Datenschutzerklärung
Diese Seite ist ein unvollständiger Entwurf und wurde rechtlich noch nicht geprüft. Fehlende Angaben sind unten einzeln markiert und werden ergänzt, sobald sie vorliegen.
Stand: 12.11.2026
Verantwortlicher
EDR E-Bike Motoren und Batterie Reparatur GmbH
Otto-Röhm-Straße 82, 64293 Darmstadt
Kontaktdaten des Verantwortlichen finden Sie im Impressum.
Datenschutzbeauftragter: Ob ein Datenschutzbeauftragter benannt ist, steht noch nicht fest.
Welche Daten wir verarbeiten
Anfrageformular
Wenn Sie eine Reparaturanfrage stellen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihre Angaben zu Motor und Fahrrad sowie die von Ihnen hochgeladenen Fotos.
Zweck: Bearbeitung Ihrer Reparaturanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
Kundenportal „Mein Reparaturfall“
Den Zugang zu Ihrem Vorgang erhalten Sie per Zugangscode an die von Ihnen angegebene E-Mail-Adresse.
Zweck: Absicherung des Zugangs zu Ihren eigenen Vorgangsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrungsfristen: Wie lange Ihre Daten nach Abschluss eines Vorgangs gespeichert bleiben, ist noch nicht festgelegt.
Auftragsverarbeitung: Ob und mit welchem Inhalt Auftragsverarbeitungsverträge mit den unten genannten Dienstleistern bestehen, ist hier noch nicht bestätigt.
Eingesetzte Dienstleister
Hosting — Vercel
Diese Anwendung läuft bei Vercel. Die Serverfunktionen, die Ihre Eingaben verarbeiten, laufen in der Region Frankfurt (fra1). Der Build-Vorgang der Anwendung kann außerhalb der EU stattfinden — dabei werden ausschließlich Quellcode, keine Kundendaten, verarbeitet.
Datenbank und Dateispeicher — Supabase
Ihre Vorgangsdaten und hochgeladenen Fotos speichern wir bei Supabase, Region eu-central-1 (Frankfurt).
E-Mail-Versand — Resend
Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über Resend. Dafür verarbeitet Resend Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Die Versandregion ist eu-west-1 (Irland); das haben wir am 27.10.2026 geprüft. Öffnungs- und Klickverfolgung sind ausgeschaltet.
Übermittlung in ein Drittland: Resend ist ein US-Unternehmen. Auf welcher Grundlage Daten dorthin übermittelt werden dürfen, wird noch geprüft.
Rechnungen — easybill
Rechnungen erstellen und archivieren wir mit easybill. Dafür übermitteln wir Ihren Namen bzw. Ihre Firma, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, bei Unternehmen gegebenenfalls die Umsatzsteuer-Identifikationsnummer und die Rechnungspositionen.
Zweck: Rechnungsstellung und Zahlungszuordnung. Rechtsgrundlage: noch nicht festgelegt. Sobald eine Rechnung existiert, gilt für sie und die zugehörigen Kundendaten in easybill die steuerliche Aufbewahrung; die Dauer ist noch nicht bestätigt.
easybill: Der Rechenzentrumsstandort, die Auftragsverarbeitung und eine mögliche Übermittlung in ein Drittland sind noch zu prüfen.
Online-Zahlung — Stripe
Wenn Sie online bezahlen, geben Sie Ihre Zahlungsdaten direkt in einem eingebetteten Zahlungsformular von Stripe ein. Diese Daten erreichen unser Portal nie; wir erhalten von Stripe nur, ob und wann die Zahlung eingegangen ist. An Stripe übermitteln wir den Rechnungsbetrag und den Bezug zu Ihrer Rechnung, gegebenenfalls Ihre E-Mail-Adresse für die Zahlungsquittung.
Zweck: Abwicklung der Online-Zahlung. Rechtsgrundlage: noch nicht festgelegt.
Stripe: Verarbeitungsregion, Auftragsverarbeitung bzw. eigene Verantwortung von Stripe und eine mögliche Übermittlung in ein Drittland sind noch zu prüfen. Ob Stripe im Zahlungsformular eigene Cookies oder lokalen Speicher nutzt, ist unter „Analyse, Werbung und Cookies“ vermerkt.
Versand — DHL
Für Einsendung und Rückversand erstellen wir Versandlabels bei DHL und verfolgen die Sendung. Dafür übermitteln wir Ihren Namen und die Versand- bzw. Lieferanschrift sowie die Vorgangsnummer als Referenz.
Zweck: Versand Ihres Motors. Rechtsgrundlage: noch nicht festgelegt.
DHL: Ob DHL für uns als Auftragsverarbeiter oder in eigener Verantwortung handelt, die Verarbeitungsregion und eine mögliche Übermittlung in ein Drittland sind noch zu prüfen.
Fehlerüberwachung — Sentry
Damit wir technische Fehler schnell beheben können, melden wir sie an Sentry (Functional Software, Inc.). Gemeldet werden technische Angaben zum Fehler, Browser und Betriebssystem sowie die aufgerufene Seite ohne Parameter. Inhalte Ihrer Anfrage und Ihre Kontaktdaten senden wir dabei nicht mit; E-Mail-Adressen, Telefonnummern und Kontonummern (IBAN) in Fehlertexten werden vor dem Versand entfernt. Wir nutzen die EU-Region (de.sentry.io) und haben die Speicherung von IP-Adressen ausgeschaltet. Technisch ist die IP-Adresse beim Senden aus dem Browser für Sentry sichtbar, wird aber nicht gespeichert. Sentry setzt keine Cookies.
Zweck: Erkennen und Beheben technischer Fehler. Rechtsgrundlage: noch nicht festgelegt.
Sentry: Die Aufbewahrungsdauer bei Sentry, die Auftragsverarbeitung und ein möglicher Drittlandbezug (Sentry gehört zu einem US-Unternehmen) sind noch zu prüfen.
Spam-Schutz — Cloudflare Turnstile
Beim Absenden des Anfrageformulars setzen wir Cloudflare Turnstile ein, um automatisierte Einsendungen zu erkennen. Dafür wird ein Skript von Cloudflare in Ihren Browser geladen. Cloudflare erhält technische Merkmale Ihres Browsers und Ihre IP-Adresse.
Zweck: Schutz des Formulars vor automatisierten Einsendungen. Rechtsgrundlage: noch nicht festgelegt.
Cloudflare Turnstile: Verarbeitungsregion, Auftragsverarbeitung und eine mögliche Übermittlung in ein Drittland (Cloudflare ist ein US-Unternehmen) sind noch zu prüfen.
Analyse, Werbung und Cookies
Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein. Unsere eigenen Cookies dienen allein den hier genannten Funktionen:
- br_entwurf — merkt sich einen anonymen Schlüssel für Ihren Formularentwurf, damit Sie die Anfrage später fortsetzen können. Laufzeit 30 Tage.
- anfrage-gesendet — zeigt Ihnen nach dem Absenden die Bestätigungsseite mit Ihrer Vorgangsnummer. Laufzeit 10 Minuten.
- anfrage-email — trägt die E-Mail-Adresse Ihrer Anfrage auf der Anmeldeseite vor, damit Sie sie nicht erneut eingeben müssen. Gilt nur für die Anmeldeseite, Laufzeit 30 Minuten.
- Sitzungscookies der Anmeldung (von Supabase) — halten Sie im Kundenportal angemeldet. Sie werden nur gesetzt, wenn Sie sich anmelden, und laufen bis zu 400 Tage; bei jedem Besuch wird die Laufzeit erneuert.
Für Mitarbeitende der Werkstatt gibt es zusätzlich ein Cookie für die Reihenfolge der internen Arbeitsliste. Besucher der Seite und Kunden erhalten es nicht.
Zwei Dienste Dritter laden beim Aufruf bestimmter Seiten eigene Inhalte in Ihren Browser: Cloudflare Turnstile auf dem Anfrageformular und Stripe im Zahlungsformular, das erst erscheint, wenn Sie online bezahlen.
Cookies und lokaler Speicher von Drittanbietern: Ob Cloudflare Turnstile und Stripe selbst Cookies oder lokalen Speicher in Ihrem Browser anlegen und ob dafür eine Einwilligung nach § 25 TDDDG nötig ist, ist noch nicht geprüft. Ebenso steht die rechtliche Einordnung unserer eigenen Cookies als technisch erforderlich noch aus.
Ihre Rechte
Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu über die im Impressum genannten Kontaktdaten an uns.
Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.