Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Bici Bavarese UG (haftungsbeschränkt)
Heßstr. 66
80798 München
E-Mail: servus@bicibavarese.de

Vertreten durch die Geschäftsführer Maximilian Reiß und Florian Merhart von Bernegg.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website, zum Verkauf der Tickets und zur Durchführung des Giro Bavarese erforderlich ist, eine Rechtsgrundlage dies erlaubt oder Sie eingewilligt haben.

Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, nach § 25 Abs. 2 TDDDG.

Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (in der Regel 6 Jahre für Geschäftsbriefe und 8 Jahre für Buchungsbelege nach §§ 147 AO, 257 HGB).

Übermittlung in Drittländer

Einige Dienste verarbeiten Daten auch in den USA. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Wir weisen in den jeweiligen Abschnitten darauf hin.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem verarbeitet. Dies dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens [7] Tagen gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und dem Schloss-Symbol.

5. Cookies

Für den Online-Shop setzen wir technisch notwendige Cookies, z. B. für den Warenkorb und die Sitzung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies und eingebetteten Inhalte laden wir nur mit Ihrer Einwilligung, die Sie über unser Cookie-Banner erteilen und jederzeit widerrufen können.

6. Ticketkauf und Teilnehmerverwaltung

Wenn Sie ein Ticket kaufen, verarbeiten wir die Daten, die für Anmeldung, Zahlung, Ticketversand und Durchführung der Veranstaltung erforderlich sind: Name, E-Mail-Adresse, Rechnungsadresse, ggf. Telefonnummer, gewähltes Ticket, Bestell- und Zahlungsdaten sowie Angaben zur teilnehmenden Person. Beim Check-in prüfen wir Ihr Ticket und gegebenenfalls Ihr Alter (z. B. beim U30-Ticket). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Shop nutzen wir WooCommerce, Germanized und Tickera. Diese Software läuft auf unserem eigenen Webspace. Rechnungs- und Bestelldaten bewahren wir gemäß den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO), Teilnehmerlisten löschen wir spätestens [6 Monate] nach der Veranstaltung.

Kommt es während der Veranstaltung zu einem Unfall oder zu Verstößen gegen die Straßenverkehrsordnung, können wir Daten der betroffenen Teilnehmenden an Polizei, Behörden oder Rettungsdienste weitergeben, soweit dies gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO) oder zum Schutz lebenswichtiger Interessen erforderlich ist (Art. 6 Abs. 1 lit. d DSGVO).

7. Zahlungsabwicklung mit PayPal

Wenn Sie mit PayPal oder einer über PayPal angebotenen Zahlungsart bezahlen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

8. Schutz vor Missbrauch (Google reCAPTCHA)

Im Bestellvorgang nutzen wir Google reCAPTCHA, um automatisierte Missbrauchsversuche (Bots) zu verhindern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet Informationen wie IP-Adresse, Verweildauer und Mausbewegungen aus und kann dazu Informationen auf Ihrem Endgerät auslesen. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Shops vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Informationen auf Ihrem Endgerät ausgelesen werden, Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Ticket oder Teilnahme, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

10. Foto- und Videoaufnahmen bei der Veranstaltung

Beim Giro Bavarese fertigen wir und von uns beauftragte Fotografinnen und Fotografen Foto- und Videoaufnahmen an, auf denen Teilnehmende und Gäste zu sehen sein können. Wir veröffentlichen sie zur Berichterstattung und Bewerbung unserer Veranstaltungen auf girobavarese.de, bicibavarese.de, Instagram und in Printmedien. Rechtsgrundlage ist unser berechtigtes Interesse an der Dokumentation und Darstellung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Veröffentlichung von Aufnahmen, auf denen Sie erkennbar sind, jederzeit per E-Mail an servus@bicibavarese.de widersprechen.

11. Eingebettete Videos (YouTube)

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie eingewilligt haben. Dann wird eine Verbindung zu YouTube hergestellt, YouTube kann Cookies setzen und erfährt, welche Seite Sie besucht haben. Daten können in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Schriftarten

Die Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Beim Laden besteht keine Verbindung zu Servern Dritter.

13. Links zu sozialen Netzwerken

Wir verlinken auf unser Profil bei Instagram. Es handelt sich um einen einfachen Link. Daten werden erst übertragen, wenn Sie ihn anklicken. Für die Verarbeitung auf Instagram gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an servus@bicibavarese.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.