Datenschutz
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Sapple GmbH
Major-von-Morandell-Platz 6
39052 Kaltern an der Weinstraße (BZ)
Italien
Vertreten durch Kassian Goess Enzenberg
E-Mail: info@sapple.com
Auf einen Blick
Diese Datenschutzerklärung gilt für den Onlineshop sapple.com. Wir verarbeiten deine personenbezogenen Daten nur, soweit es für den Betrieb des Shops, für deine Bestellungen und für die unten beschriebenen Zwecke nötig ist. Dienste für Statistik, Marketing und externe Medien laden wir erst, wenn du im Cookie-Banner zustimmst.
Hosting, Datenbank und technische Betreuung
Der Shop läuft bei Vercel Inc. (USA). Die Serverfunktionen laufen in der Region Frankfurt am Main (fra1). Beim Aufruf einer Seite verarbeitet Vercel technisch nötige Daten wie deine IP-Adresse, die Kennung deines Browsers und die aufgerufene Adresse, um die Seite auszuliefern und den Betrieb abzusichern. Produktbilder und andere Medien liegen im Speicherdienst Vercel Blob. Dort legen wir keine Kundendaten ab. Aus deiner IP-Adresse ermittelt Vercel außerdem das Land, damit wir Lieferdatum und Versandkosten für dein Land vorab anzeigen können. Das Land speichern wir nicht, nur dein Browser merkt es sich für die laufende Sitzung (sessionStorage).
Kundenkonten, Bestellungen, Bewertungen sowie Eingänge aus dem Kontakt- und Newsletterformular speichern wir in einer Postgres-Datenbank von Neon Inc. (USA). Die Datenbank liegt in Frankfurt am Main (AWS-Region eu-central-1).
Vercel und Neon haben ihren Sitz in den USA. Ein Zugriff aus den USA, etwa im Rahmen von Support, lässt sich nicht ganz ausschließen. Für diesen Fall gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Die technische Betreuung des Shops und eines internen Verwaltungs-Dashboards, in dem wir Bestellungen, Kundenkonten, Anfragen und Bewertungen bearbeiten, übernimmt Webfromtom LLC als Dienstleister in unserem Auftrag.
Rechtsgrundlage ist die Erfüllung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO).
Kundenkonto
Du kannst auch ohne Kundenkonto als Gast bestellen. Legst du ein Konto an, speichern wir Vorname, Nachname, E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nur als Hashwert, also nicht im Klartext. Optional kommen deine Telefonnummer und die Adressen aus deinem Adressbuch dazu. Im Konto siehst du deine Bestellungen und verwaltest deine Daten. Die Registrierung schützen wir mit Cloudflare Turnstile (siehe unten).
Setzt du bei der Registrierung, im Profil oder im Checkout das Häkchen für Marketing-Mails, speichern wir diese Einwilligung. Du kannst sie jederzeit im Profil oder über den Abmeldelink in jeder unserer Marketing-Mails wieder entfernen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Marketing-Mails deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Möchtest du dein Konto löschen lassen, schreib uns an info@sapple.com.
Bestellungen
Für deine Bestellung speichern wir Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, die bestellten Produkte, einen eventuell genutzten Rabattcode, die gewählte Zahlungsart und den Bestellstatus samt Sendungsverfolgung. Die Telefonnummer geben wir für die Zustellung an den Versanddienstleister weiter.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Versand
Deine Bestellung verschicken wir über den Logistikdienstleister OMEST GmbH/SRL in Bozen. Dafür übermitteln wir Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Bestellnummer und die bestellten Artikel über die Versandplattform euShipments. OMEST übergibt das Paket an einen Paketdienst, der diese Angaben für die Zustellung erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlung
Zahlungen mit Karte, Apple Pay und Google Pay wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Kartendaten gibst du direkt in die Eingabefelder von Stripe ein, wir sehen sie nicht. An Stripe übermitteln wir Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Bestellnummer und Betrag. Stripe legt dafür einen Kundendatensatz an. Stripe kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Nutzt du Apple Pay oder Google Pay, verarbeiten zusätzlich Apple bzw. Google deine Daten nach ihren eigenen Datenschutzbestimmungen.
Bieten wir PayPal als Zahlungsart an, leiten wir dich für die Zahlung zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg weiter. Dabei übermitteln wir Bestellnummer und Betrag. Bezahlst du direkt über den PayPal-Button, übernehmen wir Name, E-Mail-Adresse, Lieferadresse und Telefonnummer aus deinem PayPal-Konto für die Bestellung.
Bei Vorkasse überweist du den Betrag auf unser Bankkonto. Deine Bank übermittelt uns dabei die Angaben der Überweisung, etwa Name, IBAN und Verwendungszweck.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mails
Bestellbestätigung, Zahlungseingang bei Vorkasse, Versandbestätigung, Bewertungsanfrage und die E-Mail zum Zurücksetzen deines Passworts verschicken wir über Resend (Resend Inc., USA) von der Adresse bestellung@sapple.com. Der Versand läuft über Server in Irland. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Auch die Benachrichtigungen über Bestellungen und Formulareingänge an unser Postfach laufen über Resend. Grundlage für eine Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.
Bewertungen und Bewertungsanfragen
Wenn du bei uns bestellst, schicken wir dir rund 14 Tage nach der Bestellung einmalig eine E-Mail mit der Bitte um eine Bewertung. Grundlage ist unser berechtigtes Interesse an Rückmeldungen zu den Produkten, die du bei uns gekauft hast (Art. 6 Abs. 1 lit. f DSGVO), im Rahmen der Regeln für Bestandskunden. Über den Link „Keine Bewertungsanfragen mehr“ in dieser E-Mail kannst du dich jederzeit und ohne Kosten mit einem Klick abmelden, eine kurze Nachricht an uns genügt ebenfalls.
Schreibst du eine Bewertung, über den Link in der E-Mail oder mit dem Formular auf der Produktseite, speichern wir deinen Anzeigenamen, deine E-Mail-Adresse, deine Sterne, deinen Text und optional Titel und Sportart. Bewerten kann jeder, eine Bestellung ist dafür nicht nötig. Bewertest du auf der Produktseite, gleichen wir deine E-Mail-Adresse mit den Bestellungen in unserem Shop ab. Gibt es eine bezahlte Bestellung, kennzeichnen wir die Bewertung als „Verifizierter Kauf“ und ordnen sie dieser Bestellung zu. Deine E-Mail-Adresse nutzen wir sonst nur für Rückfragen zu deiner Bewertung. Veröffentlicht werden nur Anzeigename, Sterne, Titel, Text, Sportart und Datum. Deine E-Mail-Adresse veröffentlichen wir nicht. Das Formular auf der Produktseite schützen wir mit Cloudflare Turnstile (siehe unten). Du kannst jederzeit verlangen, dass wir deine Bewertung löschen.
Kontaktformular
Schreibst du uns über das Kontaktformular, speichern wir Name, E-Mail-Adresse, Betreff, Nachricht und die Sprache in unserer Datenbank und leiten die Anfrage per E-Mail an info@sapple.com weiter. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten. Gegen Spam schützen wir das Formular mit Cloudflare Turnstile (siehe unten), einem unsichtbaren Prüffeld und einer Begrenzung der Anfragen pro IP-Adresse. Für diese Begrenzung halten wir die IP-Adresse nur kurz im Arbeitsspeicher und speichern sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Bestellung betrifft, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Meldest du dich über das Formular auf der Website für den Newsletter an, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink (Double Opt-in). Angemeldet bist du erst, wenn du dort bestätigst. Als Nachweis deiner Einwilligung speichern wir deine E-Mail-Adresse, die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Nach der Bestätigung erhalten wir eine Benachrichtigung per E-Mail. Das Formular schützen wir mit Cloudflare Turnstile (siehe unten).
Setzt du bei der Registrierung eines Kundenkontos oder später im Profil das Häkchen für Updates per E-Mail, schicken wir dir dieselbe Bestätigungsmail. Auch dann bist du erst nach deiner Bestätigung für den Newsletter angemeldet.
Setzt du im Checkout das Häkchen „Ja, schickt mir Updates zu neuen Produkten und Aktionen per E-Mail“, gilt das ebenfalls als Anmeldung zum Newsletter, ohne zusätzliche Bestätigungsmail. Wir speichern dann E-Mail-Adresse, Sprache und Zeitpunkt. Bist du dabei in deinem Kundenkonto angemeldet, vermerken wir die Einwilligung zusätzlich dort.
Wir nutzen die Adresse, um dir Neuigkeiten zu sapple, zu neuen Produkten und zu Aktionen zu schicken. Nach einer bestätigten Anmeldung bekommst du außerdem unsere Willkommensserie (siehe E-Mail-Serien).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder mit einer kurzen Nachricht an info@sapple.com.
E-Mail-Serien
Neben dem Newsletter verschicken wir automatische E-Mail-Serien. Absender ist „Kassian von sapple“ mit der Adresse bestellung@sapple.com, versendet über Resend (siehe E-Mails). Du bekommst höchstens eine dieser Mails pro Tag.
Willkommensserie: Nach deiner bestätigten Newsletter-Anmeldung schicken wir dir drei Mails innerhalb von rund sechs Tagen, mit einem persönlichen Gutscheincode. Bestellst du, endet die Serie.
Warenkorb-Erinnerung: Sobald im Checkout deine E-Mail-Adresse steht, eingegeben oder aus deinem Kundenkonto, speichern wir diese Adresse, deinen Vornamen, die Sprache und den Inhalt deines Warenkorbs, auch wenn du noch nicht bestellt hast. Schließt du die Bestellung nicht innerhalb einer Stunde ab, schicken wir dir bis zu drei Erinnerungen, nach etwa 1, 24 und 72 Stunden, ab der zweiten mit einem persönlichen Gutscheincode. Über den Link in der Mail holst du deinen Warenkorb zurück. Bestellst du, endet die Serie. Nach einer vollständigen Serie gibt es frühestens 30 Tage später eine neue.
Nach deiner ersten Bestellung: zwei Mails etwa 2 und 10 Tage nach der voraussichtlichen Zustellung, mit Tipps zur Anwendung und der Frage nach deinen Erfahrungen.
Nachkauf-Erinnerung: Wenn die Gels deiner letzten Bestellung voraussichtlich aufgebraucht sind, schicken wir dir bis zu drei Mails, ab der zweiten mit einem persönlichen Gutscheincode. Bestellst du erneut, endet die Serie.
Für die Willkommensserie ist deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Warenkorb-Erinnerung, Mails nach der ersten Bestellung und Nachkauf-Erinnerung verschicken wir auf Grundlage unseres berechtigten Interesses, dich an deinen Einkauf zu erinnern und dir unsere eigenen Produkte erneut anzubieten (Art. 6 Abs. 1 lit. f DSGVO, bei Bestandskunden nach den Regeln für Werbung an eigene Kunden, Art. 130 Abs. 4 Codice in materia di protezione dei dati personali). Du kannst jederzeit widersprechen.
Abmelden: Jede dieser Mails enthält einen Abmeldelink. Viele Mailprogramme zeigen zusätzlich einen eigenen Knopf zum Abmelden, der mit einem Klick wirkt. Eine Abmeldung gilt dauerhaft für den Newsletter und alle Serien. Wir nehmen deine Adresse dann aus der Newsletter-Liste und auch die Marketing-Einwilligung in deinem Kundenkonto zurück. Mails zu deiner Bestellung, etwa Bestell- und Versandbestätigung, bekommst du weiterhin.
Resend meldet uns, wenn eine Mail dauerhaft nicht zugestellt werden kann (Hard Bounce) oder als Spam markiert wird. Solche Adressen setzen wir wie abgemeldete auf eine Sperrliste und schicken ihnen keine dieser Mails mehr. Auf der Sperrliste bleiben nur Adresse, Sprache sowie Zeitpunkt und Grund der Sperre, damit sie dauerhaft wirkt.
Bot-Schutz mit Cloudflare Turnstile
Das Kontaktformular, das Newsletter-Formular, das Bewertungsformular auf der Produktseite und die Registrierung eines Kundenkontos schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA) vor automatisierten Anfragen. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com. Cloudflare prüft technische Merkmale deines Browsers und erhält dabei unter anderem deine IP-Adresse. Turnstile setzt keine Werbe- oder Tracking-Cookies. Cloudflare verarbeitet Daten auch außerhalb der EU und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an Formularen ohne Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Statistik mit Google Analytics
Sofern du der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um auszuwerten, wie unser Shop genutzt wird. Wir setzen den Google Consent Mode v2 ein. Vor deiner Einwilligung werden keine Analyse-Daten an Google gesendet und keine Analyse-Cookies gesetzt. Erst nach deiner Zustimmung wird das Google-Tag geladen, die IP-Adresse wird dabei gekürzt verarbeitet. Eine Übertragung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Marketing mit Meta-Pixel und Conversions API
Sofern du der Kategorie „Marketing“ zustimmst, nutzen wir den Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können dir relevantere Anzeigen ausspielen. Erst nach deiner Zustimmung wird der Pixel geladen. Dabei werden Daten (u. a. deine IP-Adresse, besuchte Seiten und ausgelöste Aktionen wie ein Kauf) an Meta übertragen, gegebenenfalls auch in die USA. Vor deiner Einwilligung wird nichts an Meta gesendet. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Zusätzlich zum Pixel nutzen wir die Conversions API von Meta. Schließt du mit erteilter Einwilligung eine Bestellung ab, meldet unser Server den Kauf direkt an Meta. Übertragen werden Bestellnummer, Bestellwert, bestellte Produkte, deine IP-Adresse, die Kennung deines Browsers (User-Agent), die Meta-Cookies _fbp und _fbc sowie E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl und Land. Die Kontakt- und Adressangaben werden vor der Übertragung mit dem Verfahren SHA-256 pseudonymisiert (gehasht). Meta gleicht das Ereignis mit dem Pixel ab, damit ein Kauf nur einmal gezählt wird. Ohne Einwilligung in die Kategorie „Marketing“ findet keine Übertragung statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Google Ads Conversion-Tracking
Sofern du der Kategorie „Marketing“ zustimmst, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob ein Kauf auf eine unserer Anzeigen bei Google zurückgeht. Wir setzen den Google Consent Mode v2 ein. Vor deiner Einwilligung wird das Google-Tag dafür nicht geladen und es werden keine Werbe-Cookies gesetzt. Nach deiner Zustimmung setzt Google Cookies wie _gcl_au und _gcl_aw (Laufzeit bis zu 90 Tage) und erhält beim Kauf Bestellnummer, Bestellwert und deine IP-Adresse. Für erweiterte Conversions übergeben wir zusätzlich deine E-Mail-Adresse, die vor der Übertragung gehasht wird. Eine Übertragung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Google Maps
Auf unserer Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited) ein. Die Karte wird aus Datenschutzgründen erst geladen, wenn du der Kategorie „Externe Medien“ zustimmst oder die Karte aktiv über „Karte aktivieren“ startest. Beim Laden werden Daten (u. a. deine IP-Adresse) an Google übertragen, gegebenenfalls auch in Drittländer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Instagram-Beiträge
Auf der Startseite zeigen wir aktuelle Beiträge von unserem Instagram-Konto. Unser Server lädt die Beiträge über die Schnittstelle von Instagram (Meta Platforms Ireland Limited) und liefert die Bilder selbst aus. Beim Aufruf der Seite stellt dein Browser deshalb keine Verbindung zu Instagram her. Erst wenn du einen Beitrag oder den Link zu unserem Profil anklickst, öffnet sich Instagram, und dort gelten die Datenschutzbestimmungen von Meta.
Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach automatisch.
Bestellungen bewahren wir 10 Jahre ab Ende des Kalenderjahres der Bestellung auf, wie es das italienische Recht für Buchungsbelege verlangt (Art. 2220 Codice Civile). Abgebrochene Bestellungen ohne Zahlungseingang löschen wir nach einem Jahr, sobald sie storniert sind oder der Zahlungsanbieter bestätigt, dass nie gezahlt wurde. Eine offene Vorkasse-Bestellung bleibt, bis sie storniert ist.
Ein Kundenkonto löschen wir, wenn du dich drei Jahre lang nicht angemeldet und nichts bestellt hast. Kontaktanfragen löschen wir zwei Jahre nach Eingang.
Für die E-Mail-Serien gilt: Den Warenkorbinhalt löschen wir 30 Tage nach dem Ende der Warenkorb-Erinnerung. Bist du nicht für den Newsletter angemeldet, löschen wir deine Daten der E-Mail-Serien drei Jahre nach deinem letzten Kontakt mit uns (Warenkorb, Bestellung oder Mail einer Serie). Nach einer Abmeldung oder Sperre bleiben nach 30 Tagen nur Adresse, Sprache, Zeitpunkt und Grund auf der Sperrliste, und zwar dauerhaft.
Newsletter-Anmeldungen und andere Einwilligungen gelten, bis du sie widerrufst. Bewertungen bleiben, solange sie veröffentlicht sind. Auf deinen Wunsch löschen wir Kundenkonto, Bewertungen und Formulareingänge auch früher, soweit keine gesetzliche Pflicht entgegensteht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an info@sapple.com.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it).
Stand: Oktober 2026