Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von https://www.pedalia.at verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.
Stand: 29.09.2026
1.1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Pedalia e.U., Firmenbuchnummer FN 686491x, Schlechtastraße 4/15, 1030 Wien, Österreich, Inhaber Ali Kazemi, erreichbar unter [email protected]. Diese E-Mail-Adresse ist zugleich die Kontaktadresse für alle datenschutzrechtlichen Anliegen.
1.2. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
2.1. Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für uns nicht lesbar. Zusätzlich speichern wir den Zeitpunkt der Bestätigung der E-Mail-Adresse, den Zeitpunkt der letzten Anmeldung und die dabei verwendete IP-Adresse.
2.2. Bei Händlerkonten verarbeiten wir zusätzlich Firmenname, Anschrift, Telefonnummer, UID-Nummer, Unternehmensbeschreibung und die für die Prüfung und Freigabe des Händlerprofils erforderlichen Angaben. Wir speichern auch, ob und wann das Händlerprofil geprüft und freigegeben wurde.
2.3. Inhalte, die du selbst veröffentlichst, insbesondere Beschreibungen, Preise, Bilder, Zustandsangaben und Standortangaben, sind bestimmungsgemäß öffentlich abrufbar. Bitte veröffentliche keine Angaben, die du nicht öffentlich machen möchtest, und schwärze personenbezogene Daten Dritter auf Bildern.
2.4. Preisänderungen an Inseraten werden mit Zeitpunkt und Betrag protokolliert. Händler benötigen diese Preishistorie für die von Pedalia angebotene Aktionspreis-Funktion und die dabei erforderliche Ermittlung des maßgeblichen Vergleichspreises.
2.5. Nachrichten, die du über die Plattform an andere Nutzer:innen sendest, werden gespeichert, damit sie zugestellt und von den Beteiligten gelesen werden können. Sie können zur Aufklärung von Missbrauchsmeldungen und zur Erfüllung gesetzlicher Pflichten eingesehen werden.
2.6. Für kostenpflichtige Abonnements gewerblicher Anbieter:innen setzen wir einen externen Zahlungsdienstleister ein. Vollständige Zahlungskartendaten werden ausschließlich dort verarbeitet und gelangen nicht zu uns. Wir erhalten lediglich die zur Vertragsabwicklung erforderlichen Angaben, insbesondere Zahlungsstatus, Kartenmarke, die letzten vier Ziffern und die Rechnungsdaten.
2.7. Beim Aufruf der Website werden technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung verarbeitet. Diese Daten sind für den Betrieb, die Fehlersuche und die Abwehr von Angriffen erforderlich.
2.8. Zur Abwehr automatisierter Zugriffe auf die Formulare für Anmeldung, Registrierung und das Zurücksetzen des Passworts sowie auf Meldungen ohne Nutzerkonto setzen wir einen Dienst zur Bot-Erkennung ein. Zur Begrenzung der Zugriffshäufigkeit werten wir außerdem IP-Adresse und Browserkennung aus.
2.9. Beim Aufruf der Seite eines Rad-Inserats speichern wir den Zeitpunkt, die IP-Adresse und, sofern angemeldet, das Nutzerkonto, um Aufrufe zu zählen und zu verhindern, dass dieselbe Ansicht innerhalb weniger Minuten mehrfach gezählt wird. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlichen Aufrufstatistiken für Verkäufer:innen (Art. 6 Abs. 1 lit. f DSGVO).
2.10. Wird ein Inserat, ein Nutzerkonto oder ein anderer Inhalt gemeldet, verarbeiten wir die Angaben aus der Meldung, die Kontaktdaten der meldenden Person, den betroffenen Inhalt und die zur Prüfung erforderlichen Informationen. Wir speichern auch die getroffene Moderationsentscheidung, ihre Begründung und eine allfällige Beschwerde dagegen.
2.11. Die Identität der meldenden Person wird dem betroffenen Nutzer nicht offengelegt.
3.1. Bereitstellung des Nutzerkontos, Veröffentlichung von Inseraten, Zustellung von Nachrichten und Abwicklung von Abonnements: Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
3.2. Betrieb, Sicherheit und Stabilität der Plattform, Abwehr von Missbrauch und Betrug, Verfolgung von Verstößen gegen unsere Bedingungen: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen und sicheren Dienst.
3.3. Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten sowie der Pflichten nach der Verordnung (EU) 2022/2065: Art. 6 Abs. 1 lit. c DSGVO.
3.4. Meldungen über rechtswidrige Inhalte und die daraus folgenden Moderationsvorgänge verarbeiten wir zur Erfüllung der Pflichten nach der Verordnung (EU) 2022/2065 über digitale Dienste, soweit diese Pflichten im konkreten Fall bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Meldungen über Verstöße gegen unsere Vertragsbedingungen, die keine gesetzliche Meldepflicht betreffen, bearbeiten wir aufgrund unseres berechtigten Interesses, die vereinbarten Regeln der Plattform durchzusetzen und Missbrauch zu verhindern, nach Art. 6 Abs. 1 lit. f DSGVO.
3.5. Reichweitenmessung mittels Analysediensten: ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Ohne Einwilligung werden diese Dienste nicht geladen und setzen keine Cookies.
3.6. Versand von E-Mails im Rahmen der Nutzung, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts oder zu Statusänderungen: Art. 6 Abs. 1 lit. b DSGVO.
4.1. Personenbezogene Daten werden an Dienstleister nur übermittelt, wenn dies für den jeweiligen Dienst erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung vorliegt.
Verarbeitet ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag, besteht mit ihm eine Vereinbarung nach Art. 28 DSGVO. Einzelne Anbieter können für bestimmte Verarbeitungsvorgänge auch selbst datenschutzrechtlich verantwortlich sein.
Pedalia verkauft keine personenbezogenen Nutzerdaten und übermittelt sie nicht an Dritte für deren eigene Werbezwecke.
4.2. Die Plattform wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben; die Server stehen in Rechenzentren innerhalb der Europäischen Union. Der Versand von E-Mails erfolgt über die Infrastruktur desselben Anbieters; ein zusätzlicher Versanddienstleister wird nicht eingesetzt.
4.3. Für die Abwicklung von Abonnements setzen wir Stripe ein. Vertragspartner innerhalb der Europäischen Union ist Stripe Payments Europe Ltd. mit Sitz in Irland.
Stripe erhält die für die Zahlungsabwicklung erforderlichen Daten unmittelbar oder über die von Stripe bereitgestellten Zahlungsfunktionen. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention.
4.4. Zum Schutz der in Punkt 2.8 genannten Formulare setzen wir Google reCAPTCHA ein. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited. Dabei werden IP-Adresse, Browserkennung und Interaktionsdaten an Google übermittelt.
4.5. Nur mit deiner Einwilligung setzen wir Google Analytics ein. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited. Die IP-Adresse wird gekürzt verarbeitet. Ohne Einwilligung wird der Dienst nicht geladen; eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
4.6. Eine Weitergabe an Gerichte, Behörden oder Rechtsvertreter erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4.7. Bei der Nutzung von Diensten von Google und Stripe kann es zu einer Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten kommen.
Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework verwendet werden. Soweit eine Übermittlung davon nicht erfasst ist, verwenden die Anbieter nach ihren Vertragsbedingungen insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
5.1. Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Da die Erforderlichkeit vom jeweiligen Zweck abhängt, nennen wir nachstehend die Kriterien, nach denen sich die Dauer bestimmt.
5.2. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Beendigung werden sie gelöscht oder eingeschränkt verarbeitet, soweit keine Aufbewahrungspflicht und kein Erfordernis zur Rechtsverteidigung entgegensteht.
5.3. Inserate werden mit ihrer Deaktivierung, ihrem Ablauf oder ihrer Löschung aus der öffentlichen Ansicht entfernt. Für Nachweiszwecke, insbesondere zur Bearbeitung von Meldungen und Beschwerden nach der Verordnung (EU) 2022/2065, können Aufzeichnungen darüber hinaus vorgehalten werden.
5.4. Nachrichten werden gespeichert, solange sie den Beteiligten für ihre Kommunikation über die Plattform zur Verfügung stehen. Besteht eine konkrete Missbrauchsmeldung oder ein Rechtsstreit, können die davon betroffenen Nachrichten bis zum Abschluss der Bearbeitung oder solange weiter gespeichert werden, wie sie für die Rechtsverfolgung erforderlich sind.
5.5. Daten zu Meldungen, Moderationsentscheidungen und Beschwerden werden für die Bearbeitung des jeweiligen Vorgangs gespeichert. Eine darüber hinausgehende Aufbewahrung erfolgt, wenn dies zur Erfüllung gesetzlicher Dokumentationspflichten, zur Beurteilung wiederholter Verstöße oder zur Verteidigung gegen konkrete Ansprüche erforderlich ist.
5.6. Rechnungs- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten, insbesondere nach § 212 UGB und § 132 BAO, und werden sieben Jahre aufbewahrt.
5.7. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehlersuche und Sicherheit erforderlich ist, und danach gelöscht oder anonymisiert.
5.8. Bei Aufrufen von Inseraten werden IP-Adresse und die Verknüpfung mit einem Nutzerkonto nach 120 Tagen entfernt; erhalten bleibt nur die anonyme Aufrufzahl.
6.1. Dir stehen nach der DSGVO das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) zu.
6.2. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6.3. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum angegebene E-Mail-Adresse. Anträge auf Löschung deines Kontos werden auf diesem Weg entgegengenommen und innerhalb der gesetzlichen Frist von einem Monat bearbeitet. Wir können ergänzende Angaben verlangen, wenn dies zur Feststellung deiner Identität erforderlich ist.
6.4. Du hast unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
7.1. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Dazu zählen insbesondere das Sitzungs-Cookie für angemeldete Nutzer:innen, Cookies zur Absicherung von Formularen und das Cookie, in dem deine Cookie-Auswahl gespeichert wird. Sie werden auf Grundlage von § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt.
7.2. Alle übrigen Cookies, insbesondere jene der Reichweitenmessung, werden erst nach deiner ausdrücklichen Einwilligung gesetzt. Der betreffende Dienst wird ohne Einwilligung nicht geladen.
7.3. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder deren Speicherung generell einschränken; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.
7.4. Google reCAPTCHA wird ausschließlich bei Formularen eingesetzt, bei denen der Schutz vor automatisiertem Missbrauch für die sichere Bereitstellung der betreffenden Funktion erforderlich ist. Eine darüber hinausgehende Verwendung von reCAPTCHA zu Analyse- oder Werbezwecken durch Pedalia erfolgt nicht.
8.1. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die bei der Registrierung abgefragten Angaben können wir jedoch kein Nutzerkonto führen, und ohne die für ein Inserat erforderlichen Angaben kann dieses nicht veröffentlicht werden.
8.2. Für die Freigabe eines Händlerkontos sind zusätzlich die in den AGB genannten Unternehmensangaben und ein beim Zahlungsdienstleister hinterlegtes Zahlungsmittel erforderlich. Ohne diese Angaben wird kein Händlerabonnement abgeschlossen.
8.3. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen über die Entfernung oder Beschränkung von Inhalten werden nicht ausschließlich automatisiert getroffen.
9.1. Wir bereiten für Fahrradfachbetriebe in Österreich ein Shop-Profil auf Pedalia vor, bevor wir sie kontaktieren. Diese Daten erheben wir daher nicht beim Betrieb selbst – die folgenden Absätze sind die Information nach Art. 14 DSGVO.
9.2. Verarbeitet werden dabei: Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website und Logo des Betriebs, eine auf der Website veröffentlichte Ansprechperson, sowie Angaben zu den dort angebotenen Rädern (Bezeichnung, Beschreibung, Preis, Bilder und technische Daten).
9.3. Quelle ist ausschließlich die öffentlich zugängliche Website des jeweiligen Betriebs sowie öffentlich zugängliche Branchen- und Kartendienste. Wir erheben keine Daten aus nicht öffentlichen Quellen und keine besonderen Kategorien personenbezogener Daten.
9.4. Zweck ist die Vorbereitung eines Händlerprofils und die Kontaktaufnahme zum jeweiligen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenstellung eines vollständigen österreichischen Fahrradmarkts und an der Ansprache möglicher Partnerbetriebe (Art. 6 Abs. 1 lit. f DSGVO). Sobald ein Betrieb sein Profil übernimmt, stützen wir die weitere Verarbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
9.5. Bis zur Übernahme ist nichts davon öffentlich sichtbar: weder das vorbereitete Profil noch die vorbereiteten Inserate erscheinen im Marktplatz, in der Suche oder in Suchmaschinen. Sichtbar wird etwas erst, wenn der Betrieb sein Profil übernommen und selbst veröffentlicht hat.
9.6. Wir geben die Daten nicht an Dritte weiter. Wird ein vorbereiteter Datensatz nicht übernommen, speichern wir ihn höchstens 24 Monate. Er wird früher gelöscht, wenn feststeht, dass eine weitere Anbahnung nicht mehr beabsichtigt ist oder die Daten für diesen Zweck nicht mehr brauchbar sind.
9.7. Jeder Betrieb kann der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung verlangen – über den Link in unserer Einladungs-E-Mail, ohne Konto und ohne Begründung, oder formlos per E-Mail an uns. Wir löschen dann die vorbereiteten Inserate, das vorbereitete Profil und die zugrunde liegenden Daten. Erhalten bleibt ausschließlich die E-Mail-Adresse, und ausschließlich zu dem Zweck, den Betrieb nicht erneut anzuschreiben.
10.1. Wenn du angemeldet bist, speichern wir die Filter deiner Suchen in der Fahrradliste (Suchbegriff, Kategorien, Marken, Preisspanne, Verkäufertyp, Zustand, E-Bike ja oder nein) zusammen mit dem Zeitpunkt, damit du frühere Suchen wieder aufrufen kannst. Wir speichern höchstens deine letzten 20 Suchen und löschen jede Suche spätestens 90 Tage nach ihrer letzten Verwendung. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Nutzung zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO).
10.2. Du kannst einzelne Suchen oder deinen gesamten Suchverlauf jederzeit in deinem Profil löschen. Jede Suche wird automatisch 90 Tage nach ihrer letzten Verwendung gelöscht. Wer der Speicherung widersprechen möchte, kann sich an die im Impressum genannte Kontaktadresse wenden. Dein Suchverlauf ist nur für dich sichtbar; wir nutzen ihn nicht für Werbung und geben ihn nicht weiter.
10.3. Suchagenten legst du selbst an, indem du eine Suche speicherst. Dafür speichern wir die Filter, den Namen, den du vergibst, und den Zeitpunkt der letzten Prüfung. Einmal täglich prüfen wir, ob seit der letzten Prüfung passende Inserate neu veröffentlicht wurden oder durch eine Preisänderung in deine Preisspanne gefallen sind, und schicken sie dir per E-Mail. Welche Inserate wir dir bereits geschickt haben, speichern wir, damit du keines doppelt bekommst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
10.4. Du kannst jeden Suchagenten in deinem Profil deaktivieren, wieder aktivieren oder löschen. Jede E-Mail enthält außerdem einen Link zum Deaktivieren, der ohne Anmeldung funktioniert. Löschst du einen Suchagenten oder wird dein Konto gelöscht, löschen wir ihn samt der Liste der bereits geschickten Inserate.
11.1. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder eine Anpassung rechtlich erforderlich wird. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.