Zum Inhalt springen / Skip to content
MovaWerk
Stand: Juni 2026

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei der Terminbuchung sowie bei der Nutzung unserer Leistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: MovaWerk, Einzelunternehmen, Inhaber: Dr. Seyed Mohammadreza Hosseini, c/o Iranet, Vaihinger Markt 30, 70563 Stuttgart, Deutschland.

E-Mail: info@movawerk.de. Website: www.movawerk.de.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um diese Website bereitzustellen, Anfragen zu beantworten, Termine zu ermöglichen, Angebote zu erstellen, Verträge vorzubereiten oder durchzuführen, Zahlungen abzuwickeln und gesetzlichen Pflichten nachzukommen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Unternehmensangaben, Zahlungsdaten oder der Inhalt einer Nachricht.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

3. Besuch der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt und sicher betrieben werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, übertragene Datenmenge, Statuscodes und technische Fehlermeldungen gehören.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting durch Vercel

Unsere Website wird über den Hosting-Dienst Vercel bereitgestellt. Anbieter ist Vercel Inc., USA.

Beim Besuch der Website können technische Zugriffsdaten, insbesondere IP-Adressen, Browser- und Gerätedaten, Zeitstempel, aufgerufene Seiten sowie technische Logdaten, durch Vercel verarbeitet werden. Die Verarbeitung dient der technischen Auslieferung der Website, der Performance, der Sicherheit, der Verfügbarkeit und der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, sofern ein solcher Vertrag verfügbar ist und abgeschlossen wurde. Bei Drittlandübermittlungen achten wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO.

5. Content-Management-System Sanity

Für die Verwaltung von Website-Inhalten verwenden wir Sanity als Content-Management-System. Anbieter ist Sanity AS bzw. die jeweils zuständige Sanity-Gesellschaft.

Sanity dient der Speicherung und Verwaltung von Website-Inhalten, zum Beispiel Texten, Bildern, Projektinformationen und strukturierten Inhaltsdaten. Soweit personenbezogene Inhalte in Sanity gespeichert werden, erfolgt dies nur, soweit dies für den Betrieb und die Pflege der Website erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Sanity personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, sofern ein solcher Vertrag verfügbar ist und abgeschlossen wurde.

6. Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht, Zeitpunkt der Kontaktaufnahme und technische Metadaten gehören.

Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren, ein Angebot vorzubereiten oder ein Vertragsverhältnis anzubahnen oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse an der weiteren Speicherung haben.

7. Terminbuchung über Calendly

Auf unserer Website kann eine Terminbuchung über Calendly eingebunden sein. Anbieter ist Calendly LLC, USA.

Wenn Sie einen Termin über Calendly buchen oder ein eingebettetes Calendly-Element nutzen, können personenbezogene Daten an Calendly übermittelt und dort verarbeitet werden. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Zeitzone, Formularangaben, IP-Adresse, Browser- und Gerätedaten sowie technische Nutzungsdaten gehören.

Die Verarbeitung erfolgt, um eine einfache Online-Terminbuchung zu ermöglichen und gebuchte Termine zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Calendly beim Laden des eingebetteten Elements Daten verarbeitet oder Cookies bzw. ähnliche Technologien einsetzt, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, sofern eine Einwilligung erforderlich ist.

8. Kommunikation über WhatsApp

Unsere Website kann eine Schaltfläche oder einen Link enthalten, über den Sie uns über WhatsApp kontaktieren können. Anbieter ist WhatsApp Ireland Limited bzw. die jeweilige WhatsApp-/Meta-Gesellschaft.

Wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von WhatsApp. Bei der Kommunikation können Telefonnummer, Profilname, Nachrichteninhalte, Kommunikationszeitpunkte, technische Metadaten sowie Geräte- und Nutzungsinformationen verarbeitet werden.

Die Nutzung ist freiwillig. Sie können uns jederzeit auch per E-Mail kontaktieren. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen oder vertraulichen Informationen.

9. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung kann auch durch Google LLC in den USA erfolgen.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können aufgerufene Seiten, Verweildauer, Klick- und Nutzungsverhalten, ungefähre Standortinformationen, technische Informationen, Referrer-URL, IP-Adresse und Cookie- oder vergleichbare Kennungen verarbeitet werden.

Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

9a. MovaCheck Website-Analyse

Mit MovaCheck können Sie eine öffentlich erreichbare Website-Adresse freiwillig prüfen lassen. Dabei verarbeiten wir die eingegebene URL, die daraus abgeleitete Domain, öffentlich abrufbare HTML-Inhalte der geprüften Seite, technische Abrufdaten, das automatisiert erstellte Prüfergebnis sowie Sicherheits- und Ratenbegrenzungsdaten.

Die Analyse dient dazu, eine erste Einschätzung zu Positionierung, Nutzerführung, technischer Basis und Vertrauenssignalen der Website zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Check aktiv anfordern, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und technische Stabilität.

Scan-Ergebnisse werden kurzfristig in einem externen Redis-kompatiblen Speicher mit einer regulären Speicherdauer von 24 Stunden verarbeitet, sofern keine abweichende technische Konfiguration gilt. Rohes HTML der geprüften Website und vollständige PageSpeed-Antworten werden nicht dauerhaft gespeichert.

Optional kann MovaCheck PageSpeed-Insights-Daten von Google abrufen, sofern diese Funktion technisch aktiviert ist. Hierbei wird die geprüfte Website-Adresse an Google übermittelt.

Wenn Sie sich das Ergebnis per E-Mail zusenden lassen, verarbeiten wir die von Ihnen angegebenen Kontakt- und Einwilligungsdaten zur Zustellung des Reports. Der Report-Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Eine Marketing-Einwilligung ist freiwillig und getrennt vom Report-Versand.

Für den Versand von MovaCheck-E-Mails kann ein externer E-Mail-Dienstleister eingesetzt werden. TODO: Anbieter, Auftragsverarbeitungsvertrag, Region und konkrete Vertragsdetails sind vor dem produktiven Einsatz abschließend zu prüfen und zu dokumentieren.

Eine KI-basierte Bewertung ist im kostenlosen MVP standardmäßig deaktiviert. Bevor KI-Anbieter produktiv eingesetzt werden, sind Anbieter, Auftragsverarbeitung, Datenübermittlung, Speicherdauer und konkrete Datenschutzhinweise gesondert zu prüfen und zu dokumentieren.

10. Vercel Analytics

Diese Website verwendet Vercel Web Analytics, einen Analysedienst von Vercel.

Vercel Analytics dient der statistischen Auswertung der Nutzung unserer Website und der Verbesserung unseres Online-Angebots. Dabei können technische Nutzungsdaten wie aufgerufene Seiten, Zeitpunkte, Referrer-Informationen, ungefähre Standortinformationen, Browser- und Gerätedaten sowie Performance-Informationen verarbeitet werden.

Nach Angaben von Vercel arbeitet Vercel Web Analytics ohne Cookies und speichert nur anonymisierte bzw. aggregierte Analysedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, sofern keine Einwilligung erforderlich ist.

11. Schriftarten

Diese Website verwendet die Schriftarten Geist und Geist Mono. Die Schriftarten werden über die Font-Optimierung von Next.js eingebunden und lokal über unsere eigene Website-Domain ausgeliefert.

Beim Aufruf dieser Website wird dadurch keine Verbindung zu Servern von Google Fonts hergestellt. Es werden durch die Einbindung dieser Schriftarten keine personenbezogenen Daten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. LinkedIn-Badge und LinkedIn-Elemente

Auf unserer Website können Elemente von LinkedIn eingebunden sein, zum Beispiel ein LinkedIn-Badge oder ein Link zu unserem LinkedIn-Profil. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn ein LinkedIn-Element aktiv geladen wird, kann eine Verbindung zu LinkedIn hergestellt werden. Dabei können IP-Adresse, Browser- und Gerätedaten, aufgerufene Seite, Zeitpunkt des Zugriffs, Cookie-Informationen und Interaktionen mit dem LinkedIn-Element verarbeitet werden.

Aktive LinkedIn-Elemente werden nur auf Grundlage Ihrer Einwilligung geladen, sofern eine Einwilligung erforderlich ist. Bei einem einfachen Link werden erst beim Anklicken Daten durch LinkedIn verarbeitet.

13. Cookies und Consent-Banner

Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, andere dienen der Analyse, Terminbuchung, Darstellung externer Inhalte oder Kommunikation.

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, um die Website funktionsfähig, sicher und nutzerfreundlich bereitzustellen. Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die entsprechende Einstellungsmöglichkeit finden Sie im Consent-Banner bzw. in den Cookie-Einstellungen dieser Website.

14. Online-Zahlungen, Rechnungen und Zahlungsdienstleister

Für unsere Leistungen bieten wir verschiedene Zahlungsarten an, insbesondere Zahlung per Rechnung und Überweisung. Für wiederkehrende Leistungen oder schnelle Online-Zahlungen können Zahlungsdienstleister wie Stripe, Mollie oder optional PayPal eingesetzt werden.

Wenn Sie eine Online-Zahlungsmethode nutzen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Zahlungsreferenz, Zahlungsstatus, Bank- oder Kartendaten, Transaktionsdaten, IP-Adresse und technische Metadaten gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage gesetzlicher Pflichten oder berechtigter Interessen.

15. Buchhaltung und Rechnungsstellung

Für Buchhaltung, Rechnungsstellung und steuerliche Dokumentation können wir Softwarelösungen wie lexoffice oder sevDesk verwenden.

Dabei können insbesondere Name und Anschrift, Unternehmensdaten, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, Vertragsdaten und steuerlich relevante Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

16. Verarbeitung im Rahmen von Kundenprojekten

Wenn Sie MovaWerk mit Leistungen wie Webdesign, Softwareentwicklung, KI-gestützten Anwendungen, SaaS-Konzepten, CMS-Einrichtung, Hosting-Setup, Beratung, Wartung oder Schulung beauftragen, verarbeiten wir personenbezogene Daten, die für die Vorbereitung, Durchführung und Abwicklung des jeweiligen Projekts erforderlich sind.

Dazu können Kontaktdaten von Kunden und Ansprechpartnern, Kommunikationsdaten, Vertrags- und Rechnungsdaten, Projektanforderungen, technische Informationen, Zugangsdaten, bereitgestellte Inhalte sowie technische Protokolle gehören.

Wenn wir im Auftrag eines Kunden personenbezogene Daten verarbeiten, etwa bei der technischen Betreuung einer Website, eines CMS, eines Kontaktformulars oder einer Anwendung, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

17. Nutzung von GitHub und Entwicklungswerkzeugen

Für Quellcodeverwaltung, technische Dokumentation und Projektentwicklung können wir Dienste wie GitHub oder vergleichbare Entwicklungswerkzeuge nutzen. Anbieter von GitHub ist GitHub, Inc., USA.

Beim reinen Besuch unserer Website werden keine personenbezogenen Besucherdaten durch uns aktiv an GitHub übermittelt. Im Rahmen von Kundenprojekten können jedoch personenbezogene Daten verarbeitet werden, wenn dies für Projektorganisation, Fehlerbehebung, technische Dokumentation oder Zusammenarbeit erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Bei der Nutzung von Diensten außerhalb der EU/des EWR achten wir auf geeignete Garantien.

18. Einsatz von KI-Werkzeugen

MovaWerk entwickelt und nutzt moderne digitale Lösungen, einschließlich KI-gestützter Werkzeuge. Beim bloßen Besuch dieser Website werden Ihre personenbezogenen Daten nicht automatisch an KI-Anbieter übermittelt.

Soweit im Rahmen eines Kundenprojekts KI-Dienste eingesetzt werden, erfolgt dies nur, soweit dies für das jeweilige Projekt erforderlich, ausdrücklich vereinbart oder durch den Kunden beauftragt ist. Die konkrete Datenverarbeitung wird im jeweiligen Vertrags- oder Projektkontext geregelt.

Bitte übermitteln Sie uns keine sensiblen personenbezogenen Daten oder vertraulichen Informationen, sofern dies für die Anfrage oder das Projekt nicht erforderlich ist.

19. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Bereitstellung unserer Website, zur Bearbeitung Ihrer Anfrage, zur Terminbuchung, zur Durchführung eines Vertrags, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

  • Hosting-Anbieter, CMS-Anbieter, Analyse- und Consent-Dienste
  • Terminbuchungsdienste, Kommunikationsdienste und Zahlungsdienstleister
  • Buchhaltungssoftware-Anbieter, Entwicklungs- und Projektmanagementdienste
  • Steuerberater, Rechtsberater oder Behörden, soweit gesetzlich erforderlich

20. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben, insbesondere in den USA.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags-, Rechnungs- und Zahlungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten für die vorgeschriebenen Zeiträume gespeichert werden.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website wird über eine verschlüsselte Verbindung bereitgestellt. Sie erkennen eine verschlüsselte Verbindung in der Regel an „https://“ in der Adresszeile Ihres Browsers.

23. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

24. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für Baden-Württemberg zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland.

25. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Dies betrifft insbesondere Einwilligungen für Analyse-Dienste, externe Medien, Terminbuchungs-Widgets, LinkedIn-Elemente oder vergleichbare Dienste, soweit diese einwilligungspflichtig eingesetzt werden.

27. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils aktuelle Fassung, die auf dieser Website veröffentlicht ist.