Datenschutzhinweise für die Anwendung moverHub

Diese Hinweise gelten für moverHub unter der Adresse Ihres Unternehmens und für die Windows-App moverHub Desktop. Für die Website moverhub.de gilt ihre eigene Datenschutzerklärung.

Stand: 23.10.2026

1. Wer verantwortlich ist

Mit moverHub verwalten Umzugsunternehmen ihre Anfragen. Jedes Unternehmen arbeitet unter einer eigenen Adresse mit einer eigenen Datenbank.

Ihr Unternehmen – das Unternehmen, das moverHub nutzt und Ihnen Ihren Zugang gegeben hat – ist für alle Daten in seinem moverHub verantwortlich (Art. 4 Nr. 7 DSGVO): für die Benutzerkonten seiner Mitarbeiter, die Anfragen und Daten seiner Kunden, Angebote, Termine und E-Mails. Es entscheidet, was es in moverHub verarbeitet und wozu, auf welcher Rechtsgrundlage und wie lange es die Daten aufbewahrt, und informiert darüber selbst.

Die technonix GmbH, Sperberstraße 2, 33604 Bielefeld, betreibt moverHub. Sie verarbeitet diese Daten im Auftrag Ihres Unternehmens (Art. 28 DSGVO) nach dem Vertrag zur Auftragsverarbeitung, den Ihr Unternehmen mit technonix geschlossen hat (in moverHub unter „Über moverHub“ › „Vertragsdokumente“): nur, um moverHub bereitzustellen, nur nach den Weisungen Ihres Unternehmens und nicht für eigene Zwecke. Im Auftrag verarbeitet technonix auch die Daten, die beim Betrieb entstehen: die Protokolle der Server, den Schutz der Anmeldung vor dem Erraten von Passwörtern, das Protokoll der Verwaltung und Nachrichten an den Support (Abschnitt 10) – nur für Betrieb, Sicherheit, Fehlerbehebung und Nachweis.

Selbst verantwortlich ist technonix nur für die Angaben zum Vertrag und zur Abrechnung mit Ihrem Unternehmen und für Schreiben, die es nach dem Gesetz aufbewahren muss (Abschnitt 10). Kontakt: support@moverhub.de.

Einen Datenschutzbeauftragten hat technonix nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG). Ansprechpartner für den Datenschutz ist die Geschäftsführung, erreichbar unter support@moverhub.de.

2. Welche Daten moverHub verarbeitet

Im Auftrag Ihres Unternehmens speichert moverHub in dessen Datenbank:

Benutzerkonten: Anmeldename, Vor- und Nachname, E-Mail-Adresse, Kürzel, Rollen und einzelne Rechte und ob ein Konto aktiv ist. Das Passwort nur als Hash (Argon2id), aus dem es sich nicht zurückrechnen lässt. Benutzerkonten legt technonix im Auftrag Ihres Unternehmens an und deaktiviert sie; moverHub selbst kann das nicht.
Ihre Einstellungen: Signaturen, Ihr eigenes E-Mail-Konto zum Versenden (Benutzername, Server; das Passwort verschlüsselt, mit einem Schlüssel nur für Ihr Unternehmen) und der Zustand der Oberfläche, etwa Spaltenbreiten, Sortierung oder die zuletzt gewählte Registerkarte.
Anfragen und Kundendaten: was Ihr Unternehmen eingibt oder als E-Mail eines Portals oder seines Website-Formulars erhält – Namen, Anschriften, Telefonnummern und E-Mail-Adressen von Kunden und Auftraggebern, Angaben zum Umzug, Angebote und Preise, Notizen, Termine und die ursprüngliche E-Mail. Dazu der Verlauf jeder Anfrage (wer wann etwas geändert, verschickt oder erzeugt hat), geplante E-Mails mit Empfänger und Text und erzeugte Excel-Aufträge.
Anmeldungen: je Anmeldung die IP-Adresse, die Kennung des Browsers (User-Agent), ob im Browser oder in moverHub Desktop (mit dessen Version), Beginn, letzte Aktivität und Ende. Für moverHub Desktop zusätzlich je Tag und Version, wie oft sich ein Benutzer angemeldet hat. Die Schlüssel der Anmeldung (Tokens) nur als Hash.
Geöffnete Anfragen: wer eine Anfrage gerade bearbeitet, damit nicht zwei gleichzeitig darin ändern. Die Sperre endet spätestens eine Minute nach dem letzten Lebenszeichen der geöffneten Seite.
Kalender-Abo (mit dem Modul Kalender): Legt ein Benutzer eine Abo-Adresse an, speichert moverHub, wann sie angelegt, zuletzt abgerufen und widerrufen wurde, die Adresse selbst nur als Hash. Wer die Adresse kennt, kann die Termine lesen: Art, Name, Orte (nur die Städte), Anfragenummer, wer zuständig ist und die Notiz des Termins; bei einem Umzug oder einer Besichtigung den Umfang in m³, bei einem Umzug Möbelwagen, Fahrer und Träger laut Angebot, die Kolonnen und ob und wo ein Halteverbot einzurichten ist, bei Kartonlieferung und -abholung die Kartons laut Angebot; dazu einen Link zur Anfrage in moverHub, der sie erst nach der Anmeldung zeigt. Keine Telefonnummern, E-Mail-Adressen und Straßen. Ihr Kalenderprogramm (etwa Outlook, Google oder Apple) ruft die Adresse ab; was es mit den Terminen tut, regelt sein Anbieter.
Positionen der Fahrzeuge (mit dem Modul Live-Ortung): je Fahrzeug mit eingeschalteter Ortung und nur an Tagen mit Einsatz Ort, Zeitpunkt, Geschwindigkeit, Richtung, ob die Zündung an ist, ob es sich bewegt und die Zahl der Satelliten; je Fahrzeug, welcher Tracker darin steckt und wann er zuletzt gesendet hat. Mehr dazu in Abschnitt 7.

3. Cookies und Speicher im Browser

moverHub setzt nur die zwei Cookies, ohne die die Anmeldung nicht funktioniert. Sie brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beide gelten nur für die Adresse Ihres moverHub, sind für Skripte nicht lesbar und werden nur verschlüsselt übertragen.

__Host-cwd_rt: Hält Ihre Anmeldung. Er enthält nur zufällige Kennungen, keine Angaben zu Ihrer Person. Im Browser gilt er, bis Sie den Browser schließen; die Anmeldung selbst endet 2 Stunden, nachdem Sie die Seite geschlossen haben oder Ihr Rechner ruht – solange die Seite offen ist, hält sie die Anmeldung –, spätestens nach 12 Stunden. In moverHub Desktop endet die Anmeldung nach 7 Tagen ohne Nutzung, spätestens nach 30 Tagen; gespeichert bleibt er dort bis zu diesem spätesten Ende, auch wenn die Anmeldung schon vorher endet (oder bis moverHub ihn beim nächsten Aufruf löscht).
__Host-cwd-device: Schützt Ihr Konto, wenn jemand anderes Passwörter rät: Er merkt sich, dass in diesem Browser schon erfolgreich angemeldet wurde (bis zu 5 Benutzerkonten), damit Fehlversuche anderer Sie nicht aussperren. Er enthält nur Prüfwerte, nicht Ihren Anmeldenamen. Gültig 30 Tage.

In Testumgebungen ohne HTTPS heißen die beiden cwd_rt und cwd_device. Den kurzlebigen Zugriffsschlüssel (15 Minuten) hält die Seite nur im Arbeitsspeicher. Im Speicher des Browsers (Local Storage) legt moverHub nichts ab; den Zustand der Oberfläche speichert es in der Datenbank (Abschnitt 2). Die Dateien der Anwendung hält Ihr Browser im Zwischenspeicher und fragt bei jedem Laden, ob sie noch gelten. In moverHub Desktop liegen die Cookies im Speicher der App auf Ihrem PC.

4. E-Mails

Versand: E-Mails, die Sie in moverHub schreiben (Anschreiben, Reklamieren, SendMail), verschickt moverHub über Ihr eigenes E-Mail-Konto aus „Mein Account“. Geplante E-Mails („Automatisieren“), Schnell-Reklamationen und die Bestätigung einer neuen E-Mail-Adresse gehen über das Anfragen-Postfach Ihres Unternehmens. Reklamationen (Reklamieren, Schnell-Reklamation) gehen an die Reklamationsadresse des Portals, von dem die Anfrage stammt. Die E-Mails verarbeitet dann der Anbieter des jeweiligen Postfachs nach seinen Bedingungen.
Eingang: Alle 5 Minuten holt moverHub neue E-Mails aus dem Anfragen-Postfach Ihres Unternehmens ab, macht aus denen der Portale und des Website-Formulars Anfragen und speichert die E-Mail dazu. Im Postfach löscht moverHub nichts.
Einladungen und Passwort-Links verschickt technonix aus seiner Verwaltung über den eigenen Mailserver mail.moverhub.de. Ihn betreibt technonix selbst, auf einem eigenen Server bei Amazon Web Services im Rechenzentrum Frankfurt am Main (Abschnitt 8). Bei „Passwort vergessen“ gibt moverHub den eingegebenen Benutzernamen oder die E-Mail-Adresse an diese Verwaltung weiter; sie schickt den Link nur, wenn es das Konto gibt.
Testzugänge: In einem Testzugang gehen alle E-Mails nur an eine Adresse von technonix, nie an die eingegebenen Empfänger.

5. moverHub Desktop

Die Windows-App moverHub Desktop – ein Modul, das Ihr Unternehmen buchen kann – zeigt moverHub in einem eigenen Fenster und erkennt eingehende Anrufe über die Telefonanlage.

Bei einem Anruf schickt die App die Nummer des Anrufers an den moverHub Ihres Unternehmens, um die passende Anfrage zu finden. Gespeichert wird dabei nichts.
Sie meldet sich mit ihrer Version an; moverHub speichert sie mit der Anmeldung (Abschnitt 2).
Eine Minute nach dem Start und danach alle 6 Stunden fragt sie beim Update-Server von technonix (update.moverhub.de), ob es eine neue Version gibt; dabei entstehen dort die Protokolle aus Abschnitt 10.
Auf Wunsch schreibt sie ein Diagnose-Protokoll mit Rufnummern auf Ihren PC (Ordner %APPDATA%\cwd-desktop\logs), eine Datei je Tag. Dateien, die älter als 7 Tage sind, löscht die App, wenn sie mit eingeschaltetem Protokoll startet oder Sie es einschalten. Schalten Sie es aus, bleiben die vorhandenen Dateien dort, bis Sie sie löschen.

6. Entfernungsberechnung mit Google

Die Entfernung einer Anfrage – die Fahrstrecke von der Belade- zur Entladestelle – lässt moverHub von Google berechnen: mit der Routes API der Google Maps Platform (routes.googleapis.com). Die Entfernungsberechnung ist für jedes Unternehmen in moverHub von Anfang an eingeschaltet; einrichten müssen Sie dafür nichts. Möchte Ihr Unternehmen sie nicht, schaltet technonix sie auf dessen Weisung ab – innerhalb von zwei Arbeitstagen nach Eingang der Weisung (support@moverhub.de). Die Entfernung lässt sich in jeder Anfrage auch von Hand eintragen, mit und ohne die Berechnung. technonix teilt Ihrem Unternehmen von sich aus mit, wenn es die Entfernungsberechnung für Ihr Unternehmen abschaltet oder wieder einschaltet und wenn es den Dienst wechselt, der die Entfernung berechnet.

Wann: wenn moverHub eine Anfrage anlegt – aus der E-Mail eines Portals oder des Website-Formulars oder beim ersten Speichern von „Neue Anfrage“ – und wenn Sie eine Anfrage speichern, bei der sich Straße, Hausnummer oder Ort der Belade- oder Entladestelle geändert hat. moverHub fragt jeweils unmittelbar vor dem Speichern. Kann es die E-Mail eines Portals danach nicht als Anfrage speichern, versucht es das bei jedem weiteren Abruf erneut und fragt jedes Mal noch einmal. Scheitert das Speichern einer Anfrage nach der Abfrage, sind die Adressen trotzdem an Google gegangen. Nur beim Laden der Beispieldaten eines Testzugangs fragt moverHub nicht (sie bringen ihre Entfernung mit); für alles, was Sie dort danach anlegen oder ändern, gilt dasselbe wie sonst. moverHub fragt auch dann nicht, wenn Sie die Entfernung selbst eintragen oder ändern: Beim Speichern gilt dann Ihr Wert, auch wenn Sie dabei zugleich die Adresse ändern, und eine „Neue Anfrage“ mit eingetragener Entfernung wird ohne Abfrage angelegt.
Für die Karte der Einsatzplanung (Kalender › Karte, nur wenn Ihr Unternehmen die Einsatzplanung gebucht hat): Wer die Karte eines Tages öffnet, lässt moverHub die Strecken der Touren berechnen – vom Betriebshof zur Beladestelle, von der Belade- zur Entladestelle, zwischen zwei Umzügen derselben Kolonne und zurück zum Betriebshof. An Google gehen dabei dieselben Felder wie bei der Entfernung einer Anfrage und die Adresse des Betriebshofs, so wie Ihr Unternehmen sie eingetragen hat. moverHub speichert jede Strecke – Kilometer, Linie und die Koordinaten ihrer beiden Adressen, ohne Namen und ohne Anfragenummer – und fragt dieselbe Strecke erst wieder, wenn sie älter als 180 Tage ist. Für den Betriebshof und die Karte gilt dasselbe Abschalten wie für die Entfernungsberechnung: Ist sie abgeschaltet, fragt auch die Karte nichts.
Für die Terminvorschläge („Termin vorschlagen“ und „Was passt dazu?“ im Kalender, nur wenn Ihr Unternehmen die Einsatzplanung gebucht hat): moverHub sortiert die möglichen Tage zuerst mit der Luftlinie zwischen den gespeicherten Koordinaten der Adressen und fragt nur für die besten Tage echte Strecken – dieselben Strecken und Felder wie für die Karte, höchstens zehn je Vorschlag und zwanzig je „Was passt dazu?“. Die Koordinaten einer Adresse speichert moverHub dabei wie bei der Karte, ohne Namen und ohne Anfragenummer. Für das Abschalten gilt dasselbe wie für die Karte. Wie oft moverHub für Ihr Unternehmen bei Google fragt, zählt es je Tag, ohne Adressen und ohne Personen.
Was an Google geht: von der Belade- und der Entladeadresse jeweils der Inhalt der Felder Straße, Hausnummer und Ort, so wie er in der Anfrage steht. Steht dort mehr – etwa eine Postleitzahl im Feld Ort oder ein Name im Feld Straße –, geht es mit. Dazu das Land: bei „Neue Anfrage“ und beim Speichern einer Anfrage immer „Germany“, bei der E-Mail eines Portals nur, wenn moverHub aus der E-Mail ein Land liest – sonst bleibt es leer. Nicht an Google gehen die Felder Postleitzahl, Name, Telefon und E-Mail, die Anfragenummer und alles Übrige der Anfrage. moverHub speichert die Entfernung, die Google zurückgibt, bei der Anfrage und in ihrem Angebot; die mitgelieferten Angebotsvorlagen drucken sie auf das Angebot.
Von wo: Die Abfrage schickt der Server von moverHub, nicht Ihr Browser. Google erhält dabei die IP-Adresse des Servers, nicht Ihre.
Mit wessen Schlüssel: Jede Abfrage braucht einen Zugangsschlüssel für den Routendienst von Google; er bestimmt, über wessen Google-Konto sie läuft. Ist auf dem Server ein Schlüssel von technonix hinterlegt, gilt er für alle Unternehmen in moverHub: Die Abfragen laufen dann über das Google-Konto von technonix, nicht über eines Ihres Unternehmens. Ist für Ihr Unternehmen ein eigener Schlüssel hinterlegt, nimmt moverHub stattdessen diesen – und nur wenn es ihn nicht lesen kann, den von technonix. Hinterlegen kann einen Schlüssel nur technonix; in moverHub selbst lässt sich keiner eintragen.
Wann nichts an Google geht: wenn technonix die Entfernungsberechnung für Ihr Unternehmen abgeschaltet hat – dann auch nicht mit einem eigenen Schlüssel Ihres Unternehmens – oder wenn sie auf dem Server für alle abgeschaltet ist. Dasselbe gilt bei einer Störung des Betriebs: wenn auf dem Server ausnahmsweise weder ein Schlüssel von technonix noch ein eigener Ihres Unternehmens hinterlegt ist – vorgesehen ist das nicht, technonix betreibt den Server mit seinem Schlüssel. moverHub berechnet dann keine Entfernung: Eine neue Anfrage erhält die Entfernung 0, bis Sie eine eintragen. Eine Anfrage, die Sie mit geänderter Straße, Hausnummer oder geändertem Ort der Belade- oder Entladestelle speichern, behält dann die gespeicherte Entfernung – sie gilt noch der alten Adresse, berichtigen Sie sie bei Bedarf selbst. Dasselbe gilt, wenn Google auf eine Abfrage nicht antwortet. Von Hand eintragen lässt sich die Entfernung in jeder Anfrage (Feld „Entfernung“, in Kilometern), wenn Sie die Anfrage bearbeiten dürfen. Eine eingetragene Entfernung bleibt stehen, bis Sie sie ändern – oder bis Sie später Straße, Hausnummer oder Ort ändern, ohne die Entfernung selbst zu ändern, und Google die Strecke neu berechnet. Abschalten lässt sich die Entfernungsberechnung für den ganzen Server und für ein einzelnes Unternehmen. Beides kann nur technonix, für Ihr Unternehmen auf dessen Weisung innerhalb von zwei Arbeitstagen (support@moverhub.de); in moverHub selbst gibt es dafür keinen Schalter.

Den Vertrag über die Google Maps Platform hat die technonix GmbH mit der Google Cloud EMEA Limited, Dublin, Irland, geschlossen; der Schlüssel von technonix gehört zu diesem Konto. Für die Abfragen ist Google selbst verantwortlich, nicht als Auftragsverarbeiter von technonix, und verarbeitet die Adressen nach seinen eigenen Bedingungen und Datenschutzbestimmungen, auch in den USA; für Übermittlungen in die USA ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert. Hat Ihr Unternehmen einen eigenen Schlüssel hinterlegen lassen, laufen die Abfragen über sein eigenes Konto bei Google und nach seinem eigenen Vertrag mit Google.

Etwas anderes sind die beiden Schaltflächen unter „Route“ in einer Anfrage, „Google“ und „Apple“: Erst wenn Sie eine davon anklicken, öffnet Ihr Browser – in moverHub Desktop der Standardbrowser Ihres PCs – in einem neuen Fenster Google Maps (www.google.com) beziehungsweise Apple Karten (maps.apple.com; Safari auf einem Mac, iPhone oder iPad öffnet dafür die App Karten) und übergibt dabei die Belade- und die Entladeadresse, so wie sie gerade in der Anfrage stehen (Straße, Hausnummer, Postleitzahl und Ort). Diesen Aufruf macht Ihr Browser selbst, nicht der Server von moverHub; Google beziehungsweise Apple verarbeiten ihn nach eigenen Bedingungen. Die „Fahrzeit LKW“ neben der Entfernung rechnet Ihr Browser selbst aus der Entfernung aus; dafür wird nichts gesendet.

7. Live-Ortung der Fahrzeuge

Mit dem Modul Live-Ortung zeigt moverHub auf der Karte der Einsatzplanung, wo die Fahrzeuge Ihres Unternehmens an Tagen mit Einsatz gerade sind. Die Positionen kommen von GPS-Trackern, die Ihr Unternehmen von technonix kauft und in seine Fahrzeuge einbaut. Wo ein Fahrzeug ist, sagt auch, wo sein Fahrer ist: Die Positionen sind personenbezogene Daten der Fahrer und der Mitarbeiter, die mit dem Fahrzeug unterwegs sind. Verantwortlich dafür ist Ihr Unternehmen als Arbeitgeber; technonix verarbeitet die Positionen nur in seinem Auftrag.

Erst nach Bestätigung: Bevor moverHub die erste Position speichert, bestätigt ein Benutzer mit der Rolle Inhaber einmal für Ihr Unternehmen, dass die Fahrer informiert sind und – wenn es einen Betriebsrat gibt – dessen Zustimmung vorliegt. Ohne diese Bestätigung lässt sich die Ortung für kein Fahrzeug einschalten; nimmt ein Inhaber sie zurück, speichert moverHub sofort keine Positionen mehr. Ob und wofür Ihr Unternehmen seine Fahrzeuge orten darf, prüft es selbst.
Nur eingeschaltete Fahrzeuge, nur an Einsatztagen: Ihr Unternehmen schaltet die Ortung je Fahrzeug ein und aus. Gespeichert werden nur Meldungen von Fahrzeugen mit eingeschalteter Ortung und nur von Tagen, an denen das Fahrzeug einen Einsatz hat; alle anderen Meldungen verwirft moverHub beim Empfang und hält nur fest, wann der Tracker zuletzt gesendet hat. Während der Fahrt meldet ein Tracker seine Position so oft, wie Ihr Unternehmen es einstellt (vorgegeben etwa alle 30 Sekunden, sonst jede Minute oder gebündelt alle 2 Minuten). Schaltet ein Benutzer ein Fahrzeug auf „Echtzeit“, sendet sein Tracker vorübergehend alle 5 Sekunden – höchstens 15 Minuten und nur, solange die Karte offen ist.
Was gespeichert wird: Ort (Breite und Länge), Zeitpunkt der Messung und des Empfangs, Geschwindigkeit, Fahrtrichtung, ob die Zündung an ist, ob sich das Fahrzeug bewegt, und die Zahl der Satelliten. Kein Fahrtenbuch, keine Auswertung von Fahrverhalten, Fahrzeiten oder Leistung, keine Daten aus dem Fahrzeug selbst und keine Ortung von Personen oder Telefonen.
Wer sie sieht: nur Benutzer, denen Ihr Unternehmen das Recht „Live-Ortung sehen“ gibt. technonix sieht und nutzt die Positionen nicht; es greift auf sie nur zu, um eine Sicherung wiederherzustellen.
Wie lange: Ihr Unternehmen stellt die Speicherdauer mit 12, 24, 36 oder 48 Stunden ein (vorgegeben sind 24). Ältere Positionen löscht moverHub spätestens eine Stunde nach Ablauf; auch die Karte zeigt sie nicht mehr. In den Sicherungen (Abschnitt 9) sind die Positionen enthalten wie alle Daten Ihres Unternehmens und bleiben dort bis zu deren Ablauf; nach einer Wiederherstellung löscht moverHub die Positionen, die älter als die Speicherdauer sind, mit dem nächsten stündlichen Aufräumen.
Übertragung: Die Tracker senden ihre Positionen über die SIM-Karte, die technonix mitliefert, und das Mobilfunknetz an den Positionsdienst von moverHub auf dem Server (Abschnitt 8) – verschlüsselt mit TLS; unverschlüsselt nimmt der Dienst nichts an, und nur von Trackern, die technonix für Ihr Unternehmen freigegeben hat. Den Vertrag über die Datenverbindung schließt technonix mit der 1NCE GmbH, Christophstraße 15-17, 50670 Köln. Die 1NCE GmbH leitet die Positionen auf dem Weg zum Server weiter und erfährt dabei die Kennungen der SIM-Karte (ICCID, Rufnummer) und des Geräts (IMEI), die Verbindungsdaten – etwa Zeitpunkt, Datenmenge und Funkzelle – und das verbrauchte Datenvolumen, das technonix einmal täglich je SIM-Karte abfragt. Keine Anfragen, keine Umzugskunden, keine Namen von Fahrern oder Benutzern. Die 1NCE GmbH ist dafür Auftragsverarbeiter von technonix.
Einstellungen der Tracker: technonix richtet die Tracker vor dem Versand ein und ändert ihre Einstellungen bei Bedarf aus der Ferne – über die Verbindung zum Positionsdienst oder per SMS über die 1NCE GmbH: das Sendeintervall, das Ihr Unternehmen wählt, „Echtzeit“ und, für die Einrichtung vor Ort, Bluetooth des Trackers für höchstens 60 Minuten; danach schaltet es sich von selbst wieder aus. Dabei liest technonix keine Positionen; jede solche Schaltung hält technonix mit Zeitpunkt und Bearbeiter fest.

8. Server und Speicherort

moverHub läuft bei der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, im Rechenzentrum Frankfurt am Main (Region eu-central-1). Jedes Unternehmen hat dort eine eigene Datenbank mit einem eigenen Datenbankbenutzer. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Muttergesellschaft sitzt in den USA; für den Fall eines Zugriffs von dort ist sie nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Die Verbindung zu moverHub ist immer verschlüsselt (HTTPS).

Zugriff auf die Datenbanken und die Sicherungen haben bei technonix die Betreiber von moverHub – für Betrieb, Sicherung, Wiederherstellung und Support.

9. Datensicherung

technonix sichert die Datenbank jedes Unternehmens jede Nacht um 2 Uhr. Auf dem Server bleiben die täglichen Sicherungen der letzten 14 Tage und je eine wöchentliche der letzten 8 Wochen. Dazu kommen Sicherungen aus besonderem Anlass: vor jeder Änderung der Datenbank bei einem Update, vor einem Wechsel des Verschlüsselungsschlüssels, vor einer Wiederherstellung oder Neuanlage und von Hand angelegte. Sie bleiben auf dem Server höchstens 90 Tage. Jeden Morgen holt ein Speichersystem im Büro von technonix alle Sicherungen über eine verschlüsselte Verbindung in einen verschlüsselten Ordner ab; dort bleiben ältere Stände bis zu 3 Monate. Zusätzlich sichert technonix den ganzen Server täglich im Rechenzentrum von Amazon Web Services (Abschnitt 8); diese Sicherungen bleiben 14 Tage. Weitere Kopien außer Haus gibt es nicht.

Endet der Vertrag Ihres Unternehmens, löscht technonix seine Datenbank und alle Sicherungen davon auf dem Server. Die Kopien im Büro und die Sicherungen des ganzen Servers lassen sich nicht einzeln löschen; sie laufen mit ihrer Aufbewahrung aus, die Kopien im Büro spätestens nach 3 Monaten, die Sicherungen des Servers nach 14 Tagen.

10. Protokolle, Anmeldeschutz, Abrechnung, Support

Die Protokolle, den Schutz der Anmeldung, das Protokoll der Verwaltung und Nachrichten an den Support verarbeitet technonix im Auftrag Ihres Unternehmens (Abschnitt 1) – nur für Betrieb, Sicherheit, Fehlerbehebung und Nachweis. Selbst verantwortlich ist technonix nur für die Abrechnung und für Schreiben, die es nach dem Gesetz aufbewahren muss.

Webserver: Bei jedem Abruf protokolliert der Webserver IP-Adresse, Zeitpunkt, Methode und Pfad (ohne den Teil nach „?“ und ohne den Schlüssel eines Kalender-Abos), Status, Größe der Antwort, die verweisende Seite (ebenso gekürzt), die Kennung des Browsers und eine Kennung der Anfrage. Schlägt ein Abruf fehl (etwa während eines Updates) oder weist der Webserver ihn wegen zu vieler Anmeldeversuche ab, schreibt er zusätzlich eine Zeile mit IP-Adresse und der vollständigen Adresse des Abrufs in sein Fehlerprotokoll – dort auch mit dem Teil nach „?“, etwa dem Schlüssel eines Passwort-Links. Beide Protokolle werden nach 7 Tagen gelöscht.
Anwendung: moverHub selbst protokolliert jede Anfrage an den Server mit IP-Adresse, Zeitpunkt, Adresse (ohne Schlüssel), Kennung des Browsers, Unternehmen und Ergebnis, Fehler mit technischen Einzelheiten – nie Passwörter, Schlüssel, Tokens oder Cookies. Ebenso protokollieren die Hintergrunddienste (Abruf der E-Mails, Versand geplanter E-Mails, Aufräumen) und die Verwaltung von technonix ihre Arbeit. Diese Protokolle werden nach 30 Tagen gelöscht.
Verwaltung: Was technonix in seiner Verwaltung für Ihr Unternehmen tut – etwa Benutzerkonten anlegen und ändern, Einladungs- und Passwort-Links verschicken, Wartung und Sicherungen –, protokolliert sie mit Zeitpunkt und den Anmeldenamen der betroffenen Benutzer, ebenso jede Anfrage über „Passwort vergessen“ zu einem bestehenden Konto. Es dient als Nachweis, dass technonix nur im Auftrag gehandelt hat, und bleibt deshalb auch erhalten, wenn technonix die Daten Ihres Unternehmens nach dem Ende des Vertrags löscht: bis zum Ende des dritten Kalenderjahres nach dem Ende des Vertrags. Danach löscht die Verwaltung es selbst.
Schutz der Anmeldung: Gegen das Erraten von Passwörtern zählt moverHub fehlgeschlagene Anmeldungen je Benutzername und IP-Adresse, nur im Arbeitsspeicher des Servers und nur als Hash. Nach 5 Fehlversuchen eines Namens von einer Adresse (oder 10 von beliebigen Adressen, 20 beliebiger Namen von einer Adresse) sperrt moverHub die Anmeldung für 15 Minuten. Adressen, von denen sich ein Name erfolgreich angemeldet hat, merkt es sich 30 Tage; bei einem Neustart des Servers ist alles vergessen.
Abrechnung: Für die Abrechnung mit Ihrem Unternehmen nutzt technonix die Zahl seiner Benutzerkonten und die gebuchten Module (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsunterlagen bewahrt technonix so lange auf, wie das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO mit § 257 HGB und § 147 AO).
Support: Schreiben Sie an support@moverhub.de, verarbeitet technonix Ihre Nachricht und Ihre Kontaktdaten, um Ihr Anliegen zu bearbeiten. Muss technonix dafür in die Daten Ihres Unternehmens sehen, geschieht das in dessen Auftrag. Nachrichten an den Support bleiben bis zum Ende des dritten Kalenderjahres nach der letzten Nachricht zu einem Anliegen; Schreiben, die das Gesetz länger aufzubewahren verlangt (etwa Handelsbriefe, § 257 HGB: 6 Jahre), so lange.

11. Wie lange Daten gespeichert werden

Anfragen, Kundendaten, Benutzerkonten und Einstellungen: Solange Ihr Unternehmen moverHub nutzt und sie nicht selbst löscht. Gelöschte Anfragen markiert moverHub als gelöscht; sie bleiben in der Datenbank, bis technonix diese nach dem Ende des Vertrags löscht. Deaktivierte Benutzerkonten bleiben mit ihrem Namen erhalten, damit der Verlauf der Anfragen lesbar bleibt – bis technonix die Datenbank nach dem Ende des Vertrags löscht. moverHub selbst kann ein Konto nicht löschen oder anonymisieren; auf Weisung Ihres Unternehmens entfernt technonix den Namen eines ausgeschiedenen Mitarbeiters von Hand.
Anmeldungen (IP-Adresse, Browser, Zeiten): 90 Tage nach Beginn der Anmeldung, gelöscht beim nächtlichen Aufräumen.
Anmeldungen mit moverHub Desktop (Version, Anzahl): 90 Tage.
Tokens: Ein Zugriffsschlüssel gilt 15 Minuten, die Anmeldung wie in Abschnitt 3. Abgelaufene löscht moverHub jede Nacht, verbrauchte 2 Tage nach ihrem Ablauf.
Einladungs-, Passwort- und Bestätigungslinks: Gelten 48 Stunden und nur einmal. Der Eintrag dazu (bei einer neuen E-Mail-Adresse mit dieser Adresse) bleibt in der Datenbank, solange Ihr Unternehmen moverHub nutzt.
Strecken der Karte der Einsatzplanung (Kilometer, Linie, Koordinaten): Gelöscht beim nächtlichen Aufräumen, wenn keine Karte sie 90 Tage lang gezeigt hat.
Erzeugte Excel-Aufträge: Auf dem Server gelöscht beim nächtlichen Aufräumen, sobald sie älter als 24 Stunden sind.
Kalender-Abo: Die Adresse gilt, bis der Benutzer sie widerruft oder eine neue anlegt; für ein deaktiviertes Konto liefert sie keine Termine mehr. Der Eintrag dazu (wann angelegt, zuletzt abgerufen und widerrufen) bleibt in der Datenbank, solange Ihr Unternehmen moverHub nutzt.
Protokolle: Webserver (Zugriffs- und Fehlerprotokoll) 7 Tage; Anwendung, Hintergrunddienste und Verwaltung 30 Tage.
Protokoll der Verwaltung: Bis zum Ende des dritten Kalenderjahres nach dem Ende des Vertrags, wie in Abschnitt 10.
Nachrichten an den Support: Bis zum Ende des dritten Kalenderjahres nach der letzten Nachricht zu einem Anliegen; gesetzlich aufzubewahrende Schreiben so lange wie vorgeschrieben.
Schutz der Anmeldung: Fehlversuche 15 Minuten, bekannte Adressen und das Cookie __Host-cwd-device 30 Tage.
Positionen der Fahrzeuge (Modul Live-Ortung): Nach der von Ihrem Unternehmen eingestellten Speicherdauer von 12, 24, 36 oder 48 Stunden (vorgegeben 24), gelöscht spätestens eine Stunde später beim stündlichen Aufräumen. Je Fahrzeug bleibt, wann sein Tracker zuletzt gesendet hat, solange Ihr Unternehmen das Modul nutzt (Abschnitt 7).
Sicherungen: Wie in Abschnitt 9.

12. Keine Werbung, kein Tracking

moverHub enthält keine Werbung, keine Reichweitenmessung und keine Tracking-Pixel und lädt keine Schriften, Skripte oder Bilder von anderen Servern: Die Sicherheitsrichtlinie der Seiten (Content Security Policy) lässt nur Inhalte von der Adresse Ihres moverHub zu. Bilder, die eine Mail-Vorlage oder Signatur von einem anderen Server einbindet, zeigt moverHub deshalb im Editor und in der Vorschau nicht an. Links zu anderen Seiten, etwa zu moverhub.de, öffnen sich erst, wenn Sie sie anklicken. Daten gibt technonix nur an die in diesen Hinweisen genannten Stellen weiter, es sei denn, ein Gesetz verpflichtet dazu.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) und können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht (Art. 21).

Für die Daten in moverHub – auch für die Protokolle, den Schutz der Anmeldung, das Protokoll der Verwaltung und Nachrichten an den Support (Abschnitt 10) – wenden Sie sich bitte an das Unternehmen, das sie verarbeitet: als Mitarbeiter an Ihren Arbeitgeber, als Kunde eines Umzugsunternehmens an dieses. Erreicht eine solche Anfrage technonix, leitet technonix sie an das Unternehmen weiter und unterstützt es bei der Antwort.
Für die Angaben zum Vertrag und zur Abrechnung wenden Sie sich an technonix: support@moverhub.de oder technonix GmbH, Sperberstraße 2, 33604 Bielefeld.
Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder Arbeitsplatz (Art. 77 DSGVO). Für technonix zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

technonix passt diese Hinweise an, wenn sich moverHub oder sein Betrieb ändert. Es gilt die Fassung auf dieser Seite.

Zu moverHub