Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Überblick

Wir verarbeiten so wenige Daten wie möglich. Diese Website setzt nur ein einziges, technisch notwendiges Cookie für die Anmeldung. Für die Reichweitenmessung nutzen wir PostHog ohne Cookies und ohne Speicherung auf Ihrem Gerät; das Skript wird über unsere eigene Domain geladen, die Daten liegen auf Servern in Frankfurt am Main (Einzelheiten im Abschnitt „Reichweitenmessung mit PostHog“). Es werden keine externen Schriftarten geladen: Die Schriften werden von unserem eigenen Server ausgeliefert, sodass beim Aufruf der Seite keine Verbindung zu Schriftarten-Anbietern wie Google Fonts entsteht.

• ein technisch notwendiges Sitzungs-Cookie, erst nach der Anmeldung oder dem E-Mail-Schritt; keine Tracking- oder Analyse-Cookies
• Reichweitenmessung mit PostHog ohne Cookies und ohne Speicherung auf Ihrem Gerät
• keine externen Schriftarten

Hosting

Diese Website und ihre Datenbank werden bei DigitalOcean, LLC, New York, USA, betrieben. Die Server und die Datenbank stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland. DigitalOcean verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Da DigitalOcean ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA nicht vollständig ausgeschlossen werden. Für diesen Fall sind mit DigitalOcean die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien gemäß Art. 46 DSGVO vereinbart.

Für die Auslieferung der Website und den Schutz vor Angriffen (etwa DDoS-Angriffen) setzt DigitalOcean die Cloudflare, Inc., San Francisco, USA, als Unterauftragsverarbeiter ein. Jeder Aufruf der Website läuft daher zunächst über ein Rechenzentrum von Cloudflare, in der Regel das dem Besucher nächstgelegene, und erst von dort zu unserem Server in Frankfurt. Cloudflare verarbeitet dabei die IP-Adresse und die übrigen Verbindungsdaten; das kann auch außerhalb der EU geschehen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA gemäß Art. 45 DSGVO erfolgt. Zusätzlich gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag mit DigitalOcean.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung der Website.

Server-Logfiles

Bei jedem Aufruf der Website werden technisch notwendige Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• User-Agent (verwendeter Browser und Betriebssystem)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL

Diese Daten dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler oder Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Cookies

Wir setzen genau ein Cookie: das Sitzungs-Cookie „ls_session“. Es wird erst gesetzt, wenn Sie im Check Ihre E-Mail-Adresse angeben (E-Mail-Schritt) oder sich über einen Login-Link anmelden. Es enthält eine zufällige Kennung, über die wir Sie als angemeldet erkennen, damit Sie Ihren Plan aufrufen können, ohne sich bei jedem Seitenaufruf neu anzumelden. Das Cookie ist nur für unseren Server lesbar (httpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure), wird bei Anfragen von fremden Websites nur beim direkten Aufruf eines Links mitgesendet (SameSite=Lax) und läuft nach 90 Tagen ab. Wenn Sie sich abmelden, löschen wir es.

Das Cookie ist technisch notwendig, um den von Ihnen ausdrücklich gewünschten Dienst (Ihren Plan in Ihrem Konto) bereitzustellen. Für das Speichern und Auslesen ist daher nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Tracking- oder Analyse-Cookies; auch Cookies von Drittanbietern kommen nicht zum Einsatz.

Umzugs-Check und Fragebogen

Wenn Sie den Check auf der Startseite absenden, speichern wir Ihre drei Auswahlangaben:

• Herkunftsland
• Zielland
• Zeitraum des geplanten Umzugs

Dabei fragen wir weder Ihren Namen noch Ihre E-Mail-Adresse oder eine sonstige Kennung ab und speichern zu den Angaben keine IP-Adresse. Bis zum E-Mail-Schritt bleibt der Check damit anonym. Die weiteren Fragen zu Ihrem Umzug (Region, Haushalt, Arbeit, Wohnen und Umzugsdatum) beantworten Sie anschließend in Ihrem Browser; gespeichert werden diese Antworten erst im E-Mail-Schritt.

Geben Sie im E-Mail-Schritt Ihre E-Mail-Adresse an oder tragen Sie sich in die Warteliste ein, verknüpfen wir den Check mit Ihrem Konto beziehungsweise mit Ihrem Eintrag in der Warteliste. Ab diesem Zeitpunkt lassen sich die Angaben Ihnen zuordnen.

Wir nutzen die Angaben, um Ihren Plan zu erstellen, um zu verstehen, welche Umzüge unsere Nutzerinnen und Nutzer planen, und um unser Angebot zu verbessern. Rechtsgrundlage ist für den anonymen Check Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Nach der Verknüpfung mit Ihrem Konto verarbeiten wir die Angaben zur Erstellung Ihres Plans auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Konto und Plan

Im E-Mail-Schritt legen wir mit Ihrer E-Mail-Adresse ein Konto an. Ihr Konto besteht nur aus Ihrer E-Mail-Adresse; ein Passwort gibt es nicht. Zum Anmelden schicken wir Ihnen einen Login-Link per E-Mail, der 15 Minuten gültig ist und nur einmal funktioniert. Von Login-Links und Anmeldesitzungen speichern wir nur einen Hashwert und den Ablaufzeitpunkt.

Zu Ihrem Konto speichern wir:

• Ihre E-Mail-Adresse
• Ihre Antworten aus dem Fragebogen (Herkunftsland, Region, Haushalt, Arbeit, Wohnen) und Ihr Umzugsdatum, sofern Sie eines angegeben haben
• welche Aufgaben Ihres Plans Sie als erledigt markiert haben, jeweils mit Zeitpunkt
• Ihre Käufe: Betrag, Währung, den Zeitpunkt Ihrer Zustimmung zur sofortigen Bereitstellung, den Zeitpunkt der Zahlung und die Referenz des Zahlungsvorgangs bei Stripe
• Login-Links und Anmeldesitzungen (als Hashwert, mit Ablaufzeitpunkt)

Wir verarbeiten diese Daten, um Ihren Plan zu erstellen, anzuzeigen und nach dem Kauf freizuschalten, um Ihren Fortschritt zu speichern und um Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe Ihrer E-Mail-Adresse ist für das Konto erforderlich; ohne sie können wir Ihren Plan nicht speichern.

Eine Funktion zum Löschen des Kontos gibt es auf der Website nicht. Wenn Sie Ihr Konto und Ihren Plan löschen lassen möchten, genügt eine formlose E-Mail an [email protected].

Warteliste

Für Zielländer, für die es noch keinen Plan gibt, können Sie sich in eine Warteliste eintragen. Wir speichern dann Ihre E-Mail-Adresse, das Zielland, den Zeitpunkt der Eintragung und die Verknüpfung mit Ihrem Check. Wir nutzen die Adresse ausschließlich, um Ihnen eine E-Mail zu schicken, sobald der Plan für Ihr Zielland verfügbar ist.

Rechtsgrundlage ist Ihre Einwilligung durch die Eintragung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen; wir löschen Ihren Eintrag dann.

Zahlung über Stripe

Wenn Sie den Move Plan kaufen, leiten wir Sie zur Bezahlseite unseres Zahlungsdienstleisters weiter:

Auf der Bezahlseite von Stripe wählen Sie die Zahlungsart (Karte, PayPal oder SEPA-Lastschrift) und geben Ihre Zahlungsdaten direkt bei Stripe ein. Ihre Karten- oder Kontodaten erhalten und speichern wir nicht. Wir übermitteln an Stripe Ihre E-Mail-Adresse, den Betrag und eine Kennung Ihres Plans und Ihres Kaufs. Von Stripe erhalten wir die Bestätigung, ob und wann die Zahlung erfolgt ist. Wählen Sie PayPal, werden Sie für die Zahlung zu PayPal weitergeleitet; dort gelten zusätzlich die Datenschutzhinweise von PayPal.

Stripe verarbeitet die Zahlungsdaten zur Abwicklung der Zahlung. Für Teile der Zahlungsabwicklung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister, ist Stripe nach eigenen Angaben selbst Verantwortlicher im Sinne der DSGVO und trägt insoweit die eigene Verantwortung; dafür gilt die Datenschutzerklärung von Stripe. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags) sowie für die Aufbewahrung der Kaufdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Versand von E-Mails über Resend

Unsere E-Mails an Sie, also Login-Links und die Bestätigung Ihres Kaufs, versenden wir über den Dienst der Resend, Inc., USA. Resend verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der E-Mail und technische Versanddaten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Für die Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit Resend danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die E-Mails für die Anmeldung und die Bestätigung Ihres Kaufs erforderlich sind.

Eigene Nutzungsstatistik

Um zu verstehen, an welcher Stelle der Check abgebrochen wird und wie viele Besucher einen Plan kaufen (Conversion-Messung), speichern wir auf unserem eigenen Server einzelne Ereignisse, etwa „Check gestartet“, „Frage beantwortet“, „Vorschau angesehen“, „Zahlung begonnen“ oder „Zahlung abgeschlossen“. Jedes Ereignis enthält nur seinen Namen, den Zeitpunkt, bei Fragen die Nummer der Frage und die Kennung des Checks oder des Plans.

Die Ereignisse werden ohne Cookie erfasst. In dieser Ereignistabelle auf unserem Server speichern wir keine IP-Adresse und keine Angaben zu Gerät oder Browser. Solange ein Check nicht mit einem Konto verknüpft ist, lassen sich die Ereignisse keiner Person zuordnen; nach dem E-Mail-Schritt sind sie über die Kennung des Checks oder des Plans Ihrem Konto zuordenbar. Wir werten die Ereignisse nur zusammengefasst aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu messen, wie gut unser Angebot funktioniert, und es zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Unabhängig von dieser Ereignistabelle messen wir die Nutzung der Website mit PostHog; dazu der folgende Abschnitt.

Reichweitenmessung mit PostHog

Um zu verstehen, welche Seiten genutzt werden und an welcher Stelle der Ablauf von Check, Fragebogen und Kauf abgebrochen wird, nutzen wir den Analysedienst PostHog. Anbieter ist:

Die Daten werden in der EU-Region von PostHog auf Servern in Frankfurt am Main, Deutschland, gespeichert. PostHog verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit PostHog besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Das Skript von PostHog und die Messdaten laufen über unsere eigene Domain (Pfad /ingest): Unser Server leitet die Anfragen an die Server von PostHog in Frankfurt weiter und entfernt dabei alle Cookies aus den Anfragen.

Da PostHog Inc. ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA nicht vollständig ausgeschlossen werden. Für die Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem PostHog zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

PostHog legt kein Cookie an und speichert nichts auf Ihrem Gerät, auch nicht im lokalen Speicher Ihres Browsers. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet PostHog auf seinen Servern eine pseudonyme Kennung: einen Hashwert aus Ihrer IP-Adresse, Ihrem User-Agent (Browser-Kennung), der Website und einem Salt, der täglich wechselt. Ihr Besuch lässt sich dadurch nur innerhalb eines Tages wiedererkennen. Die IP-Adresse wird für diesen Hashwert verwendet und danach verworfen; PostHog speichert sie nicht zu den Ereignissen.

Zu jedem Seitenaufruf und Ereignis werden verarbeitet:

• die aufgerufene Seite (URL und Pfad); die URL-Parameter „datum“, „session_id“ und „token“ werden vor dem Senden unkenntlich gemacht
• der Referrer, also die Seite, von der Sie gekommen sind
• Browser und Betriebssystem, abgeleitet aus dem User-Agent
• die Zeitzone Ihres Browsers
• die pseudonyme Tageskennung und der Zeitpunkt
• bei Schritten im Ablauf der Name des Ereignisses, etwa „Check gestartet“, „Frage beantwortet“, „E-Mail-Schritt abgeschickt“ (ohne die E-Mail-Adresse), „Vorschau angesehen“, „Zahlung begonnen“, „Plan freigeschaltet“, „Login-Link angefordert“, „in die Warteliste eingetragen“, „Ergebnis im Fristen-Rechner angezeigt“ oder „Aufgabe erledigt“
• je nach Ereignis die zufällige Kennung des Checks oder des Plans, die Nummer der Frage, die Kennung der Aufgabe, die Seite, auf der der Check abgeschickt wurde, und beim Fristen-Rechner Herkunfts- und Zielland

Bildschirm- und Fenstergröße, Browsersprache und Gerätetyp werden nicht gesendet. Wir zeichnen keine Sitzungen auf, erfassen Klicks nicht automatisch und legen bei PostHog keine Personenprofile an. Ihre E-Mail-Adresse, Ihren Namen, Ihr Umzugsdatum und Ihre Antworten aus dem Fragebogen übermitteln wir nicht an PostHog, und bei PostHog werden die Daten nicht mit Ihrem Konto verknüpft. Wir werten die Daten nur zusammengefasst aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Seiten genutzt werden und an welcher Stelle der Ablauf abgebrochen wird, um die Website zu verbessern.

Die Ereignisdaten bleiben bei PostHog gespeichert, bis wir sie löschen.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Außerdem beachten wir die Browser-Signale „Do Not Track“ und „Global Privacy Control“: Ist eines davon in Ihrem Browser aktiviert, wird das Skript von PostHog nicht geladen und es werden keine Daten an PostHog gesendet.

Speicherdauer und Löschung

• Konto- und Plandaten (E-Mail-Adresse, Antworten, Umzugsdatum, erledigte Aufgaben) sowie die zugehörigen Ereignisse der Nutzungsstatistik: bis Sie die Löschung verlangen
• Kaufdaten: bis zu zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB); verlangen Sie vorher die Löschung Ihres Kontos, schränken wir die Verarbeitung dieser Daten bis zum Ablauf der Frist ein
• Login-Links und Anmeldesitzungen: bis zu ihrem Ablauf (15 Minuten beziehungsweise 90 Tage) oder bis Sie sich abmelden
• Einträge in der Warteliste: bis wir Sie benachrichtigt haben oder Sie Ihre Einwilligung widerrufen
• Ereignisdaten der Reichweitenmessung bei PostHog: bis wir sie löschen

Die Löschung Ihres Kontos und Ihrer Daten veranlassen Sie mit einer formlosen E-Mail an [email protected].

Kontakt per E-Mail

Wenn Sie uns per E-Mail an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für uns ist:

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert, etwa durch neue Funktionen. Es gilt die jeweils hier veröffentlichte Fassung.