Datenschutzerklärung der DiBike Digitize Bike Business Group GmbH & Co. KG

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DiBike Digitize Bike Business Group GmbH & Co. KG
Reinhardtstraße 7
10117 Berlin
Deutschland

E-Mail: kontakt@dibike.org
Website: https://dibike.org

Vertreten durch die persönlich haftende Gesellschafterin DiBike Verwaltungs GmbH, vertreten durch den Geschäftsführer Nick Becker.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Wir achten auf eine möglichst datensparsame Verarbeitung personenbezogener Daten und beschränken die Verarbeitung auf diejenigen Informationen, die für den jeweiligen Zweck erforderlich sind.
Die Verarbeitung erfolgt je nach Anwendungsfall insbesondere auf Grundlage gesetzlicher Erlaubnistatbestände, vertraglicher Erforderlichkeit oder erteilter Einwilligungen.
Unsere Website sowie unsere digitalen Dienste verwenden SSL- bzw. TLS-Verschlüsselung, um vertrauliche Inhalte bei der Übertragung zu schützen.

3. Website-Nutzung und Hosting

Hosting

Die allgemeinen DiBike-Websites und Webpräsenzen werden über Hostinger betrieben und gehostet. Beim Aufruf dieser Websites werden automatisch technische Informationen verarbeitet, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Für Prototypen, Demos, Landingpages, Test- oder Vorabversionen digitaler Dienste kann DiBike ergänzend externe Entwicklungs- und Hostingdienste einsetzen, insbesondere Lovable. Soweit über solche Prototypen oder Demos personenbezogene Daten übermittelt werden, erfolgt die Verarbeitung ausschließlich zu den jeweils angegebenen Zwecken, etwa zur Interessentenregistrierung, zum Testen von Abläufen oder zur Vorbereitung digitaler Dienste.

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die für den Betrieb und die Sicherheit der Website erforderlich sind. Hierzu gehören insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• aufgerufene Seiten

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Systemsicherheit sowie zur Fehleranalyse.

Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.
Ein Teil der Cookies ist technisch erforderlich, um die Website bereitzustellen. Weitere Cookies oder Tracking-Technologien werden nur nach entsprechender Einwilligung eingesetzt.

Die Verwaltung der Cookie-Einstellungen erfolgt über das Consent-Management-Tool CookieYes.

Anbieter ist:
CookieYes Limited
Warren Yard, Wolverton Mill, Milton Keynes
England, MK12 5NW, United Kingdom

Weitere Informationen: https://www.cookieyes.com/privacy-policy/

Google Analytics

Wir verwenden Google Analytics zur Analyse und Verbesserung unseres Online-Angebots.
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei können personenbezogene Daten, insbesondere IP-Adressen und Nutzungsdaten, verarbeitet werden.

Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google stützt solche Datenübermittlungen auf geeignete datenschutzrechtliche Garantien, insbesondere Standardvertragsklauseln sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage einer entsprechenden Einwilligung.

Weitere Informationen: https://policies.google.com/privacy

4. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Kontaktformular oder Chat-Funktion, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere:

• Name

• E-Mail-Adresse

• Telefonnummer

• Unternehmensinformationen

• Inhalte der Anfrage oder Kommunikation

Die Verarbeitung erfolgt ausschließlich zum Zweck der Kommunikation und Bearbeitung der jeweiligen Anfrage.

Kontaktformular

Unsere Website enthält Kontaktformulare, über die Anfragen an uns übermittelt werden können.

Brevo Chat

Wir verwenden auf unserer Website eine Chat-Funktion von Brevo.
Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Inhalte des Chats

• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Bearbeitung von Support- oder Kontaktanfragen.

Anbieter ist:
Brevo (Sendinblue GmbH)
Köpenicker Straße 126
10179 Berlin

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

5. Newsletter und Kommunikation

Für den Versand unseres Newsletters verwenden wir Brevo.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere:

• E-Mail-Adresse

• ggf. Name

• technische Informationen zur Anmeldung und Bestätigung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Die Verarbeitung erfolgt ausschließlich zum Versand des Newsletters und zur Dokumentation der Anmeldung.

Eine Abmeldung vom Newsletter ist jederzeit möglich.

Anbieter ist:
Brevo (Sendinblue GmbH)
Köpenicker Straße 126
10179 Berlin

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

6. Termine und Formulare

Calendly

Für bestimmte Terminbuchungen verwenden wir Calendly.
Bei der Nutzung von Calendly können personenbezogene Daten verarbeitet werden, insbesondere:

• Name

• E-Mail-Adresse

• Termin- und Kommunikationsdaten

Anbieter ist:
Calendly LLC
Atlanta, USA

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Calendly verwendet nach eigenen Angaben geeignete Garantien für internationale Datenübermittlungen.

Weitere Informationen: https://calendly.com/privacy

Microsoft Bookings

Für Terminbuchungen und Terminverwaltung verwenden wir außerdem Microsoft Bookings.
Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Termin- und Kommunikationsdaten

• organisatorische Informationen im Zusammenhang mit der Terminbuchung

Anbieter ist:
Microsoft Ireland Operations Limited
Dublin, Irland

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Microsoft Forms

Für bestimmte Formulare, Registrierungen oder Interessentenanfragen verwenden wir Microsoft Forms.
Hierbei können insbesondere Kontakt- und Unternehmensdaten verarbeitet werden.

Anbieter ist:
Microsoft Ireland Operations Limited
Dublin, Irland

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7. Nutzerkonten und Registrierungen

Für bestimmte digitale Dienste von DiBike können Nutzerkonten oder Registrierungen erforderlich sein.
Im Rahmen von Registrierungen oder Nutzerkonten können insbesondere folgende Daten verarbeitet werden:

• Firmenname

• Ansprechpartner

• E-Mail-Adresse

• Login-Daten

• technische Kennungen

• IP-Adresse

• Registrierungs- und Zugriffszeitpunkte

Die Verarbeitung erfolgt zur Bereitstellung geschützter oder registrierungspflichtiger Dienste, zur Nutzerverwaltung sowie zur Systemsicherheit.

8. Leasing-Check

Allgemeine Beschreibung

Leasing-Check ist ein digitaler Dienst von DiBike zur standardisierten Prüfung von Leasingstatus und Serviceberechtigungen im Dienstradleasing.
Der Dienst ermöglicht registrierten und freigeschalteten Fahrradhändlern und Werkstätten die Abfrage bestimmter leasingbezogener Informationen bei angebundenen Leasinganbietern. Die Nutzung ist ausschließlich im Rahmen konkreter Service-, Wartungs- oder Werkstattprozesse zulässig.
Leasing-Check ist read-only ausgestaltet. Der Dienst ist keine Vertragsplattform, keine Zahlungsabwicklung, kein Abrechnungssystem und keine zentrale Vertragsdatenbank. DiBike nimmt keine eigene fachliche Prüfung, Änderung oder Bewertung der von Leasinganbietern bereitgestellten Vertrags- und Berechtigungsdaten vor.

Verarbeitete Daten

Im Rahmen von Leasing-Check können insbesondere folgende personenbezogene Daten und technische Informationen verarbeitet werden:

Händler- und Nutzerdaten:

• Firmenname

• Anschrift der Betriebsstätte oder Nutzungseinheit

• Ansprechpartner

• E-Mail-Adresse

• Login-Daten

• retailerId

• userId

• systemId

• Registrierungs-, Freischaltungs- und Zugriffsdaten

• IP-Adresse

Daten technischer Dienstleister und ERP-/Warenwirtschaftssysteme

• Firmenname

• Ansprechpartner

• Systeminformationen

• technische Endpunkte

• Integrations- und Registrierungsdaten

• API- oder Systemkennungen

Suchparameter

• E-Mail-Adresse der leasingberechtigten Person

• Vertragsnummer

• ggf. weitere technische Vertrags- oder Vorgangsreferenzen, soweit diese für die jeweilige Abfrage erforderlich sind

Die Eingabe von Suchparametern ist nur zulässig, wenn diese im Rahmen eines konkreten Service-, Wartungs- oder Werkstattfalls rechtmäßig vorliegen.

Technische Protokolldaten

• Zeitstempel

• IP-Adresse

• retailerId

• systemId

• userId

• technische Suchparameter

• technische Zugriffsinformationen

• Fehler- und Statusmeldungen

• Zugriffshäufigkeiten

Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Registrierung, Prüfung und Freischaltung von Händlern und Werkstätten

• Bereitstellung und Betrieb von Leasing-Check

• Authentifizierung und Autorisierung von Nutzern und Systemen

• Durchführung von Serviceberechtigungsprüfungen

• technische Vermittlung und Weiterleitung von Anfragen an angebundene Leasinganbieter

• Darstellung der von Leasinganbietern bereitgestellten Informationen

• Systemsicherheit, Fehleranalyse und Missbrauchserkennung

• Nachvollziehbarkeit von Zugriffen

• Support, Kommunikation und technische Betreuung

• Abrechnung kostenpflichtiger Dienste, soweit anwendbar

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Rahmen von Leasing-Check erfolgt je nach Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Registrierung, Bereitstellung und Nutzung von Leasing-Check oder zur Abrechnung erforderlich ist

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur technischen Bereitstellung, Systemsicherheit, Fehleranalyse, Missbrauchserkennung, Protokollierung und Weiterentwicklung des Dienstes erforderlich ist

• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen

• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, etwa bei bestimmten Kommunikations- oder Marketingfunktionen

Berechtigte Interessen von DiBike bestehen insbesondere am sicheren, stabilen und missbrauchsgeschützten Betrieb von Leasing-Check sowie an der nachvollziehbaren und standardisierten Bereitstellung des Dienstes für die berechtigten Marktteilnehmer.

Datenweitergabe an Leasinganbieter

Im Rahmen einer konkreten Leasing-Check-Abfrage können die für die Anfrage erforderlichen Daten an angebundene Leasinganbieter übermittelt werden. Hierzu gehören insbesondere:

• Suchparameter, z. B. E-Mail-Adresse oder Vertragsnummer

• retailerId

• systemId

• Zeitstempel und technische Kontextinformationen

Die Übermittlung erfolgt ausschließlich zur Bearbeitung der jeweiligen Abfrage. Die Leasinganbieter antworten auf Basis ihrer eigenen Datenbestände. Eine gegenseitige Einsichtnahme der Leasinganbieter in Daten, Vertragsinformationen oder Antwortdaten anderer Leasinganbieter erfolgt nicht.
Die Leasinganbieter bleiben jeweils eigenständig verantwortlich für die Richtigkeit, Aktualität und Vollständigkeit der von ihnen bereitgestellten Vertrags-, Status- und Berechtigungsdaten.

Datensparsamkeit und keine zentrale Vertragsdatenbank

Leasing-Check folgt dem Prinzip der Datensparsamkeit. Es werden nur diejenigen Daten verarbeitet, die für die jeweilige Anfrage, den Betrieb des Dienstes, die Systemsicherheit oder die Missbrauchserkennung erforderlich sind.

DiBike speichert keine vollständigen Vertragsbestände der angebundenen Leasinganbieter. Abfrageergebnisse und Vertragsinformationen werden von DiBike grundsätzlich nicht dauerhaft gespeichert, sondern nur verarbeitet, soweit dies zur Durchführung der konkreten Abfrage erforderlich ist.

Zur Vermeidung unnötiger Mehrfachabfragen und zur technischen Zuordnung kann Leasing-Check Suchparameter und technische Zuordnungsinformationen temporär zwischenspeichern. Eine solche Zwischenspeicherung erfolgt ausschließlich für einen begrenzten Zeitraum von maximal 12 Stunden. Vertrags-, Budget-, Service- oder Leistungsinformationen werden dabei nicht dauerhaft gespeichert.

Protokollierung und Missbrauchsschutz

Zur Sicherstellung eines ordnungsgemäßen und sicheren Betriebs werden technische Zugriffe protokolliert. Dies dient insbesondere der Systemsicherheit, Fehleranalyse, Missbrauchserkennung und Nachvollziehbarkeit von Zugriffen.

Technische Logs und Sicherheitsprotokolle werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert und in der Regel nach maximal 30 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheits-, Missbrauchs-, Nachweis- oder gesetzlichen Gründen erforderlich ist.

Hosting und technische Dienstleister

Leasing-Check wird auf Servern innerhalb der Europäischen Union betrieben. Für Entwicklung, Betrieb und technische Umsetzung können technische Dienstleister eingesetzt werden.

Der Betrieb erfolgt insbesondere unter Nutzung folgender Dienstleister:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Hosting)

• Campudus GmbH, Ludwig-Erhard-Str. 13a, 84034 Landshut, Deutschland (technische Entwicklung und Umsetzung)
  

Für Prototypen, Demos, Test- oder Vorabversionen von Leasing-Check kann DiBike ergänzend externe Entwicklungs- und Hostingdienste einsetzen, insbesondere Lovable. Produktive Leasing-Check-Abfragen und Vertragsdaten werden nicht dauerhaft in solchen Prototyping-Systemen gespeichert, sofern dies nicht ausdrücklich angegeben ist.

Automatisierte Entscheidungsfindung

Leasing-Check trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Der Dienst stellt von Leasinganbietern bereitgestellte Informationen standardisiert dar und unterstützt die Serviceentscheidung im Werkstattprozess. Die fachliche Verantwortung für Vertragsstatus, Serviceberechtigungen und Budgetinformationen liegt beim jeweiligen Leasinganbieter.

9. Zahlungsabwicklung und Rechnungsstellung

Für kostenpflichtige Dienste und Vereinbarungen verarbeitet DiBike personenbezogene Daten, soweit dies für Rechnungsstellung, Zahlungsabwicklung, Vertragsdurchführung und gesetzliche Aufbewahrungspflichten erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Unternehmen

• Rechnungsanschrift

• E-Mail-Adresse

• Vertrags- und Leistungsdaten

• Zahlungsdaten

• Rechnungsdaten

• Transaktions- und Zahlungsstatusdaten

Für Rechnungsstellung, Buchhaltung und steuerliche Pflichten setzen wir Buchhaltungs- und Steuerdienstleister ein. Hierzu kann insbesondere DATEV eG eingesetzt werden.

Für online über Leasing-Check gebuchte kostenpflichtige Abonnements kann DiBike Zahlungsdienstleister einsetzen. Soweit Zahlungen über Mollie abgewickelt werden, können zusätzlich insbesondere Mandatsdaten bei SEPA-Lastschrift, Transaktionsdaten und Zahlungsstatusdaten verarbeitet werden.

Anbieter ist:

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

Weitere Informationen: https://www.mollie.com/de/privacy

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung und Zahlungsabwicklung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

10. Externe Dienste und Drittanbieter

Auf unserer Website oder innerhalb unserer digitalen Dienste können externe Dienste oder Inhalte eingebunden sein.

Google Maps

Zur Darstellung von Karteninhalten und Standorten verwenden wir Google Maps.
Bei der Nutzung von Google Maps können insbesondere IP-Adresse und technische Nutzungsdaten an Google übertragen werden.

LinkedIn

Auf unserer Website können Verlinkungen oder Inhalte von LinkedIn eingebunden sein.
Beim Aufruf entsprechender Inhalte kann eine Verarbeitung personenbezogener Daten durch LinkedIn erfolgen.

Weitere eingesetzte Dienste:

• Google Analytics

• Brevo

• Calendly

• Microsoft Bookings

• Microsoft Forms

Bei der Nutzung dieser Dienste kann eine Verarbeitung personenbezogener Daten durch die jeweiligen Anbieter erfolgen.

Teilweise kann hierbei auch eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, stattfinden. Soweit erforderlich, stützen die Anbieter solche Datenübermittlungen auf geeignete datenschutzrechtliche Garantien.

Weitere Informationen:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Google: https://policies.google.com/privacy
Brevo: https://www.brevo.com/de/legal/privacypolicy/
Calendly: https://calendly.com/privacy
Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Lovable: https://lovable.dev/privacy

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Leasing-Check gelten insbesondere folgende Grundsätze:

• Nutzer- und Registrierungsdaten werden für die Dauer des bestehenden Nutzerkontos bzw. der Registrierung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen

• Abfrageergebnisse und Vertragsinformationen werden grundsätzlich nicht dauerhaft gespeichert

• Technische Logs und Sicherheitsprotokolle werden in der Regel nach maximal 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Missbrauch, Sicherheitsvorfällen, technischen Störungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist

• Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert

• Kommunikations- und Supportdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  

Sobald personenbezogene Daten für die jeweiligen Zwecke nicht mehr erforderlich sind, werden diese gelöscht oder anonymisiert.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen die Verarbeitung

• Recht auf Widerruf einer Einwilligung

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Weiterentwicklungen unserer Website, unserer digitalen Dienste oder bei Änderungen rechtlicher Anforderungen.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.