Datenschutzerklärung
MotoWorldTours
Stand: 29.10.2026 (ergänzt um das Cookie zur Sprache des Shops; zuvor 11.10.2026: Kundenkonto, Schnellkauf, Versand, Rechnung und Kalenderdatei; berichtigt: Stripe.js beim Schnellkauf, Browserspeicher)
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Online-Shop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Diese Datenschutzerklärung gilt für unseren Online-Shop. Für unsere Website www.motoworldtours.com gilt deren eigene Datenschutzerklärung.
Datenerfassung in diesem Shop
Wer ist verantwortlich für die Datenerfassung in diesem Shop?
Die Datenverarbeitung in diesem Shop erfolgt durch den Shopbetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei einer Bestellung oder in Ihrem Kundenkonto eingeben oder die Apple Pay bzw. Google Pay beim Schnellkauf an uns übermittelt.
Andere Daten werden automatisch beim Besuch des Shops durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie den Shop betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Shops zu gewährleisten. Die Daten, die Sie bei einer Bestellung angeben, verwenden wir, um Ihre Bestellung abzuwickeln. Legen Sie ein Kundenkonto an, zeigen wir Ihnen dort Ihre Bestellungen, Rechnungen und den Versandstand.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle“ angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.
Keine Analyse- und Werbedienste
Dieser Shop setzt keine Analyse- oder Werbedienste ein. Ihr Surf-Verhalten wird nicht ausgewertet, es werden keine Nutzerprofile angelegt, und es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Eingesetzt werden nur Cookies und Browserspeicher, die für die von Ihnen gewünschten Funktionen technisch erforderlich sind (siehe Abschnitt 4 und – für die Online-Zahlung – Abschnitt 5).
2. Hosting, Datenbank und Netzdienste
Betrieb durch die elvio GbR
Dieser Shop läuft auf der Plattform elviOS. Die Shop-Software stellt die elvio GbR, Wasserkamp 39, 38442 Wolfsburg, bereit und betreibt sie in unserem Auftrag. Die elvio GbR verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung ihrer Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten. Sie setzt dafür die im Folgenden genannten Dienstleister ein.
Hosting bei Amazon Web Services
Die Server des Shops werden bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), im Rechenzentrum Frankfurt am Main (Region eu-central-1) betrieben. Dort werden alle Anfragen an den Shop verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Bestelldaten, Kontaktdaten, Namen, Vertragsdaten und sonstige Daten handeln, die über den Shop erzeugt werden.
Die Produktbilder werden über Amazon CloudFront, einen Auslieferungsdienst von AWS, bereitgestellt. Beim Laden der Bilder erhält AWS Ihre IP-Adresse.
Fehlerprotokolle des Servers werden bei AWS in Frankfurt am Main 14 Tage aufbewahrt. Sie können im Einzelfall eine Bestellkennung oder eine E-Mail-Adresse enthalten, etwa wenn eine Bestellbestätigung nicht zugestellt werden konnte. Zugriffsprotokolle, die jeden Seitenaufruf mit IP-Adresse festhalten, werden auf unseren Servern derzeit nicht geführt.
Der Einsatz von AWS erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Datenbank und Dateispeicher bei Appwrite
Bestellungen, Rechnungen (als PDF) und die Einstellungen des Shops werden in der Datenbank Appwrite Cloud der Appwrite Code Ltd., Israel („Appwrite“), in deren Region Frankfurt am Main gespeichert. Appwrite liefert Daten über das Netzwerk der Fastly, Inc., USA, aus.
Ihr Browser ruft Appwrite nur in einem Fall selbst auf: Unser Logo auf der Zahlseite und in der Bestellbestätigung per E-Mail wird aus dem Dateispeicher von Appwrite geladen. Dabei erhalten Appwrite und Fastly Ihre IP-Adresse – bei der E-Mail nur, wenn Ihr E-Mail-Programm Bilder lädt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Anzeige des Logos geht, Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare
Der Shop ist über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), erreichbar. Jede Anfrage Ihres Browsers an den Shop läuft über Server von Cloudflare, bevor sie unsere Server erreicht. Cloudflare verarbeitet dabei Ihre IP-Adresse und die technischen Angaben der Anfrage (z. B. Browserkennung, Uhrzeit, aufgerufene Adresse). Weil die verschlüsselte Verbindung bei Cloudflare endet und von dort erneut verschlüsselt an unsere Server weitergeleitet wird, laufen auch die Inhalte der Anfragen – etwa Ihre Bestelldaten – über Server von Cloudflare.
Zweck ist die zuverlässige Auslieferung des Shops und sein Schutz vor Angriffen und Überlastung. Zur Abwehr automatisierter Zugriffe kann Cloudflare technisch notwendige Cookies setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
Abschluss eines Vertrages über Auftragsverarbeitung
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit der elvio GbR geschlossen. Die elvio GbR hat mit den von ihr eingesetzten Dienstleistern (AWS, Appwrite, Cloudflare und dem E-Mail-Dienst Resend, siehe Abschnitt 5) ihrerseits Verträge über Auftragsverarbeitung geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diesen Shop benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung in diesem Shop ist:
Marc Collins
Wachtelberg 10e
15378 Rüdersdorf
Telefon: +49 33434 / 80 73 44
E-Mail: info@MotoWorldTours.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Die von uns beauftragten Dienstleister, über deren Server die Verbindung läuft (siehe Abschnitt 2), sind davon ausgenommen.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle“ angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle“ angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Stripe prüft Online-Zahlungen zur Betrugsabwehr automatisiert und kann eine Zahlung dabei ablehnen (siehe Abschnitt 5). Wird Ihre Zahlung abgelehnt, wenden Sie sich bitte an uns.
4. Datenerfassung in diesem Shop
Cookies und Speicher im Browser
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert; ähnlich funktionieren der lokale Speicher („Local Storage“) und der Sitzungsspeicher („Session Storage“) Ihres Browsers. Dieser Shop setzt nur Cookies und Browserspeicher ein, die technisch erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Cookies zu Analyse- oder Werbezwecken setzen wir nicht. Im Einzelnen:
Laden-Zugang (Cookie „shop_laden_zugang“)
Nur solange der Shop vor seinem Start mit einem Passwort geschützt ist: Nach Eingabe des Passworts merkt sich Ihr Browser die Freischaltung in diesem Cookie. Es enthält weder das Passwort noch Angaben zu Ihrer Person, sondern einen daraus abgeleiteten Prüfwert. Es ist für Skripte der Seite nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und nach 30 Tagen gelöscht.
Warenkorb (lokaler Speicher „shop-warenkorb-v1“)
Ihr Warenkorb wird im lokalen Speicher Ihres Browsers abgelegt, damit er beim Weiterklicken und Neuladen erhalten bleibt. Er enthält nur die gewählten Artikel, Ausführungen oder Termine und die jeweilige Menge, keine Angaben zu Ihrer Person. Nach einer Bestellung aus dem Warenkorb werden die bestellten Positionen aus ihm entfernt – bei Zahlung per Überweisung sofort, bei Online-Zahlung erst, wenn die Zahlung abgeschlossen ist und Sie zu Ihrer Bestellübersicht zurückkehren; sonst bleibt er bestehen, bis Sie ihn leeren oder die Websitedaten in Ihrem Browser löschen.
Zuordnung von Warenkorb und Bestellung (lokaler Speicher „shop-korb-bestellt-v1“)
Nach einer Bestellung aus dem Warenkorb merkt sich Ihr Browser, welche Auswahl zu welcher Bestellung gehört: die Kennung der Bestellung, die bestellten Artikel, Ausführungen oder Termine mit ihrer Menge und ob sie schon aus dem Warenkorb entfernt wurden. So entfernt der Shop die bestellte Auswahl bei Online-Zahlung erst nach abgeschlossener Zahlung aus dem Warenkorb und kann Ihnen anbieten, sie wieder in den Warenkorb zu legen, wenn die Bestellung storniert wird. Der Eintrag enthält weder Ihren Namen noch Ihre Kontakt- oder Zahlungsdaten. Er bleibt bestehen, bis eine neue Bestellung ihn ersetzt, Sie die Auswahl mit „Auswahl wiederherstellen“ zurück in den Warenkorb legen oder Sie die Websitedaten in Ihrem Browser löschen.
Anmeldung im Kundenkonto (Cookie „__Host-shop_kunde“)
Nur wenn Sie sich in Ihrem Kundenkonto anmelden: Das Cookie enthält eine zufällige Kennung Ihrer Anmeldung, keine Angaben zu Ihrer Person; bei uns ist davon nur ein nicht umkehrbarer Prüfwert (Hash) gespeichert. Es ist für Skripte der Seite nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und nach 30 Tagen oder beim Abmelden gelöscht.
Anmeldecode für das Kundenkonto (Cookie „__Host-shop_code_browser“)
Nur wenn Sie einen Anmeldecode für Ihr Kundenkonto anfordern: Das Cookie enthält einen zufälligen Wert, keine Angaben zu Ihrer Person. Es sorgt dafür, dass der Code nur in dem Browser gilt, in dem Sie ihn angefordert haben, und dass die Begrenzung der angeforderten Codes auch je Browser gezählt wird; bei uns ist davon nur ein nicht umkehrbarer Prüfwert (Hash) gespeichert. Es ist für Skripte der Seite nicht lesbar, wird nur über verschlüsselte Verbindungen übertragen und eine Stunde nach der letzten Anforderung gelöscht.
Zugang zur Bestellübersicht (Sitzungsspeicher „shop-zugang-“ mit angehängter Bestellkennung)
Nach einer Bestellung und wenn Sie Ihre Bestellübersicht oder die Zahlseite über Ihren persönlichen Link öffnen, merkt sich Ihr Browser für die Dauer der Sitzung den Zugangsschlüssel zu Ihrer Bestellübersicht, damit Sie nach einer Online-Zahlung mit Weiterleitung (z. B. zu Ihrer Bank) dorthin zurückkehren können. Der Eintrag wird gelöscht, wenn Sie den Tab oder das Browserfenster schließen.
Vorbelegung der Kasse beim Schnellkauf (Sitzungsspeicher „shop-kasse-vorbelegung-v1“)
Nur wenn Apple Pay oder Google Pay beim Schnellkauf im Warenkorb oder auf der Produktseite nicht alle für die Bestellung nötigen Angaben liefert (z. B. keine Rechnungsadresse): Ihr Browser legt die gelieferten Angaben – E-Mail-Adresse, Name, Telefonnummer und Rechnungsadresse, soweit vorhanden – zusammen mit dem Hinweis, was zu ergänzen ist, im Sitzungsspeicher ab, damit die Kasse ihr Bestellformular damit vorbelegt. Die Kasse liest den Eintrag beim nächsten Aufruf einmal und löscht ihn dabei; sonst wird er gelöscht, wenn Sie den Tab oder das Browserfenster schließen.
Gestaltung des Shops (lokaler Speicher „shop_laden_stil“)
Ihr Browser merkt sich beim Aufruf des Shops dessen Gestaltung (den Wert „kraftvoll“), damit der Shop auch dort, wo sein Angebot noch nicht geladen ist – etwa bei einer Störung –, gleich in seiner dunklen Gestaltung erscheint statt kurz hell. Der Eintrag enthält keine Angaben zu Ihrer Person. Er bleibt bestehen, bis Sie die Websitedaten in Ihrem Browser löschen.
Videos im Startbild (lokaler Speicher „shop_buehne_clip“)
Nur wenn das Startbild der Startseite Videos zeigt – bei einer Fensterbreite ab 768 Pixeln, nicht im Datensparmodus und nicht bei langsamer Verbindung, soweit Ihr Browser dies meldet: Ihr Browser merkt sich die Adresse des Videos, mit dem das Startbild zuletzt begann, damit es beim nächsten Aufruf mit einem anderen Video beginnt. Der Eintrag enthält keine Angaben zu Ihrer Person. Er wird bei jedem Aufruf der Startseite überschrieben und bleibt bestehen, bis Sie die Websitedaten in Ihrem Browser löschen.
Sprache des Shops (Cookie „shop_laden_sprache“)
Nur wenn der Shop in mehreren Sprachen angeboten wird und Sie eine Sprache ausdrücklich wählen – über den Sprachumschalter oder einen Link, der die Sprache nennt, etwa von der englischen Fassung unserer Website: Ihr Browser merkt sich die gewählte Sprache („de“ oder „en“) in diesem Cookie, damit der Shop auch auf den folgenden Seiten und beim nächsten Aufruf in dieser Sprache erscheint. Das Cookie enthält keine Angaben zu Ihrer Person, gilt nur für die Seiten des Shops, wird nur über verschlüsselte Verbindungen übertragen und nach einem Jahr gelöscht; wählen Sie erneut eine Sprache, wird es überschrieben.
Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen; eine Einwilligung ist dafür nicht erforderlich. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz des noch nicht öffentlichen Shops).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieses Shops eingeschränkt sein.
Zu den Cookies, die Stripe auf der Zahlseite und – beim Schnellkauf – im Warenkorb, an der Kasse und auf der Produktseite setzt, siehe Abschnitt 5 unter „Online-Zahlung mit Stripe“; zu Cloudflare siehe Abschnitt 2.
Aufruf des Shops und Schutz vor Missbrauch
Beim Aufruf des Shops übermittelt Ihr Browser technisch bedingt Daten an unsere Server, insbesondere Ihre IP-Adresse, die Uhrzeit der Anfrage, die aufgerufene Adresse sowie Browsertyp und Browserversion. Ohne diese Daten kann der Shop nicht angezeigt werden.
Um den Shop vor automatisierten Massenanfragen, vor dem Erraten des Zugangspassworts und vor Scheinbestellungen zu schützen – jede Bestellung reserviert Tourplätze oder Ware –, begrenzen wir die Zahl der Anfragen, Bestellungen und Passwortversuche je Internetanschluss. Dazu hält der Server Ihre IP-Adresse (bei IPv6 nur die ersten 64 Bit, die den Anschluss kennzeichnen) zusammen mit einem Zähler ausschließlich im Arbeitsspeicher. Der Eintrag verfällt nach Ablauf des jeweiligen Zeitfensters (zwischen einer Minute und 24 Stunden). Er wird nicht dauerhaft gespeichert und nicht mit Ihrer Bestellung verknüpft; Ihre IP-Adresse wird mit einer Bestellung nicht gespeichert.
Für das Kundenkonto begrenzen wir zusätzlich die Zahl der angeforderten Anmeldecodes je E-Mail-Adresse und die Fehlversuche bei der Anmeldung. Dazu speichern wir einen nicht umkehrbaren Prüfwert (HMAC) Ihrer E-Mail-Adresse mit einem Zähler, bis spätestens 75 Minuten nach der Anforderung, sowie die Zahl der Fehlversuche an Ihrem Kundenkonto für 15 Minuten.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung des Shops und an seinem Schutz vor Missbrauch.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. eCommerce und Zahlungsanbieter
Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieses Shops (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt (siehe Abschnitt 7).
Welche Daten wir bei einer Bestellung verarbeiten
Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Straße und Hausnummer, Postleitzahl, Ort und Land (Rechnungsadresse).
Freiwillige Angaben: Telefonnummer und eine Anmerkung zur Bestellung (z. B. Angaben zu Motorrad, Fahrerfahrung oder Größe).
Bestellinhalt: die gewählten Artikel und Ausführungen bzw. Touren, Trainings und Events mit Termin und Ort, Mengen, Preise, Steuern und Gesamtbetrag.
Abwicklungsdaten: Bestellnummer, Bestelldatum, Zahlart, Zahlungsfrist, Zahlungsstatus und Zahlungsdatum, bei Online-Zahlung die Kennung des Zahlungsvorgangs bei Stripe, Rechnungsnummer, Zeitpunkt der Bestellbestätigung, bei versandter Ware Versanddienstleister, Sendungsnummer und Versanddatum sowie ein zufällig erzeugter Zugangsschlüssel zu Ihrer Bestellübersicht.
Die Pflichtangaben benötigen wir für den Vertragsschluss, die Abwicklung und die Rechnung; ohne sie ist eine Bestellung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
Bestellübersicht
Nach der Bestellung erhalten Sie einen persönlichen Link zu einer Übersicht Ihrer Bestellung mit Ihren Angaben, den Positionen, dem Zahlungsstand, dem aktuellen Stand Ihrer Termine und – bei Ware – dem Versandstand. Der Link enthält den Zugangsschlüssel; wer den Link kennt, kann die Bestellung einsehen. Geben Sie ihn deshalb nicht weiter. Mit einem Kundenkonto sehen Sie dieselbe Übersicht nach der Anmeldung.
Für Termine können Sie dort eine Kalenderdatei (.ics) herunterladen; sie wird im Shop selbst erzeugt, ohne weitere Dienste.
Rechnung
Nach Zahlungseingang erstellen wir eine Rechnung als PDF mit Ihrem Namen, Ihrer Rechnungsadresse und den bestellten Positionen. Die Rechnung wird auf dem Server des Shops erzeugt, ohne dass dafür weitere Dienste eingebunden werden, und in unserem Shop-System (Appwrite, siehe Abschnitt 2) gespeichert. Sie können sie in Ihrer Bestellübersicht und im Kundenkonto herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Bestellbestätigung per E-Mail
Wir senden Ihnen eine Bestellbestätigung an die angegebene E-Mail-Adresse: bei Zahlung per Überweisung sofort nach der Bestellung, bei Online-Zahlung nach Zahlungseingang bzw. bei einer SEPA-Lastschrift, sobald diese in Bearbeitung ist. Sie enthält Ihren Namen, Ihre Rechnungsadresse und E-Mail-Adresse, die Positionen und Beträge, den Zahlweg (bei Überweisung mit unserer Bankverbindung, Verwendungszweck und Zahlungsfrist), unsere Allgemeinen Geschäftsbedingungen und die Widerrufsbelehrung sowie den Link zu Ihrer Bestellübersicht. Die E-Mail wird von einer Absenderadresse der Plattform elvio verschickt; Antworten auf die E-Mail erreichen uns.
Auf demselben Weg senden wir Ihnen, wenn wir Ware an Sie verschicken, eine Versandmitteilung mit Versanddienstleister und Sendungsnummer sowie – wenn Sie ihn anfordern – den Anmeldecode für Ihr Kundenkonto.
Für den Versand setzt die elvio GbR den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“), ein. Resend verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312i Abs. 1 Satz 1 Nr. 3 und § 312f Abs. 2 BGB (Pflicht zur Bestätigung des Bestelleingangs und des Vertragsinhalts). Werbung senden wir Ihnen über den Shop nicht zu.
Kundenkonto
Sie können ein Kundenkonto nutzen; eine Bestellung ist auch ohne Konto möglich. Zur Anmeldung geben Sie Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code per E-Mail (15 Minuten gültig). Wahlweise können Sie zusätzlich ein Passwort festlegen; wir speichern es nur als nicht umkehrbaren Prüfwert (scrypt-Hash).
Im Konto speichern wir Ihre E-Mail-Adresse, auf Wunsch Name, Telefonnummer und Anschrift (um sie bei der nächsten Bestellung vorzubelegen), die Zeitpunkte der Bestätigung Ihrer E-Mail-Adresse und Ihrer letzten Anmeldung sowie Ihre Anmeldesitzungen. Ihr Konto zeigt alle Bestellungen, die in diesem Shop mit derselben E-Mail-Adresse aufgegeben wurden – auch frühere Bestellungen ohne Konto. Sind Sie angemeldet, verwenden wir für neue Bestellungen die E-Mail-Adresse Ihres Kontos.
Im Konto können Sie Ihre Daten ändern, eine Auskunft über die zu Ihnen gespeicherten Daten als Datei herunterladen, sich auf allen Geräten abmelden und Ihr Konto löschen. Beim Löschen entfernen wir Konto, Anmeldesitzungen und offene Anmeldecodes; Bestellungen und Rechnungen bewahren wir wegen der gesetzlichen Aufbewahrungspflichten weiter auf (Abschnitt 7).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung von Anmeldeversuchen Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos vor unbefugtem Zugriff).
Versand von Ware
Verschicken wir Ware, liefern wir an Ihre Rechnungsadresse. Dafür übergeben wir Ihren Namen und Ihre Anschrift an den beauftragten Versanddienstleister. Die Sendungsnummer zeigen wir Ihnen in Ihrer Bestellübersicht mit einem Link zur Sendungsverfolgung; rufen Sie diesen Link auf, gelten auf der Seite des Versanddienstleisters dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlung per Überweisung
Wählen Sie die Zahlung per Überweisung, zeigen wir Ihnen unsere Bankverbindung, den Verwendungszweck (Ihre Bestellnummer) und einen GiroCode (QR-Code für Ihre Banking-App) an. Der GiroCode wird im Shop selbst erzeugt. Ein Zahlungsdienstleister ist bei dieser Zahlart nicht beteiligt; Ihren Namen und Ihre Kontoverbindung erfahren wir aus dem Kontoauszug unserer Bank, um die Zahlung Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Online-Zahlung mit Stripe
Für die Online-Zahlung nutzen wir den Zahlungsdienst Stripe. Vertragspartner für Unternehmen im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, D02 H210, Irland („Stripe“).
Nach dem Absenden der Bestellung gelangen Sie auf unsere Zahlseite. Dort geben Sie Ihre Zahlungsdaten in ein Formular ein, das Stripe bereitstellt – z. B. Kartennummer, Ablaufdatum und Prüfziffer oder, bei einer SEPA-Lastschrift, Name des Kontoinhabers, E-Mail-Adresse und IBAN. Diese Daten gehen unmittelbar an Stripe; wir erhalten sie nicht. Von uns erhält Stripe den Betrag, die Bestellnummer, eine Beschreibung aus Shopname und Bestellnummer sowie interne Kennungen von Shop und Bestellung. Zur Bestellung speichern wir nur die Kennung des Zahlungsvorgangs bei Stripe und den Zahlungsstatus.
Die Zahlung wird über unser eigenes Stripe-Konto abgewickelt. Dieses ist über die elvio GbR als Plattform mit Stripe verbunden (Stripe Connect); die elvio GbR kann die Zahlungsvorgänge im Rahmen der Auftragsverarbeitung einsehen.
Auf der Zahlseite – und, wenn wir den Schnellkauf anbieten, im Warenkorb und an der Kasse, sobald dort etwas zu bestellen ist, sowie auf der Produktseite, sobald dort ein Termin oder eine Ausführung gewählt oder vorgewählt ist – wird die Programmbibliothek Stripe.js von Servern von Stripe geladen. Vorgewählt ist ein Termin oder eine Ausführung zum Beispiel, wenn ein Angebot nur einen buchbaren Termin bzw. nur eine lieferbare Ausführung hat oder wenn Sie die Produktseite über einen Link mit Termin aufrufen, etwa aus „Nächste Termine“ auf der Startseite; dann lädt Stripe.js schon beim Aufruf der Seite, ohne dass Sie etwas anklicken. Stripe erhält dabei Ihre IP-Adresse und erhebt zur Betrugsabwehr Merkmale Ihres Geräts und Browsers sowie Angaben zur Nutzung der Seite (z. B. Mausbewegungen und Verweildauer). Nach Angaben von Stripe setzt Stripe.js dazu die Cookies „__stripe_mid“ (Laufzeit 1 Jahr) und „__stripe_sid“ (Laufzeit 30 Minuten) sowie Cookies auf Domains von Stripe (z. B. „m“ auf m.stripe.com, Laufzeit bis zu 2 Jahre). Stripe kann außerdem den Dienst hCaptcha der Intuition Machines, Inc., USA, einbinden, um automatisierte Zugriffe zu erkennen. Stripe verwendet diese Daten nach eigenen Angaben nicht für Werbung.
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Die Cookies und die Betrugsabwehr von Stripe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Online-Zahlung unbedingt erforderlich sind, sowie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren Zahlungsabwicklung ohne Betrug.
Soweit Stripe Ihre Daten für eigene Zwecke verarbeitet – insbesondere zur Betrugsabwehr, zur Erfüllung gesetzlicher Pflichten (z. B. zur Verhinderung von Geldwäsche) und zur Abwicklung der Zahlung mit Banken und Kartennetzwerken –, ist Stripe dafür selbst verantwortlich. Stripe prüft Zahlungen dabei automatisiert und kann eine Zahlung ablehnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Schnellkauf mit Apple Pay oder Google Pay
Im Warenkorb, an der Kasse und auf der Produktseite können Sie direkt mit Apple Pay oder Google Pay bestellen. Dabei übermittelt Ihr Wallet-Anbieter über Stripe die für die Bestellung nötigen Angaben an uns: Name, E-Mail-Adresse (nicht, wenn Sie in Ihrem Kundenkonto angemeldet sind), Rechnungsadresse und, falls hinterlegt, Telefonnummer. Wir verwenden diese Angaben wie die im Bestellformular eingegebenen. Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) verarbeiten Ihre Wallet-Daten dabei in eigener Verantwortung nach ihren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Zahlarten im Zahlformular
Je nach Freischaltung bietet das Zahlformular von Stripe neben Kreditkarte und SEPA-Lastschrift weitere Zahlarten an, z. B. Apple Pay, Google Pay, Klarna, PayPal oder Link (ein Dienst von Stripe zum Speichern von Zahlungsdaten). Wählen Sie eine solche Zahlart, verarbeitet zusätzlich deren Anbieter die für die Zahlung nötigen Daten in eigener Verantwortung und nach seinen Datenschutzbestimmungen; bei einer Weiterleitung auf eine Seite des Anbieters gelten dort dessen Bestimmungen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
6. Übermittlung in Drittländer
Einige der genannten Dienstleister haben ihren Sitz in den USA oder in Israel oder gehören zu Unternehmen mit Sitz dort. Eine Übermittlung Ihrer Daten in diese Länder – auch in Form eines Zugriffs von dort – ist dabei nicht ausgeschlossen.
Für die USA hat die Europäische Kommission festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, ein angemessenes Datenschutzniveau gewährleisten (Angemessenheitsbeschluss nach Art. 45 DSGVO). Nach dem Verzeichnis unter https://www.dataprivacyframework.gov/list sind die folgenden Unternehmen zertifiziert (Stand 30.09.2026):
Cloudflare, Inc. (Netzdienst, Abschnitt 2)
Amazon.com, Inc., einschließlich Amazon Web Services, Inc. (Konzernmutter unseres Hosters AWS, Abschnitt 2)
Fastly, Inc. (Auslieferungsnetz von Appwrite, Abschnitt 2)
Plus Five Five, Inc. (Resend, E-Mail-Versand, Abschnitt 5)
Stripe, LLC (US-Gesellschaft der Stripe-Gruppe, Abschnitt 5)
Intuition Machines, Inc. (hCaptcha, Abschnitt 5)
Für Israel, den Sitz von Appwrite, hat die Europäische Kommission ebenfalls ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Soweit Appwrite weitere Dienstleister außerhalb der EU einsetzt, stützt Appwrite die Übermittlung nach eigenen Angaben auf Angemessenheitsbeschlüsse oder auf Standardvertragsklauseln der Europäischen Kommission.
Für die Anbieter weiterer Zahlarten und für Apple bzw. Google beim Schnellkauf (Abschnitt 5) gelten deren eigene Datenschutzbestimmungen.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen:
Bestelldaten speichern wir, solange sie für die Abwicklung des Vertrags, für Gewährleistung und Rückfragen sowie zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind; die regelmäßige Verjährungsfrist beträgt drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).
Soweit uns gesetzliche Aufbewahrungspflichten treffen, bewahren wir Rechnungen und andere Buchungsbelege acht Jahre auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB, § 14b Abs. 1 UStG), Bestellbestätigungen und andere Handels- und Geschäftsbriefe sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3 und Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 und Abs. 4 HGB). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Bestellungen, die nicht zustande gekommen sind (z. B. nach einer abgebrochenen Online-Zahlung), löschen wir, sobald sie für die Nachvollziehbarkeit nicht mehr benötigt werden.
Fehlerprotokolle des Servers werden nach 14 Tagen gelöscht, die Zähler zum Schutz vor Missbrauch nach spätestens 24 Stunden (Abschnitt 4).
Ihr Kundenkonto speichern wir, bis Sie es löschen. Anmeldesitzungen enden nach 30 Tagen oder beim Abmelden und werden dann gelöscht; Anmeldecodes gelten 15 Minuten, ihr Datensatz wird spätestens eine Stunde danach gelöscht. Für Cookies und Browserspeicher gelten die in Abschnitt 4 und 5 genannten Laufzeiten.
Nach Ablauf der Fristen werden die Daten gelöscht. Solange eine Aufbewahrungspflicht besteht, werden die Daten nur noch für diesen Zweck verarbeitet.