Datenschutzhinweise

Entwurf auf Basis des Konzepts. Vor dem Livegang von der/dem Datenschutzbeauftragten oder Rechtsberatung von SFM prüfen lassen.

1. Verantwortlicher

SFM Bikes Distribution GmbH, Strawinskystraße 27 B, 90455 Nürnberg, E-Mail: .
Kontakt Datenschutz:

2. Wofür wir Daten verarbeiten

• Registrierung und Konto: Firma, Anschrift, Name, geschäftliche E-Mail und Telefon der Ansprechpersonen. Zweck: Prüfung, Freischaltung und Betrieb des Händlerzugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeziehung mit dem Händler) und lit. f (berechtigtes Interesse an einem geschützten Servicekanal).
• Garantie-, Gewährleistungs- und Supportfälle: Fahrgestellnummer, Kaufdatum, Kilometerstand, Fehlerbeschreibung, Fotos und Dokumente. Ein Endkundenname ist optional und für die Bearbeitung nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Abwicklung, Produktbeobachtung).
• Anmeldeprotokoll: Zeitpunkt, Erfolg des Logins, gekürzte IP-Adresse. Zweck: Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Server-Logs: technisch notwendige Zugriffsdaten zum sicheren Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Händlersuche: Firma, Anschrift, Marken sowie freiwillig angegebene Telefonnummer und Website eines Händlerbetriebs werden öffentlich angezeigt, wenn der Händler-Admin dem Eintrag zugestimmt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten betroffen sind. Der Eintrag kann jederzeit im Portal ausgeschaltet werden.
• Zwei-Faktor-Anmeldung: ein geheimer Schlüssel für die Authenticator-App, gespeichert im Benutzerkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).
• Änderungsprotokoll: Freischaltungen, Sperren, Statuswechsel und Exporte mit Zeitpunkt und handelnder Person, 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Sicherheit).
• Rückmeldungen zu Artikeln („hat geholfen“): zur Verbesserung der Inhalte.

3. Cookies und Tracking

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, das für die Anmeldung erforderlich ist (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine Inhalte von Drittservern (Schriften, Skripte).

4. Speicherdauer

• Anmeldeprotokoll: 90 Tage
• Server-Logs: 14 Tage
• Gesperrte Benutzerkonten: Anonymisierung 30 Tage nach Sperrung, sofern keine offenen Fälle bestehen
• Abgeschlossene Fälle samt Anhängen: 3 Jahre nach Abschluss, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen

5. Empfänger

Das Portal wird in einem Rechenzentrum in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Mit dem Hoster und gegebenenfalls dem technischen Betreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

6. Ihre Rechte

Angemeldete Nutzer können die zu ihrem Konto gespeicherten Daten unter „Mein Konto“ selbst als Datei herunterladen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an . Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

7. Sicherheit

Verbindungen sind verschlüsselt (TLS). Passwörter werden nur als Argon2-Hash gespeichert. Hochgeladene Dateien sind nicht öffentlich erreichbar und werden nur nach Prüfung der Berechtigung ausgeliefert.