Necessary technologies
Necessary browser storage supports requested functions including basket, login and session, security, checkout continuation, delivery location, support conversation and your privacy choice. These technologies are used only as necessary for an expressly requested function.
Optional technologies
The cookie window offers separate choices for optional statistics, usability analysis and technical diagnostics. These stay off until chosen. New providers require a new choice. Storage and provider details follow below.
Changing preferences
Open Cookie preferences in the footer at any time. Clearing browser storage may make the notice appear again.
Optional website measurement
Statistics, usability analysis and technical diagnostics are separate choices and stay off until you give voluntary consent. The legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG. Refusal does not affect shopping. Change or withdraw your choice at any time in the footer. New providers require a new choice. Newsletters require separate signup and email confirmation.
Our own statistics and storage
After consent we measure a random session identifier, timestamps, general page categories, device class, language, a broad source category and named shopping steps. These include public store and product identifiers, quantities, basket values, delivery problems and fixed error codes. Confirmed orders and paid purchases are checked against our order and payment records; an internal order identifier prevents double counting. These statistics receive no customer account identifier, name, email, address, search text, form input, payment details or chat messages.
Events are stored in our Supabase database and available only to authorised administrators. A daily job deletes events older than 30 days. Your privacy choice is stored for up to 180 days in the signed mbm_measurement_consent cookie and mbm-measurement-consent-v1 local-storage entry. A random measurement session and source category use session storage only after optional consent. Abuse protection uses a daily rotating HMAC of the technical IP address, deleted after two days. Our statistics do not store the raw IP address. Necessary hosting and security logs are separate.
External measurement services – only when configured and chosen
- Google Analytics 4, Google Ireland Limited: optional source, page and shopping statistics. Our events use cleaned page categories without URL queries or freely entered text. Google signals, advertising storage and ad personalisation are not enabled. Possible cookies: _ga and _ga_…; this site sets a lifetime of up to 180 days. Retention at Google is configured in the relevant project.
- Microsoft Clarity, Microsoft Ireland Operations Limited: separately chosen heatmaps and masked session recordings on home and store pages without URL queries. Page text is masked; checkout, accounts, authentication and staff areas are excluded from replay. Possible cookies: _clck, _clsk and Microsoft cookies according to the consent granted. Retention depends on the project and provider terms.
- Sentry, Functional Software, Inc.: optional technical error diagnostics with cleaned stack asset files and line numbers. Error messages, form data, user profiles, request contents and breadcrumbs are removed. Retention depends on the Sentry project. The current cookie settings show which of these providers are available.
- When external services are chosen, necessary connection data, such as IP address and browser information, is transmitted to the provider. Processing outside the EEA is possible; recipients and safeguards depend on the applicable provider and processing agreements. Further information: policies.google.com/privacy, privacy.microsoft.com/privacystatement and sentry.io/privacy/.
Original German wording
Notwendige Technologien
Wir verwenden technisch notwendige Browser-Speicherung für Funktionen wie Warenkorb, Login/Sitzung, Sicherheit, Checkout-Fortsetzung, Lieferstandort, Support-Konversation und Ihre Datenschutzentscheidung. Solche Technologien werden nur eingesetzt, soweit sie für eine ausdrücklich gewünschte Funktion erforderlich sind.
Optionale Technologien
Im Cookie-Fenster können Sie optionale Statistik, Bedienungsanalyse und technische Diagnose getrennt erlauben oder ablehnen. Bis zur Auswahl bleiben diese ausgeschaltet. Neue Anbieter erfordern eine neue Auswahl. Details zu Speicherung und Anbietern folgen unten.
Einstellungen ändern
Über „Cookie preferences“ im Footer können Sie diese Information jederzeit erneut öffnen. Das Löschen des Browser-Speichers kann dazu führen, dass die Information erneut erscheint.
Optionale Website-Messung
Statistik, Bedienungsanalyse und technische Diagnose sind unabhängig wählbar und bis zu Ihrer freiwilligen Einwilligung ausgeschaltet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ablehnen beeinträchtigt den Einkauf nicht. Im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Neue Anbieter erfordern eine neue Auswahl. Newsletter benötigen eine getrennte Anmeldung und E-Mail-Bestätigung.
Eigene Statistik und Speicherung
Nach Einwilligung messen wir eine zufällige Sitzungskennung, Zeitpunkte, allgemeine Seitenkategorien, Geräteklasse, Sprache, eine grobe Herkunftskategorie und benannte Einkaufsschritte. Dazu gehören öffentliche Shop- und Produktkennungen, Mengen, Warenwerte, Lieferprobleme und feste Fehlercodes. Bestätigte Bestellungen und bezahlte Käufe werden anhand unserer Bestell- und Zahlungsdaten geprüft; die interne Bestellkennung dient der Vermeidung von Doppelzählungen. Die Statistik erhält keine Kundenkontokennung, Namen, E-Mail, Adresse, Suchtexte, Formulareingaben, Zahlungsdaten oder Chatnachrichten.
Die Ereignisse liegen in unserer Supabase-Datenbank und sind nur für berechtigte Administratoren sichtbar. Sie werden nach 30 Tagen täglich gelöscht. Die Datenschutzwahl liegt bis zu 180 Tage im signierten Cookie mbm_measurement_consent und im lokalen Schlüssel mbm-measurement-consent-v1. Zufällige Mess-Sitzung und Herkunft werden nur bei optionaler Einwilligung im Sitzungsspeicher geführt. Zur Missbrauchsbegrenzung verwenden wir einen täglich wechselnden HMAC-Wert aus der technischen IP-Adresse; dieser wird nach zwei Tagen gelöscht. Die Statistik speichert die IP-Adresse nicht im Klartext. Erforderliche Hosting- und Sicherheitsprotokolle sind davon getrennt.
Externe Messdienste – nur soweit eingerichtet und gewählt
- Google Analytics 4, Google Ireland Limited: optionale Statistik zu Herkunft, Seiten und Einkaufsschritten. Unsere Ereignisse verwenden bereinigte Seitenkategorien ohne URL-Abfragen und keine frei eingegebenen Texte. Google-Signale, Werbespeicherung und Werbepersonalisierung werden nicht freigegeben. Mögliche Cookies: _ga und _ga_…; die Website setzt eine Laufzeit von bis zu 180 Tagen. Datenaufbewahrung bei Google wird im jeweiligen Projekt eingestellt.
- Microsoft Clarity, Microsoft Ireland Operations Limited: gesondert wählbare Heatmaps und maskierte Sitzungsaufzeichnungen auf Start- und Shopseiten ohne URL-Abfragen. Textinhalte werden maskiert; Checkout, Konto, Anmeldung und Mitarbeiterbereiche werden nicht aufgezeichnet. Mögliche Cookies: _clck, _clsk sowie Microsoft-Cookies nach der gewählten Einwilligung. Die Datenaufbewahrung richtet sich nach dem Projekt und den Anbieterbedingungen.
- Sentry, Functional Software, Inc.: optionale technische Fehlerdiagnose mit bereinigten Stack-Dateien und Zeilennummern. Fehlermeldungstexte, Formulardaten, Nutzerprofile, Anfrageinhalte und Breadcrumbs werden entfernt. Datenaufbewahrung richtet sich nach dem Sentry-Projekt. Die genaue Verfügbarkeit dieser Anbieter sehen Sie in den aktuellen Cookie-Einstellungen.
- Bei gewählten externen Diensten werden technisch notwendige Verbindungsdaten, etwa IP-Adresse und Browserinformationen, an den jeweiligen Anbieter übertragen. Verarbeitung außerhalb des EWR ist möglich; Empfänger und Garantien richten sich nach den geltenden Anbieter- und Auftragsverarbeitungsvereinbarungen. Weitere Informationen: policies.google.com/privacy, privacy.microsoft.com/privacystatement und sentry.io/privacy/.
