Worum es hier geht
Diese Erklärung beschreibt, welche Daten die Fahrradcenter Heßlich App verarbeitet, wofür, und welche Rechte du hast. Sie gilt für die App unter app.fahrradcenter-hesslich.de. Für unsere Website gilt eine eigene Datenschutzerklärung.
Verantwortlicher
Fahrrad-Center Lutz Heßlich GmbH
Wilhelm-Külz-Str. 12
03046 Cottbus
Telefon: +49 355 20153
E-Mail: kunden@fahrradcenter-hesslich.de
Woher deine Daten kommen
Die App zeigt dir die Daten, die in unserem Kassensystem zu deinem Kundenkonto gespeichert sind: Name, Kontaktdaten, deine Einkäufe mit Belegen und deine bei uns gekauften Räder mit Rahmennummern. Diese Daten entstehen durch deine Einkäufe bei uns (Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertrag bzw. Kundenbeziehung). Die App übernimmt sie mehrmals täglich aus dem Kassensystem; sie werden dabei jeweils vollständig ersetzt, nicht angesammelt.
Dein App-Konto
Du meldest dich mit einer Bon-Nummer und deiner Hausnummer an. Vor der erfolgreichen Prüfung zeigt die App keine persönlichen Daten. Zum Konto speichern wir den Zeitpunkt der Registrierung, den verwendeten Bon und die letzte Anmeldung. Nach drei falschen Hausnummern wird der Bon gesperrt; entsperren können wir ihn nur im Laden. Ist zu deinem Konto eine E-Mail-Adresse hinterlegt, informieren wir dich per Mail, sobald sich jemand mit deinem Bon registriert, damit du Missbrauch sofort erkennst. Optional kannst du "Angemeldet bleiben" wählen; dafür setzt die App ein Cookie mit einer Laufzeit von etwa 180 Tagen, das beim Abmelden gelöscht wird.
Was du selbst einträgst
Alles Folgende ist freiwillig (Grundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung) und kann von dir jederzeit selbst geändert oder entfernt werden:
E-Mail-Adresse und Telefonnummer, deine Anschrift, dein Geburtsdatum (nur für den Geburtstags-Gutschein, wird nie an das Kassensystem übertragen), Leasing-Anbieter und Versicherung zu deinen Rädern, eigene Notizen an deinen Rädern, und ein Profilbild. Das Profilbild wird beim Hochladen neu berechnet, dabei werden sämtliche Metadaten (zum Beispiel Aufnahmeort) entfernt; es liegt geschützt auf unserem Server, ist nur für dich sichtbar und jederzeit löschbar.
Abgleich mit dem Kassensystem
Wenn du Anschrift, Telefonnummer oder E-Mail-Adresse in der App änderst, übernimmt unser Team diese Änderung regelmäßig auch in das Kassensystem, damit beide Stellen denselben Stand haben. Dein Geburtsdatum, deine Leasing- und Versicherungsangaben und deine Notizen bleiben dagegen ausschließlich in der App.
Gutscheine, Termine, Dokumente
Gutscheine werden deinem Konto zugeordnet; beim Einlösen speichern wir Zeitpunkt und entwertende Stelle. Eingelöste Gutscheine bleiben als Kassenhistorie gespeichert. Für die Inspektions-Erinnerung ist jedem Kunden mit einem bei uns gekauften Rad ein Inspektionstag zugeordnet, übernommen aus unserer bisherigen Terminliste oder von der App aus dem Kaufdatum berechnet; wir speichern dazu das Datum und ob du zugesagt oder verschoben hast. Wenn du die App nutzt und dem zugestimmt hast, erinnern wir dich vor dem Termin. Unterlagen wie Bikefitting-Protokolle legt unser Team als PDF für dich ab; sie liegen geschützt außerhalb des Web-Ordners und sind nur nach deiner Anmeldung abrufbar.
Benachrichtigungen (Push)
Push-Nachrichten sind freiwillig und lassen sich in der App pro Gerät ein- und ausschalten. Bei der Anmeldung eines Geräts speichern wir die technische Zustelladresse deines Browsers, zwei Verschlüsselungsschlüssel und die Gerätebezeichnung. Zugestellt wird über den Push-Dienst deines Browsers (je nach Gerät Apple, Google oder Mozilla); dabei wird die Zustelladresse deines Geräts an diesen Dienst übermittelt, was je nach Anbieter auch eine Übertragung in die USA bedeuten kann. Der Inhalt der Nachricht ist Ende-zu-Ende verschlüsselt, der Push-Dienst kann ihn nicht lesen. Service-Nachrichten (zum Beispiel neue Unterlagen oder Termin-Erinnerungen) senden wir an angemeldete Geräte; Neuigkeiten und Aktionen nur, wenn du dem in der App ausdrücklich zugestimmt hast. Beides kannst du jederzeit beenden; abgemeldete Geräte werden gelöscht.
E-Mails
Die App verschickt nur anlassbezogene E-Mails: die Bestätigung einer neuen E-Mail-Adresse (die Adresse gilt erst nach deinem Klick), den Link zum Zurücksetzen des Passworts und den Sicherheitshinweis bei der Registrierung. Versendet wird direkt über unseren Hoster, ohne externen Mail-Dienstleister. Wir protokollieren nur, ob ein Versand stattgefunden hat, nicht den Inhalt.
Cookies und lokale Speicherung
Die App nutzt ausschließlich eigene, technisch notwendige Cookies: das Sitzungs-Cookie für deine Anmeldung, das optionale "Angemeldet bleiben"-Cookie (ca. 180 Tage, nur wenn du es anhakst), je ein Einstellungs-Cookie für Darstellung und Sprache (1 Jahr) und ein Sitzungs-Cookie für den Startbildschirm. Tracking- oder Drittanbieter-Cookies gibt es nicht.
Auf deinem Gerät merkt sich die App außerdem Kleinigkeiten ohne Personenbezug (etwa, dass du den Installations-Hinweis weggeklickt hast). Damit deine Kundenkarte an der Kasse auch ohne Empfang funktioniert, hält die App die zuletzt geladene Karte auf deinem Gerät vor.
Hosting
Die App läuft auf Servern der STRATO AG, Pascalstraße 10, 10587 Berlin (Verarbeitung im Auftrag). Beim Aufruf fallen dort die üblichen Server-Protokolle an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp); Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist durchgehend TLS-verschlüsselt. Die App selbst führt kein eigenes Zugriffsprotokoll; IP-Adressen verarbeitet sie nur, um Anmeldungen vor dem Durchprobieren zu schützen, und löscht sie, sobald die Schutzsperre nicht mehr gebraucht wird.
Kein Tracking
Die App enthält keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern; Schriften und alle Technik liegen bei uns. Der Kamera-Scanner für Bon-Nummern arbeitet vollständig auf deinem Gerät, Bilder verlassen es nicht. Links nach außen (zum Beispiel WhatsApp, Google Maps für die Anfahrt oder unsere Website) werden erst aktiv, wenn du sie antippst; erst dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
Wer bei uns Zugriff hat
Unser Ladenteam sieht deine Daten im internen Bereich, um dich zu betreuen (zum Beispiel für Termine, Gutscheine oder das Ablegen deiner Unterlagen). Jedes Teammitglied arbeitet mit eigenem Zugang, und Änderungen werden intern namentlich protokolliert.
Für Entwicklung und Wartung dieser App arbeitet ein externer IT-Dienstleister für uns. Er verarbeitet deine Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zugriff erfolgt dabei auch aus einem Land außerhalb der EU; wir haben dafür die von der EU-Kommission vorgesehenen Standardvertragsklauseln geschlossen, ergänzt um technische Schutzmaßnahmen (verschlüsselte Verbindung, verschlüsselte Geräte, Datensparsamkeit). Eine Kopie der Garantien und den Namen des Dienstleisters kannst du bei uns anfordern.
Speicherdauer
Deine Kassendaten bestehen, solange deine Kundenbeziehung zu uns besteht; die App-Kopie wird laufend durch den aktuellen Stand ersetzt. Deine App-Eingaben bleiben, bis du sie änderst oder entfernst oder dein Konto gelöscht wird. Versand- und Aktivitätsprotokolle enthalten keine Inhalte und dienen nur dem Nachweis des Betriebs. Gesetzliche Aufbewahrungspflichten (etwa für Kaufbelege) bleiben unberührt.
Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, vieles davon direkt in der App (Profilbild löschen, Angaben leeren, Push abschalten).
Dein App-Konto löschen wir auf Zuruf: Melde dich einfach im Laden oder per E-Mail an kunden@fahrradcenter-hesslich.de. Deine Kaufhistorie im Kassensystem bleibt davon unberührt, soweit wir sie aus gesetzlichen Gründen aufbewahren müssen.
Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.
Stand
August 2026. Wenn sich die App ändert, passen wir diese Erklärung an; die jeweils aktuelle Fassung findest du immer hier.