Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Gebrüder R&A
Inhaber: Raphael Herter
Hittostraße 9
83233 Bernau am Chiemsee
Deutschland
E-Mail: diegebruederra@gmail.com
2. Allgemeine Hinweise
Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte dir in Bezug auf deine Daten zustehen.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Zahlungsinformationen.
3. Umfang der Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unseres Onlineshops, die Bearbeitung von Bestellungen, die Kommunikation mit unseren Kunden oder aufgrund einer von dir erteilten Einwilligung erforderlich ist.
Eine Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
-
Bereitstellung unserer Website
-
Durchführung von Bestellungen
-
Verwaltung von Kundenkonten
-
Bearbeitung von Anfragen
-
Versand von Newslettern
-
Analyse und Optimierung unseres Angebots
-
Durchführung von Marketing- und Werbemaßnahmen
-
Erfüllung gesetzlicher Verpflichtungen
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften.
Insbesondere kommen folgende Rechtsgrundlagen zur Anwendung:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Ein berechtigtes Interesse besteht insbesondere an der sicheren Bereitstellung unseres Onlineshops, der Verbesserung unseres Angebots, der Missbrauchsverhinderung sowie an der wirtschaftlichen Vermarktung unserer Produkte.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder anonymisiert.
Gesetzliche Aufbewahrungsfristen, insbesondere nach steuer- und handelsrechtlichen Vorschriften, bleiben hiervon unberührt.
6. Hosting und Shop-System
Unsere Website wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter ist:
Shopify International Limited
Victoria Buildings
1–2 Haddington Road
Dublin 4
Irland
Über Shopify werden unter anderem folgende Daten verarbeitet:
-
IP-Adresse
-
Browserinformationen
-
Geräteinformationen
-
Bestell- und Kundendaten
-
Zahlungsinformationen
-
Logfiles
-
Nutzungsdaten
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur technischen Sicherheit sowie zur Durchführung von Bestellungen und Kundenkonten.
Shopify kann im Rahmen seiner Leistungen Daten an verbundene Unternehmen oder Dienstleister in Ländern außerhalb der Europäischen Union übermitteln. Dabei werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt.
7. Content Delivery Network (CDN)
Zur schnelleren und sicheren Bereitstellung unserer Website können Inhalte über ein Content Delivery Network (CDN) ausgeliefert werden.
Dabei können technische Informationen wie
-
IP-Adresse
-
Browserdaten
-
Geräteinformationen
-
Zeitpunkt des Seitenaufrufs
verarbeitet werden.
Die Nutzung erfolgt zur Verbesserung der Stabilität, Sicherheit und Ladegeschwindigkeit unserer Website und basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. Server-Logfiles
Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert.
Hierzu gehören insbesondere:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Seite
-
Browsertyp und Browserversion
-
Betriebssystem
-
Referrer-URL
-
Internet-Service-Provider
-
übertragene Datenmenge
Diese Daten dienen ausschließlich der technischen Bereitstellung, Fehleranalyse, Systemsicherheit sowie der Abwehr von Angriffen auf unsere Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Stand: Juni 2026
9. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies sowie vergleichbare Technologien, um die Funktionalität unseres Onlineshops sicherzustellen, die Nutzung zu analysieren und unsere Inhalte sowie Werbemaßnahmen zu optimieren.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten. Einige Cookies sind technisch erforderlich, während andere nur mit deiner ausdrücklichen Einwilligung eingesetzt werden.
Wir unterscheiden insbesondere zwischen:
-
Technisch notwendigen Cookies
-
Analyse-Cookies
-
Marketing- und Tracking-Cookies
-
Komfort- und Personalisierungs-Cookies
Du kannst deine Cookie-Einstellungen jederzeit über unser Consent-Tool anpassen oder bereits erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
10. Pandectes GDPR Consent Management
Zur Verwaltung deiner Datenschutz- und Cookie-Einstellungen nutzen wir den Dienst Pandectes GDPR.
Dieser Dienst speichert deine Einwilligungen sowie deine ausgewählten Datenschutzpräferenzen, damit wir gesetzliche Anforderungen erfüllen und deine Auswahl bei zukünftigen Besuchen berücksichtigen können.
Dabei können insbesondere folgende Informationen verarbeitet werden:
-
Einwilligungsstatus
-
Datum und Uhrzeit der Einwilligung
-
Browserinformationen
-
Geräteinformationen
-
IP-Adresse in technisch erforderlichem Umfang
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
11. Kundenkonto
Du kannst auf unserer Website freiwillig ein Kundenkonto erstellen.
Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:
-
Vor- und Nachname
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Bestellhistorie
-
gespeicherte Lieferinformationen
Die Einrichtung eines Kundenkontos dient der Vereinfachung zukünftiger Bestellungen sowie der Verwaltung deiner Bestellungen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Kundenkonto jederzeit löschen lassen oder die Löschung per E-Mail anfordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Gastbestellungen
Alternativ kannst du Bestellungen auch ohne Kundenkonto durchführen.
Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung und Abwicklung deiner Bestellung erforderlich sind.
Hierzu zählen insbesondere:
-
Name
-
Anschrift
-
E-Mail-Adresse
-
Zahlungsinformationen
-
Bestellinformationen
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
13. Newsletter
Du hast die Möglichkeit, unseren Newsletter zu abonnieren.
Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren. Erst nachdem du deine Anmeldung über einen Bestätigungslink bestätigt hast, wirst du in unseren Verteiler aufgenommen.
Für den Versand unseres Newsletters nutzen wir folgende Dienstleister:
-
Klaviyo
-
Shopify Email
Im Rahmen des Newsletterversands können insbesondere folgende Daten verarbeitet werden:
-
E-Mail-Adresse
-
Name (sofern angegeben)
-
Öffnungsraten
-
Klickraten
-
Interaktionen mit Newslettern
-
Informationen über verwendete Geräte und Browser
Diese Daten werden genutzt, um unseren Newsletter zu verbessern und Inhalte möglichst relevant bereitzustellen.
Rechtsgrundlage hierfür ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen.
14. Bestellungen und Vertragsabwicklung
Wenn du über unseren Onlineshop Produkte bestellst, verarbeiten wir deine personenbezogenen Daten ausschließlich zur Durchführung und Abwicklung deiner Bestellung.
Hierzu gehören insbesondere:
-
Name
-
Liefer- und Rechnungsanschrift
-
E-Mail-Adresse
-
Zahlungsinformationen
-
Bestellte Produkte
-
Versandinformationen
-
Kommunikationsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
15. Zahlungsarten
Zur sicheren Abwicklung von Zahlungen bieten wir verschiedene Zahlungsarten an.
Je nach ausgewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.
Unter anderem unterstützen wir:
-
Shopify Payments
-
Shop Pay
-
Visa
-
Mastercard
-
American Express
-
Maestro
-
UnionPay
-
Apple Pay
-
Google Pay
-
Klarna
-
EPS
-
USDC (soweit verfügbar)
Die jeweiligen Zahlungsdienstleister verarbeiten die erforderlichen Daten eigenverantwortlich nach ihren Datenschutzbestimmungen.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsverkehrs und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
16. Versand
Für die Abwicklung und Zustellung deiner Bestellung arbeiten wir mit Versanddienstleistern zusammen.
Hierzu können insbesondere folgende Daten übermittelt werden:
-
Name
-
Lieferanschrift
-
E-Mail-Adresse (soweit erforderlich)
-
Bestell- und Versandinformationen
Der Versand erfolgt insbesondere über:
-
DHL
-
Deutsche Post
Die Datenübermittlung erfolgt ausschließlich zur Durchführung des Versandprozesses gemäß Art. 6 Abs. 1 lit. b DSGVO.
17. Webanalyse und Statistik
Zur Verbesserung unseres Onlineangebots und zur Analyse der Nutzung unserer Website setzen wir verschiedene Analyse- und Trackingdienste ein. Diese Dienste werden ausschließlich nach deiner Einwilligung über unser Cookie-Consent-Tool aktiviert, sofern sie nicht technisch erforderlich sind.
18. Google Analytics
Soweit du eingewilligt hast, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website. Dabei können unter anderem folgende Informationen verarbeitet werden:
-
IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)
-
Browser- und Geräteinformationen
-
Betriebssystem
-
Besuchsdauer
-
aufgerufene Seiten
-
Klickverhalten
-
Herkunft des Besuchers
-
Interaktionen innerhalb unseres Onlineshops
Die erhobenen Daten helfen uns dabei, unsere Website, unser Angebot und die Benutzerfreundlichkeit kontinuierlich zu verbessern.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
19. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited.
Der Google Tag Manager dient ausschließlich der Verwaltung und Ausspielung von Website-Tags. Der Dienst selbst erstellt keine Nutzerprofile und speichert grundsätzlich keine personenbezogenen Daten. Er kann jedoch andere Trackingdienste aktivieren, die ihrerseits Daten verarbeiten.
Die Nutzung erfolgt ausschließlich nach entsprechender Einwilligung.
20. Google Ads und Conversion Tracking
Wir nutzen Google Ads sowie das Google Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen und unser Angebot zielgerichtet zu bewerben.
Wenn du über eine Google-Anzeige auf unsere Website gelangst und eingewilligt hast, kann Google erkennen, welche Aktionen auf unserer Website durchgeführt wurden, beispielsweise:
-
Besuch bestimmter Seiten
-
Anmeldung zum Newsletter
-
Hinzufügen eines Produkts zum Warenkorb
-
Abschluss einer Bestellung
Wir erhalten hierbei ausschließlich statistische Auswertungen und keine personenbezogenen Informationen einzelner Nutzer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
21. Microsoft Clarity
Zur Verbesserung der Benutzerfreundlichkeit verwenden wir Microsoft Clarity, einen Analysedienst der Microsoft Corporation.
Microsoft Clarity kann insbesondere folgende Informationen erfassen:
-
Mausbewegungen
-
Scrollverhalten
-
Klickverhalten
-
Sitzungsdauer
-
Geräte- und Browserinformationen
-
Bildschirmauflösung
-
anonymisierte Nutzungsdaten
Die Aufzeichnungen dienen ausschließlich dazu, die Bedienbarkeit unseres Onlineshops zu verbessern und technische Fehler zu erkennen.
Die Nutzung erfolgt ausschließlich nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
22. Suchfunktion und Produktempfehlungen
Für die Produktsuche, Filterfunktionen und Empfehlungen verwenden wir Shopify Search & Discovery sowie weitere Erweiterungen unseres Shops.
Dabei können Suchbegriffe, Filtereinstellungen und Interaktionen innerhalb unseres Shops verarbeitet werden, um Suchergebnisse und Produktempfehlungen zu optimieren.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer benutzerfreundlichen Darstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
23. Eingesetzte Shopify-Apps
Zur Erweiterung der Funktionen unseres Onlineshops nutzen wir verschiedene Shopify-Apps und Drittanbieter-Dienste.
Hierzu gehören insbesondere:
-
Pandectes GDPR
-
BOOSTER SEO
-
GemPages Builder
-
Shopify Flow
-
Shirtigo Cockpit
-
Pagetify Landing Page Builder
-
GLO Color Swatch
-
Globo Product Options
-
Discounty
-
Flow Trigger Extensions
-
Translate & Adapt
-
Search & Discovery
-
Globo Mega Menu
-
Klaviyo Email Marketing & SMS
-
Qikify Checkout
-
Post & DHL Shipping
-
Notify! Back in Stock / PreOrder
Je nach Funktion können diese Dienste personenbezogene Daten verarbeiten, soweit dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.
Die Verarbeitung erfolgt entweder zur Vertragserfüllung, aufgrund berechtigter Interessen oder auf Grundlage deiner Einwilligung.
24. Shirtigo Cockpit
Zur Produktion und Abwicklung personalisierter sowie regulärer Bestellungen nutzen wir Shirtigo Cockpit.
Hierfür können zur Auftragsabwicklung insbesondere folgende Daten verarbeitet werden:
-
Name
-
Lieferadresse
-
Bestellinformationen
-
ausgewählte Produkte
-
Druck- oder Personalisierungsinformationen (soweit vorhanden)
Die Verarbeitung erfolgt ausschließlich zur Durchführung deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.
25. Internationale Datenübermittlung
Einige der eingesetzten Dienste können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln.
Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, beispielsweise:
-
Angemessenheitsbeschlüsse der Europäischen Kommission
-
Standardvertragsklauseln
-
weitere gesetzlich anerkannte Schutzmechanismen
Dadurch wird ein angemessenes Datenschutzniveau sichergestellt.
26. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstigem Missbrauch zu schützen.
Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung angepasst.
Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (SSL/TLS), soweit dies technisch möglich ist.
Stand der Datenschutzerklärung
Stand: Juni 2026
Diese Datenschutzerklärung wird regelmäßig aktualisiert, um sie an technische Entwicklungen, gesetzliche Änderungen oder neue Funktionen unseres Onlineshops anzupassen.
27. Rechte der betroffenen Personen
Nach den geltenden Datenschutzbestimmungen stehen dir hinsichtlich der Verarbeitung deiner personenbezogenen Daten folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, jederzeit Auskunft darüber zu verlangen, ob wir personenbezogene Daten über dich verarbeiten. Ist dies der Fall, kannst du Informationen über die verarbeiteten Daten, die Verarbeitungszwecke, die Empfänger, die Speicherdauer sowie weitere gesetzlich vorgesehene Informationen erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern
-
die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
-
du eine erteilte Einwilligung widerrufst,
-
du Widerspruch gegen die Verarbeitung einlegst,
-
die Verarbeitung unrechtmäßig erfolgt oder
-
gesetzliche Löschungspflichten bestehen.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlichen Voraussetzungen kannst du die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen, beispielsweise während der Überprüfung der Richtigkeit deiner Angaben oder bei unrechtmäßiger Verarbeitung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, kannst du der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine bereits erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
28. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.
29. Kontakt bei Datenschutzfragen
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden.
Die Gebrüder R&A
Inhaber: Raphael Herter
Hittostraße 9
83233 Bernau am Chiemsee
Deutschland
E-Mail: diegebruederra@gmail.com
30. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer gesetzlicher Vorgaben oder Änderungen unserer angebotenen Dienste erforderlich wird.
Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website veröffentlichte Fassung.
Stand
Stand: Juni 2026