Cookie-Richtlinie

Diese Cookie-Richtlinie erläutert, welche Cookies, welchen Browser-Speicher und welche ähnlichen Technologien wir auf ryanwear.net (die „Website“) verwenden, warum wir sie einsetzen, auf welchen Rechtsgrundlagen ihre Verwendung beruht und wie Sie sie steuern können. Sie ist zusammen mit unserer Datenschutzerklärung und unserem Impressum zu lesen. Diese Richtlinie dient der Transparenz und ist Teil der Art und Weise, wie wir die EU-Datenschutzrichtlinie für elektronische Kommunikation (2002/58/EG in der geänderten Fassung), das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), die EU-Datenschutz-Grundverordnung (DSGVO), die anwendbaren US-bundesstaatlichen Datenschutzgesetze und – für Besucher aus dem Vereinigten Königreich – die UK Privacy and Electronic Communications Regulations 2003 (PECR) in Verbindung mit der UK General Data Protection Regulation (UK GDPR, in der durch den Data (Use and Access) Act 2025 geänderten Fassung), durchgesetzt durch das Information Commissioner's Office (ICO), einhalten.

1. Wer wir sind

Verkäufer / Websitebetreiber / Verantwortlicher: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-Mail: service@ryanwear.net. Ryan Wear LLC ist der Verkäufer und der Vertragspartner (merchant of record) für alle Bestellungen weltweit und ist der Verantwortliche im Sinne der DSGVO für die über die Website erhobenen personenbezogenen Daten. Da die Ryan Wear LLC in den Vereinigten Staaten niedergelassen ist, werden über die Website erhobene personenbezogene Daten – einschließlich Geräte-, Cookie- und Einwilligungsdaten – in den USA verarbeitet; siehe Abschnitt 9 (Internationale Datenübermittlungen).

Für Besucher aus der EU/dem EWR ist unser EU-Kontakt Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estland. Die Franotech OÜ handelt in zwei unterschiedlichen datenschutzrechtlichen Funktionen: als unser EU-Vertreter gemäß Artikel 27 DSGVO (die Anlaufstelle für betroffene Personen und Aufsichtsbehörden in der EU/im EWR im Namen des nicht in der EU niedergelassenen Verantwortlichen) und, gemäß unserer internen Vereinbarung, als unser datenschutzrechtlicher EU-Kontakt / Datenschutzbeauftragter (DSB) (eine freiwillige datenschutzrechtliche EU-Anlaufstelle; dies ist keine förmliche Benennung eines Datenschutzbeauftragten gemäß den Artikeln 37–39 DSGVO). Dies sind rechtlich getrennte Rollen im Sinne der DSGVO (Vertreter nach Artikel 27 einerseits, DSB-Kontaktfunktion andererseits), und die Franotech OÜ nimmt beide wahr. In der EU/im EWR ansässige Personen können sich in allen datenschutzrechtlichen Angelegenheiten, einschließlich solcher in Bezug auf Cookies, an die Franotech OÜ wenden. Die Franotech OÜ handelt zudem als unser autorisierter EU-Vertriebspartner und als der verantwortliche EU-Wirtschaftsakteur / die für die Produktsicherheit verantwortliche Person (GPSR) gemäß der EU-Verordnung über die allgemeine Produktsicherheit (Verordnung (EU) 2023/988); diese produktsicherheitsrechtlichen Funktionen werden in unserem Impressum beschrieben. Vollständige Angaben zur Gesellschaft und die Kontaktkanäle sind in unserem Impressum und unserer Datenschutzerklärung aufgeführt.

Für Besucher aus dem Vereinigten Königreich ist die Aufsichtsbehörde das Information Commissioner's Office (ICO), und unser UK-Vertreter gemäß Artikel 27 (eine von der Franotech OÜ getrennte Bestellung; siehe unser Impressum und unsere Datenschutzerklärung) ist die britische Anlaufstelle für datenschutzrechtliche Angelegenheiten, einschließlich solcher in Bezug auf Cookies. Die Franotech OÜ handelt nicht als unser UK-Vertreter.

2. Was Cookies und ähnliche Technologien sind

Ein Cookie ist eine kleine Textdatei, die eine Website Ihren Browser bittet, auf Ihrem Gerät zu speichern. Wenn Sie zurückkehren, kann das Cookie ausgelesen werden, was es der Website ermöglicht, sich Dinge zu merken (etwa Ihre Präferenzen) oder Ihren Browser wiederzuerkennen. Cookies, die von der Website gesetzt werden, die Sie besuchen, werden als First-Party-Cookies bezeichnet; Cookies, die von einer anderen Domain gesetzt werden (zum Beispiel einem Analyse- oder Werbeanbieter), werden als Third-Party-Cookies bezeichnet.

Wir verwenden außerdem Technologien, die im technischen Sinne keine Cookies sind, aber datenschutz- und ePrivacy-rechtlich gleich behandelt werden, weil sie Informationen auf Ihrem Gerät speichern oder auslesen:

• Lokaler Speicher (localStorage): ein Browser-Speicherbereich, ähnlich Cookies, aber mit größerer Kapazität, der Informationen auf Ihrem Gerät behält, bis sie gelöscht werden. Wir verwenden localStorage für Ihren Warenkorb, Ihre Cookie-Einwilligungsentscheidung und Ihre Anzeigeeinstellungen (Einstellungen zur Barrierefreiheit, helles/dunkles Design und Lesemodus). All diese sind unbedingt erforderlich oder funktional; keine davon ist eine Tracking-Technologie und keine wird an Werbetreibende übermittelt.
• Session-Speicher, Pixel/Web-Beacons, Software Development Kits (SDKs) und ähnliche Kennungen: kleine Dateien oder Skripte, die zur Messung von Aktivitäten oder – sofern Sie eingewilligt haben – zu Marketingzwecken verwendet werden können. Jede solche Technologie, die nicht unbedingt erforderlich ist, wird erst nach Ihrer Zustimmung eingesetzt.

In dieser Richtlinie bedeutet „Cookies“ Cookies und alle oben beschriebenen ähnlichen Technologien, sofern wir nichts anderes angeben.

3. Wie die Einwilligung auf dieser Website funktioniert

Wir verwenden ein granulares Einwilligungsbanner, das beim ersten Besuch erscheint und immer dann, wenn keine gültige Einwilligungsentscheidung der aktuellen Version auf Ihrem Gerät gespeichert ist. Es ermöglicht Ihnen, allen Cookies zuzustimmen, alle nicht erforderlichen Cookies abzulehnen oder genau anzupassen, welche Kategorien Sie zulassen. Unser Einwilligungsmodell folgt der DSGVO und den ePrivacy-Regeln:

• Unbedingt erforderliche Cookies und Speicherung sind immer aktiv. Sie sind für den Betrieb der Website erforderlich und bedürfen nicht Ihrer Einwilligung (sie sind gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie / § 25 Absatz 2 TDDDG ausgenommen).
• Analyse- und Marketing-Cookies sind standardmäßig ausgeschaltet und werden erst gesetzt, nachdem Sie über das Banner Ihre vorherige, freiwillig erteilte, spezifische und informierte Einwilligung gegeben haben.
• Vor Ihrer Entscheidung werden keine Analyse- oder Marketing-Cookies gesetzt. Wenn Sie das Banner ignorieren und weiter surfen, ohne eine Option auszuwählen, ist der Standardzustand „Ablehnen“ für die nicht erforderlichen Kategorien: Kein Tag der Kategorien Analyse oder Marketing darf etwas auf Ihrem Gerät speichern oder Messdaten senden, bis Sie sich aktiv dafür entscheiden. Der Tag-Container von Google selbst wird bei jedem Seitenaufruf von unserer eigenen Domain geladen, wobei die gesamte Analyse- und Werbespeicherung auf denied („verweigert“) vorbelegt ist – siehe Abschnitt 5.
• Wir verwenden keine vorangekreuzten Kästchen, und wir werten fortgesetztes Surfen oder Scrollen nicht als Einwilligung für nicht erforderliche Cookies. Das Banner verfügt über keine Schaltfläche zum Verwerfen/Schließen, die eine Einwilligung erfasst; Sie treffen eine aktive Entscheidung, indem Sie „Alle akzeptieren“, „Nicht erforderliche ablehnen“ auswählen oder Ihre Präferenzen unter „Anpassen“ speichern.
• Die Optionen „Alle akzeptieren“ und „Nicht erforderliche ablehnen“ werden auf der ersten Ebene des Banners gemeinsam mit gleicher Prominenz dargestellt – in derselben Größe und im selben Format –, sodass das Ablehnen nicht erforderlicher Cookies genauso einfach ist wie deren Annahme.
• Ihre Einwilligungsentscheidung wird mit einem Zeitstempel festgehalten, damit wir sie berücksichtigen und sie seitenübergreifend beachten können.

Besucher aus dem Vereinigten Königreich (PECR und UK GDPR)

Für Besucher aus dem Vereinigten Königreich werden nicht erforderliche Cookies nur mit vorheriger Opt-in-Einwilligung gemäß Regulation 6 PECR in Verbindung mit der UK GDPR gesetzt – eine Einwilligung, die freiwillig, spezifisch, informiert und unmissverständlich ist, ohne vorangekreuzte Kästchen. Unbedingt erforderliche Cookies sind von diesem Einwilligungserfordernis ausgenommen. Wir stützen uns für Nutzer aus dem Vereinigten Königreich nicht allein auf die Verweise auf die ePrivacy-Richtlinie / das TDDDG.

Aufgrund von Änderungen der PECR, die am 5. Februar 2026 in Kraft getreten sind (Data (Use and Access) Act 2025), dürfen bestimmte risikoarme Cookies, die ausschließlich für aufgeführte Zwecke verwendet werden (zum Beispiel First-Party-Analyse oder Erscheinungsbild/Funktionalität der Website), ohne vorherige Einwilligung gesetzt werden, sofern klare Informationen und eine kostenlose Opt-out-Möglichkeit bereitgestellt werden. Werbe- und zweckübergreifende Cookies erfordern weiterhin eine Opt-in-Einwilligung. Dies ist eine begrenzte Ausnahme für bestimmte risikoarme Zwecke; sie hebt unsere Einwilligungspflichten nicht allgemein auf. Wir betreiben nunmehr Google Analytics 4 (Analyse) und Google Ads (Werbung) Tags, und wir behandeln beide als ausschließlich Opt-in: Wir stützen uns für die Analyse nicht auf diese DUAA-Ausnahme für risikoarme Zwecke, sodass – für Besucher aus dem Vereinigten Königreich wie für alle anderen – kein Analyse- oder Werbe-Cookie gesetzt und keine Analyse- oder Conversion-Daten an Google gesendet werden, bis Sie über das Banner Ihre vorherige Einwilligung erteilen. Der Tag-Container von Google selbst wird bei jedem Seitenaufruf von unserer eigenen Domain ausgeliefert, wobei die gesamte Analyse- und Werbespeicherung auf denied vorbelegt ist; siehe Abschnitt 5 dazu, wie dies genau funktioniert, und zu der einen technischen Anfrage, die vor der Einwilligung an Google gestellt wird.

Unser Banner-Standard – Ablehnung als Voreinstellung, mit „Alle ablehnen“ / „Nicht erforderliche ablehnen“ genauso einfach und prominent wie „Alle akzeptieren“, keine nicht erforderlichen Cookies, die vor der Einwilligung ausgelöst werden, keine vorangekreuzten Kästchen und Beachtung des Global-Privacy-Control-(GPC)-Signals – erfüllt auch die Anforderungen der UK PECR und die Erwartungen des ICO.

Erneutes Einholen Ihrer Einwilligung

Ihre Einwilligung gilt nicht auf unbestimmte Zeit. Nach einem festgelegten Zeitraum werden wir Sie erneut fragen, damit Ihre Entscheidung aktuell bleibt:

• Ihre gespeicherte Einwilligung läuft nach 12 Monaten ab, woraufhin das Banner erneut erscheint und Sie Ihre Entscheidung erneuern oder ändern können.
• Wir werden das Banner außerdem erneut anzeigen, wenn wir die von uns verwendeten Cookies wesentlich ändern (in diesem Fall wird die gespeicherte Einwilligungsversion aktualisiert).

Ihre Einwilligung ändern oder widerrufen

Sie können Ihre Entscheidungen jederzeit ändern oder Ihre Einwilligung widerrufen, und der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung:

• Klicken Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Damit öffnen Sie das Einwilligungsfeld erneut, in dem Sie Analyse und Marketing ein- oder ausschalten und Ihre neue Entscheidung speichern können.
• Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
• Sie können Cookies auch direkt in Ihrem Browser löschen und den lokalen Speicher leeren (siehe Abschnitt 8). Wenn Sie Ihre gespeicherte Einwilligungsentscheidung löschen, erscheint das Banner bei Ihrem nächsten Besuch erneut.

Ihre Einwilligungsentscheidung wird selbst als unbedingt erforderlicher Datensatz auf Ihrem Gerät gespeichert (der unten beschriebene Eintrag `ryanwear-consent-v1`), damit wir Ihre Entscheidung berücksichtigen und Sie innerhalb des oben genannten Zeitraums von 12 Monaten nicht unnötig erneut fragen.

Global Privacy Control (GPC)

Unsere Website beachtet das Browser-Signal Global Privacy Control (GPC). Wenn Ihr Browser oder Ihre Erweiterung ein GPC-Signal sendet, behandeln wir es als automatisches Opt-out aus Analyse- und Marketing-Cookies – diese Kategorien bleiben ohne weiteres Zutun Ihrerseits ausgeschaltet, und (für in den USA ansässige Personen) wird GPC auch als gültiges Opt-out aus dem „Verkauf“ oder „Teilen“ personenbezogener Informationen und aus zielgerichteter Werbung behandelt (siehe Abschnitt 10). Unbedingt erforderliche Cookies und Speicherung bleiben aktiv, da sie von der Einwilligung ausgenommen sind.

Wie wir die Einwilligung dokumentieren

Wir bewahren einen Nachweis Ihrer Cookie-Einwilligungsentscheidung und des Zeitpunkts ihrer Erteilung auf (gespeichert im lokalen Speicher Ihres Browsers als der unten beschriebene Eintrag `ryanwear-consent-v1`), damit wir Ihre Entscheidung berücksichtigen und die Einwilligung nachweisen können, sofern dies gemäß Artikel 7 Absatz 1 DSGVO erforderlich ist. Sie können diesen Datensatz jederzeit über Ihren Browser löschen; in diesem Fall erscheint das Banner bei Ihrem nächsten Besuch erneut.

4. Cookie-Kategorien

Die nachstehende Tabelle erläutert die von unserem Einwilligungsbanner verwendeten Kategorien.

5. Heute im Einsatz befindliche Cookies und Speicherung

Die folgende Tabelle listet die Cookies und ähnlichen Speichertechnologien auf, die zum Zeitpunkt dieser Richtlinie tatsächlich von der Website verwendet werden. Als erst nach Einwilligung gesetzt gekennzeichnete Einträge sind nur aktiv, wenn Sie über das Banner zugestimmt haben.

Wir verwenden Google Tag Manager, um unsere Mess- und Werbe-Tags zu laden und zu verwalten. Darüber betreiben wir Google Analytics 4 (Kategorie Analyse) sowie Google Ads Conversion- und Remarketing-Tags (Kategorie Marketing). Es wird kein Analyse- oder Werbe-Cookie gesetzt und es werden keine Analyse-, Conversion- oder Remarketing-Daten an Google gesendet, bis Sie über das Banner der Kategorie Analyse oder Marketing zustimmen.

Wie dies durchgesetzt wird. Bevor irgendetwas anderes auf der Seite ausgeführt wird, setzen wir Google Consent Mode v2 für `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` und `personalization_storage` auf `denied`. Nur `functionality_storage` und `security_storage` (unbedingt erforderlich) werden gewährt. Zusätzlich aktivieren wir die Werbedaten-Redaktion (ads data redaction) von Google, solange die Einwilligung für Werbung verweigert ist. Über dieses Signal hinaus wird der Tag-Container von Google erst abgerufen, nachdem Sie zugestimmt haben – sei es der Kategorie Analyse oder Marketing: Wenn Sie das Banner ignorieren oder ablehnen, wird niemals ein Tag von Google auf die Seite geladen, sodass nichts vorhanden ist, das etwas speichern oder übermitteln könnte.

Vor Ihrer Einwilligung wird nichts an Google gesendet. Bis Sie der Analyse oder dem Marketing zustimmen, stellt die Website keinerlei Anfrage an Google, und es wird kein Google-Cookie gesetzt. Ihre IP-Adresse, Ihr User-Agent und die Adresse der Seite werden Google nicht offengelegt. Wenn Sie nie zustimmen, erhält Google überhaupt keine Informationen über Ihren Besuch.

Nachdem Sie zugestimmt haben – die Messung läuft über unseren eigenen Server. Wir betreiben einen Tagging-Server auf unserer eigenen Domain (`s.ryanwear.net`), eine Technik, die als *serverseitiges Tagging* bezeichnet wird. Sobald Sie eingewilligt haben: Der Tag-Container und die Google-Tag-Bibliothek werden von dieser Domain statt vom CDN von Google geladen, und die Messdaten von Google Analytics 4 werden an unseren Tagging-Server gesendet, der sie verarbeitet und Server-zu-Server an Google weiterleitet. Unser Tagging-Server wird auf unserer eigenen Infrastruktur in den Niederlanden gehostet; unser Hosting-Anbieter handelt für dessen Betrieb als unser Auftragsverarbeiter, und Cloudflare stellt ihn bereit und schützt ihn in derselben Rolle, die es für den Rest der Website einnimmt. Eine Ausnahme: Die Conversion- und Remarketing-Daten von Google Ads werden weiterhin direkt von Ihrem Browser an die eigenen Domains von Google gesendet (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) und nicht über unseren Server geleitet. Mit der First-Party-Auslieferung des Containers geht eine einzelne technische Anfrage an `www.googletagmanager.com` einher; da der Container erst nach der Einwilligung geladen wird, erfolgt diese Anfrage erst, nachdem Sie zugestimmt haben. Google handelt für Google Analytics als unser Auftragsverarbeiter und, für die Conversion- und Remarketing-Funktionen von Google Ads, als eigenständiger Verantwortlicher gemäß seinen eigenen Werbebedingungen (siehe Abschnitte 7 und 9). Google Tag Manager selbst setzt keine Cookies – die Cookies stammen von den oben aufgeführten Tags.

Wenn Sie Ihre Einwilligung widerrufen. Wir signalisieren den Widerruf an Google, und die Tags verwenden keine Cookies mehr und senden keine Messdaten mehr. Ein bereits abgerufener Container kann nicht von der Seite entfernt werden, auf der Sie sich gerade befinden; der Widerruf wird als Einwilligungssignal unmittelbar wirksam und beim nächsten Seitenaufruf vollständig.

Das einzige Cookie der Kategorie Marketing, das wir direkt setzen, ist das oben genannte First-Party-Affiliate-Empfehlungs-Cookie `rw_aff`. Falls wir weitere Analyse- oder Marketing-Tools hinzufügen, laden diese erst, nachdem Sie zugestimmt haben, und diese Richtlinie wird zuvor aktualisiert.

Wir binden von Gumlet Pte. Ltd. (Singapur) gehostete Produktvideos ein. Diese erscheinen im Tab „Video in Action“ in den Produktabschnitten. Da der Gumlet-Player eine Einbettung eines Dritten ist, die eigene Cookies setzt, wird er als Marketing-Technologie behandelt: Der Player wird nicht geladen, und es erreicht keine Anfrage und kein Cookie Gumlet, bis Sie über das Banner der Kategorie Marketing zustimmen. Bis dahin zeigen wir einen statischen Platzhalter mit einer Schaltfläche, die die Cookie-Einstellungen erneut öffnet, sodass Sie das Video aktivieren und abspielen können. Gumlet verarbeitet Daten zur Videowiedergabe gemäß seiner eigenen Datenschutzerklärung (https://www.gumlet.com/privacy); alle konkreten Gumlet-Cookies, die in Ihrem Browser vorhanden sind, sind in der obigen Tabelle abgebildet.

Die genau vorhandenen Cloudflare-Cookies und ihre Laufzeiten können je nach Konfiguration und Sicherheitsstatus von Cloudflare variieren; die obigen Einträge spiegeln die von Cloudflare dokumentierten unbedingt erforderlichen Sicherheits-Cookies wider. Der genaue Satz und die Laufzeit der Google-Cookies können ebenfalls je nach Konfiguration von Google variieren; die für Google geltenden Schutzvorkehrungen bei internationalen Übermittlungen sind in Abschnitt 9 dargelegt. Wir werden diese Tabelle aktualisieren, wenn wir Cookies hinzufügen oder ändern.

6. Zahlungen und Bereitstellung von Inhalten

Wenn Sie eine Bestellung aufgeben, wird die Zahlung von Revolut (Revolut Merchant Payment Gateway) verarbeitet. Zahlungsdaten werden von Revolut gemäß dessen eigener Datenschutzerklärung verarbeitet (https://www.revolut.com/legal/privacy/); Revolut ist PCI-DSS-konform, und wir speichern Ihre vollständige Kartennummer nicht. Der Abschluss einer Zahlung kann Cookies oder ähnliche Technologien umfassen, die von Revolut im Zusammenhang mit dem Bezahlvorgang gesetzt werden, um die Transaktion sicher abzuwickeln und Betrug zu verhindern; alle solchen Cookies, die über die Website tatsächlich in Ihrem Browser gesetzt werden, werden dem Verzeichnis in Abschnitt 5 hinzugefügt, zusammen mit ihrer Kategorie und unserer Einschätzung, ob sie eine Einwilligung erfordern.

Unsere Inhalte werden über Cloudflare bereitgestellt, das als unser CDN, Reverse-Proxy und unsere Sicherheitsebene fungiert (siehe die oben genannten unbedingt erforderlichen Sicherheits-Cookies). Cloudflare steht in derselben Rolle vor unserem Tagging-Server (`s.ryanwear.net`), sodass die von Ihnen an uns gesendeten Messdaten von Google Analytics, sobald Sie zugestimmt haben, auf ihrem Weg zu unserem Server das Netzwerk von Cloudflare durchqueren. Cloudflare handelt für diese Übermittlung als unser Auftragsverarbeiter und verwendet die Daten nicht für eigene Zwecke. Unsere Produktvideos werden von Gumlet gehostet und gestreamt; der eingebettete Gumlet-Player ist eine Technologie der Kategorie Marketing, die erst geladen wird, nachdem Sie zugestimmt haben, wie in Abschnitt 5 beschrieben. Einzelheiten dazu, wie diese und andere Anbieter personenbezogene Daten verarbeiten, finden Sie in unserer Datenschutzerklärung.

7. Rechtsgrundlagen für Cookies und die damit verbundene Verarbeitung

Wir stützen uns auf die folgenden Rechtsgrundlagen. Beachten Sie, dass ePrivacy/TDDDG das Speichern von und den Zugriff auf Informationen auf Ihrem Gerät regelt, während die DSGVO jede anschließende Verarbeitung personenbezogener Daten regelt – dies sind zwei getrennte Ebenen:

• Analyse- und Marketing-Cookies (und die damit verbundene Verarbeitung): Ihre Einwilligung gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie / § 25 Absatz 1 TDDDG für die Speicherung/den Zugriff sowie Artikel 6 Absatz 1 Buchstabe a DSGVO für die anschließende Verarbeitung. Sie können diese Einwilligung jederzeit widerrufen (siehe Abschnitt 3).
• Warenkorb und Ihr Einwilligungsdatensatz: Diese sind vom Einwilligungserfordernis ausgenommen, weil sie unbedingt erforderlich sind, um den von Ihnen aktiv angeforderten Dienst bereitzustellen (§ 25 Absatz 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht auf der Erfüllung eines Vertrags oder auf Maßnahmen auf Ihre Anfrage hin, Artikel 6 Absatz 1 Buchstabe b DSGVO, sowie auf der Handhabung Ihrer eigenen Einwilligungsentscheidung – nicht auf einem berechtigten Interesse.
• Sicherheits-/Missbrauchsschutz-Cookies (z. B. die Cloudflare-Sicherheits-Cookies): von der Einwilligung ausgenommen als unbedingt erforderlich (§ 25 Absatz 2 TDDDG); die damit verbundene Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren und funktionsfähigen Website, Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Für Besucher aus dem Vereinigten Königreich wird das Speichern von und der Zugriff auf Informationen auf Ihrem Gerät durch Regulation 6 PECR in Verbindung mit der UK GDPR geregelt: Nicht erforderliche Cookies werden nur nach Ihrer vorherigen Opt-in-Einwilligung gesetzt (die entsprechende britische Rechtsgrundlage für die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a UK GDPR), während unbedingt erforderliche Cookies ausgenommen sind. Siehe Abschnitt 3 (Besucher aus dem Vereinigten Königreich) dazu, wie dies – und die begrenzte DUAA-2025-Ausnahme für risikoarme Zwecke ab dem 5. Februar 2026 – Anwendung findet.

8. Wie Sie Cookies in Ihrem Browser steuern

Zusätzlich zu unserem Feld „Cookie-Einstellungen“ können Sie Cookies über Ihren Browser steuern oder löschen und den lokalen Speicher leeren. Die meisten Browser ermöglichen es, alle Cookies zu blockieren, nur Third-Party-Cookies zu blockieren, vorhandene Cookies zu löschen oder Sie zu benachrichtigen, wenn ein Cookie gesetzt wird. Das Blockieren unbedingt erforderlicher Cookies und Speicherung kann dazu führen, dass Teile der Website (etwa der Warenkorb) nicht mehr funktionieren.

Anleitungen finden Sie in den Hilfeseiten Ihres Browsers. Die folgenden Links dienen als beispielhafte Ausgangspunkte; der genaue Ort der Cookie-Einstellungen ändert sich im Laufe der Zeit, verwenden Sie daher die aktuellen Hilfe-/Datenschutzeinstellungen Ihres Browsers, falls ein Link verschoben wurde:

• Cookie-Einstellungen von Google Chrome
• Cookie-Einstellungen von Mozilla Firefox
• Datenschutzeinstellungen von Apple Safari
• Cookie-Einstellungen von Microsoft Edge

Viele Browser bieten außerdem einen privaten/Inkognito-Modus und ein „Do Not Track“- oder „Global Privacy Control“-(GPC)-Signal. Wir beachten das GPC-Signal als automatisches Opt-out aus Analyse- und Marketing-Cookies (siehe Abschnitt 3) und, für in den USA ansässige Personen, aus dem Verkauf/Teilen personenbezogener Informationen und zielgerichteter Werbung (siehe Abschnitt 10). In allen Fällen steuert unser Einwilligungsbanner, ob nicht erforderliche Cookies gesetzt werden.

9. Internationale Datenübermittlungen

Personenbezogene Daten werden in den Vereinigten Staaten (durch die Ryan Wear LLC) und über das globale Content-Delivery- und Sicherheitsnetzwerk von Cloudflare verarbeitet. Da die Ryan Wear LLC in den Vereinigten Staaten niedergelassen ist, werden über die Website erhobene personenbezogene Daten in die USA übermittelt und dort verarbeitet, einem Land außerhalb der EU/des EWR. Darüber hinaus werden unsere Analyse- und Marketing-Tags von Google bereitgestellt – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), wobei die Daten von Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA) verarbeitet werden. Sofern Sie in Analyse oder Marketing einwilligen, kann Google personenbezogene Daten (etwa Cookie-/Gerätekennungen und, für Werbung, Daten zur Anzeigeninteraktion) in die USA übermitteln. Es werden Google keinerlei Daten übermittelt, es sei denn, Sie stimmen zu – vor der Einwilligung nimmt Ihr Browser überhaupt keinen Kontakt zu Google auf (Abschnitt 5). Nachdem Sie zugestimmt haben, gelangen die Daten von Google Analytics über unseren eigenen Tagging-Server in den Niederlanden zu Google, während die Conversion- und Remarketing-Daten von Google Ads direkt an Google übermittelt werden.

Für Übermittlungen personenbezogener Daten aus der EU/dem EWR in die USA und andere Drittländer stützen wir uns auf den EU-US Data Privacy Framework, sofern ein Empfänger zertifiziert ist, und ansonsten auf die EU-Standardvertragsklauseln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, und wir stützen uns für die aus Google Analytics und Google Ads resultierenden Übermittlungen auf diese Zertifizierung (mit den Standardvertragsklauseln von Google als Rückfalloption). Einige EU-Aufsichtsbehörden haben festgestellt, dass bestimmte Standardeinsätze von US-amerikanischen Analyse- und Werbewerkzeugen zusätzliche Schutzvorkehrungen erfordern; aus diesem Grund und im Einklang mit unserer obigen Zusage wird kein Analyse- oder Marketing-Cookie gesetzt und es werden keine Analyse-, Conversion- oder Remarketing-Daten an Google gesendet, bis Sie über das Einwilligungsbanner zustimmen. Dass der Container ausgeliefert und die Messdaten von Google Analytics über unseren eigenen Tagging-Server in den Niederlanden geleitet werden (Abschnitt 5), bedeutet, dass die Daten von unserem Server und nicht unmittelbar von Ihrem Browser zu Google gelangen; dies ändert weder etwas daran, dass Google die Daten erhält, noch an den für diese Übermittlung geltenden Schutzvorkehrungen. Die Conversion- und Remarketing-Daten von Google Ads werden von Ihrem Browser an die eigenen Domains von Google übermittelt.

Für Übermittlungen britischer personenbezogener Daten in die USA und andere Drittländer – einschließlich der Weiterleitung britischer Cookie- und Gerätedaten über in den USA ansässige Unterauftragsverarbeiter wie Cloudflare (und, an der Kasse, Revolut) – stützen wir uns auf das ICO International Data Transfer Agreement (IDTA) oder, sofern die EU-Standardvertragsklauseln verwendet werden, auf diese Klauseln zusammen mit dem ICO's UK International Data Transfer Addendum, gestützt auf eine dokumentierte Übermittlungsrisikobewertung. Wir stützen uns nicht auf die „Datenbrücke“ UK–USA (die UK-Erweiterung des EU-US Data Privacy Framework), es sei denn, der konkrete US-Empfänger ist tatsächlich unter deren UK-Erweiterung zum Data Privacy Framework zertifiziert. Das IDTA kann die EU-DSGVO nicht erfüllen und die EU-Standardvertragsklauseln allein können die UK GDPR nicht erfüllen – jeder Mechanismus ist für die von ihm abgedeckte Rechtsordnung benannt.

Weitere Einzelheiten zu internationalen Datenübermittlungen, einschließlich der Frage, wie Sie eine Kopie der einschlägigen Schutzvorkehrungen erhalten, sind in unserer Datenschutzerklärung dargelegt.

10. Ihre Rechte – EU/EWR, Vereinigtes Königreich und Vereinigte Staaten

In der EU/im EWR ansässige Personen

In der EU/im EWR ansässige Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, das Recht auf Datenübertragbarkeit und das Recht, ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, bei ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen. Sie können diese Rechte ausüben und unseren EU-Vertreter / datenschutzrechtlichen Kontakt Franotech OÜ kontaktieren, wie in unserer Datenschutzerklärung und in Abschnitt 11 unten beschrieben.

Im Vereinigten Königreich ansässige Personen

Im Vereinigten Königreich ansässige Personen haben gemäß der UK GDPR das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, das Recht auf Datenübertragbarkeit und das Recht, ihre Einwilligung jederzeit zu widerrufen. Sie können diese Rechte über service@ryanwear.net oder über unseren UK-Vertreter gemäß Artikel 27 ausüben (siehe unser Impressum und unsere Datenschutzerklärung).

Sie haben außerdem das Recht, beim ICO Beschwerde einzulegen (https://ico.org.uk/make-a-complaint/; Hotline 0303 123 1113). Gemäß dem Data (Use and Access) Act 2025 können Sie sich auch zuerst an uns wenden – wir betreiben ein datenschutzrechtliches Beschwerdeverfahren, und die Vorlage der Angelegenheit bei uns gibt uns die Möglichkeit, sie zu lösen, bevor Sie sich an das ICO wenden.

In den Vereinigten Staaten ansässige Personen

Je nach Ihrem Wohnsitzstaat (zum Beispiel Kalifornien, Colorado, Connecticut und Virginia) haben Sie möglicherweise das Recht, über personenbezogene Informationen Auskunft zu erhalten, auf sie zuzugreifen, sie zu berichtigen und zu löschen, sowie das Recht, dem „Verkauf“ oder „Teilen“ personenbezogener Informationen und der zielgerichteten/kontextübergreifenden verhaltensbasierten Werbung zu widersprechen. Unsere Kategorie Marketing, die seitenübergreifende Kennungen und Werbung auf Drittplattformen umfassen kann, kann nach diesen Gesetzen einen „Verkauf“ oder ein „Teilen“ / „zielgerichtete Werbung“ darstellen.

• Sie können das Opt-out für die Kategorie Marketing über unser Feld „Cookie-Einstellungen“ ausüben (indem Sie „Nicht erforderliche ablehnen“ auswählen oder Marketing ausschalten).
• Global Privacy Control (GPC): Wir beachten ein anerkanntes Opt-out-Präferenzsignal (etwa GPC) und behandeln es als Aufforderung, dem Verkauf/Teilen personenbezogener Informationen und der zielgerichteten Werbung für die Kategorie Marketing zu widersprechen. Wenn Ihr Browser ein GPC-Signal sendet, bleiben die Kategorien Analyse und Marketing automatisch ausgeschaltet.
• Weitere US-Rechte, die betroffenen Kategorien personenbezogener Informationen, die Art der Antragstellung und jeder „Do Not Sell or Share My Personal Information“-Mechanismus sind in unserer Datenschutzerklärung beschrieben.

11. Kontakt

Bei Fragen zu dieser Cookie-Richtlinie oder unserer Verwendung von Cookies kontaktieren Sie uns unter service@ryanwear.net oder schreiben Sie an Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. In der EU/im EWR ansässige Personen können sich außerdem an unseren EU-Vertreter und datenschutzrechtlichen Kontakt, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estland (E-Mail: service@ryanwear.net), wenden. Im Vereinigten Königreich ansässige Personen können sich außerdem an unseren UK-Vertreter gemäß Artikel 27 wenden (siehe unser Impressum und unsere Datenschutzerklärung; E-Mail: service@ryanwear.net), der eine von der Franotech OÜ getrennte Bestellung ist.

12. Änderungen dieser Cookie-Richtlinie

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen der von uns verwendeten Cookies oder der Rechtslage zu berücksichtigen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir die Richtlinie und bitten Sie, sofern erforderlich, über das Banner erneut um Ihre Einwilligung. Es gilt die auf dieser Seite veröffentlichte Fassung unter dem oben angegebenen Datum „Zuletzt aktualisiert“.

Haftungsausschluss: Diese Cookie-Richtlinie dient der Transparenz und der allgemeinen Information. Sie stellt keine Rechtsberatung dar. Wenn Sie Beratung zu Ihrer konkreten Situation benötigen, wenden Sie sich bitte an eine qualifizierte Fachkraft.