Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@movawerk.de · Website: www.movawerk.de

MovaScope ist ein Produkt von MovaWerk und keine eigenständige Gesellschaft. Vertragspartner und Ansprechpartner für alle Datenschutzfragen zu MovaScope ist deshalb MovaWerk. Eine formlose Nachricht an die genannte E-Mail-Adresse genügt.

MovaScope ist eine Software für Agenturen und Freelancer. Sie analysiert Websites potenzieller Kunden, dokumentiert Verbesserungschancen, erstellt Gestaltungskonzepte und bereitet Kundenansprachen vor. Dabei unterscheiden wir drei Personengruppen:

• Besucherinnen und Besucher dieser Website – hier sind wir Verantwortlicher (Abschnitte 3 bis 5).
• Kundinnen und Kunden mit einem MovaScope-Konto und ihre Teammitglieder – für Konto-, Vertrags- und Nutzungsdaten sind wir Verantwortlicher (Abschnitte 6 und 7).
• Personen, deren Daten unsere Kunden mit MovaScope verarbeiten – etwa Ansprechpartner recherchierter Unternehmen, Empfänger von Kampagnen-E-Mails oder Personen, die eine private Konzeptvorschau öffnen. Hier verarbeiten wir die Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden (Abschnitte 8 bis 13).

Beim Aufruf von movascope.app werden automatisch technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Das ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.

Hosting-Anbieter ist Vercel Inc., USA. Vercel verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und speichert Server-Logdaten nur für einen begrenzten Zeitraum, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Zur Übermittlung in die USA siehe Abschnitt 15.

Schriftarten werden direkt von movascope.app ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten hergestellt.

Wir verwenden ausschließlich technisch erforderliche Cookies und Speichertechnologien. Analyse-, Tracking- oder Werbe-Cookies setzen wir auf movascope.app nicht ein; deshalb zeigen wir kein Einwilligungsbanner.

MOVASCOPE_LOCALE

Speichert die gewählte Sprache (Deutsch oder Englisch). Speicherdauer: 12 Monate.

Anmelde- und Sitzungscookies

Werden von unserem Anmeldedienst Clerk gesetzt, halten Sie nach der Anmeldung angemeldet und schützen Ihr Konto vor Missbrauch. Speicherdauer: bis zur Abmeldung bzw. zum Ablauf der Sitzung.

Vorschau-Sitzung

Wird beim Öffnen einer privaten Konzeptvorschau gesetzt, ist auf den Vorschaubereich beschränkt (HttpOnly) und kurzlebig.

Session Storage

Hält im Dashboard Antwortentwürfe und neu erstellte Vorschau-Links im geöffneten Tab bereit. Wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Kontonutzung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Spracheinstellung, Sicherheit).

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und die Kommunikationszeitpunkte, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Für das Dashboard ist ein Konto erforderlich. Bei der Registrierung verarbeiten wir Vor- und Nachname, geschäftliche E-Mail-Adresse, Passwort (beim Anmeldedienst nur als kryptografischer Hash gespeichert), den per E-Mail versandten Bestätigungscode sowie Anmeldezeitpunkte und sicherheitsrelevante Geräte- und Sitzungsinformationen.

Für Registrierung, Anmeldung, Sitzungsverwaltung und den Versand von Bestätigungs-E-Mails setzen wir Clerk ein (Clerk, Inc., USA). Zum Schutz vor automatisierten Registrierungen bindet Clerk eine Bot-Erkennung von Cloudflare ein (Cloudflare Turnstile, Cloudflare, Inc., USA), die technische Browser- und Verbindungsmerkmale auswertet.

Optional können Sie sich mit Ihrem Google-Konto anmelden. Google Ireland Limited, Irland, übermittelt uns dann nach Ihrer Freigabe Name, E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Ihr Google-Passwort erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und Vertragsdurchführung) sowie für Missbrauchs- und Bot-Schutz Art. 6 Abs. 1 lit. f DSGVO. Name und E-Mail-Adresse sind für die Kontoerstellung erforderlich; ohne sie können wir kein Konto anlegen. Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses und löschen sie nach Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

In Ihrem Arbeitsbereich verarbeiten wir die Daten, die Sie selbst anlegen: Agenturprofil und Absenderangaben (etwa Name, Funktion, Agenturname, Kontakt-E-Mail, Website, Telefon, Anschrift, Signatur und Buchungslink), Kampagnen- und Projekteinstellungen, Tarif und Nutzungskontingente sowie Aktivitäts- und Benachrichtigungsdaten.

Zugangsdaten zu Ihren eigenen Versand- und Postfachdiensten – API-Schlüssel, IMAP-App-Passwörter und Webhook-Geheimnisse – speichern wir ausschließlich verschlüsselt (AES-256-GCM). Sie werden nie an den Browser zurückgegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden die Daten in der Datenbank von Supabase (Supabase, Inc., USA); kurzlebige Prüfdaten, Kontingente und Ratenbegrenzungen bei Upstash (Upstash, Inc., USA). Beide handeln als unsere Auftragsverarbeiter.

Die Abrechnung kostenpflichtiger Tarife ist derzeit nicht freigeschaltet. Sobald Tarife gebucht werden können, verarbeiten wir die für Vertrag und Rechnungsstellung erforderlichen Daten (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren Rechnungen und Buchungsbelege nach § 147 AO und § 257 HGB auf. Eingesetzte Zahlungsdienstleister nennen wir hier, bevor wir sie einsetzen.

Mit MovaScope recherchieren unsere Kunden Unternehmen, analysieren deren Websites, erstellen Konzepte und bereiten Kontaktaufnahmen vor. Über Zweck und Mittel dieser Verarbeitung entscheidet der jeweilige Kunde. Er ist für sie Verantwortlicher im Sinne der DSGVO; wir verarbeiten die Daten nur nach seinen Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Betroffen sind vor allem Inhaber, Geschäftsführer und Ansprechpartner der recherchierten Unternehmen sowie Empfänger von Kampagnen-E-Mails. Die folgenden Abschnitte 9 bis 13 beschreiben, welche Daten dabei technisch verarbeitet werden.

Wenn Sie Ihre Rechte wegen einer solchen Verarbeitung geltend machen möchten – etwa Auskunft, Löschung oder einen Widerspruch gegen Werbung –, wenden Sie sich bitte an das Unternehmen, das Sie kontaktiert hat. Erreicht uns Ihre Anfrage direkt, leiten wir sie unverzüglich an den zuständigen Kunden weiter und unterstützen ihn bei der Beantwortung.

Für die rechtliche Zulässigkeit der Kontaktaufnahme, insbesondere nach § 7 UWG und Art. 6 DSGVO, ist der jeweilige Kunde verantwortlich.

Für die Unternehmenssuche übermittelt MovaScope die vom Kunden gewählten Suchbegriffe (etwa Branche und Ort) an die Google Places API (Google Ireland Limited, Irland; Verarbeitung auch durch Google LLC, USA). Zurück erhalten wir öffentliche Unternehmenseinträge, etwa Name, Anschrift, Website, Telefonnummer, Kategorie und Bewertung.

Um einen Ansprechpartner zu finden, liest MovaScope die öffentlich sichtbaren Kontakt- und Impressumsseiten der Unternehmens-Website und übernimmt dort veröffentlichte E-Mail-Adressen. Gespeichert werden die Adresse, ihre Fundstelle und eine Einschätzung der Belegqualität. Kunden können Ansprechpartner zusätzlich manuell erfassen (Name, Funktion, E-Mail-Adresse, Telefonnummer, Profil-URL).

Bei einer Analyse ruft MovaScope serverseitig öffentlich zugängliche Seiten der geprüften Website ab – unter anderem Startseite, robots.txt, Sitemap und ausgewählte interne Seiten – und wertet sie automatisiert nach festen Kriterien aus, etwa Positionierung, Nutzerführung, technische Basis und Vertrauenssignale. Das rohe HTML wird nicht dauerhaft gespeichert; gespeichert werden das Prüfergebnis und die daraus abgeleiteten Befunde. Kurzlebige Prüfdatensätze werden regulär nach 24 Stunden gelöscht.

Zur Messung der Ladeleistung wird die geprüfte Adresse an die Google PageSpeed Insights API (Google Ireland Limited / Google LLC) übermittelt.

Die Bewertung bezieht sich auf Websites, nicht auf Personen, und führt nicht zu Entscheidungen im Sinne von Art. 22 DSGVO.

Für ein Konzept verwendet MovaScope Name, Logo, Farben, Bilder und ausgewählte Texte der analysierten Website sowie Bildschirmaufnahmen. Der Entwurf wird in einer isolierten Umgebung ohne Internetzugang erstellt (Vercel Sandbox). Die Ergebnisse werden in einem privaten Objektspeicher abgelegt – bei Vercel Blob (Vercel Inc., USA) oder Cloudflare R2 (Cloudflare, Inc., USA).

Kunden können ein Konzept über einen privaten Link teilen. Der Link enthält ein zufälliges Zugangsmerkmal, von dem wir nur einen kryptografischen Hash speichern. Wer die Vorschau öffnet, verursacht die in Abschnitt 3 beschriebenen Server-Logdaten und erhält das kurzlebige Vorschau-Sitzungscookie. Vorschauen enthalten keine Analyse- oder Tracking-Werkzeuge, keine Formulare und keine Verbindungen zu Drittanbietern. Sie bleiben abrufbar, bis der Kunde sie widerruft, durch eine neuere Version ersetzt oder löscht.

MovaScope kann Gestaltungskonzepte optional mit einem KI-Sprachmodell verfeinern. Diese Funktion ist standardmäßig deaktiviert; ohne sie erstellt MovaScope das vollständige Konzept regelbasiert.

Ist sie aktiviert, übermittelt MovaScope ein begrenztes Dossier an DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China): Unternehmensname, Branche, Beschreibung und Ort, allgemeine geschäftliche Telefonnummer und E-Mail-Adresse, öffentliche Bewertungen, ausgewählte Website-Texte, Farben und Schriften, die gespeicherten Befunde sowie Bildschirmaufnahmen und Bilder der öffentlichen Website und des Entwurfs.

Nicht übermittelt werden Konto- und Zugangsdaten, manuell erfasste Ansprechpartner, Kampagnen-E-Mails und Postfachinhalte. Rohantworten des Modells speichern wir nicht. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission; siehe Abschnitt 15.

Kampagnen-E-Mails versendet MovaScope ausschließlich über das eigene Konto des Kunden bei einem Versanddienst – derzeit Resend (USA) oder Brevo (Frankreich). Der Kunde schließt den Vertrag mit diesem Dienst selbst. Verarbeitet werden Empfängeradresse, Betreff, Inhalt, Versandzeitpunkt und Versandstatus.

Verbindet ein Kunde sein Postfach per IMAP, importiert MovaScope nur Antworten auf eigene Kampagnen-E-Mails (beim ersten Import aus den letzten 90 Tagen). Gespeichert werden Absender, Empfänger, Betreff, Datum und Textinhalt. Anhänge verbleiben im Postfach des Kunden; Nachrichten im Postfach werden weder gelöscht noch verschoben.

Kunden können in ihrem Versanddienst eine Öffnungsmessung aktivieren. MovaScope speichert dann nur, dass und wann eine Öffnung gemeldet wurde, sowie eine Kennzeichnung automatisierter Abrufe – keine IP-Adressen und keine Browserinformationen. Ob die Öffnungsmessung gegenüber den Empfängern zulässig ist und welche Einwilligungen dafür erforderlich sind, verantwortet der Kunde.

In E-Mails eingebundene Bilder können von movascope.app geladen werden; dabei entstehen die in Abschnitt 3 beschriebenen Server-Logdaten.

Wir geben personenbezogene Daten nur weiter, soweit es für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Wir setzen folgende Dienstleister ein:

Vercel Inc., USA

Hosting, Auslieferung, Server-Logs, Hintergrundaufgaben, isolierte Entwurfserstellung und privater Dateispeicher

Clerk, Inc., USA

Registrierung, Anmeldung, Sitzungen und Bestätigungs-E-Mails

Cloudflare, Inc., USA

Bot-Schutz bei der Registrierung; optional privater Objektspeicher für Konzeptdateien

Supabase, Inc., USA

Datenbank für Arbeitsbereiche, Unternehmen, Analysen, Konzepte und Kampagnen

Upstash, Inc., USA

Kurzlebige Prüfdaten, Kontingente und Ratenbegrenzung

Google Ireland Limited, Irland

Anmeldung mit Google (optional), Unternehmenssuche und Ladezeitmessung

Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China

Nur bei aktivierter KI-gestützter Gestaltung

Darüber hinaus können Daten an Steuerberater, Rechtsberater oder Behörden übermittelt werden, soweit dies gesetzlich erforderlich ist oder der Durchsetzung von Rechtsansprüchen dient. Versanddienste und Postfächer der Kunden sind keine Dienstleister von MovaWerk, sondern werden vom jeweiligen Kunden beauftragt.

Einige Dienstleister haben ihren Sitz außerhalb der EU und des EWR. Für die USA besteht mit dem EU-US Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit ein Empfänger danach zertifiziert ist, stützen wir die Übermittlung darauf, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für die Volksrepublik China besteht kein Angemessenheitsbeschluss. Daten werden nur dorthin übermittelt, wenn die optionale KI-gestützte Gestaltung aktiviert ist, und nur im in Abschnitt 12 beschriebenen Umfang. Eine Übermittlung erfolgt ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Server-Logdaten

Begrenzter Zeitraum beim Hosting-Anbieter, länger nur zur Aufklärung eines Sicherheitsvorfalls

Sprach-Cookie

12 Monate

Kurzlebige Prüfdaten

24 Stunden

Konto und Arbeitsbereich

Bis zur Löschung durch den Kunden bzw. bis zum Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags

Private Vorschauen

Bis zum Widerruf, zur Ersetzung durch eine neuere Version oder zur Löschung

E-Mail-Korrespondenz

Bis zur Erledigung; Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB)

Rechnungen und Buchungsbelege

Acht bis zehn Jahre (§ 147 AO, § 257 HGB)

Wir schützen Daten durch technische und organisatorische Maßnahmen, unter anderem durch durchgehend verschlüsselte Verbindungen (HTTPS), eine strikte Trennung der Arbeitsbereiche auf Datenbankebene, verschlüsselt gespeicherte Zugangsdaten, gehashte Vorschau-Zugangsmerkmale und eine Entwurfserstellung in isolierten Umgebungen ohne Internetzugang.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Kunden können ihren Arbeitsbereich zusätzlich jederzeit in den Einstellungen exportieren
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe unten)

Für die Ausübung Ihrer Rechte genügt eine Nachricht an info@movawerk.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bewertungen in MovaScope beziehen sich auf Websites und dienen unseren Kunden als Arbeitsgrundlage; die Entscheidung über eine Kontaktaufnahme trifft stets ein Mensch.

Wir passen diese Erklärung an, wenn sich MovaScope, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf movascope.app veröffentlichte Fassung.

Wenn MovaWerk selbst potenzielle Geschäftskunden zu eigenen Dienstleistungen anspricht, handelt MovaWerk als Verantwortlicher. Verarbeitet werden können Name, Unternehmen, berufliche Funktion, geschäftliche E-Mail-Adresse, Unternehmenswebsite und sonstige öffentlich verfügbare geschäftliche oder professionelle Kontaktdaten. Die Daten stammen insbesondere von offiziellen Unternehmenswebsites, öffentlichen Kontakt- und Impressumsseiten sowie öffentlichen Unternehmenseinträgen über die Google Places API.

Zwecke sind die B2B-Geschäftsanbahnung, die relevante Direktansprache potenzieller Geschäftskunden und das Angebot von MovaWerk-Dienstleistungen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, potenziell relevante Geschäftskunden zu identifizieren und bezüglich Dienstleistungen anzusprechen, die einen nachvollziehbaren Bezug zu ihrer geschäftlichen oder beruflichen Tätigkeit haben. Dabei wägen wir die Interessen und Grundrechte der betroffenen Personen ab; die gesonderten gesetzlichen Anforderungen an den Werbekanal bleiben zu beachten.

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Hierfür stehen insbesondere der Abmeldelink in der E-Mail und info@movawerk.de zur Verfügung. Nach einem Widerspruch erfolgt keine weitere Marketingansprache. Minimale Sperrinformationen wie die normalisierte E-Mail-Adresse, Zeitpunkt und Anlass der Sperre können so lange gespeichert bleiben, wie sie erforderlich sind, um den Widerspruch dauerhaft zu beachten.

Interessentendaten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Wir prüfen die Erforderlichkeit regelmäßig und löschen nicht mehr benötigte Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten und erforderlicher Sperrinformationen. Für Empfänger, Auftragsverarbeiter und Drittlandübermittlungen gelten die bestehenden Abschnitte dieser Erklärung, insbesondere zu Supabase und zum jeweils eingesetzten Sendekonto bei Resend oder Brevo. Bei der ersten Kontaktaufnahme informieren wir über die öffentliche Herkunft der Kontaktdaten und verlinken die vollständige Datenschutzerklärung.