DATENSCHUTZERKLÄRUNG Bikecenter Paul van Hal – Mountainbikeverleih Version November 2026 1. Wer wir sind Wir sind Bikecenter Paul van Hal, Nieuweweg 29A, 3765 GA Soest, Niederlande. Wir vermieten (Elektro-)Mountainbikes und Fahrräder in Soest und beim Theehuis 't Hooge Erf in Lage Vuursche. Wir sind für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, wie in dieser Erklärung beschrieben. Sie erreichen uns unter info@bcpvh.nl oder +31 35 888 96 72. 2. Welche Daten wir verarbeiten und warum a. Reservieren und Mieten: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer (optional), Adresse, Postleitzahl und Wohnort sowie die Daten Ihrer Reservierung (Datum, Uhrzeit, Ort, gemietete Räder, Betrag). Damit führen wir Ihre Reservierung aus, senden Ihnen eine Bestätigung und eine Erinnerung und stellen Ihr Rad bereit. Rechtsgrundlage: Vertragserfüllung. b. Bezahlen: Sie bezahlen über Mollie. Ihre Bank- oder Kreditkartendaten sehen und speichern wir nicht. Wir speichern nur, ob und wie Sie bezahlt haben. Bei einer Rückzahlung speichern wir Betrag und Art. Rechtsgrundlage: Vertragserfüllung. c. Rechnungen und Buchhaltung: Rechnungsdaten bewahren wir auf, weil das Gesetz es verlangt. Rechtsgrundlage: rechtliche Verpflichtung. d. Sicherheit und Missbrauchsvermeidung: Wir speichern die IP-Adresse, mit der eine Reservierung vorgenommen wurde, um Missbrauch und Betrug vorzubeugen. Rechtsgrundlage: berechtigtes Interesse. e. Service nach der Miete: Nach Ihrer Tour senden wir Ihnen eventuell eine kurze E-Mail mit der Frage, wie es Ihnen gefallen hat und ob Sie eine Bewertung schreiben möchten. Rechtsgrundlage: berechtigtes Interesse. Sie können dem jederzeit widersprechen. f. Kundenkonto (optional): Wenn Sie ein Konto anlegen, speichern wir Ihre Daten, damit Sie sie nicht jedes Mal neu eingeben müssen und Ihre Reservierungen einsehen können. Sie melden sich mit einem Link an, den wir per E-Mail senden. Wählen Sie „angemeldet bleiben“, setzen wir dafür ein Cookie. Rechtsgrundlage: Vertragserfüllung und Ihre Entscheidung, ein Konto anzulegen. Sie können Ihr Konto jederzeit selbst löschen. g. Cookies und Statistiken: Notwendige Cookies setzen wir ohne Einwilligung. Cookies für Statistik und Marketing setzen wir nur, wenn Sie dem zustimmen. Mehr dazu in unserer Cookie-Erklärung. Rechtsgrundlage: Einwilligung. h. Neuigkeiten und Angebote per E-Mail: Wenn Sie schon einmal bei uns gemietet haben, senden wir Ihnen gelegentlich eine E-Mail über ähnliche Leistungen von uns, zum Beispiel neue Routen oder eine Rabattaktion. Wir verwenden dafür nur Ihren Namen, Ihre E-Mail-Adresse und den Ort, an dem Sie gemietet haben. In jeder E-Mail finden Sie einen Abmeldelink. Abmelden können Sie sich auch über info@bcpvh.nl. Danach senden wir Ihnen keine Angebote mehr. Rechtsgrundlage: berechtigtes Interesse (Bestandskunden, Art. 11.7 des niederländischen Telekommunikationsgesetzes). i. Chat-Assistent auf der Website: Unser Chat-Assistent arbeitet mit künstlicher Intelligenz (KI) und beantwortet Fragen zu Miete, Routen und Verfügbarkeit. Auf Wunsch kann er eine Reservierung für Sie vorbereiten. Wir speichern das Gespräch und die Daten, die Sie selbst eingeben, damit wir Ihnen weiterhelfen und den Assistenten verbessern können. Bitte teilen Sie im Chat keine sensiblen Daten. Der Assistent trifft keine Entscheidungen über Sie. Im Zweifel leitet er das Gespräch an einen Mitarbeiter weiter. Rechtsgrundlage: berechtigtes Interesse und, bei einer Reservierung, Vertragserfüllung. j. WhatsApp, Telefon und E-Mail: Wenn Sie uns kontaktieren, verwenden wir Ihre Daten und Ihre Nachricht, um Ihnen zu helfen. WhatsApp ist ein Dienst von WhatsApp/Meta; es gilt auch die Datenschutzrichtlinie von WhatsApp. Rechtsgrundlage: berechtigtes Interesse oder Vertragserfüllung. k. Selbstbedienungs-Verleih: Wenn Sie ein Rad per Selbstbedienung (ohne Mitarbeiter) mieten, bitten wir um ein Foto Ihres Führerscheins oder Personalausweises und um eine Kaution. So wissen wir, an wen das Rad ausgegeben wurde, und können Diebstahl und Schäden vorbeugen. Decken Sie auf dem Foto am besten Ihre Ausweisnummer und Ihr Passbild ab; diese benötigen wir nicht. Wir verwenden das Foto nur zur Überprüfung Ihrer Identität und löschen es nach 30 Tagen, es sei denn, es liegt ein Schaden, Diebstahl oder Streitfall vor. Die Kaution zahlen Sie über Mollie und erhalten sie nach Prüfung des Rades zurück. Rechtsgrundlage: berechtigtes Interesse und Vertragserfüllung. l. Videoüberwachung: An unseren Verleihstationen hängen Kameras. Beim Abholen und Zurückbringen eines Rades erstellt das System automatisch eine Momentaufnahme am Tor. Wir tun dies, um Diebstahl, Schäden und Missbrauch vorzubeugen und bei einem Streitfall nachvollziehen zu können, was passiert ist. Ein Schild vor Ort weist auf die Videoüberwachung hin. Rechtsgrundlage: berechtigtes Interesse. m. Routen-App: Unsere Routen-App kann Ihren Standort verwenden, um Ihre Position auf der Karte anzuzeigen. Das geschieht nur auf Ihrem eigenen Telefon und nur mit Ihrer Erlaubnis. Ihr Standort wird nicht an uns gesendet und nicht von uns gespeichert. 3. Wie lange wir Daten speichern Reservierungen und Rechnungen bewahren wir 7 Jahre auf, weil das Gesetz es für die Buchhaltung verlangt. Ein Kundenkonto speichern wir, bis Sie es löschen. Den Nachweis Ihrer Cookie-Auswahl speichern wir höchstens 24 Monate, ohne Ihren Namen oder Ihre E-Mail-Adresse. Anmeldelinks sind 20 Minuten gültig. Die IP-Adresse speichern wir zusammen mit der Reservierung. Nach einer Abmeldung von unseren E-Mails speichern wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit Sie keine E-Mails mehr von uns erhalten. Chatgespräche und Nachrichten speichern wir höchstens 12 Monate. Das Ausweisfoto bei Selbstbedienung löschen wir nach 30 Tagen. Kamerabilder und Momentaufnahmen speichern wir höchstens 30 Tage. Bei Schaden, Diebstahl oder einem Streitfall bewahren wir die betreffenden Bilder und Daten so lange auf, wie es zur Klärung nötig ist. 4. Mit wem wir Ihre Daten teilen Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit Partnern, die sie für unsere Dienstleistung benötigen: Mollie (Zahlungen und Kaution), unserem Hosting- und E-Mail-Anbieter, dem Anbieter der KI-Technik hinter unserem Chat-Assistenten, WhatsApp/Meta (wenn Sie uns über WhatsApp kontaktieren) und, nur mit Ihrer Einwilligung, Google (Statistik und Werbemessung). Mit Partnern, die Daten in unserem Auftrag verarbeiten, treffen wir Vereinbarungen über Sicherheit und Nutzung. Bei Diebstahl oder Schaden können wir Daten und Bilder an die Polizei oder unsere Versicherung weitergeben. Ansonsten geben wir Daten nur weiter, wenn das Gesetz es verlangt. Einige dieser Partner (etwa Google, Meta und der Anbieter der KI-Technik) können Daten auch außerhalb der Europäischen Union verarbeiten, zum Beispiel in den USA. Das geschieht nur mit den von der DSGVO geforderten Garantien, etwa dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission. 5. Sicherheit Unsere Website nutzt eine gesicherte Verbindung (https). Mitarbeiter haben einen eigenen Zugang mit Zwei-Faktor-Authentifizierung und sehen nur, was sie für ihre Arbeit benötigen. Ausweisfotos und Kamerabilder sind nur für Mitarbeiter zugänglich, die sie benötigen. 6. Müssen Sie Ihre Daten angeben? Um ein Rad zu mieten, benötigen wir Ihren Namen, Ihre E-Mail-Adresse und die Daten Ihrer Reservierung. Ohne diese Daten können wir Ihre Reservierung nicht ausführen. Bei Selbstbedienung sind ein Ausweisfoto und eine Kaution Pflicht. Möchten Sie diese nicht angeben, können Sie ein Rad zu einer Zeit mieten, in der ein Mitarbeiter anwesend ist. Telefonnummer und Kundenkonto sind freiwillig. 7. Automatisierte Entscheidungen Wir treffen keine Entscheidungen über Sie, die ausschließlich von einem Computer getroffen werden und erhebliche Folgen für Sie haben. Auch unser Chat-Assistent tut das nicht. 8. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Der Nutzung Ihrer Daten für E-Mails mit Angeboten können Sie jederzeit widersprechen; wir hören dann sofort damit auf. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit widerrufen. Schreiben Sie uns an info@bcpvh.nl. Wir antworten innerhalb eines Monats. Daten, die wir gesetzlich aufbewahren müssen, können wir nicht früher löschen. Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden? Bitte kontaktieren Sie uns. Sie können auch eine Beschwerde bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) einreichen. 9. Änderungen Wir können diese Erklärung ändern. Die aktuelle Version steht immer auf unserer Website. Bei jeder Reservierung speichern wir, welche Version Sie gesehen haben.