Datenschutzhinweise
Stand: 15. September 2026. Diese Hinweise gelten für die Webseite, Transportanfragen und die geschützte Verwaltung einschließlich der gemeinsamen Terminprüfung mit Tom’s Autopflege.
1. Verantwortlicher
Thomas Kremser, mooving X, Bahnhofstraße 4, 83128 Halfing, Deutschland.
E-Mail: info@mooving-x.de
Telefon: 01577 878 9674.
2. Webseite und Hosting
Unsere Webseite wird bei united-domains in Deutschland gehostet. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Methode, gegebenenfalls die verweisende Seite, Browserinformationen und Antwortstatus verarbeitet. Das dient der Auslieferung, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.
Nach den produktbezogenen Datenschutzhinweisen des Hosters werden Webspace-Zugriffe aus Sicherheitsgründen für 14 Tage gespeichert. Bei konkreten Sicherheitsvorfällen können notwendige Auszüge bis zur abschließenden Klärung aufbewahrt werden. Hosting und technische Betreuung erfolgen im erforderlichen Umfang durch beauftragte Dienstleister.
3. Anfragen und Auftragsbearbeitung
Wir verarbeiten angegebene Namen, E-Mail-Adressen, Telefonnummern, Abhol- und Zielorte, Termine, Sendungsangaben und Nachrichten. Hinzu kommen Anfragenummer, Bearbeitungsstatus, interne Notizen und Änderungsverlauf. Anfragen werden geschützt gespeichert; zusätzlich wird eine Benachrichtigung an unser Geschäftspostfach gesendet.
Das dient der Anfragebearbeitung, Angebotserstellung und gegebenenfalls Auftragsdurchführung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag anbahnen oder Vertragspartner sind. Für Unternehmensansprechpartner und sonstige geschäftliche Kommunikation gilt Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in der erforderlichen Kommunikation und Abwicklung.
Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir das Formular nicht bearbeiten; alternativ können Sie uns per E-Mail oder telefonisch kontaktieren. Bitte übermitteln Sie im Erstkontakt keine Ausweiskopien, Zahlungsdaten oder geheimen Übergabecodes.
4. Empfänger und weitere Kontaktpersonen
Daten von Empfängern, Versendern und anderen Ansprechpartnern stammen gegebenenfalls aus der Anfrage oder dem Auftrag einer anderen Person. Wir verarbeiten Namen, Anschrift, Telefonnummer und nötige Übergabehinweise, um Abholung und Zustellung zu koordinieren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in der ordnungsgemäßen persönlichen Beförderung und Übergabe. Die Daten dienen nicht der Werbung. Auch diese Personen können ihre Datenschutzrechte bei uns geltend machen.
5. Gemeinsame Terminprüfung
Thomas Kremser betreibt mooving X und Tom’s Autopflege. Um Doppelbuchungen seiner Arbeitszeit zu verhindern, berücksichtigen beide Verwaltungssysteme gegenseitig belegte Zeiten. Ausgewertet werden Terminbeginn und -ende, Sperrstatus, Zeitpuffer und Personenzuordnung. Feste Touren und bestätigte Tourverschiebungen fließen ebenfalls ein.
Im jeweils anderen Kalender erscheinen nur benötigte Belegungszeiten und allgemeine Bezeichnungen wie „Tom’s Autopflege“, „mooving X · belegt“ oder „Feste Kuriertour“. Kundennamen, Kontaktdaten, Rechnungen und Sendungsinhalte werden für diesen Abgleich dort weder angezeigt noch als Kopie gespeichert. Der Abgleich findet auf dem gemeinsam genutzten Server statt; dafür wird kein externer Kalenderdienst aufgerufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in verlässlicher Planung und dem Vermeiden widersprüchlicher Zusagen. Ein freies Zeitfenster führt nicht allein zur automatischen Auftragsannahme.
6. Interne Fahrerplanung
Der Inhaber verarbeitet Fahrernamen, gemeldete Verfügbarkeiten, Sperrzeiten, geplante Einsätze, An- und Abfahrtspuffer und Planungsvermerke. Änderungen und Aufhebungen werden mit Zeitpunkt und Eintragskennung dokumentiert. Für Beschäftigte erfolgt die erforderliche Einsatzplanung auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Private Gründe und Gesundheitsangaben sind für Sperrzeiten nicht erforderlich und sollen nicht eingetragen werden. Diese Hinweise werden auch den betroffenen Beschäftigten gesondert bereitgestellt.
Die aktuelle Webverwaltung erfasst keine GPS-Standorte oder Bewegungsverläufe. Sie enthält noch keinen eigenen Fahrerzugang.
7. Empfänger der Daten und aktuelle Funktionen
Zugriff erhalten der Inhaber, für den Zweck berechtigte Personen und notwendige Dienstleister für Hosting, E-Mail und technische Betreuung. Bei einem vereinbarten Auftrag erhalten ausführende Fahrer nur die notwendigen Auftragsdaten. Erforderlichenfalls können Daten an rechtliche oder steuerliche Berater, Versicherer zur Schadenbearbeitung oder gesetzlich zuständige Stellen übermittelt werden. Je nach Zweck gelten Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Die Webseite übermittelt Anfragen nicht automatisch an Fahrerbörsen, Versicherer, Lexware oder Zahlungsanbieter. Die aktuelle Anfrage- und Kalenderfunktion enthält keine Online-Zahlungsabwicklung, SMS- oder Push-Zustellbenachrichtigungen sowie keine elektronische Unterschrifts- oder Ausweiserfassung. Vor Einführung weiterer Funktionen werden die dafür geltenden Hinweise ergänzt.
8. Speicherdauer
- Anfragen ohne Auftrag: grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung, soweit keine offene Rückfrage, Auseinandersetzung oder gesetzliche Pflicht eine längere Speicherung erfordert.
- Auftrags- und Kommunikationsdaten: solange sie für Abwicklung, Abrechnung und berechtigte Ansprüche benötigt werden. Aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege acht Jahre, bestimmte Buchführungsunterlagen zehn Jahre, soweit die anwendbaren handels- oder steuerrechtlichen Regeln dies verlangen. Beginn und Verlängerungen richten sich nach dem Gesetz.
- Reine Kalender- und Verfügbarkeitsdaten: solange sie für Planung und nachvollziehbare Abwicklung erforderlich sind. Nicht aufbewahrungspflichtige vergangene Einträge werden grundsätzlich nach sechs Monaten bereinigt. Benötigte Auftrags-, Arbeitszeit- oder Anspruchsnachweise unterliegen den dafür erforderlichen längeren Fristen. Aufgehobene Einträge können bis zur Bereinigung im geschützten Verlauf verbleiben.
- Technische Daten: für den Betrieb und den jeweiligen Schutzzeitraum, wie nachfolgend beschrieben. Backups dienen der Wiederherstellung und nicht einer neuen Nutzung gelöschter Daten.
Grundlage gesetzlicher Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO; für notwendige Anspruchsnachweise Art. 6 Abs. 1 lit. f DSGVO. Entfallen die Zwecke und bestehen keine entgegenstehenden Pflichten, werden die Daten gelöscht oder anonymisiert. Die Bereinigung wird durch den Verantwortlichen veranlasst.
9. Sitzung und Missbrauchsschutz
Das technisch notwendige Cookie mx_session ordnet Formularangaben und Schutzkennungen einer Sitzung zu und ermöglicht die Verwaltungsanmeldung. Es enthält eine zufällige Kennung und wird grundsätzlich mit dem Ende der Browsersitzung entfernt. Die Anmeldung läuft nach acht Stunden ohne Aktivität ab; serverseitige Sitzungsdaten werden durch die technische Sitzungsbereinigung entfernt.
Zum Missbrauchsschutz wird aus der IP-Adresse mit einem geheimen Schlüssel eine Kennung abgeleitet. Gespeichert werden diese Kennung, Versuchszähler und Ablaufzeitpunkt. Die Schutzzeiträume betragen 15 Minuten bei Anmeldung und Einrichtung beziehungsweise eine Stunde bei Formularanfragen. Abgelaufene Zähler werden bei nachfolgenden Schutzprüfungen entfernt. Die IP-Adresse in Serverlogs ist davon zu unterscheiden.
Grundlage ist das Sicherheitsinteresse nach Art. 6 Abs. 1 lit. f DSGVO. Der notwendige Zugriff auf Geräteinformationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Werbe- oder Analysekennungen gesetzt.
10. Installierbare Verwaltung und externe Inhalte
Der Inhaber kann die Verwaltung als Web-App installieren. Ausgewählte Gestaltungsdateien und eine Offline-Hinweisseite werden lokal gespeichert. Kundendaten, Anfragen und Kalenderdaten werden nicht im Offline-Cache der App gespeichert. Die Verwaltung benötigt Internet. Lokale App-Dateien können durch Entfernen der App oder Löschen der Websitedaten im Browser entfernt werden.
Diese Webseite verwendet keine Marketing- oder Analysedienste, keine extern geladenen Schriftarten und keine eingebetteten Karten. Der Kalenderabgleich übermittelt keine Daten an Drittlanddienste. Beim bewussten Öffnen externer Links gelten die Hinweise des jeweiligen Anbieters.
11. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dies und beenden die Verarbeitung, soweit keine vorrangigen zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Kontakt: info@mooving-x.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.
12. Automatisierte Entscheidungen und Sicherheit
Die Kalenderprüfung unterstützt die Planung und verhindert überschneidende Einträge. Über die Annahme eines Transportauftrags entscheidet weiterhin eine verantwortliche Person. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die Übertragung nutzt HTTPS; die Verwaltung ist durch Anmeldung geschützt.