Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten

1.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Internetseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Mobilka GmbH
Kunz-Buntschuh-Strasse 13
14193 Berlin
Telefon: +49 30 20 65 83 34
datenschutz@mobilka.de (siehe auch unser Impressum).

1.2 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Dienen die Angaben der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1.3 Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externe Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

2. Erhebung personenbezogener Daten beim Besuch unserer Internetseite

2.1 Bei der bloß informatorischen Nutzung der Internetseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Internetseite betrachten möchten, erheben wir die folgenden Daten:

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2.2 Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

2.3 Die Daten sind für uns technisch erforderlich, um Ihnen unsere Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Internetseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Internetseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

2.4 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

2.5 Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Wenn Sie hiermit nicht einverstanden sind, empfehlen wir, die Internetseite zu verlassen.

3. Cookies, Einwilligung und Schutz vor Missbrauch (Google reCAPTCHA)

3.1 Wir verwenden Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website). Alle anderen Cookies und externen Dienste nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3.2 Technisch notwendige Cookies:

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: Warenkorb und Bestellvorgang; Speicherdauer bis zu 2 Tage.
• mobilka_consent: speichert Ihre Auswahl im Cookie-Banner (Einwilligungs-ID, Zeitpunkt, gewählte Dienste); Speicherdauer 12 Monate.
• Im Warenkorb und auf der Kasse (Zahlung per Karte, Apple Pay oder Google Pay): Cookies von Stripe (__stripe_mid, __stripe_sid, m) zur Betrugsprävention, siehe Ziffer 4.6.

3.3 Einwilligung über unser Cookie-Banner: Beim ersten Besuch fragen wir Sie, ob wir externe Dienste laden dürfen. Sie können „Alle akzeptieren“, „Nur notwendige“ wählen oder einzelne Dienste unter „Einstellungen“ auswählen. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen oder geändert werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir eine zufällige Einwilligungs-ID, den Zeitpunkt, die Version der Einstellungen, Ihre Auswahl und die Sprache der Seite – keine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Einträge löschen wir nach 3 Jahren.

3.4 Google reCAPTCHA: Nur mit Ihrer Einwilligung nutzen wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen reCAPTCHA auf folgenden Formularen ein: Kontaktformular, Kasse (Absenden einer Bestellung) sowie im Kundenkonto „Mein Konto“ bei Anmeldung, Registrierung und „Passwort vergessen“. Zweck ist der Schutz dieser Formulare vor Spam und Missbrauch durch automatisierte Programme (Bots), insbesondere vor gefälschten Bestellungen und Kundenkonten, über die E-Mails an fremde Personen versendet werden. reCAPTCHA prüft dabei im Hintergrund, ob eine Eingabe von einem Menschen stammt; in Einzelfällen wird eine zusätzliche Aufgabe angezeigt. Verarbeitet und an Google übermittelt werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, Verweildauer und Interaktionen auf der Seite (z. B. Mausbewegungen) sowie Cookies von Google. Während reCAPTCHA aktiv ist, wird unten rechts ein Hinweis von Google angezeigt.

Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner oder direkt im jeweiligen Formular („reCAPTCHA erlauben“) erteilen können. Ohne Einwilligung können die genannten Formulare nicht abgesendet werden. Für eine Bestellung ist kein Kundenkonto erforderlich. Für Fragen erreichen Sie uns per Telefon, WhatsApp oder E-Mail. Den Antrag auf Widerruf eines Vertrags („Vertrag widerrufen“) schützen wir nicht mit reCAPTCHA. Die Auswertung durch Google erfolgt nach den Bedingungen und der Datenschutzerklärung von Google: https://policies.google.com/privacy, https://policies.google.com/terms.

3.5 Sie können Cookies außerdem in den Einstellungen Ihres Browsers löschen oder blockieren. Werden technisch notwendige Cookies blockiert, funktionieren Warenkorb und Bestellung nicht.

4. Nutzung unseres Webshops

4.1 Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Soweit ein Versand von Waren geschuldet ist, können wir die für den Versand erforderlichen Daten (Name, Adresse) an das von uns beauftragte Logistikunternehmen weitergeben.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Dienen die Angaben der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

4.2 Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten, außerdem die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen. Auf die Angabe zur Rechtsgrundlage in Abs. 1 wird verwiesen.

4.3 Der Zweck der Nutzung ist die Erfüllung des Vertrages (einschließlich vorvertraglicher Maßnahmen).

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über interessante Produkte (allerdings ausschließlich durch Direktwerbung für eigene ähnliche Waren oder Dienstleistungen) per E-Mail zu informieren.

4.4 Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen oder im Falle der Inanspruchnahme aufgrund von Garantien oder Gewährleistungen eingesetzt.

4.5 Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per XXX-Technik verschlüsselt.
4.6 Für Zahlungen per Kredit- oder Debitkarte, Apple Pay und Google Pay nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie eine dieser Zahlungsarten wählen, werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag und Währung sowie Ihre Karten- bzw. Wallet-Daten) direkt an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Kartendaten werden nicht von uns gespeichert. Auf der Kassenseite wird hierfür ein Skript von Stripe (Stripe.js) geladen, das zur Betrugsprävention Informationen über das verwendete Gerät und den Browser erfassen und technisch notwendige Cookies setzen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und effizienten Zahlungsabwicklung und in der Verhinderung von Betrug. Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten teilweise auch in eigener Verantwortung. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln der Europäischen Kommission ein. Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

5. Ihre Rechte

5.1 Sie haben gegenüber uns u.a. folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

5.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z.B. dem Berliner Beauftragten für Datenschutz und Informationsfreiheit, “www.datenschutz-berlin.de”) über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

5.3 Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen, Art 7 Abs. 3 DS-GVO. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, ab dem Zeitpunkt, ab dem Sie ihn gegenüber uns ausgesprochen haben.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: E-Mail.

5.4 Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen, Art. 21 DS-GVO. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.