Datenschutzerklärung

1. Verantwortlicher

Umzüge-Nowak
Gerhart-Hauptmann-Straße 3
73066 Uhingen
E-Mail: info(at)now-umzugs-rechner(dot)de
Telefon: 07161 – 920216

Umzüge-Nowak entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung und ist damit Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

1.1 Entwicklung und technischer Betrieb im Auftrag

Die Anwendung wurde von der conceito GmbH entwickelt und wird von der conceito GmbH technisch betrieben. Die Verarbeitung personenbezogener Daten durch die conceito GmbH erfolgt im Auftrag und auf dokumentierte Weisung von Umzüge-Nowak (Art. 28 DSGVO).

2. Kontakt bei Datenschutzfragen

Für Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: info(at)now-umzugs-rechner(dot)de
Postanschrift: siehe Abschnitt 1

Für rein technische Rückfragen zum Betrieb der Anwendung kann zusätzlich die conceito GmbH kontaktiert werden. Die Wahrnehmung von Betroffenenrechten (Art. 15 ff. DSGVO) erfolgt ausschließlich über den Verantwortlichen (Umzüge-Nowak).

3. Übersicht der Verarbeitungsvorgänge

Die folgende Tabelle zeigt auf einen Blick, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten:

4. Umzugsanfrage und Angebotskalkulation

4.1 Welche Daten verarbeiten wir?

Zur Erstellung eines Umzugsangebots verarbeiten wir die folgenden personenbezogenen Daten, die Sie uns im Verlauf der Anfrage mitteilen:

Kontaktdaten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Stadt, Land)

Umzugsdaten:

• Beladeadresse und Entladeadresse (Straße, Hausnummer, Postleitzahl, Stadt, Land)
• Gewünschtes Umzugsdatum
• Gebäudeeigenschaften an beiden Adressen (Etagen, Außentreppen, Aufzug, Engstellen, Laufweg zur Haupttür)

Hausratdetails:

• Räume (Bezeichnung, Etage, Raumtyp, Zielraum)
• Inventar (Bezeichnungen, Mengen, Gewicht, Sondereigenschaften wie Demontage/Montage, Verpackungsbedarf, Bemerkungen)
• Gebuchte Sonderleistungen
• Verpackungsmaterial
• Freitextanmerkungen

4.2 Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten ist erforderlich, um Ihnen auf Grundlage Ihrer Angaben ein individuelles Umzugsangebot zu erstellen und ggf. einen Vertrag abzuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

4.3 Automatisierte Kalkulation

Ihr Umzugsangebot wird auf Basis Ihrer Eingaben vollständig automatisiert berechnet. Die Kalkulation umfasst u. a. Personalaufwand, Fahrzeugauswahl, Fahrtkosten, Mautkosten, Schwerlastaufschläge und Materialempfehlungen.

Diese automatisierte Berechnung stellt keine Entscheidung im Sinne von Art. 22 DSGVO dar, da sie ausschließlich einen Kostenvoranschlag für eine von Ihnen gewünschte Dienstleistung erzeugt und keine rechtlichen Wirkungen auf Sie entfaltet, die über dieses Angebot hinausgehen.

5. Zahlungsabwicklung

5.1 Schutzgebühr für die Angebotserstellung

Zur Freigabe des erstellten Umzugsangebots wird eine Schutzgebühr erhoben. Die Zahlungsabwicklung erfolgt über Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

5.2 Welche Daten werden an Stripe übermittelt?

Bei der Zahlungsabwicklung übermitteln wir folgende Daten an Stripe:

• Ihre E-Mail-Adresse
• Den Zahlungsbetrag und die Währung
• Eine technische Vorgangs-ID (Relocation-Online-ID)

Stripe verarbeitet darüber hinaus im Rahmen der Checkout-Session Zahlungsdaten (z. B. Kartendaten), die Sie direkt in das Stripe-Zahlungsformular eingeben. Diese Daten werden ausschließlich von Stripe verarbeitet und gelangen nicht in unsere Systeme.

5.3 Lokal gespeicherte Zahlungsdaten

In unserer Datenbank speichern wir nach Abschluss der Zahlung:

• Die Stripe-Session-ID (technische Kennung)
• Ihre E-Mail-Adresse (wie an Stripe übermittelt)
• Betrag, Währung und Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten nach § 147 AO, § 257 HGB).

5.4 Datenschutz bei Stripe

Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher zu eigenen Zwecken (u. a. Betrugsprävention). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Drittlandübermittlung: Stripe hat seinen Hauptsitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen: https://www.dataprivacyframework.gov/

6. Geolokalisierung (optional)

6.1 Funktion

Um die Adresseingabe zu erleichtern, kann die Anwendung Ihren aktuellen Standort über die Browser-Geolokalisierungs-API ermitteln. Hierbei werden GPS-Koordinaten (Breitengrad, Längengrad) an unsere Server übertragen und mithilfe der Google Maps Geocoding API in eine lesbare Adresse umgewandelt.

6.2 Rechtsgrundlage und Einwilligung

Die Nutzung der Geolokalisierung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über den Browser-Dialog.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung gemäß Art. 7 DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Standortberechtigung im Browser deaktivieren. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Geolokalisierung ist für die Nutzung des Rechners nicht zwingend erforderlich; Sie können Ihre Adresse auch manuell eingeben.

6.3 Übermittlung an Google

Für die Adressauflösung werden Ihre Koordinaten an Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt. Details hierzu finden Sie in Abschnitt 9.

7. Speicherdauer und Löschung

7.1 Umzugsvorgänge ohne abgegebenes Angebot

Vorgänge, für die kein Angebot erstellt wurde, werden automatisch nach 48 Stunden gelöscht. Dies umfasst alle zugehörigen personenbezogenen Daten (Kontaktdaten, Umzugsadressen, Hausratdetails).

7.2 Umzugsvorgänge mit erstelltem Angebot

Vorgänge, bei denen ein Angebot erstellt wurde, verbleiben in unserer Datenbank, bis die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind:

• Handelsrelevante Unterlagen (§ 257 HGB): 6 Jahre ab Ende des Geschäftsjahres
• Steuerlich relevante Unterlagen (§ 147 AO): 8 Jahre ab Ende des Geschäftsjahres

Nach Ablauf dieser Fristen werden die Daten gelöscht.

7.3 Zahlungsdaten

Zahlungsdaten (Stripe-Session-ID, E-Mail, Betrag, Währung, Status) unterliegen den steuerrechtlichen Aufbewahrungsfristen und werden nach 8 Jahren gelöscht.

7.4 Server-Protokolldaten (Logs)

HTTP-Anfrage-Protokolle (inkl. IP-Adressen, Zeitstempel, Endpunkte) werden für 1 Monat gespeichert und anschließend automatisch gelöscht.

7.5 Browser Session Storage

Sitzungsdaten (JWT-Token, Vorgangs-ID) werden ausschließlich im Session Storage Ihres Browsers gespeichert und sind auf die aktuelle Browser-Sitzung beschränkt. Diese Daten werden gelöscht, sobald Sie den Browser-Tab schließen oder die Sitzung anderweitig beenden.

7.6 Manuelle Löschung

Sie können Ihren Umzugsvorgang jederzeit über die in der Anwendung bereitgestellte Funktion löschen. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten einer vollständigen Löschung entgegenstehen, wird der Vorgang gesperrt und nur für die vorgeschriebenen Zwecke weiterhin vorgehalten.

8. Server-Protokollierung

Beim Abruf unserer Webanwendung protokolliert unser Server automatisch folgende Daten in sog. Server-Logfiles:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• HTTP-Methode und angefragter Endpunkt
• HTTP-Statuscode der Antwort
• Übertragene Datenmenge

IP-Adressen sind personenbezogene Daten im Sinne der DSGVO, da eine Zuordnung zu einer Person grundsätzlich möglich ist.

Zweck: Gewährleistung der Systemsicherheit, Erkennung von Angriffen, Fehlerdiagnose und Sicherstellung des Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Webanwendung.

Speicherdauer: 1 Monat, danach automatische Löschung.

9. Externe Dienste und Auftragsverarbeiter

Wir setzen folgende externe Dienste und Auftragsverarbeiter ein, an die personenbezogene Daten übermittelt werden können. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

9.1 Google Maps Platform (Geocoding und Routenberechnung)

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
(Innerhalb des EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Übermittelte Daten:

• GPS-Koordinaten (bei Geolokalisierung, nur nach Ihrer Einwilligung)
• Adressen (Straße, Hausnummer, PLZ, Stadt) zur Routenberechnung zwischen Beladeort und Zielort

Zweck: Umwandlung von Koordinaten in Adressen (Reverse-Geocoding); Berechnung der Fahrtroute und Distanz zwischen Umzugsadressen zur Angebotskalkulation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Adress-Routing; Art. 6 Abs. 1 lit. a DSGVO für Geolokalisierung (nur auf Basis Ihrer Einwilligung).

Drittlandübermittlung: Google LLC hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC, Beschluss 2021/914/EU) sowie ggf. zusätzlicher Schutzmaßnahmen. Weitere Informationen: https://policies.google.com/privacy

9.2 Stripe (Zahlungsabwicklung)

Siehe Abschnitt 5.

9.3 Hosting / Infrastruktur

Anbieter: Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg
Hosting-Setup: Betrieb auf einer Amazon EC2-Instanz in der AWS-Region eu-central-1 (Frankfurt)
Zweck: Betrieb der Webanwendung und Datenbankinfrastruktur (PostgreSQL) durch die conceito GmbH im Auftrag von Umzüge-Nowak
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO
Drittlandübermittlung: Im Regelbetrieb keine Drittlandübermittlung über das Hosting (Serverstandort EU). Sofern im Einzelfall ein Zugriff aus Drittländern durch den Anbieter technisch erforderlich ist, erfolgt dieser auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

9.4 PDF-Generierung (Gotenberg)

Dienst: Gotenberg (selbst betriebener Container-Dienst innerhalb unserer Infrastruktur)
Zweck: Generierung von Angebots-PDFs und Ladelistendokumenten
Hinweis: Es handelt sich um einen internen Dienst ohne Datenübermittlung an Dritte. Die Verarbeitung erfolgt ausschließlich innerhalb unserer Infrastruktur.

9.5 Technische Ressourcen (CDN)

Beim Laden der Webanwendung werden bestimmte technische Bibliotheken (Bootstrap CSS/JS, Bootstrap Icons) von jsDelivr (Volvent GmbH, Wilhelmshöhe 17, 9000 St. Gallen, Schweiz / CDN-Infrastruktur weltweit) geladen. Dabei wird Ihre IP-Adresse an jsDelivr-Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch optimalen Auslieferung).
Drittlandübermittlung: jsDelivr betreibt ein globales CDN-Netzwerk; Datenübermittlungen in Drittländer basieren auf EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.jsdelivr.com/privacy-policy-jsdelivr-net

9.6 Google Tag Manager, Google Analytics und Google Ads

Wir verwenden den Google Tag Manager (Container-ID: GTM-KSZ75GJJ), um Google-Tags technisch zu verwalten. Über diesen Container sind Google Analytics 4 (GA4) sowie Google Ads eingebunden. Google Analytics dient der statistischen Auswertung der Nutzung unserer Webanwendung. Ereignisdaten aus GA4 werden zudem an Google Ads zur Messung des Erfolgs von Werbemaßnahmen übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Verarbeitungen außerhalb des EWR gegebenenfalls Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

• Online-Kennungen und technische Informationen zum verwendeten Browser und Endgerät
• Informationen über Seitenaufrufe und Interaktionen innerhalb der Webanwendung
• Ereignisdaten, die zur Webanalyse und zur Werbeerfolgsmessung an Google Ads übermittelt werden

Google Analytics und Google Ads werden nur auf Grundlage Ihrer Einwilligung über unsere Datenschutzeinstellungen aktiviert. Rechtsgrundlage für den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics beträgt 14 Monate. Weitere Angaben zu den eingesetzten Technologien und Auswahlmöglichkeiten finden Sie in unseren Datenschutzeinstellungen.

Drittlandübermittlung: Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie gegebenenfalls zusätzlicher Schutzmaßnahmen. Weitere Informationen: https://policies.google.com/privacy

10. Technologien im Browser (Cookies und Session Storage)

10.1 Cookies und vergleichbare Technologien

Unsere Webanwendung verwendet für die Sitzungsführung Browser Session Storage. Das Consent-Management-System und die von Ihnen freigegebenen optionalen Dienste, insbesondere Google Analytics und Google Ads, können Cookies oder vergleichbare Technologien verwenden. Details zu den jeweils eingesetzten Diensten, Zwecken und Speicherdauern finden Sie in den Datenschutzeinstellungen.

10.2 Session Storage

Im Session Storage Ihres Browsers speichern wir ausschließlich:

• Einen temporären Zugriffstoken (JWT, gültig für 24 Stunden) zur gesicherten Kommunikation mit unserem Server
• Ihre Vorgangs-ID (technische Kennung Ihres Umzugsvorgangs)

Diese Daten verlassen Ihren Browser nicht eigenständig und werden gelöscht, wenn Sie den Browser-Tab schließen.

10.3 Stripe.js

Auf der Zahlungsseite wird das Skript Stripe.js von https://js.stripe.com/v3/ geladen. Stripe kann dabei technisch eigene Cookies und lokale Speichermechanismen nutzen, um Zahlungsbetrug zu erkennen und das Bezahlerlebnis zu optimieren. Diese Verarbeitung erfolgt durch Stripe als eigenständig Verantwortlichen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10.4 Einwilligungsverwaltung mit CCM19

Wir verwenden CCM19 zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen für nicht technisch erforderliche Dienste. Dabei können insbesondere Ihre Auswahlentscheidung, der Zeitpunkt der Entscheidung und technische Nachweisdaten verarbeitet werden. Die jeweils verfügbaren Dienste, Zwecke und Auswahlmöglichkeiten werden Ihnen in den Datenschutzeinstellungen angezeigt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Datenschutzeinstellungen öffnen.

11. Drittlandübermittlungen

Folgende Übermittlungen von personenbezogenen Daten in Drittländer (außerhalb der EU/EWR) finden statt:

Hinweis zum Hosting: Die produktive Anwendung wird auf einer AWS-EC2-Instanz in einer EU-Region betrieben. Daraus folgt im Regelbetrieb keine zusätzliche Drittlandübermittlung allein durch das Hosting.

Der EU-US Data Privacy Framework wurde durch Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 für zertifizierte US-Unternehmen eingeführt. Eine aktuelle Überprüfung der Zertifizierung von Stripe ist möglich unter: https://www.dataprivacyframework.gov/

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 2 genannte Adresse.

12.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Zwecke, Kategorien, Empfänger, Speicherdauer).

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen. Dieses Recht besteht nicht, soweit handels- oder steuerrechtliche Aufbewahrungsfristen der Löschung entgegenstehen (vgl. Abschnitt 7).

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind (z. B. Bestreiten der Richtigkeit der Daten, unrechtmäßige Verarbeitung, Widerspruch nach Art. 21 DSGVO).

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. a oder lit. b DSGVO beruht.

12.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

12.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Geolokalisierung, Abschnitt 6, sowie Google Analytics und Google Ads, Abschnitt 9.6), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Für Ihre Einwilligung zu optionalen Diensten können Sie jederzeit die Datenschutzeinstellungen öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: [email protected]
Webseite: https://www.baden-wuerttemberg.datenschutz.de/

Alternativ können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

13. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Die Bereitstellung Ihrer Kontaktdaten und Umzugsdaten ist für den Abschluss eines Vertrags mit uns erforderlich. Ohne diese Daten können wir kein Angebot erstellen. Die Angabe von Geodaten (GPS-Koordinaten) ist freiwillig und hat keine Auswirkung auf die grundlegende Nutzbarkeit des Rechners.

14. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: 16.09.2026

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in der technischen Systemlandschaft oder gesetzliche Neuerungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.