Datenschutzerklärung

Stand: 11. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Onlineshop oToMUNICH ist die MobiHero GmbH, Braunstr. 7, 81545 München, Deutschland. oToMUNICH ist eine Marke der MobiHero GmbH. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter support@mobihero.de oder +49 176 550 64000.

2. Betrieb des Shops und technische Zugriffsdaten

Wir betreiben den Shop über Shopify. Anbieter für den europäischen Raum ist Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Protokolldaten verarbeitet. Dies ist erforderlich, um die Website auszuliefern, den Warenkorb und den Checkout bereitzustellen und die Sicherheit sowie die Funktionsfähigkeit zu gewährleisten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Funktionen und Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und zuverlässigen Shopbetrieb. Soweit Shopify in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

3. Bestellungen, Zahlung, Lieferung und Rückgaben

Für die Abwicklung einer Bestellung verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell-, Zahlungs- und Transaktionsinformationen. Erforderliche Daten werden an die im Checkout ausgewählten Zahlungsdienstleister und die für die Lieferung beauftragten Versand- oder Logistikunternehmen weitergegeben. Zahlungsdaten werden je nach Zahlungsart unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht abwickeln.

Bei Rückgaben und Widerrufen verarbeiten wir zusätzlich Ihre Erklärung, Bestellzuordnung und die für Rücksendung und Erstattung erforderlichen Angaben. Die Verarbeitung erfolgt zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO.

4. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie weitere freiwillige Angaben wie Name oder Bestellnummer. Das Kontaktformular wird über Shopify bereitgestellt und leitet Ihre Anfrage per E-Mail an uns weiter. Wir verwenden die Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung eingehender Anfragen. Eine Anmeldung zu Werbung ist mit dem Absenden nicht verbunden.

5. Cookies und Einwilligungen

Wir verwenden Shopifys Cookie-Einwilligungsfunktion. Technisch erforderliche Speicherungen und Zugriffe, etwa für Warenkorb, Sicherheit und die Speicherung Ihrer Datenschutzentscheidung, erfolgen nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Analyse, Marketing und sonstige nicht erforderliche Speicherungen oder Zugriffe erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Zwecke ablehnen oder einzeln auswählen. Angaben zu den angebotenen Kategorien und deren Zwecken finden Sie im Cookie-Banner. Über „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.

6. Shopify Network Intelligence

In diesem Shop ist Shopify Network Intelligence aktiviert. Shopify kann hierfür Informationen aus Interaktionen mit unserem Shop, anderen Händlern und Shopify zusammenführen, um Funktionen wie Personalisierung, Analysen und Werbung zu unterstützen. Soweit hierfür eine Einwilligung erforderlich ist, wird Ihre Auswahl über das Shopify-Cookie-Banner berücksichtigt. Für bestimmte Verarbeitungen im Zusammenhang mit diesen erweiterten Funktionen handelt Shopify als eigenständiger Verantwortlicher. Weitere Informationen, Zwecke, Rechtsgrundlagen und Möglichkeiten zur Ausübung Ihrer Rechte finden Sie in der Datenschutzerklärung von Shopify für Verbraucher und im Shopify-Datenschutzportal.

6a. Werbung mit Meta (Facebook und Instagram)

Wir nutzen die Shopify-Anbindung an Facebook und Instagram von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit Ihrer Einwilligung werden über Meta Pixel, erweiterten Abgleich und Conversions API Informationen über Seitenaufrufe, Produktansichten, Warenkörbe und Käufe verarbeitet. Dazu können Geräte- und Browserinformationen, IP-Adresse, Cookie-Kennungen sowie Bestellwerte und zur Zuordnung aufbereitete Kontaktangaben wie E-Mail-Adresse gehören. Der erweiterte Abgleich verwendet gehashte Kontaktangaben; diese bleiben personenbezogene Daten. Die Daten dienen der Erfolgsmessung, Zielgruppenbildung und Optimierung unserer Werbung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Zugriffe auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Soweit wir und Meta gemeinsam über die Erhebung und Übermittlung von Event-Daten entscheiden, gilt die Vereinbarung zur gemeinsamen Verantwortlichkeit. Meta kann Daten mit Ihrem Meta-Konto verknüpfen und auch in den USA verarbeiten. Informationen über Zwecke, Speicherdauer, Übermittlungsgrundlagen und Ihre Rechte finden Sie in der Datenschutzerklärung von Meta. Für internationale Übermittlungen gelten je nach Empfänger Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere Standardvertragsklauseln. Ihre Rechte können Sie auch gegenüber uns geltend machen.

6b. Google-Produktanzeigen und Erfolgsmessung

Wir verwenden den Vertriebskanal Google & YouTube für die Übermittlung unseres Produktkatalogs an Google Merchant Center und die Erfolgsmessung unserer Produktanzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Produktkatalog enthält insbesondere öffentliche Artikelinformationen, Preise, Verfügbarkeit und Produktbilder.

Bei erteilter Einwilligung können zur Erfolgsmessung Informationen über besuchte Seiten, Produktinteraktionen und Käufe sowie Bestellwerte, technische Geräteinformationen, IP-Adressen und Cookie- oder Anzeigenkennungen an Google übermittelt werden. Dadurch können wir nachvollziehen, ob Produktanzeigen zu Käufen führen und unsere Werbung auswerten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Ihre Entscheidung wird über die Shopify-Datenschutzeinstellungen übermittelt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google kann Daten mit Informationen aus Ihrem Google-Konto verknüpfen und außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für internationale Übermittlungen gelten die in Abschnitt 7 erläuterten Voraussetzungen. Weitere Angaben zu Zwecken, Speicherdauer und Kontrollmöglichkeiten finden Sie in Googles Datenschutzerklärung und in den Informationen zur Datennutzung auf Partnerwebsites.

7. Empfänger und internationale Datenübermittlungen

Zugriff auf personenbezogene Daten erhalten nur Stellen, die diese zur Erfüllung der beschriebenen Zwecke benötigen, insbesondere Shopify und seine Unterauftragnehmer, Zahlungs- und Versanddienstleister sowie gegebenenfalls unsere IT-, Kommunikations-, Buchhaltungs- und Rechtsdienstleister. Gesetzlich vorgeschriebene Übermittlungen an Behörden erfolgen auf der jeweiligen gesetzlichen Grundlage.

Shopify kann Daten auch in Kanada, den USA und weiteren Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen werden, soweit erforderlich, Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO, eingesetzt. Einzelheiten und die jeweils eingesetzten Unterauftragnehmer erläutert Shopify unter shopify.com/legal/dpa. Informationen zu den für unsere Verarbeitung eingesetzten Garantien können Sie über die oben genannten Kontaktdaten anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für die genannten Zwecke erforderlich sind. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere erforderliche Speicherung besteht. Bestell- und Abrechnungsunterlagen bewahren wir nach den jeweils einschlägigen gesetzlichen Fristen auf, insbesondere Buchungsbelege grundsätzlich acht Jahre und Handels- beziehungsweise Geschäftsbriefe grundsätzlich sechs Jahre. Längere Speicherung kann erforderlich sein, wenn gesetzliche Fristen noch laufen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an support@mobihero.de.

Widerspruchsrecht: Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

10. Änderungen und externe Links

Wir passen diese Hinweise an, wenn sich die Datenverarbeitung oder gesetzliche Vorgaben ändern. Externe Links, etwa zur Montageanleitung, führen zu eigenständigen Angeboten. Beim Aufruf gelten zusätzlich die dort bereitgestellten Datenschutzhinweise.