Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Heiner Radau („heiner radau shop")
Am Wasserwerk 4, OT CARLSHOF
17166 Schorssow, Deutschland
E-Mail: hello@heinerradau.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Besucherinnen, Besucher und Kundinnen und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte, Leistungen und zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Grundlage bzw. eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

3. Hosting — Shopify

Diese Website wird über die Plattform Shopify International Ltd. (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet und betrieben. Beim Besuch der Website verarbeitet Shopify in unserem Auftrag technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Seiten, Referrer-URL).

  • Zweck: Bereitstellung und technischer Betrieb der Website, Sicherstellung von Stabilität und Sicherheit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website).
  • Empfänger: Shopify (Auftragsverarbeiter). Drittlandtransfer USA → EU-US Data Privacy Framework.
  • Speicherdauer: Server-Logs in der Regel bis zu 30 Tage (im Einzelfall länger, soweit zur Sicherheit/Fehlerbehebung erforderlich).

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Bestellabwicklung & Zahlungsdienstleister

Zur Vertragserfüllung verarbeiten wir Bestell-, Kontakt- und Lieferdaten (Name, Anschrift, E-Mail, Telefon, Bestellhistorie). Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern zusammen. Je nach gewählter Zahlart leiten wir Zahlungsdaten an den jeweiligen Dienstleister weiter:

  • Shopify Payments (Zahlungsabwicklung über Shopify, Stripe-Konstellation)
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
  • Klarna (Klarna Bank AB, Schweden) — ⚠️ Prüfpunkt: aktuell im Checkout sichtbar/anwählbar zu verifizieren
  • Shop Pay, Apple Pay, Google Pay
  • Zweck: Vertragsabwicklung, Zahlungsabwicklung, Betrugsprävention.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger: die genannten Zahlungsdienstleister (teilweise eigene Verantwortliche). Drittlandtransfer USA (PayPal, Apple Pay, Google Pay, Shopify Payments) → EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
  • Speicherdauer: gesetzliche Aufbewahrungsfristen (insb. 10 Jahre nach § 147 AO, § 257 HGB).

5. E-Mail-Marketing & Newsletter — Klaviyo

Für unseren E-Mail-Versand (Newsletter, Bestell-/Transaktions-E-Mails) nutzen wir Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA).

  • Verarbeitete Daten: E-Mail-Adresse, Name (sofern angegeben), Bestell- und Kaufhistorie, Öffnungs-/Klickverhalten (bei Marketing-Mails), Zeitpunkt der Anmeldung; Webtracking-Cookie __kla_id.
  • Zweck: Versand von Marketing-Kommunikation (mit Einwilligung), personalisierte Empfehlungen, transaktionale E-Mails (Bestellbestätigung, Versandinfo), Webtracking.
  • Rechtsgrundlage: Marketing/Newsletter + Webtracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerrufbar); transaktionale E-Mails: Art. 6 Abs. 1 lit. b DSGVO.
  • Empfänger: Klaviyo (Auftragsverarbeiter). Drittlandtransfer USA → EU-US Data Privacy Framework.
  • Speicherdauer: bis zum Widerruf bzw. bis zur Löschung des Kontos; Transaktionsdaten nach gesetzlichen Fristen.

Weitere Informationen: https://www.klaviyo.com/legal/privacy

6. Web-Analyse & Tracking (mit Einwilligung)

Soweit Sie über unseren Consent-Banner einwilligen, setzen wir folgende Analyse- und Marketing-Dienste ein. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

⚠️ Zu beachten (Stand 13.08.2026): Derzeit ist noch kein Consent-Banner / kein Consent Mode v2 aktiv. Enhanced Conversions bleibt auf Entscheidung vom 13.08.2026 aktiv (Option B); das Consent-Gate (Banner + Google Consent Mode v2) wird priorisiert nachgezogen. Bis dahin ist die Einwilligungsbasis für die nachfolgenden Tracking-/Marketing-Dienste (inkl. Enhanced Conversions) technisch nicht erfüllt — ein dokumentiertes Compliance-Risiko, das mit dem Consent-Gate geschlossen wird.

6.1 Google Analytics 4 (GA4)

  • Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Muttergesellschaft Google LLC (USA).
  • Mess-ID: G-H1MRL8R0CS
  • Zweck: statistische Auswertung der Website-Nutzung, Reichweitenmessung.
  • Daten: IP-Adresse (gekürzt/anonymisiert), Geräte-/Browserdaten, Nutzungsverhalten, ungefährer Standort.
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • Speicherdauer: i. d. R. 14 Monate.

6.2 Google Ads & Enhanced Conversions

  • Anbieter: Google Ireland Limited / Google LLC (USA).
  • Conversion-Tag: AW-16783006643
  • Zweck: Conversion-Messung, Remarketing, Ausspielung zielgerichteter Werbung.
  • Verarbeitete Daten: Klick-/Interaktionsdaten; Conversion-Events wie view_item, add_to_cart, begin_checkout, add_payment_info, purchase, search, page_view.
  • Enhanced Conversions (AKTIV, Stand 13.08.2026): Zusätzlich werden bei Bestellabschluss gehashte Kundenkontaktdaten an Google übermittelt — E-Mail-Adresse, Telefonnummer, Name, Adresse. Das Hashing (Pseudonymisierung, SHA-256) erfolgt vor der Übertragung; Google nutzt die Daten zur Zuordnung von Conversions zu Werbekontakten.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Enhanced Conversions erfordert eine eigenständige Einwilligung.
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • Speicherdauer: nach Google-Richtlinien (Conversion-Daten i. d. R. bis 90 Tage, aggregierte Werte länger).
  • ⚠️ Status-Hinweis: Enhanced Conversions ist aktuell aktiv (Entscheidung 13.08.2026, Option B — bleibt aktiv, Consent-Gate wird priorisiert nachgezogen). Bis zur technischen Umsetzung ist die erforderliche Einwilligungsbasis nicht erfüllt.

6.3 Google & YouTube, Google Tag & Google Merchant Center

  • Anbieter: Google Ireland Limited / Google LLC (USA), eingebunden über die Shopify-App „Google & YouTube".
  • Zweck: Laden der Google-Tag-Infrastruktur (gtag.js), Verknüpfung von Google Analytics und Google Ads, Anbindung an das Google Merchant Center (Produkt-Feeds), Einbettung von YouTube-Videos.
  • Hinterlegte Kennungen: G-H1MRL8R0CS (GA4), AW-16783006643 (Google Ads), GT-P3JPQQ3T und GT-WPF67FSV (⚠️ Prüfpunkt), Merchant-Center-ID MC-K5XGJ2W5WC.
  • Verarbeitete Daten: Geräte-/Browserdaten, Nutzungsinteraktionen; bei YouTube-Einbettung ggf. Wiedergabe-/Verlaufsdaten.
  • Rechtsgrundlage: Einwilligung (soweit mess-/marketingbezogen); YouTube-Einbettung nur nach Einwilligung (Zwei-Klick-Lösung).
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.
  • ⚠️ Prüfpunkt: Die Tag-IDs GT-P3JPQQ3T und GT-WPF67FSV sind noch nicht abschließend zugeordnet; GT-WPF67FSV wurde intern als veraltete GA4-ID identifiziert.

6.4 Meta Pixel (Facebook / Instagram)

  • Anbieter: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), Muttergesellschaft Meta Platforms, Inc. (USA).
  • Zweck: Conversion-Messung, zielgruppenbasierte Werbung (Facebook-/Instagram-Ads).
  • Daten: Nutzungs-/Interaktionsdaten, Gerätedaten, Meta-Cookie-IDs.
  • Drittlandtransfer: USA → EU-US Data Privacy Framework.

6.5 TikTok Pixel

  • Anbieter: TikTok Technology Limited (Irland) / TikTok Inc. (USA).
  • Zweck: Conversion-Messung, zielgruppenbasierte Werbung auf TikTok.
  • Daten: Nutzungs-/Interaktionsdaten, Gerätedaten.
  • Drittlandtransfer: USA (sowie ggf. weitere Länder) → Standardvertragsklauseln. ⚠️ Prüfpunkt: Teilnahme von TikTok am EU-US Data Privacy Framework nicht verifiziert.

6.6 Unbestätigte Dienste (Prüfpunkt)

  • Snapchat-Pixel: Im Quellcode tritt der Marker „snap" mehrfach auf, ist jedoch mehrdeutig (Shopify-internes Skript vs. Snapchat-Pixel). Ein Snapchat-Pixel ist nicht verifiziert — offener Prüfpunkt.

7. Kontaktformular & Kundenkommunikation

Bei Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Inhalt) zur Bearbeitung der Anfrage.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Speicherdauer: bis zur Erledigung der Anfrage, zzgl. gesetzlicher Aufbewahrungsfristen.

8. Social-Media-Präsenzen

Wir unterhalten Profile auf Instagram, Facebook, YouTube, TikTok und LinkedIn. Beim Besuch dieser Profile gelten die Datenschutzerklärungen der jeweiligen Plattform. Für bestimmte Verarbeitungen sind wir gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO).

9. Cookies & ähnliche Technologien (§ 25 TTDSG)

Technisch notwendige Cookies (z. B. Warenkorb, Session, Consent-Speicherung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b/f DSGVO. Nicht notwendige Cookies (Analyse, Marketing, Tracking) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).

Kategorie Dienst Beispiele (Cookie-/Technologie-Namen) Zweck Laufzeit (ca.)
Notwendig Shopify _shopify_s, _shopify_y, _y, cart, cart_ts, cart_sig, secure_customer_sig, _tracking_consent, _cmp_a Session, Warenkorb, Kundenlogin, Consent-Speicherung Session bis ~1 Jahr
Notwendig Shop Pay / Checkout shopify_pay_redirect, _shopify_essential Zahlungs-/Checkout-Flow Session
Analyse Google Analytics 4 _ga, _ga_<ID>, _gid Reichweitenmessung, Nutzungsstatistik _ga ~2 Jahre, _gid 24 h
Marketing Google Ads _gcl_aw, _gcl_au, _gcl_dc, IDE Conversion-Zuordnung, Remarketing bis ~90 Tage (IDE ~13 Monate)
Marketing Meta Pixel _fbp, _fbc Conversion-Messung, Zielgruppen bis ~3 Monate
Marketing TikTok Pixel _ttp Conversion-Messung, Zielgruppen bis ~13 Monate
E-Mail Klaviyo __kla_id Newsletter-/E-Mail-Tracking bis ~2 Jahre

⚠️ Exakte Cookie-Namen, Kategorien und Laufzeiten sind vor der Veröffentlichung per Cookie-Scan (nach Consent-Implementierung) zu verifizieren. Die Tabelle ist auf Basis der verifizierten Dienste abgeleitet und ausdrücklich als vorläufig gekennzeichnet.

10. Datenübermittlung in Drittländer

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF) für Dienste, deren Anbieter am DPF teilnehmen (Google, Meta, Klaviyo, Shopify). Für Anbieter ohne verifizierte DPF-Teilnahme (z. B. ggf. TikTok — ⚠️ Prüfpunkt) kommen EU-Standardvertragsklauseln (SCC) mit geeigneten Garantien zum Einsatz.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insbesondere handels-/steuerrechtliche Fristen von bis zu 10 Jahren). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

12. Ihre Rechte (Betroffenenrechte)

Sie haben nach Maßgabe der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Benachrichtigung (Art. 19 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
  • Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@heinerradau.de.

13. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern. Eine Übersicht der europäischen Aufsichtsbehörden finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members.

14. Stand & Änderungen

Stand: 13. August 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Es gilt jeweils die hier veröffentlichte Fassung.