Datenschutzerklärung

1. Verantwortlicher

Durst & Illing GbR, handelnd unter endless bikes
Schyrenstraße 9 · Innenhof
81543 München
Telefon: 089 97406200
E-Mail: hello@endless-bikes.de

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem sowie Status- und Fehlermeldungen. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Pflichten bestehen. Weitere Informationen findet ihr in der Datenschutzerklärung von Hetzner.

3. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn ihr uns kontaktiert, verarbeiten wir eure Angaben, um die Anfrage zu beantworten und gegebenenfalls vorvertragliche oder vertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Kund:innen und Interessierten.

Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, eine optionale Telefonnummer, die gewählte Art des Anliegens, den Nachrichtentext und bis zu drei freiwillig hochgeladene JPG- oder PNG-Fotos mit zusammen höchstens 12 MB. Fotos werden während des Versands vorübergehend verarbeitet, als E-Mail-Anhang an uns übermittelt und nicht in einer Datenbank oder einem dauerhaften Dateispeicher der Website abgelegt.

Reine Anfragen löschen wir grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung. Entsteht aus der Anfrage ein Vertragsverhältnis, werden die Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

4. Spamschutz des Kontaktformulars

Zum Schutz vor automatisierten Anfragen verwendet das Kontaktformular eine unsichtbare Eingabefalle, eine Prüfung der Bearbeitungsdauer und eine serverseitige Mengenbegrenzung. Ein externer Captcha-Dienst wird nicht eingesetzt.

Für die Mengenbegrenzung wird die IP-Adresse vorübergehend verarbeitet. Pro IP-Adresse sind höchstens fünf Anfragen innerhalb von 15 Minuten möglich. Die hierfür angelegten Begrenzungsdaten werden nach Ablauf dieses Zeitfensters zurückgesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer technischen Systeme vor Missbrauch und Überlastung.

5. Versand des Kontaktformulars über Brevo

Für den technischen Versand der Formularnachrichten nutzen wir den Transaktions-E-Mail-Dienst Brevo. Brevo verarbeitet die Formularangaben und gegebenenfalls angehängte Fotos in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Nachricht wird über Brevo an unser Google-Workspace-Postfach übermittelt. In Brevo werden für diese Formularnachrichten keine E-Mail-Vorschauen dauerhaft gespeichert. Technische Versandprotokolle werden nach einem Monat gelöscht. Personenbezogenes Öffnungs- und Klicktracking ist deaktiviert. Die Formulardaten werden nicht für Newsletter, Werbung oder den Aufbau einer Kontaktliste verwendet. Weitere Informationen findet ihr in der Datenschutzerklärung von Brevo.

6. Google Workspace

Wir nutzen Google Workspace für unsere geschäftliche E-Mail-Kommunikation. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nachrichten, die ihr uns per E-Mail oder über das Kontaktformular sendet, werden in unserem Google-Workspace-Postfach verarbeitet. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Eine Verarbeitung durch Google-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben die gesetzlich vorgesehenen Garantien für internationale Datenübermittlungen. Weitere Informationen findet ihr in der Datenschutzerklärung von Google.

7. Google Maps und Google Kalender

Auf der Kontakt- und Werkstattseite bieten wir eine eingebettete Google-Karte und eine Google-Terminbuchung an. Diese Inhalte werden erst geladen, wenn ihr die jeweilige Schaltfläche aktiv anklickt. Vorher wird keine Verbindung von eurem Browser zu Google hergestellt.

Nach der Freigabe stellt euer Browser eine direkte Verbindung zu Google her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Referrer sowie Browser- und Geräteinformationen verarbeitet und Cookies oder vergleichbare Technologien eingesetzt werden. Wenn ihr gleichzeitig bei Google angemeldet seid, kann Google den Aufruf eurem Konto zuordnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Rechtsgrundlage für das Laden ist eure Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweils freigegebenen Inhalt. Ihr könnt unsere Adresse und die regulären Öffnungszeiten auch ohne Einbettung lesen oder den externen Link freiwillig öffnen.

8. Google-Unternehmensdaten

Die auf der Website angezeigte Google-Bewertung und aktuelle Abweichungen von unseren Öffnungszeiten werden serverseitig über die Google Places API abgerufen. Euer Browser fragt diese Angaben nur bei unserem eigenen Server ab und stellt hierfür keine direkte Verbindung zu Google her. Es werden dabei keine Formulareingaben an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle Unternehmensinformationen auf der Website anzuzeigen.

9. YouTube-Videos

YouTube-Videos werden zunächst nur als lokaler Platzhalter angezeigt. Eine Verbindung zu YouTube wird erst hergestellt, wenn ihr ein bestimmtes Video ausdrücklich über die Schaltfläche „YouTube-Video laden“ freigebt. Das Video wird anschließend im erweiterten Datenschutzmodus über youtube-nocookie.com geladen.

Dabei können insbesondere IP-Adresse, Zeitpunkt, Referrer sowie Browser- und Geräteinformationen verarbeitet werden. Bei der Wiedergabe können weitere Daten gespeichert werden. Wenn ihr bei Google beziehungsweise YouTube angemeldet seid, kann der Aufruf eurem Konto zugeordnet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Rechtsgrundlage ist eure Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Die Freigabe gilt nur für das angeklickte Video und kann über „Video wieder blockieren“ beendet werden. Alternativ könnt ihr den angebotenen direkten Link zu YouTube nutzen.

10. WhatsApp und externe Links

Wenn ihr uns über WhatsApp kontaktiert, verarbeitet WhatsApp eure Telefonnummer, Nachrichten sowie weitere von euch bereitgestellte Inhalte und Metadaten. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nutzung ist freiwillig; ihr könnt uns stattdessen per E-Mail oder Telefon erreichen. Wir verarbeiten eure Nachricht je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Links zu WhatsApp, Instagram, YouTube, Facebook, Google Maps und anderen externen Seiten stellen erst dann eine Verbindung zum jeweiligen Anbieter her, wenn ihr sie anklickt. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Cookies, Analyse und Online-Shop

Diese Website verwendet selbst keine Analyse-, Marketing- oder Trackingdienste und setzt keine hierfür bestimmten Cookies. Externe Inhalte von Google und YouTube werden nur nach eurer aktiven Freigabe geladen; dabei können die jeweiligen Anbieter Cookies oder vergleichbare Technologien einsetzen.

Auf dieser Website ist kein Online-Shop eingebunden. Es können keine Produkte online bestellt oder bezahlt werden. SumUp und andere Shop- oder Zahlungsdienste werden über diese Website nicht geladen und erhalten von ihr keine Bestell-, Zahlungs- oder Kundendaten.

12. Empfänger und Datenübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können unsere Mitarbeitenden sowie die genannten Hosting-, E-Mail- und Versanddienstleister gehören. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ihr eingewilligt habt oder sie auf Grundlage eines berechtigten Interesses zulässig ist.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Angaben der jeweiligen Anbieter auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

13. Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Ihr könnt eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen.

Außerdem habt ihr das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Stand dieser Datenschutzerklärung

Stand: 14. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.