2BX.BIKE — Oktober 2026
1.1 Verantwortlicher für Ihre personenbezogenen Daten ist die 2BX Commercial Solutions S.L. („2BX“), Calle Doctor Francesc Darder 9, 08034 Barcelona, Spanien, NIF B13674346. Kontakt für alle Fragen zu Ihren Daten: contact@2bx.bike.
1.2 Diese Erklärung gilt für die Website 2BX.BIKE und alle ihre Dienste: Le Cherche-Vélo (Bike Finder), La Cote 2BX, die Fahrrad- und Markenseiten, Konten, Pässe und Pläne, Bericht-E-Mails, die API und das eingebettete Widget.
1.3 Wir verarbeiten Ihre Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte („LOPDGDD“) sowie dem Gesetz 34/2002 über Dienste der Informationsgesellschaft („LSSI“).
1.4 Diese Erklärung dient Ihrer Information; sie ist kein Vertrag, und das Besuchen der Website bedeutet nicht, dass Sie in irgendetwas einwilligen. Beruht ein Verarbeitungsvorgang auf Ihrer Einwilligung, holen wir diese gesondert ein (Cookie-Banner, Kontrollkästchen), und Sie können sie jederzeit ebenso einfach widerrufen, wie Sie sie erteilt haben.
1.5 Wir können diese Erklärung aktualisieren; das Datum oben auf der Seite zeigt die aktuelle Fassung an. Mitglieder werden über jede wesentliche Änderung per E-Mail informiert.
In dieser Erklärung haben die folgenden Begriffe die nachstehende Bedeutung:
3.1 Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Sprache, Passwort (ausschließlich als Hashwert gespeichert) und das Datum, an dem Sie die Allgemeinen Geschäftsbedingungen akzeptiert haben. Bei einem Plan: Firma, USt-IdNr. und Rechnungsadresse.
3.2 Kaufdaten: der erworbene Pass oder Plan, seine Laufzeitdaten und sein Status, Rechnungen und die Stripe-Kundenkennung. Kartendaten werden direkt bei Stripe eingegeben; 2BX erhält sie niemals.
3.3 Ihre Anfragen an uns: Kontakt-, Demo-, Zugangs-, Testzeitraum- und Inzahlungnahmeanfragen mit den von Ihnen darin eingegebenen Informationen.
3.4 Nutzung der Dienste: Suchen und Filter in Le Cherche-Vélo, aufgerufene Fahrrad- und Markenseiten, Abfragen in La Cote 2BX, Ihre Einstellungen und Ihre Berichtsabonnements. Die Bericht-E-Mails können an Adressen gesendet werden, die Sie selbst hinzufügen, einschließlich derjenigen von Kollegen oder Dritten: Sie müssen diese informieren, und jeder Empfänger kann sich jederzeit über den in jeder E-Mail enthaltenen Link abmelden.
3.5 Technische Daten und Protokolle. Für jeden Besucher, mit oder ohne Konto, erfassen unsere Server die IP-Adresse, den User-Agent (die Zeichenfolge, die den Browser und das Gerät identifiziert), Datum und Uhrzeit sowie die ausgeführte Aktion, wenn Sie: eine Fahrrad- oder Markenseite aufrufen, eine Suche in Le Cherche-Vélo durchführen, einen Link zur Website eines Händlers anklicken (Händler und Angebot werden erfasst), das eingebettete Widget auf der Website eines Kunden aufrufen oder einen Zufriedenheitsfragebogen beantworten (Ihre Antworten sowie Ihre E-Mail-Adresse, falls Sie diese angeben möchten). Diese Protokolle dienen dazu, die Dienste vor Missbrauch und automatisierter Extraktion zu schützen (Bot-Erkennung, Begrenzung von Anfragen), Reichweitenstatistiken zu erstellen, den an Händler weitergeleiteten Traffic zu messen und die Dienste zu verbessern. Die Speicherfristen sind in Artikel 5 festgelegt.
3.6 API: Jede API-Anfrage wird mit dem Konto, dem Endpunkt, den Parametern, dem Datum und der IP-Adresse protokolliert.
3.7 Cookies: siehe unsere Cookie-Richtlinie. Funktionale, Analyse- und Werbe-Cookies werden nur mit Ihrer im Cookie-Banner erteilten Einwilligung gesetzt.
4.1 Wir verarbeiten Ihre Daten ausschließlich zu den folgenden Zwecken, jeweils auf einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung Ihres Kontos, Bereitstellung der von Ihnen genutzten Dienste | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verkauf von Pässen und Plänen, Zahlung, Rechnungsstellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b); Aufbewahrung von Rechnungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Beantwortung Ihrer Kontakt-, Demo-, Zugangs- und Testzeitraumanfragen | Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f) |
| Versand der von Ihnen abonnierten Bericht-E-Mails | Vertragserfüllung (Art. 6 Abs. 1 lit. b); für von einem Mitglied hinzugefügte Empfänger: berechtigtes Interesse, mit einem Abmeldelink in jeder E-Mail (Art. 6 Abs. 1 lit. f) |
| Sicherheit der Dienste, Verhinderung von Betrug, Missbrauch und automatisierter Extraktion (technische Daten und Protokolle, reCAPTCHA bei der Registrierung) | Berechtigtes Interesse am Schutz der Dienste und der Daten (Art. 6 Abs. 1 lit. f) |
| Interne Statistiken, Messung des an Händler weitergeleiteten Traffics, Verbesserung der Dienste | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Reichweitenmessung (Google Analytics) und funktionale Cookies | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Anzeige von Werbung; personalisierte Werbung | Berechtigtes Interesse für nicht personalisierte Werbung (Art. 6 Abs. 1 lit. f); Einwilligung für personalisierte Werbung und die zugehörigen Cookies (Art. 6 Abs. 1 lit. a) |
| Erkennung und Behebung technischer Fehler (Sentry) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Erfüllung unserer rechtlichen Verpflichtungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4.2 Soweit wir uns auf unser berechtigtes Interesse stützen, können Sie jederzeit Widerspruch einlegen (Artikel 9). Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
5.1 Wir speichern Ihre Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:
5.2 Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, es sei denn, sie müssen zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger aufbewahrt werden.
6.1 Ihre Daten sind für 2BX bestimmt. Wir verkaufen sie nicht und geben sie nicht an andere Nutzer weiter, mit einer Ausnahme: Die Mitglieder derselben Organisation können die Informationen zum Konto und zum Abonnement der Organisation einsehen.
6.2 Für den Betrieb der Dienste setzen wir die folgenden Dienstleister ein. Jeder handelt nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, mit Ausnahme von Stripe, das für seine eigenen rechtlichen Verpflichtungen (Betrugsprävention, Bekämpfung der Geldwäsche) zugleich als eigenständiger Verantwortlicher handelt:
| Anbieter | Zweck | Standort | Datenschutzerklärung |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting der Website und ihrer Datenbanken. | Europäische Union | Datenschutzerklärung |
| Stripe | Kartenzahlungen, Abonnements und Rechnungen. | Europäische Union (Irland) / Vereinigte Staaten | Datenschutzerklärung |
| Brevo | Versand von Transaktions-E-Mails und Bericht-E-Mails. | Europäische Union (Frankreich) | Datenschutzerklärung |
| Sentry | Überwachung von Anwendungsfehlern und Leistungsdiagnose. | Europäische Union (Deutschland) | Datenschutzerklärung |
| CookieYes | Verwaltung der Cookie-Einwilligungen (Einwilligungsbanner und Einwilligungsnachweise). | Europäische Union | Datenschutzerklärung |
| Google Analytics / Tag Manager | Google Tag Manager und Google Analytics 4 (Reichweitenmessung, vorbehaltlich Ihrer Einwilligung). | Europäische Union / Vereinigte Staaten | Datenschutzerklärung |
| Google Ad Manager / AdSense | Google Ad Manager und Google AdSense (Auslieferung von Werbung; Personalisierung vorbehaltlich Ihrer Einwilligung). | Europäische Union / Vereinigte Staaten | Datenschutzerklärung |
| Google reCAPTCHA | Google reCAPTCHA (Schutz des Registrierungsformulars vor automatisierten Registrierungen; wird erst geladen, wenn Sie mit dem Ausfüllen des Formulars beginnen, nie beim Laden der Seite). | Vereinigte Staaten | Datenschutzerklärung |
6.3 Wir können Daten außerdem an Behörden, Gerichte oder berufliche Berater weitergeben, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6.4 Diese Liste kann sich mit der Weiterentwicklung unserer Tools ändern; die aktuelle Fassung ist stets auf dieser Seite abrufbar.
7.1 Unsere Server befinden sich in der Europäischen Union. Einige Anbieter (Google, Stripe) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen sind bei zertifizierten Anbietern durch das EU-US Data Privacy Framework oder andernfalls durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
8.1 2BX trifft geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, beschränkter Zugriff und automatische Löschung von Daten, deren Speicherfrist abgelaufen ist. Auch Sie tragen zur Sicherheit Ihrer Daten bei, indem Sie Ihr Passwort vertraulich behandeln.
9.1 Nach der DSGVO (Artikel 15 bis 22) und dem LOPDGDD (Artikel 12 bis 18) haben Sie folgende Rechte:
9.2 Mitglieder können ihre Daten selbst herunterladen (JSON-Export) und ihr Konto selbst löschen, und zwar in ihrem Konto im Bereich Datenschutz & Daten. Für alle anderen Anfragen schreiben Sie an contact@2bx.bike mit dem Betreff „Meine personenbezogenen Daten“. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen anfordern. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden. Über eine Verlängerung werden Sie informiert.
9.3 Sie haben außerdem das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzulegen.
10.1 Die Dienste richten sich nicht an Personen unter 14 Jahren. Wir erheben wissentlich keine Daten von ihnen; wenn Sie der Ansicht sind, dass uns ein Minderjähriger seine Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.