Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Maxim Iwanow
Iwanow-IT
Borsigstraße 10
65205 Wiesbaden
Telefon: 06122 1707970
E-Mail: miw@movers-pro.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

Die Webseite movers-pro.de
Die Web-App unter app.movers-pro.de
Das Lead-Formular unter movers-pro.de/umzug-anfragen

3. Erhobene Daten und Zwecke

3.1 Besuch der Webseite

Bei jedem Aufruf unserer Webseite werden automatisch folgende Daten durch den Webserver erfasst:

IP-Adresse (anonymisiert)
Datum und Uhrzeit des Abrufs
Aufgerufene URL
Referrer-URL
Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite).

3.2 Registrierung als Umzugsunternehmen

Bei der Registrierung auf app.movers-pro.de erheben wir:

Firmenname und Ansprechpartner
E-Mail-Adresse
Telefonnummer
Adresse
Passwort (verschlüsselt gespeichert)

Zweck: Bereitstellung des SaaS-Dienstes Movers Pro.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für die Dauer der Vertragsbeziehung, danach gesetzliche Aufbewahrungsfristen (max. 10 Jahre).

3.3 Lead-Formular (Umzugsanfragen)

Endkunden, die unter movers-pro.de/umzug-anfragen eine Umzugsanfrage stellen, geben folgende Daten an:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Umzugsdaten (Start, Ziel, Datum, Wohnfläche)

Zweck und ausdrücklicher Hinweis zur Datenweitergabe: Diese Daten werden nach Prüfung und gegen Entgelt an ein registriertes Umzugsunternehmen auf der Movers Pro Plattform weitergegeben (sog. „Lead-Verkauf"). Jeder Lead wird exklusiv an maximal ein Umzugsunternehmen verkauft. Der Endkunde erklärt durch Absenden des Formulars und Akzeptieren der Datenschutzerklärung sein Einverständnis mit dieser Weitergabe. Die Daten werden ausschließlich an geprüfte Umzugsunternehmen weitergegeben, die Movers Pro aktiv nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: 24 Monate nach Erstellung des Leads, danach automatische Löschung oder Anonymisierung.

Hinweis: Die Einwilligung kann jederzeit widerrufen werden. Bei Widerruf werden die Daten unverzüglich gelöscht, sofern sie nicht bereits an ein Umzugsunternehmen weitergegeben wurden. Widerruf per E-Mail an: miw@movers-pro.de.

3.4 Nutzung der App (app.movers-pro.de)

Bei der Nutzung der App verarbeiten wir:

Login-Daten und Session-Tokens
Eingegebene Geschäftsdaten (Anfragen, Kunden, Angebote, Rechnungen etc.)
Geräteinformationen (Browser, Betriebssystem, Geräte-Fingerprint für Geräteverwaltung)
Aktivitätsprotokolle innerhalb der App

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Partneranfragen

Wenn Sie das Partnerformular unter movers-pro.de/partner ausfüllen, erheben wir:

Name und Firmenname
E-Mail-Adresse
Telefonnummer (optional)
Website (optional)
Art der gewünschten Partnerschaft
Ihre Nachricht / Beschreibung

Zweck: Bearbeitung und Beantwortung Ihrer Partneranfrage sowie ggf. Anbahnung einer Partnerschaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftsanbahnung)

Speicherdauer: 12 Monate nach Eingang der Anfrage. Bei Zustandekommen einer Partnerschaft für die Dauer der Partnerschaft und danach gemäß gesetzlicher Aufbewahrungsfristen.

Weitergabe: Die Daten werden nicht an Dritte weitergegeben. Die Anfrage wird intern anmiw@movers-pro.de weitergeleitet.

3.6 Partner-Portal (partner.movers-pro.de)

Partner die über partner.movers-pro.de eingeloggt sind, verarbeiten folgende Daten:

Zugangsdaten:

E-Mail-Adresse
Passwort (verschlüsselt)
Session-Tokens

Profildaten:

Name, Firmenname, Telefon, Website

Provisions-Daten:

Zugeordnete Mandanten (nur Firmenname, Registrierungsdatum, Umsatz netto)
Berechnete Provisionen
Auszahlungsstatus

Zweck: Bereitstellung des Partner-Portals, Berechnung und Nachweis von Provisionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Partnervereinbarung)

Speicherdauer: Für die Dauer der Partnerschaft und danach 10 Jahre gemäß steuerlicher Aufbewahrungspflichten (Provisionsabrechnungen).

Zusätzlich verarbeiten wir bei der Nutzung des Partner-Portals folgende Daten:

Steuer- und Rechnungsdaten:

Steuernummer oder Umsatzsteuer-ID
Zuständiges Finanzamt
Kleinunternehmer-Status (§ 19 UStG)
Rechtsform des Unternehmens

Bankdaten:

Name des Kontoinhabers
IBAN (verschlüsselt gespeichert, nur letzte 4 Stellen im Portal sichtbar)
BIC und Bankname

Rechnungsdokumente:

Erstellte Provisionsrechnungen (PDF)
Rechnungsnummern und Beträge
Zahlungsstatus

Zweck: Erstellung und Verwaltung von Provisionsrechnungen, Auszahlung von Provisionen, steuerliche Dokumentation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)

Speicherdauer Bankdaten: Für die Dauer der Partnerschaft. Nach Beendigung werden Bankdaten innerhalb von 30 Tagen gelöscht, sofern keine offenen Zahlungen bestehen.

Speicherdauer Rechnungsdokumente: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht). Eine vorzeitige Löschung ist nicht möglich.

3.7 Empfehlungslink und Referral-Tracking

Wenn Benutzer die Registrierungsseite über einen Empfehlungslink aufrufen (movers-pro.de/registrieren?ref=MP-XXXXXX) wird folgendes verarbeitet:

Referral-Code aus der URL
Speicherung im sessionStorage des Browsers (kein dauerhafter Cookie)
Zuordnung zum Partner bei erfolgreicher Registrierung

Zweck: Korrekte Zuordnung von Neukunden zu Empfehlungspartnern für die Provisionsberechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Provisions-Zuordnung)

Speicherdauer im Browser: Nur für die Dauer der Browser-Session (sessionStorage). Nach Registrierung: Dauerhaft in der Datenbank als Nachweis der Empfehlung.

Hinweis: Es wird kein dauerhafter Tracking-Cookie gesetzt. Das Referral-Tracking erfolgt ausschließlich über sessionStorage und ist auf die aktive Browser-Session begrenzt.

Auf generierten Provisionsrechnungen werden die Firmennamen der zugeordneten Mandanten als Leistungsbeschreibung aufgeführt. Dies ist für die steuerliche Nachvollziehbarkeit der Provision erforderlich. Es werden ausschließlich Firmennamen angezeigt – keine Kontaktdaten, Adressen oder operative Daten der Mandanten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Provisions-Nachweis)

3.8 Öffentliche Firmenseite

Wenn ein Mandant die digitale Firmenseite aktiviert (movers-pro.de/firma/[slug]) werden folgende Daten öffentlich angezeigt:

Firmenname und Logo
Kontaktdaten (Telefon, E-Mail, Website, Adresse)
Öffnungszeiten und Einsatzgebiet (wenn hinterlegt)
Google-Bewertungen (wenn konfiguriert)

Zweck: Öffentliche Präsentation des Umzugsunternehmens für Endkunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Firmenseite)

Die Firmenseite kann jederzeit in den Einstellungen deaktiviert werden.

4. Cookies

4.1 Technisch notwendige Cookies

Wir setzen folgende technisch notwendige Cookies ein:

Session-Token: Login-Status (httpOnly)
CSRF-Token: Sicherheitsfunktion
Geräte-Token: Geräteerkennung (mp_device_token, 365 Tage)

Diese Cookies sind für den Betrieb der App erforderlich und benötigen keine Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Cookie-Einwilligung

Beim ersten Besuch auf movers-pro.de wird ein Cookie-Banner angezeigt. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse-Cookies (Google Analytics) nur nach Ihrer Einwilligung.

Ihre Einwilligung können Sie jederzeit im Cookie-Banner widerrufen.

4.2 Analyse und Marketing (Google Analytics)

Wir nutzen Google Analytics 4 (GA4) von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies, um die Nutzung unserer Webseite zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert. Die Speicherung von Google Analytics Cookies erfolgt nur nach Ihrer ausdrücklichen Einwilligung (Cookie-Banner).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: Sie können die Erfassung durch Google Analytics verhindern unter: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

5. Hosting und Infrastruktur

5.1 Supabase

Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbankdienstleister. Alle Daten werden in EU-Rechenzentren (Frankfurt) gespeichert. Supabase ist nach DSGVO-Standardvertragsklauseln zertifiziert.

5.2 Lovable / Vercel

Die Webseite und App werden über Lovable und Vercel bereitgestellt. Dabei werden technische Daten (IP-Adressen, Zugriffszeiten) protokolliert.

5.3 Lexware Office

Wir nutzen Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg für die Rechnungserstellung und Kundenverwaltung. Folgende Daten werden übertragen:

Firmenname und Ansprechpartner
Rechnungsadresse
E-Mail-Adresse
Rechnungspositionen und Beträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

Datenschutz Lexware: https://www.lexoffice.de/datenschutz/

5.4 Sepaheld

Wir nutzen Sepaheld zur Verwaltung von SEPA-Lastschriftmandaten. Folgende Daten werden übertragen:

Name des Kontoinhabers
IBAN
Mandatsreferenz
Firmendaten des Mandanten

Zweck: Verwaltung und Verarbeitung des SEPA-Lastschriftmandats für den monatlichen Rechnungseinzug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.5 GoCardless

Für den Einzug von SEPA-Lastschriften nutzen wir GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich. Folgende Daten werden verarbeitet:

IBAN und Bankverbindung
Name des Kontoinhabers
Rechnungsbetrag und Fälligkeit
Mandatsreferenz

GoCardless ist von der Financial Conduct Authority (FCA) reguliert. Für die Übertragung in das Vereinigte Königreich gilt der Angemessenheits- beschluss der EU-Kommission für das UK.

Datenschutz GoCardless: https://gocardless.com/de-de/legal/datenschutz/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.6 Supabase Storage (Dokumentenspeicherung)

Für die Speicherung von Dokumenten nutzen wir Supabase Storage (Supabase Inc., San Francisco, USA) mit Hosting in EU-Rechenzentren (Frankfurt).

Folgende Dokumente werden gespeichert:

Mandanten-Logos (/logos/{tenant_id}/)
Besichtigungsfotos (/inspections/{...}/)
Angebots-PDFs (/offers/{...}/)
Rechnungs-PDFs (/invoices/{...}/)
Partner-Logos (/partner-logos/{partner_id}/)
Partner-Provisionsrechnungen (/partner-invoices/{partner_id}/)

Zugriffsschutz:

Jeder Mandant sieht nur eigene Dateien
Partner sehen nur eigene Dokumente
Öffentliche Dateien (Logos) sind ohne Login abrufbar
Alle anderen Dokumente nur mit gültigem Auth-Token

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Entsprechend dem zugehörigen Datensatz (Rechnung = 10 Jahre, Besichtigungsfotos = Dauer der Vertragsbeziehung + 30 Tage nach Kündigung)

5.7 Google Maps & Google Places API

Wir nutzen Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend 'Google').

Google Maps API:Für die Darstellung von Umzugsrouten und die Umwandlung von Adressen in geografische Koordinaten (Geocoding) werden Adressen aus Aufträgen und Anfragen an die Google Maps API übertragen.

Übertragene Daten:

Straße, PLZ, Ort (keine Namen oder Kontaktdaten)

Zweck: Routenberechnung und Kartenansicht in Aufträgen und Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Google Places API:Wenn ein Mandant seine Google Place ID in den Einstellungen hinterlegt, rufen wir über die Google Places API öffentlich verfügbare Bewertungsdaten ab und zeigen diese auf der digitalen Firmenseite an.

Übertragene Daten: Google Place ID

(keine personenbezogenen Daten des Mandanten)

Empfangene Daten: Öffentliche Bewertungen, Durchschnittsbewertung, Firmenname (alles öffentlich auf Google verfügbar)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlicher Bewertungen)

Caching: Bewertungsdaten werden für 24 Stunden in unserer Datenbank zwischengespeichert.

Datenschutz Google: https://policies.google.com/privacy

Datenübertragung USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

5.8 Anthropic Claude API (KI-Dienste)

Wir nutzen die Claude API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA für folgende KI-gestützte Funktionen:

a) KI-Texterkennung bei Anfragen:Wenn ein Nutzer einen Text einfügt (z. B. E-Mail oder WhatsApp-Nachricht) um eine Anfrage automatisch zu befüllen, wird dieser Text an die Claude API übertragen.

b) KI-Preisvorschlag bei Angeboten:Anonymisierte Auftragsdaten (Distanz, m², Etagen) werden zur Preisschätzung übertragen.

Übertragene Daten:

Vom Nutzer eingegebener Freitext (kann personenbezogene Daten enthalten)
Anonymisierte Auftragsdaten (keine Kundennamen oder Kontaktdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – optionale Funktion)

Hinweis: Die KI-Texterkennung ist eine optionale Funktion. Werden keine Texte eingefügt, erfolgt keine Übertragung an Anthropic.

Datenschutz Anthropic: https://www.anthropic.com/privacy

Datenübertragung USA: Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Alternativ gelten EU-Standardvertragsklauseln.

5.9 Microsoft 365 (E-Mail-Versand)

Für den Versand von System-E-Mails (z. B. Onboarding, Benachrichtigungen, Angebote und Rechnungen) nutzen wir Microsoft 365 der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

E-Mails werden über das freigegebene Postfach service@movers-pro.de via Microsoft Graph API versendet.

Verarbeitete Daten:

E-Mail-Adresse des Empfängers
E-Mail-Inhalt (Betreff, Text, Anhänge)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutz Microsoft: https://privacy.microsoft.com/de-de

Datenübertragung USA: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

Bei Lead-Anfragen: an ein geprüftes Umzugsunternehmen (siehe 3.3) – mit Ihrer ausdrücklichen Einwilligung
Für die Zahlungsabwicklung an: Lexware Office (Rechnungserstellung), Sepaheld (SEPA-Mandatsverwaltung) und GoCardless (Lastschrifteinzug). Die Weitergabe ist für die Vertragserfüllung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
An Empfehlungspartner: Bei Registrierung über einen Empfehlungslink erhält der zugeordnete Partner folgende Informationen: Firmenname des Mandanten, Registrierungsdatum und monatlicher Netto-Umsatz (ohne Lead-Käufe) für die Provisions-Berechnung. Keine weiteren personenbezogenen Daten (keine Kontaktdaten, keine Rechnungsdetails) werden an Partner weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Bei gesetzlicher Verpflichtung

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

7. Ihre Rechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: miw@movers-pro.de

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

9. Auftragsverarbeitung

Movers Pro verarbeitet personenbezogene Daten Ihrer Kunden und Mitarbeiter im Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der zwischen Ihnen (Verantwortlicher) und Iwanow-IT (Auftragsverarbeiter) geschlossene Auftragsverarbeitungsvertrag (AVV) regelt die Einzelheiten der Datenverarbeitung.

Der AVV wird bei der Account-Aktivierung elektronisch akzeptiert und ist jederzeit unter app.movers-pro.de/avv abrufbar.

10. Besondere Hinweise für Partner

10.1 Verarbeitung als eigenständiger Verantwortlicher

Partner die über Movers Pro Mandanten werben verarbeiten personenbezogene Daten der von ihnen kontaktierten Unternehmen in eigener Verantwortung. Iwanow-IT ist für diese Verarbeitung nicht verantwortlich.

10.2 Daten im Partner-Portal

Im Partner-Portal werden ausschließlich aggregierte und für die Provisions-Berechnung notwendige Daten der Mandanten angezeigt. Partner haben keinen Zugriff auf operative Daten der Mandanten (Kunden, Anfragen, Angebote, Rechnungen etc.).

10.3 Löschung nach Partnerschaftsende

Nach Beendigung der Partnerschaft: Login-Zugang wird deaktiviert; Provisions-Daten werden 10 Jahre aufbewahrt (steuerliche Aufbewahrungspflicht); danach vollständige Löschung.

Provisionsrechnungen und steuerlich relevante Dokumente werden abweichend davon 10 Jahre aufbewahrt (§ 147 AO). Eine vorzeitige Löschung dieser Dokumente ist gesetzlich nicht zulässig und kann daher nicht auf Anfrage erfolgen.

Bankdaten werden nach Beendigung der Partnerschaft innerhalb von 30 Tagen gelöscht, sofern keine ausstehenden Zahlungen bestehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter movers-pro.de/datenschutz abrufbar.

Stand: Mai 2026