Datenschutzerklärung

Stand: April 2026. Informationen nach Art. 13 DSGVO für die Website www.mobiliare.style.

1. Verantwortlicher

Mobiliare UG (haftungsbeschränkt), Wolliner Str. 50, 10435 Berlin, Deutschland · legal@mobiliare.style · 0123456789. Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

2. Bereitstellung der Website

Beim Aufruf der WebApp verarbeiten wir IP-Adresse, Datum und Uhrzeit, Browser- und Geräteangaben sowie ein technisch notwendiges Session- und CSRF-Cookie (Laufzeit bis zu 7 Tagen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

3. KI-Chat (OpenAI)

Eingaben im Chat werden zur Antwortgenerierung und Intent-Analyse an die OpenAI Ireland Ltd., Dublin, weitergegeben; eine ergänzende Verarbeitung durch die OpenAI, L.L.C. (USA) erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eingaben über die Platform-API werden nach Auskunft von OpenAI nicht zum Modelltraining verwendet. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Nutzung ohne Konto

Ohne Login werden Chats nur innerhalb der laufenden Browser-Sitzung verarbeitet und nicht dauerhaft gespeichert.

5. Konto, Chat-Speicherung und Teilen

Ein Konto ist ausschließlich erforderlich, um frühere Chats abzurufen oder eine Suche zu teilen. Wir verarbeiten hierfür E-Mail-Adresse, Passwort-Hash, Registrierungszeitpunkt sowie Chattexte, Zeitstempel und Nutzer-ID. Beim Teilen wird ein abrufbarer Link erzeugt; geteilte Inhalte sind über diesen Link erreichbar, bis Sie die Freigabe oder den Chat löschen. Speicherung erfolgt in unserer eigenen Datenbank bei DigitalOcean (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Chats, Freigaben und das Konto jederzeit in der WebApp löschen.

6. Affiliate-Links

Beim Klick auf einen Affiliate-Link werden Sie zu einem Drittanbieter weitergeleitet, der Cookies oder Tracking-Parameter zur Vermittlungserkennung setzen kann. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Auftragsverarbeiter und Empfänger

OpenAI Ireland Ltd. / OpenAI, L.L.C. (Chat), DigitalOcean LLC (Hosting, Frankfurt), IONOS SE (Domain/DNS). Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Speicherdauer

Server-Logs: 30 Tage. Session-/CSRF-Cookies: bis zu 7 Tage. Konto- und Chatdaten: bis zur Löschung durch den Nutzer.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – per Nachricht an legal@mobiliare.style. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ihnen steht das Recht zur Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit (https://www.datenschutz-berlin.de).

10. Hinweis nach Art. 50 KI-VO

Sie interagieren mit einem KI-System. Antworten und Produktvisionen werden automatisiert erzeugt und können fehlerhaft sein.

11. Datenlöschung — drei Stufen

Sie haben das Recht auf Löschung nach Art. 17 DSGVO. Wir bieten dafür drei abgestufte Löschvorgänge, die jederzeit in Ihrem Konto unter „Konto & Datenschutz“ ausgelöst werden können:

  • Einzelner Chat (scope=chat) — Löscht eine einzelne Sitzung samt Nachrichten, Produktvisionen und zugehörigen Analytics-Ereignissen. Konto, Einwilligungen und übrige Chats bleiben unverändert. Der Eintrag wird sofort aus dem Verlauf entfernt.
  • Alle meine Daten (scope=user_data) — Löscht alle Chats und Analytics-Ereignisse Ihres Kontos. Konto, Einwilligungen und das Löschungsregister selbst bleiben erhalten — Sie können Mobiliare unmittelbar mit einem leeren Verlauf weiternutzen.
  • Konto löschen (scope=account) — Löscht zusätzlich Ihr Konto: E-Mail, Passwort-Hash, Registrierungszeitpunkt und alle verbleibenden Verknüpfungen. Sie werden abgemeldet und können sich anschließend nicht mehr mit denselben Zugangsdaten anmelden.

Vor jeder destruktiven Aktion erscheint ein Dialog mit explizitem Bestätigungssatz; bei der Kontolöschung zusätzlich eine Passwort-Re-Authentifizierung. Eine optionale Kulanzfrist kann betrieblich aktiviert werden — falls eingerichtet, weist der Dialog explizit darauf hin.

12. Löschbeleg (Erasure Receipt)

Jeder erfolgreiche Löschvorgang erzeugt einen kryptografisch signierten Löschbeleg (Receipt-Token). Damit können Sie nachweisen, dass und wann eine Anfrage bearbeitet wurde:

  • Der Beleg enthält Geltungsbereich (scope), Zeitstempel (requested_at) und Ereignis-ID (event_id).
  • Sie erhalten den Beleg unmittelbar nach Abschluss in der Anwendung mit den Aktionen Kopieren, Als .txt herunterladen und Per E-Mail senden. Bei Kontolöschung wird der Beleg zusätzlich automatisch an die Konto-E-Mail-Adresse versandt, bevor das Konto endgültig entfernt wird.
  • Die spätere Verifikation erfolgt über die öffentliche Adresse /erasure-receipt?token=<TOKEN>. Diese Seite ist ohne Login erreichbar und gibt ausschließlich Geltungsbereich und Zeitstempel zurück — niemals personenbezogene Daten, Konto-IDs oder Signaturmaterial.

13. Aufbewahrungsausnahmen nach Art. 17(3) DSGVO

Bei Kontolöschung verbleiben zwei pseudonyme Register, weil sie zur Erfüllung rechtlicher Pflichten erforderlich sind und keine identifizierende Verknüpfung zu Ihnen mehr enthalten:

  • Einwilligungsregister (consent_log) — Datum, Einwilligungstyp und Versions-Identifier (z. B. tos_v3) jeder Erteilung oder Widerrufung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung).
  • Löschungsregister (erasure_log) — Geltungsbereich und Zeitstempel jeder Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 17 Abs. 3 lit. b und e DSGVO (Pflicht zur Dokumentation und Einhaltung der Aufbewahrungspflichten).

Beide Register sind nach Tombstoning des Kontos technisch nicht mehr Ihrer Person zuordenbar — sie enthalten keinen Verweis auf E-Mail, Konto-ID oder Klarname. Der Receipt-Token erlaubt Ihnen den Nachweis im Streitfall, ohne Ihre Identität gegenüber Dritten preiszugeben.

14. Einwilligungserfassung

Einwilligungen werden ausschließlich durch aktive Bestätigung erteilt — niemals durch vorab gesetzte Häkchen oder Default-Annahmen. Beim ersten Besuch erhebt Mobiliare:

  • AGB-Annahme (verpflichtend, tos_v3) — Voraussetzung für die Nutzung des Dienstes nach Art. 6 Abs. 1 lit. b DSGVO.
  • Cookie-Analytics (optional) — Wird nur nach ausdrücklicher Einwilligung erhoben. Solange keine Einwilligung vorliegt, werden keine Analytics-Anfragen, Beacons oder Tracking-Skripte ausgelöst.
  • Marketing-E-Mails (optional) — Erstreckt sich ausschließlich auf nicht-transaktionale Mitteilungen.

Sie können jede optionale Einwilligung jederzeit unter „Konto & Datenschutz“ ⮕ Einwilligungen mit einem Klick widerrufen. Widerrufe werden sofort an unseren Server übermittelt und im Einwilligungsregister vermerkt. Wird eine neue AGB-Version (z. B. tos_v4) veröffentlicht, fragen wir bei der nächsten Anmeldung erneut nach Ihrer Zustimmung — die alte Einwilligung wird dadurch nicht stillschweigend übertragen.

15. Datenexport (Art. 15 DSGVO)

Über „Konto & Datenschutz“ ⮕ Privatsphäre & Daten ⮕ Daten exportieren können Sie eine vollständige Kopie Ihrer Daten als JSON-Datei herunterladen. Der Export enthält:

  • Ihre Chats, einschließlich Eingaben, KI-Antworten und Produktvisionen
  • Konto-Stammdaten (E-Mail, Registrierungszeitpunkt)
  • Einwilligungshistorie (mit Versions-Identifier und Zeitstempeln)

Nicht enthalten sind: Einträge zu Löschungen anderer Nutzer, interne Kennungen unserer Infrastruktur und Signaturmaterial der Receipt-Tokens. Bei größeren Exports erfolgt die Übertragung gestreamt (Transfer-Encoding: chunked); die Datei kann ohne weitere Aktion in den Browser-Downloads abgelegt werden.