Datenschutzerklärung

Datenschutzhinweise für die Website mitte.co, die mitte-App und das mitte Home-Gerät

Stand: 05.11.2026

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unseres Onlineshops, bei der Verwendung der mitte-App und bei der Nutzung der damit verbundenen mitte Home-Funktionen verarbeiten. Personenbezogene Daten sind Informationen, die sich einer identifizierten oder identifizierbaren Person zuordnen lassen. Es gelten die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und – soweit einschlägig – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist Sodabär EU Inh. Daniel Bär e.K., Grünstr. 12, 79232 March, Deutschland. E-Mail: support@mitte.co; Telefon: +49 (0) 7665 9689746. „mitte“ ist eine Marke dieses Unternehmens.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Website-Aufrufe und technische Protokolldaten

Beim Aufruf unserer Website werden für die Auslieferung der Inhalte und den sicheren Betrieb technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie Fehlermeldungen gehören.

Die Verarbeitung dient der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot); soweit die Verarbeitung zur Erfüllung eines Nutzungsvertrags erforderlich ist, Art. 6 Abs. 1 Buchst. b DSGVO.

Technische Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Kundenkonten, Bestellungen und Abonnements

Für die Registrierung, Verwaltung eines Kundenkontos und die Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Vertragsinformationen, Lieferdaten und Zahlungsstatus. Für die Anmeldung können zusätzlich Authentifizierungs- und Kontokennungen verarbeitet werden. Bei Gastbestellungen werden die für die Bestellung erforderlichen Daten auch ohne Kundenkonto verarbeitet.

Die Daten werden für die Durchführung des Kundenkontos, die Bearbeitung von Bestellungen, Versand, Rechnungsstellung, Rückerstattungen sowie die Betreuung bestehender Kauf- oder Wasser-Abo-Verträge verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Rechnungslegung und gesetzliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit für die Durchführung eines mitte Wasser-Abonnements erforderlich, verarbeiten wir zusätzlich Angaben zur Vertragslaufzeit, Abrechnung und zu den vereinbarten Lieferungen. Zur Verwaltung wiederkehrender Abrechnungen bei Wasser-Abonnements wird Chargebee eingesetzt. Über die für die Zahlungsabwicklung benötigten Daten informieren wir ergänzend in Abschnitt 7.

Bestell- und Abrechnungsdaten werden im erforderlichen Umfang an Zahlungsdienstleister, Versandunternehmen, IT-Dienstleister und sonstige an der Vertragsdurchführung beteiligte Empfänger übermittelt.

4. mitte-App, AWS, Amazon Cognito und Geräteanbindung

Die mitte-App verwendet eine zentrale Cloud-Infrastruktur von Amazon Web Services (AWS). Nach der aktuellen technischen Konfiguration wird das AWS-Backend in einer AWS-Region innerhalb der Europäischen Union betrieben. Die App kommuniziert mit diesem Backend; auch die Kommunikation und Zuordnung von mitte Home-Gerät und mitte-Onlineshop erfolgt über die zentrale Infrastruktur. Eine unmittelbare Verbindung der App zum Shop ist dafür nicht erforderlich.

Zur Anmeldung und eindeutigen Zuordnung von Nutzerkonten verwenden wir Amazon Cognito. Hierzu wird für jedes Nutzerkonto eine eindeutige technische Nutzerkennung („Cognito-ID“) verarbeitet. Diese Kennung ist personenbezogen, soweit sie einem Nutzerkonto zugeordnet werden kann.

Abhängig von den verwendeten Funktionen können insbesondere folgende Daten verarbeitet werden:

• Kontodaten und Authentifizierungsinformationen, insbesondere E-Mail-Adresse und Cognito-ID;
• Gerätezuordnung, Gerätestatus sowie zur Verbindung erforderliche technische Daten;
• Wasserverbrauch, Filter- und CO₂-Status sowie – soweit genutzt – Angaben zum persönlichen Wasser-Tracking und zu Trinkzielen;
• Informationen über App-Version, technische Fehler, Kommunikationsvorgänge und erforderliche Synchronisierungen;
• für die Shop-Anbindung benötigte Bestell-, Kundenkonto- und Statusinformationen.

Diese Daten dienen der Anmeldung, Gerätezuordnung und -steuerung, Anzeige von Verbrauchs- und Statusdaten, Benachrichtigungen, Synchronisierung sowie der bedarfsgerechten Bereitstellung der vom Nutzer gewünschten Funktionen. AWS speichert hierfür Nutzer- und Gerätedaten. Soweit erforderlich, gleicht das Backend Informationen mit dem Shop ab.

Rechtsgrundlage für die zur Bereitstellung der gewünschten App- und Gerätefunktionen notwendige Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für technische Sicherheit, Missbrauchsprävention und Stabilität ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Soweit zusätzliche optionale Funktionen eine Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Speicherung in einer EU-AWS-Region bedeutet nicht, dass sämtliche Zugriffe oder Übermittlungen bei allen eingebundenen Dienstleistern zwingend auf die EU beschränkt sind. Informationen zu möglichen Drittlandübermittlungen enthält Abschnitt 11.

Das persönliche Wasser-Tracking ist eine Komfortfunktion und ersetzt keine medizinische Beratung. Welche Informationen durch App-Berechtigungen oder optionale Integrationen tatsächlich zugänglich werden, hängt von der Konfiguration und den aktivierten Funktionen ab.

5. Benachrichtigungen und App-Berechtigungen

Wenn die App Benachrichtigungen über Gerätestatus, Kartuschen, CO₂-Vorräte oder Bestellungen anbietet und Sie diese aktivieren, verarbeiten wir die dafür erforderlichen Benachrichtigungs- und Kontozuordnungsdaten. Betriebssystemseitige Benachrichtigungsberechtigungen können Sie in den Geräteeinstellungen ändern.

Etwaige zusätzliche Berechtigungen, beispielsweise für die erstmalige Geräteverbindung, werden nur im technisch erforderlichen oder von Ihnen freigegebenen Umfang genutzt. Die jeweils konkret angeforderten Berechtigungen werden durch das Betriebssystem angezeigt.

Für die Bereitstellung angeforderter Serviceinformationen gilt Art. 6 Abs. 1 Buchst. b DSGVO; soweit eine gesonderte freiwillige Einwilligung erforderlich ist, Art. 6 Abs. 1 Buchst. a DSGVO.

6. Cookies, Website-Analyse und Werbung

Auf mitte.co verwenden wir technisch notwendige Cookies und vergleichbare Speichertechnologien, um beispielsweise Warenkorb, Anmeldung und Spracheinstellungen bereitzustellen. Soweit hierfür ein Zugriff auf Informationen auf dem Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt regelmäßig nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Für nicht notwendige Cookies und vergleichbare Technologien zur Reichweitenmessung, Nutzungsanalyse und Werbung holen wir – soweit rechtlich erforderlich – zuvor eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO ein. Die Einwilligung kann über die Einstellungen der Einwilligungsverwaltung mit Wirkung für die Zukunft widerrufen werden.

Auf unserer Website können – abhängig von der technischen Konfiguration und Ihren Einwilligungseinstellungen – Google Analytics, Google Tag Manager, Google Ads und Microsoft Clarity eingesetzt werden. Soweit diese Dienste aktiv sind, können sie nach einer erforderlichen Einwilligung Nutzungs- und Interaktionsinformationen, Browsermerkmale, technische Kennungen und gegebenenfalls IP-bezogene Daten verarbeiten. Der Google Tag Manager dient der technischen Verwaltung eingebundener Website-Tags. Microsoft Clarity kann Interaktionsdaten zur Analyse der Benutzerfreundlichkeit verarbeiten.

Weitere Informationen: Google Datenschutz; Microsoft Datenschutz. Welche Dienste aktiviert werden, richtet sich nach den Website- und Einwilligungseinstellungen.

Diese Website-Angaben bedeuten nicht automatisch, dass dieselben Analysewerkzeuge auch innerhalb der mobilen App eingesetzt werden. Etwaige App-Analyse- oder Crash-Reporting-SDKs sind gesondert zu erfassen.

7. Zahlungsabwicklung: Mollie und PayPal

Zur Zahlungsabwicklung bieten wir die Zahlungsdienstleister Mollie und PayPal an. Die im Einzelfall über Mollie verfügbaren Zahlungsarten können je nach Bestellung, Land und technischer Verfügbarkeit variieren und werden im Checkout angezeigt. Eine vollständige starre Aufzählung einzelner Karten-, Wallet- oder Rechnungskaufmethoden ist für die Beschreibung der eingesetzten Zahlungsdienstleister nicht erforderlich.

Für die Abwicklung werden die jeweils erforderlichen Informationen – beispielsweise Name, Rechnungs- und Kontaktdaten, Bestellbetrag, Währung, Bestell- oder Transaktionskennung und Zahlungsstatus – an den ausgewählten Zahlungsdienstleister übermittelt. Weitere Zahlungsangaben können unmittelbar beim jeweiligen Zahlungsdienstleister erhoben werden. Die Verarbeitung dient der Vertrags- und Zahlungsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie gegebenenfalls gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Mollie verarbeitet Zahlungsdaten im Rahmen seiner regulierten Zahlungsdienste grundsätzlich auch in eigener datenschutzrechtlicher Verantwortlichkeit. Für PayPal gilt dies entsprechend nach den jeweiligen Datenschutzbedingungen. Informationen der Anbieter: Mollie Datenschutzerklärung und PayPal Datenschutzerklärung.

Bei bestehenden Wasser-Abonnements können Abrechnungs- und Vertragsdaten zusätzlich über das eingesetzte Abrechnungssystem Chargebee verarbeitet werden. Einzelheiten zu den jeweils angebotenen Zahlungsmethoden enthält der Bestellprozess.

8. Kundenservice über Trengo und gegebenenfalls KI-Unterstützung

Für die Bearbeitung von Kundenanfragen über E-Mail, Chat oder andere angebotene Kommunikationskanäle verwenden wir das Kundenservice-System Trengo (Trengo B.V., Niederlande).

Dabei können Name, Kontaktdaten, Bestell- und Gerätedaten, Nachrichteninhalte, übermittelte Anhänge sowie zur Zuordnung erforderliche Vorgangsinformationen verarbeitet werden. Zweck ist die Bearbeitung Ihrer Anfrage, die Vertragsbetreuung und die Dokumentation von Supportvorgängen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Das berechtigte Interesse besteht in einem effizienten, nachvollziehbaren Kundenservice.

Bei der Bearbeitung können automatisierte und KI-gestützte Assistenzfunktionen von Trengo eingesetzt werden. Antworten können daher teilweise automatisiert vorbereitet oder ausgegeben werden; bei Bedarf erfolgt die Weiterleitung an einen Mitarbeiter. Rechtswirksame Entscheidungen mit ausschließlich automatisierter Verarbeitung im Sinne von Art. 22 DSGVO werden nicht allein aus solchen Supportantworten abgeleitet.

Weitere Informationen: Datenschutzinformationen von Trengo. Soweit Trengo weitere Unterauftragsverarbeiter einsetzt oder Verarbeitungen außerhalb des EWR stattfinden, gelten die vertraglich vereinbarten Datenschutzgarantien und die in Abschnitt 11 genannten Grundsätze.

9. Newsletter und Kundenfeedback

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir die dafür angegebenen Kontaktdaten und den Nachweis Ihrer Anmeldung zur Zusendung von Informationen und Angeboten. Wir verwenden hierfür grundsätzlich das Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen.

Für freiwillige Kundenbefragungen und Feedbackprozesse können wir zenloop einsetzen. Soweit dieser Dienst verwendet wird, können Kontaktdaten und von Ihnen freiwillig abgegebene Bewertungen oder Umfrageantworten zur Qualitätsverbesserung verarbeitet werden. Für die Zusendung von Bewertungsaufforderungen ist die jeweils erforderliche Rechtsgrundlage und gegebenenfalls eine Einwilligung maßgeblich. Weitere Informationen: zenloop Datenschutz.

Eine Veröffentlichung von Bewertungen auf externen Bewertungsplattformen erfolgt nach deren jeweils geltenden Bedingungen.

10. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Geschäftliche Unterlagen, Rechnungs- und steuerlich relevante Transaktionsdaten müssen gegebenenfalls über die Beendigung eines Nutzerkontos hinaus im gesetzlich vorgeschriebenen Umfang aufbewahrt werden.

Sie können die Löschung Ihres mitte-App-Kontos und der damit verbundenen personenbezogenen App-Daten anfordern. Dazu können Sie uns unter support@mitte.co kontaktieren. Ein öffentlich erreichbarer Löschweg wird ergänzend über unsere Website bereitgestellt. Zur Verhinderung unberechtigter Löschungen kann eine angemessene Überprüfung der Kontoberechtigung erforderlich sein.

Bei einer berechtigten Löschanfrage prüfen wir die Zuordnung über die Cognito-ID und die weiteren beteiligten Systeme. Zu löschen oder zu anonymisieren sind, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht, insbesondere der Cognito-Nutzer, zugeordnete App- und Gerätedaten und nicht mehr erforderliche Verknüpfungen zum Shop. Eine bloße Sperrung des App-Zugangs genügt hierfür nicht.

Eine Löschung des App-Kontos führt nicht automatisch zur Kündigung noch laufender Kauf- oder Abonnementverträge. Solche Verträge werden nach ihren jeweiligen vertraglichen und gesetzlichen Regelungen abgewickelt. Wir informieren Sie, wenn bestimmte Vertrags- oder Rechnungsdaten aus gesetzlichen Gründen weiter gespeichert werden müssen.

Datenschutzanfragen bearbeiten wir grundsätzlich innerhalb der gesetzlichen Fristen; nach Art. 12 Abs. 3 DSGVO erfolgt eine Antwort in der Regel binnen eines Monats. Eine Verlängerung ist nur unter den gesetzlichen Voraussetzungen zulässig.

11. Empfänger, Auftragsverarbeiter und Übermittlungen in Drittländer

Für den Betrieb unseres Angebots können personenbezogene Daten an die für die jeweiligen Zwecke erforderlichen Empfänger gelangen, insbesondere an AWS/Amazon Cognito, Shop- und Hostingdienstleister, Zahlungsdienstleister (Mollie und PayPal), Versanddienstleister, Trengo, gegebenenfalls Chargebee, Newsletter- und Feedbackanbieter sowie die auf der Website tatsächlich eingesetzten Analyse- und Werbedienste.

Die zentrale AWS-Infrastruktur für App und Gerät wird nach derzeitiger Konfiguration in einer EU-Region betrieben. Dennoch können, abhängig von Dienstleister, Unterauftragnehmern, Supportzugriffen und vereinbarten Leistungen, einzelne Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums vorkommen.

Soweit eine Übermittlung in ein Drittland stattfindet, erfolgen die gesetzlichen Prüfungen und – soweit erforderlich – Absicherungen nach Art. 44 ff. DSGVO, beispielsweise durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien, etwa Standardvertragsklauseln nach Art. 46 DSGVO. Auf Anfrage erteilen wir Informationen zu den im Einzelfall einschlägigen Garantien. Eine pauschale Garantie ausschließlicher EU-Verarbeitung geben wir nicht ab.

12. Datensicherheit

Wir schützen personenbezogene Daten mit angemessenen technischen und organisatorischen Maßnahmen. Hierzu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, technische Sicherheitskontrollen und verschlüsselte Übertragungsverbindungen, soweit sie für das jeweilige System vorgesehen sind.

Unsere Maßnahmen werden entsprechend der Risiken und der technischen Entwicklung überprüft. Kein internetbasiertes System kann eine absolute Sicherheit garantieren.

13. Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Soweit Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart; Telefon: +49 711 615541-0; E-Mail: poststelle@lfdi.bwl.de; Website der Aufsichtsbehörde.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Datenverarbeitung, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird unter https://mitte.co/datenschutzbestimmungen veröffentlicht. Wesentliche Änderungen, für die eine besondere Information oder Einwilligung notwendig ist, behandeln wir nach den gesetzlichen Vorgaben.