Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung sagt dir, was beim Besuch dieser Webseite passiert, welche Daten wir erheben, wenn du uns eine Anfrage schickst, an wen sie weitergehen und welche Rechte du hast.

Das Wichtigste vorweg: Solange du nicht ausdrücklich zustimmst, lädt diese Webseite beim Aufruf keine Inhalte von fremden Servern nach und speichert nichts auf deinem Gerät, was nicht für deine Anfrage gebraucht wird. Es gibt keine eingebettete Google-Karte, keine Schriftarten von Google, keine Videos von YouTube und keine Social-Media-Bausteine. Was du an Daten hinterlässt, hinterlässt du, weil du uns eine Anfrage schickst.

Das Einzige, wofür wir dich um Erlaubnis fragen, ist die Reichweitenmessung mit PostHog nach Punkt 11. Sie ist freiwillig, und die Anfrage funktioniert vollständig ohne sie. Fragst du dich, was auf deinem Gerät gespeichert wird: Punkt 9 zählt es einzeln auf.

Unter der Adresse „/portal“ gibt es außerdem einen internen Bereich für unsere Mitarbeiter, der eine Anmeldung verlangt. Er betrifft dich als Besucher nicht; wenn du dort ein Konto hast, beschreibt Punkt 18, was wir dazu speichern.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

3. Hosting

Diese Webseite wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag die Daten, die zum Betrieb und zur Auslieferung der Webseite notwendig sind, insbesondere die Server-Logfiles nach Punkt 4.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission.

4. Server-Logfiles

Bei jedem Aufruf dieser Webseite erfasst der Hosting-Anbieter automatisch Informationen und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit dieser Webseite.

5. Deine Anfrage über das Anfrageformular

Über das Formular unter /anfrage kannst du uns eine Umzugs- oder Transportanfrage schicken. Es läuft in sechs Schritten, und die Angaben teilen sich in zwei Gruppen.

Pflichtangaben sind Auszugs- und Einzugsort, dein Name, deine Telefonnummer und deine E-Mail-Adresse. Ohne sie können wir dir kein Angebot machen und dich nicht erreichen.

Freiwillig sind alle weiteren Angaben: Wunschtermin, Art und Größe der Wohnung, Straße und Etage, Aufzug, Zahl der Kartons, Möbelstücke und Geräte, gewünschte Zusatzleistungen und deine Anmerkungen dazu. Freiwillig sind auch die Bilder deiner Wohnung, die du im letzten Schritt hochladen kannst, dazu ausführlich Punkt 8. Alles davon hilft uns nur beim Rechnen. Du kannst das Formular jederzeit abbrechen.

Wichtig zu wissen: Wir speichern deine Kontaktdaten bereits nach dem zweiten Schritt. Sobald du Name, Telefonnummer und E-Mail-Adresse eingegeben und weitergeklickt hast, legen wir daraus eine Anfrage an und benachrichtigen uns selbst darüber. Der Grund ist praktisch: Wer mitten in den Detailfragen aufhört, soll trotzdem ein Angebot bekommen können, statt umsonst getippt zu haben. Wenn du nicht möchtest, dass wir uns melden, genügt eine kurze Nachricht an info@elmimouni-transport.de, und wir löschen die Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin geschehen, und im Fall einer Beauftragung zur Erfüllung des Vertrags.

Deine Anfrage wird zusätzlich an unser Auswertungswerkzeug PostHog übertragen. Das betrifft die gespeicherte Anfrage als Ganzes, also auch deinen Namen, deine Telefonnummer, deine E-Mail-Adresse und beide Anschriften. Wir benutzen das, um zu verstehen, welche Anfragen über welchen Weg zustande kommen und an welcher Stelle des Formulars Menschen aufgeben. Diese Übertragung hängt nicht an der Einwilligung nach Punkt 11: Sie geschieht aus unserer Datenbank heraus und nicht auf deinem Gerät, und sie findet deshalb auch dann statt, wenn du die Reichweitenmessung ablehnst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auswertung und Verbesserung unserer Anfragestrecke. Zu PostHog als Empfänger siehe Punkt 11. Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, formlos an info@elmimouni-transport.de.

Das Formular ist gegen automatisierte Einsendungen geschützt. Dazu werten wir auf unserem Server ein für dich unsichtbares Feld und die Zeit zwischen dem ersten Tastendruck und dem Absenden aus. Es kommt dabei kein Dienst eines Dritten zum Einsatz, insbesondere kein reCAPTCHA.

6. Speicherung deiner Anfrage

Deine Anfrage speichern wir in einer Datenbank bei der Supabase, Inc., USA. Der Serverstandort liegt in der Europäischen Union (Frankfurt am Main, Region eu-central-1).

Auf die Datenbank wird ausschließlich von unserem Server aus zugegriffen, niemals aus deinem Browser. Dein Gerät baut also zu keinem Zeitpunkt eine Verbindung zu Supabase auf, und deine IP-Adresse wird dorthin nicht übermittelt.

Supabase ist für uns Auftragsverarbeiter, es besteht ein Vertrag nach Art. 28 DSGVO. Soweit im Rahmen von Wartung und Support ein Zugriff aus den USA möglich ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

7. Benachrichtigung per E-Mail

Zu deiner Anfrage verschicken wir E-Mails: eine Benachrichtigung an uns, damit wir uns zügig bei dir melden können, und eine Bestätigung an dich, damit du schwarz auf weiß hast, was bei uns angekommen ist. Bei einer späteren Änderung deiner Anfrage geschieht dasselbe erneut.

Für den Versand nutzen wir die Resend, Inc., USA. Der Versand läuft über Server in der Europäischen Union (Irland, Region eu-west-1). An Resend übermitteln wir dabei die Angaben aus deiner Anfrage, soweit sie in der jeweiligen E-Mail stehen, also insbesondere deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und die Eckdaten deines Umzugs.

Resend ist für uns Auftragsverarbeiter, es besteht ein Vertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Versand in die USA gelten die Standardvertragsklauseln der EU-Kommission.

8. Bilder und Videorundgang

Im letzten Schritt des Formulars kannst du Bilder deiner Wohnung hochladen. Wir verwenden sie ausschließlich dazu, den Umfang deines Auftrags einzuschätzen und dir ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, es geht um die Anbahnung des Vertrags, um den du uns bittest.

Bevor ein Bild übertragen wird, verkleinert dein Browser es und entfernt dabei alle darin enthaltenen Zusatzinformationen, auch Standortdaten. Uns erreicht also nur das Bild selbst, nicht der Ort, an dem es aufgenommen wurde.

Die Übertragung läuft über unseren eigenen Server. Auch hier gilt, was unter Punkt 6 steht: Dein Gerät baut zu keinem Zeitpunkt eine Verbindung zu Supabase auf. Gespeichert werden die Bilder anschließend in demselben Projekt in Frankfurt am Main, und abrufbar sind sie ausschließlich für uns.

Du kannst ein hochgeladenes Bild jederzeit wieder aus deiner Anfrage entfernen, solange du das Formular offen hast oder deine Anfrage später anpasst. Es wird dann auch bei uns gelöscht. Unabhängig davon gilt Punkt 16: Du kannst die Löschung jederzeit verlangen.

Alternativ bieten wir dir einen Videorundgang über WhatsApp an. Der entsprechende Knopf ist ein gewöhnlicher Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp, und ab diesem Zeitpunkt gilt die Datenschutzerklärung der Meta Platforms Ireland Limited. Solange du ihn nicht anklickst, entsteht keine Verbindung.

9. Speicherung auf deinem Endgerät

Ohne deine Einwilligung setzt diese Webseite keine Cookies. Das gilt für den öffentlichen Teil, also für alles außer dem internen Bereich unter „/portal“, der eine Anmeldung verlangt und dafür ein Sitzungs-Cookie braucht. Was dort passiert, steht in Punkt 18. Gespeichert wird hier nur das, was ohne Speicherung technisch nicht ginge, und zwar im lokalen Speicher deines Browsers statt in einem Cookie. Der Unterschied ist nicht nur ein Name: Ein Cookie wird bei jedem Seitenaufruf an unseren Server mitgeschickt, der lokale Speicher bleibt auf deinem Gerät, bis die Seite ihn selbst ausliest.

Ohne Einwilligung, weil sonst etwas nicht funktioniert:

• elmimouni-anfrage (lokaler Speicher, ohne Ablaufdatum): deine Eingaben im Anfrageformular, damit sie beim Neuladen nicht verloren gehen und du deine Anfrage später anpassen kannst. Er entsteht erst, wenn du das erste Zeichen eintippst. Wer sich die Seite nur ansieht, hinterlässt nichts
• elmimouni-consent (lokaler Speicher, ohne Ablaufdatum): deine Entscheidung über die Reichweitenmessung samt Zeitpunkt. Ohne sie müssten wir dich bei jedem Seitenaufruf erneut fragen, und ein Nein ließe sich gar nicht merken

Nur mit deiner Einwilligung nach Punkt 11:

• ph_<Projektkennung>_posthog, als Cookie mit einer Laufzeit von 365 Tagen und gleichlautend im lokalen Speicher. Darin stehen eine zufällig erzeugte Geräte- und Nutzerkennung, die Kennung deiner aktuellen Sitzung sowie die Seite, von der du gekommen bist, und Kampagnenparameter aus der Adresszeile. PostHog legt daneben je nach Funktion weitere Einträge mit demselben Namensanfang ph_ an

Lehnst du ab oder widerrufst du, werden diese Einträge entfernt, und zwar sowohl das Cookie als auch die Einträge im lokalen Speicher. Beim nächsten Seitenaufruf prüfen wir das noch einmal nach und räumen weg, was übrig geblieben ist.

Kommst du nach einer abgeschickten Anfrage zurück, zeigen wir sie dir an, statt sie stillschweigend ins Formular zu laden. Daneben stehen drei Knöpfe: anpassen, neu anfangen oder vom Gerät löschen. Der letzte entfernt den Eintrag vollständig. Alles Genannte kannst du außerdem jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage für die beiden ersten Einträge ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind erforderlich, damit wir dir den von dir ausdrücklich gewünschten Dienst zur Verfügung stellen können. Für alles unter PostHog ist es deine Einwilligung nach § 25 Abs. 1 TDDDG.

10. Kontaktaufnahme per Telefon und E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht mit einem Vertrag oder seiner Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung.

11. Reichweitenmessung mit PostHog

Um zu verstehen, wie diese Webseite genutzt wird und an welcher Stelle des Anfrageformulars Menschen nicht weiterkommen, setzen wir PostHog ein, einen Dienst der PostHog, Inc., USA. Die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) verarbeitet.

PostHog wird erst geladen, nachdem du zugestimmt hast. Vorher baut dein Gerät keine Verbindung zu PostHog auf, es wird kein Programmcode von dort nachgeladen und nichts auf deinem Gerät gespeichert. Stimmst du nicht zu oder entscheidest du gar nicht, bleibt es dabei. Die Anfragestrecke funktioniert davon unabhängig vollständig.

Mit deiner Einwilligung erfasst PostHog:

• die aufgerufenen Seiten, die Seite, von der du gekommen bist, und Kampagnenparameter aus der Adresszeile
• Angaben zu Browser, Betriebssystem, Gerät und Bildschirmgröße sowie eine aus deiner IP-Adresse abgeleitete grobe Standortangabe
• deine Interaktionen mit der Seite, also Klicks, Auswahlvorgänge und das Absenden von Formularen, jeweils mit einer technischen Beschreibung des angeklickten Elements (Art des Elements, seine CSS-Klassen, seine Kennung, der Text von Links und Schaltflächen)
• einzelne von uns ausgelöste Ereignisse im Anfrageformular, etwa das Abschließen eines Schritts oder das Absenden der Anfrage, jeweils mit Zählwerten wie der Anzahl hochgeladener Bilder
• eine Aufzeichnung deiner Sitzung, aus der sich der Besuch als Video nachspielen lässt, einschließlich Mausbewegungen und Scrollverhalten. Dazu Meldungen aus der Fehlerkonsole deines Browsers
• Messwerte zur Ladegeschwindigkeit und zum zeitlichen Ablauf der Netzwerkanfragen sowie Mausbewegungen und Klickpositionen für sogenannte Heatmaps
• aufgetretene JavaScript-Fehler samt der technischen Fehlerbeschreibung

Zur Wiedererkennung deines Browsers legt PostHog dabei eine zufällige Kennung auf deinem Endgerät ab, siehe Punkt 9.

Was mit deinen Eingaben passiert, im Detail: Die Werte, die du in die Felder des Anfrageformulars eintippst, überträgt die Interaktionsmessung nicht. Sie liest von einem Eingabefeld nur dessen technische Bezeichnung, nicht seinen Inhalt. In der Sitzungsaufzeichnung sind Eingabefelder ebenfalls unkenntlich gemacht. Der übrige Text der Seite ist in der Aufzeichnung jedoch zu sehen. Zeigt die Seite Angaben von dir als Text an, etwa deinen Namen und deine Strecke in der Ansicht deiner gespeicherten Anfrage, dann sind sie in der Aufzeichnung enthalten.

Unabhängig davon übertragen wir abgeschickte Anfragen aus unserer Datenbank an PostHog. Das ist eine eigene Verarbeitung mit eigener Rechtsgrundlage, sie hängt nicht an dieser Einwilligung, und sie ist unter Punkt 5 beschrieben.

Rechtsgrundlage für das Speichern und Auslesen der Kennung auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf entfernt die gespeicherte Kennung von deinem Gerät und beendet die Messung sofort. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

PostHog ist für uns Auftragsverarbeiter, es besteht ein Vertrag nach Art. 28 DSGVO. Für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

12. Schriftarten

Diese Webseite verwendet die Schriftarten Plus Jakarta Sans und Playfair Display. Beide liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts, deine IP-Adresse wird dorthin nicht übermittelt.

13. Karte des Einsatzgebiets

Die Karte auf dieser Webseite ist eine statische Grafik. Sie beruht auf Daten von OpenStreetMap, die wir einmalig bei der Erstellung der Seite abgerufen und fest hinterlegt haben. Beim Aufruf der Seite baut dein Browser keine Verbindung zu OpenStreetMap, Google Maps oder einem anderen Kartendienst auf. Deine IP-Adresse wird dorthin nicht übermittelt. Es handelt sich nicht um eine interaktive Karte, sondern um ein Bild.

14. Empfänger und Übermittlung in Drittländer

Über die in den Punkten 3, 5, 6, 7 und 11 genannten Dienstleister hinaus geben wir deine Daten nicht weiter. Eine Ausnahme gilt, soweit wir dazu gesetzlich verpflichtet sind oder es zur Durchführung deines Auftrags erforderlich ist, etwa gegenüber unserem Steuerberater im Rahmen der Buchhaltung.

Alle vier genannten Anbieter verarbeiten die Daten auf Servern in der Europäischen Union. Soweit dennoch eine Übermittlung in die USA stattfindet, etwa im Rahmen von Wartung und Support, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission oder, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.

15. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist, oder so lange, wie gesetzliche Aufbewahrungsfristen es vorschreiben. Anfragen, die nicht zu einem Auftrag führen, löschen wir, sobald ihre Aufbewahrung nicht mehr erforderlich ist und keine gesetzlichen Pflichten entgegenstehen.

Für die Reichweitenmessung nach Punkt 11 gilt gesondert: Das Cookie auf deinem Gerät läuft nach 365 Tagen ab, sofern du es nicht vorher entfernst oder deine Einwilligung widerrufst. Die bei PostHog gespeicherten Ereignisse und Sitzungsaufzeichnungen unterliegen den dort eingestellten Aufbewahrungsfristen; Aufzeichnungen werden deutlich früher gelöscht als Ereignisdaten.

Unabhängig davon kannst du jederzeit die Löschung deiner Daten verlangen, siehe Punkt 16.

16. Deine Rechte

In Bezug auf deine personenbezogenen Daten stehen dir folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Für alle diese Rechte genügt eine formlose Nachricht an info@elmimouni-transport.de.

Zwei davon kannst du sofort selbst ausüben, ohne uns zu schreiben: Deine Einwilligung in die Reichweitenmessung widerrufst du über den Punkt „Cookie-Einstellungen“ am Fuß jeder Seite. Und deine im Browser gespeicherte Anfrage löschst du mit dem Knopf „vom Gerät löschen“, der dir angezeigt wird, wenn du zu /anfrage zurückkommst.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

17. Verschlüsselung

Diese Webseite überträgt alle Inhalte verschlüsselt per TLS. Du erkennst das daran, dass die Adresse im Browser mit „https://“ beginnt. Deine Angaben aus dem Anfrageformular können damit von Dritten nicht mitgelesen werden.

18. Interner Bereich für Mitarbeiter

Unter der Adresse „/portal“ gibt es einen internen Bereich, in dem sich unsere Mitarbeiter anmelden. Dort sehen sie die Anfragen, die über das Formular dieser Webseite eingegangen sind. Für Besucher ohne Konto ist er verschlossen; der Link im Fuß der Seite führt lediglich zur Anmeldung.

Wenn du dort ein Konto hast, speichern wir deine E-Mail-Adresse, dein Passwort (nur als nicht rückrechenbarer Hashwert, wir kennen es nicht), deine Rolle sowie den Zeitpunkt der Registrierung und der Freischaltung. Ein neues Konto ist zunächst gesperrt und wird von uns von Hand freigeschaltet. Über jede Registrierung informieren wir uns selbst per E-Mail; diese Nachricht enthält deine Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f: Ohne Konto lässt sich der Zugang weder gewähren noch begrenzen.

Während du angemeldet bist, liegt ein Sitzungs-Cookie auf deinem Gerät. Es ist für die Anmeldung technisch erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Banner erscheint dafür nicht. Es ist als httpOnly gesetzt, kann also von Skripten im Browser nicht ausgelesen werden, und es verschwindet beim Abmelden.

Die Reichweitenmessung nach Punkt 11 läuft im internen Bereich nicht, auch dann nicht, wenn du ihr an anderer Stelle zugestimmt hast. Der Grund betrifft nicht dich, sondern unsere Kunden: Im Portal stehen ihre Namen, Telefonnummern und Anschriften auf dem Bildschirm, und die Sitzungsaufzeichnung von PostHog würde den sichtbaren Text mit aufzeichnen. Eine Einwilligung von dir könnte das nicht rechtfertigen, weil die Daten nicht deine sind.

Wenn du dein Passwort zurücksetzt, verschickt unser Dienstleister Supabase in unserem Auftrag eine E-Mail mit einem einmaligen Link an deine Adresse. Der Link verfällt nach einer Stunde und nach der ersten Benutzung.

Dein Konto löschen wir, wenn du uns darum bittest oder wenn du nicht mehr für uns tätig bist. Die Anfragen selbst sind davon nicht berührt, für sie gilt Punkt 15.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich etwas an der Webseite oder an der Verarbeitung deiner Daten ändert. Es gilt jeweils die hier abrufbare Fassung, das Datum steht oben.