Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Heiner Radau („heiner radau shop")
Am Wasserwerk 4, OT Carlshof
17166 Schorssow, Deutschland
E-Mail: hello@heinerradau.de

(Im Folgenden „wir", „uns".)

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher sowie Kundinnen und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen und zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Grundlage bzw. eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, früher TTDSG).

Diese Datenschutzerklärung gilt für alle Besucherinnen, Besucher, Kundinnen und Kunden, unabhängig davon, aus welchem Land Sie unseren Shop aufrufen. Die Rechte in Abschnitt 12 stehen allen zu.

3. Hosting — Shopify

Diese Website wird über die Plattform Shopify International Ltd. (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet und betrieben. Beim Besuch der Website verarbeitet Shopify in unserem Auftrag technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten, Referrer-URL).

  • Zweck: Bereitstellung und technischer Betrieb der Website, Sicherstellung von Stabilität und Sicherheit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website) und § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Zugriffe; soweit ein Vertrags- oder Anbahnungsverhältnis besteht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: Shopify (Auftragsverarbeiter). Drittlandtransfer USA → EU-US Data Privacy Framework.
  • Speicherdauer: Server-Logs in der Regel bis zu 30 Tage (im Einzelfall länger, soweit zur Sicherheit/Fehlerbehebung erforderlich).
  • Weitere Informationen: https://www.shopify.com/legal/privacy

4. Bestellabwicklung & Zahlungsdienstleister

Zur Vertragserfüllung verarbeiten wir Bestell-, Kontakt- und Lieferdaten (Name, Anschrift, E-Mail, Telefon, Bestellhistorie). Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern zusammen. Je nach gewählter Zahlart leiten wir Zahlungsdaten an den jeweiligen Dienstleister weiter:

  • Shopify Payments (Zahlungsabwicklung über Shopify)
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

  • Shop Pay, Apple Pay, Google Pay

  • Zweck: Vertragsabwicklung, Zahlungsabwicklung, Betrugsprävention.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger: die genannten Zahlungsdienstleister (teilweise eigene Verantwortliche). Drittlandtransfer USA (PayPal, Apple Pay, Google Pay, Shopify Payments) → EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
  • Speicherdauer: gesetzliche Aufbewahrungsfristen für Buchungs-/Handelsunterlagen (insb. 10 Jahre nach § 147 AO, § 257 HGB).

5. E-Mail-Marketing & Newsletter — Klaviyo

Für unseren E-Mail-Versand (Newsletter, Bestell-/Transaktions-E-Mails) nutzen wir Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA).

  • Verarbeitete Daten: E-Mail-Adresse, Name (sofern angegeben), Bestell- und Kaufhistorie, Öffnungs-/Klickverhalten (bei Marketing-Mails), Zeitpunkt der Anmeldung; Webtracking-Cookie __kla_id.
  • Zweck: Versand von Marketing-Kommunikation (mit Einwilligung), personalisierte Empfehlungen, transaktionale E-Mails (Bestellbestätigung, Versandinfo), Webtracking.
  • Rechtsgrundlage:
  • Marketing-/Newsletter-Versand + Webtracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar jederzeit (Abmeldelink in jeder E-Mail).
  • Transaktionale E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Empfänger: Klaviyo (Auftragsverarbeiter). Drittlandtransfer USA → EU-US Data Privacy Framework.
  • Speicherdauer: bis zum Widerruf bzw. bis zur Löschung des Kontos; Transaktionsdaten nach gesetzlichen Fristen.
  • Weitere Informationen: https://www.klaviyo.com/legal/privacy

6. Web-Analyse & Tracking (mit Einwilligung)

Soweit die nachfolgend genannten Dienste Cookies oder vergleichbare Technologien einsetzen, erfolgt dies erst nach Ihrer Einwilligung über unseren Einwilligungs-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (über „Einstellungen verwalten“ im Einwilligungs-Banner). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Hinweis Profiling: Google Ads und Meta Pixel erstellen auf Basis Ihres Nutzungsverhaltens Interessenprofile (Profiling) für die Aussteuerung von Werbung. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

6.1 Google Analytics 4 (GA4)

  • Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Muttergesellschaft Google LLC (USA).
  • Mess-ID: G-H1MRL8R0CS
  • Zweck: statistische Auswertung der Website-Nutzung, Reichweitenmessung.
  • Daten: IP-Adresse (gekürzt), Geräte-/Browserdaten, Nutzungsverhalten, ungefährer Standort.
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • Speicherdauer: nutzerbezogene Daten standardmäßig 14 Monate; bei erneuter Aktivität beginnt der Zeitraum neu. Aggregierte Berichtsdaten können länger verbleiben.

6.2 Google Ads & Enhanced Conversions

  • Anbieter: Google Ireland Limited / Google LLC (USA).
  • Conversion-Tag: AW-16783006643
  • Zweck: Conversion-Messung, Remarketing, Ausspielung zielgerichteter Werbung.
  • Verarbeitete Daten: Klick-/Interaktionsdaten; Conversion-Events wie view_item, add_to_cart, begin_checkout, add_payment_info, purchase, search, page_view.
  • Enhanced Conversions: Soweit Sie eingewilligt haben, werden bei Bestellabschluss gehashte Kundenkontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Adresse) an Google übermittelt. Die Werte werden vor der Übertragung per SHA-256 gehasht; für Google bleiben sie dennoch personenbezogen, da Google die Zuordnung zu bekannten Nutzerkonten vornehmen kann. Zweck ist die Zuordnung von Bestellungen (Conversions) zu Werbekontakten.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • Speicherdauer: nach Google-Richtlinien (Conversion-Daten i. d. R. bis 90 Tage, aggregierte Werte länger).

6.3 Google & YouTube, Google Tag & Google Merchant Center

  • Anbieter: Google Ireland Limited / Google LLC (USA), eingebunden über die Shopify-App „Google & YouTube".
  • Zweck: Laden der Google-Tag-Infrastruktur (gtag.js), Verknüpfung von Google Analytics und Google Ads, Anbindung an das Google Merchant Center (Produkt-Feeds), Einbettung von YouTube-Videos (z. B. Zeichen-/Stadtvideos).
  • Hinterlegte Kennungen: G-H1MRL8R0CS (GA4), AW-16783006643 (Google Ads), Merchant-Center-ID MC-K5XGJ2W5WC.
  • Verarbeitete Daten: Geräte-/Browserdaten, Nutzungsinteraktionen; bei YouTube-Einbettung ggf. Wiedergabe-/Verlaufsdaten.
  • Rechtsgrundlage: Einwilligung (soweit mess-/marketingbezogen); YouTube-Einbettung nur nach Einwilligung (Zwei-Klick-Lösung).
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.

6.4 Meta Pixel (Facebook / Instagram)

  • Anbieter: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), Muttergesellschaft Meta Platforms, Inc. (USA).
  • Zweck: Conversion-Messung, zielgruppenbasierte Werbung (Facebook-/Instagram-Ads).
  • Daten: Nutzungs-/Interaktionsdaten, Gerätedaten, Meta-Cookie-IDs.
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • Speicherdauer: Meta verarbeitet Daten nach eigenen Richtlinien; wir speichern selbst keine zusätzlichen Profildaten.

6.5 TikTok Pixel

  • Anbieter: TikTok Technology Limited (Irland) bzw. TikTok Information Technologies UK Limited; verbundene Unternehmen der ByteDance-Gruppe.
  • Zweck: Conversion-Messung, zielgruppenbasierte Werbung auf TikTok.
  • Daten: Nutzungs-/Interaktionsdaten, Gerätedaten.
  • Drittlandtransfer: Verbundene Unternehmen der ByteDance-Gruppe können außerhalb der EU auf die Daten zugreifen. Wir stützen uns auf EU-Standardvertragsklauseln; die Übermittlungssituation wird fortlaufend geprüft.
  • Speicherdauer: nach TikTok-Richtlinien.

6.6 Instagram-Teaser (lokal)

Auf unserer Startseite zeigen wir drei eigene, lokal eingebundene Bilder („Instagram/Studio"-Teaser). Daneben verlinken wir mit einem ausgehenden Link auf unser Instagram-Profil. Eine Datenübertragung an Instagram/Meta findet erst statt, wenn Sie dem Link folgen. Hierfür werden keine Instagram-Cookies gesetzt und keine Instagram-Inhalte eingebettet. (Die zuvor genutzte Einbindung eines Instagram-Feeds wurde entfernt.)

7. Kontaktformular & Kundenkommunikation

Bei Kontaktaufnahme (Kontaktformular, E-Mail) verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Inhalt) zur Bearbeitung der Anfrage.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
  • Speicherdauer: bis zur Erledigung der Anfrage, zzgl. gesetzlicher Aufbewahrungsfristen.

8. Social-Media-Präsenzen

Wir unterhalten Profile auf Instagram, Facebook, YouTube und TikTok. Beim Besuch dieser Profile gelten die Datenschutzerklärungen der jeweiligen Plattform. Für bestimmte Verarbeitungen (z. B. Seiten-Insights) sind wir gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO).

9. Cookies & ähnliche Technologien (§ 25 TDDDG)

Technisch notwendige Cookies (z. B. Warenkorb, Session, Consent-Speicherung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b/f DSGVO. Nicht notwendige Cookies (Analyse, Marketing, Tracking) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Tabelle (Dienste-Übersicht)

Kategorie Dienst Beispiele (Cookie-/Technologie-Namen) Zweck Laufzeit (ca.)
Notwendig Shopify _shopify_s, _shopify_y, _y, cart, cart_ts, cart_sig, secure_customer_sig Session, Warenkorb, Kundenlogin Session bis ~1 Jahr
Notwendig Consent _tracking_consent, _cmp_a Speicherung der Einwilligungsentscheidung bis ~1 Jahr
Notwendig Shop Pay / Checkout shopify_pay_redirect, _shopify_essential Zahlungs-/Checkout-Flow Session
Analyse Google Analytics 4 _ga, _ga_<ID>, _gid Reichweitenmessung, Nutzungsstatistik _ga ~2 Jahre, _gid 24 h
Marketing Google Ads _gcl_aw, _gcl_au, _gcl_dc, IDE Conversion-Zuordnung, Remarketing bis ~90 Tage (IDE ~13 Monate)
Marketing Meta Pixel _fbp, _fbc Conversion-Messung, Zielgruppen bis ~3 Monate
Marketing TikTok Pixel _ttp Conversion-Messung, Zielgruppen bis ~13 Monate
E-Mail Klaviyo __kla_id Newsletter-/E-Mail-Tracking bis ~2 Jahre

10. Datenübermittlung in Drittländer

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF) für Dienste, deren Anbieter am DPF teilnehmen (Google, Meta, Klaviyo, Shopify). Für Anbieter ohne DPF-Teilnahme (z. B. TikTok) kommen EU-Standardvertragsklauseln (SCC) mit geeigneten Garantien zum Einsatz; für TikTok prüfen wir die Übermittlungssituation fortlaufend, da verbundene Unternehmen der ByteDance-Gruppe außerhalb der EU auf Daten zugreifen können.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Für Buchungs- und Geschäftsunterlagen gelten handels-/steuerrechtliche Fristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

12. Ihre Rechte (Betroffenenrechte)

Sie haben nach Maßgabe der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
  • Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Ergänzend sind wir nach Art. 19 DSGVO verpflichtet, Sie über die Berichtigung, Löschung oder Einschränkung der Verarbeitung zu unterrichten.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@heinerradau.de.

13. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern. Eine Übersicht der europäischen Aufsichtsbehörden finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members.

14. Stand & Änderungen

Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.