CIP Mobility GmbH · Stand: 21. August 2026
Wir freuen uns über Ihr Interesse an mocci. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Diese Datenschutzerklärung gilt für:
die Website www.mocci.com einschließlich aller Unterseiten und Landingpages – sie wird über das Content-Management-System von HubSpot betrieben;
den Zubehör-Shop unter shop.mocci.com – er wird über die Shop-Software von Shopify betrieben (siehe Ziffer 11);
unsere Kommunikation mit Ihnen per Kontaktformular, E-Mail, Telefon, Live-Chat und Newsletter.
Für unsere Auftritte in sozialen Netzwerken gelten zusätzlich Ziffer 12 dieser Erklärung sowie die Datenschutzhinweise der jeweiligen Anbieter. Wenn Sie über Links unsere Website verlassen, gelten die Datenschutzhinweise der jeweils aufgerufenen Website.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
CIP Mobility GmbH
Forsthausstr. 2, 82031 Grünwald, Deutschland
Handelsregister: HRB 238349, Amtsgericht München
Vertreten durch die Geschäftsführer: Yao Wen, Dimitrios Bachadakis
Telefon: +49 89 72 40 19-0 · E-Mail: info@cipgroup.com
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter marketing@mocci.com oder postalisch an der oben genannten Adresse.
[Falls ein – interner oder externer – Datenschutzbeauftragter benannt ist, sind Name und Kontaktdaten hier zu ergänzen. Andernfalls kann dieser Hinweis entfallen.]
Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Erfolgt die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen – etwa bei einer Angebotsanfrage oder einer Bestellung im Shop –, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Müssen wir eine rechtliche Verpflichtung erfüllen, etwa handels- oder steuerrechtliche Aufbewahrungspflichten, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO; die jeweiligen Interessen benennen wir an den entsprechenden Stellen.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf – insbesondere durch Cookies und vergleichbare Technologien – gilt zusätzlich § 25 TDDDG. Nicht technisch erforderliche Cookies setzen wir nur mit Ihrer Einwilligung ein.
Unsere Website wird auf der Infrastruktur von HubSpot gehostet. Anbieter ist die HubSpot Ireland Limited, Dublin, Irland, als Vertragspartner für den Europäischen Wirtschaftsraum; Teile der Verarbeitung erfolgen durch die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, sowie durch deren Unterauftragsverarbeiter im Bereich Cloud-Infrastruktur und Content-Delivery.
Bei jedem Aufruf unserer Website werden aus technischen Gründen automatisch Zugriffsdaten in Server-Logfiles verarbeitet:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite oder Datei sowie übertragene Datenmenge
Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
zuvor besuchte Seite (Referrer-URL)
verwendeter Browser, Browserversion und Betriebssystem
Diese Verarbeitung ist erforderlich, um Ihnen die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.
[Speicherdauer der Server-Logfiles bei HubSpot bitte bestätigen und hier konkret angeben, z. B. „Die Logfiles werden nach 30 Tagen gelöscht." Ebenfalls zu bestätigen: die Hosting-Region des HubSpot-Portals (EU-Rechenzentrum oder USA) sowie der Abschluss des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit HubSpot.]
Datenschutzhinweise von HubSpot: legal.hubspot.com/privacy-policy
Wie die meisten Websites verwenden wir Cookies und vergleichbare Technologien wie Pixel, lokale Speicher und Zählpixel. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und uns bzw. den eingesetzten Dienstleistern bestimmte Informationen zur Verfügung stellen.
Technisch notwendige Cookies benötigen wir, damit die Website funktioniert – etwa zur Lastverteilung, zum Erhalt Ihrer Sitzung, zur Absicherung gegen automatisierte Zugriffe und zur Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies können Sie nicht abwählen.
Alle übrigen Cookies – insbesondere für Statistik, Personalisierung und Werbung – setzen wir erst, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Zur Verwaltung Ihrer Auswahl nutzen wir das Einwilligungsbanner von HubSpot. Es unterscheidet die Kategorien notwendige Cookies, Analyse-Cookies und Werbe-Cookies.
Ihre Einwilligung ist freiwillig und jederzeit widerrufbar. Sie können Ihre Auswahl über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite aufrufen und ändern. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell einschränken. Bitte beachten Sie, dass die Website dann möglicherweise nicht in allen Teilen nutzbar ist.
HubSpot setzt unter anderem folgende Cookies: __hstc und hubspotutk zur Wiedererkennung wiederkehrender Besucher (Laufzeit sechs Monate), __hssc zur Erkennung der laufenden Sitzung (30 Minuten), __hssrc zur Sitzungserkennung (Sitzungsdauer), __cf_bm zur Abwehr automatisierter Zugriffe (30 Minuten), messagesUtk für den Chat sowie Cookies zur Speicherung Ihrer Cookie-Auswahl.
[Empfehlung: eine vollständige, gepflegte Cookie-Übersicht mit Namen, Zweck, Anbieter und Laufzeit ergänzen – idealerweise automatisiert aus dem Consent-Tool erzeugt, damit sie bei Änderungen nicht veraltet.]
Auf unserer Website können Sie über Formulare Kontakt zu uns aufnehmen, Informationsmaterial anfordern, eine Beratung oder eine Probefahrt anfragen und Termine buchen. Diese Formulare stellen wir über HubSpot bereit; die eingegebenen Daten werden in unserem HubSpot-CRM gespeichert.
Verarbeitet werden die von Ihnen im Formular angegebenen Daten – in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht – sowie technische Angaben zur Übermittlung wie Zeitpunkt und IP-Adresse. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen und der Pflege unserer Geschäftsbeziehungen. Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir die dabei anfallenden Daten auf derselben Grundlage.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei geschäftlicher Korrespondenz beachten wir die handels- und steuerrechtlichen Aufbewahrungsfristen.
[Bitte die tatsächlich vorgesehene Löschfrist für Interessentendaten im CRM ergänzen, z. B. „Interessentendaten ohne weiteren Kontakt löschen wir nach 24 Monaten."]
Wenn Sie unseren Newsletter abonnieren, versenden wir ihn über HubSpot. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Anrede.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Bis zur Bestätigung versenden wir keinen Newsletter. Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.
Unsere Newsletter enthalten Zählpixel und individualisierte Links. Damit können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutzen wir, um Inhalte und Versandzeitpunkte zu verbessern; sie wird Ihrem Kontaktdatensatz in HubSpot zugeordnet.
Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an marketing@mocci.com. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Auf unserer Website bieten wir einen Live-Chat des Anbieters tawk.to inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA, an. Öffnen Sie den Chat, werden Ihre Nachrichten sowie technische Daten wie IP-Adresse, Browser, Betriebssystem und die aufgerufene Seite verarbeitet und der Chatverlauf beim Anbieter gespeichert. Der Chat setzt hierfür Cookies auf Ihrem Endgerät.
Rechtsgrundlage für das Laden des Chats und die dabei gesetzten Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Chatinhalte richtet sich nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte übermitteln Sie im Chat keine besonders sensiblen Angaben.
Datenschutzhinweise des Anbieters: www.tawk.to/privacy-policy
[Bitte prüfen, ob der Chat auch nach dem Relaunch tawk.to bleibt oder auf HubSpot Chat/Conversations umgestellt wird – in letzterem Fall wird dieser Abschnitt durch einen HubSpot-Chat-Abschnitt ersetzt. Zudem: Aufbewahrungsdauer der Chatprotokolle und Auftragsverarbeitungsvertrag mit tawk.to bestätigen.]
Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
HubSpot analysiert die Nutzung unserer Website, etwa aufgerufene Seiten, Verweildauer, Herkunftsquelle und ausgefüllte Formulare. Haben Sie uns Ihre Kontaktdaten übermittelt, kann HubSpot dieses Nutzungsverhalten Ihrem Kontaktdatensatz zuordnen und daraus eine Bewertung Ihres Interesses ableiten. Wir nutzen diese Auswertung, um unsere Inhalte und unsere Ansprache zu verbessern.
Über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwalten wir die auf unserer Website eingesetzten Tags und übermitteln Ihre Consent-Entscheidung an die nachgelagerten Google-Dienste. Der Tag Manager selbst erhebt keine personenbezogenen Daten für eigene Zwecke, ruft aber die eingebundenen Dienste auf.
Google Analytics 4 (Google Ireland Limited) hilft uns zu verstehen, wie unsere Website genutzt wird. Verarbeitet werden unter anderem gekürzte IP-Adresse, Geräte- und Browserinformationen, angenäherter Standort, aufgerufene Seiten, Interaktionen und Verweildauer sowie eine pseudonyme Kennung zur Wiedererkennung Ihres Browsers. Die IP-Adresse wird von Google vor der weiteren Verarbeitung gekürzt; eine unmittelbare Identifizierung Ihrer Person ist damit nicht möglich.
Datenschutzhinweise: policies.google.com/privacy
[Bitte angeben: konfigurierte Aufbewahrungsdauer der Analytics-Daten (Standard 2 Monate, alternativ 14 Monate) sowie ob Google Signals bzw. Werbefunktionen aktiviert sind.]
Wir schalten Werbung über Google Ads. Zur Erfolgsmessung erkennen wir, ob Sie über eine unserer Anzeigen auf die Website gelangt sind und dort eine bestimmte Handlung vorgenommen haben, etwa ein Formular abgeschickt. Außerdem können wir Ihnen im Google-Werbenetzwerk erneut Werbung zu mocci anzeigen (Remarketing). Hierfür werden Cookies wie _gcl_au gesetzt und Daten an Google übermittelt.
Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, für Werbung auf Facebook und Instagram. Der Pixel erfasst Ihre Interaktionen auf unserer Website und übermittelt sie an Meta, damit wir die Wirksamkeit unserer Anzeigen messen und Zielgruppen bilden können. Ergänzend setzen wir die Conversions API ein: Dabei werden Ereignisse serverseitig an Meta übermittelt. Sofern uns Ihre Kontaktdaten vorliegen, können diese in verschlüsselter Form (Hashwerte) mitübermittelt und von Meta mit dort vorhandenen Nutzerkonten abgeglichen werden.
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter www.facebook.com/legal/controller_addendum bereit. Für die anschließende Verarbeitung in eigener Verantwortung ist Meta allein verantwortlich. Datenschutzhinweise: www.facebook.com/privacy/policy
Über das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland, messen wir den Erfolg unserer LinkedIn-Kampagnen und erhalten aggregierte Berichte über die Besucher unserer Website. Verarbeitet werden dabei unter anderem IP-Adresse, Geräte- und Browserdaten, Zeitstempel und aufgerufene Seiten; bei eingeloggten LinkedIn-Mitgliedern kann eine Zuordnung zum LinkedIn-Konto erfolgen. Datenschutzhinweise: www.linkedin.com/legal/privacy-policy
Für Werbung auf TikTok setzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, ein. Es erfasst Ihre Interaktionen auf unserer Website, um die Wirksamkeit von Anzeigen zu messen und Zielgruppen zu bilden. Datenschutzhinweise: www.tiktok.com/legal/privacy-policy-eea
Wir nutzen Leadfeeder, einen Dienst der Dealfront-Gruppe (Dealfront Group GmbH, Karlsruhe, Deutschland, bzw. Liidio Oy, Helsinki, Finnland), um zu erkennen, welche Unternehmen unsere Website besuchen. Dazu wird Ihre IP-Adresse verarbeitet und mit einer Datenbank von Unternehmens-IP-Adressen abgeglichen; ergänzend werden Angaben über die aufgerufenen Seiten und die Verweildauer erhoben. Ziel ist die Ansprache potenzieller Geschäftskunden, nicht die Identifizierung einzelner Personen. Datenschutzhinweise: www.dealfront.com/privacy
Auf einzelnen Seiten binden wir Videos ein, die über Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) ausgeliefert werden. Beim Abspielen werden Daten an Vimeo übermittelt, unter anderem Ihre IP-Adresse, Angaben zu Ihrem Endgerät und zur aufgerufenen Seite; Vimeo kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: vimeo.com/privacy
[Falls neben Vimeo auch YouTube-Videos eingebunden werden, ist ein entsprechender Absatz zu Google Ireland Limited zu ergänzen.]
Unseren Zubehör-Shop betreiben wir weiterhin mit der Software von Shopify und stellen ihn unter der Subdomain shop.mocci.com bereit. Von der Website aus verlinken wir dorthin. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland; konzernverbundene Unternehmen mit Sitz in Kanada und den USA sind an der Verarbeitung beteiligt.
Für die Abwicklung einer Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, die Angaben zu den bestellten Artikeln sowie die Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdaten werden von den eingesetzten Zahlungsdienstleistern erhoben und verarbeitet; wir erhalten von ihnen nur die Information, ob die Zahlung erfolgreich war. Zur Lieferung geben wir die erforderlichen Adressdaten an den beauftragten Versanddienstleister weiter.
[Bitte die eingesetzten Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna) und Versanddienstleister (z. B. DHL, UPS) namentlich ergänzen, jeweils mit Anbieter, Sitz und Link auf die Datenschutzhinweise.]
Sie können im Shop ein Kundenkonto anlegen. Wir verarbeiten dann die von Ihnen angegebenen Zugangs- und Profildaten sowie Ihre Bestellhistorie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
Auch im Shop werden Cookies eingesetzt, unter anderem für Warenkorb, Sprach- und Währungsauswahl sowie – nach Ihrer Einwilligung – für Analyse und Werbung. Der Shop verfügt über ein eigenes Einwilligungsbanner. Informationen zu den von Shopify eingesetzten Cookies finden Sie unter www.shopify.com/legal/cookies.
Für Shop-Nachrichten wie Newsletter und Erinnerungen an einen nicht abgeschlossenen Einkauf nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: www.klaviyo.com/legal/privacy
Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf; die Fristen betragen nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen löschen wir die Daten.
Datenschutzhinweise von Shopify: www.shopify.com/legal/privacy
Wir unterhalten Profile bei Facebook, Instagram, LinkedIn, YouTube und TikTok. Auf unserer Website verlinken wir diese Profile lediglich; erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Für die Verarbeitung auf den Plattformen selbst ist der jeweilige Anbieter verantwortlich; für die Erhebung statistischer Auswertungen über die Nutzung unserer Profile sind wir mit den Anbietern gemeinsam verantwortlich nach Art. 26 DSGVO. Rechtsgrundlage für den Betrieb der Profile ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der Ansprache von Interessenten.
[Bitte bestätigen, dass auf der neuen Website keine Social-Media-Plugins mit direktem Datenabfluss eingebunden sind, sondern ausschließlich einfache Links.]
Die folgenden Bausteine betreffen Funktionen, die mit dem Relaunch hinzukommen. Sie sind vor der Veröffentlichung an den tatsächlichen Umsetzungsstand anzupassen.
Auf unserer Website zeigen wir aggregierte Kennzahlen zur Verfügbarkeit unserer Flotte. Die dafür verwendeten Daten sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu.
[Bitte prüfen: Werden für die Live-Anzeige Daten aus dem Betrieb einzelner Fahrzeuge oder Kunden verarbeitet? Falls ja, ist ein eigener Abschnitt mit Datenkategorien, Zweck, Rechtsgrundlage und Speicherdauer erforderlich – ebenso, wenn Telematik- oder Standortdaten der E-Bikes einbezogen werden.]
Der Rechner auf unserer Website verarbeitet Ihre Eingaben ausschließlich in Ihrem Browser, sofern Sie das Ergebnis nicht über ein Formular an uns senden. Übermitteln Sie das Ergebnis, gilt Ziffer 6.
[Bitte bestätigen, ob die Eingaben tatsächlich nur lokal verarbeitet werden oder als Formularereignis in HubSpot gespeichert werden.]
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Erfolgt keine Einstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.
[Nur beibehalten, wenn die neue Website ein Bewerbungsformular oder eine Karriereseite enthält.]
Die folgende Übersicht fasst zusammen, welche Dienstleister wir einsetzen, zu welchem Zweck und auf welcher Rechtsgrundlage. Mit allen Dienstleistern, die für uns als Auftragsverarbeiter tätig sind, haben wir Verträge nach Art. 28 DSGVO geschlossen.
| Dienst | Anbieter und Sitz | Zweck | Rechtsgrundlage | Drittlandbezug |
|---|---|---|---|---|
| HubSpot CMS / CRM / Forms / E-Mail | HubSpot Ireland Ltd., Dublin (IE); HubSpot, Inc., Cambridge, MA (US) | Hosting der Website, Formulare, CRM, Newsletter, Analyse | Art. 6 (1) b und f; Analyse-/Marketing-Cookies: Art. 6 (1) a, § 25 (1) TDDDG | USA – DPF / SCC |
| Google Tag Manager | Google Ireland Ltd., Dublin (IE) | Verwaltung von Tags und Consent-Signalen | Art. 6 (1) a, § 25 (1) TDDDG | USA – DPF / SCC |
| Google Analytics 4 | Google Ireland Ltd., Dublin (IE) | Reichweiten- und Nutzungsanalyse | Art. 6 (1) a, § 25 (1) TDDDG | USA – DPF / SCC |
| Google Ads (Conversion-Tracking, Remarketing) | Google Ireland Ltd., Dublin (IE) | Erfolgsmessung und Ausspielung von Werbung | Art. 6 (1) a, § 25 (1) TDDDG | USA – DPF / SCC |
| Meta Pixel und Conversions API | Meta Platforms Ireland Ltd., Dublin (IE) | Erfolgsmessung und Zielgruppen für Facebook-/Instagram-Werbung | Art. 6 (1) a, § 25 (1) TDDDG; Art. 26 (gemeinsame Verantwortlichkeit für die Erhebung) | USA – DPF / SCC |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company, Dublin (IE) | Erfolgsmessung und Zielgruppen für LinkedIn-Werbung | Art. 6 (1) a, § 25 (1) TDDDG | USA – DPF / SCC |
| TikTok Pixel | TikTok Technology Ltd., Dublin (IE) | Erfolgsmessung und Zielgruppen für TikTok-Werbung | Art. 6 (1) a, § 25 (1) TDDDG | USA, ggf. weitere – SCC |
| Dealfront / Leadfeeder | Dealfront Group GmbH, Karlsruhe (DE) / Liidio Oy, Helsinki (FI) | B2B-Erkennung besuchender Unternehmen anhand der IP-Adresse | Art. 6 (1) a, § 25 (1) TDDDG | EU/EWR |
| tawk.to Live-Chat | tawk.to inc., Las Vegas, NV (US) | Chat-Beratung auf der Website | Art. 6 (1) a, § 25 (1) TDDDG; Chatinhalt Art. 6 (1) b/f | USA – SCC |
| Vimeo (Videoeinbettung) | Vimeo.com, Inc., New York, NY (US) | Ausspielung eingebetteter Videos | Art. 6 (1) a, § 25 (1) TDDDG | USA – SCC |
| Shopify (Shop shop.mocci.com) | Shopify International Ltd., Dublin (IE); Shopify Inc., Ottawa (CA) | Betrieb des Zubehör-Shops, Bestellabwicklung | Art. 6 (1) b, c und f | Kanada (Angemessenheitsbeschluss), USA – DPF / SCC |
| Klaviyo (Shop-E-Mail-Marketing) | Klaviyo, Inc., Boston, MA (US) | E-Mail-Marketing und Warenkorb-Erinnerungen im Shop | Art. 6 (1) a | USA – DPF / SCC |
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugang zu Ihren Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an Dienstleister weiter, die uns bei Betrieb und Vermarktung unserer Angebote unterstützen – etwa in den Bereichen Hosting, CRM und E-Mail-Versand, Webanalyse, Zahlungsabwicklung, Versand, IT-Wartung sowie Steuer- und Rechtsberatung. Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.
Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; das Gericht der Europäischen Union hat diesen Beschluss mit Urteil vom 4. September 2025 (T-553/23) bestätigt. Im Übrigen vereinbaren wir die Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und ergänzen sie, soweit erforderlich, um zusätzliche Schutzmaßnahmen. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Eine Kopie der jeweils vereinbarten Garantien können Sie unter marketing@mocci.com anfordern.
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen – insbesondere aus dem Handels- und Steuerrecht mit Fristen von sechs bis zehn Jahren – oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden. Cookies und vergleichbare Technologien speichern wir für die jeweils angegebene Laufzeit; sie endet in jedem Fall mit dem Widerruf Ihrer Einwilligung.
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Erhalt Ihrer Daten in einem strukturierten, gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an marketing@mocci.com. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben von Ihnen benötigen.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de
Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit widersprechen; das gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Werbezwecke (Art. 21 Abs. 2 und 3 DSGVO). Ein Widerspruch ist formfrei möglich, zum Beispiel per E-Mail an marketing@mocci.com.
Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich, soweit Sie keine Formulare nutzen. Für Anfragen, Newsletter und Bestellungen sind die jeweils als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die gewünschte Leistung nicht erbringen.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Soweit wir im CRM Interessensbewertungen bilden, dienen diese ausschließlich der Priorisierung unserer eigenen Ansprache und haben keine rechtliche Wirkung für Sie.
Unsere Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS/HTTPS). Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, und entwickeln diese entsprechend der technischen Entwicklung weiter. Ein vollständiger Schutz gegen alle Gefahren ist allerdings nicht möglich; insbesondere bei unverschlüsselter E-Mail-Kommunikation können wir die Sicherheit der Übertragung nicht gewährleisten.
Unsere Angebote richten sich an Gewerbetreibende und Unternehmen und nicht an Kinder. Wir erheben nicht bewusst personenbezogene Daten von Personen unter 16 Jahren. Sollten Sie feststellen, dass uns Daten eines Kindes übermittelt wurden, bitten wir um eine Nachricht an marketing@mocci.com – wir löschen die Daten dann unverzüglich.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Stand dieser Datenschutzerklärung: 21. August 2026.