Datenschutzerklärung

Stand: August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche Daten beim Besuch unserer Website www.apfelwerk.shop verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Apfelwerk UG (haftungsbeschränkt) Strittholzstr. 56b 82211 Herrsching am Ammersee Deutschland Vertreten durch: Katharina Luger E-Mail: Katharina.luger@gmx.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

Unsere Website ist rein informativ. Ein Kaufvorgang findet nicht auf unserer Website statt; Bestellungen erfolgen ausschließlich über die verlinkten Amazon-Produktseiten.

3. Server-Logdaten (Hosting)

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind technisch notwendige Zugriffsdaten (Server-Logfiles):

  • gekürzte bzw. vollständige IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL bzw. Name der abgerufenen Datei
  • übertragene Datenmenge und HTTP-Statuscode
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Browserversion und Betriebssystem
  • grobe Geolokalisierung auf Länderebene (aus der IP-Adresse abgeleitet)

Zweck der Verarbeitung ist die technische Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch) sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Die Logdaten werden von unseren Dienstleistern in der Regel nach kurzer Zeit (üblicherweise wenige Tage bis maximal 30 Tage) gelöscht bzw. anonymisiert.

4. Hosting, CDN und Sicherheitsdienste

Unsere Website wird über die technische Infrastruktur von Lovable bereitgestellt. Dabei können technische Zugriffsdaten verarbeitet werden, die für die Auslieferung und Sicherheit der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Ein Captcha-Dienst, ein Tag-Manager oder sonstige Drittanbieter-Skripte werden auf unserer Website nicht eingesetzt.

5. Besucherstatistik / Webanalyse

Auf unserer Website ist die integrierte Besucherstatistik von Lovable aktiv. Sie erfasst aggregierte Kennzahlen wie Seitenaufrufe, Besucherzahlen, Dauer der Besuche, Absprungrate, Herkunft der Zugriffe (Quelle), verwendete Gerätetypen und das Herkunftsland. Dabei werden keine Analyse-Cookies gesetzt, keine Nutzungsprofile einzelner Personen gebildet und Besucherinnen und Besucher nicht über Sitzungen hinweg wiedererkannt.

Die Auswertung erfolgt ausschließlich in zusammengefasster, nicht personenbezogener Form und dient der technischen Betriebsführung sowie der Übersicht über den allgemeinen Nutzungsgrad der Website. Eine personenbezogene Auswertung einzelner Besucher findet nicht statt.

Da keine einwilligungspflichtigen Technologien eingesetzt werden, ist für die Besucherstatistik weder ein Cookie-Banner noch eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG erforderlich. Sollten wir künftig ein Analysetool einsetzen, das eine Einwilligung erfordert, werden wir zuvor ein entsprechendes Consent-Management einführen und diese Datenschutzerklärung aktualisieren.

6. Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten (Lora und Nunito) sind lokal in die Website eingebunden und werden lokal über die Website-Infrastruktur ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern; es werden dabei keine Daten an Dritte übertragen.

Auch Bilder, Icons und Skripte werden lokal ausgeliefert. Externe Videos, Karten oder Social-Media-Plugins sind nicht eingebunden.

7. Verlinkung auf Amazon

Unsere Produktkarten verlinken auf Produktseiten bei Amazon (Amazon Europe Core S.à r.l. / Amazon EU S.à r.l., Luxemburg). Solange Sie einen solchen Link nicht anklicken, werden keine Daten an Amazon übermittelt. Es sind keine Amazon-Skripte, -Pixel oder -Widgets auf unserer Website eingebunden.

Klicken Sie auf einen Link, verlassen Sie unsere Website. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Amazon; auf die dortige Verarbeitung haben wir keinen Einfluss. Übermittelt wird dabei technisch bedingt Ihre IP-Adresse sowie ggf. die Referrer-Information, dass Sie von unserer Website kommen.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über den Kontakt-Link), werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Ein Kontaktformular mit Datenerhebung auf der Website besteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach wird bei der 1&1 Mail & Media GmbH (GMX), Montabaur, Deutschland, betrieben. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (handels- und steuerrechtlich bis zu 6 bzw. 10 Jahre).

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. sind an der technischen Bereitstellung beteiligt:

  • Lovable Labs Incorporated, USA — Hosting, Bereitstellung der Website-Plattform, Content Delivery und Sicherheitsdienste (eigenes Edge-Netzwerk)
  • 1&1 Mail & Media GmbH (GMX), Deutschland — E-Mail-Postfach für Ihre Anfragen

Darüber hinaus können Daten an Behörden übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind.

10. Datenübermittlung in Drittländer

Durch den Einsatz von Lovable Labs Incorporated kann es zu einer Verarbeitung von Verbindungsdaten (insbesondere der IP-Adresse) in den USA oder anderen Drittstaaten kommen. Lovable betreibt ein globales Edge-Netzwerk; die Auslieferung erfolgt technisch bevorzugt über Rechenzentren innerhalb der EU, eine Verarbeitung außerhalb der EU lässt sich jedoch nicht vollständig ausschließen.

Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, ergänzt um technische und organisatorische Schutzmaßnahmen (u. a. Transportverschlüsselung per HTTPS/TLS). Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf Daten nicht vollständig ausgeschlossen werden kann.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Server-Logdaten werden kurzfristig gelöscht bzw. anonymisiert, E-Mail-Korrespondenz nach abschließender Bearbeitung, lokale Speichereinträge verbleiben bis zur Löschung durch Sie in Ihrem Browser.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Katharina.luger@gmx.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

13. Sicherheit und Aktualität

Die Übertragung der Daten auf dieser Website erfolgt verschlüsselt über HTTPS/TLS. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen.

Eingesetzte Cookies und vergleichbare Technologien

Unsere Website verwendet nach aktuellem Stand keine einwilligungspflichtigen Cookies.

apfelwerk:locale

Zweck
Speichert die gewählte Sprache (Deutsch/Englisch), damit die Seite beim nächsten Besuch in der richtigen Sprache erscheint.
Speicherdauer
Unbegrenzt, bis Sie den Browserspeicher löschen
Anbieter
Apfelwerk UG (haftungsbeschränkt) (Erstanbieter)
Typ
localStorage, technisch notwendig

Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen („Browserdaten löschen“ / „Websitedaten“). Ein Cookie-Banner ist für unsere Website nicht erforderlich, da keine einwilligungspflichtigen Technologien eingesetzt werden.