Datenschutzerklärung der MoveEasy-App
Version 1.2 — Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FLP Digital Technologies LLC
30 N Gould St, STE R
Sheridan, WY 82801
Vereinigte Staaten von Amerika
Vertretungsberechtigt: Lars Peukert
E-Mail: support@move-easy.app
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die MoveEasy-App (iOS, Android und Web-Version) einschließlich der zugehörigen Server-Dienste. Für die Marketing-Website move-easy.app einschließlich der Warteliste gilt eine eigene Datenschutzerklärung.
3. Welche Daten wir verarbeiten
Die App dient der Planung und Organisation deines Umzugs. Wir verarbeiten nur die Daten, die du dafür in der App anlegst oder die technisch für den Betrieb erforderlich sind — je nach genutzter Funktion:
3.1 Konto und Anmeldung
E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Anzeigename und optional ein Profilbild. Meldest du dich über Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungsadresse über „Private Relay") und deinen Namen sowie eine Anbieter-Kennung zur Verknüpfung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Umzugsdaten
Angaben zu deinem Umzug: bisherige und neue Adresse, Umzugsdatum, Umzugsart sowie der Status deiner Aufgaben und Ummeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Aufgaben, Dokument-Generatoren und Behörden-Assistenz
Inhalte, die du in Aufgaben und Generatoren einträgst, etwa für Kündigungsschreiben, Vollmachten oder Anmeldeformulare. Diese können neben deinen eigenen Angaben auch ausweisnahe Daten (z. B. Geburtsdatum) und Angaben zu Dritten (z. B. Vermieter) enthalten — sie werden ausschließlich zur Erstellung der jeweiligen Dokumente für dich verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bankverbindung im Kündigungsschreiben: Für die Kündigung deines Mietvertrags fragen wir nach IBAN und Kontoinhaber, damit im Brief steht, wohin dein Vermieter die Kaution überweisen soll. Wir speichern diese Bankverbindung nicht in unserer Datenbank — sie wird nur verwendet, um das PDF zu erzeugen, und steht danach ausschließlich in dieser Datei. Für die Datei gilt dieselbe automatische Löschung wie für alle Dokumente (Abschnitt 6); du kannst sie außerdem jederzeit selbst löschen. An Zahlungsdienstleister geben wir sie nicht weiter, und wir lösen damit keine Zahlungen aus.
3.4 Dateien und Uploads (Premium)
Von dir hochgeladene Dateien: Dokumente und Verträge, Ausgaben-Belege, Fotos (z. B. Inventar- und Übergabeprotokoll-Fotos) sowie im Übergabeprotokoll erfasste Unterschriften. Die Dateien werden verschlüsselt übertragen und in einem zugriffsgeschützten Speicher abgelegt; Zugriff erfolgt nur über kurzlebige, signierte Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur automatischen Löschung siehe Abschnitt 6.
3.5 Weitere Umzugs-Funktionen
Zählerstände (Strom, Gas, Wasser für alte und neue Wohnung), Inventarlisten, Kartons und Räume, Budget- und Ausgabendaten einschließlich von dir gesetzter Markierungen (z. B. „gemerkt"). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.6 Daten Dritter (Umzugshelfer, Vermieter, Mitunterzeichner)
Legst du Umzugshelfer an, speichern wir die von dir eingegebenen Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse, geplante Zeiten). In Übergabeprotokollen und Schreiben können Namen und Rollen weiterer Personen (z. B. Vermieter) enthalten sein. Diese Daten verarbeiten wir ausschließlich in deinem Auftrag zur Organisation deines Umzugs (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte erfasse Daten Dritter nur, wenn die betroffene Person davon Kenntnis hat. Dein Adressbuch wird dabei nicht hochgeladen — beim Anlegen eines Helfers werden nur die von dir ausgewählten Angaben übernommen (siehe Abschnitt 9).
3.7 Push-Benachrichtigungen
Aktivierst du Push-Benachrichtigungen (z. B. Aufgaben-Erinnerungen, Fristen-Hinweise), speichern wir einen Geräte-Push-Token und deine Benachrichtigungs-Einstellungen. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO — widerrufbar jederzeit in den App- oder Systemeinstellungen.
3.8 In-App-Käufe
Kaufst du MoveEasy Premium, erhalten wir vom jeweiligen Store-Betreiber (Apple App Store / Google Play) eine Kaufbestätigung mit Transaktionskennung, die wir zur Freischaltung und als Kaufnachweis speichern. Zahlungsdaten (z. B. Kreditkartennummern) erhalten wir nicht; die Zahlung wickelt ausschließlich der Store-Betreiber ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.9 Promo-Codes und Partneraktionen
Löst du einen Promo- oder Partnercode ein, speichern wir den Code und die Zuordnung zu deinem Konto zur Freischaltung und Missbrauchskontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3.10 Einwilligungen und Rechtstexte
Wir protokollieren mit Zeitstempel, welchen Rechtstexten (AGB, Datenschutzerklärung) du zugestimmt hast und ob du in Marketing-Kommunikation eingewilligt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis- und Rechenschaftspflichten).
3.11 Technische Daten (Server-Logs)
Bei jeder Verbindung zu unseren Servern fallen technisch bedingt Daten an (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Statuscode, Geräte-/App-Kennung). Wir nutzen sie ausschließlich für Betrieb, Stabilität, Fehleranalyse und Missbrauchsabwehr (z. B. Rate-Limiting) und halten sie nur kurzfristig vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.12 Transaktionale E-Mails
Zur Kontoverwaltung senden wir dir funktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Marketing-E-Mails erhältst du nur mit gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst.
4. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein; mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO:
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Betrieb der Server und Speicherung der App-Daten. Die Daten liegen auf Servern in Deutschland bzw. der EU.
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — DNS, Schutz vor Angriffen (DDoS) und Auslieferung über vorrangig europäische Edge-Standorte.
- Brevo SAS (106 boulevard Haussmann, 75008 Paris, Frankreich) — Versand transaktionaler E-Mails. Verarbeitung innerhalb der EU.
- Functional Software, Inc. (Sentry) (San Francisco, USA) — Erfassung technischer Fehler im Backend, damit wir Störungen schnell bemerken und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Ein Fehlerbericht kann die IP-Adresse und eine interne Konto-Kennung enthalten; E-Mail-Adressen, Zugangsdaten und Inhalte deiner Anfragen werden vor dem Versand entfernt. Speicherung in der EU (Frankfurt).
- Expo (650 Industries, Inc.) (USA) — technische Zustellung von Push-Benachrichtigungen an Apple- und Google-Push-Dienste. Übermittelt werden Push-Token und Benachrichtigungsinhalte.
- Apple Inc. bzw. Google Ireland Ltd. — Anmeldedienste („Sign in with Apple"/„Google Sign-In"), In-App-Käufe und Push-Zustellung auf dem jeweiligen Betriebssystem. Für diese Dienste sind Apple und Google teilweise selbst datenschutzrechtlich verantwortlich; es gelten ergänzend deren Datenschutzerklärungen.
Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.
5. Übermittlung in Drittländer
Der Verantwortliche hat seinen Sitz in den USA; mit Cloudflare, Sentry, Expo, Apple und Google sind zudem Anbieter mit Konzernsitz in den USA eingebunden. Soweit dabei personenbezogene Daten in ein Drittland im Sinne von Art. 44 ff. DSGVO übermittelt werden, stützen wir dies auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Die eigentlichen App-Daten (Konto-, Umzugsdaten, Dateien) werden auf Servern in Deutschland bzw. der EU gespeichert. Ein behördlicher Zugriff durch US-Behörden auf Konzernebene kann trotz Schutzmaßnahmen nicht vollständig ausgeschlossen werden.
6. Speicherdauer und automatische Löschung
- Konto- und Umzugsdaten speichern wir, bis du dein Konto löschst. Die Kontolöschung kannst du direkt in der App anstoßen; sie wird nach einer Widerrufsfrist von 30 Tagen endgültig ausgeführt und kann bis dahin storniert werden.
- Hochgeladene Dateien (Dokumente, Belege, Fotos, Protokolle) werden 90 Tage nach dem in der App hinterlegten Umzugsdatum automatisch gelöscht — für alle Nutzer, auch mit Premium (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Du wirst vorher zweimal erinnert (14 und 7 Tage vor Ablauf); die technische Ausführung der Löschung erfolgt spätestens 7 Tage nach Ablauf der Frist. Über den Abschluss-Ordner (ZIP-Export) kannst du vorher jederzeit eine vollständige Kopie herunterladen. Strukturierte Daten ohne Datei-Charakter (z. B. Zählerstände, Listen, Beträge) bleiben bis zur Kontolöschung erhalten. Damit eine versehentlich gelöschte Datei nicht sofort unwiederbringlich verloren ist, bewahrt unser Speicher gelöschte Dateien noch bis zu 30 Tage auf, ohne dass sie in der App sichtbar sind oder anderweitig genutzt werden; danach werden sie endgültig entfernt (Art. 32 Abs. 1 lit. b und c DSGVO).
- Datensicherungen: Von unserer Datenbank erstellen wir täglich eine verschlüsselte Sicherungskopie, zusätzlich sichert unser Hosting-Anbieter den Server täglich, damit deine Daten nach einem technischen Zwischenfall nicht verloren sind (Art. 32 Abs. 1 lit. b und c DSGVO). Wenn du dein Konto löschst, verschwinden deine Daten sofort aus dem laufenden Betrieb — in älteren Sicherungen sind sie aber noch bis zu 30 Tage enthalten, bis diese planmäßig ablaufen. Wir werten Sicherungen nicht aus; sie dienen ausschließlich der Wiederherstellung. Einzelne Personen nachträglich aus einer Sicherung zu entfernen, ist technisch nicht möglich, ohne sie unbrauchbar zu machen.
- Technisches Löschprotokoll: Zur Sicherstellung, dass gelöschte Dateien auch aus Datensicherungen entfernt bleiben, führen wir ein Protokoll der gelöschten Speicherobjekte, das keine inhaltlichen oder direkt personenbezogenen Angaben enthält (Art. 6 Abs. 1 lit. f DSGVO — Integrität der Löschprozesse).
- Kaufnachweise und Einwilligungs-Protokolle löschen wir zusammen mit deinem Konto. Wir sind beim Kauf von Premium nicht selbst Verkäufer — das ist der jeweilige Store-Betreiber, bei dem auch die kaufmännischen Aufbewahrungspflichten liegen. Ein von dir getätigter Kauf geht dir dadurch nicht verloren: Über „Käufe wiederherstellen" lässt er sich jederzeit erneut nachweisen.
- Server-Logs werden nur kurzfristig vorgehalten und dann gelöscht oder anonymisiert.
7. Deine Rechte
Du hast nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Die Löschung deines Kontos kannst du jederzeit direkt in der App ausüben (Profil → Konto); nach einer Widerrufsfrist von 30 Tagen werden dein Konto und alle zugehörigen Daten endgültig gelöscht. Zur Ausübung deines Auskunfts- und Datenübertragbarkeitsrechts (Art. 15 und 20 DSGVO) sowie für alle weiteren Anliegen genügt eine formlose Nachricht an datenschutz@move-easy.app — wir stellen dir eine Kopie deiner Daten in einem gängigen, maschinenlesbaren Format bereit.
8. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
9. App-Berechtigungen
Die App fragt Systemberechtigungen ausschließlich an, wenn du eine Funktion nutzt, die sie benötigt:
- Kamera — zum Fotografieren von Dokumenten, Belegen und Räumen (z. B. Übergabeprotokoll).
- Fotomediathek — zum Auswählen vorhandener Bilder für Uploads.
- Kontakte — optional, um beim Anlegen von Umzugshelfern Name und Telefonnummer aus deinem Adressbuch zu übernehmen. Dein Adressbuch wird dabei nicht an unsere Server übertragen; gespeichert werden nur die Angaben des Helfers, den du anlegst.
- Benachrichtigungen — für Push-Erinnerungen (siehe Abschnitt 3.7).
Alle Berechtigungen sind optional und können in den Systemeinstellungen jederzeit entzogen werden.
10. Kein Tracking, keine automatisierte Entscheidungsfindung
Die App enthält keine Werbe- oder Tracking-SDKs und keine Analyse-Werkzeuge von Drittanbietern. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
11. Aktualität dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Gesetze ändern oder Verarbeitungsprozesse aktualisiert werden. Die jeweils aktuelle Version ist unter move-easy.app/privacy-app abrufbar; über wesentliche Änderungen informieren wir dich in der App.