Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2.Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie dies geschieht.

3.Hosting und Bereitstellung der Website (Server-Logfiles)

Zur Auslieferung der Website werden bei jedem Aufruf technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, User-Agent). Diese Daten sind erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Hosting/Dienstleister: Die Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Unsere Server befinden sich im Rechenzentrum Nürnberg, Deutschland. Somit werden Ihre Daten ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert.

Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php

4.Cookies / Local Storage / technisch notwendige Speicherungen

Wir verwenden keine Tracking- oder Analyse-Cookies ohne Einwilligung. Für den Betrieb sind jedoch technisch notwendige Speicherungen möglich, z.B.:

• Cookie-/Einstellungsspeicher: Ihre Auswahl (z.B. Cookie-Einstellung) kann im Local Storage gespeichert werden.
• Authentifizierung: Bei Anmeldung können technische Tokens/Sitzungsinformationen gespeichert werden (z.B. Supabase Auth).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendiger Betrieb) und ggf. § 25 Abs. 2 TTDSG (unbedingt erforderliche Speicherung).

5.Webanalyse (Google Analytics)

Wir nutzen Google Analytics ausschließlich mit Ihrer Einwilligung, um die Nutzung der Website zu messen und unser Angebot zu verbessern. Die Einbindung erfolgt erst nach Zustimmung in den Cookie-Einstellungen. Dabei wird die IP-Adresse gekürzt (IP-Anonymisierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch in Drittländer (insb. USA) übertragen werden. Wir stützen Übermittlungen – soweit erforderlich – auf geeignete Garantien (z.B. EU-Standardvertragsklauseln).

6.Umzugsanfrage / Kontaktformular

Wenn Sie eine kostenlose Umzugsanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten, passende Umzugsunternehmen zu finden und mit Ihnen zu kommunizieren.

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (inkl. Verifizierungsstatus).
• Umzugsdaten: Start-/Zieladresse (PLZ, Ort, Straße, Etage, Aufzug), Datum/Zeitraum, Kategorie, Umfang.
• Objektdaten: Wohnfläche, Zimmeranzahl, Inventarlisten, Freitexte/Notizen.
• Fotos (optional): Hochgeladene Bilder inkl. Metadaten (z.B. Dateiname, Raum, Dateigröße).
• Protokolldaten: IP-Adresse, User-Agent, Zeitstempel (z.B. Einwilligungsnachweis, Sicherheit).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsprävention), bei optionalen Einwilligungen (z.B. KI-Analyse) Art. 6 Abs. 1 lit. a DSGVO.

6a.Öffentliche Unternehmensprofile / Landing Pages

Unternehmen können öffentliche Unternehmensprofile bzw. Landing Pages erstellen. Dabei verarbeiten wir die von Unternehmen bereitgestellten Inhalte, z.B. Firmenname, Logo, Kontakt- und Adressdaten, Website, Leistungsbeschreibungen, FAQs sowie Galeriebilder.

Diese Seiten sind öffentlich abrufbar und können von Suchmaschinen indexiert werden. Unternehmen können die Inhalte jederzeit aktualisieren oder entfernen; technisch bedingte Zwischenspeicherungen oder externe Indexierungen können vorübergehend bestehen.

Teile der Inhalte können aus Standardtexten oder automatisch erzeugten Bausteinen bestehen. Unternehmen können diese Inhalte jederzeit prüfen und anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung mit dem Unternehmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der öffentlichen Darstellung und Auffindbarkeit der Unternehmen).

7.Weitergabe an Umzugsunternehmen (Vermittlung)

Um Angebote zu ermöglichen, geben wir Ihre Anfrage an passende Umzugsunternehmen in Ihrer Region weiter. Dabei können – je nach Ablauf – Kontaktdaten, Umzugsdetails, Inventarangaben und ggf. Fotos übermittelt werden.

Die empfangenden Umzugsunternehmen verarbeiten Ihre Daten als eigenständige Verantwortliche. Es gelten die jeweiligen Datenschutzhinweise der Unternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung).

8.Foto-Uploads & Speicherung (Supabase Storage)

Wenn Sie Fotos hochladen, speichern wir diese in einem Storage-Bucket bei Supabase. Zusätzlich speichern wir technische Metadaten (z.B. Speicherpfad, Dateiname, Dateigröße, Raumzuordnung) zur Bearbeitung Ihrer Anfrage.

Fotos dienen der Angebotserstellung und können den ausgewählten Umzugsunternehmen bereitgestellt werden. Sie können hochgeladene Fotos vorzeitig entfernen; ansonsten werden sie regelmäßig gelöscht (standardmäßig nach 30 Tagen), sofern keine längere Aufbewahrung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung); bei optionaler KI-Analyse Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Fehleranalyse).

9.Nutzerkonto / Anmeldung (Supabase Auth)

Für die Nutzung geschützter Bereiche ist eine Anmeldung erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse und Authentifizierungsdaten. Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Empfänger/Dienstleister: Supabase (Datenbank und Authentifizierung). Die konkrete Datenverarbeitungsregion richtet sich nach der Konfiguration des Supabase-Projekts (typischerweise EU-Region, z.B. Frankfurt).

10.Fachliche Nutzung: Besichtigungsdaten, Berichte und Dokumente

Bei der Nutzung der Anwendung können Besichtigungsdaten verarbeitet werden, z.B. Inventarlisten, Raum-/Objektbezeichnungen, Notizen, Angebots- und Berichtsdaten. Diese Inhalte können personenbezogene Daten enthalten, je nachdem welche Informationen Sie eingeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11.KI-Funktionen (Fotoanalyse mit GPT / Berichtserstellung mit Gemini)

Unsere Anwendung bietet KI-gestützte Funktionen. Dabei können Inhalte (z.B. Fotos, Audio oder Texte) an externe KI-Dienstleister übertragen werden, um die gewünschte Funktion auszuführen.

12.Entfernungsermittlung / Karten (Google Maps Distance Matrix)

Zur Berechnung der Entfernung zwischen Start- und Zieladresse können wir die Google Maps Distance Matrix API nutzen. Dabei werden die von Ihnen eingegebenen Adressdaten an Google übermittelt und das Ergebnis (Entfernung/ggf. Fahrzeit) zur Angebotserstellung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Angebotsvermittlung).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch in Drittländer (insb. USA) übertragen werden. Wir stützen Übermittlungen – soweit erforderlich – auf geeignete Garantien (z.B. EU-Standardvertragsklauseln).

13.Zahlung & Rechnungserstellung (Stripe + PayPal + sevDesk)

Für die Zahlungsabwicklung können Daten an Stripe oder PayPal übermittelt werden (z.B. Rechnungs-/Zahlungsdaten, Transaktions-IDs). Je nach Zahlungsart werden Zahlungsdaten direkt durch den Zahlungsdienstleister verarbeitet; wir erhalten insbesondere Status- und Abrechnungsinformationen.

Für die automatisierte Rechnungserstellung übermitteln wir Stammdaten (z.B. Firmenname, Adresse, USt-IdNr., E-Mail) sowie Rechnungsdaten an sevDesk. Die konkrete Datenverarbeitung richtet sich nach dem gewählten Zahlungs- bzw. Rechnungsprozess.

Anbieter: Stripe Payments Europe, Ltd. (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), sevDesk GmbH, Im unteren Angel 1, 77652 Offenburg, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. Steuer-/Handelsrecht).

14.E-Mail-Kommunikation (Brevo)

Für System- und Transaktions-E-Mails (z.B. Bestätigungen, Anfragen, Status-Updates) nutzen wir den Versanddienstleister Brevo. Dabei werden E-Mail-Adresse, Name (falls angegeben), Inhalte der Nachricht sowie Metadaten (Zeitpunkt, Zustellstatus) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (sichere Kommunikation). Für Newsletter/Marketing gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

15.Telefonverifikation / SMS (Twilio)

Zur Verifizierung von Telefonnummern und zum Versand von Einmalcodes (OTP) nutzen wir Twilio. Verarbeitet werden Telefonnummer, Nachrichtentext, Zeitstempel sowie Zustell- und Fehlermeldungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsprävention). Twilio kann Daten in Drittländer (insb. USA) übertragen. Wir stützen Übermittlungen – soweit erforderlich – auf geeignete Garantien (z.B. EU-Standardvertragsklauseln).

16.Launch-Benachrichtigung (E-Mail-Adresssammlung)

Auf der „Coming Soon"-Seite können Sie Ihre E-Mail-Adresse hinterlassen, damit wir Sie einmalig oder gelegentlich über den Start und wichtige Produkt-Updates informieren können. Dabei speichern wir:

• E-Mail-Adresse
• Zeitpunkt der Einwilligung
• ggf. IP-Adresse (zur Dokumentation der Einwilligung)
• Status (aktiv / abgemeldet)

Der Versand der Benachrichtigungen erfolgt über unseren E-Mail-Dienstleister Brevo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. per E-Mail an datenschutz@umzugsassistent24.de.

18.Bewertungsanfragen / Feedback

Nach dem geplanten Umzug können wir Ihnen eine einmalige E-Mail senden, um Feedback oder eine Bewertung einzuholen. Hierfür verwenden wir Ihre Kontaktdaten sowie einen zeitlich begrenzten Bewertungslink.

Der Versand kann über unseren E-Mail-Dienstleister Brevo erfolgen. Sie können dem jederzeit widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Feedback/Qualitätssicherung).

19.Empfänger / Auftragsverarbeiter (Übersicht)

• Supabase (Datenbank/Auth/Storage; Projekt-Region abhängig von Konfiguration, typischerweise EU)
• OpenAI (Fotoanalyse, Scanner, Transkription/Extraktion)
• Google (Gemini) (Berichtserstellung, ggf. Live-/Audio-Funktionen)
• Google Analytics (Webanalyse, nur mit Einwilligung)
• Google Maps Platform (Entfernungsermittlung / Distance Matrix)
• Stripe (Zahlungsabwicklung)
• PayPal (Zahlungsabwicklung)
• sevDesk GmbH (Rechnungserstellung)
• Brevo (E-Mail-Versand)
• Twilio (Telefonverifikation/SMS)
• netcup GmbH (Hosting, Rechenzentrum Nürnberg, Deutschland)
• Umzugsunternehmen (Empfänger Ihrer Anfrage, eigenständige Verantwortliche)

Mit Auftragsverarbeitern werden – soweit erforderlich – entsprechende Verträge zur Auftragsverarbeitung abgeschlossen.

20.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Beispiele:

• Umzugsanfragen: solange dies zur Vermittlung und Abwicklung erforderlich ist.
• Foto-Uploads: werden regelmäßig gelöscht, standardmäßig nach 30 Tagen.
• Bewertungs-Links: zeitlich begrenzte Tokens laufen spätestens nach 60 Tagen ab.
• Newsletter/Launch-Benachrichtigung: bis zum Widerruf Ihrer Einwilligung.
• Abrechnungsdaten: gemäß gesetzlicher Aufbewahrungspflichten (z.B. 6 oder 10 Jahre).

Soweit möglich werden Daten danach gelöscht oder anonymisiert.

21.Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

22.Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

23.Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@umzugsassistent24.de