Datenschutzerklärung

Wer ist verantwortlich?

The Universe Holding UG (haftungsbeschränkt), Maschstraße 17, 38533 Vordorf, Deutschland. Vertreten durch den Geschäftsführer Maximilian Bertrand. E-Mail: maximilian.bertrand@the-universe.space. Telefon: +49 176 41724226.

Diese Hinweise gelten für moveu.app, die MoveU-Funktionen in unseren mobilen Apps und die Anbindung deines Plans an ChatGPT. Wenn du einen externen Anbieter öffnest, gelten zusätzlich dessen eigene Datenschutzhinweise.

Deine freiwilligen Freigaben

Hier bestimmst du, wofür MoveU deine Angaben zusätzlich verwenden darf. Alle vier Kontofreigaben beginnen ausgeschaltet. Du kannst sie einzeln erteilen und mit derselben Funktion jederzeit mit Wirkung für die Zukunft zurücknehmen. Dein Umzugsplan bleibt dabei zugänglich. Wir dokumentieren die Entscheidung, ihren Zeitpunkt, die Oberfläche und den zugehörigen Hinweistext. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und für den erforderlichen Nachweis Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Deine Cookie-Auswahl für dieses Gerät, der Abmeldelink im Newsletter, die Push-Einstellungen des Geräts und die Verwaltung der ChatGPT-Verbindung haben eigene Bedienelemente. Wenn du den Zugriff auf dein Konto verloren hast, hilft dir unser Datenschutzkontakt.

Für meine Kontoeinstellungen anmelden

Welche Daten verarbeitet MoveU?

Welche Daten anfallen, hängt davon ab, welche Funktionen du nutzt. Wir verarbeiten Angaben, die du selbst eingibst, technische Nutzungsdaten sowie Inhalte, die berechtigte Mitglieder in ein gemeinsames Projekt eintragen. Bei einer Einladung stammt deine Kontaktadresse gegebenenfalls von der einladenden Person.

• Konto: Name, E-Mail-Adresse, Anmeldedaten, Profilangaben und dokumentierte Erklärungen bei der Registrierung.
• Umzugsprojekt: Projektname, Orte oder Adressen, Termine, Haushalts- und Umzugsangaben sowie Einstellungen.
• Planung: Aufgabenstatus, Zuständigkeiten, Kalendertermine, Budget und Ausgaben, Einkaufsliste und gemerkte Services.
• Zusammenarbeit: Mitgliedschaften, Einladungen, Rollen, gemeinsame Notizen und zugehörige Änderungsinformationen.
• Kommunikation: Nachrichten an uns, Coach-Fragen und Antworten sowie Benachrichtigungseinstellungen.

Auf welchen Grundlagen geschieht das?

• Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für die von dir angeforderte Leistung oder vorvertragliche Schritte erforderlich ist, etwa Konto, persönlicher Plan, gemeinsames Projekt oder eine angefragte Coach-Antwort.
• Art. 6 Abs. 1 lit. f DSGVO: für notwendige Sicherheitsmaßnahmen, Missbrauchsabwehr und die Bearbeitung allgemeiner Anfragen. Unser Interesse ist ein verlässlicher und sicherer Betrieb; deine Interessen und Rechte sind dabei abzuwägen.
• Art. 6 Abs. 1 lit. a DSGVO: für Verarbeitungsvorgänge, für die du eine freiwillige Einwilligung erteilst, etwa einen Newsletter oder nicht notwendiges Tracking.
• Art. 6 Abs. 1 lit. c DSGVO: wenn eine gesetzliche Verpflichtung besteht, beispielsweise zur Bearbeitung von Datenschutzanfragen oder zur Aufbewahrung bestimmter Geschäftsunterlagen.

Für das Speichern oder Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 TDDDG. Eine datenschutzrechtliche Grundlage ersetzt eine dort erforderliche Einwilligung nicht.

Die Kenntnisnahme dieser Datenschutzerklärung bei der Registrierung ist keine pauschale Einwilligung in Werbung, Tracking oder zusätzliche KI-Verarbeitung.

Website, Hosting & Sicherheit

Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite. Das ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Als Hosting-Dienst ist IONOS eingesetzt. Hosting- und technische Betriebsdienstleister gehören zu den Empfängern, soweit dies für ihre Aufgaben erforderlich ist. Soweit sie in unserem Auftrag handeln, ist ihre Verarbeitung durch einen Vertrag nach Art. 28 DSGVO zu regeln.

Technische Protokolle sind auf die Dauer zu begrenzen, die für Betrieb und Sicherheit benötigt wird. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung oder Rechtsverfolgung erforderlich sein.

Zum Schutz von Anmelde- und Entwurfsfunktionen nutzt MoveU außerdem technische Prüfwerte aus Verbindungsmerkmalen und begrenzt wiederholte Anfragen. Auch gekürzte oder gehashte Merkmale können einen Personenbezug haben. Der Zweck ist der Schutz vor unbefugten Zugriffen. Diese Werte dienen nicht zur Zuordnung von Suchmaschinenbesuchen.

Öffentliche Werkzeuge, Checkliste und Papierausdruck

Du kannst die öffentliche Checkliste ohne Login an deinen Umzugstag und deine Haushaltssituation anpassen. Der Adress-Check stellt passende Empfängergruppen zusammen, der Karton-Check schätzt den Materialbedarf, und die Rechner für die erste Wohnung und das Umzugsbudget arbeiten mit deinen eigenen Beträgen. Vorläufige Ergebnisse helfen bei der Planung. Eine Liste zu erstellen benachrichtigt keine Behörde, Versicherung oder Vertragsfirma.

Die interaktive Auswahl und die Druckansicht entstehen im Browser. Der QR-Code auf der Checkliste führt zur allgemeinen Checklistenadresse und enthält weder Datum noch Haushaltsangaben. Wer den Code öffnet, sieht je nach eigener Anmeldung die öffentliche oder die persönliche Checkliste. Beim Drucken oder Speichern als PDF bestimmst du Drucker, Ablage und Empfänger. Für die Speicherung einer PDF auf deinem Gerät und ihre Weitergabe sorgst du selbst.

Übernimmst du vorgeschlagene Daten ausdrücklich in einen Plan, kann das jeweilige Werkzeug einen kurzlebigen Übergabeentwurf im Tab anlegen. Bei Checkliste, Adress-, Karton- und Kostenwerkzeugen beträgt das Übergabefenster bis zu zwei Stunden. Das Checklistendatum wird nur über die entsprechende Aktion übernommen. Wir brauchen diese Verarbeitung zur Ausführung deiner angeforderten Funktion (Art. 6 Abs. 1 Buchst. b DSGVO, bei hierfür unbedingt erforderlichem Gerätespeicher § 25 Abs. 2 Nr. 2 TDDDG).

Beim Wohnungs- und Bewerbungscheck kann die ausdrückliche Übernahme ausgewählter Besichtigungsangaben oder des Stands deiner Unterlagen ebenfalls einen Entwurf für höchstens zwei Stunden im Tab speichern. Beim selbst gestarteten Zuhause- oder Versicherungscheck können noch offene Antworten bis zu zwölf Stunden im Sitzungsspeicher bleiben. Ob du ein Angebot öffnest, entscheidest du anschließend.

Fragen, Entwürfe & Serviceinteressen

Wenn du deinen Umzugsplan startest, verwendet MoveU deine Antworten zu Orten, Transporttermin, bisherigem und neuem Zuhause, Haushalt, Haustieren, Umzugssituation und gewünschten Unterstützungsthemen. Projektname, Avatar und gemeinsames Planen kannst du anschließend festlegen. Weitere Angaben etwa zu Umzugsgut, Transportorganisation, Budget und Einkauf ergänzt du bei Bedarf im Plan. Schon vorhandene Angaben bleiben beim Wechsel zum kürzeren Einstieg erhalten. Für den Einstieg reichen Orte oder Postleitzahlen; genaue Straßenadressen, Namen mitziehender Personen und Gesundheitsangaben werden im Fragenprozess nicht abgefragt. Offene Angaben bleiben offen und werden nicht als bestätigter Bedarf behandelt.

Der gestartete Plan wird zunächst als technischer Entwurf mit einem Zugangsnachweis gespeichert. Browser-Speicher erhält Fragenfortschritt, Antworten, Projektname und Avatar-Auswahl für die Fortsetzung; Einzelheiten nennt die Cookie-Richtlinie. Nach der Anmeldung und dem ausdrücklichen Speichern wird der Entwurf deinem Konto und dem neuen Projekt zugeordnet. Eingeladene Personen werden erst über die gesonderte Einladungsfunktion eingebunden.

Eine Serviceauswahl oder die Option, alle Möglichkeiten anzusehen, dient der persönlichen Planung und Reihenfolge der Empfehlungen. Sie stellt keine Angebotsanfrage, Buchung, Werbeeinwilligung oder Freigabe von Kontaktdaten an Dienstleister dar. Ein eigener MoveU-Marktplatz und eine automatische Ermittlung verbindlicher Anbieterpreise sind nicht Bestandteil dieses Fragenprozesses. Eine spätere Vermittlung benötigt einen eigenen, transparenten Ablauf mit den dann geltenden Informationen und erforderlichen Erklärungen.

Konto, Profil & Umzugsprojekt

Wir verwenden deine Konto- und Projektangaben, um dich anzumelden, deinen Plan zu speichern, Aufgaben und Termine zu berechnen und deine Angaben geräteübergreifend bereitzustellen. Ein Passwort wird nicht als lesbares Passwort gespeichert. Die Verarbeitung für diese angeforderten Funktionen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Bei der Registrierung werden die bestätigte Fassung der Nutzungsbedingungen, die Kenntnisnahme der Datenschutzhinweise und der Zeitpunkt dokumentiert. Newsletterwunsch und Werbeeinwilligung sind davon getrennt.

Ein eigener Profilname oder ein eigenes Profilbild ist in gemeinsamen Projekten für andere berechtigte Mitglieder sichtbar. Ein hochgeladenes Foto kann technisch über eine direkte Datei-Adresse abrufbar sein; verwende deshalb keine vertraulichen Dokumente als Profilbild. Die vorgegebenen MoveU-Avatare benötigen kein persönliches Foto.

Ohne für die jeweilige Funktion notwendige Angaben kann diese Funktion nicht bereitgestellt werden. Zusätzliche Freitextangaben sind freiwillig.

Angaben zu Kindern oder Haustieren in einem Haushalt dienen der Auswahl passender Aufgaben. Ein angekreuztes Haushaltsmerkmal legt für die mitziehende Person kein Konto an. Bei Registrierung und Planübernahme speichern wir die Fassung, den Inhalt und den Zeitpunkt der Vertragserklärung und der Kenntnisnahme, damit wir die vereinbarten Bedingungen nachvollziehen können. Der Umzugsplan steht auch dann zur Verfügung, wenn du alle optionalen Kontofreigaben ausgeschaltet lässt.

Unterlagen, Bewerbungen, Zählerstände und Übergabe

Unter „Mein Umzug“ entscheidest du, welche Werkzeugdaten du speicherst. Dazu können Dokumente und freiwillig übernommener Erkennungstext, Empfänger und Status einer Wohnungsbewerbung, Anbieter und Kosten eines Vertrags, Zählernummer und Messwert, Kartoninhalte, Räume, Schlüsselzahlen, Notizen und Fotos einer Übergabe gehören. Zulässige Dateianhänge sind PDF, JPEG und PNG. Ein im Plan gesetzter Bewerbungsstatus verschickt die Unterlagen nicht automatisch.

Deine persönliche Ablage und deine Bewerbungen sieht in der App nur dein eigenes Konto. Unterlagen der alten oder neuen Wohnung können bei eingeschalteter Zusammenarbeit für entsprechend berechtigte Mitglieder sichtbar sein. Für Gäste und die Helferrolle ist der Dokumentenbereich gesperrt. Der Server prüft die Berechtigung auch beim Dateiaufruf. Werkzeugdaten und Dateianhänge werden im MoveU-Speicher verschlüsselt abgelegt. Für die berechtigte Anzeige kann der Server sie entschlüsseln.

Grundlage ist die von dir angeforderte Ablage und Planung nach Art. 6 Abs. 1 Buchst. b DSGVO. Enthält eine Datei Angaben Dritter, beschränke sie auf das Erforderliche und schwärze überflüssige Details. Für allgemeine Planung brauchen wir keine Gesundheitsdaten, vollständigen Ausweiskopien oder Bankzugangsdaten. Persönliche Avatare haben eine andere Sichtbarkeit als geschützte Dokumente.

Gemeinsam planen & Notizen

Wenn du einem Projekt beitrittst, können berechtigte Projektmitglieder entsprechend ihrer Rolle gemeinsame Aufgaben, Zuständigkeiten, Termine und geteilte Inhalte sehen oder bearbeiten. Bei Budgetdaten gelten die jeweiligen Projektberechtigungen.

Pro Projekt können bis zu vier gemeinsame Notizzettel mit Titel, Text und Aufzählungen gespeichert werden. Zu Änderungen werden die zugehörige Mitgliedschaft, eine Versionsnummer und der Änderungszeitpunkt verarbeitet. Die Synchronisierung ruft den gespeicherten Stand regelmäßig ab. Ungesicherte Entwürfe können vorübergehend im Sitzungsspeicher deines Browsers liegen.

Die Zusammenarbeit ist Teil der angeforderten Projektfunktion (Art. 6 Abs. 1 lit. b DSGVO). Teile nur Daten, die für den gemeinsamen Umzug erforderlich sind. Einladungslinks und Raumcodes ermöglichen Zugriff: Gib sie nur an die vorgesehenen Personen weiter.

Gemeinsame Inhalte können nach dem Austritt einer Person für das verbleibende Team erforderlich sein. Bei Löschanfragen berücksichtigen wir daher auch die Rechte anderer Beteiligter; persönliche Zuordnungen sind gesondert zu prüfen.

Wenn dich jemand einlädt. Je nach Einladungsweg erhalten wir die Empfängeradresse oder ordnen beim selbst gewählten Beitritt einen Freigabecode deinem Konto zu. Angaben über deine Zuständigkeiten oder geteilte Termine können von den Personen im Projekt stammen. Vor dem Beitritt dient die Verarbeitung der Zustellung und Absicherung der konkret gewünschten Einladung (Art. 6 Abs. 1 Buchst. f DSGVO). Unser Interesse ist, den von einem Mitglied gewünschten Kontakt und einen geschützten Beitritt zu ermöglichen. Du kannst die Einladung ignorieren oder uns um Klärung bitten. Nach dem Beitritt verarbeiten wir die für deine Rolle nötigen Daten zur Durchführung der gemeinsamen Planung.

Welche Einstiegsseiten zu genutzten Plänen führen

Uns interessiert, ob ein Ratgeber oder Werkzeug Menschen zu einem tatsächlich genutzten Plan führt. Erlaubst du im Browser die Statistik nach dem Hinweis zu MoveU, merkt sich der Tab bei einem erkannten unbezahlten Suchmaschineneinstieg den Pfad der ersten öffentlichen MoveU-Seite und den Namen der Suchmaschine. Das Zeitfenster bis zum Planstart beträgt 30 Minuten, danach gilt die Zuordnung im Tab bis zu 24 Stunden für diesen Entwurf. Ein gleichlautender Auswahlwert merkt sich den bestätigten Hinweis im Browser für höchstens 180 Tage. Eine fehlende oder abgelehnte Statistikauswahl und ein vom Browser gesendetes Global-Privacy-Control-Signal sperren die Zuordnung. Suchbegriffe, vollständige Referrer, Werbe-Klickkennungen und Budgetbeträge fließen nicht in diesen Bericht ein.

Erst mit deiner gesonderten Kontofreigabe und aktueller Browserfreigabe darf die Herkunft beim Speichern in den Plan übernommen werden. Gezählt wird jeder neue Plan einmal, wenn innerhalb der ersten sieben Tage jemand einen Aufgabenstatus ändert, einen Termin speichert oder einen Budgetposten selbst anlegt. Bei gemeinsamem Umzug zählt nur die Handlung eines Mitglieds mit eigener Freigabe. Der Bericht zeigt zusammengefasste Werte je Einstiegsseite und enthält eine Gruppe für freigegebene Pläne mit unbekannter oder anderer Herkunft. Die Kennzahl bildet deshalb nur einen Teil der tatsächlichen Nutzung ab.

Bis zur Bereinigung ist die Herkunft über das Projekt zuordenbar. Im regulären Löschlauf wird die Zuordnung nach 100 Tagen entfernt. Beim Widerruf der Kontofreigabe werden gespeicherte Einstiegszuordnungen des Inhabers entfernt und seine eigenen Handlungen bei neuen Auswertungen ausgeschlossen. Der Widerruf im Cookie-Manager stoppt die Erfassung in diesem Browser. Für ältere Kontozuordnungen kannst du nach Anmeldung die Kontofreigabe zurücknehmen oder uns schreiben. Die eigentlichen Aufgaben, Termine und Budgeteinträge bleiben Teil deines angeforderten Plans. Die Rechtsgrundlage für diese optionale Auswertung ist Art. 6 Abs. 1 Buchst. a DSGVO und für die statistische Speicherung im Gerät § 25 Abs. 1 TDDDG.

Interne Nutzungsberichte und Partnerauswertung

Mit deiner separaten Freigabe zur Produktstatistik kann MoveU beispielsweise Nutzerkonten, Mitgliedschaften, Aufgabenstände und Einkaufslisten zusammengefasst auswerten. Bei gemeinsamen Projektbeständen werden nur Pläne berücksichtigt, für die alle beteiligten Konten schon bei der Anlage zugestimmt haben. Einzelne Produktgruppen werden erst ab fünf berechtigten Konten im Bericht gezeigt. Die Berichte sind für berechtigte Administratoren bestimmt.

Nur mit deiner Freigabe zur Partnerauswertung darf bei einem entsprechend angebundenen Angebot zusätzlich festgehalten werden, welches Angebot aus welchem Projekt geöffnet wurde, welche Mitgliedschaft die Aktion ausgelöst hat und ob ein Partner eine dazugehörige Vermittlung bestätigt. Für die Anzeige im allgemeinen Nutzungsbericht ist auch die Freigabe zur Produktstatistik erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst den Anbieterlink auch ohne persönliche Auswertungsfreigabe öffnen.

Persönliche Empfehlungen

MoveU ordnet Aufgaben, Services und Produkte anhand deiner Umzugsphase, vorhandener Angaben und deines Planungsstands ein. Bereits erledigte Aufgaben oder vorhandene Artikel können dabei berücksichtigt werden. Diese Zuordnung unterstützt den von dir angeforderten persönlichen Plan (Art. 6 Abs. 1 lit. b DSGVO, soweit hierfür erforderlich).

Die Auswahl ist keine vollständige Marktübersicht und keine Garantie für das günstigste oder beste Angebot. Kommerzielle Beziehungen erläutern wir im Transparenzhinweis. Ein Partnerlink überträgt nicht automatisch dein vollständiges Umzugsprojekt.

Partnerlinks & externe Angebote

Wenn du einen externen Partnerlink öffnest, verarbeitet der Zielanbieter die beim Aufruf entstehenden Daten, insbesondere IP-Adresse und technische Verbindungsdaten. Affiliate-Links können Kennungen enthalten, mit denen der vermittelnde Partner und die Herkunft eines Klicks zugeordnet werden. Zu den auf MoveU verlinkten Partnerprogrammen können CHECK24, Awin und Amazon gehören.

Gibst du beim Anbieter eine Anfrage oder Bestellung ab, verarbeitet er die dort eingegebenen Angaben in eigener Verantwortung. Prüfe seine Datenschutzhinweise. Für die bloße Einbindung eines Links verarbeiten wir nicht automatisch deine beim Partner abgeschlossenen Verträge.

Werden zusätzlich eingebettete Drittinhalte oder nicht notwendige Tracking-Technologien eingesetzt, ist eine dafür erforderliche Einwilligung vor deren Aktivierung einzuholen. Die Kennzeichnung „Partnerlink“ allein ist keine Einwilligung. Mehr dazu in der Cookie-Richtlinie.

Ein veröffentlichter Partnerlink kann auch ohne persönliche Partnerauswertung eine feste MoveU-Partnerkennung tragen. Diese kennzeichnet die Vermittlungsquelle. Erst beim Öffnen verlässt du MoveU. Der persönliche Plan wird durch den Klick nicht als Datensatz an den Händler übertragen. Für eine gesonderte Kontaktvermittlung müssen Empfänger, Datenfelder und Zweck unmittelbar vor deiner Freigabe erkennbar sein.

Anmeldung mit Apple oder Google

Wenn diese Anmeldung angeboten wird und du sie auswählst, wirst du zum betreffenden Anmeldedienst weitergeleitet. MoveU verarbeitet die von dir dort freigegebenen Angaben, etwa eine Konto-Kennung, Name und E-Mail-Adresse, zur Anmeldung oder Verknüpfung deines MoveU-Kontos (Art. 6 Abs. 1 lit. b DSGVO). Dein Passwort bei Apple oder Google erhält MoveU nicht.

Der externe Anmeldedienst verarbeitet den Anmeldevorgang in eigener Verantwortung. Beachte seine Hinweise und die angezeigten Freigaben. Für die Absicherung des Anmeldevorgangs werden kurzlebige Zustands- und Browsernachweise verwendet.

KI-Dienste und MoveU in ChatGPT

MoveU Coach ist ein KI-System. Das persönliche Gespräch mit dem MoveU-Plugin findet in ChatGPT statt. OpenAI verarbeitet deine dort eingegebenen Nachrichten und den dort verfügbaren Gesprächskontext. Nach deiner Kontoverbindung kann ChatGPT die von dir freigegebenen MoveU-Funktionen aufrufen.

Für einen Aufruf erhält MoveU die Parameter der angeforderten Funktion, beispielsweise den gewünschten Aufgabenfilter oder Titel und Betrag eines ausdrücklich beauftragten Budgeteintrags. Der Connector ruft keinen vollständigen ChatGPT-Gesprächsverlauf ab. MoveU prüft dein Konto, das aktive Projekt, die aktuelle Mitgliedschaft, die Projektrechte und die KI-Einstellungen und liefert die hierfür vorgesehenen Daten zurück.

Je nach Funktion werden Aufgaben und Erledigungsstand, Schlüsseltermine, Budgetbeträge und Kategorien, Titel ausgewählter Budget- oder Aufgabenpositionen, Einkaufsstatus und neutraler Service-Planungsstand verarbeitet. Bearbeitungsfunktionen benötigen zusätzlich technische Objektkennungen und Versionsstände. Diese Daten ermöglichen die von dir angeforderte Auskunft oder Änderung.

Die Schnittstelle übermittelt keine vollständigen Adressen, Kontaktlisten, Passwörter, API-Schlüssel, Bankkontodaten, Ausweis- oder Vertragsnummern, privaten Notizen oder gemeinsamen Notizzettel als allgemeinen Coach-Kontext. Persönliche Projekttitel und Profilnamen werden in den allgemeinen Projektantworten durch neutrale Bezeichnungen ersetzt. Titel, die du selbst für Aufgaben oder Budgeteinträge vergibst, können bei der betreffenden Funktion enthalten sein. Gib dort und in ChatGPT nur die dafür nötigen Angaben ein.

Die Bearbeitung einer ausdrücklich angeforderten Funktion stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten dafür erforderlich sind. Eine zusätzliche optionale Verarbeitung benötigt ihre eigene Rechtsgrundlage und gegebenenfalls eine gesonderte Einwilligung. Eine technische Freigabe ersetzt keine erforderliche Einwilligung anderer Projektmitglieder. Die Planungsfunktion trifft keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Kontoverbindung, Lesen und Schreiben

Die Verbindung erfolgt über OAuth: Du meldest dich auf MoveU an und prüfst dort die angeforderten Zugriffe. Dein MoveU-Passwort wird dabei nicht an das Plugin übergeben. ChatGPT erhält eine widerrufbare Zugriffsberechtigung. moveu.read erlaubt die freigegebenen Lesezugriffe; moveu.write erlaubt zusätzlich unterstützte Änderungen. Eine alte Leseberechtigung wird nicht automatisch zu einer Schreibberechtigung.

Änderungen an Budget, Aufgaben, Terminen oder Einkaufsstatus erfolgen auf ausdrücklichen Auftrag und mit den erforderlichen Rechten. Ein Budgeteintrag ist keine Zahlung; ein Einkaufsstatus ist keine Bestellung. Der Coach bestätigt eine Änderung erst nach erfolgreicher Speicherung. Die Verbindung gewährt keinen Zugriff auf beliebige fremde Projekte.

Die OAuth-Verbindung und deine Browser-Anmeldung sind getrennt. Deshalb kann ein Link aus ChatGPT vor dem Öffnen der passenden Checklistenaufgabe eine zusätzliche MoveU-Anmeldung im Browser erfordern.

Verbindung trennen und Daten löschen

Du kannst in der MoveU-Verbindungsverwaltung nach Anmeldung auf Verbindung trennen klicken. Dadurch widerruft MoveU die ChatGPT-Verbindungen dieses MoveU-Kontos. Weitere persönliche Zugriffe erfordern eine erneute Freigabe. Das funktioniert auch, wenn der öffentliche Coach-Zugang noch nicht freigeschaltet ist.

KI aus oder Personalisierung aus sperrt den entsprechenden projektbezogenen Zugriff serverseitig auch mit einer früher erteilten Berechtigung. Diese Projekteinstellungen und das Trennen der Verbindung sind unterschiedliche Möglichkeiten, den Zugriff zu begrenzen.

Das Trennen löscht keine bereits in MoveU gespeicherten Aufgaben oder Ausgaben und keine bisherigen ChatGPT-Gespräche. ChatGPT-Verläufe verwaltest und löschst du in ChatGPT. Für MoveU-Daten nutzt du deine Kontofunktionen, den Konto- und Datenlöschantrag oder unseren Datenschutzkontakt. Bereits rechtmäßig erfolgte Verarbeitung wird durch einen Widerruf nicht rückwirkend unzulässig.

Verarbeitung bei OpenAI und technische Verbindungsdaten

Empfänger der angeforderten MoveU-Antworten ist OpenAI als Anbieter von ChatGPT. Für ChatGPT gelten die für dein Konto geltenden Bedingungen, Datenschutzinformationen und Datenkontrollen. Die europäische Datenschutzerklärung von OpenAI erläutert insbesondere Speicherung, Modellverbesserung, internationale Verarbeitung und deine Wahlmöglichkeiten. Die Einstellungen einer separaten OpenAI-API-Anbindung, etwa store=false, gelten nicht automatisch für deinen ChatGPT-Verlauf. MoveU verspricht hierfür weder ausschließlich europäische Verarbeitung noch eine allgemeine Nichtverwendung für Training.

MoveU speichert für die Verbindung die Kontozuordnung, Berechtigungen, Zeitpunkte und kryptografische Prüfwerte der ausgegebenen Berechtigungen. Zugriffstokens gelten grundsätzlich eine Stunde; die zugehörige Erneuerungsberechtigung höchstens 30 Tage ab ihrer ursprünglichen Erteilung. Ein Widerruf sperrt die Verbindung vorher. Ablauf und Löschung sind getrennt: Abgelaufene oder widerrufene Verbindungsdatensätze werden durch die regelmäßige Bereinigung entfernt; deren Ausführung setzt den funktionierenden Betriebsablauf voraus.

Zur Fehleranalyse nutzt der Connector eine begrenzte technische Diagnose mit Schritt, Ergebnis, Zeitpunkt und Übertragungsstatus, ohne vollständige Fragen, Projektinhalte, Passwörter oder Tokens. Die aktive Diagnoseansicht umfasst höchstens 24 Ereignisse aus sieben Tagen. Unterstützte Schreibvorgänge benötigen zusätzlich technische Anfragekennungen und Ergebnisdaten für sichere Wiederholungen. Die gespeicherten Fachobjekte bleiben Teil deines MoveU-Projekts. Hosting-Protokolle und Sicherungen richten sich nach den weiteren Abschnitten dieser Erklärung.

Coach-Seite und weitere Website-KI-Funktionen

Die neue MoveU-Coach-Seite erklärt Funktionen anhand gekennzeichneter Beispiele. Auswahl und Kopieren eines Beispiels senden keine Nachricht an OpenAI und speichern keine Aufgabe oder Ausgabe. Die persönliche Begrüßung verwendet den im MoveU-Profil hinterlegten Vornamen auf der Website; dieser Name wird nicht als URL-Parameter an ChatGPT angehängt. Erst wenn du ChatGPT öffnest, dort eine Nachricht sendest und gegebenenfalls dein MoveU-Konto verbindest, entsteht der jeweilige ChatGPT-Ablauf.

Diese Coach-Seite enthält keinen aktiven, separat über die OpenAI-API abgerechneten Website-Chat. Ältere oder an anderer Stelle gesondert angebotene Website-KI-Funktionen können weiterhin eine eigene Anbindung wie AI Engine nutzen. Wenn du eine solche Funktion ausdrücklich nutzt, werden die dort eingegebenen Nachrichten und gegebenenfalls freigegebene Projektdaten über deren gesonderte Anbindung verarbeitet. Deren Verlauf und Anbieter sind unabhängig von deiner Verbindung mit ChatGPT.

Für die zusätzliche Website-Anbindung ist eine eigene aktive Freigabe unter Deine Freigaben erforderlich und der eingesetzte Dienst muss im Abschnitt KI-Dienste benannt sein. Eine Änderung dieser Betreiberangaben erfordert eine erneute Freigabe. Für eine separat freigeschaltete interne Chat-Vorschau ist vor dem Absenden zusätzlich die jeweilige Bestätigung erforderlich. Rechtsgrundlage für diese optionale Übermittlung ist Art. 6 Abs. 1 Buchst. a DSGVO. Eine Website-Freigabe und die OAuth-Verbindung mit ChatGPT werden unabhängig verwaltet.

E-Mails, Push & Kalenderexport

Für notwendige Kontonachrichten, etwa die Bestätigung deiner E-Mail-Adresse oder das Zurücksetzen deines Passworts, verwenden wir deine Kontaktadresse (Art. 6 Abs. 1 lit. b DSGVO). Allgemeine Supportanfragen bearbeiten wir je nach Inhalt nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Browser-Push wird nur nach der entsprechenden Aktivierung eingerichtet. Dabei werden eine technische Push-Adresse, Schlüssel und deine Benachrichtigungseinstellungen verarbeitet. Für die Zustellung wird der Push-Dienst deines Browsers oder Geräteanbieters genutzt. Du kannst die Browserberechtigung wieder entziehen und die Benachrichtigungen in MoveU anpassen. Soweit die Aktivierung auf Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

Ein Kalenderexport enthält die von dir exportierten Termindaten. Wenn du die Datei in einen externen Kalender importierst oder weitergibst, bestimmst du damit den zusätzlichen Empfänger. Für dessen Verarbeitung gelten seine eigenen Datenschutzhinweise.

Aktivierst du mobile Push-Mitteilungen, können ein Gerätetoken, Gerätesystem und deine gewählten Zustelloptionen zur Zustellung an Apple Push Notification service (APNs) oder bei Android an Firebase Cloud Messaging (Google) verwendet werden. Die Betriebssystemberechtigung und deine Benachrichtigungsauswahl bestimmen, welche Mitteilungen du bekommst. Du kannst Push jederzeit in MoveU und in den Geräteeinstellungen deaktivieren. Die freiwillige Push-Zustellung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO.

Kontonachrichten, Support und Vertragswiderruf

Für die Bestätigung des Vertrags und deiner E-Mail-Adresse, die Kontowiederherstellung und für Empfangsbestätigungen verarbeiten wir die Zustelladresse, den jeweiligen Nachrichteninhalt, den Versandzeitpunkt und gegebenenfalls einen befristeten Sicherheitsschlüssel. Die Zustellung erfolgt über die für MoveU eingerichtete Mail-Infrastruktur. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Kontofunktion, Buchst. c für gesetzlich erforderliche Bestätigungen und Buchst. f für die sichere Bearbeitung sonstiger Anfragen.

Bei einem Vertragswiderruf verwenden wir deinen Namen, deine Angabe zum Vertrag, deine Adresse für die Eingangsbestätigung und den Zeitpunkt zur Bearbeitung und zum Nachweis. Berechtigte Personen bearbeiten die Erklärung. Die E-Mail-Bestätigung dient ausschließlich diesem Vorgang. Bei Fragen schreib uns an maximilian.bertrand@the-universe.space.

Newsletter

Eine Newsletter-Anmeldung ist freiwillig und unabhängig vom Umzugsplan. Ein bei der Registrierung vorgemerkter Wunsch gibt noch keinen Werbeversand frei. Der lokale MoveU-Versand erfordert eine gesonderte Bestätigung per E-Mail (Double Opt-in). Die einmalige Bestätigungsmail enthält nur den angeforderten Bestätigungsschritt; der Link ist sieben Tage gültig. Erst deine ausdrückliche Bestätigung auf der Bestätigungsseite erteilt die Versandfreigabe.

Gespeichert werden deine E-Mail-Adresse, der getrennte Newsletterstatus, der angezeigte Textstand samt Inhalt und Zeit sowie Bestätigungen und Widerrufe. Eine Konto- oder E-Mail-Adressänderung ersetzt keine erneute Newsletterfreigabe. Der lokale Versand prüft die aktuelle Freigabe vor jeder Werbemail. Werbe-Push wird in dieser Version nicht freigegeben; eine Browser-Push-Erlaubnis ist hierfür kein gesonderter Nachweis.

Du kannst dich über den Abmeldelink jeder Werbemail oder durch Nachricht an uns abmelden. Damit wird der lokale Werbeversand gesperrt. Falls du nach einer Abmeldung erneut einen MoveU-Newsletter erhältst, kannst du uns unter der oben genannten E-Mail-Adresse direkt erreichen. Es erfolgt durch diesen lokalen Newsletterablauf keine Öffnungs- oder Klickauswertung. Rechtsgrundlage des bestätigten Newsletters ist Art. 6 Abs. 1 lit. a DSGVO; Werbeversand setzt zusätzlich die Voraussetzungen des § 7 UWG voraus.

Dein freiwilliges Feedback

Über die Feedback-Funktion kannst du freiwillig einen Bereich auswählen und uns eine Idee mit höchstens 400 Zeichen senden. Wir speichern den Bereich, deinen Text, den Zeitpunkt und die Zuordnung zu deinem Konto in einem privaten Eingang. Eine technische, zufällig erzeugte Vorgangskennung verhindert doppelte Nachrichten bei einer Wiederholung; IP-Adresse, Browserkennung und aktuelle Seitenadresse werden von dieser Funktion nicht zusätzlich gespeichert. Die allgemeine Verarbeitung technischer Verbindungsdaten durch das Hosting bleibt davon unberührt.

Das Feedback ist nur für berechtigte Administratoren bestimmt, nicht für andere Projektmitglieder. Diese Funktion versendet keine automatische E-Mail, übermittelt den Text nicht an einen KI-Dienst und nutzt ihn nicht für Werbung oder Tracking. Du musst kein Feedback geben, um MoveU zu nutzen. Bitte trage keine Passwörter, Adressen oder sensiblen Angaben über dich oder andere Personen ein.

Wir bearbeiten diese freiwilligen Verbesserungsanfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Verbesserung und sichere Bereitstellung der Plattform; die Kontozuordnung ermöglicht die Begrenzung von Missbrauch. Deine Interessen und Rechte sind dabei abzuwägen. Du kannst dieser Verarbeitung unter den gesetzlichen Voraussetzungen widersprechen und Auskunft, Berichtigung oder Löschung anfragen.

Feedback wird nach 180 Tagen durch die regelmäßige Bereinigung aus dem aktiven Datenbestand gelöscht; eigenes Feedback ist außerdem in die persönlichen Export- und Löschabläufe eingebunden. Die Bereinigung setzt einen funktionierenden WordPress-Cron und Datenbankzugriff voraus. Bei Ausfällen ist sie nachzuholen. Sicherungskopien werden gesondert nach der dokumentierten Sicherungsrotation entfernt.

Cookies und Speicher auf deinem Gerät

Beim Login, bei der Fortsetzung eines begonnenen Entwurfs oder beim angeforderten Teamzugang verwendet MoveU Cookies und Webspeicher. Soweit dafür unbedingt erforderlich, stützen wir den Gerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Auch deine Cookie-Auswahl muss der Einwilligungsmanager speichern können. Für optionale Zugriffe, etwa die Statistik, fragen wir vorher nach deiner Einwilligung (§ 25 Abs. 1 TDDDG). Die Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten richtet sich jeweils nach ihrem Zweck.

Mit Complianz kannst du deine Cookie-Einstellungen öffnen. In der Cookie-Richtlinie findest du die einzelnen Speicherarten und Laufzeiten. Unter Deine freiwilligen Freigaben änderst du unabhängig davon deine Entscheidungen für dein Konto.

Empfänger & internationale Verarbeitung

Empfänger sind, soweit für den jeweiligen Zweck erforderlich, berechtigte Projektmitglieder, Hosting- und IT-Dienstleister, Kommunikations- und KI-Dienstleister sowie von dir ausgewählte Anmelde- oder Partnerdienste. Behörden, Gerichte oder beratende Stellen können Daten erhalten, soweit eine rechtliche Pflicht oder die Wahrung berechtigter Ansprüche dies erfordert.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen. Dazu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gehören. Welche Grundlage für einen Dienst greift, richtet sich nach Empfänger, Land und Vertrag.

Informationen über die für einen konkreten Dienst geltenden Empfänger, Übermittlungsländer und Garantien sowie gegebenenfalls eine Kopie relevanter Garantien kannst du über unseren Datenschutzkontakt anfordern.

Wie lange bleiben Daten gespeichert?

Maßgeblich sind Zweck, Nutzung des Projekts, gesetzliche Pflichten und berechtigte Aufbewahrungsinteressen. Projekt- und Kontoinhalte bleiben für die laufende Planung und Zusammenarbeit gespeichert, bis sie gelöscht werden oder ihr Zweck entfällt. Ein abgelaufenes Anmelde-Cookie löscht nicht automatisch ein Konto oder ein Projekt.

• Gemeinsame Notizen: bis zur Löschung der Notiz oder des zugehörigen Datenbestands; Löschanfragen werden unter Berücksichtigung der Rechte anderer Projektmitglieder bearbeitet.
• Browserentwürfe: je nach Funktion bis zur erfolgreichen Übernahme, zum Verwerfen oder zum Ende der Browser-Sitzung. Browser können Sitzungen wiederherstellen.
• Erzeugte Exportdateien: Aufträge und Dateien des MoveU-Exportdienstes laufen spätestens sieben Tage nach der Exportanforderung ab. Nach Erfolg oder endgültigem Fehler wird die zusätzliche Auftragskopie bereits geleert. Der zeitgesteuerte Worker bereinigt auch dauerhaft wartende oder fehlgeschlagene Aufträge ohne Datei. Das ist keine Zusage, dass jede Sicherungskopie nach sieben Tagen physisch entfernt ist.
• Support und Sicherheitsdaten: solange die Anfrage oder der Sicherheitszweck dies erfordert; bei Rechtsansprüchen gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen.
• Nachweise und Geschäftsunterlagen: entsprechend der jeweiligen Nachweis- oder gesetzlichen Aufbewahrungspflicht. Solche Daten dürfen während einer notwendigen Restaufbewahrung nicht beliebig für andere Zwecke genutzt werden.

Für Hosting-Sicherungen, KI-Gesprächsspeicher und Newsletterdaten gelten zusätzlich die konkret eingesetzten Dienste und deren vertraglich festgelegte Fristen.

Bei Apple-Kontoentfernung wird die Anmeldeberechtigung widerrufen. Bei Providerfehlern verbleibt ausschließlich ein geschützter Widerrufsauftrag für höchstens sieben Tage; fehlgeschlagene Widerrufe sind anschließend manuell mit dem Provider zu klären. Avatar-Dateien und MoveU-Kontometadaten werden in den persönlichen Löschablauf einbezogen. Öffentlich zwischengespeicherte Kopien und Sicherungen sind gesondert durch den Betreiber zu bereinigen beziehungsweise nach der dokumentierten Sicherungsrotation zu entfernen.

Ein unübernommener serverseitiger Fragenentwurf ist regulär 30 Tage gültig und wird im Bereinigungslauf gelöscht. Bei Übernahme bleiben die für das Projekt erforderlichen Angaben im Projekt. Die gesonderte Statistikherkunft endet nach 100 Tagen im Bereinigungslauf. Freigaben gelten bis zum Widerruf oder bis ihr Zweck entfällt. Einwilligungsnachweise bewahren wir anschließend nur auf, soweit für gesetzliche Nachweis- oder konkrete Rechtsverteidigungszwecke erforderlich. Abgelaufene Sicherungen werden nach der für die tatsächliche Infrastruktur festgelegten Rotation überschrieben.

Auch in früheren übernommenen Webentwürfen gespeicherte Herkunftsangaben werden nach dem 100-Tage-Fenster schrittweise aus dem aktiven Bestand entfernt. Eingang und Inhalt eines Vertragswiderrufs bleiben so lange dokumentiert, wie sie für die Abwicklung oder für die Durchsetzung und Abwehr von Ansprüchen erforderlich sind. Anschließend entfernen wir den Vorgang, sofern keine gesetzliche Aufbewahrungspflicht greift.

Dein Widerspruchsrecht

Wenn wir uns auf ein berechtigtes Interesse stützen, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können überwiegende zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten für Rechtsansprüche. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Dafür genügt eine Nachricht an maximilian.bertrand@the-universe.space.

Deine Datenschutzrechte

• Auskunft über deine personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung unter den gesetzlichen Voraussetzungen (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit für von dir bereitgestellte Daten, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Schreibe für die Ausübung deiner Rechte an maximilian.bertrand@the-universe.space. Wir dürfen erforderliche Informationen zur sicheren Identitätsprüfung anfordern. Eine Anfrage wird nicht allein durch ihre technische Erfassung als erledigt behandelt.

Wir antworten grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung teilen wir innerhalb dieser Frist mit Begründung mit (Art. 12 Abs. 3 DSGVO).

Für den Sitz unseres Unternehmens ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; E-Mail poststelle@lfd.niedersachsen.de. Beschwerde einreichen.

Sicherheit & Änderungen

Zugriffe auf Projektfunktionen werden durch Anmeldung, Projektzugehörigkeit und Rollen begrenzt. Technische Schutzmaßnahmen müssen laufend an Risiken und Betrieb angepasst werden. Keine Website kann absolute Sicherheit versprechen.

Wir passen diese Hinweise an, wenn Funktionen oder die Verarbeitung sich ändern. Eine Textänderung ersetzt weder eine erforderliche neue Einwilligung noch eine vertraglich notwendige Zustimmung.