MORGENNULL

Datenschutzerklärung

ENTWURF (Testbetrieb): Anbieter, Anschrift, Registerdaten und USt-IdNr. sind bestätigt. Noch offen sind die steuerliche Prüfung (Steuersatz/Rechnungsstellung), die Entscheidung zur Verbraucherschlichtung nach VSBG, die Prüfung des dauerhaften Datenträgers sowie die anwaltliche Prüfung dieser Texte. MORGENNULL ist bis dahin nicht für den Produktivbetrieb freigegeben.

1. Verantwortlicher

Luchs Schadensanierung GmbH, Bayrische Str. 61, 44339 Dortmund, Deutschland. E-Mail: info@morgennull.de, Telefon: +49 176 45982210. Ob eine/ein Datenschutzbeauftragte/r zu benennen ist, wird derzeit noch geprüft; eine abschließende Aussage erfolgt vor dem Produktivstart.

2. Was MORGENNULL ist

MORGENNULL besteht aus zwei getrennten Bereichen: dem kostenlosen, organischen Ranking TRENDING · 24H (rollierendes 24-Stunden-Fenster) und der separaten, bezahlten 30-Tage-Sichtbarkeit. Geld beeinflusst das organische TRENDING nicht.

3. Verarbeitungen im Einzelnen

a) Aufruf der Website. Beim Abruf verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten (u. a. IP-Adresse) transient, um die Auslieferung zu ermöglichen und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb). Die IP-Adresse wird von MORGENNULL nicht im Klartext gespeichert; sie wird ausschließlich flüchtig zu einem schlüsselgebundenen Hashwert verarbeitet, der als Missbrauchs- und Rate-Limit-Signal dient.

b) Konto und Einreichung. Für das Einreichen eines Eintrags und den Eigentümerbereich wird ein Konto mit E-Mail-Adresse benötigt. Verarbeitet werden Kontodaten sowie die von dir eingereichten Eintragsdaten (URL, Titel, Beschreibung, Kategorie, Bild-URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) TRENDING-Messung. Für die Bewertung zählen ausschließlich eindeutige Aktionen: Profilaufruf (1 Punkt) und Klick auf die Zielseite (3 Punkte). Damit dieselbe Aktion nicht mehrfach zählt, wird eine pseudonyme Browser-Kennung (Cookie mn_vid) verwendet, die technisch zur Deduplizierung und zum Missbrauchsschutz auf messrelevanten Pfaden eingesetzt und ausschließlich als schlüsselgebundener Hashwert gespeichert wird. Der Rohwert der Kennung wird nie in der Datenbank gespeichert und nicht protokolliert. Ob für diese Speicherung eine Einwilligung erforderlich ist, ist nicht abschließend geklärt und muss vor dem Produktivstart geprüft werden.

d) Bezahlte 30-Tage-Sichtbarkeit. Neue Bestellungen sind ausschließlich gewerblich (B2B) und nur mit Rechnungsanschrift in Deutschland möglich. Für Kauf und Vertragsdurchführung werden Konto-, Eintrags- und Zahlungsvorgangsdaten verarbeitet. MORGENNULL speichert die Vorgangsdaten (Betrag, Zeitpunkt, Status, Laufzeit) sowie die vorvertraglichen Bestätigungen (Käuferart, Fassungen von AGB und Datenschutzerklärung).

d.1) Rechnungsangaben. Zu jeder neuen gewerblichen Bestellung speichert MORGENNULL einen unveränderlichen Datensatz mit Firmen- bzw. Rechnungsempfängername, Straße und Hausnummer, Postleitzahl, Ort, Land (DE) und — sofern angegeben — der Umsatzsteuer-Identifikationsnummer. Zusätzlich wird, sofern vorhanden, die Rechnungs-/Kontakt-E-Mail-Adresse aus dem angemeldeten Konto übernommen. Diese Angaben sind nach dem Speichern nicht mehr änderbar, damit später eine Rechnung an genau diese Daten ausgestellt werden kann. Zahlungsmitteldaten (z. B. Kartendaten) werden weiterhin ausschließlich bei Stripe erhoben und liegen MORGENNULL nicht vor. Der Betrieb läuft derzeit ausschließlich im Stripe-Testmodus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

d.2) Altbestände. Für neue gewerbliche Bestellungen gibt es kein Verbraucher-Verlangen nach sofortigem Leistungsbeginn. Ältere gespeicherte Bestätigungen können noch eine Verbraucher-Käuferart und ein solches Verlangen enthalten; sie bleiben als historischer Rechts- und Testnachweis unverändert erhalten und werden nicht nachträglich umgeschrieben.

e) Meldungen (DSA) und Widerrufe. Für Meldungen rechtswidriger Inhalte werden Name, E-Mail-Adresse, Fundstelle, Begründung und die Gutglaubenserklärung gespeichert. Für elektronische Widerrufserklärungen werden Name, Kontakt-E-Mail, Vertragsreferenz, Erklärungsinhalt sowie Datum und Uhrzeit gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit).

4. Cookies und Speicherung auf dem Endgerät

Eigene Messung von MORGENNULL. MORGENNULL selbst setzt kein Analyse-, Tracking- oder Werbe-Cookie ein und bindet zu eigenen Analysezwecken keine Dienste Dritter ein; es werden keine externen Schriftarten oder Content-Delivery-Netzwerke zur Laufzeit geladen. Von MORGENNULL verwendet werden ausschließlich:

  • mn_vid — pseudonyme Browser-Kennung. Technischer Zweck: Missbrauchsschutz und Vermeidung von Mehrfachzählungen im rollenden 24-Stunden-Fenster. HttpOnly, SameSite=Lax, im Produktivbetrieb Secure. Laufzeit 26 Stunden; gesetzt bzw. verlängert wird sie ausschließlich auf messrelevanten Pfaden, nicht beim reinen Lesen.
  • Sitzungsspeicher der Anmeldung — für angemeldete Nutzerinnen und Nutzer wird die Sitzung im lokalen Speicher des Browsers gehalten, damit die Anmeldung bestehen bleibt.
  • Verwaltungs-Sitzung mn_mgmt — nur, wenn ein Verwaltungslink genutzt wird.

Betriebsdaten der Hosting-Plattform. Unabhängig von der eigenen Messung von MORGENNULL kann die Hosting- und Plattforminfrastruktur (Lovable) beim Betrieb der veröffentlichten Anwendung eigene Betriebs- und Protokolldaten erzeugen — je nach Plattformkonfiguration etwa IP-Adresse, ungefähre Region, Browserangaben, aufgerufene Seiten, Zeitstempel sowie Sitzungs- oder Gerätekennungen — und der Betreiberin dazu eine Nutzungsauswertung bereitstellen. Ob und welche Cookies oder vergleichbaren Speicherungen die Plattform dabei auf dem Endgerät verwendet, ist von MORGENNULL bisher nicht überprüft; es wird hier ausdrücklich nicht behauptet, dass diese Auswertung ohne Cookies arbeitet. Diese Verarbeitung erfolgt technisch durch die Plattform und nicht durch die eigene TRENDING-Messung.

Die rechtliche Einordnung dieser Speicherungen auf dem Endgerät — eigene wie plattformseitige — und die Frage eines Einwilligungserfordernisses sind noch in Prüfung und müssen vor dem Produktivstart abschließend rechtlich geklärt werden. Im aktuellen Testbetrieb wird mn_vid ausschließlich auf messrelevanten Pfaden gesetzt oder verlängert.

5. Empfänger

  • Hosting und Auslieferung der Anwendung (Lovable-Hosting-Infrastruktur).
  • Datenbank, Authentifizierung und Serverfunktionen (Supabase).
  • Zahlungsdienstleister Stripe (derzeit ausschließlich Testmodus).

Mit diesen Dienstleistern bestehen bzw. werden vor einem Produktivstart die erforderlichen Auftragsverarbeitungsverträge geschlossen. Eine Übermittlung in Drittländer kann bei diesen Anbietern stattfinden; die Prüfung der Übermittlungsgrundlagen ist Teil der offenen Produktionsfreigabe.

6. Speicherdauer

  • Eintrags- und Kontodaten: bis zur Löschung des Eintrags bzw. des Kontos.
  • Messereignisse für TRENDING: dauerhaft als unveränderliches Journal, ausschließlich in pseudonymer Form; für die Bewertung zählt nur das rollierende 24-Stunden-Fenster.
  • Vertrags-, Zahlungs-, Widerrufs- und Melde-Nachweise: mindestens für die Dauer möglicher Ansprüche und gesetzlicher Aufbewahrungspflichten. Eine automatische Löschung dieser Nachweise findet bewusst nicht statt, solange die konkreten Fristen nicht abschließend geprüft sind.
  • Rate-Limit-Zähler: kurzlebig, sie laufen automatisch ab.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an info@morgennull.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Ort deines gewöhnlichen Aufenthalts.

8. Pflicht zur Bereitstellung

Die Bereitstellung von Konto- und Eintragsdaten ist für die Nutzung der jeweiligen Funktionen erforderlich. Ohne diese Angaben können Einreichung, Eigentümerbereich, Kauf, Widerruf oder Meldung nicht bearbeitet werden. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.