Back to marketplace
Operator details are not fully configured yet.The Platform Admin must complete the legal operator fields before public launch.
Legal information

Marketing partners and technologies

External advertising and measurement, and their separation from necessary technical providers.

Updated 16 October 2026 · Legal drafts — review before launch

Current position

Optional website statistics and diagnostics require voluntary consent. External measurement services are offered only when configured for this website. New providers require new consent.

Another marketplace's advertising-partner list does not describe our service. We publish partners only after their specific use, purpose and lawful basis for Mistri Brothers Market have been checked.

Technical providers

  • Vercel: application hosting and delivery.
  • Supabase: authentication, database and storage.
  • Stripe: payment processing where online payment is offered.
  • Resend: enabled transactional emails and separately confirmed newsletters.
  • OpenAI: separate, enabled merchant AI functions; no blanket advertising tracking.

Before adding advertising partners

  • Record provider, function, purposes, relevant cookies or storage access and retention.
  • Review recipients, lawful basis and international transfers.
  • Run non-essential scripts or pixels only after valid consent where required.
  • Make refusal, withdrawal and later changes as easy as consent. Obtain new consent for new providers where necessary.
  • Update the privacy policy and cookie inventory before activation.

Optional website measurement

Statistics, usability analysis and technical diagnostics are separate choices and stay off until you give voluntary consent. The legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG. Refusal does not affect shopping. Change or withdraw your choice at any time in the footer. New providers require a new choice. Newsletters require separate signup and email confirmation.

Our own statistics and storage

After consent we measure a random session identifier, timestamps, general page categories, device class, language, a broad source category and named shopping steps. These include public store and product identifiers, quantities, basket values, delivery problems and fixed error codes. Confirmed orders and paid purchases are checked against our order and payment records; an internal order identifier prevents double counting. These statistics receive no customer account identifier, name, email, address, search text, form input, payment details or chat messages.

Events are stored in our Supabase database and available only to authorised administrators. A daily job deletes events older than 30 days. Your privacy choice is stored for up to 180 days in the signed mbm_measurement_consent cookie and mbm-measurement-consent-v1 local-storage entry. A random measurement session and source category use session storage only after optional consent. Abuse protection uses a daily rotating HMAC of the technical IP address, deleted after two days. Our statistics do not store the raw IP address. Necessary hosting and security logs are separate.

External measurement services – only when configured and chosen

  • Google Analytics 4, Google Ireland Limited: optional source, page and shopping statistics. Our events use cleaned page categories without URL queries or freely entered text. Google signals, advertising storage and ad personalisation are not enabled. Possible cookies: _ga and _ga_…; this site sets a lifetime of up to 180 days. Retention at Google is configured in the relevant project.
  • Microsoft Clarity, Microsoft Ireland Operations Limited: separately chosen heatmaps and masked session recordings on home and store pages without URL queries. Page text is masked; checkout, accounts, authentication and staff areas are excluded from replay. Possible cookies: _clck, _clsk and Microsoft cookies according to the consent granted. Retention depends on the project and provider terms.
  • Sentry, Functional Software, Inc.: optional technical error diagnostics with cleaned stack asset files and line numbers. Error messages, form data, user profiles, request contents and breadcrumbs are removed. Retention depends on the Sentry project. The current cookie settings show which of these providers are available.
  • When external services are chosen, necessary connection data, such as IP address and browser information, is transmitted to the provider. Processing outside the EEA is possible; recipients and safeguards depend on the applicable provider and processing agreements. Further information: policies.google.com/privacy, privacy.microsoft.com/privacystatement and sentry.io/privacy/.
Original German wording

Aktueller Stand

Optionale Website-Statistik und Diagnose sind nur nach freiwilliger Einwilligung aktiv. Externe Messdienste stehen nur zur Auswahl, wenn sie für diese Website eingerichtet sind. Neue Anbieter erfordern eine neue Einwilligung.

Eine Liste aller Werbepartner anderer Marktplätze (zum Beispiel Wolt) beschreibt nicht die Dienste unseres eigenen Angebots. Wir veröffentlichen nur Partner, deren konkrete Nutzung, Zweck und Rechtsgrundlage für Mistri Brothers Market überprüft wurden.

Technische Dienstleister, keine automatisch eingesetzten Werbepartner

  • Vercel: Bereitstellung und Hosting der Webanwendung.
  • Supabase: Authentifizierung, Datenbank und Speicherfunktionen.
  • Stripe: Zahlungsabwicklung, soweit Onlinezahlung angeboten wird.
  • Resend: Versand von transaktionalen E-Mails, soweit aktiviert.
  • OpenAI: getrennte, eingeschaltete KI-Funktionen im Händlerbereich, nicht pauschal für Werbe-Tracking.

Bevor neue Werbepartner integriert werden

  • Name des Anbieters, Funktion, Zwecke, relevante Cookies/Speicherzugriffe und Speicherdauer erfassen.
  • Datenempfänger, Rechtsgrundlage und mögliche Drittlandübermittlung prüfen.
  • Nicht notwendige Skripte und Pixel erst nach wirksamer Einwilligung ausführen, soweit erforderlich.
  • Ablehnung, Widerruf und spätere Änderung so einfach wie die Zustimmung gestalten; neue Anbieter erfordern bei Bedarf neue Einwilligung.
  • Datenschutzerklärung und Cookie-Inventar vor Aktivierung aktualisieren.

Optionale Website-Messung

Statistik, Bedienungsanalyse und technische Diagnose sind unabhängig wählbar und bis zu Ihrer freiwilligen Einwilligung ausgeschaltet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ablehnen beeinträchtigt den Einkauf nicht. Im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Neue Anbieter erfordern eine neue Auswahl. Newsletter benötigen eine getrennte Anmeldung und E-Mail-Bestätigung.

Eigene Statistik und Speicherung

Nach Einwilligung messen wir eine zufällige Sitzungskennung, Zeitpunkte, allgemeine Seitenkategorien, Geräteklasse, Sprache, eine grobe Herkunftskategorie und benannte Einkaufsschritte. Dazu gehören öffentliche Shop- und Produktkennungen, Mengen, Warenwerte, Lieferprobleme und feste Fehlercodes. Bestätigte Bestellungen und bezahlte Käufe werden anhand unserer Bestell- und Zahlungsdaten geprüft; die interne Bestellkennung dient der Vermeidung von Doppelzählungen. Die Statistik erhält keine Kundenkontokennung, Namen, E-Mail, Adresse, Suchtexte, Formulareingaben, Zahlungsdaten oder Chatnachrichten.

Die Ereignisse liegen in unserer Supabase-Datenbank und sind nur für berechtigte Administratoren sichtbar. Sie werden nach 30 Tagen täglich gelöscht. Die Datenschutzwahl liegt bis zu 180 Tage im signierten Cookie mbm_measurement_consent und im lokalen Schlüssel mbm-measurement-consent-v1. Zufällige Mess-Sitzung und Herkunft werden nur bei optionaler Einwilligung im Sitzungsspeicher geführt. Zur Missbrauchsbegrenzung verwenden wir einen täglich wechselnden HMAC-Wert aus der technischen IP-Adresse; dieser wird nach zwei Tagen gelöscht. Die Statistik speichert die IP-Adresse nicht im Klartext. Erforderliche Hosting- und Sicherheitsprotokolle sind davon getrennt.

Externe Messdienste – nur soweit eingerichtet und gewählt

  • Google Analytics 4, Google Ireland Limited: optionale Statistik zu Herkunft, Seiten und Einkaufsschritten. Unsere Ereignisse verwenden bereinigte Seitenkategorien ohne URL-Abfragen und keine frei eingegebenen Texte. Google-Signale, Werbespeicherung und Werbepersonalisierung werden nicht freigegeben. Mögliche Cookies: _ga und _ga_…; die Website setzt eine Laufzeit von bis zu 180 Tagen. Datenaufbewahrung bei Google wird im jeweiligen Projekt eingestellt.
  • Microsoft Clarity, Microsoft Ireland Operations Limited: gesondert wählbare Heatmaps und maskierte Sitzungsaufzeichnungen auf Start- und Shopseiten ohne URL-Abfragen. Textinhalte werden maskiert; Checkout, Konto, Anmeldung und Mitarbeiterbereiche werden nicht aufgezeichnet. Mögliche Cookies: _clck, _clsk sowie Microsoft-Cookies nach der gewählten Einwilligung. Die Datenaufbewahrung richtet sich nach dem Projekt und den Anbieterbedingungen.
  • Sentry, Functional Software, Inc.: optionale technische Fehlerdiagnose mit bereinigten Stack-Dateien und Zeilennummern. Fehlermeldungstexte, Formulardaten, Nutzerprofile, Anfrageinhalte und Breadcrumbs werden entfernt. Datenaufbewahrung richtet sich nach dem Sentry-Projekt. Die genaue Verfügbarkeit dieser Anbieter sehen Sie in den aktuellen Cookie-Einstellungen.
  • Bei gewählten externen Diensten werden technisch notwendige Verbindungsdaten, etwa IP-Adresse und Browserinformationen, an den jeweiligen Anbieter übertragen. Verarbeitung außerhalb des EWR ist möglich; Empfänger und Garantien richten sich nach den geltenden Anbieter- und Auftragsverarbeitungsvereinbarungen. Weitere Informationen: policies.google.com/privacy, privacy.microsoft.com/privacystatement und sentry.io/privacy/.