockiert, bis du eingewilligt hast. Damit wir deine Auswahl nachweisen können, werden ein pseudonymer Nutzer-Identifikator, Zeitpunkt und Umfang der Einwilligung sowie Angaben zu Browser, System, Endgerät und IP-Adresse gespeichert – serverseitig bei der InterNetX GmbH und/oder in einem Opt-in-Cookie. Die Einwilligung wird bis zu zwei Jahre gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (rechtskonformes Einwilligungsmanagement).

Widerruf: Du kannst deine Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Löschst du die Cookies in deinem Browser, wirst du beim nächsten Besuch erneut um deine Entscheidung gebeten.

18 Unbedingt erforderliche Cookies

Diese Cookies sind für den Betrieb unseres Shops notwendig und können nicht abgewählt werden. Sie dienen z. B. dazu,

  • den Inhalt deines Warenkorbs zu speichern,
  • dich während deines Besuchs im Kundenkonto angemeldet zu halten,
  • deine Cookie-Einstellungen zu speichern (Abschnitt 17.3),
  • die Bezahlung mit Klarna oder PayPal zu ermöglichen, wenn du diese Zahlungsart wählst.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

19 Funktionale Cookies und Dienste

Diese Dienste helfen uns, das Einkaufen bei uns komfortabler zu machen, Fehler zu vermeiden und neue Funktionen zu testen. Wir setzen sie nur mit deiner Einwilligung ein.

Epoq

Anbieter: epoq internet services GmbH (www.epoq.de)

Zweck: Erstellung pseudonymer Nutzungsprofile zur Analyse des Besucherverhaltens und zur bedarfsgerechten Gestaltung unseres Angebots (z. B. Produktempfehlungen). Eine unmittelbare Identifizierung ist dabei nicht möglich.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Deutschland

Datenschutzhinweise: Datenschutz bei Epoq

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Zentrale Verwaltung und Einbindung von Tags (Code-Bausteinen) anderer Dienste. Der Tag Manager selbst erhebt lediglich aggregierte Daten über das Auslösen von Tags.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Schutz unserer Formulare vor Missbrauch durch automatisierte Programme (Bots)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: policies.google.com/privacy

20 Personalisierung

Auf Grundlage deiner Interaktionen mit unserer Seite, deiner Einkaufsgewohnheiten und deiner bevorzugten Marken können wir dir personalisierte Inhalte zeigen. Einige davon können von Marken oder Partnern gesponsert sein, die Produkte in unserem Shop verkaufen. Gegebenenfalls nutzen wir Klickdaten, um diese gesponserten Inhalte mit den Partnern abzurechnen. Wir tun dies nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Zur Personalisierung im Kundenkonto siehe Abschnitt 10.3.

21 Analyse und Optimierung

Diese Dienste helfen uns zu verstehen, wie unsere Website genutzt wird – z. B. die Zahl der Besucher, besuchte Seiten oder Interaktionen – damit wir Angebot und Bedienung verbessern können. Die Auswertung erfolgt auf Basis pseudonymer Nutzungsprofile; ein unmittelbarer Rückschluss auf deine Person ist dabei nicht möglich. Wir setzen diese Dienste nur mit deiner Einwilligung ein.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Analyse, wie Nutzer auf unsere Website gelangen und sie nutzen (z. B. besuchte Seiten, Verweildauer); Personalisierung und Aussteuerung von Werbeanzeigen

Verarbeitete Daten: Browser- und Geräteinformationen, Bildschirmauflösung, anonymisierte IP-Adresse, ungefährer Standort, Internetanbieter, Referrer-URL, Klickpfad, Datum, Uhrzeit und Dauer des Besuchs, Absprungraten, Downloads, Verhaltensdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

AB Tasty

Anbieter: AB Tasty

Zweck: A/B- und multivariate Tests, Personalisierung und Optimierung der Website

Verarbeitete Daten: IP-Adresse, geografischer Standort; keine weiteren personenbezogenen Daten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Düsseldorf, Deutschland (Amazon Web Services)

Datenschutzhinweise: abtasty.com

Glassbox

Anbieter: Glassbox

Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit und zur Erkennung und Behebung technischer Fehler

Verarbeitete Daten: anonymisierte IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Klicks, Scrollbewegungen, Seitenaufrufe, anonymisierte Formulareingaben, Referrer-URL, Besuchsdauer, Zeitpunkt der Interaktionen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Datenschutzhinweise: glassbox.com/privacy-policy

22 Marketing und Werbung

Diese Cookies und Technologien nutzen wir, um dir relevante Werbung anzuzeigen – auf unserer Website und auf Seiten unserer Werbepartner (Retargeting) – und um den Erfolg unserer Kampagnen zu messen. Dabei werden pseudonyme Nutzungsprofile erstellt. Für eingeloggte Bestandskunden berücksichtigen wir u. a. gekaufte Produkte. Lehnst du Marketing-Cookies ab, siehst du weiterhin gleich viel Werbung, die aber möglicherweise weniger relevant für dich ist. Wir setzen diese Dienste nur mit deiner Einwilligung ein.

Google Ads (Conversion-Tracking und Remarketing), Google DoubleClick und Conversion Linker

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Messung, ob Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Aktion ausführen (Conversion-Tracking); Anzeige interessenbezogener Werbung im Google-Werbenetzwerk, z. B. in der Google-Suche oder auf YouTube (Remarketing); Messung, wie oft eine Anzeige gesehen wird (DoubleClick); Speicherung von Klickdaten zur Conversion-Messung (Conversion Linker)

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Browsersprache, Cookie-ID, Werbekennung, Referrer-URL, besuchte Seiten, Klickpfad, angeklickte Anzeigen, Datum, Uhrzeit und Dauer des Besuchs, Nutzungsverhalten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: business.safety.google/privacy

Meta Pixel und Custom Audiences

Mit dem Meta Pixel messen wir, welche Besuche unserer Website auf Anzeigen auf Facebook oder Instagram zurückgehen (Conversions). Über Custom Audiences kann Meta Nutzerinnen und Nutzern, die bei Meta angemeldet sind, gezielt Werbung anzeigen – z. B. zu einem Produkt, das nach einem abgebrochenen Bestellvorgang nicht gekauft wurde. Welche Anzeigen dir angezeigt werden, kannst du zusätzlich in deinem Facebook- bzw. Instagram-Konto einstellen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen (inkl. User Agent, Betriebssystem), Referrer-URL, besuchte Seiten und angesehene Inhalte, Interaktionen mit Anzeigen und Produkten, ungefährer Standort, Facebook-Nutzer-ID, Cookie- und Pixel-ID

Zweck: Conversion-Tracking, Erfolgsmessung von Werbekampagnen, Retargeting, Bildung von Zielgruppen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: facebook.com/privacy/policy

Microsoft Advertising (Retargeting und Conversion-Tracking)

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland

Zweck: Ausspielung personalisierter Werbung (Retargeting), Messung von Conversions, universelles Event-Tracking (UET)

Verarbeitete Daten: IP-Adresse, User Agent, Cookie-Informationen, URL und Referrer-URL, Seitentitel, Browsersprache, Bildschirmauflösung und Farbtiefe, Ladezeit, Anzahl und Dauer der Besuche, Absprungraten, angesehene Anzeigen, Microsoft-Klick-ID, UET-Tag-ID, Ereignisinformationen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich (Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Datenschutzhinweise: privacy.microsoft.com

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Zweck: Messung von Conversions aus TikTok-Anzeigen, Aufbau von Zielgruppen, Optimierung von Anzeigen und erneute Ansprache von Besuchern unserer Website

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Datenschutzhinweise: tiktok.com/legal/cookie-policy

Criteo

Anbieter: Criteo

Zweck: Personalisierte Werbung, Retargeting, Marketing

Verarbeitete Daten: Criteo-Cookie-ID, Werbekennung des Smartphones (z. B. IDFA, AAID), Cookie-ID der Ad Exchange, User Agent und Systeminformationen, (gekürzte) IP-Adresse, Standortinformationen, Klickpfad, Suchbegriffe, angesehene Seiten und Produkte, Anzahl der geschalteten Anzeigen, Informationen zu Werbeblockern, ggf. CRM-ID und gehashte (pseudonymisierte) E-Mail-Adresse

Speicherdauer: 1 Jahr und 4 Wochen

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: criteo.com/privacy · Wie Criteo deine Daten nutzt

RTB House

Anbieter: RTB House

Zweck: Personalisierte Werbung (Retargeting), Analyse, Betrugserkennung, Erfolgsmessung

Verarbeitete Daten: IP-Adresse, Referrer-URL, User Agent, Zeitstempel, Online-Kennungen, Anzeigen-Impressionen und -Klicks, angesehene Artikel, Artikel im Warenkorb, Kaufaktivität, Browsing-Aktivität

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: rtbhouse.com/privacy-center

Emarsys (Web-Tracking)

Anbieter: Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1020 Wien, Österreich

Zweck: Analyse, Personalisierung und Automatisierung von E-Mail-Kampagnen (siehe auch Abschnitt 13)

Verarbeitete Daten: pseudonymisierte Cookie-ID, IP-Adresse, Datum und Uhrzeit des Besuchs, Nutzungsverhalten, angesehene Produkte, geklickte Links, Öffnen und Lesen von E-Mails

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: emarsys.com/privacy-policy

Taboola

Mit dem Taboola Pixel messen wir den Erfolg unserer Werbeanzeigen im Taboola-Netzwerk (Empfehlungsflächen auf Nachrichten- und Medienseiten) und können Besuchern unserer Website dort passende Anzeigen zeigen (Retargeting).

Anbieter: Taboola.com Ltd., Israel (EU-Vertreter: Lionheart Squared (Europe) Ltd., Dublin, Irland)

Verarbeitete Daten: Cookie-ID bzw. Werbe-ID, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Referrer-URL, Datum und Uhrzeit, Interaktionen mit Anzeigen, ungefährer Standort (Stadt/Region), Conversion-Ereignisse

Zweck: Conversion-Tracking, Erfolgsmessung, Retargeting

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: Israel (Angemessenheitsbeschluss der EU-Kommission) und USA (Taboola, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert)

Speicherdauer: Nutzungsdaten höchstens 13 Monate nach der letzten Interaktion, danach Anonymisierung

Datenschutzhinweise: Datenschutzerklärung von Taboola · Widerspruch (Opt-out)

OpenAI Pixel (Werbung in ChatGPT)

Wir schalten Werbeanzeigen in ChatGPT. Mit dem OpenAI Pixel messen wir, ob ein Besuch auf unserer Website auf eine solche Anzeige zurückgeht und ob danach z. B. ein Kauf erfolgt (Conversion-Tracking). Der Inhalt deiner Unterhaltungen mit ChatGPT wird uns dabei nicht bekannt.

Anbieter: OpenAI (für Nutzer im EWR: OpenAI Ireland Limited, Dublin, Irland)

Verarbeitete Daten: Attributions-ID aus dem Anzeigenklick, zufällige Browser-Kennung, aufgerufene Seite, Zeitstempel, Conversion-Ereignisse (z. B. Warenkorb, Kauf, Bestellwert, Währung); ggf. gehashte (pseudonymisierte) Kontaktdaten

Cookies: __oppref (Attributions-ID, 30 Tage), __obref (Browser-Kennung, 365 Tage)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); für Übermittlungen in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO

Ort der Verarbeitung: EU; eine Übermittlung in die USA ist möglich

Datenschutzhinweise: openai.com/policies/privacy-policy · Messpixel

fraud0 (Erkennung von Bot- und Werbebetrug)

Um ungültigen Traffic durch Bots und Betrug in unseren Werbekampagnen zu erkennen, nutzen wir fraud0. Dabei werden technische Merkmale deines Besuchs per JavaScript ausgewertet und der Besuch als „menschlich“ oder „ungültig“ eingestuft. Wir erhalten nur diese Einstufung, keine Personendaten. Als ungültig erkannter Traffic wird aus Statistiken und Werbezielgruppen ausgeschlossen. Ein websiteübergreifendes Tracking findet nicht statt.

Anbieter: fraud0 GmbH, Sendlinger Straße 7, 80331 München

Verarbeitete Daten: IP-Adresse, User Agent, Geräte-, Betriebssystem- und Browserinformationen, Sprache, Bildschirmgröße, Zeitzone, Verbindungstyp, Referrer-URL, technische Browsermerkmale (z. B. Anzahl von Schriften und Plugins, Werbeblocker- und Do-Not-Track-Status), Klickpfad, Sitzungs-ID, Zeitpunkt und Dauer des Besuchs

Zweck: Erkennung von Bots und Werbebetrug, Bereinigung von Statistiken, Schutz unseres Werbebudgets

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention, Erwägungsgrund 47); der Zugriff auf Informationen in deinem Endgerät erfolgt mit deiner Einwilligung (§ 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union (Google-Server in der EU)

Speicherdauer: bis zu zwei Jahre

Datenschutzhinweise: fraud0.com

23 Affiliate-Marketing und Preisvergleich

Wir arbeiten mit Partnern zusammen, die auf ihren Seiten auf unser Angebot verweisen. Damit wir Vermittlungen korrekt zuordnen und vergüten können, werden die folgenden Dienste nur mit deiner Einwilligung eingesetzt.

QualityClick

Mit der Affiliate-Software QualityClick betreiben wir ein eigenes Partnerprogramm. Klickst du auf einen Partnerlink, wird ein Tracking-Cookie auf unserer Domain gesetzt, über das bei einer Bestellung die Provision dem Partner zugeordnet wird.

Anbieter: NetSlave GmbH, Simon-Dach-Straße 12, 10245 Berlin

Verarbeitete Daten: Bestellnummer, Umsatzhöhe, Einlösung und ggf. verwendeter Rabattcode

Speicherdauer: 30 Tage

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Webgains

Über das Affiliate-Netzwerk Webgains arbeiten wir mit Partnern zusammen, die auf unser Angebot verweisen. Klickst du auf einen Webgains-Partnerlink, wird auf unserer Domain ein Tracking-Cookie gesetzt (_CK_WG_), das Kampagne, Programm-ID und eine zufällige Klick-Referenz speichert. Bei einer Bestellung wird damit die Provision dem Partner zugeordnet. Name oder Kontaktdaten werden dabei nicht an Webgains übermittelt.

Anbieter: Webgains Limited, 1st Floor South, The Quorum, Bristol, BS1 3AE, Vereinigtes Königreich

Verarbeitete Daten: Klick-Referenz, Programm-ID, Bestellreferenz, Bestellwert und Währung, ggf. Gutscheincode und Produktinformationen, Geräteinformationen (Browser, Betriebssystem)

Rolle: Webgains wird als Auftragsverarbeiter tätig; für die Übermittlung der Bestelldaten sind wir mit Webgains gemeinsam verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: EU und Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission)

Speicherdauer: Löschung der übermittelten Daten drei Jahre nach Übermittlung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

Datenschutzhinweise: webgains.com/privacy

billiger.de und weitere Preisvergleichsdienste

Gelegentlich nehmen wir an Preisvergleichsdiensten teil. Dabei speichert der Anbieter, zu welchem Warenwert, wann und unter welcher Bestellnummer ein Produkt gekauft wurde. Manche Anbieter lesen zudem IP-Adressen aus, die ihnen jedoch nicht zuordenbar sind. Namen, Adressen oder sonstige Daten geben wir dabei nicht weiter. Für Einwilligungen, die du gegenüber einem Preisvergleichsdienst erteilt hast, gelten dessen Datenschutzhinweise.

Anbieter: billiger.de

Verarbeitete Daten: IP-Adresse, Hostname, Betriebssystem, Browsertyp und -version, Referrer-URL, Suchbegriffe, angesehene Produkte, Interaktionen, Zeitpunkt des Zugriffs

Zweck: Werbung, Analyse, Optimierung

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Ort der Verarbeitung: Europäische Union

Datenschutzhinweise: company.billiger.de

24 Social Media

24.1 Unsere Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile bei verschiedenen sozialen Netzwerken. Wenn du diese besuchst, verarbeiten die Betreiber deine Daten. Bist du dabei in deinem Konto eingeloggt, kann der Betreiber den Besuch deinem Konto zuordnen. Auch ohne Login oder Konto können Daten erfasst werden (z. B. über Cookies oder die IP-Adresse). Die Betreiber können daraus Nutzungsprofile erstellen, um dir interessenbezogene Werbung inner- und außerhalb der Plattform anzuzeigen – bei einem Konto auch auf allen Geräten, auf denen du eingeloggt bist oder warst. Nicht alle Verarbeitungen der Betreiber können wir nachvollziehen oder beeinflussen.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zeitgemäßen Präsenz und Kommunikation mit Kunden und Interessenten. Holen die Betreiber eine Einwilligung ein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

24.2 Seiten-Insights (gemeinsame Verantwortlichkeit)

Bei jeder Interaktion mit unseren Seiten auf Facebook und LinkedIn erfassen die Betreiber mit Cookies und ähnlichen Technologien das Nutzungsverhalten. Wir erhalten daraus ausschließlich statistische, anonymisierte „Seiten-Insights“, die keiner Person zugeordnet werden können. Sie zeigen uns, wie unsere Seiten genutzt werden und welche Themen besonders interessieren, damit wir unsere Inhalte verbessern können. Auf die zugrunde liegenden personenbezogenen Daten haben wir keinen Zugriff.

Für diese Verarbeitung sind wir mit Meta bzw. LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen, auch zu den wesentlichen Inhalten der Vereinbarung über die gemeinsame Verantwortlichkeit:

24.3 Eingebettete Inhalte (YouTube, TikTok)

Auf unserer Website binden wir Videos von YouTube und TikTok ein. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn du aktiv zustimmst (z. B. per Klick auf das Video oder über das Cookie-Banner), wird eine Verbindung aufgebaut und personenbezogene Daten werden übertragen.

  • YouTube: Es wird übermittelt, welche unserer Seiten du besucht hast. Bist du bei YouTube eingeloggt, kann YouTube dein Surfverhalten deinem Profil zuordnen; das kannst du verhindern, indem du dich vorher ausloggst. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung
  • TikTok: TikTok kann Informationen über dein Nutzungsverhalten und dein Gerät erfassen (z. B. IP-Adresse, Browsertyp, Betriebssystem, Standort), mit einem TikTok-Konto auch weitere Daten wie Name, E-Mail-Adresse und Kommunikation mit anderen Nutzern. Anbieter: TikTok Technology Limited, Dublin, Irland. Datenschutzerklärung

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021; für Übermittlungen in Drittländer Art. 49 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Teil D – Schlussbestimmungen

25 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung veröffentlichen wir auf fahrrad-xxl.at; sie gilt ab ihrer Veröffentlichung.

Stand: Oktober 2026

Zum Vergleich

* Als Gegenleistung für die Abgabe der Bewertungen haben alle veröffentlichten Bewertungen an einem Gewinnspiel teilgenommen.
¹ Bei diesem Streichpreis handelt es sich um die unverbindliche Preisempfehlung des Herstellers (UVP). Technische Änderungen, Irrtümer und Schreibfehler vorbehalten.
² Bei diesem Streichpreis handelt es sich um eine ehemalige unverbindliche Preisempfehlung des Herstellers (ehemaliger UVP). Technische Änderungen, Irrtümer und Schreibfehler vorbehalten.
³ Der Gutschein gilt ausschließlich im Onlineshop fahrrad-xxl.at ab einem Mindestbestellwert von 100 €.
⁵ Der Aktionspreis von 2.299,99 € gilt für das Produkt Kettler Quadriga CX10 LG (750) - 750 Wh im Zeitraum vom 05.10.2026 bis einschließlich 19.10.2026 09:00 AM. Nur solange der Vorrat reicht. Bei diesem Streichpreis handelt es sich um die unverbindliche Preisempfehlung des Herstellers (UVP). Technische Änderungen, Irrtümer und Schreibfehler vorbehalten.
⁶ Der Gutschein HERBST10 ist ausschließlich im Onlineshop fahrrad-xxl.at und auf ausgewählte Produkte gültig (nur Lagerware). Die ausgewählten Produkte sind unter unter www.fahrrad-xxl.at/aktionen/sicher-in-den-herbst/ einsehbar. Kein Mindestbestellwert notwendig. Pro Warenkorb einmal anwendbar. Nur solange der Vorrat reicht. Aktionszeitraum: 28.09.2026 - 11.10.2026

AGBDATENSCHUTZIMPRESSUMWIDERRUFSBELEHRUNG

© 2026 Fahrrad-XXL.de GmbH & Co. KG
truck-outline shopping-outline