Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei Nutzung von Umzugsnetz verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

3. Kategorien verarbeiteter Daten

Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Anschrift,
• Leistungsort,
• Zielort,
• Umzugsdaten,
• Entrümpelungsdaten,
• Objektangaben,
• Terminwünsche,
• Angaben zum Leistungsumfang,
• Fotos oder sonstige vom Nutzer bereitgestellte Informationen,
• Unternehmensdaten von Dienstleistern,
• Zahlungs- und Abrechnungsdaten,
• Nutzungsdaten im Partner-Dashboard,
• Kommunikationsdaten,
• IP-Adresse,
• Browser- und Geräteinformationen,
• Server-Logdaten.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der Website,
• Entgegennahme und Bearbeitung von Anfragen,
• Vermittlung von Dienstleistungsanfragen an passende Dienstleister,
• Kontaktaufnahme mit Nutzern und Dienstleistern,
• Betrieb des Partner-Dashboards,
• Verwaltung von Partnerkonten,
• Freischaltung von Dienstleistungsanfragen,
• Abwicklung von Guthaben, Monatsabonnements und Zahlungen,
• Abrechnung und Buchhaltung,
• Support,
• Missbrauchs- und Betrugsprävention,
• technische Sicherheit,
• Verbesserung der Plattform,
• Erfüllung gesetzlicher Pflichten.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen,
• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

Berechtigte Interessen können insbesondere der sichere Betrieb der Plattform, die Vermittlung von Anfragen, die Missbrauchsprävention, die Optimierung der Plattform und die Durchsetzung rechtlicher Ansprüche sein.

6. Weitergabe an Dienstleister

Zur Bearbeitung einer Anfrage können personenbezogene Daten an passende Dienstleister weitergegeben werden. Dies erfolgt, damit Dienstleister Kontakt aufnehmen, die Anfrage prüfen und ein Angebot unterbreiten können.

Die Weitergabe beschränkt sich auf die Daten, die für die Bearbeitung der jeweiligen Anfrage erforderlich sind.

7. Partner-Dashboard

Bei Nutzung des Partner-Dashboards werden Unternehmensdaten, Kontaktdaten, Login-Daten, Zahlungsdaten, Guthabenstände, gebuchte Tarife, freigeschaltete Dienstleistungsanfragen, Nutzungsaktivitäten und Supportvorgänge verarbeitet.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden, insbesondere Stripe oder vergleichbare Anbieter.

Bei Nutzung eines Zahlungsdienstes werden Zahlungsdaten an den jeweiligen Anbieter übermittelt oder direkt durch diesen verarbeitet. Für die Verarbeitung durch den Zahlungsdienstleister gelten ergänzend dessen Datenschutzinformationen.

9. Hosting und Server-Logdaten

Beim Besuch der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem und Provider gehören.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website.

10. Cookies und vergleichbare Technologien

Die Website kann technisch notwendige Cookies einsetzen, die für Betrieb, Sicherheit und Grundfunktionen erforderlich sind.

Analyse-, Marketing- oder Trackingtechnologien werden nur eingesetzt, soweit hierfür eine wirksame Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht.

10a. Eingesetzte Dienstleister

Zur Bereitstellung der Plattform setzen wir folgende Auftragsverarbeiter ein. Mit allen genannten Anbietern sind die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge abgeschlossen.

• Vercel Inc. (Hosting, USA) – Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.
• Supabase Inc. (Datenbank, Auth, Speicher) – EU-Region, Verarbeitung innerhalb der EU.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland) – Verarbeitung in der EU, ggf. ergänzende Übermittlung an Stripe Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.(Zahlungsabwicklung, Luxemburg) – bei Auswahl von PayPal als Zahlungsart im Partner-Dashboard. Für die Verarbeitung durch PayPal gelten ergänzend dessen Datenschutzinformationen.
• SMTP-/E-Mail-Anbieter für transaktionale Benachrichtigungen (Bestätigungen, Rechnungen, System-Mails). Der konkrete Anbieter wird vor produktiver Inbetriebnahme an dieser Stelle ergänzt.
• sipgate GmbH (Düsseldorf, Deutschland) – geschäftliche Telefonie sowie Versand von SMS-Benachrichtigungen an Partnerfirmen (nur nach Aktivierung in den Einstellungen). Verarbeitet werden Rufnummern und Verbindungsdaten.
• Cloudflare, Inc. (Turnstile-Bot-Schutz, USA) – schützt öffentliche Formulare vor automatisiertem Missbrauch. Verarbeitet werden IP-Adresse und technische Browsersignale; Übermittlung auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.
• Upstash, Inc. (Rate-Limiting, USA) – kurzlebige, IP-bezogene Zähler zur Begrenzung von Anfragefrequenzen (Missbrauchs- und Überlastschutz). Es werden keine Profile gebildet; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
• Photon-Geocoder (komoot GmbH) sowie OpenStreetMap Foundation (Nominatim, Kartenkacheln) – Adressvervollständigung beim Kostenrechner, Orts-Suche und Kartendarstellung der Einsatzgebiete im Partner-Dashboard. Übermittelt werden nur die zur Adresssuche eingegebene Zeichenkette bzw. beim Kartenabruf die IP-Adresse; es werden keine personenbezogenen Profile gebildet.

Die Liste wird bei Änderungen der eingesetzten Dienste aktualisiert.

10b. Bot-Schutz und Missbrauchsprävention

Öffentliche Formulare (z. B. Anfrageformulare, Registrierung, Newsletter-Anmeldung, Löschanträge) sind durch einen Bot-Schutz (Cloudflare Turnstile) sowie durch eine Begrenzung der Anfragefrequenz (Rate-Limiting) geschützt. Dabei werden IP-Adresse und technische Browsersignale verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform vor automatisiertem Missbrauch, Spam und Überlastung) sowie § 25 Abs. 2 TDDDG für technisch erforderliche Speicherzugriffe.

11. Kontaktaufnahme

Wenn Nutzer oder Dienstleister uns kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage und für etwaige Anschlussfragen.

11a. Telefon- und SMS-Kommunikation, Zustellprotokoll

Für geschäftliche Telefonate (z. B. Rückrufe zu Anfragen, Partnerbetreuung) setzen wir den Telefonie-Anbieter sipgate ein. Dabei können Rufnummer, Zeitpunkt, Dauer und Richtung eines Gesprächs verarbeitet und zur Nachvollziehbarkeit der Kommunikation gespeichert werden. Gesprächsinhalte werden nicht aufgezeichnet.

SMS-Benachrichtigungen an Partnerfirmen werden ausschließlich versendet, wenn die Partnerfirma diese Funktion in ihren Einstellungen aktiviert hat (Opt-in); die Aktivierung kann dort jederzeit widerrufen werden.

Der Versand von E-Mails und SMS wird in einem Zustellprotokoll dokumentiert (Zeitpunkt, Kanal, Zustellstatus). Empfängerangaben werden darin nur maskiert gespeichert (Datenminimierung); das Protokoll dient der Fehleranalyse und dem Nachweis der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Geschäftsbriefe, Rechnungen, Zahlungsdaten und buchhaltungsrelevante Unterlagen können aufgrund handels- und steuerrechtlicher Pflichten länger gespeichert werden.

13. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf erteilter Einwilligungen,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

13a. Nachweis und Dokumentation von Einwilligungen

Erteilte Zustimmungen und Einwilligungen werden zu Nachweiszwecken dokumentiert (Art. 7 Abs. 1 DSGVO). Dazu speichern wir insbesondere den Zeitpunkt der Zustimmung und den Stand des Textes, dem zugestimmt wurde — etwa bei Übermittlung einer Anfrage über den Kostenrechner, bei der Registrierung einer Partnerfirma sowie bei der Newsletter-Anmeldung (Double-Opt-in).

Cookie-Einwilligungen werden mit Version und Zeitstempel im Endgerät gespeichert und spätestens nach 12 Monaten erneut abgefragt. Ein Widerruf ist jederzeit über den Link „Cookie-Einstellungen“ im Footer möglich.

13b. Datenminimierung bei Dienstleistungsanfragen

Dienstleister sehen vor der Freischaltung einer Anfrage nur eine eingeschränkte Vorschau ohne direkte Kontaktdaten (insbesondere Region, Leistungsart und Eckdaten des Vorhabens). Vollständige Kontaktdaten werden erst nach Freischaltung durch den Dienstleister zugänglich gemacht und nur in dem Umfang, der zur Bearbeitung der Anfrage erforderlich ist.

14. Widerspruch gegen Werbung

Der Nutzung im Impressum oder auf der Plattform veröffentlichter Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.

16. Internationale Nutzung

Die Plattform ist zunächst auf Deutschland ausgerichtet. Eine spätere Ausweitung auf Österreich, die Schweiz oder weitere Länder ist möglich. Bei internationaler Nutzung können ergänzende rechtliche Hinweise erforderlich werden.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder wirtschaftliche Anforderungen ändern.

18. Newsletter und Informationsversand

Umzugsnetz kann Nutzern und Dienstleistern die Möglichkeit anbieten, sich für einen Newsletter oder sonstige Informationsdienste anzumelden.

Hierbei werden insbesondere E-Mail-Adresse sowie ggf. weitere freiwillige Angaben verarbeitet.

Der Versand erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung im Double-Opt-in-Verfahren.

Der Newsletter kann insbesondere folgende Inhalte umfassen:

• Informationen zu Plattformfunktionen und Systemänderungen,
• Hinweise zu Dienstleistungsanfragen und Nutzung der Plattform,
• Angebote und Aktionen von Umzugsnetz,
• Hinweise auf Partnerunternehmen,
• werbliche Inhalte, Empfehlungen und Angebote von ausgewählten Kooperationspartnern (z. B. Möbelhäuser, Dienstleister oder sonstige Partner).

Die Einwilligung umfasst damit auch den Erhalt von werblichen Inhalten und Partnerangeboten.

Eine Weitergabe der E-Mail-Adresse an Dritte zu eigenen Werbezwecken erfolgt nicht ohne gesonderte Einwilligung.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über einen Abmeldelink im Newsletter oder durch Mitteilung an den Support über die auf der Plattform bereitgestellten Kontaktmöglichkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.