Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mosaic-Lab.de
Inhaber: Maximilian Klüpfel
Am Roten Rain 2
97854 Steinfeld
Deutschland
E-Mail: maximilian@mosaic-lab.de
Telefon: 09359 902219

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website verarbeitet die technische Infrastruktur die für die Auslieferung und Sicherheit erforderlichen Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, zuvor besuchte Seite und Fehlerdaten gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb des Angebots. Die Website und ihre Datenbank werden über die Lovable-Infrastruktur bereitgestellt. Dabei können technische Dienstleister als Auftragsverarbeiter eingesetzt werden. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

3. Fotoverarbeitung und Mosaik-Konfigurator

Das von dir ausgewählte Originalfoto wird ausschließlich in deinem Browser verarbeitet. Es wird nicht als Originaldatei an unseren Server übertragen. Die Berechnung der Varianten, der Ausschnitt und die Entfernung vorhandener Metadaten, etwa EXIF-Aufnahmeinformationen, erfolgen lokal auf deinem Gerät.

Wenn du das konfigurierte Mosaik in den Warenkorb legst, werden ein verkleinertes Vorschaubild und ein Steinraster im lokalen Speicher deines Browsers abgelegt. Erst wenn du eine Bestellung absendest, übermitteln wir diese beiden abgeleiteten Daten zusammen mit der Bestellung an unsere Infrastruktur. Wir benötigen sie zur Fertigung, Qualitätskontrolle und Bereitstellung des Bauplans. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit du eine Warenkorbposition später im Konfigurator weiterbearbeiten kannst, legen wir zusätzlich eine verkleinerte Kopie deines Originalfotos lokal in deinem Browser ab (IndexedDB-Datenbank mosaiclab). Auch diese Kopie verlässt dein Gerät nicht und wird an uns nicht übertragen. Sie wird gelöscht, sobald du die Position entfernst, den Warenkorb leerst oder die Website-Daten in deinem Browser löschst.

Die Shop-Einstellungen sehen eine Aufbewahrung des Vorschaubilds von höchstens 180 Tagen und des Steinrasters von höchstens 730 Tagen nach Abschluss der Bestellung vor. Eine geschützte Löschfunktion ist technisch vorhanden. Du kannst eine frühere Löschung verlangen, soweit die Daten nicht mehr für die Vertragsabwicklung oder Rechtsverteidigung benötigt werden.

4. Warenkorb, Einstellungen und Speicherungen im Browser

Wir setzen keine Cookies. Wir verwenden ausschließlich Speicherungen im lokalen Speicher deines Browsers, die für von dir angeforderte Funktionen erforderlich sind:

• Warenkorb: Unter mosaiclab:cart:v2 werden Warenkorbinhalt, Konfiguration, verkleinertes Vorschaubild und Steinraster lokal gespeichert. Die Speicherung bleibt bestehen, bis du den Warenkorb leerst oder die Website-Daten im Browser löschst.
• Bearbeitbare Mosaike: In der IndexedDB-Datenbank mosaiclab liegt zu jeder Warenkorbposition eine verkleinerte Kopie deines Originalfotos, damit du sie erneut im Konfigurator öffnen kannst. Sie wird mit der Position gelöscht.
• Lieferland: Unter mosaiclab:delivery-country wird das im Warenkorb gewählte Lieferland gespeichert, damit die ausgewiesene Umsatzsteuer und die Kasse dazu passen.
• Darstellung: Unter mosaiclab-theme wird deine Auswahl zwischen heller und dunkler Darstellung gespeichert. Sie bleibt bestehen, bis du die Website-Daten im Browser löschst.
• Sprache: Unter mosaiclab-lang wird die von dir gewählte Sprache der Website gespeichert. Sie bleibt bestehen, bis du die Website-Daten im Browser löschst.
• Neuladen nach Aktualisierungen: Unter chunk-reload-at wird im Sitzungsspeicher deines Browsers ein Zeitstempel abgelegt, wenn die Seite nach einer Aktualisierung unserer Website automatisch neu geladen werden muss. Er verhindert wiederholtes Neuladen und wird beim Schließen des Tabs gelöscht.
• Verwaltungsbereich: Bei einer Admin-Anmeldung speichert das Anmeldesystem die zur Sitzung erforderlichen Zugangsdaten im Browser. Unter mosaiclab:admin:v5 und mosaiclab:live-test liegen ausschließlich lokale Daten des geschützten Verwaltungsbereichs. Diese Speicherungen betreffen reguläre Kundinnen und Kunden nicht.

Rechtsgrundlage für eine dabei erfolgende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie Warenkorb und Vertragsvorbereitung betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das Speichern beziehungsweise Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich angeforderten Funktionen bereitzustellen.

Wir setzen keine Analyse-, Werbe- oder Marketing-Dienste ein, erstellen keine Nutzungsprofile und führen keine Webanalyse durch. Deshalb erscheint derzeit kein Einwilligungsbanner. Wenn künftig nicht erforderliche Analyse-, Marketing- oder Einbettungsdienste hinzukommen, werden sie erst nach deiner Einwilligung aktiviert.

5. Bestellung und Kundenkonto

Für eine Bestellung verarbeiten wir insbesondere E-Mail-Adresse, Vor- und Nachname, Lieferadresse, Land, bestellte Artikel und Konfigurationen, Preise, Zahlungs- und Versandstatus, Bestellnummer sowie technische Zugriffskennungen für Bestellansicht und Bauplan. Diese Angaben sind für Vertragsschluss und -durchführung erforderlich. Ohne sie können wir die Bestellung nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Steuerlich relevante Unterlagen werden regelmäßig zehn Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt, soweit im Einzelfall keine andere gesetzliche Frist gilt. Sonstige Vertragsdaten löschen wir nach Ablauf der einschlägigen Verjährungsfristen, sofern keine Pflicht oder ein berechtigtes Interesse an einer längeren Speicherung besteht.

6. Zahlung über Mollie

Für die Zahlungsabwicklung nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir übermitteln insbesondere Bestellnummer, Betrag, Währung sowie die für die Zuordnung erforderlichen technischen Daten. Deine eigentlichen Zahlungsdaten gibst du auf der Zahlungsseite von Mollie ein; sie werden von uns nicht erhoben. Mollie informiert uns anschließend über den Zahlungsstatus.

Die Übermittlung ist zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Für die Verarbeitung bei Mollie gelten ergänzend die Datenschutzhinweise von Mollie.

7. E-Mails über Brevo

Bestellbestätigungen und Versandbenachrichtigungen versenden wir über Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden je nach Nachricht E-Mail-Adresse, Name, Bestellnummer, Bestellinhalt, Lieferanschrift und Versandinformationen verarbeitet. Die technische Anbindung erfolgt über das Connector-Gateway von Lovable.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit eine rechtlich erforderliche Bestätigung oder Dokumentation betroffen ist, nach Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nur für den transaktionalen Versand verwendet; ein Newsletter oder werbliche Auswertung findet nicht statt.

8. Versand und Sendungsverfolgung

Zur Auslieferung können wir Name, Lieferanschrift und erforderliche Versanddaten an das jeweils beauftragte Versandunternehmen übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du einen in der Versandnachricht angebotenen DHL-Sendungsverfolgungslink öffnest, rufst du eine Website von DHL auf; ab diesem Zeitpunkt verarbeitet DHL die beim Aufruf anfallenden Daten in eigener Verantwortung. Der Link wird erst durch deine Auswahl geöffnet.

9. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten können unsere Hosting- und Datenbankdienstleister innerhalb der Lovable-Infrastruktur, Mollie, Brevo einschließlich des Lovable Connector-Gateways sowie das beauftragte Versandunternehmen sein. Zugriff erhalten nur Stellen, die ihn für den jeweiligen Zweck benötigen.

Soweit ein Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Einzelheiten zu Unterauftragsverarbeitern und Verarbeitungsorten können unter den oben genannten Kontaktdaten angefragt werden.

10. Schriftarten und externe Inhalte

Die verwendeten Schriftarten Inter und Space Grotesk werden lokal von unserer Website ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt. Wir binden keine automatisch startenden Videos, Karten, Social-Media-Plugins oder vergleichbaren externen Inhalte ein.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

12. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.