# Datenschutzerklärung

## Allgemeines

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

## Verantwortlicher

Mobi GmbH
SCS Allee 4
2331 Vösendorf

## Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

## Arten der verarbeiteten Daten
- Bestandsdaten (z.B., Namen, Adressen)
- Kontaktdaten (z.B., E-Mail, Telefonnummern)
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

## Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen, Abwicklung von Reparaturaufträgen und Kommunikation mit Kunden
- Sicherheitsmaßnahmen
- Reichweitenmessung und Verbesserung unseres Onlineangebotes (nur mit Ihrer Einwilligung)

## Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

## Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

## SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

## Cookies

Technisch notwendig ist nur Ihre Auswahl im Cookie-Hinweis: Wir speichern sie im lokalen Speicher Ihres Browsers (Eintrag „mn-consent“), damit der Hinweis nicht bei jedem Seitenaufruf erscheint. Der passwortgeschützte Verwaltungsbereich für unsere Mitarbeiter verwendet zusätzlich ein technisch notwendiges Sitzungs-Cookie. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit unserem berechtigten Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies zur Analyse setzen wir nur, wenn Sie im Cookie-Hinweis der Kategorie „Statistik“ zustimmen (Google Analytics, siehe unten). Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; bereits gesetzte Analyse-Cookies werden dabei gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wenn Sie eine Reparatur online bezahlen, setzt Stripe auf seiner Bezahlseite eigene Cookies (siehe Abschnitt Stripe).

## Hosting und Server-Log-Files

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus; Anfragen beantwortet in der Regel ein Rechenzentrum in Ihrer Nähe. Dabei verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum (Art. 28 DSGVO). Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

## Gerät einsenden und Reparaturstatus

Wenn Sie uns ein Gerät über das Formular „Gerät einsenden“ schicken, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift sowie Angaben zum Gerät und zur Fehlerbeschreibung. Wir verwenden diese Daten, um den Reparaturauftrag abzuwickeln, Sie über Diagnose, Kostenvoranschlag und Status zu informieren und das Gerät an Sie zurückzusenden. Für den Rückversand geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auftragsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf (in der Regel sieben Jahre gemäß § 132 BAO).

Den Status Ihrer Reparatur können Sie mit Ihrer Auftragsnummer auf der Seite „Reparaturstatus“ abrufen. Dabei werden nur die Daten angezeigt, die für den Status notwendig sind.

### Zahlungsdienstleister Stripe

Reparaturen, die Sie über „Gerät einsenden“ beauftragen, können Sie nach Freigabe des Kostenvoranschlags online über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe), bezahlen. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In diesem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):
- Name des Karteninhabers
- E-Mail-Adresse
- Kundennummer
- Auftragsnummer
- Bankverbindung
- Kreditkartendaten
- Gültigkeitsdauer der Kreditkarte
- Prüfnummer der Kreditkarte (CVC)
- Datum und Uhrzeit der Transaktion
- Transaktionssumme
- Name des Anbieters
- Ort

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. [Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.] Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: [https://stripe.com/privacy-center/legal ](https://stripe.com/privacy-center/legal)Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

## Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

## Einbindung von Diensten und Inhalten Dritter

### Formulare (SimpliServ)

Anfragen über die Formulare „Gerät einsenden“, „Handy verkaufen“ und die Partner-Anfrage verarbeiten wir mit der Werkstattsoftware SimpliServ. Die eingegebenen Daten werden dort gespeichert, um Ihren Auftrag abzuwickeln und Sie über den Status zu informieren. SimpliServ handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

### Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft technische Merkmale Ihres Browsers und Ihre IP-Adresse, setzt jedoch keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

### Webanalyse (Google Analytics)

Wenn Sie im Cookie-Hinweis der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So sehen wir, welche Seiten, Geräte und Reparaturpreise gefragt sind und wie Besucher zu uns finden, und können unser Angebot verbessern.

Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und der Bereich der Website (z. B. Gerät, Filiale oder Ratgeber, zu dem die Seite gehört), Datum und Uhrzeit des Besuchs, die Seite, von der Sie kommen (Referrer), Angaben zu Browser, Betriebssystem, Gerät und Bildschirmauflösung, ungefährer Standort (Land, Region, Stadt), Suchbegriffe unserer Website-Suche, Klicks auf Telefonnummern, E-Mail-Adressen, WhatsApp-Links und „Route planen“ (mit der zugehörigen Filiale), die Nutzung der Filialsuche (ohne die eingegebene Postleitzahl) sowie welche Schritte unserer Formulare Sie erreichen und ob Sie ein Formular absenden (ohne dessen Inhalt). Persönliche Angaben, Auftragsnummern und Zugangscodes aus Links entfernen wir, bevor Daten an Google gesendet werden. Google Analytics 4 speichert keine IP-Adressen; der ungefähre Standort wird aus der IP-Adresse abgeleitet, die danach verworfen wird. Google-Signale und die Nutzung der Daten für personalisierte Werbung haben wir deaktiviert.

Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“, die eine zufällige Kennung Ihres Browsers enthalten und bis zu 2 Jahre gespeichert bleiben, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die erhobenen Nutzungsdaten bewahrt Google Analytics für 14 Monate auf und löscht sie danach automatisch.

Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen können. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google Ads-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: [Datenschutzerklärung von Google](https://policies.google.com/privacy) und [Datenschutz in Google Analytics](https://support.google.com/analytics/answer/6004245).

### Karten (OpenFreeMap / OpenStreetMap)

Für die Karten mit unseren Filialen und Handyboxen laden wir Kartendaten von OpenFreeMap (https://openfreemap.org) auf Basis von OpenStreetMap. Die Karte wird erst geladen, wenn Sie im Cookie-Hinweis zustimmen oder auf „Karte anzeigen“ klicken. Dabei wird Ihre IP-Adresse an die Server von OpenFreeMap übermittelt, weil diese sonst keine Kartendaten an Ihren Browser senden können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Kartendaten © OpenStreetMap-Mitwirkende.

### Standortsuche

Wenn Sie die nächste Filiale oder Handybox über Ihren Standort suchen, fragt Ihr Browser zuerst um Erlaubnis. Ihr Standort und eine eingegebene Postleitzahl werden nur in Ihrem Browser verwendet, um die Entfernung zu berechnen, und nicht an uns übertragen.

### Links zu Google Maps

Die Schaltflächen „Route planen“ öffnen Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten werden erst an Google übertragen, wenn Sie einen solchen Link anklicken. Es gilt dann die Datenschutzerklärung von Google: https://policies.google.com/privacy

### Schriftarten (lokale Einbindung)

Die auf dieser Website verwendeten Schriftarten werden direkt von dieser Website ausgeliefert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

### Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

## Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie dieser Verarbeitung widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.