Datenschutzerklärung
Das Wichtigste zu Ihren Daten und Rechten.
Stand: 6. Oktober 2026
1. Wer für Ihre Daten verantwortlich ist
Verantwortlich ist Möbel Montage Dienst, Inhaberin Justyna Pelczarska, Rekumer Str. 160, 28777 Bremen, Deutschland. Kontakt: info@mmd-kuechen.de oder +49 1575 7958211.
2. Welche Daten wir wofür nutzen
Wir verarbeiten Kontaktdaten, Korrespondenz, Anhänge und Auftragsinformationen, um Anfragen zu beantworten, Angebote zu erstellen und Leistungen zu organisieren. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben im Formular benötigen wir zur Beantwortung; weitere Angaben sind freiwillig.
Technische Daten wie IP-Adresse und Browserinformationen dienen dem Betrieb und Schutz der Website. Sicherheit und Organisation der Kundenbetreuung beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare Turnstile schützt das Kontaktformular.
Mitarbeiteranmeldungen schützen wir durch Versuchszähler, die mit Hashwerten der IP-Adresse und der eingegebenen E-Mail-Adresse verknüpft sind. Diese Einträge löschen wir beim nächsten Anmeldeversuch, sobald seit Beginn des Zeitfensters 30 Minuten vergangen sind.
3. Browsereinstellungen und Karten
Wir verwenden keine Analysewerkzeuge oder Werbe-Cookies. Wir speichern Ihre Sprachwahl und Datenschutzentscheidungen, damit die Website Ihren Einstellungen entsprechend funktioniert. Das Sprach-Cookie läuft nach einem Jahr ab; lokale Einstellungen können Sie im Browser löschen.
Google Maps wird erst mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Google kann dabei technische Daten und die Kennung eines angemeldeten Kontos erhalten. Die Einwilligung können Sie über „Einwilligungen verwalten“ in der Fußzeile widerrufen. Links zu Facebook und WhatsApp führen zu Diensten mit eigenen Datenschutzregeln.
4. Wer Daten erhält
Neue Anfragen erhalten die Mitarbeiter unseres Betreuungsteams als Kopie in ihre eingerichteten Postfächer. Schreiben Sie an die E-Mail-Adresse einer bestimmten Person oder betreut Sie bereits eine Person, geht Ihre Nachricht nur an diese Person. Nach der Zuweisung werden weitere Nachrichten und Anhänge an die Postfächer der zuständigen Person weitergeleitet. Hat sie E-Mail-Kopien ausgeschaltet oder ist sie nicht mehr für uns tätig, erhalten die übrigen Mitarbeiter die Kopie. Berechtigte Mitarbeiter können den Verlauf weiterhin im internen Bereich einsehen. Bei einem Zuständigkeitswechsel erhält die neu zuständige Person die weiteren Nachrichten. Die Administration verwaltet die Mitarbeiterpostfächer. Kopien werden von den Anbietern dieser Postfächer verarbeitet.
Planen wir mit Ihnen einen Termin — Beratung, Aufmaß, Lieferung oder Montage —, kann die zuständige Person eine E-Mail-Erinnerung in ihr Postfach erhalten. Sie enthält die Termindaten sowie Ihren Namen, Ihre Kontaktdaten, den Ort und die für den Termin nötigen Notizen. Erinnerungen versenden wir über Resend; verarbeitet werden sie von den Anbietern der Mitarbeiterpostfächer.
Daten erhalten die zuständigen Mitarbeiter und unsere Dienstleister: Cloudflare — Website, Sicherheit und Datenspeicherung; Resend — E-Mails und Anhänge; Google — Karten sowie Gmail-Postfächer von Mitarbeitern; KI-Dienstleister — Schutz und Übersetzung der E-Mail-Kommunikation.
Der KI-Spamfilter analysiert begrenzte Inhalte eingehender E-Mails im ZDR-Modus — ohne Speicherung der Analyseinhalte oder deren Verwendung zum Modelltraining. ZDR umfasst keine technischen oder Abrechnungsmetadaten. Nachrichten, die der Filter eindeutig als Spam oder Betrug einstuft, werden verworfen und nicht im Bearbeitungssystem gespeichert. Nachrichten mit sehr langem Text (mehr als 20.000 Zeichen, bei nicht lateinischen Schriften entsprechend weniger) verwerfen wir ohne Analyse. Längere Dokumente senden Sie uns bitte als Anhang. Erhalten Sie keine Antwort, erreichen Sie uns auch telefonisch oder über das Kontaktformular. Ist der Filter gestört, bearbeiten wir die Nachricht ohne diese Analyse, damit keine Korrespondenz verloren geht.
Auf Wunsch eines Mitarbeiters übersetzt KI auch den begrenzten Betreff und Text einer Nachricht oder eines Antwortentwurfs unter denselben ZDR-Bedingungen, ohne Anhänge. Dies dient der Bearbeitung der Korrespondenz; Mitarbeiter prüfen die Übersetzung vor dem Versand. Die Vorschau wird nicht gesondert in unserer Datenbank gespeichert.
Dienstleister können Daten außerhalb des EWR, einschließlich der USA, verarbeiten. Für Übermittlungen gelten geeignete Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework, soweit anwendbar. Informationen zu den Garantien erhalten Sie auf Anfrage.
5. Wie lange Daten gespeichert werden
- Anfragen und Korrespondenz im Bearbeitungssystem — grundsätzlich 730 Tage ab Anlage des Vorgangs.
- Termindaten — ohne automatische Löschung; Einträge bleiben bis zur manuellen Löschung gespeichert, wenn sie für die Arbeitsorganisation oder die Wahrung von Rechtsansprüchen nicht mehr benötigt werden.
- Postfachkopien und Terminerinnerungen — bis zu 24 Monate nach dem letzten Kontakt; E-Mail-Daten bei Resend — standardmäßig 30 Tage.
- Technische Cloudflare-Protokolle — bis zu 7 Tage; Datenschutzeinstellungen im Browser — bis zur Änderung oder Löschung.
Nach der Löschung eines Vorgangs behalten wir ausschließlich inhaltsfreie technische Nachrichtenkennungen, solange eine erneute Übernahme aus dem E-Mail-Dienst möglich ist. Sie verhindern, dass gelöschte Korrespondenz wieder angelegt wird. Namen, Adressen und Nachrichtentexte werden darin nicht gespeichert.
Gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen können eine längere Aufbewahrung erfordern.
6. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung für die Zukunft widerrufen. Schreiben Sie uns — grundsätzlich antworten wir innerhalb eines Monats.
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit in Bremen. Wir nutzen kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Personen.