Stand: 3. November 2026
Datenschutzerklärung
Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung von „Deine Loferl“ (loferl.org) nach Art. 13 und 14 DSGVO.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Atvisory GmbH
Parsdorfer Str. 17b
85599 Hergolding
Deutschland
Vertreten durch: Markus Kant
E-Mail: info@loferl.org
Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.
2. Grundsätzliches
Deine Loferl ist ein Gestalter für Loferl mit Strick- und Häkelanleitungen. Die meisten Funktionen laufen vollständig in Ihrem Browser: Muster, Vorschau und Anleitung werden auf Ihrem Gerät berechnet. Ohne Konto speichern Sie Ihre Projekte als Datei auf Ihrem eigenen Gerät.
Wir setzen keine Werbe- oder Analysetechnologien ein. Es findet keine Reichweitenmessung, kein Tracking über andere Websites hinweg und keine Weitergabe Ihrer Daten zu Werbezwecken statt.
3. Verarbeitungen im Einzelnen
3.1 Aufruf der Seite
Beim Aufruf von loferl.org verarbeitet unser Hosting-Dienstleister Cloudflare technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, den Status der Anfrage sowie Browser- und Betriebssysteminformationen. Die Seite und die Serverfunktionen laufen auf Cloudflare Workers, einschließlich TLS-Verschlüsselung und Schutz vor Überlastungs- und Missbrauchsangriffen.
Zweck: technisch fehlerfreie, sichere und stabile Bereitstellung, Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.2 Programmbibliotheken
Für die 3D-Vorschau, die PDF-Erstellung und die Anmeldung lädt Ihr Browser frei verfügbare Programmbibliotheken (three.js, jsPDF, supabase-js) vom Content-Delivery-Netzwerk jsDelivr. Dabei wird Ihre IP-Adresse an jsDelivr übermittelt. Weitere Daten werden dabei nicht übertragen. Die Schriften liefern wir selbst von loferl.org aus.
Zweck: schnelle und zuverlässige Auslieferung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.3 Gestalten ohne Konto
Ihr aktuelles Projekt (Maße, Garn, Farben, Muster, Strickstand) wird im Speicher Ihres Browsers gemerkt, damit es beim nächsten Besuch wieder da ist. Mit „Exportieren“ speichern Sie es als Datei auf Ihrem Gerät. Bilder, die Sie als Motiv laden, und Fotos für die Farbübernahme per Kamera werden nur in Ihrem Browser verarbeitet und nicht hochgeladen. Diese Daten verlassen Ihr Gerät nicht.
3.4 Sprachsteuerung im Strickzähler
Die Sprachsteuerung ist aus, bis Sie sie mit dem Mikrofon-Knopf einschalten, und fragt dann Ihren Browser nach der Erlaubnis für das Mikrofon. Die Spracherkennung übernimmt die eingebaute Funktion Ihres Browsers. Je nach Browser wird die Sprachaufnahme dafür an den Hersteller des Browsers übermittelt (zum Beispiel Google bei Chrome, Apple bei Safari) und dort nach dessen Bedingungen verarbeitet. Wir erhalten weder Aufnahmen noch erkannte Wörter; die erkannten Befehle werden nur in Ihrem Browser ausgewertet.
Rechtsgrundlage: Ihre Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Sprachsteuerung jederzeit ausschalten oder die Mikrofon-Erlaubnis in Ihrem Browser entziehen. Die Bedienung per Knopf, Tastatur oder Klicker geht immer auch ohne Sprachsteuerung.
3.5 Benutzerkonto und Anmeldung (freiwillig)
Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form (als Hash), den Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse sowie die Zeitpunkte Ihrer Anmeldungen und die dabei verwendete IP-Adresse (Sicherheitsprotokoll). Konto und Anmeldung werden über unseren Dienstleister Supabase bereitgestellt.
Zweck: Einrichtung, Betrieb und Absicherung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.6 Online gespeicherte Vorlagen
Wenn Sie angemeldet „Speichern“ wählen, speichern wir den Inhalt Ihres Projekts (wie in der Projektdatei), ein kleines Vorschaubild und gegebenenfalls Ihr Motivbild bei Supabase. Nur Sie selbst haben Zugriff auf Ihre Vorlagen; auch unsere Administratoren sehen fremde Vorlagen nicht.
Zweck: Speichern und Wiederherstellen Ihrer Vorlagen auf verschiedenen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.7 Aktives Konto und Zahlung
Wenn Sie Ihr Konto aktivieren, werden Sie auf die Bezahlseite des Zahlungsdienstleisters Stripe weitergeleitet. Dort geben Sie Ihre Zahlungsdaten ein; Ihre E-Mail-Adresse wird dafür vorausgefüllt. Diese Angaben verarbeitet Stripe; Ihre Zahlungsdaten erreichen uns nicht.
Bei uns gespeichert werden: die Kennung des Bezahlvorgangs, Betrag, Währung, Zahlungszeitpunkt, Beginn und Ende des bezahlten Jahres sowie das Datum „aktiv bis“. Zusammen mit dem Bezahlvorgang wird bei Stripe gespeichert, dass und wann Sie dem sofortigen Beginn zugestimmt haben (siehe Widerrufsbelehrung in den AGB).
Schalten wir ein Konto ohne Zahlung frei, speichern wir, dass es freigeschaltet ist, wer es freigeschaltet hat und wann.
Zweck: Abschluss und Abwicklung des Vertrags, Freischaltung, Nachweis der Zustimmung zum sofortigen Beginn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. c und f DSGVO; für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
3.8 E-Mails zu Ihrem Konto
Wir versenden kontobezogene Nachrichten, insbesondere die Bestätigung Ihrer E-Mail-Adresse und Links zum Zurücksetzen des Passworts. Der Versand erfolgt über Supabase. Zahlungsbestätigungen versendet Stripe.
Zweck: Durchführung des Nutzungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder E-Mail-Werbung versenden wir nicht.
3.9 Warenkorb
Was Sie im Bereich „Shop“ in den Warenkorb legen (einschließlich eines kleinen Vorschaubilds Ihres Entwurfs beim Strickservice), wird nur im Speicher Ihres Browsers gemerkt. Bestellungen sind derzeit noch nicht möglich; der Warenkorb verlässt Ihr Gerät nicht.
3.10 Ihre Nachrichten an uns
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um sie zu beantworten.
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
3.11 Links zu YouTube
In den Anleitungen verlinken wir zu Suchergebnissen auf YouTube für einzelne Techniken. Es sind einfache Links; es werden keine Videos eingebettet und beim Aufruf von Deine Loferl keine Daten an YouTube übertragen. Erst wenn Sie einen Link anklicken, gelten die Bedingungen von YouTube.
3.12 Reichweitenmessung (eigene Zählung)
Um zu verstehen, ob Deine Loferl angenommen wird und wo wir die Seite verbessern können, zählen wir Besuche selbst – ohne fremde Analyse-Dienste, ohne Werbung, es geht nichts an andere Firmen. Gezählt werden: aufgerufene Seite (Startseite oder Loferl-Designer), die Website, von der Sie kommen (nur der Domainname), Kampagnen-Angaben aus der Adresse (utm), Gerätetyp (Handy, Tablet, Computer) und Browser grob, Land, Region und Stadt grob (abgeleitet von Cloudflare aus der Verbindung) sowie einzelne Klicks wie die Wahl „Einfach gestalten“ oder „Experte“, die erreichten Schritte, Anleitung, PDF, Strickzähler und Registrierung. Ihre IP-Adresse wird dabei nicht gespeichert.
- a) Mit Ihrer Einwilligung („Alle erlauben“): Wir setzen das Cookie „lv“ mit einer zufälligen Kennung (Laufzeit 13 Monate). So erkennen wir, ob Sie schon einmal da waren. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
- b) Ohne Einwilligung („Nur nötige“ oder keine Auswahl): kein Cookie, keine Kennung auf Ihrem Gerät. Unser Server bildet aus IP-Adresse, Browser-Kennung und Datum einen nicht umkehrbaren Prüfwert, der nur für diesen einen Tag gilt; IP-Adresse und Browser-Kennung selbst werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
- c) Ihre Wahl können Sie jederzeit unten auf der Seite unter „Cookie-Einstellungen“ ändern oder widerrufen. Beim Widerruf wird das Cookie „lv“ gelöscht.
- d) Die Zählung liegt bei Supabase (siehe Ziffer 4); einsehen können sie nur unsere Administratoren, und zwar nur als Monatssummen.
4. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen, soweit sie in unserem Auftrag verarbeiten, Verträge nach Art. 28 DSGVO.
Supabase, Inc.
Datenbank, Anmeldung, Dateispeicher für Bilder und Versand der Konto-E-Mails. Die Daten werden in der Region Frankfurt (eu-central-1, Amazon Web Services) gespeichert; ein Zugriff aus den USA ist nicht vollständig auszuschließen und wird auf die Garantien nach Ziffer 5 gestützt.
Stripe Payments Europe, Ltd.
Irland. Zahlungsabwicklung und Zahlungsbestätigungen. Stripe verarbeitet Ihre Zahlungsdaten nach seinen eigenen Bedingungen; wir erhalten nur die zur Abwicklung erforderlichen Statusinformationen.
Cloudflare
Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München; Betreiberin der zugrunde liegenden Infrastruktur ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Auslieferung der Seite und Serverfunktionen (Cloudflare Workers), TLS-Verschlüsselung, Abwehr von Überlastungs- und Missbrauchsangriffen sowie die Verwaltung der Domain loferl.org.
jsDelivr
Content-Delivery-Netzwerk für freie Programmbibliotheken (Ziffer 3.2). jsDelivr erhält beim Laden der Bibliotheken Ihre IP-Adresse und nutzt dafür Netzwerke mehrerer Anbieter, auch mit Sitz in den USA.
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Übermittlung in Drittländer
Soweit personenbezogene Daten in einem Land außerhalb der EU und des EWR verarbeitet werden oder ein Zugriff von dort möglich ist – insbesondere aus den USA –, stützen wir die Übermittlung auf geeignete Garantien: das EU-U.S. Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, und die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage über die Kontaktdaten in Ziffer 1 bereit.
6. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- a) Konto, Vorlagen und Bilder: bis Sie Ihr Konto löschen. Das geht jederzeit selbst im Profil-Menü unter „Konto“ → „Konto und alle Vorlagen löschen“. Dabei werden Profil, alle Vorlagen samt Bildern, Freischaltung und die Zahlungsübersicht bei uns sofort gelöscht.
- b) Zahlungsbelege: Stripe und unsere Buchhaltung bewahren sie für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf, in der Regel sechs bzw. zehn Jahre.
- c) Nachweis der Zustimmung zum sofortigen Beginn: zusammen mit dem Bezahlvorgang bei Stripe, so lange wie die Zahlungsbelege.
- d) Daten in Ihrem Browser: bis Sie sie löschen (siehe Ziffer 7).
- e) Server-Protokolle: sie fallen bei Cloudflare, Supabase und jsDelivr an und werden dort nach einem kurzen, dort üblichen Zeitraum gelöscht oder anonymisiert.
- f) Reichweitenmessung (Ziffer 3.12): einzelne Zählungen werden nach 14 Monaten gelöscht; das Cookie „lv“ läuft nach 13 Monaten ab.
7. Speicherung auf Ihrem Gerät (§ 25 TDDDG)
Deine Loferl setzt nur ein Cookie, und nur mit Ihrer Einwilligung: „lv“ für die Reichweitenmessung (Ziffer 3.12). Im Speicher Ihres Browsers (localStorage und Offline-Speicher) werden abgelegt:
- a) Ihr aktuelles Projekt, damit es beim nächsten Besuch wieder da ist,
- b) der Inhalt Ihres Warenkorbs,
- c) ob Sie die Begrüßung schon gesehen haben und eine Einstellung für den Strickmodus auf iPhone und iPad,
- d) wenn Sie angemeldet sind: das Anmelde-Token Ihrer Sitzung, damit Sie angemeldet bleiben,
- e) die Dateien der Anwendung selbst, damit sie auch ohne Internetverbindung funktioniert,
- f) Ihre Auswahl im Cookie-Hinweis („Alle erlauben“ oder „Nur nötige“), damit wir nicht bei jedem Besuch fragen.
Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Für diese Speicherung ist keine Einwilligung nötig; nach Ihrer Einwilligung fragen wir nur für das Cookie „lv“. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen; dabei werden Sie abgemeldet und ein nicht als Datei gespeichertes Projekt geht verloren.
Die Bezahlseite wird von Stripe betrieben und setzt dort eigene, für den Zahlungsvorgang und die Betrugsprävention erforderliche Technologien ein.
8. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- a) Recht auf Auskunft (Art. 15 DSGVO),
- b) Recht auf Berichtigung (Art. 16 DSGVO),
- c) Recht auf Löschung (Art. 17 DSGVO),
- d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- f) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- g) Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@loferl.org. Ihr Konto können Sie zusätzlich jederzeit selbst löschen; Ihre Vorlagen können Sie jederzeit als Datei exportieren.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
10. Erforderlichkeit der Angaben
Für das Gestalten ohne Konto sind keine Angaben nötig. Name, E-Mail-Adresse und Passwort sind erforderlich, um ein Konto einzurichten. Für ein aktives Konto sind zusätzlich die von Stripe erhobenen Zahlungsdaten erforderlich.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
12. Änderungen dieser Datenschutzerklärung
Durch die Weiterentwicklung von Deine Loferl oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Es gilt jeweils die unter https://loferl.org/rechtliches/datenschutz abrufbare Fassung.