Version 09.08.2026
Auftragsverarbeitungsvereinbarung (AVV)
Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch die Flow Force One GmbH, Weierstrasse 1, 8712 Stäfa, Schweiz, als Betreiberin von Movemio im Auftrag des nutzenden Umzugsunternehmens. Sie gilt für die Movemio-Funktionen, bei denen das Unternehmen über Zweck und wesentliche Mittel der Verarbeitung entscheidet und Movemio die Daten für das Unternehmen verarbeitet.
1. Rollen und Geltungsbereich
Das Umzugsunternehmen ist für die von ihm veranlasste Verarbeitung Verantwortlicher beziehungsweise Auftraggeber. Flow Force One GmbH ist insoweit Auftragsbearbeiterin nach Schweizer Datenschutzgesetz und, soweit die Datenschutz-Grundverordnung anwendbar ist, Auftragsverarbeiterin im Sinne von Artikel 28 DSGVO.
Für Verarbeitungen, deren Zwecke und wesentliche Mittel Movemio selbst bestimmt – insbesondere Firmenkonto, Vertragsverwaltung, Abrechnung, Plattformsicherheit, Missbrauchsschutz und gesetzliche Nachweise –, gelten die Firmen-Datenschutzinformationen. Diese eigenen Verantwortungsbereiche sind nicht Gegenstand der Auftragsverarbeitung.
2. Gegenstand, Zweck und Dauer
Gegenstand ist die technische Bereitstellung digitaler Erfassungen über Kundenlinks und Vor-Ort-Begehungen einschließlich strukturierter Erfassung, Zustellung notwendiger Nachrichten, Speicherung, Bereitstellung der Ergebnisse im Firmenworkspace sowie der damit verbundenen Betriebs- und Supportleistungen.
Die Verarbeitung beginnt mit der Nutzung einer beauftragten Funktion und dauert bis zur Beendigung des Firmenkontos oder des jeweiligen Vorgangs. Konkrete Link- und Zugriffsfristen begrenzen den öffentlichen Zugriff, bewirken aber nicht automatisch die Löschung sämtlicher Vorgangs-, Vertrags- oder Nachweisdaten.
3. Art der Verarbeitung
Je nach genutzter Funktion umfasst die Verarbeitung das Erheben, Erfassen, Ordnen, Speichern, Strukturieren, Auswerten, Übermitteln, Bereitstellen, Abgleichen, Einschränken, Löschen und Anonymisieren. Eine Verarbeitung für eigene Werbezwecke von Movemio findet im Rahmen dieser Auftragsverarbeitung nicht statt.
4. Datenarten und betroffene Personen
Verarbeitet werden können Kontakt- und Adressdaten, Umzugs- und Termindaten, Wohnungs- und Zugangsdaten, Inventar-, Mengen-, Volumen- und Gewichtsdaten, Fotos und daraus erzeugte strukturierte Ergebnisse, freiwillige Notizen sowie technische Zustell-, Zugriffs- und Sicherheitsdaten.
Betroffen sind insbesondere Kundinnen und Kunden des Unternehmens, Umziehende, Haushaltsangehörige, Kontaktpersonen an Start- oder Zieladresse sowie Mitarbeitende und Beauftragte des Unternehmens. Besondere Kategorien personenbezogener Daten sollen nur erfasst werden, wenn dies für den konkreten Auftrag erforderlich, rechtlich zulässig und vom Unternehmen ausdrücklich angewiesen ist.
5. Weisungen des Unternehmens
Movemio verarbeitet Auftragsdaten ausschließlich im Rahmen dieser Vereinbarung, der gewählten Produktfunktionen und dokumentierter Weisungen des Unternehmens. Die Nutzung einer Funktion, eine Eingabe im Firmenworkspace oder eine in Textform erteilte Supportanweisung kann eine dokumentierte Weisung darstellen.
Hält Movemio eine Weisung für datenschutzwidrig, informiert Movemio das Unternehmen und setzt die betroffene Weisung bis zur Klärung aus, soweit nicht zwingendes Recht etwas anderes verlangt. Das Unternehmen bleibt für die Rechtmäßigkeit seiner Datenerhebung, Weisungen und Nutzung der Ergebnisse verantwortlich.
6. Pflichten von Movemio
- Auftragsdaten werden nur nach dokumentierter Weisung und nur für den vereinbarten Zweck verarbeitet.
- Zugriffsberechtigte Personen werden auf Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgaben erforderlichen Rechte.
- Movemio führt die erforderlichen Verzeichnisse und Nachweise und stellt dem Unternehmen die zur Beurteilung dieser Vereinbarung erforderlichen Informationen bereit.
- Gesetzlich verpflichtende abweichende Verarbeitungen werden dem Unternehmen vorab mitgeteilt, soweit eine solche Mitteilung rechtlich zulässig ist.
7. Technische und organisatorische Maßnahmen
Movemio schützt Auftragsdaten risikogerecht durch Rollen- und Berechtigungskonzepte, Mandantentrennung, Transport- und Speicherverschlüsselung, Protokollierung sicherheitsrelevanter Vorgänge, gesicherte Entwicklungs- und Betriebsprozesse, Backup- und Wiederherstellungsverfahren, Schwachstellen- und Missbrauchsschutz sowie kontrollierte Lösch- und Aufbewahrungsprozesse.
Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Risiken der Verarbeitung regelmäßig überprüft und weiterentwickelt. Wesentliche Änderungen dürfen das vereinbarte Schutzniveau nicht unterschreiten.
8. Unterauftragsbearbeiter
Das Unternehmen erteilt Movemio eine allgemeine Genehmigung zum Einsatz der für Hosting, Datenbank, transaktionale E-Mail und SMS, Zahlung, Analyse, Sicherheit und technischen Betrieb erforderlichen Unterauftragsbearbeiter. Die aktuellen Dienstleisterkategorien sind Bestandteil der Transparenz zu dieser Vereinbarung.
Movemio verpflichtet Unterauftragsbearbeiter mindestens zu gleichwertigen Datenschutz-, Vertraulichkeits- und Sicherheitsanforderungen. Über wesentliche Änderungen wird das Unternehmen vor deren Wirksamwerden informiert und kann aus sachlich begründeten Datenschutzgründen widersprechen. Kann keine angemessene Lösung gefunden werden, kann die betroffene Funktion oder das Vertragsverhältnis nach den Plattformbedingungen beendet werden.
9. Bearbeitung im Ausland
Werden Auftragsdaten außerhalb der Schweiz oder des EU-/EWR-Raums bearbeitet, stellt Movemio vorab eine zulässige Grundlage und angemessene Garantien sicher. Dazu können ein Angemessenheitsbeschluss, anerkannte Standarddatenschutzklauseln und ergänzende technische oder organisatorische Maßnahmen gehören. Das Unternehmen erhält auf Anfrage die für seine Rechenschaftspflicht erforderlichen Informationen.
10. Unterstützung und Sicherheitsvorfälle
Movemio unterstützt das Unternehmen unter Berücksichtigung der Art der Verarbeitung bei Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenherausgabe, Datenschutz-Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden. Anfragen betroffener Personen zu Auftragsdaten werden ohne eigene Entscheidung an das Unternehmen weitergeleitet.
Movemio informiert das Unternehmen unverzüglich über bekannt gewordene Verletzungen der Datensicherheit bei Auftragsdaten und stellt die verfügbaren Angaben zu Art, Umfang, möglichen Folgen und ergriffenen Maßnahmen bereit. Entscheidungen über Meldungen an Behörden oder betroffene Personen trifft das Unternehmen, soweit Movemio nicht selbst gesetzlich verpflichtet ist.
11. Rückgabe und Löschung
Nach Ende der Auftragsverarbeitung gibt Movemio die Auftragsdaten nach Wahl und dokumentierter Weisung des Unternehmens in einem verfügbaren Standardformat zurück oder löscht beziehungsweise anonymisiert sie. Gesetzliche Aufbewahrungspflichten und erforderliche Vertrags-, Abrechnungs-, Sicherheits- oder Nachweisdaten bleiben unberührt; diese Daten werden gesperrt und nur noch für den jeweiligen Pflichtzweck verwendet.
12. Nachweise und Prüfungen
Movemio stellt dem Unternehmen die zur Prüfung der Einhaltung dieser Vereinbarung erforderlichen Informationen und vorhandenen geeigneten Nachweise bereit. Bei begründetem Bedarf kann das Unternehmen nach angemessener Vorankündigung eine verhältnismäßige Prüfung selbst oder durch eine zur Vertraulichkeit verpflichtete fachkundige Stelle durchführen lassen.
Prüfungen müssen Geschäftsgeheimnisse, Sicherheit anderer Kunden und den laufenden Betrieb schützen. Soweit gleichwertige aktuelle Berichte oder Nachweise ausreichen, werden diese vorrangig genutzt. Bei einer begründeten vermuteten Verletzung dieser Vereinbarung beschränkt Movemio die Unterstützung nicht auf vorhandene Berichte.
13. Vertragsbestandteil und Rangfolge
Diese AVV ist Bestandteil der Movemio Plattformbedingungen für Umzugsunternehmen. Bei Widersprüchen zu allgemeinen Regelungen geht diese AVV für die Auftragsverarbeitung vor. Zwingendes Schweizer Datenschutzrecht und, soweit anwendbar, die DSGVO bleiben vorbehalten.