Datenschutzerklärung

Stand: 3. Oktober 2026

1. Verantwortlicher

MultiMove GmbH
Am Steintor 16
06112 Halle (Saale)
E-Mail: info@fahrschule-multimove.de
Telefon: 0151 4051 9999

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Vorbereitung und Durchführung der Fahrschulausbildung oder zur Abwicklung gebuchter Leistungen erforderlich ist. Die jeweils einschlägigen Rechtsgrundlagen werden nachfolgend genannt. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

3. Hosting und Serverprotokolle bei Vercel

Diese Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen, Referrer sowie technische Fehler- und Sicherheitsdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und einen stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Protokolldaten werden nach Maßgabe der mit Vercel vereinbarten Fristen gelöscht, sofern keine sicherheitsbedingte oder gesetzliche Aufbewahrung erforderlich ist.

Daten können in den USA verarbeitet werden. Hierfür werden insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln der EU-Kommission eingesetzt. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung.

4. Datenschutz-Einstellungen und lokale Speicherung

Analyse- und Marketingdienste setzen wir nur mit Deiner Einwilligung ein (siehe Ziffern 5 und 6). Für folgende notwendige Funktionen speichert Dein Browser Werte im lokalen Speicher (Local Storage), ohne dass dafür eine Einwilligung erforderlich ist:

• Datenschutz-Auswahl: Entscheidung über Vercel Web Analytics und Google Ads, Zeitpunkt und Versionsnummer; erneute Abfrage spätestens nach 180 Tagen.
• Angebots-Popup: Information, dass das aktuell eingeblendete Angebot geschlossen wurde; Speicherung bis zum Löschen der Browserdaten oder bis wir die Kampagne technisch wechseln.

Die Speicherung der Datenschutz-Auswahl ist notwendig, damit die von Dir ausdrücklich gewünschte Einstellung umgesetzt und nachgewiesen werden kann. Die Speicherung des geschlossenen Hinweises erfolgt, nachdem Du ausdrücklich verlangst, ihn nicht erneut zu sehen. Rechtsgrundlage für den Zugriff auf den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG; soweit ein Personenbezug besteht, zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Du kannst lokale Einträge in den Browser-Einstellungen löschen.

5. Vercel Web Analytics

Vercel Web Analytics wird nur geladen, wenn Du über den Datenschutz-Dialog ausdrücklich zustimmst. Dabei können Zeitpunkt, aufgerufener Pfad, Referrer, ungefähre geografische Region, Browser, Betriebssystem und Gerätetyp verarbeitet werden. Vercel setzt hierfür keine Analyse-Cookies ein. Zur Unterscheidung von Besuchen erzeugt Vercel aus der eingehenden Anfrage einen täglich wechselnden Hash; die Ergebnisse werden uns in zusammengefasster Form bereitgestellt.

Rechtsgrundlagen sind Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für den Drittlandtransfer und die Auftragsverarbeitung gelten die Angaben unter Ziffer 3.

Unabhängig davon zählen wir erfolgreiche Formularübermittlungen und gestartete Simulator-Checkouts serverseitig ausschließlich als Tagesgesamtwerte. Dabei werden im Statistikdatensatz keine Namen, Kontaktdaten, IP-Adressen oder Nutzerkennungen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Messung der technischen Funktionsfähigkeit und Nutzung zentraler Websiteabläufe.

6. Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Nur wenn Du im Datenschutz-Dialog der Kategorie „Marketing“ zustimmst, lädt Dein Browser das Google-Tag (gtag.js) von www.googletagmanager.com. Ohne Deine Einwilligung wird keine Verbindung zu Google aufgebaut.

Zweck ist die Erfolgsmessung und Optimierung unserer Anzeigen: Wir erfahren, wie viele Personen nach dem Klick auf eine Anzeige unsere Website besucht und anschließend erfolgreich eine Termin- oder Beratungsanfrage übermittelt haben. Nach einer erfolgreichen Übermittlung senden wir hierzu ein Conversion-Ereignis an Google; Namen, Kontaktdaten, Nachrichten, Anhänge und sonstige Formularinhalte werden dabei nicht an Google übermittelt. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Zeitpunkt des Besuchs und des Conversion-Ereignisses sowie eine Klick-Kennung (gclid). Google speichert hierfür Cookies in Deinem Browser, insbesondere „_gcl_au“ mit einer Speicherdauer von 90 Tagen, sowie gegebenenfalls Cookies auf Google-eigenen Domains, wenn Du dort angemeldet bist oder sie bereits gesetzt wurden. Wir erhalten von Google nur zusammengefasste Statistiken und können daraus keine einzelnen Personen erkennen.

Google verarbeitet die Daten nach den Google Ads Controller-Controller Data Protection Terms als eigenständig Verantwortlicher und kann sie mit weiteren bei Google vorhandenen Daten verknüpfen, etwa wenn Du in einem Google-Konto angemeldet bist. Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen findest Du unter policies.google.com/privacy und business.safety.google/privacy.

Rechtsgrundlagen sind Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ohne sie kannst Du die Website uneingeschränkt nutzen. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Footer widerrufen. Beim Widerruf teilen wir Google die Ablehnung mit und entfernen die Google-Ads-Cookies unserer Website aus Deinem Browser. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Personalisierte Werbung kannst Du zusätzlich unter adssettings.google.com deaktivieren.

7. Kontaktaufnahme und Dateiübermittlung

Bei einer Kontaktaufnahme über Formular, E-Mail oder Telefon verarbeiten wir insbesondere Name, Kontaktdaten, Nachricht, ausgewählten Führerschein- oder Kurskontext und freiwillig übermittelte Anhänge. Zweck ist die Bearbeitung Deiner Anfrage und die Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer geordneten Kommunikation.

Formularnachrichten werden über unseren E-Mail-Dienst bei Google an unser Postfach gesendet. Empfänger sind nur zuständige Beschäftigte und eingesetzte IT-Dienstleister. Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Reine Interessentenanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation überprüft und gelöscht, sofern kein Vertragsverhältnis entstanden ist.

Zum Schutz der Kontaktformulare vor automatisierten Anfragen verwenden wir Vercel BotID. Dabei werden technische Browser- und Anfragemerkmale auf Bot-Aktivität geprüft. Zusätzlich begrenzen wir die Anzahl der Anfragen pro Internetverbindung und E-Mail-Adresse. Dafür speichern wir in einem zugriffsgeschützten Bereich bei Sanity ausschließlich mit einem geheimen Schlüssel abgeleitete Kennungen und Zeitpunkte, keine IP- oder E-Mail-Adressen im Klartext. Diese Sperrzähler laufen nach 24 Stunden ohne weitere zugelassene Anfrage ab und werden bei der täglichen Bereinigung gelöscht. Bei Problemen mit der Prüfung kannst Du uns auch telefonisch oder direkt per E-Mail erreichen.

8. Antragsassistent

Im Antragsassistenten verarbeiten wir Stamm-, Kontakt-, Antrags- und Führerscheindaten sowie freiwillig hochgeladene Nachweise, um amtliche Formulare zu befüllen, eine Vorschau zu erstellen und das Antragspaket an MultiMove zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die PDFs werden für die konkrete Anfrage serverseitig erzeugt und nicht in einer Antragsdatenbank gespeichert. Das Paket wird mit AES-256 verschlüsselt per E-Mail übertragen; das Kennwort wird nicht in derselben Nachricht versendet. Datum und Unterschrift werden nicht online erfasst.

Antragspakete und Nachweise werden gelöscht, wenn sie für Vorbereitung und Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

9. Simulatorbuchung, Sanity, SumUp und Google Calendar

Bei einer Simulatorbuchung verarbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer und Notiz, gewähltes Angebot, Termine, Preis sowie Buchungs-, Zahlungs- und Stornierungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Zahlungs- und Buchungsunterlagen verarbeiten wir aufgrund Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Aufbewahrungsfrist.

Buchungen werden bei Sanity gespeichert. Anbieter ist Sanity AS mit Sitz in Oslo, Norwegen. Sanity verarbeitet die Daten in unserem Auftrag und kann dokumentierte Unterauftragsverarbeiter einsetzen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln eingesetzt.

Zur Zahlungsabwicklung übermitteln wir die für den Checkout erforderlichen Buchungs- und Zahlungsangaben an SumUp. SumUp verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung. Wir erhalten insbesondere Checkout-, Transaktions- und Zahlungsstatus, jedoch keine vollständigen Kartendaten.

Nach erfolgreicher Zahlung wird ein Termin in Google Calendar angelegt. Dabei werden Name, E-Mail-Adresse, optionale Telefonnummer und Notiz, Angebot und Termin an Google übertragen; die Kontaktdaten stehen in der Terminbeschreibung. Die Buchungsbestätigung versenden wir separat per E-Mail. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten und verwendet hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Bei der Buchung speichern wir außerdem, wann Du die Buchungsbedingungen bestätigt und gegebenenfalls den Leistungsbeginn vor Ablauf der Widerrufsfrist verlangt hast. Wenn Du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir Name, E-Mail-Adresse, Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Dir eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff. BGB und Art. 246a EGBGB.

Buchungsdaten werden gelöscht oder anonymisiert, sobald sie für Terminverwaltung, Vertragsabwicklung und etwaige Ansprüche nicht mehr benötigt werden; gesetzlich aufbewahrungspflichtige Unterlagen bleiben bis zum Ablauf der jeweiligen Frist gespeichert.

10. Inhaltsverwaltung über Sanity

Öffentliche Inhalte wie Preise, Termine und Startseitentexte werden serverseitig aus Sanity abgerufen. Beim normalen Seitenbesuch baut Dein Browser dafür keine direkte Verbindung zu Sanity auf. Für die geschützte redaktionelle Nutzung des Sanity Studios gelten ergänzend die Hinweise von Sanity. Angaben zur Auftragsverarbeitung und zu Drittlandtransfers findest Du unter Ziffer 9.

11. Statische Karte und externe Kartendienste

Wir zeigen eine lokal ausgelieferte statische Kartenansicht auf Basis von OpenStreetMap- und CARTO-Kartendaten. Beim bloßen Anzeigen wird keine Verbindung zu diesen Anbietern hergestellt. Erst wenn Du „Route öffnen“ oder den Karten-Pin anklickst, wirst Du abhängig vom Gerät zu Google Maps oder Apple Karten weitergeleitet. Der jeweilige Anbieter erhält dann insbesondere Deine IP-Adresse und Informationen über den Seitenaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Übermittlung wird erst durch Deinen freiwilligen Klick ausgelöst.

12. Links zu sozialen Netzwerken und Maxi

Die Website enthält einfache Links zu WhatsApp, Instagram und gegebenenfalls weiteren sozialen Netzwerken. Ohne Klick wird keine Verbindung zu diesen Diensten aufgebaut. Beim Öffnen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Entsprechendes gilt für den persönlichen Anmeldelink zum Dienst Maxi des Fahrschul-Managers. Wir übertragen beim Öffnen des Maxi-Links keine zuvor im Antragsassistenten eingegebenen Stamm-, Kontakt- oder Antragsdaten; Du gibst erforderliche Angaben dort selbst ein.

13. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen: zuständige Beschäftigte, Hosting-, E-Mail-, CMS-, Kalender-, Werbe- und Zahlungsdienstleister sowie Behörden oder sonstige Empfänger, wenn dies gesetzlich vorgeschrieben oder von Dir veranlasst ist. Mit weisungsgebundenen Dienstleistern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Bei Drittlandübermittlungen verwenden wir einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Kopien der maßgeblichen Garantien kannst Du über die oben genannten Kontaktdaten anfragen.

14. Pflicht zur Bereitstellung

Pflichtfelder in Kontakt-, Antrags- und Buchungsformularen sind für die Bearbeitung oder den Vertragsschluss erforderlich. Ohne diese Angaben können wir die jeweilige Anfrage oder Buchung nicht durchführen. Als optional bezeichnete Angaben sind freiwillig.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Außerdem kannst Du Dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, E-Mail: poststelle@lfd.sachsen-anhalt.de, zuständig.

16. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, eingesetzte Dienste oder Verarbeitungsabläufe ändern.