Datenschutzerklärung

1) Verantwortlicher im Sinne der DSGVO

MOONLION GmbH
Gaardener Straße 17a
24143 Kiel, Schleswig-Holstein
Deutschland
E-Mail: info@moonlion.de
Telefon: +49 (0) 431 580 909 10
https://moonlion.de

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht bestellt.

2) Überblick: Zwecke, Rechtsgrundlagen, Empfänger

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung/Durchführung von Verträgen und die Sicherheit erforderlich ist. Analyse und Marketing erfolgen nur mit Einwilligung.

  • Rechtsgrundlagen (je nach Fall): Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb, IT-Sicherheit, Missbrauchs-/Fehlererkennung, Support), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Analyse/Marketing).
  • Cookies/ähnliche Technologien: Wir beachten die gesetzlichen Vorgaben (insb. § 25 TDDDG). Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; optionale Technologien (z. B. Analyse/Marketing) nur nach Einwilligung gem. § 25 Abs. 1 TDDDG.
  • Empfänger/Dienstleister: Wir setzen Dienstleister für Hosting, Datenbank, CDN/Medienauslieferung, E-Mail-Zustellung und Live-Chat ein. Analyse- und Marketingdienste setzen wir nur nach Einwilligung ein. Soweit erforderlich, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
  • Drittlandübermittlungen: Bei einzelnen Anbietern kann eine Verarbeitung außerhalb EU/EWR (z. B. USA) stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Basis eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln; weitere Informationen stellen wir auf Anfrage zur Verfügung.
  • Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit Angaben für die Bearbeitung von Anfragen oder für Verträge erforderlich sind, können wir ohne diese Daten ggf. nicht tätig werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3) Hosting & Zugriffsdaten (DigitalOcean App Platform)

  • Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Inhalte/URL, Referrer-URL, Browser-/Geräteinformationen sowie ggf. technische Status-/Fehlerinformationen.
  • Zwecke: Auslieferung der Website, Betriebssicherheit, Missbrauchs- und Fehlererkennung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Anbieter/Empfänger: DigitalOcean, LLC (Hosting, Auftragsverarbeitung; ggf. Drittlandübermittlung, siehe Abschnitt 2).

Wir erstellen keine zusätzlichen Nutzungsprofile zu Tracking-Zwecken auf Anwendungsebene. Technisch erforderliche Logs des Hostings können anfallen.

4) Datenbank (DigitalOcean): Interessenten- & Kundendaten

  • Verarbeitete Daten (typisch): Kontaktdaten (z. B. Name, E-Mail), Kommunikationsinhalte, Angebots-/Auftrags- und Vertragsdaten sowie ggf. interne Vermerke zur Bearbeitung.
  • Zwecke: Bearbeitung von Anfragen, Angebotserstellung, Vertragsabwicklung, Dokumentation und Nachvollziehbarkeit.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung/Dokumentation), ggf. Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).
  • Anbieter/Empfänger: DigitalOcean, LLC (Managed Database, Auftragsverarbeitung; ggf. Drittlandübermittlung, siehe Abschnitt 2).

5) CDN / Medienauslieferung (Gumlet)

  • Verarbeitete Daten: technisch notwendige Zugriffsdaten (insb. IP-Adresse, Datum/Uhrzeit, angeforderte Datei/URL, Referrer-URL, Browser-/Geräteinformationen).
  • Zwecke: schnelle und sichere Auslieferung sowie Optimierung von Bildern/Videos (Performance/Stabilität).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Anbieter/Empfänger: Gumlet, Inc. (in der Regel Auftragsverarbeitung; ggf. Drittlandübermittlung, siehe Abschnitt 2).

Website-Besucher laden keine Dateien hoch; das CDN liefert ausschließlich von uns bereitgestellte Medien aus.

6) Kontakt (Formular/E-Mail) & Kundenkommunikation (MailerSend, Google Workspace)

  • Verarbeitete Daten: Angaben aus Ihrer Nachricht (z. B. Name, E-Mail-Adresse, Inhalt), sowie ggf. Metadaten der Kommunikation.
  • Zwecke: Beantwortung und Bearbeitung Ihrer Anfrage, ggf. Anbahnung/Durchführung eines Vertragsverhältnisses.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (bei vorvertraglichen/vertraglichen Anfragen), sonst Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/Support).
  • Dienstleister/Empfänger: MailerSend, Inc. (technische Zustellung von Formularnachrichten/Transaktions-E-Mails); Google (Google Workspace) für Postfach und E-Mail-Kommunikation.

Drittlandübermittlungen: Bei MailerSend und Google kann eine Verarbeitung auch außerhalb EU/EWR stattfinden (insb. USA). Soweit erforderlich erfolgt eine Übermittlung auf Basis eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln; Details siehe Abschnitt 2.

7) Live-Chat (Smartsupp)

  • Aktivierung: Der Chat wird erst geladen, wenn Sie ihn starten (z. B. Klick auf den Chat-Button).
  • Verarbeitete Daten: Chat-Inhalte sowie ggf. freiwillige Kontaktdaten; außerdem technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Geräte-/Browserinformationen, aufgerufene Seite).
  • Zwecke: Kundenservice, Beantwortung von Fragen, Support.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Support).
  • Anbieter/Empfänger: Smartsupp.com, s.r.o., Šumavská 31, 602 00 Brno, Tschechien.

Zur Zuordnung eines laufenden Chats (z. B. nach einem Reload) kann eine pseudonyme Kennung im Local Storage gespeichert werden. Analyse- oder Marketingfunktionen werden ohne Einwilligung nicht eingesetzt.

8) Cookies & Einwilligungen (Google Analytics & Google Ads)

Wir setzen Cookies/ähnliche Technologien für den Betrieb der Website ein. Für Analyse sowie Messung/Optimierung von Werbung nutzen wir sie nur nach Ihrer Einwilligung.

  • Google Analytics (GA4): Reichweitenmessung und Analyse der Website-Nutzung zur Verbesserung unseres Angebots.
  • Google Ads: Messung des Kampagnenerfolgs (z. B. Conversion-Tracking) sowie, sofern freigegeben, Optimierung/Ausspielung von Werbung (z. B. Remarketing).
  • Daten (typisch): Online-Kennungen (z. B. Cookie-IDs), Nutzungs-/Ereignisdaten (z. B. Seitenaufrufe, Interaktionen), Geräte-/Browserinformationen, Referrer-URL, ggf. grobe Standortinformation (Region). Für die technische Kommunikation wird auch die IP-Adresse verarbeitet.
  • Anbieter/Empfänger: Google Ireland Limited; je nach Konfiguration können Daten auch an Google LLC (USA) und verbundene Unternehmen übermittelt werden.
  • Datenübermittlung in Drittstaaten: Soweit eine Übermittlung in die USA erfolgt, kann diese (je nach Anbieterstatus) auf Basis des EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln erfolgen (siehe Abschnitt 2).
  • Rechtsgrundlagen: Einsatz (Speichern/Auslesen) von Cookies/ähnlichen Technologien nach den Vorgaben des § 25 TDDDG; anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Widerruf/Änderung: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen/anpassen (z. B. über einen Link/Button im Footer). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Informationen: Datenschutzhinweise von Google: https://policies.google.com/privacy

9) Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Geltendmachung/Abwehr von Rechtsansprüchen) eine weitere Speicherung erfordern.

  • Zugriffsdaten (Hosting/CDN): grundsätzlich nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
  • Kontakt/Support (E-Mail, Formular, Chat): bis zur abschließenden Bearbeitung; darüber hinaus nur, wenn eine (vor-)vertragliche Beziehung entsteht oder Aufbewahrungspflichten bestehen.
  • Angebots-/Kundendaten: während der Zusammenarbeit und danach im Rahmen gesetzlicher Pflichten bzw. solange erforderlich zur Dokumentation oder Rechtsdurchsetzung.

10) Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse.

Stand: 11.01.2026