1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Flexways Möbeltaxi GmbH
Alte Landstraße 21, 85521 Ottobrunn
E-Mail: info@umzug-muc.de
2. Zweck der Plattform
Wir betreiben ein geschlossenes B2B-Portal, über das wir Umzugsaufträge an verifizierte Subunternehmer (gewerbliche Speditions- und Umzugsunternehmen) vermitteln. Eine Nutzung durch Verbraucher findet nicht statt.
3. Welche Daten wir verarbeiten
a) Bei Registrierung als Subunternehmer
- Firmenname, Rechtsform, Anschrift, USt-IdNr., Steuernummer, HRB
- Name und Kontaktdaten des Geschäftsführers / Ansprechpartners
- E-Mail, Telefon, Website, Gründungsdatum, Anzahl Fahrzeuge / Mitarbeiter
- Hochgeladene Nachweise (Gewerbeschein, Versicherungsnachweis)
- Authentifizierungsdaten (E-Mail, verschlüsseltes Passwort, Sitzungs-Token)
b) Bei Auftragsabwicklung
- Kundendaten des Umzugsauftrags (Name, Adressen, Telefonnummer, Termin)
- Gebote, Vertragsdaten, hochgeladene Abnahmeprotokolle, Rezensionsnachweise
c) Automatisch erhobene Daten
- Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Ressource, User-Agent)
- Zuletzt verwendete IP-Adresse des Nutzerkontos (zur Durchsetzung von Zugangssperren bei Verstößen gegen die AGB sowie zur Betrugsprävention)
d) Beweis- und Nachweisdaten (Vertrags- und AGB-Dokumentation)
- Bei der Zustimmung zu AGB-Versionen und bei der Unterzeichnung von Subunternehmerverträgen speichern wir als Nachweis: Zeitstempel (mit Zeitzone), IP-Adresse, Browser-/Gerätekennung (User-Agent), Sitzungskennung, den eingetippten Namen sowie die einzelnen bestätigten Checkboxen mit Zeitpunkt.
- Vertragsinhalte, AGB-Versionen und Nachweisdokumente werden mit kryptografischen Prüfsummen (SHA-256) versehen und versioniert vorgehalten, damit jederzeit nachweisbar ist, welche Vertragsbedingungen zu welchem Zeitpunkt akzeptiert wurden.
- Sämtliche sicherheitsrelevanten Vorgänge (z. B. Vertrag geöffnet, AGB bestätigt, Vertrag unterzeichnet, Änderungen am Auftrag) werden in einem manipulationssicheren, verketteten Prüfprotokoll (Audit-Trail) gespeichert.
Zweck: Nachweis und Durchsetzung vertraglicher Vereinbarungen, Betrugsprävention sowie Rechtsverteidigung im Streitfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Diese Nachweisdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen (i. d. R. bis zu 10 Jahre nach § 257 HGB / § 147 AO bzw. § 195 BGB) gespeichert und anschließend gelöscht, sofern kein laufendes Verfahren entgegensteht.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit & Betrugsprävention)
5. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein:
- Hosting & Datenbank: Supabase / Cloudflare (Auftragsverarbeitung gemäß Art. 28 DSGVO)
- E-Mail-Versand: Transaktionale Benachrichtigungen via Plattform-Provider
Kundenkontaktdaten eines Auftrags werden ausschließlich an den jeweils zugeschlagenen Subunternehmer übermittelt – andere Bieter sehen diese Daten nicht.
6. Speicherdauer
Vertrags- und Abrechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach § 257 HGB / § 147 AO) gespeichert. Account-Daten werden bis zur Löschung des Accounts vorgehalten und anschließend gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht entgegensteht.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Anfragen richten Sie bitte an info@umzug-muc.de.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
8. Cookies & Tracking
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicher (z. B. zur Aufrechterhaltung der Login-Sitzung). Tracking- oder Marketing-Cookies kommen nicht zum Einsatz.
9. Sicherheit
Datenübertragung erfolgt verschlüsselt (TLS). Zugriffe auf personenbezogene Daten sind durch Rollen- und Rechte-Konzepte (Row-Level-Security) auf die jeweils berechtigten Nutzer beschränkt. Gebote sind nach Abgabe verbindlich; Kundenkontaktdaten sind erst nach Zuschlag für den Subunternehmer einsehbar.