REDAPPLE
REDAPPLE
Datenschutz

Datenschutzerklärung

01 / Überblick

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Verantwortliche Stelle

Topcuoglu & Karababa GbR

Tübinger Straße 55

71032 Böblingen

Deutschland

E-Mail: info@redapple.agency

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

02 / Hosting

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Strato AG

Otto-Ostrowski-Straße 7

10249 Berlin, Deutschland

Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adresse. Dies ist technisch notwendig für den Betrieb der Website. Die Datenschutzerklärung von Strato finden Sie unter: https://www.strato.de/datenschutz/

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Bitte prüfen: Ist mit Strato ein Auftragsverarbeitungsvertrag (AVV / Art. 28 DSGVO) abgeschlossen und unterschrieben? Wenn ja, folgenden Satz ergänzen: „Wir haben mit Strato einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen." Wenn nein – unbedingt nachholen und bei Strato anfordern.
03 / Pflichtinformationen

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Konkrete Speicherfristen:

  • Server-Logfiles: in der Regel 7 Tage, anschließend automatische Löschung (sofern nicht zur Gefahrenabwehr länger erforderlich)
  • Kontaktanfragen (Formular/E-Mail): bis zur abschließenden Bearbeitung Ihrer Anfrage; bei Geschäftskontakten greifen anschließend die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB/AO)
  • Einwilligungsbasierte Tracking-Daten: entsprechend der beim jeweiligen Dienst genannten Frist
Bitte prüfen: Google-Analytics-Aufbewahrung im GA4-Konto einstellen, Standard sind 2 oder 14 Monate.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Speicherung von Cookies oder ein Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) erfolgt, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

04 / Ihre Rechte

4. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO)
  • die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
  • Datenübertragbarkeit zu verlangen, also Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
  • eine erteilte Einwilligung jederzeit zu widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
  • sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

05 / Datenerfassung

5. Datenerfassung auf dieser Website

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Kontaktaufnahme (Formular und E-Mail)

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Bitte prüfen: Existiert ein Kontaktformular auf der Seite? Falls nein, diesen Abschnitt auf „E-Mail-Kontakt" reduzieren. Falls das Formular über einen Dienstleister läuft (z. B. ein Form-Backend, Formspree o. Ä.), diesen hier als Empfänger nennen und AVV prüfen.
06 / Cookies

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Browser erfolgt.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert, soweit keine andere Rechtsgrundlage genannt wird. Sie sind für den Betrieb der Website erforderlich.

Alle übrigen Cookies (z. B. zu Analyse- oder Marketingzwecken) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt. Diese Einwilligung erteilen Sie über unser Consent-Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte prüfen: Setzt die Seite tatsächlich ein Consent-Banner ein? Wenn Google Analytics o. ä. genutzt wird, ist ein Consent-Banner mit echter Auswahlmöglichkeit (Ablehnen genauso einfach wie Annehmen) PFLICHT. Name des eingesetzten Tools hier ergänzen, z. B. „Wir nutzen das Consent-Management-Tool [Cookiebot / Usercentrics / Klaro / eigenes Banner]." Über dieses Tool können Nutzer ihre Einstellungen jederzeit ändern.
07 / Analyse

7. Analyse-Tools

Bitte prüfen: Nur beibehalten, wenn Google Analytics tatsächlich eingesetzt wird. Bei einer statischen Agentur-Visitenkarten-Website ist GA oft gar nicht nötig – eine datenschutzfreundliche, cookielose Alternative (z. B. Plausible oder Matomo mit IP-Anonymisierung) erspart euch das Consent-Banner-Thema in dieser Schärfe. Wenn ihr GA NICHT nutzt: diesen ganzen Abschnitt löschen.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und die Herkunft der Nutzer. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting).

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Datenübermittlung in die USA: Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Trotz dieser Schutzmaßnahmen kann nach Auffassung von Datenschützern ein Restrisiko beim Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden. Mit Ihrer Einwilligung stimmen Sie der Verarbeitung und Übermittlung Ihrer Daten in die USA ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO).

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

08 / Integrationen

8. Weitere eingebundene Dienste und Inhalte

Bitte prüfen: Diesen Abschnitt mit den tatsächlich verwendeten Diensten füllen. Häufige Kandidaten bei eurem Astro/React-Stack:
  • Google Fonts: Werden Schriften lokal (selbst gehostet) eingebunden? Wenn JA, ist datenschutzrechtlich nichts weiter nötig (empfohlen!). Wenn über Googles Server geladen, MUSS das hier mit Einwilligung erklärt werden, da dabei die IP an Google in die USA geht.
  • Schriftdienste wie Adobe Fonts / Fontshare: falls genutzt, hier nennen.
  • Eingebettete Videos (YouTube/Vimeo): falls genutzt, hier nennen (mit Einwilligung).
  • Karten (Google Maps / OpenStreetMap): falls genutzt, hier nennen.
  • Zahlungsdienstleister (Stripe, PayPal): nur falls über die Website bezahlt wird.
  • CDN / sonstige externe Skripte: falls genutzt, hier nennen.

Alles, was Daten an Dritte sendet, gehört hier benannt. Was ihr nicht nutzt, ersatzlos weglassen.

Sofern diese Website externe Inhalte oder Dienste einbindet, können die jeweiligen Anbieter Daten (insbesondere Ihre IP-Adresse) erfassen. Die Einbindung erfolgt – soweit es sich nicht um technisch notwendige Funktionen handelt – nur nach Ihrer Einwilligung. Bitte beachten Sie auch die Datenschutzerklärungen der jeweiligen Anbieter.

09 / Werbemittel-Widerspruch

9. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Letzte Aktualisierung

Juni 2026

Hinweis

Diese Datenschutzerklärung wurde mit größter Sorgfalt zusammengestellt. Sollten trotzdem Fragen offenbleiben oder Informationen veraltet sein, kontaktieren Sie uns bitte.