Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Als Ausdruck unserer operationalisierten Daten-Governance und zur Erfüllung der komplexen Anforderungen an die digitale Souveränität informieren wir Sie nachfolgend transparent über die Mechanismen unserer Datenverarbeitung im Einklang mit der DSGVO, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und weiteren europäischen Rahmenbedingungen.

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes. Zur Sicherstellung der allgemeinen Geschäftsfortführung, der IT-Sicherheit und zur Erfüllung strikter Meldepflichten für Sicherheitslücken nach dem Cyber Resilience Act (CRA) setzen wir zudem auf eine serverseitige Verarbeitung via Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA), um die Integrität unserer Datenströme zu gewährleisten. Cloudflare ist nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung und insbesondere der "Onward Transfer" von Kanada in die USA durch Shopify als Unterauftragsverarbeiter erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind, wofür wir ein entsprechendes Transfer Impact Assessment (TIA) durchgeführt haben.

Verantwortlicher / Datenschutzbeauftragter

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist:
Andreas Evangart
Rüterweg 40, 32051 Herford, Deutschland
Tel: +49 176 20140489
E-Mail: kontakt@radundrucksack.online (oder kontakt@radundrucksack.shop)

Unseren Datenschutzbeauftragten erreichen Sie direkt unter: Andreas Evangart, Rüterweg 40, 32051 Herford, DE. Die Zusammenführung beider Rollen erfolgt unter Berücksichtigung der institutionellen Haftung, um Kontrollverluste über Daten und damit verbundene immaterielle Schadensersatzansprüche (Fall Bindl) strikt zu vermeiden.

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Verwendung der Adressvalidierung von Google Maps API

Wir verwenden auf unserer Website die Adressvalidierung des Anbieters Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland „Google“).
Die Datenverarbeitung dient dem Zweck, Ihre Eingaben in unseren Adressformularen in Echtzeit auf Eingabe- und Schreibfehler zu überprüfen, sowie ggf. fehlende Daten zu ergänzen. Zu diesem Zweck werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet. Unter anderem können folgende Informationen an Google übermittelt werden: postalische Adressen, E-Mail Adresse, Telefonnummer. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden (TADPF). Google hat sich nach dem TADPF zertifiziert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen. Die Daten werden beim Anbieter gelöscht, sobald der Status ermittelt wurde, spätestens jedoch nach 30 Tagen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Google finden sie unter: https://cloud.google.com/maps-platform/terms bzw. unter https://www.google.de/policies/privacy/.

WhatsApp Business

Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir hierfür die Version WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; “WhatsApp”). Soweit Sie Ihren Aufenthalt außerhalb des EWR haben, wird dieser Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.
Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Wir verwenden für den Dienst ein mobiles Endgerät, in dessen Adressbuch ausschließlich Daten von Nutzern gespeichert sind, die uns bereits aktiv über WhatsApp kontaktiert haben. Dies ist eine entscheidende technische Schutzmaßnahme, um die unbefugte Übermittlung von Metadaten und Kontaktdaten Unbeteiligter zu verhindern. Ihre Daten werden von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt. Da Meta nach dem TADPF zertifiziert ist, besteht eine rechtmäßige Grundlage für den Transfer. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. In diesem Fall haben Sie das Recht auf Widerspruch aus besonderen Gründen. Nähere Informationen finden Sie unter https://www.whatsapp.com/legal/#terms-of-service und https://www.whatsapp.com/legal/#privacy-policy.

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis durch gezieltes Datenprofiling zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU (Kanada, USA) übermittelt. Shopify ist nicht nach dem TADPF zertifiziert; die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs), ergänzt durch ein entsprechendes Transfer Impact Assessment (TIA). Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz.

Datenerhebung bei Verfassung eines Kommentars oder einer Bewertung

Bei der Kommentierung/Bewertung eines Artikels erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Zum Zwecke der Verifikation erheben wir zudem: Bestellnummer, Kundennummer. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Bei Veröffentlichung Ihres Kommentars wird nur der von Ihnen angegebene Name veröffentlicht.

Websitelogo & Bewertungs-Tool für Google Kundenrezensionen

Auf unserer Webseite ist das Websitelogo und Bewertungs-Tool für Google Kundenrezensionen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) eingebunden. Die Einbindung dient dem Zweck, Anzahl und Ergebnis unserer bisherigen Bewertungen anzuzeigen. Um das Logo anzuzeigen, setzt Google Cookies ein, wobei u.a. Ihre IP-Adresse verarbeitet werden kann. Nach Ihrer Bestellung bitten wir Sie ggf. per E-Mail, Ihren Kauf zu bewerten (Umfrage-Opt-in-Modul von Google). Dabei können Bestelldetails (Bestell-ID, GTIN) und Ihre E-Mail-Adresse an Google übermittelt werden. Für die USA ist ein Angemessenheitsbeschluss vorhanden (TADPF). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Nähere Informationen unter: Google Kundenrezensionen TOS sowie Google Datenschutz.

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen per Newsletter, sofern Sie dem zwingend erforderlichen Double-Opt-in-Verfahren ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Trotz Entfernung aus dem Verteiler können wir Ihre E-Mail-Adresse weiterhin in einer sog. Blacklist speichern, um einen erneuten Versand zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen.

Verwendung von Klaviyo

Wir verwenden für den Newsletterversand den Dienst der Klaviyo Inc. im Rahmen einer Auftragsverarbeitung. Zur Auswertung enthalten Newsletter ein Tracking-Pixel oder Tracking-Links, die der Marketing-Automatisierung dienen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an werbewirksamem Marketing. Klaviyo ist aktiv zertifiziert nach dem TADPF.

Direktwerbung & SMS-Werbung

Wir nutzen Ihre E-Mail-Adresse für ähnliche Waren oder Dienstleistungen, sofern Sie nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO). SMS-Werbung versenden wir nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über einen Dienstleister im Rahmen einer Auftragsverarbeitung.

PayPal (Plus, Express, Check-Out)

Wir nutzen PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A.). Mit Auswahl und Nutzung werden die erforderlichen Daten an PayPal übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Bei PayPal Plus und Check-Out (Kreditkarte, Lastschrift, Später bezahlen) behält sich PayPal Bonitätsauskünfte auf Basis mathematisch-statistischer Verfahren vor (Art. 6 Abs. 1 lit. f DSGVO). Bei Check-Out sind zudem Drittanbieter wie Apple Pay und Google Pay eingebunden. Rechnungskauf erfolgt über die Ratepay GmbH. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe & Link

Wir verwenden Stripe (Stripe Payments Europe Ltd.). Stripe behält sich Bonitätsauskünfte vor. Die Zahlungsmethode Link ermöglicht als modernes Identitäts-Management-System eine schnellere Abwicklung via Cookies zur Wiedererkennung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für diese spezifischen Cookies erfordern wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. dem TDDDG. Details unter https://stripe.com/de/privacy.

Mollie

Wir nutzen Mollie B.V. zur Abwicklung verschiedener Zahlungsarten. Bezahldaten, IP-Adresse und Browserinformationen werden an Mollie übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Details: https://www.mollie.com/de/legal/privacy.

Unsere Website verwendet Cookies. Gemäß der technologischen Neutralität des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) umfasst dies jede Technik, die Informationen auf dem Endgerät speichert oder ausliest, wie z.B. Browser-Fingerprinting oder Werbe-IDs. Wir nutzen das Consentik Cookie Tool zur Verwaltung Ihrer Einwilligungen. Technisch notwendige Cookies setzen wir auf Grundlage des § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO ein. Um internationalen rechtlichen Risiken wie der CIPA-Problematik proaktiv zu begegnen, setzen wir Compliance-Apps via "Script Blocking Before Consent" ein. Sie haben das Recht auf Widerspruch aus besonderen Gründen.

Verwaltung via Browser:
Chrome: https://support.google.com/accounts/answer/61416?hl=de
Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Google Analytics 4 & Advanced Consent Mode

Wir nutzen Google Analytics 4 (Google Ireland Limited). Wir verwenden zudem Google Signals für Cross-Device-Tracking. Als zentrales Steuerungselement nutzen wir die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Hierbei werden auch bei nicht erteilter Cookie-Einwilligung Nutzerdaten an Google in Form von cookielosen, anonymisierten “Pings” übermittelt, um eine KI-basierte Conversion-Modellierung von Nutzdaten vorzunehmen. Wir stellen sicher, dass diese Pings kein „Singling-out“ ermöglichen. Die reguläre Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Infos: https://policies.google.com/technologies/partner-sites.

Microsoft Clarity

Wir verwenden das Analysetool “Microsoft Clarity” (Microsoft Ireland Operations Ltd.). Das Tool zeichnet Bewegungen (Heatmaps) stichprobenartig auf. Microsoft ist nach dem TADPF zertifiziert. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: Cookie List und Microsoft Privacy.

Hotjar

Wir nutzen Hotjar Ltd. zur Erstellung von Heatmaps. Die Nutzung erfolgt pseudonymisiert und nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: https://www.hotjar.com/legal/policies/privacy#enduserenglish.

Shopify-Statistik & Inbox

Wir nutzen Analysefunktionen und das Live-Chat-System Shopify Inbox (Shopify International Ltd.). Datenübermittlungen nach Kanada/USA basieren auf SCCs. Nutzung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: Shopify Privacy.

Pixel & Tags (Meta, Google Ads, Pinterest, TikTok)

Wir nutzen den Meta Pixel, das Google Ads Conversion-Tracking (beide mit Advanced Consent Mode/Pings), den Pinterest Tag sowie den TikTok Pixel (TikTok Technology Limited). TikTok ist nicht TADPF zertifiziert; die Übermittlung erfolgt auf Grundlage von SCCs und dem „Projekt Clover“ zur lokalen Speicherung. Nutzung nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Infos: TikTok Privacy.

Mit dem Inkrafttreten des EU AI Acts setzen wir höchste Maßstäbe an die Transparenz bei der Nutzung automatisierter Systeme und künstlicher Intelligenz (KI). Sie haben jederzeit das Recht zu erfahren, wenn Sie mit einem Algorithmus interagieren. Dies betrifft beispielsweise unseren Live-Chat (Shopify Inbox AI) sowie die maschinelle Logik hinter automatisierten personalisierten Produktempfehlungen. Der Einsatz dieser Systeme basiert auf vollständiger Transparenz und Ihrer informierten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Social Plug-ins (Facebook, Instagram, Pinterest)

Wir nutzen Plug-ins sozialer Netzwerke. Hierbei werden Ihre IP-Adresse und Informationen zum Seitenbesuch (Metadaten) übermittelt, was nach dem TDDDG bereits vor der aktiven Interaktion einwilligungspflichtig sein kann. Mit Meta Platforms Ireland besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Nutzung nur mit Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Google Services (GTM, reCAPTCHA, Maps, YouTube, Fonts)

Der Google Tag Manager verwaltet Tags. reCAPTCHA schützt vor Spam. GoogleMaps zeigt Karten an. YouTube bettet Videos ein (erweiterter Datenschutzmodus). Google Fonts stellt Schriftarten bereit. Diese Dienste basieren auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google/YouTube sind TADPF zertifiziert. Infos: Google Policies.

Spezifisches Löschkonzept & Speicherdauer

Wir haben ein striktes, automatisiertes Löschkonzept implementiert. Nach Ablauf der Gewährleistungsfrist werden Daten unter konsequenter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert: Wir bewahren Geschäftsbriefe für 6 Jahre und Buchungsbelege für 10 Jahre gemäß HGB und AO auf. Nach Ablauf dieser Fristen werden die Daten automatisiert gelöscht.

Ihre Rechte (Art. 15-21 DSGVO)

Ihnen stehen die Rechte nach Art. 15 bis 20 DSGVO zu. Zudem haben Sie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 f DSGVO sowie gegen Direktwerbung.

Beschwerdestelle: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Tel.: +49 211 384240 | E-Mail: poststelle@ldi.nrw.de.

letzte Aktualisierung: 27.04.2026