Datenschutzerklärung

Morgenheim

Inhaber: Steffen Lipsewers

Dürerweg 16, 32584 Löhne

Deutschland

E-Mail: info@morgenheim.de

Wir betreiben Morgenheim auf einem selbst verwalteten Virtual Private Server (VPS) bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, unter Ubuntu in einer Docker-Umgebung. Benutzerkonten, Projekte und zugehörige Dokumente speichern wir in unserer Serverumgebung mit PostgreSQL und persistentem Dateispeicher.

Beim Aufruf der Website und bei der Nutzung der Anwendung fallen IP-Adresse, angefragte Adresse, Zeitpunkt sowie technische Browser- und Verbindungsinformationen an. Diese Daten werden für die Auslieferung und den sicheren Betrieb verarbeitet. STRATO stellt dafür die Serverinfrastruktur bereit; Morgenheim verwaltet Betriebssystem und Anwendung.

Diese Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und technisch zuverlässigen Betrieb des Online-Angebots.

Informationen zur Auftragsverarbeitung bei STRATO und zur Datenverarbeitung insgesamt enthalten die Datenschutzhinweise von STRATO.

Bei der Registrierung für Morgenheim werden personenbezogene Daten verarbeitet, insbesondere Name, E-Mail-Adresse und Zugangsdaten. Passwörter werden serverseitig als gesalzene Hashwerte gespeichert. Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts werden zeitlich begrenzte Codes per E-Mail versendet.

Diese Daten werden verwendet, um ein Nutzerkonto anzulegen und die Nutzung der Anwendung zu ermöglichen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die bei der Registrierung abgefragten Angaben benötigen wir, um dein Konto einzurichten und zu sichern. Ohne diese Angaben können wir kein Nutzerkonto bereitstellen. Angaben für einen kostenpflichtigen Vertrag und dessen Bezahlung sind für den jeweiligen Vertragsschluss und die Abwicklung erforderlich.

Die Daten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht. Eine Kontolöschung wird bei einem laufenden oder ungeklärten Stripe-Abonnement sowie bei offenen Stripe-Rechnungen technisch gesperrt. Nach zulässiger Löschung werden das Konto, zugehörige Projekte, Projektdokumente, Projektpräferenzen und zuordenbare Project-Analytics-Datensätze entfernt. Gesondert geführte Vertrags-, Zahlungs- und Kommunikationsunterlagen können aufgrund gesetzlicher Pflichten weiter aufbewahrt werden. Die Löschung beim Zahlungsdienstleister wird dadurch nicht automatisch ausgelöst.

Im Rahmen der Nutzung von Morgenheim können projektbezogene Daten verarbeitet werden, insbesondere Angaben zu Immobilien, Maßnahmen, Kosten, Finanzierung und Planung.

Diese Daten werden verwendet, um Funktionen der Anwendung bereitzustellen sowie Berechnungen, Strukturierungen und Darstellungen innerhalb des Nutzerkontos zu ermöglichen.

Hochgeladene Projektdokumente, etwa Rechnungen, Angebote, Verträge oder Fotos, werden mit Dateiname, Kategorie, Dateityp und Dateigröße dem jeweiligen Projekt zugeordnet und auf dem Server gespeichert. Du kannst Dokumente einzeln löschen; bei der Löschung des Projekts werden auch die zugehörigen Dokumente entfernt. Bitte lade nur Unterlagen hoch, die für dein Projekt benötigt werden.

Die Verarbeitung erfolgt zur Bereitstellung der digitalen Anwendung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Eingaben nur lokal im Browser gespeichert werden, verbleiben sie auf deinem Endgerät. Wenn du Funktionen nutzt, die eine Synchronisierung, Kontospeicherung oder serverseitige Verarbeitung erfordern, werden die dafür notwendigen Daten an Morgenheim übertragen.

Bei Nutzung von Analyse- und Vergleichsfunktionen, etwa im Rahmen eines Heizkosten-Checks oder anderer Auswertungen, werden die eingegebenen Daten verarbeitet, um Ergebnisse zu berechnen und darzustellen.

Die angezeigten Ergebnisse dienen der Orientierung und stellen keine verbindliche fachliche, rechtliche oder finanzielle Beratung dar.

Zu den verarbeiteten Angaben können insbesondere Gebäudeart, Baujahr, Wohnfläche, Zustand, Verbrauchswerte, Heizsysteme, Kostenannahmen, Maßnahmen, Budget- und Finanzierungsangaben gehören. Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen digitalen Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Berechnungen erfolgen auf Basis der von dir eingegebenen Daten und hinterlegter Modellannahmen. Sie führen nicht zu einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung.

Bei der Morgenheim Analyse wird ein Arbeitsstand bereits während der Eingabe lokal in deinem Browser gespeichert. Nach der Analyse kann er dir die Übernahme in die Morgenheim Begleitung erleichtern. Eine zusätzliche Speicherung zur späteren Übernahme auf unserem Server erfolgt nur mit deiner ausdrücklichen Zustimmung; Einzelheiten stehen unter „Speicherdauer“.

Für die Bereitstellung der kostenpflichtigen Morgenheim Analyse wird der für das PDF erforderliche Datenstand vor dem Stripe-Checkout verschlüsselt auf dem Morgenheim-Server zwischengespeichert und einem zufälligen Kaufversuch zugeordnet. Nach erfolgreicher PDF-Erstellung werden diese Ausgangsdaten gelöscht. Schlägt die PDF-Erstellung nach erfolgreicher Zahlung fehl, bleiben sie für einen erneuten Erstellungsversuch höchstens bis zum Ende der 14-tägigen Abruffrist gespeichert. Nicht bezahlte oder abgebrochene Kaufversuche werden spätestens nach 25 Stunden gelöscht. Bei einer von Stripe bestätigten, noch ausstehenden Zahlung können die verschlüsselten Ausgangsdaten bis zur Zahlungsentscheidung, höchstens acht Tage, gespeichert bleiben. Diese Speicherung dient ausschließlich der gekauften Analyse und ist keine Übernahme des Projektstands in die Morgenheim Begleitung.

Soweit innerhalb der Anwendung PDF-Auswertungen erstellt werden, erfolgt die Verarbeitung der vom Nutzer eingegebenen Daten zum Zweck der Dokumentenerstellung.

Die technische Erstellung der PDF-Datei erfolgt innerhalb der Anwendung. Für die reine PDF-Erstellung werden die darin enthaltenen Daten nicht zusätzlich an einen externen Dienstleister übermittelt.

Die PDF-Erstellung dient der Bereitstellung der gekauften oder genutzten digitalen Auswertung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn eine PDF-Datei nur im Browser erzeugt oder heruntergeladen wird, wird sie von Morgenheim nicht gesondert dauerhaft gespeichert.

Das PDF der kostenpflichtigen Morgenheim Analyse wird auf dem Morgenheim-Server aus dem vor dem Checkout eingefrorenen Analyse-Datenstand erzeugt. Die Datei wird verschlüsselt und nicht öffentlich zugänglich gespeichert. Sie ist ab erfolgreichem Kauf 14 Tage abrufbar; ein Download verlängert diese Frist nicht. Nach erfolgreicher Erzeugung werden die dafür zwischengespeicherten Ausgangsdaten gelöscht. Ein erneuter Abruf liefert dieselbe gespeicherte PDF-Datei. Nach Ablauf der Abruffrist ist das PDF nicht mehr abrufbar und kann nicht wiederhergestellt werden.

Für den unmittelbaren Abruf nach dem Kauf wird die Stripe-Zahlung geprüft. Für einen späteren Abruf werden E-Mail-Adresse und Analyse-ID abgeglichen; ein einmaliger Abruf-Link wird an die beim Stripe-Checkout bestätigte E-Mail-Adresse gesendet. Der Link ist höchstens 24 Stunden gültig und endet spätestens mit der PDF-Abruffrist. Abruf-Token werden serverseitig nur als Prüfwert gespeichert.

Für kostenpflichtige Leistungen und Abonnements erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe. Für Abonnements wird ein eingebetteter Stripe Checkout verwendet; für die Morgenheim Analyse erfolgt eine Weiterleitung zu einer von Stripe bereitgestellten Checkout-Seite. Im Rahmen des Bezahlvorgangs können Nutzer zwischen den von Stripe jeweils angebotenen Zahlungsmethoden wählen.

Für den europäischen Stripe-Vertrag ist nach den Anbieterinformationen insbesondere Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, zuständig. Je nach Zahlungsdienst können weitere Stripe-Gesellschaften beteiligt sein. Stripe verarbeitet für Bezahlung, Abrechnung, Betrugsprävention und eigene rechtliche Pflichten unter anderem Kontakt- und Rechnungsdaten, Transaktionsdaten, IP-Adresse und Angaben zur Zahlungsmethode.

Morgenheim speichert keine vollständigen Kartennummern. Der Server erstellt Checkout-Sitzungen und Stripe-Kundenzuordnungen und erhält über signierte Webhooks und Statusabfragen Checkout-, Kunden-, Zahlungs- und Abonnementkennungen sowie Status- und Abrechnungsinformationen. Morgenheim verarbeitet diese Angaben für Vertragsschluss, Leistungsfreischaltung, Abrechnung und Nachweise nach Art. 6 Abs. 1 lit. b und, soweit eine gesetzliche Pflicht besteht, lit. c DSGVO. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher. Die Stripe-Vereinbarung zur Datenverarbeitung enthält weitere Angaben zu dieser Rolle.

Für die Verwaltung von Abonnements sowie für Kündigungs- und Widerrufsvorgänge fragt der Server den aktuellen Zahlungs- und Abonnementstatus bei Stripe ab und verarbeitet die zugehörigen Vorgangs- und Kommunikationsdaten. Bei einem berechtigten Widerruf eines Abonnements kann die Anwendung eine Erstattung über Stripe auslösen und die zugehörige Erstattungskennung und den Bearbeitungsstatus speichern. Eine Kontolöschung kündigt kein Abonnement und löst keine Erstattung aus.

Eine Verarbeitung durch Stripe oder seine eingebundenen Unternehmen außerhalb des EWR ist möglich. Die dafür geltenden Übermittlungsmechanismen und die Dauer der Speicherung bei Stripe richten sich nach dessen Vertragsunterlagen, gesetzlichen Pflichten und Produkteinstellungen. Eine Löschung im Morgenheim-Konto löscht Stripe-Unterlagen nicht automatisch.

Weitere Informationen enthält die Datenschutzerklärung von Stripe.

Für Antworten auf Nutzerfragen mit Projektkontext sowie für Überblicksbewertungen und Empfehlungen zur Morgenheim Analyse nutzt Morgenheim die OpenAI-API. Hierfür werden die für die jeweilige Funktion übergebenen Eingaben vom Morgenheim-Server an OpenAI übertragen und dort verarbeitet.

Für API-Kunden im Europäischen Wirtschaftsraum nennen die OpenAI-Geschäftsbedingungen OpenAI Ireland Ltd.als Vertragspartei.

Je nach Funktion können Nutzerfragen und Projektkontext, Gebäude- und Maßnahmenangaben, Kosten, Finanzierung, Zeitplanung sowie berechnete Kennzahlen übermittelt werden. Darin können auch personenbezogene oder einer Person zuordenbare Inhalte stehen. Die Verarbeitung dient der angeforderten KI-Funktion und beruht auf Art. 6 Abs. 1 lit. b DSGVO. OpenAI verarbeitet die übermittelten Inhalte für die API-Leistung. Informationen zu den Bedingungen der Auftragsverarbeitung stellt OpenAI in seinen Vertragsunterlagen bereit.

Die API-Aufrufe verwenden store: false. Damit wird die dauerhafte Abrufbarkeit der erzeugten Antwort als gespeicherter API-Response unterbunden. Dies verhindert nicht die vorübergehende Verarbeitung und sagt für sich nichts über Sicherheitsprotokolle oder weitere Anbieteraufbewahrung aus. OpenAI beschreibt für die API gesonderte Missbrauchsprotokolle. Weitere Angaben zur Verarbeitung von API-Daten enthalten die unten verlinkten Anbieterhinweise.

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist möglich. Die konkreten vertraglichen Garantien und Speicherorte richten sich nach der geltenden Anbietervereinbarung und den API-Einstellungen. Die von der KI erzeugten Ergebnisse dienen ausschließlich der Orientierung, Strukturierung und Unterstützung bei der Planung. Sie ersetzen keine individuelle Fach-, Rechts-, Steuer-, Finanz- oder Energieberatung. Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Informationen zur Verarbeitung von API-Daten findest du in den OpenAI-Hinweisen zu API-Daten.

Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für Betrieb, Zahlungsabwicklung, Bereitstellung der Anwendung, Support oder gesetzliche Pflichten erforderlich ist.

Mögliche Empfänger sind insbesondere Hosting-Dienstleister, Zahlungsdienstleister, technische API- und Infrastruktur-Dienstleister sowie Behörden oder Berater, soweit eine gesetzliche Pflicht oder ein berechtigtes Interesse besteht.

Bei einzelnen der oben genannten Anbieter kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Welche Übermittlungsgrundlage und Garantien im konkreten Vertragsverhältnis gelten, richtet sich nach den jeweiligen Anbietervereinbarungen.

Die beiden Cookie-Einwilligungen für interne Besucherstatistik und externe Google Analytics werden unabhängig voneinander im lokalen Browserspeicher mit Zeitpunkt und Auswahl abgelegt. Die Einwilligungen zur Handwerker-Einheitspreisstatistik und zur statistischen Auswertung von Projektdaten verwaltest du jeweils getrennt davon in „Mein Profil“; sie sind keine Cookie-Kategorien. Für Anmeldung und Projektbearbeitung speichert die Anwendung unter anderem Sitzungsdaten, einen Anmeldetoken sowie Arbeitsstände im lokalen oder sitzungsbezogenen Browserspeicher. Bei der Anmeldung entscheidet deine Auswahl „angemeldet bleiben“, ob der Token im dauerhaften lokalen Speicher oder nur im Sitzungsspeicher des Browser-Tabs abgelegt wird. Der signierte Anmeldetoken ist serverseitig höchstens 30 Tage gültig. Diese Speicherung dient den angeforderten Funktionen; für optionale Analysedienste ist deine vorherige Einwilligung erforderlich. Deine Auswahl kannst du über die Cookie-Einstellungen ändern.

Interne Besucherstatistik: Wenn du im Cookie-Banner „Analyse und Statistik – intern“ aktivierst, erfasst die reguläre Anwendung beispielsweise Seitenaufrufe, ausgewählte CTA-Klicks, Tool-Nutzungen, Produkt- und Analyse-Funnels, Ratgeberaufrufe sowie bestehende interne Ereignisse. Dazu gehören technische Erfolgs- und Fehlermeldungen und Ereignisse zur Nutzung von Maßnahmen. Bereinigte Metadaten können Maßnahmentypen und Aktionen sowie Kosten- und Zeitwerte enthalten. Freitexte werden für diese Ereignisse nicht gespeichert.

Für die Verknüpfung von Ereignissen innerhalb eines Browserkontexts verwendet die Anwendung normalerweise eine zufällige Kennung in sessionStorage. Sie ist pseudonym und keine dauerhafte Besucherkennung über spätere Besuche hinweg. Der interne Eventstore enthält keine eigenen Felder für IP-Adresse, Nutzerkonto, E-Mail-Adresse oder Projektkennung. Infrastrukturprotokolle des Hostings können davon unabhängig technische Verbindungsdaten enthalten; ihre konkrete Protokollierung und Frist ist aus der Anwendung allein nicht feststellbar.

Die internen Statistikereignisse werden auf dem Server in PostgreSQL gespeichert und nach 45 Tagen automatisch bereinigt. Die Bereinigung erfolgt regelmäßig sowie beim Start der Anwendung. Technisch bedingte Verzögerungen sind möglich. Die Erfassung erfolgt auf Grundlage deiner Einwilligung. Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen. Die erhobenen Ereignisse werden grundsätzlich ohne dauerhafte personenbezogene Kennung verarbeitet. Die gesetzlichen Betroffenenrechte bleiben unberührt.

Projektstatistik (Project Analytics): Morgenheim bietet eine freiwillige statistische Auswertung von Projektdaten an. Die Teilnahme erfolgt ausschließlich nach gesonderter Einwilligung in „Mein Profil“ und ist unabhängig von den Cookie-Einstellungen und der Handwerkerstatistik. Für die Auswertung können ausgewählte Projektmerkmale verarbeitet werden, darunter Gebäudeart, Baualtersklasse, Wohnflächenklasse, Maßnahmen, Kosten- und Finanzierungsklassen sowie Angaben zu Projektdauer, Budget und Planungsstatus. Die Daten werden hierfür auf relevante Merkmale reduziert und klassifiziert. Namen, Kontaktdaten, vollständige Dokumente, Freitexte und KI-Ausgaben werden nicht in die Statistik übernommen. Du kannst deine Einwilligung jederzeit in „Mein Profil“ widerrufen. Bei einem Widerruf werden die zu deinem Konto gehörenden statistischen Projektdatensätze gelöscht. Deine regulären Projekte und die darin gespeicherten Daten bleiben davon unberührt.

Handwerker-Einheitspreisstatistik: Mit deiner gesonderten Einwilligung in „Mein Profil“ können ausgewählte Daten aus bestätigten, einzeln aufteilbaren Handwerkerangeboten statistisch ausgewertet werden. Dazu gehören insbesondere Angebotsmengen, Gesamtpreise, Maßnahmentypen und Qualitätsangaben. Ziel ist die Verbesserung der Kostenansätze und Katalogpreise von Morgenheim. Die Teilnahme ist freiwillig und hat keinen Einfluss auf deine Projektplanung. Die statistischen Beobachtungen werden spätestens 90 Tage nach deiner Einwilligung gelöscht, sofern keine kürzere Frist vorgesehen ist. Du kannst die Einwilligung jederzeit dort widerrufen. Die deinem Konto zugeordneten statistischen Kostenbeobachtungen werden daraufhin gelöscht.

Google Analytics 4 wird nur eingesetzt, wenn du zuvor der Cookie-Kategorie „Analyse und Statistik – extern“ausdrücklich zugestimmt hast und der Dienst in der Websitekonfiguration aktiviert ist. Vor deiner Einwilligung werden keine Google-Analytics-Skripte geladen, keine Google-Analytics-Requests ausgelöst und keine Google-Analytics- Cookies gesetzt.

Dienstanbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Google stellt für Google Analytics Datenverarbeitungsbedingungen bereit.

Google Analytics dient der statistischen Auswertung der Nutzung von Morgenheim. Dadurch sollen die Nutzung der Website verstanden, die Nutzerführung verbessert, Inhalte optimiert, Funktionen weiterentwickelt und allgemeine Nutzungsmuster erkannt werden. Morgenheim nutzt Google Analytics nicht, um personalisierte Werbung oder Marketingprofile zu erstellen.

Rechtsgrundlage für die Speicherung von Informationen auf deinem Endgerät oder den Zugriff auf solche Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt nur auf Grundlage deiner Einwilligung.

Bei einer aktivierten Google-Analytics-Nutzung können insbesondere Browser- und Geräteinformationen, Betriebssystem, aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, Interaktionen, Referrer, technische Kennungen sowie ein ungefährer Standort auf Basis technischer Informationen verarbeitet werden.

Die Anwendung sendet Seitenaufrufe bei Navigation innerhalb der Website selbst. Die automatische Messung von Seitenänderungen im Browserverlauf ist in der Google-Analytics-Property deaktiviert; automatische Seitenladeaufrufe werden durch die Konfiguration der Anwendung unterdrückt. Weitere automatisch erfasste Interaktionen hängen von den Einstellungen der Property ab. Die Anwendung beschränkt selbst gesendete Ereignisse auf eine feste Liste und filtert Ereignisparameter nach Schlüsseln, etwa für E-Mail-Adressen, Namen, Stripe- und Projektdaten. An Google gesendete Seitenadressen enthalten keine Suchparameter oder URL-Fragmente; der Referrer wird auf die Herkunftsadresse ohne Pfad und Parameter verkürzt. Bei sensiblen URL-Parametern wird Google Analytics nicht geladen.

Bei aktivierter Google-Analytics-Nutzung können insbesondere die Cookies _ga und _ga_*eingesetzt werden. Ihre tatsächliche Laufzeit hängt von der Konfiguration des Google-Analytics-Kontos ab.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Danach sendet die Anwendung keine weiteren Google-Analytics-Seitenaufrufe oder Ereignisse. Vorhandene Google-Analytics-Cookies wie _ga und _ga_* werden technisch bestmöglich entfernt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch rückwirkend gelöscht.

Die Speicherung auf deinem Endgerät richtet sich nach den eingesetzten Cookies und den in Google Analytics konfigurierten Cookie-Einstellungen. Die Aufbewahrungsdauer innerhalb von Google Analytics richtet sich nach der jeweiligen Konfiguration im Google-Analytics-Konto sowie den gesetzlichen Vorgaben.

Im Zusammenhang mit Google Analytics kann eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Google nennt für seine Werbe- und Analyseprodukte als mögliche Garantien für internationale Datenübermittlungen insbesondere das EU-US Data Privacy Framework, soweit einschlägig, sowie Standardvertragsklauseln, soweit diese für bestimmte Übermittlungen erforderlich sind.

Weitere Informationen: Datenschutzhinweise von Google.

Morgenheim nutzt IndexNow, um Änderungen an öffentlich zugänglichen, indexierbaren Seiten an teilnehmende Suchmaschinen zu melden. Der Server übermittelt dafür die betroffenen öffentlichen Seitenadressen, den Domainnamen und einen öffentlichen Bestätigungsschlüssel an api.indexnow.org. Teilnehmende Suchmaschinen können die gemeldeten Adressen untereinander austauschen.

Die Meldung enthält keine Kontodaten, Projektinhalte oder hochgeladenen Dokumente. Personenbezogene Daten können betroffen sein, wenn sie ausnahmsweise in einer öffentlichen Seitenadresse stehen; außerdem fallen bei der Serveranfrage technische Verbindungsdaten an. Zweck ist die zeitnahe Auffindbarkeit öffentlicher Inhalte. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Auffindbarkeit des öffentlichen Angebots.

Eine Verarbeitung außerhalb der EU oder des EWR durch beteiligte Suchmaschinen ist möglich. Welche Empfänger und Übermittlungsgarantien im Einzelfall gelten, hängt von den beteiligten Suchmaschinen ab. Informationen zum Verfahren und zu den teilnehmenden Suchmaschinen bietet IndexNow; für Microsoft gelten dessen Datenschutzhinweise.

IndexNow ist eine serverseitige Suchmaschinenmeldung und setzt deshalb kein zusätzliches Tracking-Skript im Browser ein. Eine Speicherung auf Besuchergeräten erfolgt durch diese Meldung nicht.

Wir nutzen außerdem Google Search Console und Bing Webmaster Tools zur Überwachung der Auffindbarkeit öffentlicher Seiten. Dort werden insbesondere öffentliche Seitenadressen, Suchanfragen, Klicks, Impressionen und technische Indexierungsinformationen ausgewertet. Diese Daten stammen aus den Suchsystemen der Anbieter; Morgenheim bindet für diese Webmaster-Dienste keine zusätzlichen Skripte oder Cookies in die Website ein. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für Nutzer im EWR im Rahmen der Microsoft-Datenschutzhinweise Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck und berechtigtes Interesse sind die Auffindbarkeit und technische Pflege öffentlicher Inhalte nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung durch die Anbieter außerhalb des EWR ist möglich; die konkreten Garantien und Aufbewahrungsdauern richten sich nach deren Bedingungen und Kontoeinstellungen. Weitere Hinweise: Google, Microsoft.

Wenn du das Kontaktformular nutzt, verarbeitet Morgenheim Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage per E-Mail zu bearbeiten und eine Eingangsbestätigung zu versenden. Bei Widerrufs- und Kündigungsanfragen werden die angegebenen Kontakt- und Vertragsdaten sowie der Bearbeitungsstand zusätzlich als Vorgang gespeichert. Für Registrierung, Anmeldung und Vertragsabwicklung werden außerdem Verifizierungs-, Sicherheits-, Bestätigungs- und Vertragsnachrichten versendet.

Unsere Postfächer und das Webmail-Angebot werden von der STRATO GmbH bereitgestellt. Dabei können Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge und technische Zustellinformationen verarbeitet werden. Für den Versand von Kontakt-, Vertrags- und Systemnachrichten verwenden wir einen SMTP-Dienst. Informationen zur Datenverarbeitung durch STRATO sind oben verlinkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Nachrichten. Soweit gesetzliche Dokumentationspflichten bestehen, gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO.

Die Speicherdauer richtet sich nach dem jeweiligen Zweck, dem Nutzungsverhältnis und gesetzlichen Aufbewahrungspflichten. Soweit keine feste Frist genannt ist, sind diese Zwecke und Pflichten für die Speicherdauer maßgeblich. Für interne Besuchereignisse gilt die oben beschriebene Speicherung in PostgreSQL mit automatischer Bereinigung nach 45 Tagen.

Daten aus Nutzerkonten und Projekten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Vertrags-, Zahlungs- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Lokal im Browser gespeicherte Daten kannst du durch Löschen der Browserdaten oder innerhalb der Anwendung entfernen, soweit die jeweilige Funktion dies vorsieht.

Arbeitsstände der Morgenheim Analyse werden während der Eingabe lokal in deinem Browser gespeichert. Sie sind dort für bis zu drei Monate abrufbar und werden bei einem späteren Aufruf nach Ablauf dieser Frist entfernt. Für die spätere Übernahme in die Morgenheim Begleitung speichern wir einen Projektstand nur nach deiner ausdrücklichen Zustimmung für maximal drei Monate auf unserem Server. Die Zuordnung zu deinem Konto erfolgt erst nach Bestätigung der beim Kauf verwendeten E-Mail-Adresse. Du kannst den gespeicherten Projektstand über die Löschfunktion auf der Ergebnisseite entfernen. Nach Ablauf der Speicherfrist sind die Daten nicht mehr abrufbar; eine regelmäßige serverseitige Bereinigung entfernt abgelaufene Datensätze.

Das verschlüsselte PDF der gekauften Morgenheim Analyse und die für seinen erneuten Abruf erforderlichen Bereitstellungsdaten werden 14 Tage ab erfolgreichem Kauf gespeichert. Danach ist der Abruf gesperrt und die PDF-Datei sowie der technische Bereitstellungsdatensatz werden im Rahmen der automatischen Bereinigung gelöscht. Die Frist verlängert sich nicht durch einen erneuten Download. Nicht bezahlte oder abgebrochene Kaufversuche werden nach 25 Stunden entfernt; bei einer von Stripe bestätigten, noch ausstehenden Zahlung können die erforderlichen Ausgangsdaten höchstens acht Tage gespeichert bleiben. Bei einem Fehler nach erfolgreicher Zahlung können sie höchstens bis zum Ende der 14-tägigen Abruffrist für einen erneuten Erstellungsversuch erhalten bleiben.

Vertrags-, Zustimmungs-, Zahlungs- und Rechnungsnachweise werden getrennt von der 14-tägigen PDF-Abrufspeicherung behandelt und entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert. Zur Wiederherstellung nach technischen Störungen oder Datenverlust werden regelmäßig verschlüsselte Sicherungskopien der produktiven Datenbank und der persistenten Anwendungsdateien erstellt. Sie werden auf einem gesonderten, vom Produktivserver getrennten Speichersystem aufbewahrt. Für automatisierte Sicherungen gilt grundsätzlich eine Aufbewahrungsregel von 14 Tagen. Bleiben erfolgreiche neue Sicherungen aus, können ältere Wiederherstellungspunkte aus Sicherheitsgründen länger erhalten bleiben; eine Löschung genau nach 14 Tagen ist daher nicht garantiert. Die reguläre Löschung eines Analyse-PDFs nach seiner 14-tägigen Abruffrist bleibt davon unberührt; Kopien in Sicherungen können vorübergehend länger enthalten sein. Ältere manuell erstellte Sicherungen unterliegen nicht dieser automatisierten Aufbewahrungsregel und haben keine festgelegte automatische Löschfrist.

Du hast im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sofern eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Außerdem steht dir das Recht zu, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wir verarbeiten interne Besucherereignisse ohne ein zusätzliches dauerhaftes Kennzeichen, das verschiedene Besuche einer Person miteinander verknüpft. Das bestehende Ereignismodell erlaubt deshalb nicht in jedem Fall, frühere Ereignisse sicher einer anfragenden Person zuzuordnen. Das bedeutet nicht, dass Rechte auf Widerruf oder Löschung pauschal ausgeschlossen sind. Wir prüfen Anfragen anhand der verfügbaren Angaben und der gesetzlichen Voraussetzungen.

Art. 11 DSGVO verpflichtet uns nicht dazu, allein für die Bearbeitung von Datenschutzrechten zusätzliche Daten zur Identifizierung zu erheben, wenn der jeweilige Zweck eine Identifizierung nicht erfordert. Daraus folgt jedoch kein pauschaler Ausschluss von Widerrufs- oder Löschrechten. Welche Maßnahmen im Einzelfall erforderlich sind, hängt von den Umständen und den gesetzlichen Voraussetzungen ab.

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder inhaltliche Änderungen an der Website oder den angebotenen Leistungen ergeben.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.