Datenschutzerklärung

A. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Movira Mobility GmbH
Aegidiistraße 42, c/o volt.works
48143 Münster
E-Mail: raphael.kamender@moviramobility.de

B. Allgemeine Rechtsgrundlagen

Sofern im jeweiligen Abschnitt nichts anderes angegeben ist, stützen wir unsere Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse-Cookies, freiwillige Werbeeinwilligung).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Anfragen, Terminvereinbarungen).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Sicherheit und Missbrauchsschutz, Nachvollziehbarkeit von Anfragen).
• § 25 Abs. 1 und Abs. 2 TDDDG – Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff darauf; Zugriffe, die nicht unbedingt erforderlich sind, erfolgen ausschließlich nach Ihrer Einwilligung.

C. Hosting und Bereitstellung der Website

Diese Website wird über Lovable Hosting bereitgestellt und über ein globales Edge-/ CDN-Netzwerk (Cloudflare-Infrastruktur) ausgeliefert. Auch die serverseitigen Funktionen der Website – insbesondere die Verarbeitung von Formularen und der Anstoß des E-Mail-Versands – laufen in dieser Edge-Runtime.

Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Datum und Uhrzeit des Zugriffs
• abgerufene Seite bzw. Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, soweit übermittelt

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Bereitstellung und den Betrieb der Website setzen wir Lovable ein. Anbieter und Auftragsverarbeiter ist:

Lovable Labs Incorporated
1 Lincoln St
Boston, MA 02111
USA
E-Mail Datenschutz: dpo@lovable.dev

Lovable verarbeitet personenbezogene Daten, die beim Betrieb und bei der Nutzung der Website anfallen, in unserem Auftrag und auf Grundlage einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Nach der Datenverarbeitungsvereinbarung bleiben wir Verantwortlicher und Lovable handelt hinsichtlich der von uns übermittelten personenbezogenen Daten als Auftragsverarbeiter.

Lovable kann zur Erbringung der Leistungen weitere Unterauftragsverarbeiter einsetzen. Die jeweils aktuelle Liste der Unterauftragsverarbeiter wird von Lovable veröffentlicht. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden und kein Angemessenheitsbeschluss besteht, erfolgen solche Übermittlungen nach Angaben von Lovable insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Lovable verarbeitet im Rahmen der technischen Bereitstellung insbesondere Verbindungs-, Protokoll-, Nutzungs- und Endgerätedaten sowie die personenbezogenen Daten, die über die von uns bereitgestellten Formulare und Funktionen verarbeitet werden. Zweck der Verarbeitung ist die sichere, stabile und funktionsfähige Bereitstellung der Website und ihrer serverseitigen Funktionen.

Weitere Informationen ergeben sich aus der Datenverarbeitungsvereinbarung und den Datenschutzinformationen von Lovable.

[FRIST VOR GO-LIVE FREIGEBEN] – Speicherdauer der Server-Logdaten.

D. Lovable Cloud und Lead-Datenbank

Anfragen und Formulareingaben werden in einer verwalteten PostgreSQL-Datenbank gespeichert (Lovable Cloud, technisch auf Supabase-Infrastruktur, Region EU). Die Tabelle der Anfragen ist durch Row Level Security geschützt; ein Zugriff erfolgt ausschließlich serverseitig über eine privilegierte Serverfunktion, nicht aus dem Browser.

Je nach Formular können folgende Datenkategorien gespeichert werden:

• Vor- und Nachname
• Unternehmen und Position
• E-Mail-Adresse und Telefonnummer
• Nachricht und Interesse
• Anzahl Standorte und Fuhrparkgröße
• angeforderter Download
• Eingaben und Ergebniswerte des Potenzialrechners
• Formularart und Seitenquelle
• Consent-Flags und consent_timestamp
• User-Agent
• ip_hash (SHA-256-Hash der IP-Adresse)
• Bearbeitungs- und Versandstatus

Zwecke sind die Bearbeitung und Nachverfolgung Ihrer Anfrage, die Dokumentation erteilter Einwilligungen sowie die Nachvollziehbarkeit des E-Mail-Versands. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, für freiwillige Zusatzeinwilligungen Art. 6 Abs. 1 lit. a DSGVO.

Der ip_hash ist ein pseudonymes Merkmal: Die IP-Adresse wird nicht im Klartext gespeichert, ein Personenbezug ist jedoch nicht vollständig ausgeschlossen.

[VERTRAGSPARTEI UND ANSCHRIFT VOR VERÖFFENTLICHUNG PRÜFEN] – Angabe des Anbieters der Cloud-/Datenbankinfrastruktur inkl. Anschrift und Auftragsverarbeitungsvertrag.

E. Kontakt- und Anfrageformulare

Wir bieten verschiedene Formulare an: Kontaktformular, Anfrage einer Potenzialanalyse, Potenzialrechner, Download-Anfragen sowie weitere Anfrageformulare. Übermittelt werden ausschließlich die von Ihnen eingegebenen Daten sowie die unter Abschnitt D genannten technischen Begleitdaten.

Zwecke:

• Bearbeitung und Beantwortung Ihrer Anfrage
• Durchführung vorvertraglicher Maßnahmen
• Bereitstellung der von Ihnen angeforderten Inhalte
• Kontaktaufnahme im Rahmen Ihres Anliegens
• Dokumentation der Anfrage und der erteilten Einwilligungen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. a DSGVO gilt ausschließlich für freiwillige zusätzliche Einwilligungen, etwa den Erhalt weiterführender Informationen.

[FRIST VOR GO-LIVE FREIGEBEN] – Löschfristen für erfolglose Anfragen, vorvertragliche Anfragen und Vertragskommunikation.

F. E-Mail-Kommunikation über Microsoft 365 und Microsoft Graph

Für den Versand von E-Mails nutzen wir Microsoft 365 / Exchange Online; der Versand wird technisch über die Microsoft-Graph-Schnittstelle ausgelöst. Absender ist kontakt@moviramobility.de.

Versendet werden:

• interne Benachrichtigungen über eingegangene Anfragen an raphael.kamender@moviramobility.de
• automatische Eingangsbestätigungen an Sie als anfragende Person

Dabei werden Name, E-Mail-Adresse, Betreff, Nachrichteninhalt sowie die übermittelten Formulardaten verarbeitet. Gesendete Nachrichten werden im Microsoft-365-System gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Anbieter:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, Irland

G. Terminbuchung über Microsoft Bookings und Microsoft Teams

Für die Vereinbarung von Terminen verlinken wir auf eine externe Buchungsseite (Microsoft Bookings). Mit dem Klick verlassen Sie unsere Website; die Verarbeitung erfolgt dann in der Microsoft-Umgebung.

Dort können insbesondere verarbeitet werden:

• Name und E-Mail-Adresse
• Unternehmen und Telefonnummer
• Terminwunsch und ausgewählter Dienst
• ergänzende Angaben zum Anliegen
• Kalendereinladung, Erinnerungen und Teams-Besprechungslink
• Umbuchungen und Stornierungen

Online-Besprechungen führen wir über Microsoft Teams durch. Termin- und Buchungsdaten werden innerhalb von Microsoft 365 / Exchange Online gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Anbieter:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, Irland

[FRIST VOR GO-LIVE FREIGEBEN] – Aufbewahrung von Termindaten gemäß Microsoft-365-Konfiguration.

H. Downloads

Wir stellen Whitepaper, Checklisten und weitere PDF-Inhalte bereit. Für den Abruf erfassen wir die im Formular angegebenen Daten (u. a. Name, Unternehmen, Position, E-Mail-Adresse, Telefonnummer) sowie den angeforderten Download. Die Angaben werden als Anfrage gespeichert (Abschnitt D); zusätzlich erfolgen eine interne Benachrichtigung und eine Bestätigung an Sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung des Downloads ist nicht von einer freiwilligen Werbeeinwilligung abhängig; eine solche Einwilligung können Sie zusätzlich und jederzeit widerrufbar erteilen.

[FRIST VOR GO-LIVE FREIGEBEN] – Löschfrist für Download-Anfragen ohne Folgebeziehung.

I. Consent-Management

Wir setzen ein eigenes Consent-Management ein (keine Drittanbieterlösung). Vor dem Laden des Google Tag Managers stehen alle nicht notwendigen Consent-Signale auf „denied“ (Google Consent Mode v2): ad_storage, ad_user_data, ad_personalization und analytics_storage.

Ihre Auswahl wird lokal in Ihrem Browser im localStorage unter dem Schlüssel movira.consent.v1 gespeichert – zusammen mit dem Zeitpunkt und der Version der Einwilligung. Es wird hierfür kein Cookie gesetzt.

Kategorien:

• Notwendig – technisch erforderlich, immer aktiv (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
• Analyse – nur mit Ihrer Einwilligung.
• Marketing – nur mit Ihrer Einwilligung.

Zusätzlich dokumentieren wir Ihre Consent-Entscheidung datensparsam serverseitig, um die Einwilligung nachweisen zu können. Gespeichert werden ausschließlich: Zeitpunkt, Consent-Version, die gewählten Kategorien, die Art der Entscheidung, der Seitenpfad, ein gehashter IP-Wert, ein gehashter User-Agent, eine grobe Geräteart sowie eine anonyme Consent-ID. Es werden dabei kein Name, keine E-Mail-Adresse, keine Telefonnummer und keine Klartext-IP gespeichert; eine Verknüpfung mit Anfragedaten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Der Widerruf wirkt für die Zukunft; die Consent-Signale werden unmittelbar aktualisiert.

[FRIST VOR GO-LIVE FREIGEBEN] – Speicherdauer der Consent-Nachweise und Intervall der erneuten Einwilligungsabfrage.

J. Google Tag Manager und Analyse

Wir nutzen den Google Tag Manager (Container GTM-5KGCNF9C). Der Tag Manager selbst setzt keine Analyse-Cookies, sondern steuert das Ausspielen weiterer Tags. Alle nicht notwendigen Tags werden erst nach Ihrer Einwilligung ausgelöst (Google Consent Mode v2).

Sofern im Container Google Analytics 4 aktiviert ist, werden nach erteilter Analyse-Einwilligung insbesondere verarbeitet:

• Seitenaufrufe und aufgerufene URLs
• Klicks und Interaktionen
• Scrolltiefe
• Download- und Formularereignisse
• Conversions
• technische Geräte- und Browserinformationen
• ungefähre Herkunft (grobe Standortangabe)

An Analyse-Dienste werden keine Namen, E-Mail-Adressen oder Telefonnummern übermittelt; Formularereignisse werden ohne diese Inhalte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

[GTM-KONFIGURATION VOR VERÖFFENTLICHUNG PRÜFEN] – tatsächlich aktive Tags im Container (GA4, Google Ads/Conversion-Tags) sowie deren Consent-Trigger.

K. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu externen Schriftanbietern hergestellt.

Links zu externen Angeboten (z. B. Fachmedien, Social-Media-Profile, Buchungsseite) sind reine Verlinkungen. Es werden keine Inhalte dieser Anbieter in unsere Website eingebettet; eine Datenübertragung findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken.

L. Spam- und Missbrauchsschutz

Zum Schutz unserer Formulare vor automatisierten und missbräuchlichen Anfragen setzen wir ein:

• ein für Nutzerinnen und Nutzer unsichtbares Honeypot-Feld
• eine Zeitprüfung (sehr schnelle Absendungen werden verworfen)
• eine Begrenzung der Anfragen je gehashtem IP-Wert innerhalb eines kurzen Zeitraums (Rate Limiting)
• die Speicherung der IP-Adresse ausschließlich als SHA-256-Hash (ip_hash)
• eine serverseitige Validierung aller Eingaben
• eine verpflichtende Bestätigung der Datenschutzhinweise

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit unserer Systeme).

[FRIST VOR GO-LIVE FREIGEBEN] – Speicherdauer der Rate-Limit-Daten bzw. IP-Hashes.

M. Betroffenenrechte und Aufsichtsbehörde

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an raphael.kamender@moviramobility.de.

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

[AKTUELLE KONTAKTDATEN DER AUFSICHTSBEHÖRDE PRÜFEN] – Anschrift, Telefon, E-Mail und Webadresse vor Veröffentlichung anhand der offiziellen Quelle bestätigen.

Diese Datenschutzerklärung beschreibt den technischen Stand unserer Website. Sie stellt keine Rechtsberatung dar.