Datenschutzerklärung
Stand: August 2026
1. Datenschutz auf einen Blick
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben und wofür wir sie nutzen.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Morreon GmbHHändelstraße 27, 50674 Köln, Deutschland
Vertreten durch: Jakob Tobias Bayer, Marc Alexander Zwilling
Telefon: +49 1626 513314, E-Mail: alex@morreon.co
3. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Hierzu genügt eine formlose Mitteilung an uns.
4. Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
5. Hosting
Wir hosten unsere Website beim folgenden Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel"). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (insbesondere Ihre IP-Adresse) auf den Servern von Vercel verarbeitet. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie im Interesse einer sicheren, schnellen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. b und f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV). Dabei werden personenbezogene Daten auch in die USA übermittelt. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
6. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit).
7. Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, Nachricht) zwecks Bearbeitung der Anfrage verarbeitet. Zur technischen Abwicklung des Formulars nutzen wir den Dienst Formspree (Formspree, Inc., USA). Ihre Formulardaten werden dabei an Server von Formspree in den USA übermittelt und dort verarbeitet. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. lit. f (berechtigtes Interesse an effizienter Bearbeitung). Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung bei uns gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9. Schriftarten
Diese Website nutzt für die einheitliche Darstellung von Text die Schriftfamilien Inter und Space Grotesk. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder einem anderen Dritten statt, und es werden in diesem Zusammenhang keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Dritte übermittelt.
10. Webanalyse (Google Analytics 4)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics wird ausschließlich mit Ihrer vorherigen Einwilligung eingesetzt: Beim ersten Besuch bitten wir Sie über ein Consent-Banner um Ihre Zustimmung; ohne Ihre Einwilligung werden weder Analytics-Cookies gesetzt noch Daten an Google übermittelt. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" am unteren Bildschirmrand ändern oder widerrufen.
Willigen Sie ein, setzt Google Analytics Cookies und ähnliche Wiedererkennungsmerkmale ein, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden insbesondere die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Referrer-URL, ein ungefährer Standort auf Basis der gekürzten IP-Adresse sowie Gerätetyp, Browser und Betriebssystem. Ihre IP-Adresse wird von Google gekürzt und nicht mit anderen Daten von Google zusammengeführt. Die Cookies „_ga" und „_ga_<Container-ID>" haben eine Laufzeit von bis zu zwei Jahren. Die Speicherdauer der Ereignisdaten haben wir auf 14 Monate begrenzt; die geräteübergreifende Funktion „Google-Signale" sowie die granulare Erfassung von Standort- und Gerätedaten im EWR sind deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" widerrufen (Art. 7 Abs. 3 DSGVO) oder zusätzlich das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung personenbezogener Daten an die Google LLC in den USA ist nicht ausgeschlossen; sie wird auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (DPF) und ergänzend auf die Standardvertragsklauseln der EU-Kommission gestützt.
11. Eingebundene Medien
Sämtliche Bilder auf dieser Website, einschließlich des Hintergrundbilds im Kopfbereich sowie der Bilder in den Branchenkacheln und Projektbeispielen, werden seit dem 13.08.2026 ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Drittanbietern statt, und es werden in diesem Zusammenhang keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Dritte übermittelt.
12. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
13. Speicherdauer
Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe für die Aufbewahrung bestehen.
14. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
15. Bewerbungen (Karriereseite)
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse, Kontaktdaten) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 88 DSGVO i. V. m. § 26 BDSG sowie, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Bewerbungen können formlos per E-Mail an alex@morreon.co eingereicht werden; ein gesondertes Bewerbungsportal betreiben wir nicht. Im Falle einer Absage löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Aufbewahrung zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Im Falle einer Einstellung werden die Daten Teil der Personalakte.
Privacy Policy
Last updated: August 2026. The German version is legally binding.
1. Overview
We take the protection of your personal data seriously and treat it confidentially and in accordance with statutory data-protection regulations and this privacy policy. Personal data is any data that can be used to identify you personally. Below we explain which data we collect and what we use it for.
2. Controller
The party responsible for data processing on this website is:
Morreon GmbHHändelstraße 27, 50674 Köln, Germany
Represented by: Jakob Tobias Bayer, Marc Alexander Zwilling
Phone: +49 1626 513314, Email: alex@morreon.co
3. Your rights
You have the right at any time to obtain free information about your stored personal data (Art. 15 GDPR), as well as the right to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and a right to object (Art. 21). You may withdraw any consent given at any time with effect for the future (Art. 7 (3)). An informal message to us is sufficient for this purpose.
4. Right to lodge a complaint
In the event of breaches of the GDPR, you have the right to lodge a complaint with a supervisory authority, in particular in the member state of your habitual residence or the place of the alleged infringement. Our competent supervisory authority is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
5. Hosting
We host our website with the following provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA ("Vercel"). When you visit our website, your personal data (in particular your IP address) is processed on Vercel's servers. Processing takes place to fulfil our contractual and legal obligations and in the interest of secure, fast provision of our online offering (Art. 6 (1) (b) and (f) GDPR). A data-processing agreement is in place with the provider. In this context, personal data is also transferred to the USA. Vercel is certified under the EU-US Data Privacy Framework (DPF); we additionally base the transfer on the EU Commission's standard contractual clauses.
6. Server log files
The provider of these pages automatically collects and stores information in so-called server log files, which your browser transmits automatically: browser type and version, operating system, referrer URL, hostname of the accessing device, time of the server request, and IP address. This data is not merged with other data sources. The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in the technically error-free presentation and security of the site).
7. Contact form
If you send us enquiries via the contact form, your details (name, email address, company, message) will be processed for the purpose of handling the enquiry. For the technical handling of the form we use the service Formspree (Formspree, Inc., USA). Your form data is transmitted to and processed on Formspree servers in the USA. The transfer to the USA is based on the EU Commission's standard contractual clauses and/or the EU-US Data Privacy Framework. The legal basis is Art. 6 (1) (b) GDPR (initiation/performance of a contract) or (f) (legitimate interest in efficient processing). Your data remains with us until you request its deletion or the purpose no longer applies; mandatory statutory retention periods remain unaffected.
8. Enquiry by email or phone
If you contact us by email or phone, your enquiry including all resulting personal data will be stored and processed by us for the purpose of handling your request (Art. 6 (1) (b) or (f) GDPR).
9. Fonts
This website uses the typefaces Inter and Space Grotesk for consistent text display. The font files are served exclusively from our own server. No connection is made to Google's or any other third party's servers, and no personal data (in particular no IP address) is transmitted to any third party in this context.
10. Web analytics (Google Analytics 4)
This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics is only used with your prior consent: on your first visit we ask for your approval via a consent banner; without your consent, no analytics cookies are set and no data is transmitted to Google. You can change or withdraw your decision at any time with effect for the future via the "Cookie settings" control at the bottom of the screen.
If you consent, Google Analytics uses cookies and similar identifiers that enable an analysis of your use of the website. The data collected includes the pages you open, the time and duration of your visit, the referrer URL, an approximate location derived from your truncated IP address, and your device type, browser and operating system. Your IP address is truncated by Google and is not combined with other Google data. The "_ga" and "_ga_<container ID>" cookies have a lifetime of up to two years. We have limited event data retention to 14 months; the cross-device "Google signals" feature and granular location and device data collection in the EEA are both disabled.
The legal basis is your consent (Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG). You may withdraw your consent at any time with effect for the future via the "Cookie settings" control (Art. 7(3) GDPR), or additionally by installing the Google Analytics opt-out browser add-on provided by Google. A data processing agreement is in place with Google. A transfer of personal data to Google LLC in the USA cannot be excluded; it is based on Google LLC's certification under the EU-US Data Privacy Framework (DPF) and, additionally, on the European Commission's standard contractual clauses.
11. Embedded media
All images on this website, including the header background image and the images used in the industry cards and project examples, have been served exclusively from our own server since 2026-08-13. No connection is made to any third-party servers, and no personal data (in particular no IP address) is transmitted to any third party in this context.
12. SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, this site uses SSL/TLS encryption. You can recognise an encrypted connection by the "https://" in your browser's address bar.
13. Storage duration
Unless a more specific storage period is stated within this policy, your personal data remains with us until the purpose for processing no longer applies. If you assert a justified request for erasure or withdraw consent, your data will be deleted unless there are legally permissible reasons for retaining it.
14. Changes to this policy
We update this privacy policy whenever changes to our data processing make it necessary. The version published on this page applies in each case.
15. Job applications
If you apply for a role with us, we process the application documents you submit (e.g. CV, cover letter, references, contact details) solely for the purpose of running the recruitment process. The legal basis is Art. 88 GDPR in conjunction with § 26 BDSG (German Federal Data Protection Act) and, where applicable, Art. 6(1)(b) GDPR (steps taken prior to entering into an employment contract). Applications can be submitted informally by email to alex@morreon.co; we do not operate a separate applicant portal. If your application is unsuccessful, we delete your application documents no later than six months after the process concludes, unless you have consented to longer storage or statutory retention obligations require otherwise. If you are hired, the data becomes part of your personnel file.