Vorläufige Anbieterangabe: Morgenwild GmbH i. G., vertreten durch Dennis Bandle, Christel-Pache-Straße 15, 78048 Villingen-Schwenningen, Deutschland. Der Gründungs- und Vertretungsstand wird noch abschließend bestätigt. Datenschutzanfragen: [email protected]

Die Website wird auf einem Hetzner-Server bereitgestellt. Cloudflare ist für die Auslieferung und den Schutz der Website vorgeschaltet. Dabei können insbesondere IP-Adresse, angeforderte Seiten, Zeitpunkt des Aufrufs sowie Browser- und Verbindungsdaten verarbeitet werden. Zweck ist ein sicherer, zuverlässiger Betrieb. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse liegt in der Bereitstellung und Absicherung des Angebots.

Bei Registrierung und Bestellung verarbeiten wir die eingegebenen Kontaktdaten und Bestellangaben: Name, E-Mail-Adresse, Lieferanschrift, gegebenenfalls Firma, freiwillige Telefonnummer, Warenkorb, Liefertermin und Lieferhinweise. Bestellungen sind auch als Gast möglich. Im Kundenkonto können Lieferdaten für spätere Bestellungen gespeichert werden. Supabase wird für Anmeldung, Datenbank und serverseitige Bestellfunktionen eingesetzt. Die Verarbeitung dient der Kontoführung, Vertragsvorbereitung und Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungspflichten können eine weitere Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Bitte trage keine unnötigen sensiblen Informationen in das Freitextfeld ein.

Zur Prüfung der Liefermöglichkeit und des Mindestbestellwerts wird die eingegebene Lieferanschrift über unseren Server an Google Routes übermittelt. Dort wird die Fahrstrecke vom Lieferstandort berechnet. Dein Name und deine E-Mail-Adresse werden für diese Routenanfrage nicht mitgesendet. Die Prüfung erfolgt zur Vorbereitung und Durchführung der Lieferung (Art. 6 Abs. 1 lit. b DSGVO).

Für die Zahlungsabwicklung öffnet der Shop eine von Stripe bereitgestellte Zahlungsseite. An Stripe werden unter anderem Bestellpositionen, Betrag, E-Mail-Adresse und eine Bestellreferenz übermittelt. Zahlungsdaten gibst du beim Zahlungsdienst ein; vollständige Kartendaten werden nicht in unserer Shop-Datenbank gespeichert. Wir erhalten den Zahlungsstatus zur Zuordnung der Bestellung. Je nach gewählter Zahlungsart sind zusätzlich etwa PayPal, Apple Pay oder Google Pay beteiligt. Für deren eigene Verarbeitung gelten auch die Datenschutzhinweise des jeweiligen Anbieters. Die Zahlungsabwicklung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Registrierungs-, Wiederherstellungs- und Bestellnachrichten werden über IONOS versendet. Dafür werden insbesondere die Empfängeradresse und die jeweils erforderlichen Nachrichteninhalte verarbeitet. Zur Vorbereitung und Lieferung geht eine interne Bestellnachricht an [email protected]. Sie enthält die benötigten Bestell- und Lieferangaben. Anfragen über das Kontaktformular (Name, E-Mail-Adresse, Betreff und Nachricht) werden über Supabase an IONOS zum Versand an unser Team weitergegeben. Zum Schutz vor Mehrfachversand und Missbrauch speichern wir eine Anfragekennung, einen Prüfwert der E-Mail-Adresse, den Versandstatus und den Zeitpunkt für bis zu sieben Tage; ältere Einträge werden bei der nächsten Formularanfrage entfernt. Der Nachrichteninhalt wird dabei nicht in dieser Prüftabelle gespeichert. Rechtsgrundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 lit. f DSGVO. Anfragen per E-Mail werden zur Bearbeitung deines Anliegens verwendet. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf dem berechtigten Interesse an ihrer Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn du eine angebotene Anmeldung über Google oder Apple auswählst, wird der jeweilige Dienst zur Anmeldung geöffnet. Die für dein Konto freigegebenen Identitätsdaten, zum Beispiel E-Mail-Adresse und gegebenenfalls Name, werden über Supabase verarbeitet. Ein Anbieterpasswort wird nicht an Morgenwild übermittelt. Welche Daten freigegeben werden, zeigt der Anmeldedienst an. Die Einordnung der jeweiligen Anbieterrollen und Rechtsgrundlagen ist vor der endgültigen Freigabe noch zu vervollständigen.

Im Browser werden Warenkorb, Anmeldesitzung und die Referenz einer begonnenen Zahlung im lokalen Speicher abgelegt. Dadurch bleiben deine Auswahl und die Zuordnung einer Zahlung bei Seitenwechseln erhalten. In der App wird hierfür geschützter Gerätespeicher verwendet. Soweit die Speicherung für ausdrücklich gewünschte Funktionen technisch erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Die Datenschutz-Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Die vollständige Prüfung einschließlich möglicher Speicherungen durch Cloudflare und Zahlungsanbieter steht noch aus. Nicht erforderliches Tracking darf erst nach entsprechender Prüfung und gegebenenfalls Einwilligung aktiviert werden.

Wenn du die Lieferprüfung im Einstieg nutzt, speichern wir Straße, Hausnummer, Postleitzahl und Ort auf deinem Gerät, um sie bei späteren Bestellungen vorauszufüllen. Du kannst die Adresse auf der Startseite ändern und sie durch Löschen der Website- bzw. App-Daten entfernen. Auch das Überspringen des Einstiegs wird auf diesem Gerät gespeichert. Die Lieferbarkeit wird vor einer Bestellung erneut geprüft. Außerhalb unseres Liefergebiets kannst du freiwillig eine einmalige Benachrichtigung anfragen. Nur nach deiner ausdrücklichen Einwilligung werden deine E-Mail-Adresse, Lieferanschrift und der Einwilligungstext mit Zeitpunkt über unser Kontaktformular an das Morgenwild-Team ([email protected]) übermittelt. Die Vormerkungen werden im E-Mail-Postfach verwaltet; es erfolgt keine Anmeldung für einen allgemeinen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit per E-Mail an [email protected] widerrufen. Die Vormerkung wird nach Widerruf oder erfolgter Lieferstart-Benachrichtigung aus der aktiven Liste entfernt.

Neben dem für die Abwicklung zuständigen Morgenwild-Team sind die oben genannten Dienstleister beteiligt. Die konkreten Vertragspartner, Auftragsverarbeitungsverträge, Projektregionen und gegebenenfalls Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen noch dokumentiert werden. Auch erforderliche Garantien für Drittlandübermittlungen sind vor der endgültigen Freigabe zu bestätigen. Daten sollen nur so lange verarbeitet werden, wie der jeweilige Zweck oder gesetzliche Pflichten dies erfordern. Die konkreten Löschfristen für Serverprotokolle, Konten, abgebrochene Bestellungen, Zahlungsdaten und Sicherungskopien sowie die einschlägigen gesetzlichen Aufbewahrungsfristen werden noch festgelegt. Mit dieser vorbereiteten Fassung wird keine bereits eingerichtete automatische Löschung zugesichert.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Wende dich dafür an [email protected]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de