Datenschutzerklärung

E-Mail: Camp-morgan@web.de
Telefon: 0163 9142191

Ein Datenschutzbeauftragter ist nicht bestellt.

Diese Website wird über die Hosting-Infrastruktur von Lovable betrieben; die Auslieferung erfolgt über das Edge-Netzwerk von Cloudflare. Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Systemangaben, Statuscode). Diese Verarbeitung ist für den sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurzzeitig zur Fehleranalyse und Abwehr von Angriffen verwendet.

Für Datenbank, Anmeldung (Auth) und Dateispeicher (Produkt-, Kategorie- und Markenbilder) nutzen wir Supabase in einem Projekt mit Serverstandort in der Europäischen Union. Verarbeitet werden dort insbesondere Bestell-, Adress- und Kontaktdaten sowie – bei Nutzung eines Kundenkontos – Ihre E-Mail-Adresse und Anmeldeinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Kundenkonto) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten.

Für die Abwicklung einer Bestellung verarbeiten wir Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Liefer- und Rechnungsadresse sowie die Bestellpositionen und Beträge. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich; dabei werden dieselben Daten ausschließlich zur Vertragsabwicklung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf.

Zahlungen werden über Stripe Payments Europe, Limited abgewickelt. Sie geben Ihre Zahlungsdaten unmittelbar bei Stripe ein. Zahlungsmittel- oder Kartendaten werden von uns nicht erhoben und nicht gespeichert. Wir übermitteln an Stripe die für die Zahlung erforderlichen Angaben (Bestellreferenz, Beträge, E-Mail-Adresse) und erhalten von Stripe über einen technischen Rückkanal (Webhook) den Zahlungsstatus zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Cookies von Stripe werden erst auf den Stripe-Bezahlseiten gesetzt; dort gilt die Datenschutzerklärung von Stripe.

Transaktionale E-Mails – insbesondere die Bestellbestätigung – versenden wir über Resend. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Bestellbestätigung. Absenderadresse ist bestellung@morgando.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter wird nicht versendet.

Sie erreichen uns per E-Mail an Camp-morgan@web.de oder telefonisch unter 0163 9142191. Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ein Kontaktformular auf der Website wird derzeit nicht angeboten.

Wir verwenden ausschließlich technisch notwendige Speicherungen:

• Warenkorb: Ihre Warenkorbpositionen werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit der Warenkorb erhalten bleibt.
• Anmeldung: Bei Nutzung eines Kundenkontos speichert die Supabase-Anmeldung ein Sitzungstoken im lokalen Speicher Ihres Browsers.
• Projektzugang während der Entwicklungsphase: Solange der Vorab-Zugangsschutz aktiv ist, wird nach erfolgreicher Eingabe des Zugangsworts das technisch notwendige Cookie „morgando_prelaunch“ gesetzt (HttpOnly, SameSite=Lax, Laufzeit 30 Tage).

Diese Speicherungen sind für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, weshalb kein Cookie-Banner eingesetzt wird.

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es erfolgt kein Abruf von Google Fonts oder anderen externen Schrift- oder Skriptquellen. Social-Media-Plug-ins oder eingebettete externe Medien setzen wir nicht ein.

Wir verwenden keine Webanalyse, keine Marketing- oder Tracking-Pixel, kein Profiling und keine Werbenetzwerke. Es findet keine automatisierte Entscheidungsfindung statt.

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich oder gesetzlich vorgesehen ist. Empfänger sind der Hosting-Dienstleister, Supabase, Stripe, Resend sowie das Versandunternehmen zur Zustellung Ihrer Bestellung. Soweit dabei Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen. Kundenkontodaten werden bis zur Löschung des Kontos gespeichert.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.