Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, die Daten bereitzustellen. Eine Nichtbereitstellung hat keine Folgen, sofern nachfolgend nichts anderes angegeben ist. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher
Markus Medick Lankenreuth
95473 Creußen, Deutschland
Telefon: +49 9270 9153930
E-Mail: info@ridcon.de

3. Hosting und Plattformbetrieb (Shopify)
Unsere Website wird über Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland betrieben.
Verarbeitung: IP-Adresse, Geräteinformationen, Logfiles und Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren und effizienten Betrieb).
Drittstaatstransfer: Eine Übermittlung an Shopify Inc. in Kanada erfolgt auf Basis eines Angemessenheitsbeschlusses. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.

4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen durch den Server erfasst und in Logfiles gespeichert.
Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp/-version, Betriebssystem, Referrer URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit und Stabilität der Website).

5. Kontaktaufnahme & WhatsApp
Bei einer Kontaktaufnahme verarbeiten wir Ihre Daten zur Bearbeitung Ihres Anliegens.
WhatsApp: Wir nutzen WhatsApp (WhatsApp Ireland Ltd.). Die Nutzung ist freiwillig. Dabei können Daten an Server von Meta in den USA übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Newsletter (CleverReach)
Wir nutzen CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede) für den Newsletter-Versand.
Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Analyse: Es können Analysedaten wie Öffnungs- und Klickraten erfasst werden.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link am Ende jedes Newsletters möglich.
AV-Vertrag: Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen.

7. Bestellabwicklung & Zahlungsanbieter
Wir verarbeiten Ihre Daten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Versand: Weitergabe an Versanddienstleister (z. B. DHL, DPD oder GLS).
Zahlung: Abwicklung über PayPal (Europe) S.à.r.l. oder Klarna Bank AB.

8. Cookies & Consent-Management
Wir nutzen Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für alle weiteren Cookies nutzen wir das Consent-Management-Tool von Shopify.
Speicherdauer: Cookies werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Analyse und Marketing (Google & Meta)
Google Analytics 4: Nutzung mit IP-Anonymisierung. Wir haben einen AV-Vertrag mit Google abgeschlossen. Datenübertragung in die USA via EU-US Data Privacy Framework.
Meta Pixel: Wir nutzen den Meta Pixel (Meta Platforms Ireland Ltd.) zur Erfolgskontrolle unserer Werbemaßnahmen. Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verarbeitung abgeschlossen. Die Daten können in die USA übertragen werden (Meta ist nach dem EU-US Data Privacy Framework zertifiziert).
Rechtsgrundlage: Jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Ihre Rechte und Beschwerderecht
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach
Web: https://www.lda.bayern.de

Stand: März 2026