Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Halis Yerlikaya GmbH | UpBikes
Sennebahnhof 13
33104 Paderborn
Telefon: 0179 1111028
Vertreten durch: Halis Yerlikaya

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Verträgen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, in der Regel 6 bzw. 10 Jahre) entgegenstehen.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen (z. B. IP-Adresse, Browserinformationen, Bestell- und Kontaktdaten). Dabei kann es zu einer Übermittlung in Drittländer, insbesondere die USA (Shopify Inc., Kanada/USA), kommen. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Kanada; EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Onlineshops.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, z. B. um den Inhalt deines Warenkorbs zu speichern, den Bestellprozess abzuwickeln und die Sicherheit zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik oder Marketing) setzen wir nur mit deiner Einwilligung ein, die du über unser Cookie-Banner erteilen oder ablehnen kannst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen erneut aufrufst oder die Cookies in deinem Browser löschst.

Unsere Merkliste speichert die von dir gemerkten Artikel ausschließlich lokal in deinem Browser (Local Storage). Diese Daten werden nicht an uns übertragen und können von dir jederzeit über die Browsereinstellungen gelöscht werden.

6. Bestellungen und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name, Lieferadresse und Telefonnummer an das beauftragte Speditionsunternehmen weiter, soweit dies für die Zustellung und Terminabstimmung erforderlich ist.

Legst du ein Kundenkonto an, speichern wir deine Daten für künftige Bestellungen. Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an folgende Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln. Datenschutz: klarna.com/de/datenschutz
  • Kreditkarte / Apple Pay: Die Abwicklung erfolgt über Shopify Payments bzw. den an der Kasse angezeigten Zahlungsdienstleister. Bei Apple Pay gelten ergänzend die Datenschutzbestimmungen der Apple Distribution International Ltd., Irland.

Bei Zahlung per Überweisung verarbeiten wir die Angaben zu deiner Bankverbindung, die wir über unsere Bank erhalten.

8. Kontaktaufnahme und Formulare

Wenn du uns über ein Kontaktformular (z. B. Kontakt, Probefahrt, Ankauf/Inzahlungnahme), per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Angaben zu deinem Fahrrad) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die über Formulare übermittelten Daten werden über Shopify verarbeitet und uns per E-Mail zugestellt. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

9. WhatsApp

Auf unserer Website bieten wir dir an, uns über WhatsApp zu kontaktieren. Dabei handelt es sich um einen einfachen Link; beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn du den Link anklickst, wirst du zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Irland. Bei Nutzung verarbeitet WhatsApp u. a. deine Telefonnummer und Metadaten, auch in den USA. Die Kontaktaufnahme ist freiwillig; alternativ kannst du uns telefonisch erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Datenschutz: whatsapp.com/legal/privacy-policy-eea

10. Google Maps

Zur Darstellung unseres Standorts nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du aktiv auf „Karte laden“ klickst. Erst dann werden Daten (insbesondere deine IP-Adresse) an Google übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch den Klick erteilst. Links zu Google Maps (z. B. „Route planen“) und zu unseren Google-Bewertungen öffnen die Google-Seite in einem neuen Fenster. Datenschutz: policies.google.com/privacy

11. Links zu sozialen Netzwerken und Kleinanzeigen

Auf unserer Website verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Instagram) und auf Anzeigen bei Kleinanzeigen. Es handelt sich um einfache Links; eine Datenübertragung an die jeweiligen Anbieter erfolgt erst, wenn du einen Link anklickst. Für die Datenverarbeitung auf diesen Plattformen sind die jeweiligen Anbieter verantwortlich.

12. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.