Datenschutz- und Cookie-Richtlinie

Wie ist diese Richtlinie zu lesen?

1. Wenn wir die Anrede „Sie” verwenden, meinen wir jede natürliche Person, mit der wir in Kontakt treten – unabhängig davon, ob Sie unser Kunde sind. Dies betrifft u. a. Vertreter, Bevollmächtigte, Mitglieder von Gesellschaftsorganen oder Mitarbeitende, aber auch Personen, die mit unseren Kunden zusammenwirken, z. B. Ehepartner.
2. Die Anrede „Sie” verwenden wir auch dann für Sie, wenn Sie im Namen oder für Rechnung eines anderen Rechtsträgers handeln.
3. „Wir” ist die MABUDO Spółka Akcyjna mit Sitz in Zduńska Wola, ul. Ceramiczna 8, 98-220 Zduńska Wola, eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS) durch das Rayongericht Łódź-Śródmieście in Łódź, XX. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0001078694, NIP (Steuernummer): 8291666072, REGON: 100224802, Grundkapital 90.330.526,00 PLN, E-Mail: sprzedaz@mabudo.pl.
4. Wenn wir von der DSGVO sprechen, meinen wir die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG sowie die zu ihrer Umsetzung in Polen erlassenen gesetzlichen Vorschriften.

Wer verarbeitet Ihre personenbezogenen Daten und wie können Sie uns kontaktieren?

Wir sind der Verantwortliche für Ihre Daten.

Sie können uns kontaktieren:

• postalisch unter der Adresse: MABUDO Spółka Akcyjna, ul. Ceramiczna 8, 98-220 Zduńska Wola,
• telefonisch unter der Rufnummer +48 662 127 800,
• per E-Mail unter sprzedaz@mabudo.pl,
• auf andere Weise, die wir auf www.mabudo.com angeben.

Auf welcher Grundlage verarbeiten wir Ihre personenbezogenen Daten und zu welchem Zweck?

Wir können Ihre Daten u. a. verarbeiten:

1. auf Grundlage Ihrer Einwilligung, die für einen bestimmten Zweck erteilt wurde, z. B. für die Vermarktung unserer Dienstleistungen sowie damit Sie an von uns organisierten Aktionen teilnehmen können. Sie können Ihre Einwilligung jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO,
2. um unsere Kerntätigkeit auszuüben. In diesem Zusammenhang verarbeiten wir Daten, wenn wir einen Vertrag mit Ihnen oder unter Ihrer Beteiligung abschließen und erfüllen. Wir können Ihre Daten auch verarbeiten, bevor wir eine Zusammenarbeit aufnehmen, z. B. um Ihnen ein individuelles Angebot zu unterbreiten oder die Möglichkeit zu prüfen, Ihnen unsere Dienstleistungen zu erbringen. Zu diesem Zweck können wir auch mit Ihnen im Zusammenhang mit Ihrer Angebotsanfrage oder dem Abschluss und der Erfüllung eines Vertrags kommunizieren sowie weitere notwendige Maßnahmen ergreifen, die dem Vertragsabschluss oder der Angebotsunterbreitung vorausgehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO,
3. im Zusammenhang mit berechtigten Interessen, unseren eigenen oder denen anderer Rechtsträger, mit denen wir zusammenarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dies tun wir insbesondere, um:

• Direktmarketing für unsere Produkte und Dienstleistungen zu betreiben, einschließlich der Kommunikation mit Ihnen über unser Angebot sowie um Ihnen neue Produkte anzubieten,
• Ihre Zufriedenheit mit unseren Dienstleistungen und Produkten zu untersuchen sowie Ihnen die notwendige Unterstützung und Hinweise zu unseren Dienstleistungen zu geben, Ihre Fragen zu beantworten und die Qualität der von uns erbrachten Dienstleistungen zu verbessern,
• unsere administrativen Ziele zu verwirklichen und interne Prozesse zu optimieren, z. B. damit wir Kontakte zu Ihnen und unseren Geschäftspartnern an einem Ort verwalten, Statistiken und Berichte erstellen und ordnungsgemäße Abrechnungen vornehmen können,
• an neuen Produkten, Dienstleistungen und internen Prozessen zu arbeiten oder diese zu verbessern,
• es Ihnen zu ermöglichen, für unsere Kunden oder in deren Namen tätig zu werden (z. B. wenn Sie Bevollmächtigter oder Vertreter einer Person sind),
• Ansprüche festzustellen, geltend zu machen oder uns gegen sie zu verteidigen.

Bewertung der Dringlichkeit von Anfragen (Profiling). Um Anfragen zum Bau in naher Zukunft schneller zu beantworten, weisen wir jeder Formularanfrage automatisch eine Bewertung zu: „heiß”, „warm” oder „kalt”. Sie wird ausschließlich aus den Angaben berechnet, die Sie im Formular machen: ob Sie ein Grundstück haben, der geplante Baubeginn, das gewählte Paket, die Quelle der Anfrage (z. B. Tag der offenen Tür, Empfehlung) und ob Sie eine Telefonnummer angegeben haben. Die Bewertung gelangt in unser CRM-System und bestimmt die Reihenfolge der Kontaktaufnahme; bei Anfragen, die nicht als „kalt” bewertet sind, kann das System automatisch ein Gespräch zwischen einem Berater und der von Ihnen angegebenen Nummer herstellen (Dienst CallPage). Die Bewertung entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich – jede Anfrage wird beantwortet, und Vertriebsentscheidungen trifft ein Mensch. Grundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung widersprechen.

E-Mails nach Kontakt, Kauf und Bau. An die von Ihnen angegebene Adresse können wir Nachrichten zu Ihrem Anliegen senden: eine Erinnerung an eine unbezahlte Entwurfsbestellung, Informationen zu den nächsten Schritten nach dem Kauf eines Entwurfs, eine Erinnerung an eine gespeicherte Konfiguration (nur wenn Sie darum gebeten haben), kurze Zufriedenheitsumfragen nach Bauabschnitten oder nach einem Kauf und – nach Abschluss des Baus – die Bitte um eine Bewertung. In jeder solchen Nachricht können Sie weitere abbestellen. Antworten aus Umfragen (Bewertung und Kommentar) speichern wir zusammen mit Ihrem Kontakt im CRM, um unseren Service zu verbessern.

Einwilligung zur Präsentation einer Referenz. Nach Abschluss des Baus können wir Sie um Ihre Einwilligung bitten, Ihr Haus in Materialien von MABUDO zu zeigen (Fotos der Fassade und der Umgebung sowie der Name des Ortes – ohne Adresse und ohne Ihren Namen). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Wir speichern den Zeitpunkt ihrer Erteilung sowie Version und Text der Klausel, um nachweisen zu können, worin Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Wem geben wir Ihre personenbezogenen Daten weiter?

Wir können Ihre Daten an folgende Stellen weitergeben:

1. Behörden, Organisationen und Institutionen, die aufgrund gesetzlicher Vorschriften zum Erhalt solcher Daten berechtigt sind.
2. Rechtsträger, an die die Weitergabe von Daten für die Durchführung einer bestimmten Tätigkeit erforderlich ist, z. B. unsere Subunternehmer.
3. Rechtsträger, an die Daten auch aufgrund Ihrer Einwilligung oder Ermächtigung oder gemäß einem abgeschlossenen Vertrag weitergegeben werden können.

Daten können wir außerdem weitergeben an:

• einem Rechtsträger der URBA-Gruppe, der als unser IT-Dienstleister in unserem Auftrag die Website und unsere Systeme (z. B. die Datenbank der Website und das CRM-System) entwickelt und betreibt – er verarbeitet Daten ausschließlich in unserem Namen und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und nicht zu eigenen Zwecken,
• Rechtsträger, die mit uns im Zusammenhang mit den von ihnen angebotenen Produkten und Dienstleistungen zusammenarbeiten,
• Rechtsträger und deren bevollmächtigte Mitarbeiter, die Daten in unserem Auftrag und für unsere Rechnung verarbeiten. Dies sind Rechtsträger, die z. B. Investitions-, IT-, Werbe-, Rechts- und Vertretungsdienstleistungen sowie Beratungs-, Abrechnungs-, Post- und Unterstützungsdienstleistungen erbringen.

Wie lange speichern wir Ihre Daten?

1. Wenn wir Verträge mit Ihnen oder dem von Ihnen vertretenen Rechtsträger abgeschlossen haben und erfüllen – bis zu deren Beendigung oder bis zur Verjährung der aus dem Vertrag resultierenden Ansprüche.
2. Wenn wir uns obliegende gesetzliche Pflichten erfüllen – bis zu deren Erlöschen.
3. Wenn wir Ihre Daten im Zusammenhang mit unserem berechtigten Interesse oder dem eines Dritten verarbeiten – bis zum wirksamen Widerspruch gegen die Verarbeitung Ihrer Daten, z. B. zu Marketingzwecken, oder solange dieses Interesse besteht, z. B. bis zur Verjährung von Ansprüchen.
4. Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten – bis zum Widerruf Ihrer Einwilligung.

In der Praxis bedeutet das folgende Fristen:

• Anfragen aus Formularen, dem Berater für die Hausauswahl und dem Konfigurator sowie der Verlauf der Gespräche über das Angebot – für die Dauer dieser Gespräche und nach deren Ende höchstens 3 Jahre ab dem letzten Kontakt; bei Einwilligung in Marketing – bis zu deren Widerruf,
• Entwurfsbestellungen und Zahlungen – 5 Jahre ab Ende des Jahres, in dem die Zahlung erfolgte (steuer- und buchhaltungsrechtliche Pflichten), hinsichtlich vertraglicher Ansprüche – bis zu deren Verjährung,
• Nachweise erteilter Einwilligungen (Formulare, Newsletter sowie Cookie-Banner – im Einwilligungsprotokoll von CookieYes) – für die Dauer der Einwilligung und 3 Jahre nach deren Widerruf, damit wir nachweisen können, dass sie erteilt wurde,
• statistische Daten in Google Analytics 4 – 14 Monate ab Erhebung; die von der Produktanalytik verwendete Browserkennung – bis zum Widerruf der Einwilligung, dann wird sie von Ihrem Gerät entfernt,
• die im Konfigurator angegebene E-Mail-Adresse, damit wir Ihnen einen Link zur gespeicherten Konfiguration senden können – 30 Tage ab Versand der Nachricht; die Konfiguration selbst (Modell, Paket, Optionen, Farben) bleibt unbefristet unter einem zufälligen Code gespeichert, ohne Verknüpfung mit Ihnen, damit der Link auch nach Monaten funktioniert – es sei denn, Sie haben sie zusammen mit einer Anfrage oder Bestellung gesendet; dann ist sie Teil der Anfrage bzw. Bestellung, und es gelten deren Speicherfristen,
• Aufzeichnungen von über CallPage geführten Telefongesprächen – 365 Tage ab dem Gespräch, danach werden sie gelöscht,
• der zum Schutz der Formulare vor Missbrauch verwendete Hash der IP-Adresse – wenige Minuten.

Wann können wir Ihre Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln?

Wir können Ihre Daten an Empfänger übermitteln, die diese in Ländern außerhalb des EWR – in sogenannten Drittländern, u. a. in den USA – verarbeiten. Dies steht im Zusammenhang mit der Nutzung von Werkzeugen wie: Meta (Facebook/Instagram, Meta Pixel), Google (Google Tag Manager, Google Analytics 4, Google Ads), HubSpot, Kit (ehemals ConvertKit), Zapier, Resend, Microsoft (Teams) und Anthropic (Claude). Die Website und ihre Datenbank laufen auf Servern in der Europäischen Union, ihr Anbieter – Railway – ist jedoch ein US-Unternehmen. Der Anbieter des Einwilligungsbanners, CookieYes, hat seinen Sitz im Vereinigten Königreich, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Werkzeuge, die Daten ausschließlich im EWR verarbeiten – Tpay und CallPage (Polen) – sind mit keiner solchen Übermittlung verbunden. Eine Übermittlung außerhalb des EWR kann in folgenden Fällen geschehen:

1. wenn dies zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist, z. B. wenn wir Dienstleistungen für Sie außerhalb der Europäischen Union erbringen,
2. wenn wir Ihre entsprechende Einwilligung erhalten,
3. wenn der Datenempfänger im Rahmen des EU-U.S. Data Privacy Framework zertifiziert ist, das durch einen Beschluss der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt wurde,
4. wenn andere angemessene Garantien bestehen, z. B. durch die Aufnahme der von der (EU-)Kommission angenommenen Standarddatenschutzklauseln in den Vertrag mit dem Datenempfänger, und sofern im Drittland Ihre datenschutzrechtlichen Rechte durchsetzbar sind und Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Die Grundsätze unserer Nutzung von Werkzeugen der künstlichen Intelligenz (Anthropic, OpenAI, Z.ai) beschreiben wir gesondert in Abschnitt 10.

Wie erheben wir Ihre Daten?

Wir erheben Ihre Daten in erster Linie dann, wenn Sie sie uns selbst mitteilen – in den Formularen der Website, im Berater für die Hausauswahl, im Konfigurator, bei der Bestellung eines Entwurfs, bei der Newsletter-Anmeldung und im Rückruf-Widget. Der Umfang hängt davon ab, was Sie nutzen:

Kontaktformulare (Kontakt, Tag der offenen Tür, Aktionen, Konfigurator)

Vorname (und Nachname, falls angegeben), E-Mail-Adresse, Telefonnummer, Woiwodschaft (dient der Zuweisung eines Beraters), Betreff und Inhalt der Nachricht, Hauscode, Paket und Konfiguration, auf die sich die Anfrage bezieht, sowie freiwillig gemachte Angaben.

Berater für die Hausauswahl

Pfad („ich habe ein Grundstück” / „ich suche”), Woiwodschaft und Ort, Grundstücksmaße, Anzahl der Schlafzimmer und Geschosse, Paket, Budgetrahmen und geplanter Zeitraum – und, wenn Sie um Zusendung der Übersicht bitten, auch Ihre Telefonnummer, E-Mail-Adresse und (falls angegeben) Ihr Vorname. Die Antworten gelangen während des Ausfüllens an unseren Server, als Sitzung ohne Kontaktdaten; mit Ihrer Person verknüpfen wir sie erst, wenn Sie Ihre Kontaktdaten senden. Mit Ihrer Einwilligung in Analysezwecke speichern wir sie auch in Ihrem Browser, damit Sie zu ihnen zurückkehren können.

Konfigurator

das gewählte Modell, Paket, Optionen und der Richtpreis; Ihre E-Mail-Adresse, wenn Sie um Zusendung eines Links zur gespeicherten Konfiguration bitten – dann speichern wir auch, ob Sie um eine Erinnerung gebeten und ob Sie den Link aus der Nachricht geöffnet haben; weitere Kontaktdaten erst dann, wenn Sie um Kontakt durch einen Berater bitten.

Online-Bestellung eines Entwurfs

E-Mail-Adresse, Vorname und Telefonnummer, Vor- und Nachname sowie die Lieferadresse für die Papierexemplare (Straße, Postleitzahl, Ort), Entwurfscode und gewählte Variante (Version, Dach, Raumaufteilung), die Konfiguration – wenn Sie aus dem Konfigurator bestellen, Betrag und Zahlungsstatus. Die Zahlung wickelt Tpay ab – Karten- oder Kontodaten gelangen nie zu uns.

Newsletter

E-Mail-Adresse, Sprache, Text und Version der von Ihnen akzeptierten Einwilligung sowie der Zeitpunkt der Bestätigung der Anmeldung (die Anmeldung erfordert die Bestätigung über einen Link in der Nachricht).

Rückruf (CallPage-Widget)

die von Ihnen im Widget eingegebene Telefonnummer sowie die Verbindungsdaten (Zeit, Status, Berater).

Zusammen mit der Anfrage speichern wir den Kontext, in dem Sie sie gesendet haben: die Sprache der Website, die Seite, auf der Sie eingestiegen sind, und die Kampagnenparameter aus der Seitenadresse (utm) sowie – wenn Sie in Werbezwecke eingewilligt haben – auch die Anzeigenklick-Kennungen von Google (gclid) und Meta (fbclid). So wissen wir, welche Kampagne zur Anfrage geführt hat. Von der verweisenden Seite speichern wir ausschließlich den Domainnamen, nicht die vollständige Adresse.

Darüber hinaus können Ihre Daten von uns im Rahmen durchgeführter Werbekampagnen erhoben und verarbeitet werden, bei denen wir Sofort-Kontaktformulare nutzen, die auf Meta-Plattformen (Facebook, Instagram) bereitgestellt werden. Über diese Kontaktformulare können wir personenbezogene Daten in folgendem Umfang erheben:

• Vor- und Nachname des Nutzers,
• E-Mail-Adresse des Nutzers,
• Telefonnummer des Nutzers,
• Standort (z. B. Ort des geplanten Vorhabens),
• Information, ob der Nutzer über ein Baugrundstück verfügt,
• zusätzliche freiwillig im Formular angegebene Informationen.

Die IP-Adresse Ihres Geräts verarbeiten wir im Moment der Bearbeitung einer Anfrage – um Formulare und Zahlungen vor Missbrauch zu schützen (Begrenzung der Anzahl von Übermittlungen von einer Adresse). Wir speichern sie nicht im Klartext: für die Begrenzung verwenden wir einen nicht umkehrbaren Hash, der nach wenigen Minuten gelöscht wird. Analyse- und Werbewerkzeuge erhalten die IP-Adresse, sofern Sie diese zulassen, nach den im Cookie-Abschnitt beschriebenen Regeln.

Ihre Daten können uns auch während Telefongesprächen mit unseren Mitarbeitern von Ihnen mitgeteilt werden. Gespräche über das System CallPage (z. B. ein im Widget oder nach dem Absenden eines Formulars angeforderter Rückruf) zeichnen wir auf – wir informieren Sie darüber zu Beginn des Gesprächs, bevor die Aufzeichnung beginnt. Die Aufzeichnungen speichert CallPage in unserem Auftrag; wir löschen sie 365 Tage nach dem Gespräch. Sie sind vertraulich und werden ausschließlich intern genutzt: zur Verbesserung der Servicequalität und Schulung unseres Teams, zur Rekonstruktion der im Gespräch getroffenen Vereinbarungen sowie zur Analyse von Gesprächen mit Hilfe von KI-Werkzeugen – die Aufzeichnung wird auf Geräten unseres Teams oder unseres IT-Dienstleisters in Text umgewandelt, ohne sie an externe Dienste zu senden, und das Transkript wird in Claude (Anthropic) im Firmentarif Claude Team analysiert (Abschnitt 10). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen – auch zu Beginn des Gesprächs, indem Sie um ein Gespräch ohne Aufzeichnung bitten.

Wie schützen wir die Sicherheit Ihrer Daten?

Die Seiten der Website verfügen über angemessene Sicherheitsmaßnahmen, die den Anforderungen des polnischen Rechts entsprechen und dem Schutz der uns anvertrauten Daten vor Weitergabe an unbefugte Personen, unbefugter Entwendung, rechtswidriger Verarbeitung sowie vor Veränderung, Verlust, Beschädigung oder Zerstörung dienen.

Wir verpflichten uns, alle uns von Ihnen offengelegten personenbezogenen Daten und Informationen gemäß den Standards des Sicherheits- und Vertraulichkeitsschutzes zu schützen.

Die von uns verwendeten Cookies, die auf dem Endgerät von Ihnen sowie anderer Besucher der Website platziert werden, können den Partnern des Unternehmens sowie mit ihm zusammenarbeitenden Werbetreibenden oder anderen Rechtsträgern zugänglich gemacht werden.

Personenbezogene Daten werden gemäß den gesetzlichen Anforderungen und den Vorschriften der DSGVO verarbeitet, und unsere internen Verfahren sowie die Verfahren unserer Partner, an die wir Ihre Daten weitergeben können, gewährleisten die Einhaltung der DSGVO.

Sie können jederzeit Auskunft über die uns übermittelten Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie der Verarbeitung widersprechen und die Datenübertragbarkeit geltend machen – indem Sie sich schriftlich oder per E-Mail an die oben genannte Adresse wenden.

Ihnen steht außerdem das Recht zu, Beschwerde bei der Aufsichtsbehörde einzulegen – dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

Welche Werkzeuge nutzen wir zur Erhebung und Verarbeitung Ihrer Daten?

Zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten nutzen wir Software und Werkzeuge, die von Drittanbietern bereitgestellt werden. Insbesondere nutzen wir folgende Werkzeuge:

• Railway – der Anbieter der Infrastruktur, auf der die Website läuft, sowie der Datenbank, in der wir Formularübermittlungen, Sitzungen des Beraters für die Hausauswahl, Bestellungen und Nachweise erteilter Einwilligungen speichern (Server in der Region Europäische Union – Amsterdam),
• HubSpot – das CRM-System: Kontakt, Verlauf der Anfragen mit dem Inhalt der Nachricht und der gewählten Konfiguration, Akquisequelle und die Kampagne, aus der die Anfrage stammt, der Stand Ihrer Einwilligungen zum Zeitpunkt des Absendens des Formulars, die Bewertung der Dringlichkeit der Anfrage (Abschnitt 03), die Transaktion nach dem Kauf eines Entwurfs (mit der Versandadresse der Papierexemplare sowie Datum und Version der akzeptierten Geschäftsbedingungen), Umfrageergebnisse sowie das Datum der Einwilligung zur Präsentation einer Referenz. Der Tracking-Code von HubSpot ist nicht in die Website eingebunden – Daten gelangen ausschließlich von unserem Server dorthin,
• Resend – Versand von E-Mail-Nachrichten (Bestätigungen, Antworten auf Formulare); ohne Öffnungs- oder Klick-Tracking,
• Kit (ehemals ConvertKit) – Newsletter-Dienst: speichert die E-Mail-Adresse und versendet Nachrichten; die Anmeldung erfordert die Bestätigung über einen Link in der Nachricht,
• Tpay (Krajowy Integrator Płatności S.A.) – der Zahlungsdienstleister für den Kauf von Entwürfen. Er erhält von uns den Betrag, die Bestellnummer, Ihre E-Mail-Adresse und Ihren Vornamen. Hinsichtlich der Daten, die Sie im Zahlungsportal eingeben, ist Tpay eigenständiger Verantwortlicher – die Regeln ihrer Verarbeitung legt seine Datenschutzrichtlinie fest,
• CallPage – das Rückruf-Widget und die telefonische Verbindung mit einem Berater. Das Widget wird erst geladen, nachdem Sie im Cookie-Banner in Werbezwecke eingewilligt haben; ein Teil seiner Dateien (Bibliotheken und Schriftarten) stammt von den cdnjs-Servern der Cloudflare, Inc., die dabei die IP-Adresse Ihres Geräts sieht. Unabhängig vom Widget kann unser Server nach dem Absenden eines Formulars mit Telefonnummer CallPage beauftragen, Sie automatisch mit einem Berater zu verbinden (Abschnitt 03). In beiden Fällen verarbeitet CallPage die Nummer in unserem Auftrag, ebenso Gesprächsaufzeichnungen (Abschnitt 07),
• Microsoft Teams – interne Benachrichtigungen für den Vertrieb über neue und überfällige Anfragen sowie über niedrige Umfragebewertungen: ein Link zu Ihrem Kontakt im CRM, Woiwodschaft, Quelle, geplanter Zeitraum, ob Sie ein Grundstück haben, und die Dringlichkeitsbewertung – ohne Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer,
• nazwa.pl (nazwa.pl sp. z o.o., Krakau) – E-Mail in der Domain mabudo.pl, darunter das Postfach sprzedaz@mabudo.pl: Nachrichten, die Sie uns senden, und unsere Antworten samt den Daten, die Sie darin angeben. nazwa.pl verarbeitet sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags auf Servern in Polen,
• CookieYes – das Einwilligungsbanner: speichert Ihre Entscheidung (Einwilligungskennung, Datum, gewählte Kategorien) und aktiviert die übrigen Werkzeuge entsprechend,
• Google Tag Manager – aktiviert die Werkzeuge von Google und Meta gemäß Ihrer Entscheidung im Banner (Google Consent Mode v2); er selbst erstellt kein Nutzerprofil,
• Google Analytics 4 – Statistiken zu Traffic und Besuchsquellen (nach Einwilligung in Analysezwecke),
• Google Ads – Messung der Werbewirksamkeit und Remarketing (nach Einwilligung in Werbezwecke), einschließlich erweiterter Conversions mit einem Hashwert der E-Mail-Adresse und Telefonnummer (Abschnitt zu Cookies und Werkzeugen),
• Meta Pixel (Facebook, Instagram) – Messung der Werbewirksamkeit und Remarketing (nach Einwilligung in Werbezwecke). Hinsichtlich der Erhebung von Daten durch das Pixel und ihrer Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. Verantwortliche nach Maßgabe des Zusatzes über die gemeinsame Verantwortlichkeit von Meta,
• Sellizer – ein Werkzeug der Vertriebsabteilung zum Versand von Angeboten und zur Prüfung, ob ein Angebot geöffnet wurde; es ist nicht in die Website eingebunden,
• eingebettete Inhalte – YouTube-Videos (erweiterter Datenschutzmodus) und die OpenStreetMap-Karte werden erst nach einem Klick auf den jeweiligen Platzhalter geladen. Vorher verbindet sich Ihr Browser nicht mit diesem Anbieter. Adressen in Google Maps geben wir nur als Links an – eine Google-Karte ist in die Website nicht eingebettet.

Werkzeuge der künstlichen Intelligenz (Sprachmodelle) nutzen wir zur Unterstützung der Arbeit unseres Teams – die Grundsätze beschreiben wir in Abschnitt 10.

Nutzen wir künstliche Intelligenz?

Ja – zur Unterstützung der Arbeit unseres Teams, nicht als Ersatz dafür. Wir nutzen Werkzeuge auf Basis von Sprachmodellen, vor allem Claude von Anthropic, ergänzend auch Werkzeuge von OpenAI sowie GLM-Modelle von Z.ai (Zhipu AI). Werkzeuge von OpenAI und GLM-Modelle nutzen wir ausschließlich für Aufgaben, bei denen wir keine personenbezogenen Daten übermitteln (z. B. Programmierung, allgemeine Texte) – sie haben keinen Zugriff auf unsere Systeme oder Ihre Daten.

Auf welche Daten KI-Werkzeuge zugreifen können. Eine in unserem Auftrag handelnde Person – unser Mitarbeiter oder ein Mitglied des Teams unseres IT-Dienstleisters (Abschnitt 04) – kann ein KI-Werkzeug über eine gesicherte Verbindung (einen sogenannten Konnektor, Standard Model Context Protocol) mit unseren Systemen verbinden, vor allem mit unserem CRM-System HubSpot. Eine solche Verbindung funktioniert ausschließlich im Rahmen der Berechtigungen dieser Person und nur während sie eine konkrete Aufgabe erledigt. Das Werkzeug kann dabei Ihre Kontaktdaten, den Verlauf Ihrer Anfragen und Gespräche über unser Angebot, Notizen unserer Berater, Informationen über Transaktionen (z. B. Kauf eines Entwurfs, Stand der Gespräche über den Bau), den Inhalt der Korrespondenz mit Ihnen sowie Transkripte aufgezeichneter Telefongespräche verarbeiten.

Zu welchen Zwecken:

• Erstellung einer Zusammenfassung des bisherigen Kontakts mit Ihnen vor einem Gespräch oder einer Antwort,
• Erstellung eines Antwortentwurfs auf Ihre Nachricht – jede Antwort wird vor dem Versand von einem Mitarbeiter gelesen, bei Bedarf korrigiert und versendet,
• Pflege der Daten im CRM, z. B. Erkennen doppelter Kontakte und Ergänzen von Informationen, die Sie uns selbst in Ihren Nachrichten mitgeteilt haben,
• Analyse von Transkripten aufgezeichneter Telefongespräche – Servicequalität, Schulung des Teams und Erkenntnisse für unsere Materialien und unser Angebot,
• Vertriebsanalysen und -berichte, vorrangig auf Grundlage aggregierter Daten.

Rechtsgrundlage. Wenn das Werkzeug bei der Bearbeitung Ihrer Anfrage oder Bestellung hilft – Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Im Übrigen – unser berechtigtes Interesse an einer effizienten Kundenbetreuung und Arbeitsorganisation (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung Ihrer Daten auf diese Weise widersprechen.

Entscheidungen treffen Menschen. KI-Werkzeuge treffen keine Entscheidungen über Sie – über Angebot, Preis, Vertrag und Kontakt entscheidet ein Mitarbeiter von MABUDO. Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Die in Abschnitt 03 beschriebene Bewertung der Dringlichkeit von Anfragen wird nach festen Regeln berechnet, ohne KI.

Anbieter. Ihre personenbezogenen Daten können ausschließlich an Claude von Anthropic gelangen, im Firmentarif Claude Team der MABUDO S.A. Anthropic verarbeitet sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet die übermittelten Daten in diesem Tarif nicht zum Training seiner Modelle. Anthropic hat seinen Sitz in den USA – die Grundsätze einer solchen Übermittlung beschreiben wir in Abschnitt 06.

Was wir nicht tun. Wir übergeben KI-Werkzeugen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), keine Ausweisnummern und keine Karten- oder Kontodaten. Auf der Website sprechen Sie nicht mit einer KI – Formulare, Nachrichten und Anrufe beantworten Menschen.

Mit KI erstellte Inhalte. Einige Hausvisualisierungen auf der Website wurden mit Hilfe künstlicher Intelligenz erzeugt oder bearbeitet – wir kennzeichnen sie bei der jeweiligen Visualisierung. Es handelt sich nicht um Fotos fertiggestellter Gebäude.

Schlussbestimmungen

Diese Datenschutzrichtlinie gilt ab dem 13. Oktober 2026 bis zu ihrem Widerruf oder ihrer Änderung durch den Verantwortlichen.

Der Verantwortliche behält sich das Recht vor, Änderungen an der Datenschutzrichtlinie durch deren Veröffentlichung auf der Website vorzunehmen.

Was sind Cookies und wozu setzen wir sie ein

Die Website erhebt automatisch keinerlei Informationen mit Ausnahme der in Cookies enthaltenen Informationen sowie der mittels ähnlicher Technologien gespeicherten Daten – insbesondere im lokalen Speicher des Browsers (localStorage), in dem wir unter anderem Ihre Einwilligungsentscheidung, die im Berater für die Hausauswahl gegebenen Antworten, favorisierte und verglichene Häuser, den Zustand des Konfigurators und Ansichtseinstellungen ablegen. Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf unterliegen Art. 399 des polnischen Gesetzes über elektronische Kommunikation: Was für die von Ihnen angeforderte Funktion nicht erforderlich ist, aktivieren wir erst nach Ihrer Einwilligung.

Cookies (sog. „Cookies”) sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Website-Nutzers gespeichert werden und für die Nutzung der Seiten der Website bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Kennnummer.

Der Rechtsträger, der Cookies auf dem Endgerät des Website-Nutzers platziert und darauf zugreift, ist der Betreiber der Website, das Unternehmen MABUDO S.A.

Cookies werden zu folgenden Zwecken eingesetzt:

• Anpassung der Inhalte der Seiten der Website an die Präferenzen des Nutzers sowie Optimierung der Nutzung der Seiten; insbesondere ermöglichen diese Dateien die Erkennung des Geräts des Website-Nutzers und die entsprechende Anzeige der Website, angepasst an seine individuellen Bedürfnisse,
• Erstellung von Statistiken, die dabei helfen zu verstehen, wie die Nutzer der Website die Seiten nutzen, was eine Verbesserung ihrer Struktur und ihres Inhalts ermöglicht,
• Bestätigung, dass Ihr Browser eine bestimmte Entwurfsbestellung begonnen hat – so sehen nur Sie den Betrag und die Details auf der Seite mit dem Zahlungsstatus,
• Durchführung von Remarketing-Kampagnen, Ausrichtung von Werbung entsprechend den Interessen der Nutzer sowie Messung der Wirksamkeit der durchgeführten Werbemaßnahmen.

Innerhalb der Website werden zwei grundlegende Arten von Cookies verwendet: „Sitzungs-Cookies” (session cookies) und „dauerhafte Cookies” (persistent cookies). „Sitzungs”-Cookies sind temporäre Dateien, die auf dem Endgerät des Nutzers bis zur Abmeldung, zum Verlassen der Website oder zum Schließen der Software (Webbrowser) gespeichert werden. „Dauerhafte” Cookies werden auf dem Endgerät des Nutzers für den in den Parametern der Cookies festgelegten Zeitraum oder bis zu ihrer Löschung durch den Nutzer gespeichert.

Innerhalb der Website werden folgende Arten von Cookies eingesetzt:

• „notwendige” – ohne sie funktioniert die Website nicht so, wie Sie es wünschen: Speicherung Ihrer Einwilligungsentscheidung, Bestätigung der Inhaberschaft einer begonnenen Bestellung, Schutz der Formulare. Sie erfordern keine Einwilligung,
• funktionale Einträge im lokalen Speicher – Antworten des Beraters, favorisierte und verglichene Häuser, Zustand des Konfigurators, Ansichtseinstellungen. Sie entstehen ausschließlich auf Ihre Anforderung (wenn Sie die jeweilige Funktion nutzen), verbleiben in Ihrem Browser und werden nicht an Dritte gesendet,
• „analytische” – Besuchsstatistiken (Google Analytics 4) sowie das Merken der Quelle in Ihrem Browser, über die Sie auf die Website gelangt sind. Aktiviert nach Einwilligung,
• „Werbe”-Cookies – Codes von Google Ads und Meta Pixel zur Messung der Werbewirksamkeit und für Remarketing, Anzeigenklick-Kennungen (gclid, fbclid) sowie das Rückruf-Widget CallPage. Aktiviert nach Einwilligung.

Die im Banner-Panel sichtbaren Kategorien „Leistung” und „funktional” sind leer – Cookies dieser Art setzen wir nicht ein.

Konkrete Cookies und Einträge im lokalen Speicher:

cookieyes-consent (Cookie, CookieYes)

Ihre Entscheidung im Einwilligungsbanner. Notwendig. 1 Jahr.

mabudo_consent (lokaler Speicher, MABUDO)

Ersatzspeicherung der Einwilligungsentscheidung, wenn das CookieYes-Banner nicht geladen werden kann. Eine in diesem Modus getroffene Entscheidung wird nur in Ihrem Browser gespeichert – wir übermitteln sie nicht an unseren Server. Notwendig. Bis zum Widerruf der Entscheidung.

mabudo_purchase_<Bestellnummer> (Cookie, MABUDO)

Bestätigung, dass dieser Browser die Entwurfsbestellung begonnen hat; schaltet Betrag und Details auf der Statusseite frei. Notwendig. 30 Tage.

mabudo_doradca_odp, mabudo_ulubione, mabudo_porownania, mabudo.configurator.*, mabudo.kat.filtry (lokaler Speicher, MABUDO)

Antworten des Beraters, favorisierte und verglichene Häuser, Zustand des Konfigurators, Katalogeinstellungen. Funktional, auf Ihre Anforderung. Bis zur Löschung durch Sie.

NEXT_LOCALE (Cookie, MABUDO)

Speichert die von Ihnen gewählte Sprachversion der Website. Notwendig. Bis zum Schließen des Browsers.

promo-<Aktionsname> (lokaler Speicher, MABUDO)

Speichert, dass Sie die Leiste mit der aktuellen Aktion geschlossen haben. Funktional, auf Ihre Anforderung. Bis zur Löschung durch Sie.

mabudo_attribution (lokaler Speicher, MABUDO)

Quelle des ersten Besuchs (Kampagne, Einstiegsseite). Analytisch; die Kennungen gclid und fbclid werden nur nach Werbe-Einwilligung gespeichert. Bis zum Widerruf der Einwilligung.

mabudo_anon_id (lokaler Speicher, MABUDO)

Zufällige Browserkennung für die Analytik. Analytisch. Bis zum Widerruf der Einwilligung – dann wird sie gelöscht.

mabudo.analytics.purchase.v1:* (lokaler Speicher, MABUDO)

Markierung, dass eine bezahlte Bestellung bereits in der Statistik gezählt wurde – verhindert Doppelzählungen. Analytisch, nur nach Einwilligung gespeichert. Bis zur Löschung durch Sie.

_ga, _ga_* (Cookie, Google Analytics 4)

Unterscheidung von Nutzern und Sitzungen in Statistiken. Analytisch. Bis zu 13 Monate.

_gcl_au (Cookie, Google Ads)

Conversion-Messung für Google-Anzeigen. Werbung. 90 Tage.

IDE, test_cookie (Cookies, Google Ads / DoubleClick)

Messung der Werbewirksamkeit und Prüfung, ob der Browser Cookies unterstützt. Werbung. Bis zu 1 Jahr und 24 Tage bzw. 15 Minuten.

_fbp, _fbc (Cookie, Meta)

Conversion-Messung und Remarketing für Meta. Werbung. 90 Tage.

callpage-widget-version, cp_widget_session, cp.lead.phoneNumber und CallPage-Widget-Kennung

Betrieb und Sitzung des Rückruf-Widgets sowie Speicherung der eingegebenen Nummer. Werbung (nach Einwilligung geladen). Sitzung oder 1 Monat.

Eigene Cookies und Cookies von Analysewerkzeugen setzen wir für höchstens 13 Monate; Sie können sie früher in den Browsereinstellungen löschen. Einträge im lokalen Speicher bleiben bestehen, bis Sie sie löschen oder – soweit sie eine Einwilligung erfordern – bis zu deren Widerruf.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie in der Fußzeile der Website auf „Datenschutzeinstellungen” klicken – der Widerruf ist so einfach wie die Erteilung. Die Google-Werkzeuge respektieren Ihre Entscheidung über Google Consent Mode v2: vor der Einwilligung stehen alle Einwilligungssignale auf „verweigert” und die Google-Tags senden keine Messdaten (Basic Consent Mode).

Analyse- und Werbewerkzeuge

Nach Ihrer Einwilligung in Analysezwecke nutzen wir:

• Google Analytics 4 (GA4) – Analyse des Traffics und der Besuchsquellen; die Daten werden 14 Monate aufbewahrt, und Google speichert in den Berichten nicht die vollständige IP-Adresse,

Nach Ihrer Einwilligung in Werbezwecke nutzen wir:

• Google Ads – Messung, welche Anzeigen zu einer Anfrage oder zum Kauf eines Entwurfs geführt haben, sowie Remarketing,
• Meta Pixel (Facebook, Instagram) – entsprechende Messung und Remarketing auf den Meta-Plattformen,
• CallPage – das Rückruf-Widget.

Die Werkzeuge von Google und Meta werden über den Google Tag Manager gesteuert, der selbst keine Daten über Sie erhebt, sondern die genannten Codes lediglich gemäß Ihrer Entscheidung aktiviert. Ihren Vornamen und den Inhalt Ihrer Nachricht übermitteln wir an keines dieser Werkzeuge, und abgesehen von der unten beschriebenen Ausnahme auch nicht Ihre E-Mail-Adresse und Telefonnummer – wir senden technische Ereignisse (z. B. „Hauskarte MAB110 angesehen”, „Kontaktformular abgesendet”, „Entwurf im Wert von X bezahlt”) sowie pseudonyme Kennungen: eine zufällige Browser-Kennung, die Kennung der Anfrage und die Bestellnummer. Für sich genommen verraten sie nicht, wer Sie sind, wir können sie jedoch Ihrer Anfrage oder Bestellung zuordnen. Eine Ausnahme bilden die erweiterten Conversions von Google Ads: Wenn Sie in Werbezwecke einwilligen, übermittelt das Google-Tag nach dem Absenden eines Formulars oder der Bezahlung eines Entwurfs Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (vor dem Senden im Browser mit der Einwegfunktion SHA-256 verschlüsselt) an Google Ads. Google verwendet sie ausschließlich, um die Anfrage oder den Kauf einem Klick auf unsere Anzeige zuzuordnen, und handelt dabei als Auftragsverarbeiter auf Grundlage der Kundendatenbedingungen von Google Ads. Ein Hashwert ist weiterhin ein personenbezogenes Datum, daher tun wir dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie – und nach ihrem Widerruf – werden diese Daten nicht übermittelt.

Zu den von diesen Werkzeugen erhobenen Daten gehören u. a. die IP-Adresse, der Browsertyp, das Betriebssystem, die Sprache sowie die Aktivität auf der Website (z. B. besuchte Unterseiten, Klicks). In vielen Fällen lässt die zum Surfen im Internet verwendete Software (Webbrowser) standardmäßig die Speicherung von Cookies auf dem Endgerät des Nutzers zu. Nutzer der Website können ihre Cookie-Einstellungen jederzeit ändern. Diese Einstellungen können insbesondere so geändert werden, dass die automatische Verarbeitung von Cookies in den Einstellungen des Webbrowsers blockiert wird oder der Nutzer bei jeder Platzierung eines Cookies auf seinem Gerät informiert wird. Detaillierte Informationen zu den Möglichkeiten und Methoden der Cookie-Verwaltung sind in den Einstellungen der Software (Webbrowser) verfügbar.

Der Betreiber der Website weist darauf hin, dass Einschränkungen bei der Nutzung von Cookies bestimmte auf den Seiten der Website verfügbare Funktionen beeinträchtigen können.

Cookies, die auf dem Endgerät des Website-Nutzers platziert werden, können auch von mit dem Betreiber der Website zusammenarbeitenden Werbetreibenden und Partnern genutzt werden.

Schlussbestimmung

Diese Cookie-Richtlinie gilt ab dem 13. Oktober 2026 bis zu ihrem Widerruf oder ihrer Änderung durch den Verantwortlichen.

Der Verantwortliche behält sich das Recht vor, Änderungen an der Cookie-Richtlinie durch deren Veröffentlichung auf der Website vorzunehmen.