Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Stephan Perthel, Streetgrain – eine Marke von spare.cycles, Am Ringelplatz 35, 77866 Rheinau, Deutschland, Telefon +49 176 80124572, E-Mail stephan@streetgrain.de.

2. Shop-Plattform: Shopify

Dieser Shop läuft auf Shopify. Anbieter für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch und bei einer Bestellung anfallen: technische Verbindungsdaten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seiten), Ihre Bestelldaten und Ihre Kommunikation mit uns. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung; als Speicherort für die Shopdaten ist die Europäische Union eingestellt. Ein Zugriff aus Drittländern, insbesondere den USA, etwa durch Shopify Inc. für Support und Betrieb, ist dennoch möglich; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Die Verbindung zum Shop ist per TLS verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellung) und lit. f DSGVO (sicherer, stabiler Betrieb des Shops).

Zusätzlich verwendet Shopify Daten aus unserem Shop in eigener Verantwortung und zusammen mit Daten anderer Shopify-Shops, um seine Produkte, Funktionen und Werbeausrichtung zu verbessern („Shopify Network Intelligence“). Andere Händler erhalten dabei keinen Zugriff auf Ihre Daten. Für diese Verarbeitung ist Shopify selbst verantwortlich; Informationen dazu finden Sie in der Datenschutzerklärung von Shopify. Unsere Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO; Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), eine kurze Nachricht an uns genügt.

3. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Bestellinhalt (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO), in der Regel bis zu zehn Jahre.

4. Druck und Versand: Gelato

Unsere Poster werden von unserem Produktionspartner Gelato ASA, Oslo, Norwegen, gedruckt und direkt an Sie verschickt. Dafür erhalten Gelato und dessen Druck- und Versanddienstleister Ihren Namen, die Lieferanschrift und den Bestellinhalt, bei Bedarf auch E-Mail-Adresse oder Telefonnummer für die Zustellung. Norwegen gehört zum EWR, dort gilt die DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlung

Die Zahlung wird über Shopify Payments abgewickelt; Zahlungsdienstleister ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dafür werden Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Zahlungsdaten und technische Daten zur Betrugsprävention verarbeitet. Kartendaten erhalten wir nicht, wir sehen nur Zahlungsart, Status und gegebenenfalls die letzten Ziffern der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention lit. f DSGVO.

Je nach gewählter Zahlungsart sind weitere Anbieter beteiligt, die Ihre Daten in eigener Verantwortung verarbeiten; es gelten deren Datenschutzhinweise:

Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Shop Pay: Shopify International Limited (Anschrift oben). Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Lieferdaten in Ihrem Shop-Konto, um künftige Käufe zu beschleunigen.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält Ihre Kontakt-, Adress- und Bestelldaten und kann zur Prüfung Ihrer Identität und Zahlungsfähigkeit Auskunfteien abfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
EPS: Die Zahlung wird über das Online-Banking Ihrer österreichischen Bank freigegeben; Ihre Bank erhält die dafür nötigen Zahlungsdaten.
PayPal (sobald angeboten): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet; PayPal erhält Name, Anschrift, E-Mail-Adresse und Bestellbetrag und kann eine Bonitätsprüfung durchführen.

6. Online-Widerruf: EU Widerrufsbutton

Für die Online-Widerrufsfunktion (§ 356a BGB) nutzen wir die App „EU Widerrufsbutton Pro“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland. Wenn Sie über das Formular widerrufen, verarbeitet Visionz in unserem Auftrag Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, Inhalt der Erklärung, Zeitpunkt), prüft die Bestellnummer und sendet Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung. Mit Visionz besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung und Bestätigung).

7. Cookies und Einwilligung

Shopify setzt technisch notwendige Cookies und vergleichbare Speichertechniken, etwa für den Warenkorb, den Checkout, die Sicherheit und das Speichern Ihrer Cookie-Auswahl (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Darüber hinaus nutzen wir nur die Statistikfunktion von Shopify, mit der wir sehen, welche Seiten und Produkte aufgerufen werden. Diese Cookies werden erst gesetzt, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Als einziges Werbe-Werkzeug eines anderen Anbieters nutzen wir das Meta-Pixel, ebenfalls nur mit Ihrer Einwilligung (Abschnitt 7a); Werbe-Tracker etwa von Google setzen wir nicht ein. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Seite ändern und eine Einwilligung damit widerrufen.

7a. Meta-Pixel und Shopping auf Instagram und Facebook

Wir verbinden unseren Shop über den Shopify-Kanal „Facebook & Instagram“ mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei übermitteln wir unseren Produktkatalog (Produktnamen, Bilder, Preise, Verfügbarkeit) an Meta, damit wir Poster in unseren Beiträgen auf Instagram und Facebook markieren können. Der Katalog enthält keine personenbezogenen Daten. Tippen Sie auf ein markiertes Produkt, gelangen Sie zum Kauf in unseren Shop; es gilt dann diese Datenschutzerklärung.

Nur wenn Sie im Cookie-Banner der Kategorie Marketing zustimmen, laden wir zusätzlich das Meta-Pixel. Es erfasst, welche Seiten und Produkte Sie bei uns ansehen, ob Sie etwas in den Warenkorb legen oder kaufen, sowie technische Daten wie IP-Adresse, Browser und Gerät, und übermittelt diese an Meta. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen. Wir nutzen das, um die Wirkung unserer Beiträge und Anzeigen zu messen und Anzeigen an Personen zu richten, die sich für unsere Poster interessieren. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dazu eine Vereinbarung veröffentlicht (Ergänzung für Verantwortliche) und ist für die weitere Verarbeitung allein verantwortlich. Eine Übermittlung in die USA ist möglich; Meta stützt sich dafür auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen; danach wird das Pixel nicht mehr geladen. Daten, die wir über das Pixel erhalten, sehen wir nur zusammengefasst, nicht einzelnen Personen zugeordnet. Details: Datenschutzrichtlinie von Meta.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Nachrichten aus dem Kontaktformular leitet Shopify an unser Postfach weiter. Das Postfach wird mit Google Workspace betrieben (Google Cloud EMEA Limited, Dublin, Irland); mit Google besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

8a. Unsere Auftritte bei Instagram und Facebook

Wir betreiben ein Profil bei Instagram und eine Seite bei Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie diese Auftritte besuchen, verarbeitet Meta Ihre Daten, auch wenn Sie kein Konto haben, unter anderem für Statistiken („Insights“), die uns Meta in zusammengefasster Form bereitstellt. Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dazu eine Vereinbarung veröffentlicht (Seiten-Insights-Ergänzung) und übernimmt die Hauptverantwortung, auch für die Erfüllung Ihrer Rechte. Eine Übermittlung in die USA ist möglich; Meta stützt sich dafür auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Wenn Sie uns dort Nachrichten schicken oder kommentieren, verarbeiten wir diese, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unsere Poster dort zu zeigen und mit Ihnen in Kontakt zu sein. Details zur Verarbeitung durch Meta: Instagram und Facebook.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an die oben genannte Adresse genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

10. Pflicht zur Angabe von Daten

Für eine Bestellung brauchen wir Name, Lieferanschrift und E-Mail-Adresse; ohne diese Angaben können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt; zur Bonitätsprüfung bei Klarna und PayPal siehe Abschnitt 5.