Datenschutzhinweise
1. Verantwortlicher und Kontakt
Adam Abbas
Kanonenstr. 17
63303 Dreieich
E-Mail: adam@069desing.de
2. Firmeneinträge und Unternehmensprofile
Unser Portal zeigt Geschäftsdaten von Umzugsunternehmen, unter anderem Firmenname, Standort, geschäftliche Kontaktangaben, Leistungen, Einsatzgebiete und redaktionelle Firmenbeschreibungen. Unternehmen können sich selbst anmelden oder mit öffentlich zugänglichen Geschäftsinformationen redaktionell aufgenommen werden. Bei eigenständiger Registrierung erfolgt die Verarbeitung zur Durchführung der gewünschten kostenlosen Profileinrichtung (Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig). Für sorgfältig recherchierte geschäftliche Verzeichniseinträge stützen wir uns, soweit einschlägig, auf ein berechtigtes Interesse an einem sachlichen und zutreffenden Branchenverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Betroffene können der Verarbeitung widersprechen und einen Eintrag prüfen, korrigieren oder entfernen lassen.
Werden geschäftliche Kontaktdaten nicht direkt bei der betroffenen Person erhoben, stammen sie beispielsweise von öffentlich erreichbaren Unternehmenswebseiten oder frei zugänglichen Branchenangaben. Für personenbezogene Fremddaten sind zusätzlich die Informationspflichten aus Art. 14 DSGVO zu beachten; die Veröffentlichung dieser allgemeinen Hinweise allein erfüllt im Einzelfall nicht zwingend alle Benachrichtigungspflichten.
3. Registrierung, Übernahme und Kontosicherheit
Bei Firmenkonten verarbeiten wir die Login-E-Mail, einen Passwort-Hash, Bestätigungs- und Rücksetzvorgänge, Profilinformationen sowie gegebenenfalls den Firmenanspruch mit Ansprechpartner, Rolle, Telefonnummer und Prüfvermerk. Zweck ist die Bereitstellung und Absicherung des Firmenkontos und die Prüfung der Verwaltungsberechtigung (je nach Vorgang Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mail-Bestätigung beweist nicht die Firmenberechtigung; diese prüfen wir gesondert.
4. Umzugsanfragen und die konkrete Weitergabe
Bei einer Anfrage erfassen wir Name, E-Mail, Telefonnummer, Start- und Zielort, gegebenenfalls Umzugsdatum, Leistung und den freiwilligen Nachrichtentext. Auf der einzelnen Firmenprofilseite wird bei freigegebener E-Mail die ausgewählte Firma angezeigt; auf Ortsseiten werden bis zu drei passende Empfänger automatisch vorausgewählt und vor dem Absenden angezeigt. Der Interessent kann die Auswahl anpassen. Zusätzlich ist eine allgemeine Anfrage ohne Firmenauswahl möglich: Dazu werden nach der Auszugs-PLZ bis zu fünf passende Unternehmen nach ungefährer geografischer Nähe ermittelt. Der Interessent sieht alle Empfänger vor der gesonderten Versandbestätigung. Nur diese bestätigten, freigegebenen Firmen erhalten die Anfrage an ihre hinterlegte geschäftliche E-Mail-Adresse. Zusätzlich speichern wir die Empfängerauswahl, Zeitpunkt und Fassung der Einwilligung und versenden eine Bestätigung an den Interessenten. Für die Einwilligung zur konkreten Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Die ausgewählten Umzugsunternehmen bearbeiten die ihnen übermittelten Daten anschließend für die Beantwortung der Anfrage grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Ihre eigenen Datenschutzhinweise können ergänzend gelten. Eine Übermittlung an andere als die im Formular benannten Firmen oder ein Werbe-Newsletter sind nicht Gegenstand dieser Anfrage. Ein Widerruf wirkt für die Zukunft; bereits an ein Unternehmen zugestellte Nachrichten lassen sich technisch nicht zurückholen. Bitte wende dich wegen dort gespeicherter Daten auch unmittelbar an den jeweiligen Empfänger oder bitte uns um Unterstützung.
5. Empfänger und eingesetzte Dienstleister
Daten werden im Rahmen des notwendigen Betriebs an Hosting- und E-Mail-Dienstleister verarbeitet. Eingehende Umzugsanfragen gehen nur an die im Formular bestätigten Firmen; Admins können Anfragen zur Bearbeitung im geschützten Portalbereich einsehen. Host: [Hosting-Anbieter / Serverstandort ergänzen]; E-Mail-Versand: [SMTP-Dienstleister ergänzen]. Mit Auftragsverarbeitern sind soweit erforderlich Verträge nach Art. 28 DSGVO zu schließen. Übermittlungen in Drittstaaten und verwendete Schutzmaßnahmen müssen anhand der tatsächlichen Anbieter zusätzlich dokumentiert werden.
Zur ungefähren Entfernungsermittlung bei allgemeinen Anfragen übermitteln wir nur die vom Interessenten angegebene fünfstellige deutsche Postleitzahl beziehungsweise die geschäftliche Firmen-PLZ serverseitig an Zippopotam.us (Datenbasis GeoNames). Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Straßenadressen oder Nachrichtentexte an diesen PLZ-Dienst übertragen. PLZ-Mittelpunkte werden im privaten Portalbereich bis zu 14 Tage zwischengespeichert. Der tatsächliche Serverstandort und die Verarbeitung durch diesen externen Dienst sind vor Aktivierung rechtlich zu prüfen.
6. Technische Daten, Cookies und Missbrauchsschutz
Für die sichere Anmeldung und Formularübertragung verwendet das Portal ein technisch notwendiges Session-Cookie mit HttpOnly-, Secure-(bei HTTPS) und SameSite-Einstellungen. Zur Begrenzung von Spam werden IP-Adressen kurzzeitig in Form eines serverseitig gehashten Kennwerts verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Wahl für optionales Tracking wird in einem notwendigen, signierten Einwilligungs-Cookie bis zu 180 Tage gespeichert. Auswahl, Zeitpunkt, Einwilligungsversion und eine pseudonyme Kennung werden zur Nachvollziehbarkeit protokolliert und nach spätestens 180 Tagen gelöscht, sofern der Wartungsjob ausgeführt wird; IP-Adressen werden im Cookie-Einwilligungsprotokoll nicht gespeichert. Über Cookie-Einstellungen können Besucher sie jederzeit ändern und Einwilligungen für die Zukunft widerrufen. Google Analytics 4 (Google) und Meta Pixel (Meta) werden nur geladen, wenn der jeweilige Dienst vom Betreiber aktiviert und vom Besucher ausdrücklich zugelassen wurde. Die Anbieter können Daten einschließlich Onlinekennungen verarbeiten, auch in Drittländern. Bitte die aktuellen Anbieterinformationen, Rechtsgrundlagen und Schutzmaßnahmen vor Aktivierung prüfen und in den Datenschutzhinweisen ergänzen. Der Portalkern bindet keine weiteren Trackingdienste automatisch ein.
Beim Hosting können Serverzugriffsprotokolle einschließlich IP-Adresse, Uhrzeit, angeforderter URL und technischen Fehlerdaten entstehen. Deren tatsächliche Löschfrist: [Frist und Zweck der Hoster-Logs ergänzen].
7. Speicherfristen
Umzugsanfragen im Portal werden bei aktivem Wartungs-Cronjob nach 180 Tagen gelöscht. Dabei löschen wir auch zugeordnete E-Mail-Ausgangskopien aus dem Portal. Versendete E-Mails bei Empfängerunternehmen unterliegen deren eigener Speicherung. Abgeschlossene Firmen-Anspruchsprüfungen werden nach 365 Tagen aus der Antragsliste gelöscht. Datenschutzanfragen löschen wir 180 Tage nach Abschluss, sofern keine andere Aufbewahrungspflicht besteht. Versandprotokolle und Wartedaten werden üblicherweise nach 30 Tagen (erfolgreiche E-Mails) bzw. 90 Tagen (fehlgeschlagene E-Mails) bereinigt. Daten in Server-Backups werden nach dem tatsächlichen Sicherungs- und Überschreibzyklus bereinigt: [Backup-Aufbewahrung und Löschzyklus ergänzen]. Firmenkonten und veröffentlichte Profile bleiben bis zur Beendigung des Kontos, Löschberechtigung oder einer anderweitigen berechtigten Notwendigkeit bestehen.
8. Deine Betroffenenrechte
Du kannst abhängig von den gesetzlichen Voraussetzungen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) oder Widerspruch (Art. 21 DSGVO) verlangen. Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst außerdem Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.
Auskunft, Berichtigung oder Löschung anfragen ↗
9. Automatisierte Entscheidungen und Pflichtangaben
Die automatische Filterung nach vom Unternehmen angegebenen Einsatzgebieten dient nur der Auswahl möglicher Anfrageempfänger. Es erfolgt dadurch keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Für eine Umzugsanfrage benötigen wir Kontaktdaten und Angaben zum geplanten Umzug, damit ein Unternehmen antworten kann; die Angabe eines konkreten Termins und zusätzlicher Details ist freiwillig.
Hinweis für den Betreiber: Vor dem öffentlichen Start alle als Platzhalter markierten Angaben ausfüllen, tatsächliche Dienstleister, Informationspflichten nach Art. 14 sowie die konkreten Prozesse juristisch prüfen lassen.