Datenschutz. Klar, was mit Ihren Daten passiert.

Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten nur, um Ihre Anfrage zu bearbeiten, Aufträge durchzuführen und die Website sicher zu betreiben.
• Werbe- und Statistikdienste wie Google Ads, Google Analytics, Meta Pixel oder TikTok Pixel laufen nur mit Ihrer Einwilligung. Ohne Einwilligung werden sie nicht geladen.
• Ihre Auswahl ändern Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
• Wir verkaufen keine Daten.

1. Verantwortlicher

heymo GmbH & Co. KG
Fichtenstraße 2b
41836 Hückelhoven
Deutschland
Telefon: 0160 450 99 65
E-Mail: info@heymo.now

Vertreten durch: Inwesta Group GmbH, Uhlandstraße 9, 41836 Hückelhoven (Amtsgericht Düren, HRB 9668). Prokurist der heymo GmbH & Co. KG: Dragos Toma.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Ihre Einwilligung, zum Beispiel für Werbe- und Statistikdienste oder die Standortfreigabe.
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Maßnahmen, zum Beispiel Angebot, Auftrag, Abrechnung.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel Aufbewahrung nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel sicherer Betrieb der Website, Schutz vor Missbrauch, Kommunikation mit Geschäftskunden.
• § 25 Abs. 2 Nr. 2 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Gerät, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

4. Hosting und Server-Logs

Die Website und unsere Server-Funktionen (Preisberechnung, Adresssuche, Anfragen) laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem.

Zweck ist die Auslieferung der Website, die Sicherheit (zum Beispiel Abwehr von Angriffen und Begrenzung von Anfragen pro IP-Adresse) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Laufzeit-Protokolle der Server-Funktionen sind in unserem Vercel-Tarif eine Stunde lang einsehbar und werden danach nicht weiter vorgehalten. Die Server-Funktionen laufen in der Rechenzentrumsregion Frankfurt am Main (fra1).

5. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

6. Cookie-Einstellungen und Einwilligungen

Beim ersten Besuch fragen wir, welche Dienste Sie zulassen. Die Auswahl hat drei Stufen:

• Notwendig: immer aktiv. Speichert Ihre Auswahl selbst und ist für die Funktion der Website erforderlich.
• Statistik: hilft uns zu verstehen, wie die Website genutzt wird.
• Marketing: misst den Erfolg von Werbeanzeigen und ermöglicht Werbung für Personen, die unsere Website besucht haben.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Schlüssel heymo-consent, mit Datum und Version) für 12 Monate, danach fragen wir erneut. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO). Das Einwilligungs-Werkzeug haben wir selbst gebaut. Es überträgt keine Daten an Dritte.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen öffnen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir nutzen den Google Consent Mode (v2). Solange Sie nicht einwilligen, stehen alle Google-Signale auf „abgelehnt“ und Google-Dienste setzen keine Cookies zu Werbe- oder Analysezwecken.

7. Kontakt per Telefon, WhatsApp und E-Mail

Rufen Sie uns an oder schreiben Sie uns, verarbeiten wir Ihre Angaben (zum Beispiel Name, Telefonnummer, Standort, Fahrzeug, Anliegen), um die Anfrage zu bearbeiten und den Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Nutzen Sie WhatsApp, verarbeitet auch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten, darunter Telefonnummer und Metadaten. Dabei kann eine Übermittlung an die Meta Platforms Inc. in den USA erfolgen (EU-US Data Privacy Framework). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wir nutzen die WhatsApp Business App auf einem Mobiltelefon; einen Dienstleister für die WhatsApp Business API setzen wir nicht ein. WhatsApp ist freiwillig; Sie erreichen uns ebenso per Telefon oder E-Mail. Die Links auf der Website öffnen WhatsApp erst, wenn Sie sie antippen.

E-Mail: Unser Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Schreiben Sie uns, verarbeitet Microsoft Inhalt und Metadaten Ihrer Nachricht in unserem Auftrag. Microsoft verarbeitet Kundendaten für Geschäftskunden innerhalb der EU-Datengrenze; eine Übermittlung in die USA ist möglich und auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie Standardvertragsklauseln gestützt.

8. Festpreis online berechnen und bestellen

Im Dialog „Festpreis berechnen“ geben Sie Leistung, Abholort, Ziel, Fahrzeug, dessen Zustand und den Zeitpunkt an. Unser Server berechnet daraus einen Festpreis. Senden Sie die Anfrage ab, verarbeiten wir zusätzlich Name, Handynummer, E-Mail-Adresse, den gewünschten Rückmeldeweg (Anruf oder WhatsApp), Ihre Rechnungsanschrift, bei Geschäftskunden den Firmennamen und, falls Sie eine schreiben, Ihre Notiz für den Fahrer. Damit kontaktieren wir Sie, bestätigen das Angebot und stellen Angebot und Rechnung aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angaben sind für die Bearbeitung erforderlich; ohne sie können wir kein Angebot erstellen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Ihre Anfrage und das berechnete Angebot speichern wir in unserer Datenbank beim Datenbankdienst Supabase (Serverstandort Frankfurt am Main, Europäische Union) und bearbeiten sie in unserem E-Mail-Postfach (Microsoft 365, siehe Abschnitt 7). Anfragen, aus denen kein Auftrag wird, löschen wir nach sechs Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für Rechnungen und Buchungsbelege nach § 147 AO, § 257 HGB).

Die Preisberechnung ist automatisiert, trifft aber keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO: Der Preis wird von uns persönlich bestätigt.

9. Adresssuche, Entfernung und Route (Google Maps Platform)

Für Adressvorschläge, die Umwandlung von Adressen in Koordinaten und die Berechnung von Strecke und Fahrzeit nutzen wir Dienste der Google Maps Platform (Places API, Geocoding API, Routes API). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Abfragen laufen über unseren Server. Google erhält dabei die eingegebenen Adressen beziehungsweise Koordinaten, aber nicht Ihre IP-Adresse oder Ihren Namen. Die Google-Schlüssel (API-Keys) liegen ausschließlich auf unserem Server und sind im Browser nicht sichtbar. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Es gelten die Google Maps Platform Terms und die Datenverarbeitungsbedingungen für Google-Cloud-Dienste.

Zweck ist die Berechnung eines passenden Preises und einer realistischen Ankunftszeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Angebot anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Google speichert Anfragedaten nach eigenen Angaben nur zeitlich begrenzt; Details: policies.google.com/privacy.

Standort teilen: Tippen Sie auf „Meinen Standort verwenden“, fragt Ihr Browser um Erlaubnis. Nur wenn Sie zustimmen, übermitteln wir die Koordinaten an unseren Server, um daraus eine Adresse zu ermitteln (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe widerrufen Sie in den Einstellungen Ihres Browsers.

10. Formulare für Betriebe, Partner und Warteliste

• Preisblatt anfordern (Betriebe): Betrieb, Ansprechpartner, E-Mail, optional Telefon, Betriebsart, Volumen und Nachricht. Zweck: Konditionen erstellen und Geschäftsbeziehung anbahnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Löschung nach zwölf Monaten ohne Vertragsabschluss.
• Partner werden: Name, Telefon, E-Mail, Region, Tätigkeit, Fahrzeug, optional Verfügbarkeit und Erfahrung. Zweck: Prüfung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung nach sechs Monaten ohne Zusammenarbeit.
• Warteliste heymo App: E-Mail-Adresse. Zweck: einmalige Nachricht zum Start der App. Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, widerrufbar jederzeit per E-Mail oder über den Abmeldelink. Wir speichern ausschließlich Ihre E-Mail-Adresse und melden uns einmalig, wenn die App startet. Einen Newsletter versenden wir darüber nicht. Löschung nach dem Start-Hinweis oder bei Widerruf.

11. Schriftarten

Wir binden die Schriften Manrope und Inter lokal von unserem eigenen Server ein. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern hergestellt.

12. Werbung und Erfolgsmessung nur mit Ihrer Einwilligung

Wir werben für heymo bei Google, auf Facebook und Instagram sowie auf TikTok. Um zu messen, ob eine Anzeige zu einem Anruf oder einer Anfrage führt, und um Besucherinnen und Besuchern unserer Website erneut Werbung zu zeigen, sind die folgenden Dienste in unserem Einwilligungs-Werkzeug hinterlegt.

Sie laden ausschließlich, nachdem Sie in der Kategorie „Marketing“ beziehungsweise „Statistik“ zugestimmt haben. Ohne Ihre Einwilligung wird keiner dieser Dienste geladen, es werden keine Cookies gesetzt und keine Daten an die Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zusätzlich steht der Google Consent Mode (v2) im Seitenkopf auf „abgelehnt“, bis Sie etwas anderes wählen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager steuert das Laden der übrigen Google-Dienste. Er selbst setzt keine Cookies, verarbeitet beim Laden aber Ihre IP-Adresse.

Google Ads: Conversion-Messung und Remarketing

Anbieter: Google Ireland Limited. Klicken Sie auf eine Google-Anzeige, setzt Google Cookies (zum Beispiel _gcl_au, IDE, test_cookie, Speicherdauer bis zu 13 Monate). Führt der Besuch zu einer Anfrage oder einem Klick auf „Anrufen“, erfahren wir, dass eine Anzeige zu einer Conversion geführt hat, nicht aber, wer Sie sind. Beim Remarketing bildet Google Zielgruppen aus Website-Besuchern, denen später Anzeigen gezeigt werden. Verarbeitet werden Online-Kennungen, gekürzte IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen, Zeitpunkt und ungefährer Ort. Setzen wir erweiterte Conversions ein, werden Telefonnummer oder E-Mail-Adresse vor der Übertragung in Ihrem Browser mit SHA-256 gehasht; Google erhält keine Klartextdaten. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Datenschutzerklärung: policies.google.com/privacy, Werbeeinstellungen: adssettings.google.com.

Google Analytics 4 (Kategorie „Statistik“)

Anbieter: Google Ireland Limited. Analytics erstellt pseudonyme Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Herkunft, Gerät, ungefährer Ort). IP-Adressen werden in der EU verarbeitet und nicht gespeichert. Cookies: _ga und _ga_*, Speicherdauer bis zu 14 Monate. Die Datenaufbewahrung in Analytics ist auf 14 Monate begrenzt, Google-Signale sind deaktiviert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Meta Pixel und Conversions API (Facebook, Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta Pixel misst, ob Nutzer nach dem Sehen oder Anklicken einer Anzeige unsere Website besuchen und eine Anfrage senden, und ermöglicht Zielgruppen für Werbung. Verarbeitet werden IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Ereignisse (zum Beispiel „Anfrage gesendet“), Cookie-Kennungen (_fbp, _fbc, Speicherdauer bis zu 3 Monate) und bei eingeloggten Meta-Nutzern die Zuordnung zum Konto. Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich von unserem Server an Meta, ebenfalls nur mit Ihrer Einwilligung; Kontaktdaten werden dabei ausschließlich gehasht übertragen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich; Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework). Datenschutzrichtlinie: facebook.com/privacy/policy.

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck und verarbeitete Daten entsprechen dem Meta Pixel (Cookie _ttp, Speicherdauer bis zu 13 Monate). Eine Übermittlung in Drittländer, auch nach China und in die USA, ist möglich; sie stützt sich auf Standardvertragsklauseln der EU-Kommission. Datenschutzrichtlinie: tiktok.com/legal/privacy-policy-eea.

Anruf- und Klick-Messung

Mit Ihrer Einwilligung in „Marketing“ zählen wir Klicks auf „Anrufen“ und „WhatsApp“ als Conversion und übermitteln dieses Ereignis an die oben genannten Werbedienste. Inhalte Ihrer Gespräche oder Nachrichten werden nicht übermittelt. Rufnummern-Tracking mit wechselnden Telefonnummern setzen wir nicht ein.

E-Mail-Marketing

Einen Newsletter oder Werbe-E-Mails versenden wir derzeit nicht. Sobald wir einen Versanddienst einsetzen, ergänzen wir vorher den Anbieter, das Anmeldeverfahren (Double-Opt-in) und den Weg zum Widerruf an dieser Stelle.

13. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks öffnen. Dort gelten dessen Datenschutzbestimmungen.

14. Durchführung von Aufträgen

Für die Durchführung eines Auftrags verarbeiten wir Kontaktdaten, Abhol- und Zielort, Fahrzeugdaten (Kennzeichen, Typ, Zustand, Kilometer- und Tankstand), Fotos des Fahrzeugs bei Übernahme und Übergabe sowie Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Wir setzen dafür auch selbständige Partnerbetriebe und Fahrer ein. Sie erhalten nur die Daten, die für die Fahrt nötig sind. Partnerbetriebe und selbständige Fahrer sind für ihre eigene Verarbeitung datenschutzrechtlich selbst verantwortlich; die Weitergabe der Auftragsdaten an sie stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Auf Ihren Wunsch rechnen wir direkt mit Ihrer Versicherung oder Ihrem Schutzbrief ab und übermitteln ihnen dafür die Auftragsdaten. Zahlungen per Karte oder PayPal wickeln der Anbieter unseres Kartenterminals und PayPal (Europe) S.à r.l. et Cie, S.C.A. als eigene Verantwortliche ab.

15. Empfänger im Überblick

16. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo das nicht greift, nutzen wir Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und zusätzliche Schutzmaßnahmen.

17. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Geschäftsbriefe bewahren wir 6 Jahre, Rechnungen und Buchungsbelege 8 bis 10 Jahre auf (§ 257 HGB, § 147 AO). Fotoprotokolle bewahren wir bis zum Ablauf möglicher Gewährleistungs- und Schadensersatzansprüche auf, in der Regel 3 Jahre ab Ende des Jahres der Fahrt.

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, ldi.nrw.de.

19. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für ein Angebot oder einen Auftrag brauchen wir die als Pflichtfeld markierten Angaben; ohne sie können wir die Anfrage nicht bearbeiten.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.