Zappe Umzugsgesellschaft mbH
Angebot erhalten

Datenschutzerklärung (DSGVO) – Zappe Umzugsgesellschaft mbH

Stand: 26.02.2026

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung unserer Website und Leistungen sowie über Ihre Rechte. Die Inhalte orientieren sich an den Informationspflichten nach Art. 13 DSGVO. 

Für Cookies/ähnliche Technologien (Speichern/Auslesen auf Endeinrichtungen) gilt zusätzlich § 25 TDDDG.

1. Verantwortlicher

Zappe Umzugsgesellschaft mbH

Caasmannstr. 2, 14770 Brandenburg an der Havel, Deutschland

Telefon: (03381) 31 04 04

Telefax: (03381) 89 06 78

E-Mail: info@zappe-umzuege.de

Vertreten durch den Geschäftsführer: Max Nitze

Website/Domain: zappe.umzuege.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dies rechtmäßig ist. Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.  Je nach Verarbeitungsvorgang stützen wir uns auf eine der folgenden Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

    Soweit wir Sie vorab um eine Einwilligung bitten (z. B. für Webanalyse, Marketing-/Tracking-Technologien oder das Laden externer Inhalte wie Karten, Videos oder Bewertungswidgets), verarbeiten wir Ihre Daten ausschließlich im Umfang und für die Zwecke, in die Sie eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Cookie-Einstellungen/Consent-Tool). 

  • Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):

    Wenn die Verarbeitung erforderlich ist, um einen Vertrag zu erfüllen oder um auf Ihre Anfrage hin vorvertragliche Schritte durchzuführen (z. B. Bearbeitung von Angebots- und Umzugsanfragen, Terminabstimmungen, Durchführung des Umzugs, Abrechnung), erfolgt die Verarbeitung auf dieser Rechtsgrundlage. 

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):

    Soweit wir personenbezogene Daten verarbeiten müssen, um gesetzliche Pflichten zu erfüllen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), stützen wir uns auf diese Rechtsgrundlage. 

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):

    Wir verarbeiten Daten außerdem, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. IT-Sicherheit, Missbrauchs- und Betrugsprävention, Stabilität und Optimierung des Websitebetriebs, Rechtsdurchsetzung) und Ihre Interessen oder Grundrechte nicht überwiegen. Diese Abwägung nehmen wir im Einzelfall vor. 

    Hinweis: Die DSGVO nennt als Beispiel, dass Direktwerbung grundsätzlich ein berechtigtes Interesse sein kann; im Web-Kontext setzt dies jedoch regelmäßig zusätzlich die Anforderungen an Einwilligungen/Cookies um (siehe unten). 

Zusatz: Cookies/Tracking und ähnliche Technologien (§ 25 TDDDG):

Unabhängig von Art. 6 DSGVO gilt für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind (z. B. Cookies, Local Storage, Gerätekennungen), grundsätzlich: Das ist nur zulässig, wenn Sie nach klaren und umfassenden Informationen eingewilligt haben. 

Eine Einwilligung ist ausnahmsweise nicht erforderlich, wenn der Zugriff/Speicher allein der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann (z. B. notwendige Warenkorb-/Sicherheits-/Consent-Cookies). 

Die Einwilligung nach § 25 TDDDG ist dabei inhaltlich an die Anforderungen der DSGVO geknüpft.

4. Hosting (Serverprofis) und Content Delivery Network (QUIC.cloud)

Hosting (Serverprofis GmbH, Deutschland)

Unsere Website wird bei der Serverprofis GmbH in Deutschland gehostet. Das Hosting umfasst die technische Bereitstellung der Infrastruktur (Server, Speicher, Datenbank- und Netzwerkressourcen), über die unsere Website ausgeliefert wird. Dabei verarbeitet der Hostinganbieter in unserem Auftrag insbesondere solche personenbezogenen Daten, die beim Betrieb einer Website technisch anfallen oder durch unsere Website in der Hostingumgebung gespeichert werden (z. B. Server-Logdaten und Inhalte der Website-Datenbank, soweit dort personenbezogene Daten enthalten sind). Für Webhosting- und Managed-Rootserver-Tarife nennt Serverprofis als typische Logdaten u. a. IP-Adresse, Zeitstempel, URL, Statuscodes, Referrer sowie Browser-/Betriebssysteminformationen. 

Wir haben mit dem Hostinganbieter einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen bzw. stellen sicher, dass die Verarbeitung im Rahmen der gesetzlichen Anforderungen (Art. 28 DSGVO) erfolgt; Serverprofis stellt hierzu Informationen/Prozesse für einen AVV bereit. 

Zweck der Verarbeitung ist der Betrieb und die Bereitstellung der Website einschließlich Stabilität, Verfügbarkeit und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Speicherdauer für Logfiles: Nach Angabe von Serverprofis werden Logfiles in Webhosting- und Managed-Rootserver-Tarifen 7 Tage aus Sicherheitsgründen aufbewahrt. 

CDN/Caching (QUIC.cloud CDN)

Wir nutzen zusätzlich QUIC.cloud als Content Delivery Network (CDN) und Caching-Dienst, um Inhalte unserer Website schneller, stabiler und ausfallsicherer auszuliefern. Bei einem CDN werden Anfragen von Websitebesuchern über verteilte Server verarbeitet; dabei werden technisch erforderliche Daten verarbeitet, um Inhalte zuzustellen, Angriffe abzuwehren, Lastspitzen zu reduzieren und die Performance zu optimieren. QUIC.cloud beschreibt die Datenverarbeitung im Rahmen einer Data Processing Agreement (DPA)-Regelung und verarbeitet personenbezogene Daten nur gemäß den dort genannten Zwecken bzw. unseren rechtmäßigen Weisungen. 

Ergänzend erläutert QUIC.cloud in der eigenen Datenschutzerklärung datenschutzbezogene Grundsätze und Betroffenenrechte nach DSGVO (z. B. Auskunft/Berichtigung), was die Einordnung als datenschutzrelevanter Dienst unterstützt. 

Zweck der Nutzung ist die Performance- und Sicherheitsoptimierung (schnellere Auslieferung, höhere Verfügbarkeit, geringere Serverlast, Schutz vor Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem, sicherem und wirtschaftlichem Betrieb der Website). Soweit im Einzelfall bei CDN-/Caching-Funktionen ein Endgerätezugriff im Sinne von § 25 TDDDG stattfindet, erfolgt dieser entsprechend den Vorgaben des § 25 TDDDG (unbedingt erforderliche Vorgänge ohne Einwilligung, sonst nur nach Einwilligung über das Consent-Tool).

5. Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver bzw. den Hostingbetrieb automatisch Protokolldaten (Server-Logfiles) verarbeitet, die technisch erforderlich sind, um die Website an Ihr Endgerät auszuliefern und den sicheren Betrieb zu gewährleisten. Zu den hierbei typischerweise verarbeiteten Daten gehören insbesondere:

  • IP-Adresse des anfragenden Endgeräts,

  • Datum und Uhrzeit des Zugriffs (Zeitstempel),

  • die aufgerufene URL (Seite/Datei),

  • verwendetes HTTP-Protokoll,

  • HTTP-Statuscode (z. B. „200“, „404“),

  • übertragene Datenmenge („Bytes“),

  • Referrer-URL (zuvor besuchte Seite, sofern übermittelt),

  • Browsertyp/-version und Betriebssystem,

  • ggf. Benutzername, wenn eine HTTP-Authentifizierung (z. B. Passwortschutz) aktiv ist. 

Zwecke der Verarbeitung:

Die Verarbeitung erfolgt, um (1) die Website technisch bereitzustellen (Verbindungsaufbau, Auslieferung von Inhalten), (2) Stabilität und Funktionsfähigkeit zu gewährleisten (z. B. Fehleranalyse bei Server-/Anwendungsproblemen), sowie (3) IT-Sicherheit und Missbrauchsabwehr sicherzustellen (z. B. Erkennung/Abwehr von Angriffen, Auffinden von auffälligen Zugriffsmustern, Nachvollziehbarkeit sicherheitsrelevanter Ereignisse). Als überwiegendes berechtigtes Interesse nennt die DSGVO ausdrücklich die Gewährleistung der Netz- und Informationssicherheit, soweit erforderlich und verhältnismäßig. 

Rechtsgrundlage:

Die Verarbeitung der Server-Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einem sicheren, stabilen und missbrauchsfreien Betrieb der Website. Dabei achten wir auf Datenminimierung und speichern Protokolldaten nur in dem Umfang, der für die genannten Zwecke erforderlich ist; insbesondere ist für reine Optimierungszwecke regelmäßig keine Speicherung vollständiger IP-Adressen im Klartext notwendig. 

Speicherdauer:

Server-Logfiles werden bei unserem Hostinganbieter Serverprofis GmbH 7 Tage aus Sicherheitsgründen aufbewahrt und danach gelöscht bzw. überschrieben, sofern keine weitere Aufbewahrung im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

6. Kontakt- und Angebotsanfragen (Formular / E-Mail / Telefon)

Wenn Sie mit uns Kontakt aufnehmen oder ein Angebot anfragen, verarbeiten wir die personenbezogenen Daten, die Sie uns in diesem Zusammenhang mitteilen (z. B. per Formular, E-Mail oder Telefon). Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und – soweit relevant – zur Anbahnung bzw. Durchführung eines Vertrages.

a) Kontakt-/Umzugsformular (WordPress Forminator)

Wir nutzen auf der Website Formulare, die mit dem WordPress-Plugin Forminator erstellt werden. Dabei werden insbesondere folgende Daten verarbeitet:

  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer

  • Anfrage-/Leistungsdaten: Umzugsadressen (Start/Ziel), Art und Umfang des gewünschten Umzugs, ggf. weitere Angaben im Freitext

Empfang/Übermittlung:

Die Formulareinreichung wird an info@zappe-umzuege.de übermittelt, damit wir die Anfrage bearbeiten können.

Speicherung in WordPress/Forminator:

Forminator kann Formulareinsendungen in der Website-Datenbank speichern (Submission Storage). In der Forminator-Dokumentation wird beschrieben, dass bestimmte Funktionen die Speicherung von Einreichungen in der Datenbank voraussetzen bzw. über entsprechende Einstellungen („Store Submissions in Database“) gesteuert werden. 

Zwecke:

  • Bearbeitung und Beantwortung Ihrer Kontakt-/Angebotsanfrage

  • Angebotserstellung und Rückfragen zur Leistungsplanung

  • Dokumentation der Kommunikation und Nachvollziehbarkeit des Vorgangs

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag), wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Umzugsvertrags gerichtet ist. 

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), wenn es sich um sonstige allgemeine Kontaktanfragen handelt; unser Interesse liegt in einer effizienten Kommunikation und der ordnungsgemäßen Bearbeitung eingehender Anfragen. 

Speicherdauer:

Formulareinreichungen werden 24 Monate gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine längere Speicherung im Einzelfall zur Rechtsverteidigung erforderlich ist.

b) Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Kontaktdaten, Gesprächs-/Nachrichteninhalte), um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation, ggf. Angebotserstellung.

Rechtsgrundlagen: wie oben (Art. 6 Abs. 1 lit. b DSGVO bei Angebots-/Auftragsbezug; sonst Art. 6 Abs. 1 lit. f DSGVO). 

Speicherdauer: Inhalte werden grundsätzlich 24 Monate (orientiert an der Formularspeicherung) bzw. so lange gespeichert, wie es für die Bearbeitung erforderlich ist; darüber hinaus nur bei gesetzlichen Pflichten oder zur Geltendmachung/Verteidigung von Rechtsansprüchen.

c) Hinweis zur Datenbereitstellung

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für die Bearbeitung erforderlichen Angaben (insbesondere Kontaktmöglichkeiten und Umzugs-/Leistungsdaten) können wir Ihre Anfrage jedoch ggf. nicht oder nur eingeschränkt bearbeiten bzw. kein Angebot erstellen.

7. Auftragsabwicklung (Umzüge/Leistungen)

Kommt ein Auftrag zustande, verarbeiten wir personenbezogene Daten, soweit dies zur Anbahnung, Durchführung und Abrechnung der von Ihnen beauftragten Umzugsleistungen erforderlich ist. Hierzu zählen insbesondere:

  • Stammdaten und Kontaktdaten: z. B. Name, Anschrift(en), E-Mail-Adresse, Telefonnummer

  • Auftrags- und Leistungsdaten: z. B. Umzugstermin, Start-/Zieladresse, Etagen/Tragewege, Leistungsumfang (z. B. Packservice, Montage, Möbellift/Möbelkran), besondere Hinweise zur Durchführung

  • Kommunikations- und Dokumentationsdaten: z. B. E-Mails, Gesprächsnotizen, Absprachen, Terminänderungen, Reklamationsbearbeitung

  • Abrechnungsdaten: z. B. Rechnungsadresse, Rechnungsinhalte, ggf. Zahlungsdaten (soweit für Abrechnung/Zuordnung erforderlich)

Zwecke der Verarbeitung sind die Vertragsdurchführung (Planung, Disposition, Durchführung des Umzugs), die Organisation (Koordination und Kundenkommunikation), die Abrechnung sowie die Dokumentation/Nachweisführung (z. B. zur Erfüllung gesetzlicher Pflichten oder zur Klärung von Rückfragen, Reklamationen und möglichen Rechtsansprüchen).

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag): soweit die Verarbeitung zur Durchführung des Umzugsvertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist. 

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): soweit wir Daten zur Erfüllung gesetzlicher Pflichten verarbeiten müssen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten. 

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): soweit eine Verarbeitung zur Beweissicherung, zur Geltendmachung/Abwehr von Ansprüchen, zur internen Vorgangsdokumentation oder zur Sicherstellung eines ordnungsgemäßen Geschäftsbetriebs erforderlich ist und Ihre Interessen nicht überwiegen. 

Empfänger/Kategorien von Empfängern

Wir geben Daten nur weiter, soweit dies zur Auftragserfüllung erforderlich ist, z. B. an eingesetzte IT-/Hostingdienstleister, sowie ggf. an eingebundene Erfüllungsgehilfen/Subunternehmer (nur, soweit für die konkrete Leistung notwendig). Darüber hinaus erfolgt eine Weitergabe an Behörden/öffentliche Stellen nur, wenn wir hierzu rechtlich verpflichtet sind.

Speicherdauer / Aufbewahrung

Wir speichern auftragsbezogene Daten grundsätzlich nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere steuer- und handelsrechtliche Fristen, z. B. nach § 147 AO (u. a. 10 Jahre für bestimmte Unterlagen, 8 Jahre für Buchungsbelege, 6 Jahre für sonstige Unterlagen). 

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine längere Speicherung im Einzelfall zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

8. Bewerbungen (Karriere-Formular)

Wenn Sie sich über unser Karriere-Formular bewerben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Welche Daten verarbeiten wir?

Im Rahmen des Bewerbungsformulars verarbeiten wir insbesondere:

  • Stammdaten/Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer

  • Bewerbungsunterlagen: Upload des Lebenslaufs (und die darin enthaltenen Angaben, z. B. beruflicher Werdegang, Qualifikationen)

Zwecke der Verarbeitung:

  • Prüfung und Bewertung Ihrer Bewerbung

  • Kommunikation mit Ihnen (z. B. Einladungen, Rückfragen, Absagen)

  • Organisation und Durchführung von Bewerbungsgesprächen

  • Dokumentation des Bewerbungsverlaufs

Rechtsgrundlagen:

  • § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses, insbesondere für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses). 

  • Ergänzend kann die Verarbeitung – soweit erforderlich – auch auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person) gestützt werden. 

Empfänger / Zugriff im Unternehmen:

Ihre Bewerbungsdaten werden nur den Personen zugänglich gemacht, die mit der Bearbeitung Ihrer Bewerbung betraut sind (z. B. Geschäftsführung, zuständige Personal-/Fachverantwortliche). Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erforderlich ist oder wir dafür eine ausdrückliche Einwilligung erhalten.

Speicherdauer / Löschung:

Wir speichern Bewerbungsdaten 6 Monate nach Abschluss des Bewerbungsverfahrens und löschen sie anschließend, sofern keine längere Speicherung erforderlich ist oder eine Einwilligung für eine längere Aufbewahrung (z. B. Bewerberpool) vorliegt.

Die 6-Monats-Frist wird in der Praxis regelmäßig zur Abwehr möglicher Ansprüche wegen Benachteiligung herangezogen (u. a. wegen der 2-Monats-Frist zur schriftlichen Geltendmachung nach § 15 Abs. 4 AGG plus weiterer prozessualer Schritte/Puffer). 

Bewerberpool (optional, nur mit Einwilligung):

Sofern wir Ihre Bewerbung über die oben genannte Frist hinaus speichern möchten (z. B. für spätere passende Stellen), erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Einwilligungs-Management (Complianz)

Wir nutzen Complianz als Consent-Management-Plattform (Cookie-Banner), um Einwilligungen für einwilligungspflichtige Technologien (z. B. Statistik-, Marketing- und Drittinhalte) einzuholen, zu verwalten und zu dokumentieren. Complianz kann hierfür Einwilligungsnachweise („Records of Consent“/„Proof of Consent“) erzeugen und speichern, damit wir belegen können, ob und wofür eine Einwilligung erteilt wurde und wann dies erfolgt ist. 

Welche Daten/Informationen werden dabei typischerweise verarbeitet?

Je nach Konfiguration umfasst dies insbesondere:

  • den Einwilligungsstatus je Kategorie/Dienst (z. B. Statistik/Marketing/Externe Medien),

  • Zeitpunkt der Einwilligung (Zeitstempel) und ggf. Versionen/Status der Cookie-Richtlinie zum Zeitpunkt der Einwilligung,

  • technische Informationen zur Umsetzung des Consent (z. B. welche Banner-/Einstellungen aktiv waren). 

    Die Speicherung erfolgt in der Regel lokal in der WordPress-Umgebung (Datenbank), soweit die Funktionen „Records/Proof of Consent“ aktiviert sind. 

Zwecke der Verarbeitung:

  • Einholung und Verwaltung von Einwilligungen (Opt-in/Opt-out),

  • technische Umsetzung (Blockieren/Entsperren) einwilligungspflichtiger Dienste,

  • Nachweisbarkeit/Rechenschaft über erteilte Einwilligungen („Proof/Records of Consent“). 

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Dokumentation und den Nachweis von Einwilligungen (Rechenschaft/Nachweisbarkeit). 

  • Für das Speichern/Auslesen von Informationen auf Endeinrichtungen (Cookies/Consent-Cookies, lokale Speicher etc.) gilt zusätzlich § 25 TDDDG: Einwilligung, außer wenn „unbedingt erforderlich“.

Widerruf/Änderung:

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ (z. B. Footer-Link/Widget) ändern oder widerrufen.

10. Analyse: Google Analytics (nur nach Einwilligung)

Wir nutzen Google Analytics zur Reichweitenmessung und Website-Optimierung. Google Analytics hilft uns zu verstehen, wie Nutzer unsere Website verwenden (z. B. welche Seiten aufgerufen werden, wie lange Sitzungen dauern, welche Inhalte besonders relevant sind), um Inhalte, Struktur und Performance zu verbessern.

Datenarten (typisch):

Dabei werden – je nach Implementierung – insbesondere Nutzungs- und Ereignisdaten verarbeitet (z. B. Seitenaufrufe, Interaktionen, Geräte-/Browserinformationen, grobe Standortinformationen) und über Cookies/Identifier wiedererkannt.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 TDDDG (Endgerätezugriff/Cookies).

IP-Anonymisierung / IP-Verarbeitung:

Für EU-Nutzer gilt: Nach Googles EU-Datenschutzinformationen loggt oder speichert Google Analytics keine IP-Adressen von EU-Nutzern; IP-Adressen werden vor dem Logging über EU-Domains/Server verworfen. 

Speicherdauer (Datenaufbewahrung):

Wir haben die Datenaufbewahrung in Google Analytics auf 14 Monate eingestellt. Google beschreibt die Auswirkung der Retention-Einstellung (z. B. Sichtbarkeit in Explorations) in der Analytics-Hilfe. 

Drittlandübermittlung:

Je nach Konto-/Anbieter- und Transferkonfiguration kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen sein (insbesondere bei US-Anbietern). Google stellt hierzu Mechanismen/Informationen in seinen Datenschutzhinweisen bzw. Hilfecenter-Inhalten bereit. 

Widerruf:

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Ab Widerruf findet die Datenerhebung über Google Analytics nicht mehr statt (sofern technisch korrekt über das Consent-Tool umgesetzt).

11. Werbung: Google Ads Conversion/Remarketing (nur nach Einwilligung)

Wir nutzen Google Ads (Google Ireland Limited, Irland) zur Messung von Werbeerfolgen (Conversion-Tracking) und – sofern aktiviert – zur Ausspielung interessenbasierter Werbung (Remarketing). Dabei kann Google (gemeinsam mit uns als Werbetreibendem) Informationen darüber verarbeiten, ob ein Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführt (z. B. Formularabsendung/Anfrage) und um Werbung auf Basis früherer Websitebesuche relevanter auszuspielen. Google beschreibt den Einsatz von Cookies/Identifiern u. a. für Zwecke wie Betrugsprävention, Frequency Capping und interessenbasierte Anzeigen. 

Welche Daten können dabei verarbeitet werden?

Je nach Implementierung/Consent u. a.:

  • technische Online-Kennungen (z. B. Cookie-IDs/ähnliche Identifier),

  • Interaktionsdaten (z. B. Klick auf Anzeige, Seitenaufrufe, Ereignisse wie „Lead“),

  • Geräte-/Browserinformationen,

  • IP-Adresse (typischerweise technisch erforderlich),

  • ggf. aggregierte/statistische Conversion-Auswertungen.

Zwecke der Verarbeitung:

  • Messung und Optimierung von Werbekampagnen (Conversion-Tracking),

  • Reichweitenaufbau und zielgruppenbasierte Ausspielung (Remarketing),

  • Vermeidung von Missbrauch (z. B. Klickbetrug) und Frequency Capping (Anzeige nicht „zu oft“).

Rechtsgrundlage:

Die Nutzung erfolgt nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG (Endgerätezugriff/Cookies/Identifier). 

Widerruf/Änderung:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Ohne Einwilligung findet kein entsprechendes Tracking/Remarketing statt (soweit technisch korrekt über das Consent-Tool umgesetzt).

Drittlandübermittlung:

Je nach Anbieterstruktur und Konfiguration kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden.

12. Werbung: Meta Pixel (Facebook/Instagram) (nur nach Einwilligung)

Wir nutzen das Meta Pixel als „Meta Business Tool“ (Meta Platforms Ireland Limited, Irland), um Kampagnenerfolge (z. B. Leads/Conversions) zu messen, Zielgruppen zu bilden (Custom Audiences) und Anzeigen effizienter auszusteuern. Meta weist in den Meta Business Tools Terms darauf hin, dass für bestimmte Verarbeitungen eine gemeinsame Verantwortlichkeit (Joint Controllers) nach Art. 26 DSGVO bestehen kann; Details werden über das Controller Addendum geregelt. 

Welche Daten können dabei verarbeitet werden?

Je nach Implementierung/Consent u. a.:

  • „Event-Daten“ über Interaktionen auf der Website (z. B. Seitenaufrufe, Formularereignisse/Leads),

  • Online-Kennungen (z. B. Cookie-IDs/Pixel-IDs),

  • Geräte-/Browserinformationen,

  • IP-Adresse (typischerweise technisch erforderlich),

  • ggf. (wenn aktiviert) weitergehende Matching-Informationen zur verbesserten Zuordnung/Attribution.

Zwecke der Verarbeitung:

  • Conversion-Messung und Attribution (welche Anzeige führte zu welcher Aktion),

  • Bildung von Zielgruppen/Remarketing (z. B. Besucher der Website),

  • Optimierung und Aussteuerung von Kampagnen.

Rechtsgrundlage:

Die Nutzung erfolgt nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG (Endgerätezugriff/Cookies/Identifier). 

Gemeinsame Verantwortlichkeit / Art. 26 DSGVO:

Soweit für einzelne Verarbeitungsschritte eine gemeinsame Verantwortlichkeit besteht, gelten die Regelungen aus den Meta Business Tools Terms und dem dazugehörigen Controller Addendum. 

Widerruf/Änderung:

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Ohne Einwilligung wird das Meta Pixel nicht geladen (soweit technisch korrekt über das Consent-Tool umgesetzt).

Drittlandübermittlung:

Eine Übermittlung in Drittländer (z. B. USA) kann – abhängig von Anbieterstruktur und Konfiguration – nicht ausgeschlossen werden.

13. Eingebundene Inhalte (Maps, YouTube, Reviews) – geblockt bis Einwilligung

Auf unserer Website binden wir Inhalte und Funktionen von Drittanbietern ein (z. B. Karten, Videos, Bewertungswidgets). Beim Laden solcher Inhalte wird technisch regelmäßig eine Verbindung zu Servern des jeweiligen Anbieters aufgebaut. Dabei können personenbezogene Daten (insbesondere IP-Adresse, Geräte-/Browserinformationen sowie Request-/Referrer-Daten) verarbeitet werden. Google weist in seinen Hinweisen zu eingebetteten Diensten ausdrücklich darauf hin, dass bei der Nutzung/Interaktion Informationen wie u. a. IP-Adresse, Systemaktivität sowie Datum/Uhrzeit/Referrer der Anfrage erhoben werden können. 

Damit solche Drittinhalte nicht automatisch beim Seitenaufruf geladen werden, nutzen wir über Complianz einen Content-Blocker / 2-Klick-Lösung: Die Inhalte werden erst geladen, wenn Sie zuvor über das Consent-Banner bzw. den jeweiligen Platzhalter eingewilligt haben. Complianz beschreibt dieses Vorgehen (z. B. durch Entfernen der src-URL und Laden erst nach Consent) ausdrücklich als Lösung, um Drittinhalte wie YouTube erst nach Einwilligung zu aktivieren. 

Rechtsgrundlage:

  • Für das Laden der Drittinhalte und die damit verbundenen Verarbeitungen nutzen wir – soweit erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

  • Soweit beim Einbinden/Abspielen/Anzeigen zugleich Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies/Identifier, Local Storage), erfolgt dies zusätzlich nur nach Maßgabe von § 25 TDDDG (Einwilligung, außer unbedingt erforderlich).

Widerruf/Änderung:

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Footer-Link/Widget) widerrufen oder ändern. Bis zur Einwilligung bleiben die Inhalte gesperrt.

13.1 Google Maps

Wir binden Google Maps ein, um Karten und Standortinformationen darzustellen. Sobald Sie die Inhalte aktivieren, wird eine Verbindung zu Google hergestellt; dabei wird mindestens Ihre IP-Adresse technisch bedingt verarbeitet. Complianz weist darauf hin, dass beim Laden von Google Maps (API/iFrame) mindestens die IP-Adresse erhoben werden kann. 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + § 25 TDDDG (soweit Endgerätezugriffe stattfinden).

13.2 YouTube

Wir binden YouTube-Videos ein. Bei Aktivierung wird eine Verbindung zu YouTube/Google hergestellt; dabei können technisch bedingt Daten wie IP-Adresse und Request-Informationen verarbeitet werden (siehe auch Google-Hinweise zu eingebetteten Diensten). 

Zur datenschutzkonformen Einbindung werden YouTube-Inhalte über den Complianz-Content-Blocker bis zur Einwilligung blockiert; Complianz beschreibt diese „erst nach Consent laden“-Vorgehensweise ausdrücklich. 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + § 25 TDDDG (soweit Endgerätezugriffe stattfinden).

13.3 Google Reviews Widget (Trustindex.io)

Wir binden ein Bewertungs-Widget von Trustindex.io ein, um Google-Bewertungen auf der Website darzustellen. Bei Aktivierung kann eine Datenübermittlung an Trustindex und/oder Google erfolgen (z. B. IP-Adresse/Request-Daten; je nach Einbindung können Inhalte auch von Google-Domains geladen werden). Trustindex erläutert die Verarbeitung personenbezogener Daten in seiner Datenschutzerklärung. 

Auch dieses Widget wird über Complianz bis zur Einwilligung geblockt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) + § 25 TDDDG (Einbindung erst nach Consent).

13.4 Google Fonts

Wir verwenden Schriftarten (Google Fonts) lokal gehostet. Dadurch werden die Schriften nicht automatisch von Google-Servern nachgeladen, sodass durch den reinen Font-Abruf keine automatische Übermittlung an Google erfolgt (vorausgesetzt, es sind keine externen Google-Font-Calls auf der Website eingebunden).

14. Empfänger / Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (sog. Auftragsverarbeiter). In diesen Fällen stellen wir sicher, dass die Verarbeitung nur nach unserer Weisung erfolgt und dass mit dem Dienstleister ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen ist. Ein solcher Vertrag regelt insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten und Kategorien betroffener Personen, unsere Rechte und Pflichten als Verantwortlicher, geeignete technische und organisatorische Maßnahmen (TOM) sowie Regelungen zu Unterauftragsverhältnissen. 

Empfänger/Kategorien von Empfängern (insbesondere):

  • Serverprofis GmbH (Deutschland): Hosting/Serverbetrieb (z. B. Speicherung und Verarbeitung technisch notwendiger Server-/Logdaten sowie Hosting der Website-Umgebung).

  • QUIC.cloud: CDN/Caching zur Performance- und Sicherheitsoptimierung; Datenverarbeitung erfolgt nach den von QUIC.cloud bereitgestellten DPA-Informationen. 

  • Google: Dienste für Google Analytics sowie Google Ads (Conversion/Remarketing) – jeweils nur nach Einwilligung.

  • Meta: Meta Pixel (Facebook/Instagram) – nur nach Einwilligung.

Darüber hinaus erhalten interne Stellen Zugriff nur, soweit dies zur Bearbeitung erforderlich ist (Need-to-know). Eine Weitergabe an Behörden/öffentliche Stellen erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder eine rechtswirksame Anordnung vorliegt.

15. Drittlandübermittlungen

Sofern wir Dienste einsetzen, bei denen eine Verarbeitung außerhalb der EU/des EWR (sog. Drittland) möglich ist – insbesondere bei US-bezogenen Anbietern/Strukturen – erfolgt eine Übermittlung nur, wenn die Voraussetzungen der DSGVO erfüllt sind.

Dazu nutzen wir – je nach Anbieter und konkreter Konstellation – insbesondere:

  • Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework seit 10.07.2023), sofern der Empfänger zertifiziert ist; dann sind grundsätzlich keine weiteren Übermittlungsinstrumente erforderlich. 

  • Standardvertragsklauseln (SCC) bzw. andere geeignete Garantien, sofern kein Angemessenheitsbeschluss greift oder keine Zertifizierung vorliegt, ggf. ergänzt um zusätzliche Maßnahmen (z. B. technische Schutzmaßnahmen) abhängig vom Risiko der konkreten Übermittlung. 

Wir prüfen im Rahmen der Anbieterwahl und Konfiguration, welche Transfergrundlage im Einzelfall einschlägig ist.

16. Speicherdauer (Zusammenfassung)

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, und löschen bzw. anonymisieren sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Server-Logfiles: 7 Tage (Sicherheitszwecke beim Hosting)

  • Formulareinreichungen (Forminator): 24 Monate

  • Google Analytics: 14 Monate (Datenaufbewahrung gemäß Konfiguration)

  • Bewerbungen: 6 Monate nach Abschluss des Bewerbungsverfahrens

  • Vertrags-/Abrechnungsdaten: nach gesetzlichen Pflichten (z. B. handels-/steuerrechtliche Aufbewahrung)

17. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte (je nach Voraussetzung im Einzelfall):

  • Auskunft über Ihre verarbeiteten Daten,

  • Berichtigung unrichtiger Daten,

  • Löschung und Einschränkung der Verarbeitung,

  • Datenübertragbarkeit,

  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen,

  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft; der Widerruf muss so einfach sein wie die Erteilung. 

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@zappe-umzuege.de.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). 

Zuständig für Brandenburg ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)

Stahnsdorfer Damm 77, 14532 Kleinmachnow

Telefon: 033203 / 356-0

E-Mail: poststelle@lda.brandenburg.de 

19. Änderungen

Wir aktualisieren diese Datenschutzerklärung, sobald sich unsere Verarbeitungsvorgänge, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht ist.