Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an datenschutz@umzugsbutler.de wenden.

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Konto- und Login-Daten: E-Mail-Adresse, von dir optional angegebener Name, Magic-Link-Sitzungstoken.
• Umzugs-Daten: alte und neue Adresse, Umzugsdatum, Haushaltsgröße, Angaben zu Auto, Kindern, Haustieren und Mieter-/ Eigentümer-Status, optional dein aktueller Strom- und Internetanbieter.
• Aufgaben-Daten: die von uns generierten Aufgaben, deren Status (offen, erledigt, übersprungen), Notizen sowie Reminder-Einstellungen.
• Klick-Daten: Aufrufe von Vermittlungs-Links (Affiliate-Klicks) — gespeichert wird der Anbieter und der Zeitpunkt, nicht der konkrete Tarif oder das Browser-Fingerprinting.
• Technische Daten: Server-Logs mit IP-Adresse, Datum/Uhrzeit, abgerufener URL, Referrer, User-Agent. Diese werden nach 7 Tagen automatisch gelöscht und dienen ausschließlich der Betriebssicherheit.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dienstes (Account, Timeline-Generierung, Aufgaben-Tracking, Reminder, Partner-Einladungen).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit (Server-Logs), Auswertung anonymisierter Nutzungsdaten (Vercel Web Analytics, cookielos), Einbettung von Vermittlungs-Widgets (CHECK24) sowie Anzeige lokaler Service-Vorschläge (Google Places API).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten bei Vermittlungs-Provisionen (anonymisiert).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Magic-Link-Anmeldung. Die Einwilligung kannst du jederzeit durch Löschen deines Kontos widerrufen.

Wir setzen folgende Dienstleister ein. Mit allen wurden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, soweit erforderlich:

• Supabase Inc., USA: Datenbank- und Authentifizierungs-Backend. Daten werden in der EU-Region (Frankfurt) gespeichert. Drittlandsübermittlung in die USA gestützt auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
• Vercel Inc., USA: Hosting und Auslieferung der Web-Anwendung. EU-Region. Vercel Web Analytics ist aktiv und erhebt ausschließlich aggregierte, cookielose Seitenaufrufe (Pfad, Referrer, Browser, Land) ohne IP-Speicherung und ohne personenbezogene Identifikatoren.
• Anthropic PBC, USA: KI-Modell (Claude) für die Generierung der Umzugs-Timeline. Übermittelt werden ausschließlich die Onboarding-Angaben (Adressen, Datum, Haushaltsstruktur), nicht Name oder E-Mail. Drittlandsübermittlung gestützt auf Standardvertragsklauseln und EU-US Data Privacy Framework.
• Resend Inc., USA: Versand von Transaktions- und Reminder-Mails. Übermittelt werden Empfänger-Mail und Mail-Inhalte. Drittlandsübermittlung gestützt auf Standardvertragsklauseln und EU-US Data Privacy Framework.
• CHECK24 Vergleichsportal GmbH, München: Vermittlung von Strom-, Gas- und Internettarifen. Beim Aufruf von Aufgaben mit Vergleichsrechner wird ein iframe von CHECK24 geladen, dabei werden IP-Adresse, User-Agent und ggf. Adresseingaben übermittelt. CHECK24 setzt im iframe eigene Cookies für den Vergleichsprozess. Details unter check24.de/datenschutz.
• Photon by Komoot GmbH, Potsdam: Adress-Autocomplete während des Onboardings. Server in Deutschland. Übermittelt wird ausschließlich deine Sucheingabe, nicht dein Konto.
• Google Ireland Ltd. (Google Maps Platform): Anzeige lokaler Service-Vorschläge (z. B. Hausarzt, Kita). Übermittelt wird die Suchanfrage (z. B. „Hausarzt 10115 Berlin"), jedoch die IP-Adresse unseres Servers — nicht deine. Mögliche Drittlandsübermittlung an Google LLC, USA, gestützt auf Standardvertragsklauseln und EU-US Data Privacy Framework.

Wir setzen ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Sitzungs-Cookies für die Magic-Link-Anmeldung (Supabase).

Es werden keine Marketing- oder Tracking-Cookies durch uns eingesetzt. Beim Aufruf von Aufgaben mit eingebettetem CHECK24-Vergleichsrechner können innerhalb des iframes Cookies durch CHECK24 gesetzt werden — diese unterliegen der Datenschutzerklärung der CHECK24 Vergleichsportal GmbH.

• Konto- und Umzugs-Daten: bis zur Löschung deines Kontos. Bei Inaktivität (kein Login über 24 Monate) löschen wir das Konto automatisch nach vorheriger Mail-Ankündigung.
• Server-Logs: 7 Tage.
• Affiliate-Klicks: bis zur Konto-Löschung, danach anonymisiert für Reporting-Zwecke aggregiert.
• Bei Konto-Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen vollständig gelöscht. Backups werden im Rahmen der nächsten Backup-Rotation überschrieben (max. 90 Tage).

Du hast nach DSGVO folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung — jederzeit selbständig in den Einstellungen möglich (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO) — bitte formlos per E-Mail anfordern.
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere im Land deines Aufenthalts oder mutmaßlichen Verstoßes (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ergibt sich aus dem Bundesland des Verantwortlichen — siehe Impressum. Eine Liste der deutschen Datenschutz-Aufsichtsbehörden findest du unter bfdi.bund.de.

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich der Funktionsumfang oder die rechtliche Lage ändert. Maßgeblich ist jeweils die hier veröffentlichte aktuelle Fassung.