Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, eine Anfrage an uns senden oder unseren Instagram-Auftritt nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst: Beim Besuch unserer Website setzen wir keine Analyse-, Werbe- oder Tracking-Dienste ein und laden keine Inhalte von Drittanbietern. Angaben aus unseren Formularen erreichen uns per E-Mail. Hochgeladene Dateien werden nicht öffentlich abgelegt und automatisch gelöscht.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

mZwei Möbelkonzepte GmbH
Kirchstraße 14
51143 Köln
Telefon: +49 2203 9282330
E-Mail: mail@mzwei.koeln

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und E-Mail

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Daten, die beim Besuch der Website und bei Anfragen anfallen, werden auf den Servern von IONOS verarbeitet. Auch unsere E-Mail-Postfächer werden von IONOS betrieben. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots und unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Bei jedem Aufruf der Website speichert der Webserver unseres Hosters automatisch Informationen in Protokolldateien (Server-Logfiles). Das sind: IP-Adresse in gekürzter Form (bei IPv4 ohne die letzte Stelle, bei IPv6 nur die ersten drei Blöcke), Datum und Uhrzeit der Anfrage, aufgerufene Adresse (Seite oder Datei) mit Anfragemethode und Protokoll, HTTP-Statuscode, übertragene Datenmenge, aufgerufener Domainname, Referrer-URL (zuvor besuchte Seite, sofern Ihr Browser sie übermittelt) sowie die Kennung Ihres Browsers (Browsertyp und -version, Betriebssystem).

Die Verarbeitung dient dem technisch fehlerfreien und sicheren Betrieb der Website, etwa zur Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolldateien werden vom Hoster nach Ablauf einer festen Frist automatisch gelöscht.

5. Cookies, Speicherung im Browser und Datenschutz-Einstellungen

Wir setzen auf dieser Website derzeit keine Analyse-, Marketing- oder Tracking-Technologien ein und binden keine externen Medien wie Videos oder Karten von Drittanbietern ein.

Datenschutz-Einstellungen: Über den Hinweis „Ihre Privatsphäre“ legen Sie fest, welche Kategorien von Technologien wir verwenden dürfen: Notwendig (immer aktiv), Analyse, Marketing und Externe Medien. Die drei letztgenannten Kategorien sind standardmäßig ausgeschaltet. Technologien dieser Kategorien würden – falls wir sie künftig einsetzen – erst nach Ihrer Zustimmung geladen.

Ihre Auswahl speichern wir im Cookie „mzw_consent“ in Ihrem Browser. Es enthält die gewählten Kategorien, die Version der Einstellungen und den Zeitpunkt Ihrer Auswahl und ist 180 Tage gültig; danach fragen wir erneut. Auf unserem Server speichern wir Ihre Auswahl nicht; das Cookie wird lediglich bei Seitenaufrufen mitgesendet, damit die Website Ihre Auswahl berücksichtigen kann. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen: Datenschutz-Einstellungen öffnen.

Weitere technisch notwendige Speicherungen:

• Auf der Startseite speichern wir im Sitzungsspeicher Ihres Browsers (sessionStorage) den Eintrag „mzweiHomeIntroSeen“, damit die Einstiegsanimation während eines Besuchs nur einmal abgespielt wird. Der Eintrag enthält keine personenbezogenen Daten und wird gelöscht, wenn Sie den Browser-Tab schließen.
• Für interne Vorschau-Zugänge verwenden wir das Cookie „mzw_preview“ (Gültigkeit 12 Stunden). Es wird nur beim Aufruf eines internen Vorschau-Links gesetzt, nicht bei einem normalen Besuch.

Rechtsgrundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind auf dem Server unseres Hosters gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter, etwa Google Fonts, aufgebaut.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns direkt per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Bei der Kommunikation per E-Mail oder Telefon sind technische Dienstleister, insbesondere E-Mail- und Telekommunikationsanbieter, eingebunden. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Bearbeitung der Anfrage oder Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Rückruf-Formular

Auf unserer Startseite können Sie einen Rückruf vereinbaren. Dabei verarbeiten wir folgende Angaben:

• Pflichtangaben: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, gewünschter Rückruftag und Zeitfenster
• Freiwillige Angaben: Thema (Möbel, Küche oder besondere Lösung), Nachricht sowie eine Datei (siehe Abschnitt 11)

Ohne die Pflichtangaben können wir Ihren Rückrufwunsch nicht bearbeiten.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben, um Sie zum gewünschten Zeitpunkt zurückzurufen, Ihr Anliegen zu besprechen und gegebenenfalls eine Erstberatung vorzubereiten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ablauf: Nach dem Absenden erhalten wir Ihre Angaben per E-Mail an unser Postfach mail@mzwei.koeln; eine hochgeladene Datei ist dieser E-Mail als Anhang beigefügt. Zusätzlich senden wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse mit Ihrem Namen, dem gewünschten Rückrufzeitpunkt und der angegebenen Telefonnummer. Die Formularangaben werden nicht in der Datenbank der Website gespeichert.

Herkunft der Anfrage: Rufen Sie die Seite über einen Link mit Kampagnenparametern auf – etwa über den Link in unserem Instagram-Profil (utm_source=instagram, utm_medium=organic_social, utm_campaign=instagram_relaunch) –, übernimmt das Formular diese Parameter und übermittelt sie mit Ihrer Anfrage. Sie erscheinen in unserer internen E-Mail und zeigen uns, über welchen Kanal Anfragen eingehen. Dabei findet kein Tracking statt, und es werden keine Cookies gesetzt.

Schutz vor Missbrauch: Ein für Menschen unsichtbares Feld hilft, automatisierte Einsendungen zu erkennen. Um massenhafte Einsendungen zu verhindern, speichern wir für höchstens 10 Minuten einen pseudonymisierten Prüfwert (Hashwert), der aus Ihrer IP-Adresse gebildet wird, zusammen mit der Anzahl der Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse selbst wird dabei nicht gespeichert.

Speicherdauer: Die E-Mails zu Ihrer Anfrage bewahren wir in unserem Postfach auf, solange dies für die Bearbeitung erforderlich ist. Kommt kein Auftrag zustande, löschen wir sie, sobald die Anfrage abschließend bearbeitet ist. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.

9. Formular „Kostenlose Erstberatung“

Über die Seite „Kostenlose Erstberatung“ können Sie uns Ihr Projekt beschreiben und einen Wunschtermin für ein Erstgespräch nennen. Dabei verarbeiten wir folgende Angaben:

• Pflichtangaben: Vorname, Nachname, Telefonnummer, E-Mail-Adresse
• Freiwillige Angaben: Postleitzahl, Ort, Straße und Hausnummer, Projektart, Budget, gewünschter Zeitraum, Projektbeschreibung, Wunschtermin (Datum und Uhrzeit) sowie bis zu fünf Dateien (siehe Abschnitt 11)
• Rufen Sie die Seite über ein Projekt oder ein Veedel-Design auf unserer Website auf, übernehmen wir den Bezug zu diesem Projekt bzw. Design.

Zweck, Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 8: Vorbereitung und Durchführung der Erstberatung auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ablauf: Die Anfrage erfolgt in zwei Schritten. Nach dem ersten Schritt speichern wir Ihre Angaben vorübergehend in der Datenbank der Website, damit Sie anschließend einen Termin auswählen können. Mit dem Absenden erhalten wir Ihre Angaben per E-Mail an mail@mzwei.koeln, mit Ihren Dateien als Anhang, und Sie erhalten eine Bestätigung an Ihre E-Mail-Adresse. Die vorübergehende Speicherung wird danach gelöscht. Senden Sie die Anfrage nicht ab, verfällt sie nach 2 Stunden und wird im Rahmen der täglichen automatischen Bereinigung aus der Datenbank entfernt.

Schutz vor Missbrauch: wie in Abschnitt 8 (unsichtbares Feld, pseudonymisierter Prüfwert für höchstens 10 Minuten); zusätzlich prüfen wir, ob das Formular nicht unrealistisch schnell ausgefüllt wurde.

10. Anfrage über den Veedel-Konfigurator

Im Veedel-Konfigurator können Sie ein Möbel zusammenstellen und dazu eine Anfrage senden. Dabei verarbeiten wir Ihre Konfiguration (Design, Maße, Korpus, Fronten, Zubehör, Richtpreis), Ihre E-Mail-Adresse (Pflichtangabe) sowie freiwillig Vorname, Nachname, Telefonnummer, PLZ und Ort, Wunschtermin und Anmerkungen. Die Angaben erhalten wir per E-Mail an unser Postfach mail@mzwei.koeln. Eine Bestätigung an Sie wird nicht versendet, und die Angaben werden nicht in der Datenbank der Website gespeichert. Zweck, Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 8.

11. Hochgeladene Dateien

In unseren Anfrageformularen können Sie freiwillig Fotos, Skizzen, Grundrisse oder andere Unterlagen zu Ihrem Projekt hochladen: im Rückruf-Formular eine Datei, im Formular „Kostenlose Erstberatung“ bis zu fünf Dateien, jeweils im Format JPG, PNG oder PDF und zusammen höchstens 7 MB.

• Zweck: Die Dateien helfen uns, Ihr Projekt vor dem Gespräch einzuschätzen. Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage.
• Speicherort: Die Dateien werden auf dem Server unseres Hosters IONOS in einem geschützten Verzeichnis außerhalb des öffentlich erreichbaren Bereichs unter einem zufällig erzeugten Dateinamen abgelegt. Sie sind nicht über eine Internetadresse abrufbar. Zusätzlich erhalten wir sie als Anhang der internen E-Mail zu Ihrer Anfrage.
• Zugriff: Zugriff haben ausschließlich die mit der Bearbeitung von Anfragen betrauten Personen bei mZwei sowie die technische Betreuung unserer Website.
• Löschung auf dem Server: automatisch 14 Tage nach dem Versand Ihrer Anfrage. Wird eine Anfrage im Formular „Kostenlose Erstberatung“ nicht abgesendet, werden hochgeladene Dateien automatisch nach 24 Stunden gelöscht.
• Löschung im Postfach: Die Kopie im E-Mail-Anhang löschen wir zusammen mit der Anfrage (siehe Abschnitt 8). Wird aus der Anfrage ein Auftrag, übernehmen wir die erforderlichen Unterlagen in unsere Projektunterlagen.

Bitte laden Sie nur Unterlagen hoch, die für Ihr Projekt erforderlich sind, und entfernen Sie nicht benötigte persönliche Angaben.

12. Unser Instagram-Auftritt

Wir betreiben unter instagram.com/mzwei.koeln ein Unternehmensprofil. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“).

Verarbeitung durch Meta: Wenn Sie unser Profil aufrufen oder mit unseren Beiträgen interagieren, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, auch wenn Sie kein Instagram-Konto haben. Einzelheiten, Rechtsgrundlagen sowie Ihre Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta: privacycenter.instagram.com/policy. Auf diese Verarbeitung haben wir keinen Einfluss.

Unsere Verarbeitung: Wir sehen die öffentlichen Angaben Ihres Profils sowie Ihre Interaktionen mit unserem Profil, zum Beispiel „Gefällt mir“-Angaben, Kommentare und Nachrichten, und nutzen diese, um mit Ihnen zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens und an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DSGVO.

Statistiken (Insights): Meta stellt uns zu unserem Profil zusammengefasste Statistiken bereit, etwa zu Reichweite und Interaktionen. Wir erhalten diese Statistiken nur in zusammengefasster Form und können daraus keine einzelnen Personen erkennen. Für die Erstellung solcher Statistiken kann eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO bestehen. Meta hat für Seiten-Statistiken eine Vereinbarung über die gemeinsame Verantwortlichkeit veröffentlicht (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen) und erläutert die verarbeiteten Daten unter Informationen zu Seiten-Insights. Ihre Rechte können Sie direkt gegenüber Meta oder gegenüber uns geltend machen; Anfragen, die die Verarbeitung durch Meta betreffen, leiten wir an Meta weiter.

Übermittlung in die USA: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die EU-Kommission einen Angemessenheitsbeschluss erlassen hat: Informationen von Meta zum Data Privacy Framework.

Links auf unser Profil: Unsere Website verlinkt lediglich auf unser Instagram-Profil. Solange Sie den Link nicht anklicken, werden keine Daten an Meta übertragen; Instagram-Inhalte sind nicht in unsere Website eingebettet.

13. Empfänger personenbezogener Daten

Personenbezogene Daten aus der Nutzung der Website und aus Anfragen verarbeiten wir selbst. Als Auftragsverarbeiter setzen wir IONOS SE für Hosting und E-Mail ein (Abschnitt 3). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Für unseren Instagram-Auftritt gilt Abschnitt 12. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Datenschutz-Einstellungen. Wenden Sie sich hierzu an die in Abschnitt 2 genannte Stelle.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck.

Der Widerspruch ist formfrei möglich, zum Beispiel per E-Mail an mail@mzwei.koeln.

16. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

17. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Formularangaben, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Stand: September 2026