Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
moovnao GmbH
Bretonischer Ring 7, 85630 Grasbrunn
Telefon: 089 120 15 276
E-Mail: kontakt@moovnao.de
Geschäftsführer: Markus Kopka, Benjamin Kopka
2. Hosting
Diese Website wird bei Hetzner Online GmbH gehostet. Die Server befinden sich ausschließlich in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3. Datenerfassung beim Websitebesuch
Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten erhoben:
- IP-Adresse des anfragenden Geräts (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Browsertyp und -version sowie Betriebssystem
- Referrer-URL
Diese Server-Logdateien werden nach 7 Tagen automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Stabilität unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Webanalyse (Plausible Analytics, selbst gehostet)
Zur Reichweitenmessung setzen wir Plausible Analytics ein. Die Plausible-Instanz läuft auf einem Server der moovnao Ventures GmbH (Schwestergesellschaft, gleicher Sitz) bei der Hetzner Online GmbH in Deutschland (Subdomain: plausible.moovnao.ventures). Mit der moovnao Ventures GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; diese unterhält ihrerseits einen entsprechenden Vertrag mit der Hetzner Online GmbH. Es findet keine Übertragung an Plausible Analytics Ltd. (Irland) oder andere Drittanbieter statt.
Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies, verwendet kein Local Storage und speichert keine IP-Adressen. Aus IP-Adresse, User-Agent und der besuchten Domain wird ein täglich rotierender, nicht zurückrechenbarer Hash gebildet, um zwischen Besuchen am selben Tag zu unterscheiden. Eine Wiedererkennung über Tagesgrenzen hinaus oder gerätübergreifend ist technisch ausgeschlossen.
Erhoben werden ausschließlich aggregierte Statistiken: Seitenaufrufe, Verweildauer, Referrer, Browser, Betriebssystem und ungefähres Land (über IP-Geolocation, ohne Speicherung der IP). Eine Einwilligung gemäß § 25 TDDDG ist nicht erforderlich, da keine Informationen in der Endeinrichtung des Nutzers gespeichert oder ausgelesen werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Zusätzlich werden anonyme Ereignisse gezählt: Klicks auf Kontakt- und Termin-Schaltflächen, Ergebnisse der Rechner sowie Beginn und Abschluss einer Terminbuchung mit Gesprächsdauer, Gesprächsweg, Modulvariante und aufrufender Seite. Angaben zur Person werden dabei nicht erfasst.
Weitere Informationen zur Funktionsweise: plausible.io/data-policy (gilt sinngemäß auch für unsere selbst gehostete Instanz).
5. Kontaktformular
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:
- Vorname und Nachname (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Versicherungsstatus (Pflichtfeld)
- Thema der Anfrage (optional)
- Wohnort (Pflichtfeld)
- Nachricht (optional)
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Daten werden nach Abschluss der Bearbeitung und Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen gelöscht.
6. Online-Terminbuchung
Über das Buchungsmodul auf dieser Website lässt sich ein Termin mit Markus Kopka vereinbaren, wahlweise 30 oder 60 Minuten, per Telefon oder Microsoft Teams. Bestandskunden erhalten auf Wunsch einen Buchungslink, über den zusätzlich ein dreistündiger Beratungstermin buchbar ist. Dabei werden folgende Daten erhoben:
- gewählter Termin, Dauer und Gesprächsweg
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- beruflicher Status
- Wohnort
Diese Angaben sind für die Buchung erforderlich, ohne sie ist eine Buchung nicht möglich. Wir verwenden sie zur Vereinbarung, Vorbereitung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage oder Erfüllung eines bestehenden Maklervertrags).
Speicherort und Empfänger: Die Buchung wird in einer Datenbank auf unserem Server bei der Hetzner Online GmbH in Deutschland gespeichert (Auftragsverarbeitung, siehe Abschnitt 2). Zusätzlich legen wir einen Termin in unserem eigenen Kalender an (Nextcloud, auf demselben Server betrieben). Der Kalendereintrag enthält Name, Telefonnummer, E-Mail-Adresse, beruflichen Status, Wohnort, Gesprächsweg, eine Buchungsnummer und gegebenenfalls den Vermerk, dass über den Buchungslink für Bestandskunden gebucht wurde. Die freien Zeiten werden aus diesem Kalender ermittelt. Externe Buchungsdienste setzen wir nicht ein. Nach der Buchung erhalten Sie eine Bestätigung per E-Mail mit Kalenderdatei und einem Link, über den sich der Termin bis zum Beginn stornieren lässt. Markus Kopka erhält bei Buchung und Stornierung eine E-Mail mit Ihren Angaben. Alle E-Mails werden über unseren eigenen Mailserver bei der Hetzner Online GmbH in Deutschland versendet.
Schutz vor Missbrauch: Um automatisierte Massenbuchungen zu verhindern, ist die Zahl der Anfragen je IP-Adresse und Zeitraum begrenzt. Dafür wird die IP-Adresse nicht im Klartext, sondern nur als Hashwert gespeichert und spätestens 24 Stunden nach der letzten Anfrage gelöscht. Zur Buchung selbst wird ein gesonderter, mit einem geheimen Schlüssel gebildeter Hashwert der IP-Adresse gespeichert, der nach dem Termin oder bei einer Stornierung gelöscht wird. Je E-Mail-Adresse ist eine offene Buchung möglich, je IP-Adresse höchstens zwei. Über den Buchungslink für Bestandskunden sind je E-Mail-Adresse und je IP-Adresse höchstens drei offene Buchungen möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb des Buchungsmoduls (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem nach Art. 21 DSGVO widersprechen (siehe Abschnitt 11).
Microsoft Teams: Bei einem Gespräch per Microsoft Teams steht der Link zur Besprechung in der Bestätigungsmail. Bei der Buchung selbst werden keine Daten an Microsoft übermittelt. Wir nutzen die kostenlose Version von Microsoft Teams. Bei der Teilnahme an der Besprechung verarbeitet Microsoft die dafür erforderlichen Daten, insbesondere Anzeigename, IP-Adresse sowie Ton und Bild, sofern aktiviert, in eigener Verantwortung. Verantwortlich ist dabei die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; es gilt deren Datenschutzerklärung. Eine Übermittlung an die Microsoft Corporation in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die Microsoft Corporation zertifiziert ist. Die Bereitstellung des Links erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Teilnahme per Teams ist freiwillig, wer das nicht möchte, wählt das Gespräch per Telefon.
Speicherdauer: Die Buchungsdaten in der Datenbank werden 12 Monate nach dem Termin automatisch gelöscht, auch bei stornierten Terminen. Bei einer Stornierung wird der Kalendereintrag sofort entfernt. Kommt es zu einer Zusammenarbeit, übernehmen wir die Angaben in die Kundenakte; dann gelten die handels- und steuerrechtlichen Aufbewahrungsfristen sowie die Dokumentationspflichten für Versicherungsmakler. Kalendereinträge und E-Mails zu Gesprächen ohne anschließende Zusammenarbeit löschen wir spätestens drei Jahre nach dem Termin.
7. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht.
8. Cookies
Diese Website verwendet keine Cookies.
9. Keine Tracking- und Werbe-Tools
Wir nutzen keine Tracking-Pixel, keine Werbenetzwerke und keine Retargeting-Dienste. Es werden keine Daten an Google, Meta oder vergleichbare Anbieter übermittelt.
10. SSL-Verschlüsselung
Diese Website nutzt eine SSL-Verschlüsselung (HTTPS) zum Schutz der Datenübertragung.
11. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Kontakt für Datenschutzanfragen: kontakt@moovnao.de
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de