Datenschutzerklärung für das GoBike-Partner-Portal

Diese Erklärung gilt für das GoBike-Partner-Portal unter partner.mygobike.com. Das Portal nutzen Fahrradfachbetriebe (im Folgenden „Betriebe“) und ihre Mitarbeitenden. Für die GoBike-App und die Website gelten eigene Erklärungen. Sie finden alle in der Übersicht „Datenschutz bei GoBike“.

Verantwortlicher

GoPassion GmbH
Niefang 8
85125 Kinding
E-Mail: hello@gopassion.io
Telefon: +49 1567 8430655

Weitere Angaben stehen im Impressum.

GoPassion und Ihr Betrieb

Ihr Nutzerkonto im Portal: GoPassion betreibt das Portal. Wir verarbeiten Ihre Kontodaten, damit Sie sich anmelden und im Portal für Ihren Betrieb arbeiten können, und um das Portal zu schützen.

Daten der Kunden Ihres Betriebs: Ihr Betrieb erfasst und nutzt im Portal Daten seiner Kunden, z. B. für Termine, Aufträge und die Servicehistorie. GoPassion stellt dafür das Portal bereit und speichert die Daten. Jeder Kunde hat ein eigenes GoBike-Konto. Mit diesem Konto können mehrere Betriebe verbunden sein.

Eigene Zwecke von GoPassion: Soweit GoPassion Daten für eigene Zwecke nutzt, ist GoPassion dafür selbst verantwortlich.

Welche Daten wir verarbeiten

Ihr Nutzerkonto

• Vor- und Nachname, E-Mail-Adresse; Telefonnummer und Anschrift, wenn angegeben
• Anmeldung: Sie melden sich ohne Passwort an. Sie erhalten einen Einmalcode per E-Mail. Wir speichern Ihre Anmeldesitzung.
• Ihre Rolle im Betrieb: Inhaber, Mitarbeitende oder Nur-Lesen. Rollen ändert nur der Inhaber.
• Einladungen: Neue Inhaber lädt GoPassion per E-Mail ein.
• Anmeldeprotokoll: Bei jeder An- und Abmeldung speichern wir IP-Adresse und Browser (User-Agent).
• Änderungsprotokoll: Bei jeder Änderung im Portal speichern wir, wer was wann geändert hat.
• Hinweise im Portal, z. B. zu neuen Terminanfragen

Ihr Name und Ihre Kontaktdaten gehen nicht an die Kunden in der GoBike-App. Nachrichten und Einträge erscheinen dort im Namen Ihres Betriebs.

Daten Ihres Betriebs

Name, Anschrift, Standort, Öffnungszeiten, Beschreibung, Logo, Leistungen, Preise, Rabatte und Sperrzeiten. Bei Einzelunternehmen sind dies auch personenbezogene Daten.

Diese Angaben sind in der GoBike-App öffentlich sichtbar: im Verzeichnis der Betriebe, bei Angeboten und Leistungen und bei freien Terminen.

Daten der Kunden Ihres Betriebs

Im Portal erfassen und sehen Sie Daten Ihrer Kunden. Ihr Betrieb sieht nur Kunden, die mit ihm verbunden sind.

• Kontakt: Name, E-Mail-Adresse, Telefonnummer, Anschrift, bevorzugter Kontaktweg, Notizen
• Räder: Hersteller, Modell, Rahmen- und Seriennummer, Farbe, Rahmengröße, Kaufdatum, Garantieende, Kilometerstand, Fotos
• Verträge am Rad: nur eine Kurzfassung – Leasinggeber, Serviceintervall, Werkstattbudget ja/nein, Versicherung ja/nein, Garantieende. Kosten und Vertragsnummern sieht Ihr Betrieb nicht.
• Termine: Anliegen, Zeitfenster, Status, Kostenvoranschläge und die Entscheidung des Kunden, Bewertung, interne Servicenotizen Ihres Betriebs (für Kunden nicht sichtbar)
• Nachrichten: Nachrichten zwischen Ihrem Betrieb und dem Kunden zu einem Termin
• Servicehistorie: Datum, Art der Leistung, Notizen, Kosten, Kilometerstand sowie Name und Kontakt des Besitzers zum Zeitpunkt des Service
• Dokumente: nur, wenn der Kunde sie für Ihren Betrieb freigibt
• Werbung: Inhalt Ihrer Kampagnen, Empfänger, Zustellstatus. Ob ein Kunde Werbung von Ihrem Betrieb erhalten will, sehen Sie nicht einzeln – nur die Zahl der erreichbaren Kunden.
• Serviceerinnerungen: Datum des nächsten Service; der Kunde erhält eine Erinnerung per E-Mail. Er kann sie abschalten.
• Rückrufe: Räder, die von einer Rückrufaktion betroffen sind

Neue Kunden im Betrieb anlegen: Legt Ihr Betrieb einen Kunden im Portal an, erstellt GoBike für ihn ein Konto und sendet ihm eine Bestätigungs-E-Mail. Vorher zeigt das Portal einen Hinweis, den Sie dem Kunden geben.

Zwecke und Rechtsgrundlagen

• Portal bereitstellen, Anmeldung, Rollen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Betrieb) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass Mitarbeitende des Betriebs das Portal nutzen können.
• Kunden, Termine, Nachrichten, Servicehistorie: Art. 6 Abs. 1 lit. b DSGVO (Werkstattauftrag zwischen Betrieb und Kunde) oder Art. 6 Abs. 1 lit. f DSGVO. Legt Ihr Betrieb einen Kunden an, speichert das Portal die Rechtsgrundlage (berechtigtes Interesse oder Einwilligung).
• Werbung Ihres Betriebs: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Der Kunde willigt für jeden Betrieb einzeln ein.
• Serviceerinnerungen: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Der Kunde kann widersprechen.
• Sicherheit und Nachweis (Protokolle, IP-Adressen): Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Portals und der Nachweis, wer welche Daten geändert hat.
• Messung der Ladezeiten: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein schnelles und stabiles Portal.

Empfänger und Dienstleister

Für den Betrieb des Portals setzen wir folgende Dienstleister ein:

• Vercel – Betrieb des Portals auf Servern, Fehlerprotokolle, Messung der Ladezeiten (Speed Insights).
• Supabase – Datenbank, Anmeldung per Einmalcode, Speicher für Fotos und Dokumente. Standort EU (Frankfurt).
• Resend – Versand von E-Mails: Anmeldecodes, Einladungen, Terminmitteilungen, Kampagnen, Serviceerinnerungen.
• Apple (Apple Push Notification service) – Push-Mitteilungen an Kunden, die die GoBike-App auf dem iPhone nutzen. Die Mitteilung enthält Titel und Text, z. B. zum Terminstatus.

Weitere Empfänger:

• Kunden in der GoBike-App: Sie sehen, was Ihr Betrieb für sie freigibt: Terminstatus, Rückfragen, Nachrichten, Kostenvoranschläge, Serviceeinträge, Angebote, Profil Ihres Betriebs. Das gilt nur, solange der Kunde mit Ihrem Betrieb verbunden ist. Der Kunde kann die Verbindung trennen.
• Ihr Kalender: Ihr Inhaber kann einen Kalender-Link einrichten. Ihr Kalenderprogramm ruft darüber Ihre Termine ab. Der Kalender erhält nur Zeitfenster, Ort und einen Link. Der Titel lautet immer „GoBike-Termin“. Name, Telefonnummer und Rahmennummer des Kunden enthält er nicht. Der Link funktioniert ohne Anmeldung. Geben Sie ihn daher nicht weiter.
• GoPassion-Support: Mitarbeitende von GoPassion können für den Support auf die Daten Ihres Betriebs zugreifen. Zugriffe über die Support-Ansicht werden protokolliert.

Wir nutzen im Portal keine Analyse-Tools außer der Messung der Ladezeiten (siehe oben) und keine Werbeanzeigen.

Übermittlung in Drittländer

Die Datenbank liegt in der EU (Frankfurt).

Vercel und Resend haben ihren Sitz in den USA. Eine Übermittlung in die USA ist möglich. Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Apple kann Push-Mitteilungen auch in den USA verarbeiten. Nach eigenen Angaben stützt Apple Übermittlungen aus der EU auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Cookies und lokaler Speicher

Das Portal nutzt nur technisch notwendige Cookies und Einträge:

• Anmeldesitzung (Cookie): hält Sie angemeldet.
• „sidebar_state“ (Cookie): merkt, ob die Seitenleiste offen ist. Laufzeit 7 Tage.
• „gb-org-heal“ (Cookie): verhindert Fehler beim Wechsel zwischen Betrieben. Laufzeit 30 Sekunden.
• „gobike-release-notes-seen“ (lokaler Speicher): merkt, dass Sie die Hinweise „Was ist neu“ gesehen haben. Kein Ablaufdatum.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Vercel Speed Insights misst die Ladezeiten der Seiten. Dafür überträgt Ihr Browser die Adresse der Seite ohne Kennungen und Messwerte zur Ladezeit an Vercel.

Protokolle

• Fehlerprotokolle bei Vercel: Adresse der Seite, Art der Anfrage, Fehlermeldung. Fehlermeldungen können Kennungen oder E-Mail-Adressen enthalten.
• Anmeldeprotokoll: IP-Adresse und Browser bei jeder An- und Abmeldung (siehe oben).
• Änderungsprotokoll: Wer hat was wann geändert. Einträge können nicht geändert oder gelöscht werden.
• Kalender-Link: Wir zählen die Abrufe und speichern den Zeitpunkt des letzten Abrufs.

Speicherdauer

• Nutzerkonto: solange Sie Zugang zum Portal haben, danach solange es für die genannten Zwecke erforderlich ist. Entfernt Ihr Inhaber Sie aus dem Team, endet Ihr Zugang zum Betrieb.
• Anmelde- und Änderungsprotokoll: solange es für die Sicherheit des Portals und den Nachweis von Änderungen erforderlich ist.
• Kundendaten: Entfernt Ihr Betrieb einen Kunden oder ein Rad, wird der Eintrag archiviert, nicht gelöscht.
• Löscht ein Kunde sein Konto in der App, entfernen wir seine persönlichen Angaben aus dem Profil. Termine, Nachrichten, Kostenvoranschläge und Serviceeinträge Ihres Betriebs bleiben erhalten, auch Name und Kontakt des Besitzers zum Zeitpunkt des Service.
• Warteschlange für E-Mails und Push-Mitteilungen: Zugestellte Einträge löschen wir nach 30 Tagen.
• Einladungen: laufen nach 7 bis 30 Tagen ab.
• Abgebrochene Uploads: löschen wir nach 24 Stunden.
• Sicherungskopien: täglich, 7 Tage aufbewahrt.

Im Übrigen speichern wir Daten, solange es für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Pflicht zur Angabe von Daten

Für die Anmeldung brauchen wir Ihre E-Mail-Adresse. Ohne sie können Sie das Portal nicht nutzen.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreiben Sie dazu an hello@gopassion.io.

Anfragen von Kunden Ihres Betriebs zu ihren Daten leiten Sie bitte an diese Adresse weiter.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Änderungen

Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die Fassung, die hier veröffentlicht ist.