Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von https://www.pedalia.at verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

Stand: 01.09.2026

1. Verantwortlicher

1.1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Medieninhaber und Diensteanbieter. Die dort angeführte E-Mail-Adresse ist zugleich die Kontaktadresse für alle datenschutzrechtlichen Anliegen.

1.2. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Welche Daten wir verarbeiten

Konto und Registrierung

2.1. Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für uns nicht lesbar. Zusätzlich speichern wir den Zeitpunkt der Bestätigung der E-Mail-Adresse, den Zeitpunkt der letzten Anmeldung und die dabei verwendete IP-Adresse.

2.2. Bei gewerblichen Konten verarbeiten wir zusätzlich Firmenwortlaut, Anschrift, Kontaktdaten, UID-Nummer und die im Rahmen der Verifizierung übermittelten Angaben.

Inserate

2.3. Inhalte, die du selbst veröffentlichst, insbesondere Beschreibungen, Preise, Bilder, Zustandsangaben und Standortangaben, sind bestimmungsgemäß öffentlich abrufbar. Bitte veröffentliche keine Angaben, die du nicht öffentlich machen möchtest, und schwärze personenbezogene Daten Dritter auf Bildern.

2.4. Preisänderungen an einem Inserat werden protokolliert. Diese Aufzeichnung ist erforderlich, um gesetzliche Vorgaben zur Bekanntgabe von Preisermäßigungen einhalten zu können.

Nachrichten

2.5. Nachrichten, die du über die Plattform an andere Nutzer:innen sendest, werden gespeichert, damit sie zugestellt und von den Beteiligten gelesen werden können. Sie können zur Aufklärung von Missbrauchsmeldungen und zur Erfüllung gesetzlicher Pflichten eingesehen werden.

Zahlungen

2.6. Für kostenpflichtige Abonnements gewerblicher Anbieter:innen setzen wir einen externen Zahlungsdienstleister ein. Vollständige Zahlungskartendaten werden ausschließlich dort verarbeitet und gelangen nicht zu uns. Wir erhalten lediglich die zur Vertragsabwicklung erforderlichen Angaben, insbesondere Zahlungsstatus, Kartenmarke, die letzten vier Ziffern und die Rechnungsdaten.

Server-Protokolle

2.7. Beim Aufruf der Website werden technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung verarbeitet. Diese Daten sind für den Betrieb, die Fehlersuche und die Abwehr von Angriffen erforderlich.

Schutz vor Missbrauch

2.8. Zur Abwehr automatisierter Zugriffe auf Anmelde- und Registrierungsformulare setzen wir einen Dienst zur Bot-Erkennung ein. Zur Begrenzung der Zugriffshäufigkeit werten wir außerdem IP-Adresse und Browserkennung aus.

3. Zwecke und Rechtsgrundlagen

3.1. Bereitstellung des Nutzerkontos, Veröffentlichung von Inseraten, Zustellung von Nachrichten und Abwicklung von Abonnements: Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.2. Betrieb, Sicherheit und Stabilität der Plattform, Abwehr von Missbrauch und Betrug, Verfolgung von Verstößen gegen unsere Bedingungen: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen und sicheren Dienst.

3.3. Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten sowie der Pflichten nach der Verordnung (EU) 2022/2065: Art. 6 Abs. 1 lit. c DSGVO.

3.4. Reichweitenmessung mittels Analysediensten: ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Ohne Einwilligung werden diese Dienste nicht geladen und setzen keine Cookies.

3.5. Versand von E-Mails im Rahmen der Nutzung, etwa zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts oder zu Statusänderungen: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

4.1. Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hosting und Serverbetrieb

4.2. Die Plattform wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben; die Server stehen in Rechenzentren innerhalb der Europäischen Union. Der Versand von E-Mails erfolgt über die Infrastruktur desselben Anbieters; ein zusätzlicher Versanddienstleister wird nicht eingesetzt.

Zahlungsabwicklung

4.3. Für die Abwicklung von Abonnements setzen wir Stripe ein. Vertragspartner innerhalb der Europäischen Union ist Stripe Payments Europe Ltd. mit Sitz in Irland. Eine Verarbeitung durch die US-amerikanische Muttergesellschaft ist nicht ausgeschlossen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Bot-Erkennung

4.4. Zum Schutz der Anmelde- und Registrierungsformulare setzen wir Google reCAPTCHA ein. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited. Dabei werden IP-Adresse, Browserkennung und Interaktionsdaten an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen und stützt sich auf das EU-US Data Privacy Framework.

Reichweitenmessung

4.5. Nur mit deiner Einwilligung setzen wir Google Analytics ein. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist Google Ireland Limited. Die IP-Adresse wird gekürzt verarbeitet. Ohne Einwilligung wird der Dienst nicht geladen; eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Behörden und Rechtsverfolgung

4.6. Eine Weitergabe an Gerichte, Behörden oder Rechtsvertreter erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Speicherdauer

5.1. Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Da die Erforderlichkeit vom jeweiligen Zweck abhängt, nennen wir nachstehend die Kriterien, nach denen sich die Dauer bestimmt.

5.2. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Beendigung werden sie gelöscht oder eingeschränkt verarbeitet, soweit keine Aufbewahrungspflicht und kein Erfordernis zur Rechtsverteidigung entgegensteht.

5.3. Inserate werden mit ihrer Deaktivierung, ihrem Ablauf oder ihrer Löschung aus der öffentlichen Ansicht entfernt. Für Nachweiszwecke, insbesondere zur Bearbeitung von Meldungen und Beschwerden nach der Verordnung (EU) 2022/2065, können Aufzeichnungen darüber hinaus vorgehalten werden.

5.4. Nachrichten werden so lange gespeichert, wie sie für die Kommunikation der Beteiligten und für die Aufklärung allfälliger Missbrauchsmeldungen erforderlich sind.

5.5. Rechnungs- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten, insbesondere nach § 212 UGB und § 132 BAO, und werden sieben Jahre aufbewahrt.

5.6. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehlersuche und Sicherheit erforderlich ist, und danach gelöscht oder anonymisiert.

6. Deine Rechte

6.1. Dir stehen nach der DSGVO das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) zu.

6.2. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.3. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum angegebene E-Mail-Adresse. Anträge auf Löschung deines Kontos werden auf diesem Weg entgegengenommen und innerhalb der gesetzlichen Frist von einem Monat bearbeitet. Wir können ergänzende Angaben verlangen, wenn dies zur Feststellung deiner Identität erforderlich ist.

6.4. Du hast unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

7. Cookies und ähnliche Technologien

7.1. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Dazu zählen insbesondere das Sitzungs-Cookie für angemeldete Nutzer:innen, Cookies zur Absicherung von Formularen und das Cookie, in dem deine Cookie-Auswahl gespeichert wird. Sie werden auf Grundlage von § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt.

7.2. Alle übrigen Cookies, insbesondere jene der Reichweitenmessung, werden erst nach deiner ausdrücklichen Einwilligung gesetzt. Der betreffende Dienst wird ohne Einwilligung nicht geladen.

7.3. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder deren Speicherung generell einschränken; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

8. Erforderlichkeit der Bereitstellung

8.1. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die bei der Registrierung abgefragten Angaben können wir jedoch kein Nutzerkonto führen, und ohne die für ein Inserat erforderlichen Angaben kann dieses nicht veröffentlicht werden.

8.2. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen über die Entfernung oder Beschränkung von Inhalten werden nicht ausschließlich automatisiert getroffen.

9. Daten von Fahrradfachbetrieben, die wir nicht bei ihnen selbst erhoben haben

9.1. Wir bereiten für Fahrradfachbetriebe in Österreich ein Shop-Profil auf Pedalia vor, bevor wir sie kontaktieren. Diese Daten erheben wir daher nicht beim Betrieb selbst – die folgenden Absätze sind die Information nach Art. 14 DSGVO.

9.2. Verarbeitet werden dabei: Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website und Logo des Betriebs, eine auf der Website veröffentlichte Ansprechperson, sowie Angaben zu den dort angebotenen Rädern (Bezeichnung, Beschreibung, Preis, Bilder und technische Daten).

9.3. Quelle ist ausschließlich die öffentlich zugängliche Website des jeweiligen Betriebs sowie öffentlich zugängliche Branchen- und Kartendienste. Wir erheben keine Daten aus nicht öffentlichen Quellen und keine besonderen Kategorien personenbezogener Daten.

9.4. Zweck ist die Vorbereitung eines Händlerprofils und die Kontaktaufnahme zum jeweiligen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenstellung eines vollständigen österreichischen Fahrradmarktplatzes und an der Ansprache möglicher Partnerbetriebe (Art. 6 Abs. 1 lit. f DSGVO). Sobald ein Betrieb sein Profil übernimmt, stützen wir die weitere Verarbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9.5. Bis zur Übernahme ist nichts davon öffentlich sichtbar: weder das vorbereitete Profil noch die vorbereiteten Inserate erscheinen im Marktplatz, in der Suche oder in Suchmaschinen. Sichtbar wird etwas erst, wenn der Betrieb sein Profil übernommen und selbst veröffentlicht hat.

9.6. Wir geben diese Daten nicht an Dritte weiter. Wird ein Betrieb nicht kontaktiert oder reagiert er nicht, löschen wir die vorbereiteten Daten spätestens nach 24 Monaten.

9.7. Jeder Betrieb kann der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung verlangen – über den Link in unserer Einladungs-E-Mail, ohne Konto und ohne Begründung, oder formlos per E-Mail an uns. Wir löschen dann die vorbereiteten Inserate, das vorbereitete Profil und die zugrunde liegenden Daten. Erhalten bleibt ausschließlich die E-Mail-Adresse, und ausschließlich zu dem Zweck, den Betrieb nicht erneut anzuschreiben.

10. Änderungen dieser Erklärung

10.1. Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder eine Anpassung rechtlich erforderlich wird. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.