Cykel Datenschutz
Dies ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen gilt die schwedische Fassung. Schwedisches Original anzeigen
Gilt für Käufe im Ladengeschäft nach einer kostenlosen Reservierung über die Website oder die App, für Fahrradservice sowie für die Verarbeitung personenbezogener Daten. Bei Partnergeschäften ist das jeweilige Geschäft Verkäufer und Dienstleister, wenn dies bei der Buchung angegeben ist.
TEIL C | DATENSCHUTZERKLÄRUNG (DSGVO)
1. Verantwortlicher und Kontakt
Cykel PRO Malmö AB, Org.-Nr. 559575-2162, Kalendegatan 13, 211 35 Malmö, info@cykelpro.se, +46 79 310 10 44 ist Verantwortlicher für Verarbeitungen, bei denen das Unternehmen Zwecke und Mittel bestimmt, zum Beispiel eigene Kundenkonten und den Betrieb der Plattform. Ein Partnergeschäft kann eigenständig Verantwortlicher für eigene Kunden, Verkäufe, Werkstattaufträge und Personaldaten sein. Für bestimmte Plattformdienste kann Cykel PRO je nach tatsächlicher Ausgestaltung der jeweiligen Verarbeitung Auftragsverarbeiter oder gemeinsam Verantwortlicher sein.
2. Welche Daten und Quellen
Je nachdem, welche Funktionen du nutzt, werden verarbeitet: Name, E-Mail, Telefon, Kontaktadresse falls nötig, Sprache, Firmenname und Organisationsnummer, Kontotyp und Verifizierungsstatus, Buchungs- und Reservierungsdaten, Produkt- und Servicehistorie, Belege und Punkte, Supportkommunikation, Profil- und Berechtigungsdaten, technische Protokolle, Authentifizierungskennungen, Benachrichtigungs-Token und, wenn du die Kartenfunktion wählst, gegebenenfalls Standort oder gesuchte Route. Firmendaten eines Einzelunternehmens können eine Personennummer enthalten. Es werden nur Daten verarbeitet, die für die angegebenen Zwecke erforderlich sind.
3. Zwecke und Rechtsgrundlage
Konto, Reservierungen und Service werden auf Grundlage eines Vertrags oder, soweit zutreffend, vorvertraglicher Maßnahmen auf Anfrage verarbeitet. Belege und Buchführung werden aufgrund einer rechtlichen Verpflichtung verarbeitet. Sicherheitsprotokollierung und Missbrauchsbekämpfung können nach einer Interessenabwägung auf berechtigtem Interesse beruhen. Marketingnachrichten werden nur mit einer geltenden Rechtsgrundlage und nach den Regeln für elektronische Direktwerbung versandt, mit gesonderter Einwilligung, wenn erforderlich. Push-Benachrichtigungen können zusätzlich eine technische Erlaubnis im Betriebssystem erfordern.
4. Empfänger und externe Dienste
Für den Betrieb des Dienstes müssen Daten gegebenenfalls unter anderem an Anbieter für Hosting (Render), E-Mail (Resend), Push-Benachrichtigungen (Expo), KI-Support und Übersetzung (OpenAI) sowie die jeweiligen Karten- und Navigationsanbieter weitergegeben werden. Zahlungsdienste im Ladengeschäft werden vom Zahlungsdienstleister des jeweiligen Geschäfts abgewickelt. Welche Empfänger genutzt werden, hängt von der Funktion ab. Frühere Zahlungsvorgänge müssen gegebenenfalls nach dem Gesetz verarbeitet werden, auch wenn eine Online-Bezahlung von Waren nicht mehr angeboten wird. Partnergeschäfte erhalten nur Zugriff auf die Daten, die für das gewählte Geschäft und den Dienst nötig sind.
5. Übermittlung außerhalb der EU/des EWR
Werden personenbezogene Daten in ein Land außerhalb der EU/des EWR übermittelt, wird ein geltender rechtmäßiger Übermittlungsmechanismus verwendet, zum Beispiel ein Angemessenheitsbeschluss oder die Standardvertragsklauseln der EU-Kommission und bei Bedarf ergänzende Schutzmaßnahmen.
6. Speicherung und Löschung
Kontodaten werden gespeichert, solange sie für den Zweck des Kontos benötigt werden. Bei einer beantragten Kontolöschung werden die Daten unverzüglich gelöscht, wenn keine andere Rechtsgrundlage besteht. Daten, die für Buchführung, Reklamationen oder Rechtsansprüche aufbewahrt werden müssen, können im erforderlichen Umfang länger gespeichert werden. Buchhaltungsunterlagen werden für die gesetzliche Dauer aufbewahrt, normalerweise sieben Jahre nach Ablauf des Kalenderjahres, in dem das Geschäftsjahr endete. Daten zur Missbrauchsverhinderung und für den Support werden nur so lange aufbewahrt, wie ein dokumentierter rechtlicher Bedarf besteht.
7. Sicherheit und Berechtigungen
Passwörter werden nicht im Klartext gespeichert. Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, unter anderem rollenbasierte Zugriffsbeschränkung, Authentifizierung, geschützte Kommunikation und die Trennung der Daten verschiedener Geschäfte. Der Zugriff auf Kundendaten ist auf Mitarbeitende beschränkt, die ihn für ihre Arbeit benötigen.
8. KI-Chat, Übersetzung und automatisierte Entscheidungen
Wenn KI für Support oder Übersetzung eingesetzt wird, können Nachrichten von einem KI-Anbieter verarbeitet werden, um die Anfrage zu beantworten oder Text zu übersetzen. Gib im Chat keine unnötigen sensiblen Daten an. Du kannst um menschliche Hilfe bitten. Automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Folgen haben können, werden nach den geltenden Datenschutzvorschriften behandelt.
9. Deine Rechte und Beschwerden
Nach der DSGVO kannst du unter den geltenden Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Eine Einwilligung kann widerrufen werden, ohne dass eine rechtmäßige frühere Verarbeitung berührt wird. Kontakt: info@cykelpro.se. Du kannst dich bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY), imy.se, beschweren. Anfragen werden nach den Fristen und gesetzlichen Ausnahmen der DSGVO bearbeitet.
10. Kinder, Cookies und Änderungen
Informationen über Altersgrenzen und eine etwaige erforderliche Mitwirkung von Erziehungsberechtigten werden bereitgestellt, wenn dies relevant ist. Informationen über Cookies und ähnliche Technologien finden sich in den gesonderten Cookie-Informationen der Website. Bei wesentlichen Änderungen dieser Erklärung informiert das Unternehmen die Nutzer nach den geltenden Vorschriften.