Datenschutz

1. Verantwortlicher

In diesen Datenschutzhinweisen bezeichnet „Morgenlight“ Moritz Gottelt als den oben genannten Verantwortlichen.

Datenschutzanfragen: datenschutz@morgenlight.com
Allgemeiner Kontakt: info@morgenlight.com

2. Aufruf der Website und Hosting

Beim Aufruf muss der Webserver technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus, übertragene Datenmenge, Browser-/Geräteangaben und gegebenenfalls die verweisende Seite verarbeiten. Das dient der Auslieferung, Stabilität und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Das Hosting erfolgt bei Hostinger. Hostinger verarbeitet technisch erforderliche Verbindungsdaten als Hosting-Dienstleister. Serverprotokolle werden gelöscht, sobald sie für den sicheren und zuverlässigen Betrieb nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten oder die Aufklärung eines konkreten Sicherheitsvorfalls eine längere Speicherung erfordern. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Schriften und Bilder werden über die eigene Website ausgeliefert.

3. Kontakt per E-Mail und Kontaktformular

Wenn Sie per E-Mail Kontakt aufnehmen, werden insbesondere Ihre E-Mail-Adresse, Zeitpunkt, Betreff, Inhalt der Nachricht, technische Metadaten und freiwillig übermittelte Anhänge verarbeitet. Die Kommunikation erfolgt über Google Workspace. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vorvertragliche oder vertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sachgerechten Kommunikation.

Zugriff erhalten nur dafür berechtigte Personen. Nachrichten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermitteln Sie keine vertraulichen oder besonders sensiblen Informationen unaufgefordert per normaler E-Mail.

Im Kontaktformular sind nur Ihre E-Mail-Adresse und Ihre Nachricht erforderlich. Der Empfänger ist serverseitig fest auf info@morgenlight.com eingestellt. Das Formular versendet keine automatische Antwort. In der Website-Datenbank werden weder eine lesbare E-Mail-Adresse noch eine Inhaltskopie gespeichert. Der E-Mail-Dienstleister verarbeitet E-Mail-Adresse, Nachricht und Sprache, um die Nachricht an die Morgenlight-Kontaktadresse zu übermitteln. Für Übermittlung und Bearbeitung gilt Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer sachgerechten Kommunikation. Für zugestellte Nachrichten gelten die vorstehenden Zugriffs- und Löschkriterien.

Zur Erkennung unbeabsichtigter Mehrfachübermittlungen und zur Missbrauchsbegrenzung legt die Anwendung einen höchstens 24 Stunden gültigen HMAC-Prüfwert der zufälligen Anfragekennung und einen HMAC-Prüfwert aus E-Mail-Adresse, Nachricht und Sprache an. Für die Versandbegrenzung wird gesondert ein HMAC der E-Mail-Adresse mit Zähler und Zeitfenster gespeichert; hinzu kommen zeitlich begrenzte globale Zähler. Eine lesbare E-Mail-Adresse, die Nachricht oder eine vom Browser übermittelte Netzwerkadresse werden nicht in der Website-Datenbank gespeichert. Abgelaufene Werte werden bei der nächsten Formularanfrage oder einem planmäßigen Bereinigungslauf aus der aktiven Datenbank entfernt. Die zufällige Browserkennung wird zusätzlich für ein 15-minütiges Begrenzungsfenster im Arbeitsspeicher verwendet; abgelaufene Einträge werden bei der nächsten Formularanfrage oder beim Neustart entfernt. Rechtsgrundlage für diese Sicherheits- und Begrenzungsdaten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Übermittlung, der Vermeidung unbeabsichtigter Mehrfachübermittlungen und im Schutz des Formulars, der Kontaktadresse und Dritter vor Missbrauch.

4. Terminbuchung mit Google Calendar

Beim bloßen Aufruf der Terminseite wird der eingebettete Google-Terminplaner noch nicht geladen. Erst wenn Sie „Google-Terminplaner laden“ wählen, stellt Ihr Browser eine direkte Verbindung zu calendar.google.com her. Google verarbeitet dabei technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie die angeforderte Terminplanungsseite. Google kann außerdem Cookies oder ähnliche Technologien auf Ihrem Gerät setzen oder auslesen. Die Einbettung übermittelt keinen Referrer an Google.

Das Laden ist freiwillig und erfolgt erst nach Ihrer informierten Auswahl. Rechtsgrundlagen für die dadurch ausgelöste direkte Verbindung und einen nicht technisch erforderlichen Zugriff auf Informationen Ihres Endgeräts sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Website speichert diese Auswahl nicht. Sie können den eingebetteten Terminplaner wieder schließen; dies beendet künftige Übertragungen aus dem eingebetteten Inhalt, macht aber bereits erfolgte Übertragungen nicht rückgängig und kann von Google gesetzte Cookies nicht entfernen. Alternativ können Sie Morgenlight ohne Google-Terminplaner per E-Mail kontaktieren.

Wenn Sie im eingebetteten Terminplaner einen Termin anfragen oder buchen, verarbeitet Google Calendar insbesondere Vorname, Nachname, E-Mail-Adresse, den gewählten Termin und alle weiteren Angaben, die Sie in dort angezeigte Formularfelder eintragen. Diese Daten werden benötigt, um Ihre Anfrage zu prüfen, den Termin anzulegen und durchzuführen. Rechtsgrundlage der Verarbeitung durch Morgenlight ist Art. 6 Abs. 1 lit. b DSGVO. Je nach den in Google Calendar eingestellten Buchungsregeln kann Google Ihre E-Mail-Adresse verifizieren, Bestätigungen oder Erinnerungen senden und einen Kalendertermin mit Videokonferenzlink anlegen.

Der Code der Morgenlight-Website kann die Inhalte des fremden Google-Frames nicht auslesen und speichert keine Kopie Ihrer Buchungsangaben in einer eigenen Website-Datenbank. Nach der Buchung werden die Angaben im für Morgenlight geführten Google-Workspace- und Calendar-Konto verarbeitet. Sie können dort insbesondere für die eingeladenen Personen, berechtigte Kalendernutzer und technisch berechtigte Workspace-Administratoren sichtbar sein. Google-Kalendertermine und zugehörige Zustelldaten werden gelöscht, sobald sie für Durchführung, Nachbereitung, Fehlerklärung und gesetzliche Nachweise nicht mehr erforderlich sind. Ergänzend gelten Googles Datenschutzhinweise.

5. Cookies und Einwilligungseinstellungen

Für das Kontaktformular setzt der Server entsprechend das Cookieml-contact-client-v1. Es enthält ebenfalls nur Version, Ablauf, eine zufällige Browserkennung und eine Signatur, ist auf/api/contact/ begrenzt und verfällt spätestens nach einer Stunde. Es ist mit HttpOnly, Secure undSameSite=Strict geschützt und dient der kurzfristigen Missbrauchsbegrenzung der von Ihnen angeforderten Formularübermittlung. Auch hierfür wird § 25 Abs. 2 Nr. 2 TDDDG herangezogen.

Wenn die Website eine Besuchsstatistik anbietet, speichert sie Ihre Auswahl unter dem Schlüssel morgenlight-consent lokal im Browser. Gespeichert werden Version der Abfrage, Entscheidung für oder gegen Besuchsstatistik und Zeitpunkt. Die Auswahl verfällt spätestens nach 180 Tagen oder sofort bei einer Änderung der Einwilligungsfassung. Diese Speicherung ist erforderlich, um Ihre ausdrücklich gewählte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Der Code dieser Website übermittelt diesen lokalen Eintrag weder an Morgenlight noch an Dritte.

Sie können die Besuchsstatistik ablehnen oder ausdrücklich akzeptieren. Die Schaltfläche „Cookie-Einstellungen“ bleibt jederzeit erreichbar. Ein Widerruf wirkt für die Zukunft, entfernt technisch erreichbare Google-Analytics-Cookies und lädt die Seite ohne Google-Laufzeit neu.

6. Google Analytics 4

Ohne angebotene Besuchsstatistik wird kein Google-Analytics-Tag geladen, kein Analytics-Cookie gesetzt und keine Einwilligung zur Reichweitenmessung abgefragt.

7. Empfänger und Übermittlungen

Empfängerkategorien sind – abhängig von der genutzten Funktion – der Hosting- und Datenbankanbieter, der E-Mail-Dienstleister sowie Google für Workspace, Calendar, Meet und nach Einwilligung Analytics. Zugriffe sind auf das erforderliche Maß beschränkt. Soweit ein Anbieter Service- oder Kontodaten für eigene Zwecke verarbeitet, gelten hierfür dessen eigene Verantwortlichkeiten und Datenschutzhinweise.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit für den Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gilt, erfolgt die Übermittlung auf dieser Grundlage, einschließlich des EU-US Data Privacy Framework nur für aktuell zertifizierte US-Empfänger. Andernfalls kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Schutzmaßnahmen in Betracht. Weitere Informationen oder eine Kopie der anwendbaren Garantien erhalten Sie unter datenschutz@morgenlight.com. Informationen zu Google enthält außerdem Googles Übersicht zu Datenübermittlungen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Kriterien sind insbesondere Dauer und Abschluss einer Anfrage oder Geschäftsbeziehung, gesetzliche Verjährungs- und Aufbewahrungsfristen, erforderliche Sicherheitsnachweise und ein wirksamer Widerspruch oder Widerruf.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dafür an datenschutz@morgenlight.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Verantwortliche in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

10. Pflichtangaben und automatisierte Entscheidungen

Der reine Websitebesuch erfordert keine aktive Bereitstellung personenbezogener Angaben. Google Calendar verlangt für eine Terminbuchung grundsätzlich Vorname, Nachname, E-Mail-Adresse und den ausgewählten Termin. Weitere im Google-Formular angezeigte Felder können entsprechend ihrer dortigen Kennzeichnung erforderlich oder freiwillig sein. Ohne die angezeigten Pflichtangaben ist die Buchung nicht möglich. Für das Kontaktformular müssen Sie E-Mail-Adresse und Nachricht bereitstellen; ohne diese Angaben kann die Formularnachricht nicht übermittelt oder beantwortet werden. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Morgenlight trifft im beschriebenen Website-Ablauf keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein eigenes Nutzerprofil.

Stand und Änderungen

Stand: 10. August 2026.