Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Überblick

Diese Website ist bewusst sparsam gebaut: Schriften, Icons und Programmbibliotheken liegen auf unserem eigenen Webspace. Beim bloßen Aufruf werden daher keine Daten an Google-Fonts- oder CDN-Server übertragen. Analyse- und Marketing-Dienste (Abschnitt 8) werden erst geladen, wenn du ausdrücklich eingewilligt hast.

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages gehostet und ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen sowie Referrer-URL. Das dient der sicheren und schnellen Auslieferung und der Abwehr von Angriffen. Zu Sicherheitszwecken kann Cloudflare ein technisch notwendiges Cookie (__cf_bm, Laufzeit 30 Minuten) setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, stabile und schnelle Website, bei notwendigen Cookies zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

4. Einwilligungsverwaltung (Cookie-Banner)

Wir fragen deine Einwilligung mit einem selbst betriebenen Banner ab, dabei wird kein externer Dienst genutzt. Deine Entscheidung wird ausschließlich in deinem Browser (localStorage, Schlüssel muuv_consent) gespeichert: gewählte Kategorien, Zeitpunkt, Version und eine zufällige Consent-ID. Nach 12 Monaten oder bei Änderungen fragen wir erneut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über „Cookie-Einstellungen“ im Footer jeder Seite. Beim Widerruf löschen wir die gesetzten Tracking-Cookies.

5. Kontakt und Anfragen

Wenn du uns per E-Mail kontaktierst oder über das Formular auf der Website deine E-Mail-Adresse hinterlässt, um einen Plan oder ein Audit anzufordern, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werbliche E-Mails (z. B. Newsletter) senden wir nur mit gesonderter, bestätigter Einwilligung.

Technischer Ablauf des Formulars: Deine Eingaben (E-Mail-Adresse sowie die im Rechner gewählten Werte wie Branche und Zahlen) werden über unseren Hoster Cloudflare (siehe Abschnitt 3) an den E-Mail-Versanddienst Brevo übergeben und an unser Postfach zugestellt. Anbieter von Brevo ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) innerhalb der EU. Unser Postfach wird von der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz, betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Zusätzlich übergibt unser Server deine Anfrage verschlüsselt an unser Kundenportal (portal.muuvup.de, siehe Abschnitt 6). Dort legen wir sie als Anfrage in unserer Vertriebsübersicht an, damit wir sie bearbeiten und nachverfolgen können. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Auftrag zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

6. Kundenportal (portal.muuvup.de)

Für unsere Kundinnen und Kunden betreiben wir ein Portal unter portal.muuvup.de. Es läuft bei Cloudflare (Anbieter siehe Abschnitt 3) als Cloudflare Worker. Datenbank (Cloudflare D1) und Dateispeicher (Cloudflare R2) liegen in der EU-Jurisdiktion von Cloudflare.

Anmeldung: Wir verwenden keine Passwörter. Du gibst deine E-Mail-Adresse ein und erhältst einen Anmelde-Link per E-Mail (Versand über Brevo, siehe Abschnitt 5). Zum Schutz vor Missbrauch speichern wir zu jedem angeforderten Link die IP-Adresse und den Zeitpunkt und löschen beides 30 Tage nach Ablauf des Links. Nach der Anmeldung setzen wir das technisch notwendige Cookie muuv_session (Laufzeit 30 Tage, nur über HTTPS, nicht für Skripte lesbar). Ohne dieses Cookie ist die Nutzung des Portals nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit unseren Kunden) bzw. lit. f (berechtigtes Interesse an einem sicheren Zugang), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Protokoll: Aus Sicherheitsgründen protokollieren wir Anmeldungen, Einsichten durch muuv, Löschungen, Exporte und Rollenänderungen mit Zeitpunkt und handelnder Person (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigungen: Das Portal verschickt E-Mails (z. B. neue Anfrage, Tageszusammenfassung, Erinnerungen) über Brevo. Kopien versendeter Mails löschen wir nach 30 Tagen.

Löschung: Nutzerkonten löschen wir, wenn sie vom Kunden oder von uns entfernt werden. Wird ein Kundenkonto beendet, sperren wir es und löschen alle Daten einschließlich Dateien 30 Tage später vollständig.

7. Formulare auf Landingpages unserer Kunden

Wir stellen unseren Kunden Formulare für Anfragen und Bewerbungen bereit, die auf deren Landingpages eingebunden sind. Für die Daten, die du dort eingibst, ist das jeweilige Unternehmen verantwortlich, dessen Seite du nutzt; dessen Datenschutzerklärung gilt. Wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO).

Technisch läuft das so: Das Formular wird von portal.muuvup.de geladen. Zum Schutz vor automatisierten Absendungen nutzen wir Cloudflare Turnstile (Anbieter siehe Abschnitt 3). Turnstile prüft beim Absenden Browser- und Geräteinformationen und deine IP-Adresse, ohne Cookies für Werbung zu setzen. Angaben und hochgeladene Dateien (z. B. Lebenslauf) speichern wir in der EU-Jurisdiktion von Cloudflare (D1, R2). Das Unternehmen wird per E-Mail über Brevo benachrichtigt. Zur Abwehr von Massenabsendungen speichern wir kurzzeitig (in der Regel eine Stunde) einen Hashwert deiner IP-Adresse. Bewerbungen werden standardmäßig 6 Monate nach Abschluss des Verfahrens, Anfragen 24 Monate nach dem letzten Kontakt gelöscht, sofern das Unternehmen keine andere Frist festlegt.

8. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du im Banner in die jeweilige Kategorie eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen den Google Consent Mode v2. Ohne Einwilligung werden die Google-Skripte gar nicht erst geladen.

Google Analytics 4 (Kategorie „Statistik“)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst pseudonym, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Gerätetyp). IP-Adressen werden in der EU von Google gekürzt. Cookies: _ga, _ga_* (bis zu 2 Jahre). Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Analysedaten in GA4: 14 Monate.

Google Ads Conversion-Tracking (Kategorie „Marketing“)

Anbieter: Google Ireland Limited (s. o.). Damit messen wir, ob eine Anzeige zu einer Anfrage geführt hat. Wenn du über eine Google-Anzeige kommst, wird ein Cookie (_gcl_*, 90 Tage) gesetzt. Wir erhalten nur statistische Auswertungen, keine Informationen, die dich direkt identifizieren. Übermittlung in die USA wie oben (Data Privacy Framework).

Meta Pixel (Kategorie „Marketing“)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel messen wir die Wirkung von Anzeigen auf Facebook und Instagram und können Zielgruppen für Werbung bilden. Cookies: _fbp, _fbc (90 Tage). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

9. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Für Anfragen genügt eine E-Mail an die oben genannte Adresse.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir dir aber keinen Plan zusenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.