Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Möbel Montage Dienst, Inh. Justyna Pelczarska, Rekumer Str. 160, 28777 Bremen, Deutschland. Sie erreichen uns telefonisch unter +49 1575 7958211 oder per E-Mail an info@kuchebremen.de.

2. Bereitstellung und Sicherheit der Website

Die Website wird über Cloudflare, Inc. bereitgestellt. Beim Aufruf verarbeitet Cloudflare technische Daten wie IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent und Referrer. Diese Daten sind erforderlich, um die Website auszuliefern, abzusichern und Fehler zu diagnostizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und zuverlässigen Webangebot.

Technische Daten können abhängig vom verwendeten Tarif bis zu sieben Tage in kurzfristigen Cloudflare-Protokollen sichtbar sein. Inhalte aus Formularen nehmen wir nicht in URLs auf und schreiben sie nicht in eigene Anwendungslogs.

3. Spracheinstellungen, Einwilligungen und Google Maps

Wir verwenden keine Analysewerkzeuge oder Tracking-Cookies. Nach Ihrer Sprachauswahl speichern wir das funktionale Erstanbieter-Cookie preferred-language für ein Jahr und denselben Wert im localStorage. Dadurch kann die gewählte Sprachversion geöffnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Im localStorage speichern wir außerdem Ihre Entscheidung aus dem Datenschutzbanner (cookie-consent) und zur Karte (maps-consent). Google Maps wird erst nach Ihrer Einwilligung geladen. Dabei kann Google Ireland Limited technische Daten wie IP-Adresse, User-Agent und Referrer und, wenn Sie bei Google angemeldet sind, Ihre Konto-Kennung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Einwilligungen verwalten“ in der Fußzeile oder durch Löschen der gespeicherten Browserwerte widerrufen.

4. Anfragen, Korrespondenz, CRM und Terminplanung

Wenn Sie das Kontaktformular absenden, verarbeiten wir Name, E-Mail-Adresse, Nachricht, Anfrageart und — soweit angegeben — Telefonnummer und Stadt. Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne diese Angaben kann das Formular nicht versendet werden. Zum Schutz vor Spam und automatisierten Eingaben nutzt das Formular außerdem technische Daten und Cloudflare Turnstile.

Eine Benachrichtigung über eine Formularanfrage senden wir als getrennte Nachricht an jedes dafür bestimmte betriebliche E-Mail-Postfach. Der Empfänger sieht nur seine eigene Adresse, und die Antwort eines Mitarbeiters wird direkt an den Kunden gerichtet, ohne sie erneut an andere Mitarbeiter zu verteilen. Eine versehentlich auch an unsere öffentliche Adresse gesendete Kopie erkennen wir anhand technischer Nachrichtenbezeichner und speichern sie nicht als neue Kundenanfrage.

Die erste Nachricht, die Sie direkt an info@kuchebremen.de senden, verarbeiten wir als neue Anfrage nach denselben Regeln im internen CRM. Antworten in derselben E-Mail-Konversation können wir dieser bestehenden Anfrage zuordnen und leiten eine Klartextkopie zur zeitnahen Bearbeitung an die dafür bestimmten betrieblichen E-Mail-Postfächer weiter.

Vor der Aufnahme einer eingehenden E-Mail in das CRM wird sie automatisiert auf eindeutigen Spam und Betrugsversuche geprüft. Dazu übermitteln wir Absender, Antwortadresse, Betreff, höchstens 20.000 Zeichen des neuesten Klartextinhalts, einen Kürzungshinweis und die Dateitypen etwaiger Anhänge an einen automatischen Spamfilter. Dateien, Roh-HTML und vollständige Kopfzeilen werden nicht übermittelt. Eindeutig als Spam oder Betrug eingestufte Nachrichten werden weder in unserem CRM gespeichert noch an die betrieblichen Postfächer weitergeleitet. Bei unklarem Ergebnis wird die Nachricht zur menschlichen Bearbeitung zugelassen. Ein technischer Nachrichtenbezeichner und das Filterergebnis können ohne Nachrichteninhalt vorübergehend zur Vermeidung doppelter Verarbeitung gespeichert werden. Wenn Sie vermuten, dass eine berechtigte Nachricht abgewiesen wurde, nutzen Sie bitte das Kontaktformular oder rufen Sie uns an.

Ihre Anfrage und die weitere Korrespondenz speichern wir in einem internen CRM auf Cloudflare D1. Der Vorgang kann Kontaktdaten, Betreff und Nachrichteninhalt, begrenzte Metadaten zu Anhängen, Bearbeitungs- und Zustellstatus, zuständige Person, interne Notizen, Projektphase, nächsten Schritt sowie manuell dokumentierte Telefonate, Treffen oder WhatsApp-Kontakte enthalten. Dateien aus Anhängen rufen wir nicht ab und speichern sie nicht; WhatsApp-Gespräche werden nicht synchronisiert.

Für Beratungen, Aufmaße, Planung, Bestellungen, Lieferungen, Montagen oder Service können wir außerdem einen Eintrag im internen Terminkalender anlegen. Dieser kann Termin, Titel, Niederlassung, Ort, Auftragsnummer, zuständige Person, Notiz und die Verknüpfung mit Ihrer Anfrage enthalten. Der Kalender wird nicht mit externen Kalenderdiensten synchronisiert.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen, vorvertragliche Maßnahmen durchzuführen und unsere Leistungen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die für den jeweiligen Schritt erforderlichen Daten können wir die Anfrage nicht beantworten, kein Angebot erstellen oder die Leistung nicht ausführen. Die Organisation der Korrespondenz, der Schutz vor Missbrauch und die Dokumentation geschäftlicher Kontakte beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO — unserem berechtigten Interesse an einer sicheren und geordneten Kundenbetreuung.

5. Empfänger und Übermittlungen außerhalb des EWR

Zur Bereitstellung unserer Systeme können Daten an folgende Dienstleister übermittelt werden:

• Cloudflare, Inc. — Hosting, Cloudflare-D1-Datenbank, Sicherheit, Missbrauchsschutz und Turnstile;
• Plus Five Five, Inc. (Resend) — Versand und Empfang von E-Mails sowie Zustellinformationen;
• Anbieter des Spamfilters — automatisierte Erkennung von Spam und Betrugsversuchen in eingehenden E-Mails;
• Google Ireland Limited — nur nach Einwilligung zum Laden der Karte.

Cloudflare, Resend und Google können einen Teil der Daten in den USA verarbeiten. Die Übermittlung stützt sich im jeweils anwendbaren Umfang auf das EU-US Data Privacy Framework und auf von der Europäischen Kommission genehmigte Standardvertragsklauseln. Resend-Kontodaten einschließlich E-Mail-Metadaten und Protokollen werden in den USA gespeichert. Weitere Informationen finden Sie bei Cloudflare, Resend und Google.

6. Speicherdauer

• Spracheinstellung — ein Jahr oder bis zur Löschung im Browser;
• lokal gespeicherte Entscheidungen — bis zur Änderung oder Löschung;
• Anfrage, Korrespondenz, Notizen und Projektdaten im CRM — grundsätzlich 730 Tage ab Anlage des Vorgangs;
• Termineintrag — grundsätzlich 730 Tage nach dem späteren Zeitpunkt aus Terminende und letzter Aktualisierung;
• E-Mail-Daten bei Resend — standardmäßig 30 Tage;
• Daten der Spamprüfung — von unserer Anwendung nicht als Anfrage oder Antwort gespeichert; eine kurzfristige technische Verarbeitung oder Protokollierung beim Anbieter des Spamfilters richtet sich nach dessen vertraglichen Einstellungen;
• Kopien der Korrespondenz in unserem Postfach — grundsätzlich bis zu 24 Monate nach dem letzten Kontakt.

Eine längere Speicherung erfolgt, soweit steuer- oder handelsrechtliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Die Nutzung wird dann auf diesen Zweck beschränkt.

7. Links zu anderen Diensten

Facebook- und WhatsApp-Verweise sind einfache Links. Wir binden keine Plugins oder Tracking-Pixel dieser Anbieter ein. Daten werden erst nach dem Anklicken an den jeweiligen Dienst übermittelt; ab dann gelten dessen Datenschutzbestimmungen.

8. Ihre Rechte

Je nach Rechtsgrundlage und Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie zur Ausübung Ihrer Rechte an eine der in Ziffer 1 genannten Adressen. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats.

9. Beschwerde und automatisierte Entscheidungen

Sie können sich bei einer Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren. Für uns zuständig ist Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, datenschutz.bremen.de.

Die automatische Spam- und Betrugsprüfung entscheidet ausschließlich über die technische Annahme einer eingehenden E-Mail. Sie bewertet keine Person, dient nicht dem Profiling und ist nicht dazu bestimmt, eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO zu treffen.