Gültig ab: 21. Oktober 2026
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie moonrabbit.bio, seine Sprachversionen und lab.moonrabbit.bio (zusammen die „Website“) besuchen. Verantwortlicher ist der Betreiber der Marke Moon Rabbit und der Website („Moon Rabbit“, „wir“, „uns“). Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren nationalen Recht. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind.
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte schreiben Sie uns über das Kontaktformular auf der Website („Kontaktiere uns“). Sie benötigen kein Konto. Bitte geben Sie an, dass Ihre Nachricht personenbezogene Daten betrifft, damit wir sie als Datenschutzanfrage bearbeiten können.
2.1 Besuch der Website (Server-Logs). Wenn Sie eine Seite aufrufen, erfasst unser Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (einschließlich etwaiger Kampagnenparameter im Link), Status, verweisende Seite und Browser/User-Agent. Tritt ein Fehler auf, protokollieren wir außerdem die IP-Adresse, die angeforderte Adresse und die Fehlermeldung (Fehlerprotokoll). Zweck: Betrieb der Website, Sicherheit und Fehlerbehebung. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
2.2 Besuchsstatistik (Umami). Wir messen die Nutzung der Website mit Umami, einem datenschutzfreundlichen Analysewerkzeug, das wir selbst hosten; die Daten werden mit keinem Analyseunternehmen geteilt. Umami verwendet keine Cookies und speichert Ihre IP-Adresse nicht. Erfasst werden aufgerufene Seiten, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ein ungefährer Standort (Land/Region/Stadt), der im Moment des Besuchs aus der IP-Adresse abgeleitet wird, sowie einige pseudonyme Ereignisse (zum Beispiel, dass ein Formular geöffnet oder abgeschickt wurde). Zweck: zu verstehen, welche Inhalte nützlich sind. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
2.3 Cookies. Siehe Abschnitt 4.
2.4 Kontaktformular. Wenn Sie uns schreiben, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht (alle Felder sind Pflichtfelder; ohne sie kann das Formular nicht abgeschickt werden) — zusammen mit der Seite, von der aus Sie geschrieben haben, und dem Zeitpunkt des Absendens. Die Nachricht wird unserem Team als Benachrichtigung in einem privaten Telegram-Chat zugestellt (siehe Abschnitt 5); sie wird nicht in der Datenbank der Website gespeichert. Zweck: Ihnen zu antworten. Rechtsgrundlage: Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
2.5 Muster- und Wartelistenanfragen (Pepper Oil). Wenn Sie ein Muster anfordern oder sich in eine Warteliste eintragen, verarbeiten wir die Daten im Formular: Name, E-Mail-Adresse, Land, die Produkte, für die Sie sich interessieren, und Ihren Kommentar; für ein Muster außerdem Telefonnummer und Lieferadresse. Wir erfassen zudem die Sprache der Seite, die Empfehlungs- oder Kampagnenparameter des Links, über den Sie zu uns gekommen sind (falls vorhanden, siehe Abschnitt 2.8), Ihre IP-Adresse und den Browsertyp. Die Anfrage wird in unserer Datenbank gespeichert, und eine Benachrichtigung mit ihrem Inhalt, einschließlich Ihrer IP-Adresse, wird an unseren privaten Telegram-Chat gesendet (siehe Abschnitt 5). Als Pflichtfelder gekennzeichnete Felder müssen ausgefüllt werden; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlagen: Versand des von Ihnen angeforderten Musters — Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); Information über den Marktstart — Ihre Einwilligung, die Sie durch Ankreuzen des Kästchens erteilen (Art. 6 Abs. 1 lit. a DSGVO); IP-Adresse und Browsertyp, um Missbrauch zu verhindern — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
2.6 Konto und Bewertungen. Wenn Sie ein Konto anlegen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Ihr Passwort wird ausschließlich als sicherer Hash gespeichert — wir können es nicht lesen. Um Ihr Passwort festzulegen oder zurückzusetzen, senden wir Ihnen per E-Mail einen Einmal-Link, der nach kurzer Zeit abläuft. Wenn Sie eine Bewertung veröffentlichen, werden Ihr Name, die Bewertung und, sofern angegeben, Ihr Profilbild nach Moderation öffentlich auf der Website angezeigt. Zweck: Bereitstellung des Kontos und Veröffentlichung von Bewertungen. Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden derzeit keine Newsletter; in Ihren Kontoeinstellungen kann eine Abonnement-Präferenz angezeigt werden, es wird jedoch kein Verteiler betrieben und es werden zu diesem Zweck keine Daten übermittelt.
2.7 Anmeldung über ein soziales Netzwerk. Wenn die Website die Anmeldung über ein soziales Netzwerk anbietet und Sie diese nutzen, übermittelt uns der Anbieter Ihre Kennung, Ihren Anzeigenamen, Ihre E-Mail-Adresse und Ihr Profilbild; diese Daten stammen daher vom Anbieter und nicht direkt von Ihnen. Das Profilbild wird auf unseren Server kopiert und kann öffentlich neben von Ihnen veröffentlichten Bewertungen angezeigt werden. Der Anbieter verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
2.8 Empfehlungs- und Kampagnenlinks. Wenn Sie über einen Empfehlungslink (?ref=) oder einen Kampagnenlink (utm_-Parameter) zu uns kommen, speichern wir diese Information während des Besuchs in Ihrer Sitzung, damit eine Anfrage oder Registrierung der richtigen Quelle zugeordnet werden kann; wenn Sie während dieses Besuchs eine Anfrage senden oder sich registrieren, wird sie zusammen damit gespeichert, auch wenn Sie im Cookie-Banner noch keine Auswahl getroffen haben. In Cookies speichern wir sie für 30 Tage nur, wenn Sie Cookies akzeptieren (Abschnitt 4). Wenn Sie auf Ablehnen klicken, wird sie gelöscht und nicht mehr erfasst. Rechtsgrundlage: Ihre Einwilligung in Cookies (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 3 der ePrivacy-Richtlinie); während des Besuchs unser berechtigtes Interesse daran, zu verstehen, woher unsere Besucher kommen (Art. 6 Abs. 1 lit. f DSGVO).
Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbeprofile und setzen keine Werbe- oder Tracking-Tools Dritter ein.
| Cookie | Zweck | Dauer | Gesetzt |
|---|---|---|---|
PHPSESSID | Hält Ihre Sitzung funktionsfähig (Formulare, Anmeldung, Ihre Cookie-Auswahl) | Bis Sie den Browser schließen | Immer — unbedingt erforderlich |
referal | Speichert einen Empfehlungslink | 30 Tage | Nur nachdem Sie auf Akzeptieren geklickt haben |
utm_source, utm_campaign, utm_medium | Speichern den Kampagnenlink, über den Sie zu uns gekommen sind | 30 Tage | Nur nachdem Sie auf Akzeptieren geklickt haben |
tab_link_id | Speichert den geöffneten Tab in Ihrem Konto | Bis Sie den Browser schließen | Nur wenn Sie die Kontoseite verwenden |
resolution | Erfasst die Bildschirmauflösung (derzeit von der Website nicht verwendet) | Bis Sie den Browser schließen | Beim Laden der Seite |
Die Umami-Analyse verwendet keine Cookies. Wenn Sie Ablehnen wählen, werden die Empfehlungs- und Kampagnen-Cookies gelöscht und nicht mehr gesetzt. Ihre Auswahl wird für die aktuelle Browsersitzung gespeichert; in einer neuen Sitzung erscheint das Banner erneut, und Sie können Ihre Auswahl dort ändern. Sie können Cookies außerdem jederzeit in Ihren Browsereinstellungen löschen.
Benachrichtigungen über Kontaktnachrichten sowie Muster- und Wartelistenanfragen werden über Telegram zugestellt, betrieben von Telegram Messenger Inc., einem Unternehmen mit Sitz auf den Britischen Jungferninseln. Für dieses Land besteht kein Angemessenheitsbeschluss der Europäischen Kommission, und wir haben keine Datenschutzvereinbarung mit Telegram; Telegram gibt an, dass Daten von Nutzern im EWR in den Niederlanden gespeichert werden. Das bedeutet, dass der Schutz Ihrer Daten geringer sein kann als innerhalb des EWR und dass es schwieriger sein kann, Ihre Rechte durchzusetzen. Wenn Sie nicht möchten, dass Ihre Daten auf diese Weise behandelt werden, verwenden Sie diese Formulare bitte nicht.
Unser Hosting-Anbieter und unser E-Mail-Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten; die Server, die Ihre Daten speichern und versenden, befinden sich in der EU (in den Niederlanden und in Bulgarien).
| Daten | Speicherdauer |
|---|---|
| Server-Logs | Bis zu 60 Tage |
| Technische Fehlerprotokolle | Bis zur Löschung im Rahmen der regelmäßigen Wartung, mindestens einmal jährlich |
| Besuchsstatistik (Umami) | 25 Monate, danach Löschung |
| Kontaktnachrichten (Telegram) | Bis zu 24 Monate |
| Muster- und Wartelistenanfragen (einschließlich IP-Adresse und Browsertyp) | 24 Monate nach der Anfrage, danach Löschung |
| Kontodaten | Bis Sie uns bitten, Ihr Konto zu löschen |
| Veröffentlichte Bewertungen | Bis Sie sie zurückziehen oder Ihr Konto löschen |
| Empfehlungs- und Kampagnen-Cookies | 30 Tage |
Wir dürfen Daten nur dann länger speichern, wenn das Gesetz dies vorschreibt.
Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Passwort-Hashing, Einmal-Links zum Festlegen von Passwörtern, eingeschränkten Administratorzugang und sichere Sitzungs-Cookies. Keine Methode der Übertragung über das Internet ist vollkommen sicher.
Ihr Widerspruchsrecht. Soweit wir uns auf unsere berechtigten Interessen stützen (Abschnitte 2.1, 2.2, 2.4, 2.5 und 2.8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe.
Nach der DSGVO haben Sie außerdem das Recht: auf Auskunft über Ihre Daten; auf deren Berichtigung; auf deren Löschung; auf Einschränkung ihrer Verarbeitung; sie in einem übertragbaren Format zu erhalten; und eine Einwilligung jederzeit zu widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung davon berührt wird. Zur Ausübung dieser Rechte nutzen Sie das Kontaktformular (Abschnitt 1); wir antworten innerhalb eines Monats; diese Frist kann bei komplexen Anfragen um weitere zwei Monate verlängert werden, worüber wir Sie in diesem Fall informieren. Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Besucher aus der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB; englisch FDPIC) wenden, Besucher aus dem Vereinigten Königreich an das Information Commissioner’s Office (ICO).
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.
Die Website richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite mit ihrem Gültigkeitsdatum abrufbar.