← Zur Startseite← Start Mein KontoKonto
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jakob Lieb
Berliner Ring 39
75417 Mühlacker
E-Mail: info@mobawerk.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Wenden Sie sich dazu einfach per E-Mail an uns (siehe oben). Ihr Kundenkonto können Sie außerdem direkt selbst unter "Profil & Passwort" löschen. Bereits aufgegebene Bestellungen inkl. Rechnungen bleiben davon unberührt, da wir dafür einer gesetzlichen Aufbewahrungspflicht unterliegen (siehe Abschnitt 6). Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu — für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Lautenschlagerstraße 20, 70173 Stuttgart).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung Ihrer Daten für Werbung (etwa Bewertungsanfragen) können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an info@mobawerk.de.

3. Hosting

Diese Website wird bei Sunrisecloud.de gehostet. Beim Aufruf der Website erhebt unser Hosting-Provider automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), unter anderem: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung des Webangebots und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach einer angemessenen Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage stellen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Anfrage wird per E-Mail an unser Postfach info@mobawerk.de zugestellt, das bei unserem Hosting-Provider Sunrisecloud.de betrieben wird. Zusätzlich erhalten Sie automatisch eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse.

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Reservierungsformular ("Modell des Monats")

Reservieren Sie über unsere Website unverbindlich das aktuelle "Modell des Monats", werden die von Ihnen angegebenen Daten (Name, Adresse, E-Mail-Adresse, ggf. Anmerkung) zum Zweck der Bearbeitung Ihrer Reservierung bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen). Eine Online-Zahlung ist damit nicht verbunden; die weiteren Schritte (Zahlung, Versand) klären wir im Anschluss individuell per E-Mail.

Wie beim Kontaktformular wird auch diese Anfrage per E-Mail an unser Postfach info@mobawerk.de zugestellt, und Sie erhalten automatisch eine Bestätigungs-E-Mail an die angegebene Adresse.

6. Bestellformular ("Lautsprecher & Zubehör", Bahnsteig-Konfigurator)

Bestellen Sie über unsere Website einen Artikel im Bereich "Lautsprecher & Zubehör" oder stellen Sie sich im Bahnsteig-Konfigurator einen individuellen Bahnsteig zusammen, werden die von Ihnen angegebenen Daten (Name, Adresse, E-Mail-Adresse, bestellter Artikel bzw. gewählte Bahnsteig-Konfiguration, Menge, ggf. Anmerkung) zum Zweck der Bearbeitung Ihrer Bestellung bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Bearbeitung vorvertraglicher Anfragen).

Im Bestellformular können Sie zwischen zwei Zahlungsarten wählen:

Zahlung via PayPal: Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Auf Seiten mit PayPal als Zahlungsoption laden wir dazu bereits beim Seitenaufruf das PayPal-Skript direkt von PayPal nach, wodurch Ihre IP-Adresse an PayPal übermittelt wird. Entscheiden Sie sich anschließend für die Zahlung via PayPal, werden zusätzlich die von Ihnen im PayPal-Zahlungsfenster eingegebenen Zahlungsdaten an PayPal übermittelt. Diese Übermittlungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der von Ihnen gewählten Zahlungsart).

Zahlung per Vorkasse: Entscheiden Sie sich für Vorkasse, übermitteln wir Ihnen unsere Bankverbindung sowie den zu überweisenden Betrag per E-Mail; die eigentliche Zahlungsabwicklung erfolgt anschließend über Ihre Bank im Rahmen einer regulären Überweisung. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deckt ein eingelöster Gutschein den kompletten Betrag inkl. Versand ab, entfällt eine gesonderte Zahlung; die Bestellung gilt dann direkt mit unserer Bestellbestätigung als angenommen.

Gutschein-/Rabattcodes: Lösen Sie beim Bestellen einen Gutschein- oder Rabattcode ein, wird dieser zur Berechnung des Bestellwerts verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wird ein eingelöster Geschenkgutschein nicht vollständig aufgebraucht, legen wir automatisch einen neuen Gutschein über den Restbetrag an und senden ihn an die von Ihnen im Bestellformular angegebene E-Mail-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da es sich um die Erfüllung des mit dem Gutschein-Kauf bestehenden Vertrags handelt — ein Geschenkgutschein ist wie Guthaben zu behandeln, das nicht ohne Weiteres verfallen soll).

Wie beim Kontaktformular wird auch diese Bestellung per E-Mail an unser Postfach info@mobawerk.de zugestellt, und Sie erhalten automatisch eine Auftragsbestätigung mit Bestellnummer an die angegebene Adresse. Rechnungs- und Bestelldaten sind wir gemäß § 257 HGB bzw. § 147 AO gesetzlich verpflichtet, für einen Zeitraum von bis zu 10 Jahren aufzubewahren (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO); eine vorzeitige Löschung dieser Daten ist daher nicht möglich.

Bahnsteig als "Nur Druckdateien": Wählen Sie im Bahnsteig-Konfigurator statt des fertigen Bahnsteigs die digitale Druckdatei, erzeugen wir nach Zahlungseingang eine Download-Datei (ZIP mit STL-/3MF-Dateien) und senden Ihnen per E-Mail einen individuellen, nicht erratbaren Download-Link dazu. Die Datei liegt bis zum Abruf auf unserem Server; Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Kauf eines Geschenkgutscheins

Kaufen Sie über unsere Website einen Geschenkgutschein, verarbeiten wir dazu die von Ihnen angegebenen Daten (Ihr Name als Absender/in, E-Mail-Adresse, gewählter Betrag, ggf. eine persönliche Nachricht) zum Zweck der Bearbeitung Ihrer Bestellung und Zahlungsabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Zahlung und Vertragsschluss erfolgen wie beim Bestellformular in Abschnitt 6 beschrieben.

Möchten Sie den Gutschein direkt an eine andere Person verschenken, geben Sie zusätzlich deren Namen und E-Mail-Adresse an. Diese Daten der beschenkten Person verwenden wir ausschließlich dazu, ihr die Gutschein-Karte per E-Mail zuzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO als Erfüllung Ihres mit uns geschlossenen Vertrags bzw. Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der vereinbarungsgemäßen Zustellung des Geschenks). Die beschenkte Person kann der Verwendung ihrer Daten jederzeit unter den in Abschnitt 2 genannten Voraussetzungen widersprechen.

Der eigentliche, einlösbare Gutschein-Code wird erst nach Zahlungseingang erzeugt und per PDF-Gutscheinkarte verschickt; Rechnungs- und Bestelldaten unterliegen denselben gesetzlichen Aufbewahrungsfristen wie in Abschnitt 6 beschrieben.

8. Widerrufsformular

Erklären Sie über unsere Website den Widerruf eines Vertrags, werden die von Ihnen angegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, ggf. Anmerkung) zum Zweck der Bearbeitung Ihres Widerrufs bei uns gespeichert und verarbeitet. Rechtsgrundlage ist vor allem die gesetzliche Pflicht aus Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Ihnen die Ausübung Ihres Widerrufsrechts zu ermöglichen und Ihren Widerruf abzuwickeln; ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des bestehenden Vertragsverhältnisses).

Auch diese Mitteilung wird per E-Mail an unser Postfach info@mobawerk.de zugestellt, und Sie erhalten automatisch eine Eingangsbestätigung an die angegebene Adresse.

9. Kundenkonto

Sie können sich auf unserer Website ein Kundenkonto anlegen. Dabei speichern und verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse sowie Ihr Passwort, ausschließlich als kryptographischer Hash — Ihr tatsächliches Passwort ist uns zu keinem Zeitpunkt bekannt), außerdem eine intern vergebene Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung eines Vertrags, hier: Bereitstellung und Verwaltung des Kundenkontos).

Zum Schutz Ihres Kontos vor unbefugtem Zugriff sperren wir den Login nach mehreren fehlgeschlagenen Anmeldeversuchen vorübergehend (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Absicherung von Kundenkonten). Für den Login selbst setzt unser Server ein technisch notwendiges Sitzungs-Cookie — Einzelheiten dazu in Abschnitt 13.

Möchten Sie Ihr Passwort zurücksetzen, versenden wir dazu einen einmaligen, zeitlich begrenzt gültigen Link an Ihre hinterlegte E-Mail-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Ihre Kundenkonto-Daten löschen wir auf Ihre Anfrage bzw. wenn Sie Ihr Konto kündigen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für bereits abgeschlossene Bestellungen, siehe Abschnitt 6) entgegenstehen.

10. Interne Datenverwaltung und Datensicherung

Bestellungen, Kundenkonten, Kontaktanfragen, Reservierungen, Widerrufe, Bewertungen und frühere Newsletter-Anmeldungen (siehe Abschnitt 11) verwalten wir in einem eigenen internen System auf demselben Server (Hosting-Provider Sunrisecloud.de, siehe Abschnitt 3). Dieses System ist passwortgeschützt und ausschließlich uns als Betreiber zugänglich — weder Kundinnen und Kunden noch sonstige Dritte haben Zugriff darauf.

Bevor eine dieser Datenkategorien überschrieben oder geändert wird, legt unser System automatisch eine Sicherungskopie (Backup) des vorherigen Stands an. Diese Backups verbleiben ausschließlich lokal auf unserem eigenen Server — es findet keine Übertragung an externe Cloud- oder Backup-Dienste statt. Da wir Rechnungs- und Bestelldaten gesetzlich bis zu 10 Jahre aufbewahren müssen (§ 257 HGB, § 147 AO, siehe Abschnitt 6), werden auch die zugehörigen Backups derzeit nicht automatisch gelöscht; wir prüfen das regelmäßig und löschen nicht mehr benötigte Sicherungskopien manuell. Rechtsgrundlage für die Sicherungskopien ist unser berechtigtes Interesse an der Wiederherstellbarkeit Ihrer Daten bei technischen Fehlern oder versehentlichem Löschen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit den genannten gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

11. Newsletter

Wir bieten derzeit keinen Newsletter an. Eine Anmeldung ist auf dieser Website nicht mehr möglich; es werden keine neuen Newsletter-Anmeldungen entgegengenommen und keine Newsletter versendet.

Für die Zeit, in der wir einen Newsletter angeboten haben, gilt weiterhin: Die Anmeldung erfolgte im sogenannten Double-Opt-in-Verfahren (Bestätigung per E-Mail-Link), und zum Nachweis der Einwilligung haben wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung gespeichert. Rechtsgrundlage war Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Nachweisdaten unser berechtigtes Interesse, eine erfolgte Einwilligung im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ein Versanddienstleister (z. B. Mailchimp oder vergleichbare Anbieter) war zu keinem Zeitpunkt eingebunden — der Versand lief ausschließlich über unser eigenes Postfach.

Noch gespeicherte Anmeldedaten löschen wir, sobald sie nicht mehr zum Nachweis der Einwilligung benötigt werden. Die Abmeldelinks aus bereits versendeten Newsletter-E-Mails funktionieren weiterhin, und angemeldete Personen können ihre Einwilligung jederzeit auch in ihrem Kundenkonto oder formlos per E-Mail an uns widerrufen (Kontaktdaten in Abschnitt 1).

12. Eingebundene Schriftarten

Diese Website nutzt die Schriftarten Inter und Fraunces. Alle Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern statt, es werden dabei keine Daten an Dritte übermittelt.

13. Cookies und Sitzungsspeicher

Wenn Sie sich in Ihrem Kundenkonto anmelden, setzt unser Server ein technisch notwendiges Sitzungs-Cookie (mobawerk_konto), damit Sie während Ihres Besuchs angemeldet bleiben. Dieses Cookie enthält keine unmittelbar lesbaren personenbezogenen Daten, sondern lediglich eine zufällige Sitzungskennung, ist auf Ihren Browser beschränkt (HttpOnly, SameSite=Lax, bei Aufruf per HTTPS zusätzlich Secure) und wird spätestens beim Schließen Ihres Browsers automatisch gelöscht. Es ist für die Funktion des Kundenkontos zwingend erforderlich; nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine gesonderte Einwilligung nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Außerhalb des Kundenkontos setzen wir keine Cookies. Ihre gewählte Darstellung (helles/dunkles Design) speichern wir stattdessen im localStorage Ihres Browsers — technisch kein Cookie, ebenfalls rein auf Ihrem Gerät und ohne Personenbezug. Externe Analyse-, Marketing- oder Tracking-Tools (z. B. Google Analytics oder vergleichbare Dienste eines Drittanbieters) setzen wir nicht ein. Lediglich unsere eigene, anonyme Seitenaufruf-Zählung läuft ohne Cookie mit — siehe Abschnitt 14.

14. Reichweitenmessung (Seitenaufrufe)

Um zu sehen, welche Seiten unseres Angebots wie oft aufgerufen werden, betreiben wir eine eigene, selbst gehostete Zählung auf unserem eigenen Server — ohne einen externen Analyse-Dienst und ohne Cookies. Dabei wird bei jedem Seitenaufruf lediglich erfasst: der aufgerufene Seitenpfad, das Kalenderdatum sowie — falls Sie über einen Link von einer anderen Website zu uns gekommen sind — der Hostname dieser Website (z. B. „google.com“, nicht die vollständige verweisende Adresse). Es werden ausdrücklich keine IP-Adressen, keine Cookies oder vergleichbaren Kennungen und keine Angaben zu Browser oder Gerät gespeichert; einzelne Aufrufe lassen sich aus den gespeicherten, rein tagesweise aufsummierten Zahlen nicht mehr einer bestimmten Person oder einem bestimmten Gerät zuordnen. Zweck ist die Einschätzung der Reichweite unseres Angebots und die technische Optimierung der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Weitere externe Einbindungen

Beim Aufruf des Bahnsteig-Konfigurators lädt Ihr Browser automatisch zwei Programmbibliotheken (three.js und manifold-3d) für die 3D-Vorschau von einem externen Content-Delivery-Network (unpkg.com). Dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt — es werden keine weiteren Daten aus dem Konfigurator an unpkg.com gesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten, ressourcenschonenden Bereitstellung dieser recht großen technischen Dateien (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Startseite werden derzeit für einige Vorher/Nachher-Beispielbilder noch Platzhalterbilder von placehold.co eingebunden; auch dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Diese Platzhalter werden nach und nach durch eigene, lokal gehostete Fotos ersetzt.

16. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie über das Kontaktformular an uns senden.

17. Versand

Für den Versand Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das Versandunternehmen DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, damit es Ihr Paket zustellen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Sendungsnummer erhalten Sie von uns per E-Mail.

18. Lackieraufträge und Umbauten am eigenen Modell

Für einen Lackier- oder Umbauauftrag verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Anschrift, die Angaben und Fotos zu Ihrem Modell, den Preis sowie den Zahlungsstand. Die Fotos Ihres fertigen Modells zeigen wir Ihnen auf einer Zahlungsseite, die nur über einen persönlichen, nicht erratbaren Link erreichbar ist. Ihre Bestätigung der Abnahme sowie die Bestätigung des Hinweises zur Handarbeit speichern wir samt Zeitpunkt, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Rechnungsdaten bewahren wir wie in Abschnitt 6 beschrieben gesetzlich vorgeschrieben auf. Rückfragen, die Sie über die Zahlungsseite oder das Widerrufsformular stellen, verarbeiten wir zur Bearbeitung Ihres Anliegens.

19. Bewertungen

Nach Ihrer Bestellung schicken wir Ihnen per E-Mail einen persönlichen, nur einmal nutzbaren Link, über den Sie freiwillig eine Bewertung abgeben können. Diese Bewertungsanfrage beruht auf unserem berechtigten Interesse an Rückmeldungen unserer Kundschaft (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG); Sie können ihr jederzeit widersprechen (siehe Abschnitt 2), jede Mail weist darauf hin. Geben Sie eine Bewertung ab, speichern wir Sterne, Text und den von Ihnen angegebenen Namen. Nach unserer Prüfung veröffentlichen wir sie auf der Website — das geschieht nur mit Ihrer Einwilligung, die Sie beim Absenden per Häkchen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; wir löschen die Bewertung dann. Ihre E-Mail-Adresse und Bestellnummer werden nicht veröffentlicht.

20. Treuestufe im Kundenkonto

Wenn Sie ein Kundenkonto haben, berechnen wir aus Ihrem bisherigen Gesamtumsatz bei uns automatisch eine Treuestufe und schalten die dazu gehörenden Vorteile (z. B. einen Rabatt) frei. Das geschieht ausschließlich zu Ihrem Vorteil; Nachteile entstehen daraus nicht, eine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO wird dadurch nicht getroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kundenkontos).

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.