Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

female cycling force GmbH
Baaderstraße 84
80469 München
Deutschland
Vertreten durch: Linda Mutschlechner
E-Mail: info@forcelabmunich.de
Website: www.forcelabmunich.de
Registergericht: Amtsgericht München
Registernummer: HRB 299250
USt-ID: DE 452291174

2. Hosting und technische Infrastruktur

Unsere Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Dabei werden unter anderem folgende Daten verarbeitet: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkt, angeforderte Adresse und technische Logfiles. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk; die serverseitige Verarbeitung ist auf die Region Frankfurt am Main festgelegt.

Unsere Datenbank sowie die Speicherung von Buchungs-, Kunden- und Mietvertragsdaten liegen bei der Supabase Inc., USA. Der genutzte Serverstandort ist Frankfurt am Main (Region eu-central-1).

Domainverwaltung, DNS und unsere E-Mail-Postfächer liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dort werden keine Website-Inhalte ausgeliefert. Verarbeitet werden die technischen Verbindungsdaten, die bei der Namensauflösung unserer Domains und bei der Weiterleitung unserer Zweitdomain force-lab.de auf diese Website anfallen, sowie E-Mails, die du an unsere Adressen schreibst oder von uns erhältst. Die Server stehen in Deutschland.

Vercel und Supabase sind US-amerikanische Unternehmen. Die Übermittlung personenbezogener Daten stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind (Vercel, Supabase).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) sowie, soweit die Verarbeitung der Abwicklung einer Buchung dient, Art. 6 Abs. 1 lit. b DSGVO.

3. Buchung, Miete und Verkauf

Wenn du ein Fahrrad oder Zubehör mietest, verarbeiten wir die von dir angegebenen Daten, insbesondere: Name, Kontaktdaten, E-Mail-Adresse sowie Buchungs-, Miet- und Zahlungsinformationen. Für den Mietvertrag kommen die Daten des überlassenen Rades und der Mietzeitraum hinzu; bei der Rückgabe halten wir den Zustand des Rades fest.

Kaufst du bei uns vor Ort Zubehör oder Ersatzteile, verarbeiten wir die für die Rechnungsstellung erforderlichen Daten. Bei Verkäufen ohne Rechnung auf einen Namen (Laufkundschaft) werden keine personenbezogenen Daten erfasst.

Zweck ist die Durchführung des Miet- bzw. Kaufvertrags, die Rechnungsstellung und die Kommunikation dazu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

4. Zahlungsabwicklung (Stripe)

Für Online-Buchungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Zahlung findet auf einer von Stripe betriebenen Seite statt; deine Kartendaten gibst du direkt dort ein.

Verarbeitet werden dabei insbesondere: Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Zahlungsmittel und Transaktionsstatus. Vollständige Kartendaten erhalten wir zu keinem Zeitpunkt — uns werden lediglich der Zahlungsstatus und eine Kennung des Zahlungsvorgangs übermittelt.

Bei der Abholung wird zusätzlich eine Kaution als Vorautorisierung auf der hinterlegten Karte reserviert. Dafür speichert Stripe die bei der Buchung verwendete Zahlungsmethode; wir können sie ausschließlich für die Kaution und eine etwaige Schadensabrechnung im Rahmen des Mietvertrags verwenden.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mehr Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungen vor Ort im Ladengeschäft werden über ein Kartenterminal abgewickelt; auch dabei erhalten wir keine vollständigen Kartendaten.

5. E-Mails zu deiner Buchung (Brevo)

Alle E-Mails, die zur Abwicklung deiner Buchung gehören — Buchungsbestätigung, Zahlungs- und Kautionsinformationen, Mietvertrag, Rechnung und Rückgabeunterlagen — versenden wir über den Dienst Brevo (Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Verarbeitet werden dabei deine E-Mail-Adresse, dein Name sowie der Inhalt der jeweiligen Nachricht einschließlich angehängter Dokumente. Die Speicherung erfolgt auf Servern von Brevo in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): ohne diese Nachrichten ließe sich der Mietvertrag nicht abwickeln. Eine gesonderte Einwilligung ist dafür weder erforderlich noch holen wir sie ein; von diesen E-Mails kannst du dich daher nicht abmelden, solange eine Buchung läuft. Werbliche E-Mails sind davon getrennt und ausschließlich in den Abschnitten 6 und 7 geregelt.

Mehr Informationen: Brevo Datenschutzerklärung

6. Newsletter (Brevo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Für den Versand nutzen wir denselben Dienst Brevo (siehe Abschnitt 5). Die von dir eingegebenen Daten werden auf den Servern von Brevo in der EU gespeichert.

Brevo ermöglicht uns, Newsletter-Kampagnen zu analysieren (z.B. Öffnungsraten). Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst.

7. Zufriedenheitsbefragung nach der Miete

Nach der Rückgabe fragen wir dich einmalig per E-Mail, wie zufrieden du mit deiner Miete warst (Weiterempfehlungsfrage auf einer Skala von 0 bis 10 sowie ein freiwilliges Freitextfeld). Verarbeitet werden dabei deine E-Mail-Adresse, dein Name, die Buchungsnummer sowie deine Antwort.

Zweck ist die Verbesserung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Direktwerbung an Bestandskunden für eigene ähnliche Leistungen).

Du kannst der Nutzung deiner E-Mail-Adresse für Zufriedenheitsbefragungen jederzeit widersprechen — ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder dieser E-Mails findest du dafür einen Abmeldelink; alternativ genügt eine formlose Nachricht an service@forcelabmunich.de. Nach einem Widerspruch erhältst du keine weiteren Befragungen; E-Mails zur Abwicklung deiner Buchung (Bestätigung, Mietvertrag, Rechnung) bleiben davon unberührt.

Der Versand erfolgt über Brevo (siehe Abschnitt 5). Deine Antworten speichern wir in unserer Datenbank bei Supabase (siehe Abschnitt 2) und löschen sie spätestens 24 Monate nach Eingang.

Im Anschluss an die Befragung bieten wir dir die Möglichkeit, uns öffentlich bei Google zu bewerten. Der Link führt auf ein Angebot von Google; ob du ihn nutzt, entscheidest du frei. Für die dortige Verarbeitung ist Google verantwortlich (siehe Abschnitt 9).

8. Einwilligung & Cookie-Einstellungen

Beim ersten Besuch fragen wir über ein Consent-Banner deine Einwilligung in optionale Dienste ab. Du kannst zwischen drei Kategorien wählen: Notwendig (für den Betrieb erforderlich, immer aktiv), Statistik (Google Analytics) und Externe Medien (Google Maps).

Ohne deine aktive Zustimmung werden keine optionalen Dienste geladen. Deine Entscheidung speichern wir ausschließlich lokal in deinem Browser (localStorage, Schlüssel „fl-consent“) — es erfolgt hierzu keine serverseitige Speicherung oder Protokollierung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Footer.

9. Analyse-Tools (Google Analytics)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um dein Nutzungsverhalten auf unserer Website zu analysieren.

Google Analytics wird erst geladen, nachdem du der Kategorie „Statistik“ aktiv zugestimmt hast. Ohne deine Einwilligung wird kein Google-Analytics-Skript geladen und es werden keine Analyse-Cookies gesetzt oder Daten an Google übertragen. Wir setzen den Google Consent Mode v2 ein: Vor einer Einwilligung sind sämtliche Speicher- und Analyse-Signale auf „denied“ gesetzt.

Dabei werden unter anderem folgende Daten verarbeitet: gekürzte IP-Adresse, Seitenaufrufe, Verweildauer, verwendetes Gerät und Browser, Herkunft des Besuchs.

Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Footer unserer Website.

Mehr Informationen: Google Datenschutzerklärung

10. Kartendarstellung (Google Maps)

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird nicht automatisch geladen: Erst wenn du die Kategorie „Externe Medien“ aktivierst bzw. auf „Karte laden“ klickst, wird die Karte von Google geladen. Dabei wird deine IP-Adresse an Google übertragen; Google kann hierbei Cookies setzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen kannst.

Mehr Informationen: Google Datenschutzerklärung

11. Kontaktaufnahme

Wenn du uns per E-Mail oder über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Daten wie Name, Kontaktdaten und Nachricht. Zweck ist die Bearbeitung deiner Anfrage. E-Mails an uns liegen auf unseren Postfächern bei ALL-INKL (siehe Abschnitt 2). Für die Verarbeitung innerhalb von WhatsApp ist die WhatsApp Ireland Limited verantwortlich; es gelten deren Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an:

– unseren Zahlungsdienstleister Stripe (Abschnitt 4)
– unseren Hosting-Anbieter Vercel, unseren Datenbank-Anbieter Supabase und ALL-INKL für Domain, DNS und E-Mail-Postfächer (Abschnitt 2)
– unseren E-Mail-Versanddienst Brevo (Abschnitte 5 bis 7)
– Google, soweit du in „Statistik“ oder „Externe Medien“ eingewilligt hast (Abschnitte 9 und 10)
– Steuerberatung und staatliche Stellen im Rahmen gesetzlicher Verpflichtungen

Eine weitergehende Weitergabe erfolgt nicht. Ein Verkauf von Daten findet nicht statt.

13. Speicherdauer

Miet- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert. Kontaktanfragen werden bis zu 6 Monate gespeichert. Newsletter-Daten werden bis zum Widerruf gespeichert. Antworten aus Zufriedenheitsbefragungen werden spätestens nach 24 Monaten gelöscht.

14. Deine Rechte

Du hast folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf von Einwilligungen.

Zur Ausübung deiner Rechte kannst du uns jederzeit unter info@forcelabmunich.de kontaktieren.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z.B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Datensicherheit

Unsere Website verwendet SSL-/TLS-Verschlüsselung. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version findest du auf unserer Website.