Datenschutzerklärung

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist für die Investrent sp. z o.o. von zentraler Bedeutung. Nachfolgend informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten – gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO).

Unsere Vermittlungsleistungen beziehen sich auf Immobilien in der Republik Polen und werden von Polen aus erbracht. Wir kontaktieren Sie grundsätzlich nur auf Ihre Anfrage bzw. mit Ihrer Einwilligung; Ausnahme: Personen, die selbst eine Immobilie inseriert haben (siehe Abschnitt 8). Werbenachrichten per E-Mail, SMS oder Messenger senden wir ohne Einwilligung nicht.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Investrent sp. z o.o. (INVESTRENT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Ratuszowa 12/1 lok. 3, 78-100 Kołobrzeg (Kolberg), Polen, eingetragen im Handelsregister (Krajowy Rejestr Sądowy) beim Amtsgericht Koszalin (Sąd Rejonowy w Koszalinie), IX. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0001069797, REGON 526973936, Steuernummer (NIP) 671 185 85 59.

Vertreten durch die Geschäftsführung (Vorstand, zarząd); die beiden Mitglieder Daniel Kamiński und Dawid Sadownik sind jeweils einzelvertretungsberechtigt.

Kontakt in Datenschutzangelegenheiten: biuro@investrent.com.pl, Telefon +48 731 554 341. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden verarbeitet zum Zweck

• der Erbringung von Dienstleistungen im Zusammenhang mit dem Immobilienverkehr entsprechend dem geschlossenen Vertrag bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO);
• der Erfüllung rechtlicher Pflichten, denen der Verantwortliche unterliegt, insbesondere aus dem polnischen Steuer- und Rechnungslegungsrecht und den polnischen Vorschriften zur Bekämpfung der Geldwäsche (Art. 6 Abs. 1 lit. c DSGVO);
• der Wahrung berechtigter Interessen des Verantwortlichen, etwa der Geltendmachung von Ansprüchen oder der Verteidigung gegen Ansprüche sowie der Abwehr von Missbrauch und automatisierten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO);
• der Zusendung von Werbe- und Marketinginformationen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting, technische Bereitstellung und eingebettete Inhalte

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Diese Daten speichert der Hosting-Anbieter (Vercel) in Server-Logdateien nach seinen eigenen Vorgaben und Fristen; API-Anfrageprotokolle bei Railway werden bis zu 30 Tage gespeichert, die IP-Adresse nutzen wir in unserer Anwendung nur kurzzeitig für die Begrenzung der Anfragen. Die Anwendungsschnittstelle (API) unseres CRM-Systems wird bei Railway Corp. betrieben, die Datenbank bei Supabase Inc. Die Datenbank liegt in der EU-Region Irland (Supabase, eu-west-1), die API läuft in der EU-Region Niederlande (Railway, europe-west4); die Funktionen der Website laufen bei Vercel in Frankfurt (fra1), statische Inhalte werden über das Vercel-Netzwerk ausgeliefert. Mit Vercel, Railway und Supabase bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; die Bedingungen sind abrufbar bei Vercel, Railway und Supabase. Zu Übermittlungen in Drittländer siehe Abschnitt 11.

Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)

Auf einzelnen Unterseiten können Inhalte von Drittanbietern eingebunden sein: auf den Seiten „Kontakt“, „Über uns“ und den Objektseiten eine Karte von Google Maps (Google Ireland Limited), auf Objektseiten – sofern für das Objekt hinterlegt – Videos von YouTube (Google Ireland Limited) bzw. Vimeo. Diese Inhalte werden erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ bzw. „Video laden“ klicken; vorher findet keine Verbindung zu den Servern der Anbieter statt. Mit dem Klick verbinden Sie sich mit den Servern des jeweiligen Anbieters, der Ihre IP-Adresse verarbeitet und Informationen (z. B. Cookies) auf Ihrem Endgerät speichern oder abrufen kann; die Einwilligung erteilen Sie durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und können sie durch Neuladen der Seite beenden. YouTube-Videos laden wir im erweiterten Datenschutzmodus (youtube-nocookie.com). Ihre Entscheidung wird nur im Arbeitsspeicher Ihres Browsers gehalten und nicht in Cookies oder im lokalen Speicher abgelegt; nach dem Neuladen der Seite ist erneut ein Klick nötig. Zusätzlich verlinken wir „In Google Maps öffnen“ als einfachen Link: erst wenn Sie ihn anklicken, verlassen Sie unsere Website.

Fotos von Objekten und Mitarbeitenden sowie Bilder in Blogbeiträgen werden aus dem Speicher unseres Datenbankanbieters (Supabase Storage) geladen (Art. 6 Abs. 1 lit. f DSGVO); einzelne Stockfotos von Unsplash werden über unseren Hosting-Anbieter Vercel ausgeliefert, sodass Ihr Browser dafür keine Verbindung zu Unsplash herstellt. Google-Bewertungen zeigen wir ohne Profilbilder. Die von uns verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien zur Speicherung von Informationen auf Ihrem Endgerät. Wir unterscheiden drei Kategorien:

• Notwendig — erforderlich für die ordnungsgemäße Funktion der Website (z. B. Speicherung Ihrer Auswahl im Einwilligungsbanner). Erfordern keine Einwilligung.
• Analyse — helfen uns zu verstehen, wie Sie unsere Website nutzen (z. B. Google Analytics 4). Werden nur nach erteilter Einwilligung aktiviert.
• Marketing — ermöglichen die Messung der Wirksamkeit unserer Werbekampagnen. Werden nur nach erteilter Einwilligung aktiviert. Haben Sie in die Kategorie Marketing eingewilligt, können die Angaben zu der Kampagne, über die Sie zu uns gekommen sind (UTM-Parameter sowie eine Kennzeichnung, dass der Besuch über einen Werbelink auf Facebook erfolgte), Ihrer abgesendeten Anfrage beigefügt werden, ausschließlich zur Bewertung der Wirksamkeit unserer Kampagnen; diese Angaben selbst enthalten keine personenbezogenen Daten von Ihnen.

Sie können Ihre Einwilligung bei Ihrem ersten Besuch im Einwilligungsbanner erteilen, ablehnen oder anpassen sowie Ihre Auswahl jederzeit später über die Einstellungen ändern. Ihre Wahl wird 12 Monate lang gespeichert; danach fragen wir erneut. Eine Beschreibung der einzelnen Kategorien finden Sie im Einwilligungspanel.

Eine detaillierte Liste der Cookies und der Einträge im Browserspeicher finden Sie unten.

Die Tabelle umfasst Einträge, die wir selbst setzen oder (Google Analytics 4) mit Ihrer Einwilligung. Eingebettete Inhalte Dritter (nach Klick auf „Karte laden“ bzw. „Video laden“) sowie Cloudflare Turnstile auf der polnischsprachigen Rechner-Seite können nach den Regeln dieser Anbieter eigene Informationen auf Ihrem Endgerät speichern; wir beschreiben sie oben unter „Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)“ und in Abschnitt 6.

4. Anfragen über Formulare, Rückruf und Chat auf der Website

Wenn Sie über ein Formular unserer Website (z. B. Kontakt-, Rückruf- oder Angebotsanfrage) oder den Chat Kontakt aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht, Bezug zu einem Angebot), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden in unserem internen CRM-System gespeichert; Zugriff haben nur berechtigte Mitarbeitende der Investrent sp. z o.o. und – soweit für Ihre Anfrage erforderlich – die in Abschnitt 10 genannten Empfänger.

Der Chat auf unserer Website ist ein Nachrichtenformular: Ihre Nachricht wird von unseren Mitarbeitenden bearbeitet; ein KI-Chatbot kommt dort nicht zum Einsatz.

5. Immobilienbewertung (Bewertungsrechner)

Unser Bewertungsrechner (KI-gestützte, unverbindliche Wertspanne für Immobilien in Kołobrzeg und ausgewählten Ortschaften der Region (Liste im Formular)) steht derzeit nur in polnischer Sprache zur Verfügung und richtet sich nicht an Nutzer dieser deutschen Fassung. Alle Informationen zur Datenverarbeitung im Rechner (Eingaben zur Immobilie, eingesetzte KI-Dienstleister, Rückrufwunsch mit einem Kontrollkästchen (Einwilligung in einen Anruf zur Bewertung), Schutz vor Missbrauch) finden Sie in der polnischen Datenschutzerklärung unter /rodo; insoweit ist die polnische Fassung maßgeblich. Sollte der Rechner künftig auf Deutsch angeboten werden, ergänzen wir diese Erklärung vor dem Start.

6. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Auf den deutschsprachigen Seiten dieser Website setzen wir Cloudflare Turnstile nicht ein. Der Dienst (Cloudflare, Inc., USA) wird ausschließlich auf der polnischsprachigen Seite des Bewertungsrechners geladen; Einzelheiten stehen in der polnischen Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich.

7. Kontaktformulare auf Facebook und Instagram („Suchwünsche“ / Lead Ads)

Im Rahmen von Werbekampagnen auf Facebook und Instagram nutzen wir Kontaktformulare (Lead Ads bzw. Instant Forms, im deutschsprachigen Raum teils als „Suchwünsche“ bezeichnet), die von Meta bereitgestellt werden. Wenn Sie ein solches Formular ausfüllen, gelangen die von Ihnen übermittelten Daten (Vor- und Nachname, E-Mail-Adresse sowie ggf. Antworten auf Qualifizierungsfragen, z. B. zu Lage, Budget oder Objektart) zunächst zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (und ggf. weiteren Meta-Unternehmen). Von dort werden sie über die offizielle Schnittstelle von Meta (Graph API) automatisch in unser internes CRM-System übertragen, ausschließlich zu dem Zweck, Sie hinsichtlich des Immobilienangebots bzw. Ihres Suchwunsches zu kontaktieren. Zugriff haben nur berechtigte Mitarbeitende der Investrent sp. z o.o. und – soweit für Ihre Anfrage erforderlich – die in Abschnitt 10 genannten Empfänger. Diese Daten unterliegen denselben Grundsätzen zu Speicherung, Schutz und Betroffenenrechten wie in den übrigen Abschnitten dieser Erklärung beschrieben.

Rechtsgrundlage für die Bearbeitung Ihres Suchwunsches ist Art. 6 Abs. 1 lit. b DSGVO; für Immobilienangebote, die Sie über unser Formular ausdrücklich anfordern, gilt der folgende Absatz. Für Werbung per E-Mail, die darüber hinausgeht, holen wir Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Bei Formularen, die hierfür ein gesondertes, optionales Kontrollkästchen (Kontakt per E-Mail) enthalten, erteilen Sie diese durch dessen aktive Auswahl; sie ist freiwillig und für die Bearbeitung Ihres Suchwunsches nicht erforderlich. Eine Kontaktaufnahme per Telefon, SMS oder über WhatsApp auf Grundlage dieses Formulars erfolgt nur, wenn Sie hierfür gesondert eingewilligt haben (siehe unten). Zum Nachweis Ihrer Einwilligung bzw. Anfrage speichern wir die Kennung Ihrer Formular-Einreichung (leadgen_id), die Kennung des Formulars, den Zeitpunkt der Einreichung und die Version des Formulars (Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Meta stellt uns die im Formular erhobenen Daten zum Abruf bereit und verarbeitet sie insoweit als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Meta; für die Ausspielung der Anzeigen verarbeitet Meta Daten in eigener Verantwortung bzw. nach dem Controller Addendum (facebook.com/legal/controller_addendum). Es gelten die Datenschutzhinweise von Meta (facebook.com/privacy/policy).

Wenn Sie über unser Meta-Lead-Formular für die polnische Ostseeküste (z. B. Kolberg, Mielno, Międzyzdroje) passende Immobilienangebote per E-Mail anfordern, verarbeiten wir Ihre Angaben (u. a. Name, E-Mail-Adresse, gewünschte Lage, Budget, Wohnfläche), um Ihre Anfrage zu bearbeiten und Ihnen die angeforderten Angebote zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Vertragsschluss) — hierfür ist keine gesonderte Werbe-Einwilligung erforderlich. Wir versenden dabei ausschließlich Angebote, die Ihren im Formular gemachten Angaben entsprechen, und grundsätzlich innerhalb von 30 Tagen nach Ihrer Anfrage; danach senden wir Ihnen weitere Angebote nur mit Ihrer gesonderten Einwilligung oder auf Ihre erneute Anfrage hin. Sie können der weiteren Kontaktaufnahme jederzeit widersprechen, z. B. durch Antwort auf eine unserer E-Mails oder per E-Mail an biuro@investrent.com.pl; jede E-Mail enthält einen entsprechenden Hinweis. Den Nachweis Ihrer Anfrage (Formularinhalt, Zeitstempel, Formularversion) speichern wir bis zu 3 Jahre, um die Rechtmäßigkeit unserer Kontaktaufnahme belegen zu können.

Wenn Sie zusätzlich Ihre Telefonnummer angeben und das gesondert vorgesehene Kontrollkästchen aktiv auswählen, dürfen wir Sie unter dieser Nummer auch telefonisch, per SMS oder über WhatsApp zu Ihrer Anfrage kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und für die Bearbeitung Ihrer Anfrage nicht erforderlich. Bei Kontakt über WhatsApp verarbeitet Meta Platforms Ireland Limited Ihre Daten im Rahmen des WhatsApp-Business-Dienstes als unser Auftragsverarbeiter (Einzelheiten siehe Abschnitt 10). Ihre Telefonnummer und der Nachweis dieser Einwilligung speichern wir, solange es zur Bearbeitung Ihrer Anfrage erforderlich ist. Wenn Sie eine Telefonnummer angeben, ohne dieses Kontrollkästchen auszuwählen, kontaktieren wir Sie ausschließlich per E-Mail. Die Einwilligung in die telefonische Kontaktaufnahme, per SMS oder über WhatsApp können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an biuro@investrent.com.pl, telefonisch unter +48 731 554 341 oder indem Sie auf unsere Nachricht antworten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Kontaktaufnahme

Wir kontaktieren Sie grundsätzlich nur auf Ihre Anfrage bzw. mit Ihrer Einwilligung. Eine Ausnahme betrifft Personen, die selbst eine Immobilie auf einem Portal zum Verkauf inseriert haben: Bei ihnen rufen wir gelegentlich an, um uns nach der inserierten Immobilie und einer möglichen Zusammenarbeit zu erkundigen (Einzelheiten und Widerspruchsrecht: Abschnitt 10, „Daten aus öffentlichen Immobilienanzeigen“). Eine von Ihnen ausdrücklich erbetene Antwort, ein erbetener Rückruf, eine Antwort auf Ihre konkrete Anfrage oder die von Ihnen über unser Formular angeforderten Immobilienangebote (siehe Abschnitt 7) erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinausgehende Nachrichten zu Werbezwecken erhalten Sie nur, wenn Sie in den jeweiligen Kommunikationskanal zuvor ausdrücklich eingewilligt haben: per E-Mail auf Grundlage einer gesonderten Einwilligung (z. B. eines optionalen Kontrollkästchens im Formular, siehe Abschnitt 7) oder telefonisch, per SMS oder über WhatsApp auf Grundlage der hierfür vorgesehenen gesonderten Einwilligung (siehe Abschnitt 7). Der Rückrufwunsch im (polnischsprachigen) Bewertungsrechner ist keine Werbeeinwilligung: Der Anruf betrifft ausschließlich die Bewertung Ihrer Immobilie (siehe polnische Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich). Werbung per Messenger (z. B. WhatsApp) führen wir nicht durch, es sei denn, Sie haben uns hierfür ausdrücklich Ihre Einwilligung erteilt (siehe Abschnitt 7); schreiben Sie uns von sich aus über WhatsApp (ein Dienst von Meta, der Daten nach eigenen Datenschutzhinweisen verarbeitet), antworten wir auf Ihre konkrete Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 15); nach dem Widerruf erhalten Sie keine Werbung mehr über den betroffenen Kanal.

9. Nutzung von Google-Diensten (Google API Services)

Unser internes CRM-System (nur für Mitarbeitende der Investrent sp. z o.o.; kein Bestandteil des Website-Besuchs) verbindet sich mit ausgewählten Google-Diensten (Google Unternehmensprofil, Google Kalender, Google Analytics – sofern aktiviert – und Google Search Console des Firmenkontos), um das Unternehmensprofil und die Termine der Investrent sp. z o.o. zu verwalten und Statistiken auszuwerten. Die über die Google-API erhaltenen Daten werden nur für diese Funktionen verwendet und weder an Dritte weitergegeben noch für Werbezwecke genutzt. Die Nutzung und Weitergabe von aus der Google-API erhaltenen Informationen unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die ausführliche Beschreibung finden Sie in der polnischen Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich.

10. Empfänger der Daten und Auftragsverarbeiter

Ihre personenbezogenen Daten können weitergegeben werden an:

• Kooperationspartner im Immobilienverkehr (z. B. Bauträger/Verkäufer des angefragten Objekts, andere Vermittler und Notare), soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist und Sie dem zugestimmt haben bzw. es zur Durchführung Ihrer Anfrage notwendig ist;
• Auftragsverarbeiter, die Daten in unserem Auftrag verarbeiten, z. B. IT-Dienstleister – auf Grundlage eines Vertrags mit uns und ausschließlich nach unseren Weisungen;
• Rechtsanwaltskanzleien, Steuerberater und Buchhaltungsunternehmen, die je nach Art der Beauftragung als Auftragsverarbeiter oder – soweit sie berufsrechtlich eigenverantwortlich handeln – als eigenständige Verantwortliche tätig werden;
• Behörden und sonstige Stellen, soweit wir hierzu aufgrund gesetzlicher Vorschriften berechtigt oder verpflichtet sind (z. B. im Rahmen der Pflichten zur Bekämpfung der Geldwäsche).

Zu den von uns eingesetzten Dienstleistern gehören insbesondere:

• Vercel Inc. (USA) – Hosting der Website;
• Railway Corp. (USA) – Betrieb der Anwendungsschnittstelle (API) des CRM-Systems;
• Supabase Inc. – Datenbank und Speicher (Serverstandort siehe Abschnitt 3);
• Brevo (Sendinblue SAS, Frankreich) – Versand von E-Mails (Benachrichtigungen an unsere Mitarbeitenden, z. B. über neue Anfragen, sowie E-Mails an Kunden);
• Anthropic, PBC (USA) – KI-Dienstleister für den Bewertungsrechner, die Textverarbeitung und die Übersetzung von Nachrichten;
• OpenAI (USA) – Umwandlung von Sprachaufnahmen der Mitarbeitenden in Text (Sprachassistent im CRM);
• Replicate (USA) – Bildbearbeitung von Objektfotos und automatische Untertitel für Videos unserer Mitarbeitenden;
• Google (Gemini API, Google Ireland Limited bzw. Google LLC) – Erstellung von Objektplakaten aus Objektfotos;
• Apify und Bright Data – Abruf öffentlich zugänglicher Immobilienanzeigen von Portalen sowie Bildbearbeitungsdienste für Objektfotos;
• Cloudflare, Inc. (USA) – Schutz vor automatisierten Zugriffen (Turnstile, nur auf der polnischsprachigen Rechner-Seite);
• Meta Platforms Ireland Limited (Irland) – Kontaktformulare auf Facebook/Instagram sowie, soweit Sie uns Ihre Einwilligung erteilt haben, Kontaktaufnahme über WhatsApp (WhatsApp Business);
• Google Ireland Limited (Irland) – Google-Dienste (siehe Abschnitte 3 und 9).

KI-Unterstützung im internen CRM

Unsere Mitarbeitenden nutzen im internen CRM-System Funktionen von Anthropic, PBC (USA), um ihre Arbeit zu unterstützen: zur Auswertung von Gesprächsnotizen, für Vorschläge passender Objekte, für Zusammenfassungen zum Stand Ihrer Anfrage, zur Prüfung von Vertragsentwürfen und für einen Sprachassistenten. Dabei können Inhalte Ihrer Anfrage oder Ihres Vertragsverhältnisses an Anthropic übermittelt werden, z. B. Suchkriterien, Notizen zu Gesprächen, Sprachbefehle sowie – bei der Prüfung eines Vertragsentwurfs – die im Entwurf enthaltenen Angaben zu den Vertragsparteien und zum Objekt (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihr Name wird für Objektvorschläge und Zusammenfassungen nicht als gesonderte Angabe übermittelt; in Freitexten wie Notizen oder Sprachbefehlen kann er jedoch vorkommen. Bei Notizen, Sprachbefehlen und der Prüfung von Vertragsentwürfen werden PESEL-, Ausweis- und Kontonummern vor der Übermittlung an Anthropic automatisch maskiert.

Anthropic verarbeitet diese Inhalte in unserem Auftrag als Auftragsverarbeiter; die Bedingungen zur Auftragsverarbeitung von Anthropic (Data Processing Addendum) sind abrufbar unter anthropic.com/legal/data-processing-addendum. Nach den Bedingungen für die API von Anthropic werden über die API übermittelte Daten standardmäßig nicht zum Training der Anthropic-Modelle verwendet und in der Regel innerhalb von 30 Tagen gelöscht; Ausnahmen (z. B. gesetzliche Pflichten oder die Prüfung von Missbrauch) sind möglich. Zur Übermittlung in die USA siehe Abschnitt 11. Die Ergebnisse unterstützen nur unsere Mitarbeitenden; Entscheidungen treffen stets Menschen.

Übersetzung von Nachrichten

Für die Korrespondenz mit Kunden und Interessenten, die mit uns auf Deutsch kommunizieren (Ihre Nachrichten und unsere Antworten, jeweils zwischen Deutsch und Polnisch), übersetzen wir Texte maschinell mit Hilfe von Anthropic, PBC (USA). Dafür wird der Text der jeweiligen Nachricht unverändert an Anthropic übermittelt, also ohne Maskierung von Kennnummern (Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA siehe Abschnitt 11). Anthropic handelt dabei als Auftragsverarbeiter; zu Training und Löschung gilt das oben Gesagte. Maschinelle Übersetzungen können Fehler enthalten; bei Unklarheiten fragen wir gern nach.

Weitere Dienstleister im internen CRM

OpenAI wandelt Sprachaufnahmen, die Mitarbeitende an den Sprachassistenten des CRM richten, in Text um; die Aufnahmen können dabei genannte Namen und Telefonnummern von Kunden enthalten. Die Umwandlung der Aufnahme in Text erfolgt bei OpenAI, bevor personenbezogene Kennnummern maskiert werden. Replicate bearbeitet Objektfotos (Entfernung von Wasserzeichen) und erzeugt automatische Untertitel für Videos unserer Mitarbeitenden. Über die Gemini API von Google werden Objektplakate aus Objektfotos erstellt; Name und Telefonnummer der betreuenden Mitarbeitenden werden nicht an Google übermittelt, sondern erst lokal auf dem Plakat ergänzt. Apify und Bright Data rufen für uns öffentlich zugängliche Immobilienanzeigen von Portalen ab. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Mit OpenAI und Apify bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; ihre Bedingungen sind abrufbar bei OpenAI und Apify. Replicate und Bright Data sind für uns als Auftragsverarbeiter tätig, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten; ihre Bedingungen bzw. Datenschutzhinweise sind abrufbar bei Replicate (Datenschutzerklärung) und Bright Data. Für die Gemini API von Google gelten die Bedingungen von Google.

Daten aus öffentlichen Immobilienanzeigen (Art. 14 DSGVO)

Wenn Ihre Daten in einer öffentlich zugänglichen Immobilienanzeige auf einem Portal (z. B. Otodom, OLX, Facebook Marketplace) stehen und wir sie nicht von Ihnen erhalten haben, verarbeiten wir die in der Anzeige enthaltenen Angaben (insbesondere Telefonnummer, Art des Inserenten, Objektdaten) zur Marktanalyse, Objektbewertung und Prüfung von Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Quelle sind öffentliche Anzeigen, die wir über Apify und Bright Data abrufen. Die Telefonnummer aus der Anzeige speichern wir nicht länger, als es für die genannten Zwecke erforderlich ist; die übrigen Angaben zur Anzeige (Adresse der Immobilie, Preis, Beschreibung) ohne Telefonnummer können wir länger für Marktstatistiken und Bewertungen verwenden. Ihnen stehen die in Abschnitt 15 genannten Rechte zu, insbesondere das Widerspruchsrecht (Art. 21 DSGVO). Gelegentlich rufen wir Personen an, die eine Anzeige eingestellt haben, um uns nach der Immobilie und einer möglichen Zusammenarbeit zu erkundigen; dem können Sie jederzeit widersprechen (Art. 21 DSGVO), auch im Gespräch oder per E-Mail an biuro@investrent.com.pl.

11. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen an Vercel, Railway, Supabase, Anthropic, OpenAI, Cloudflare, Google und Meta (soweit diese ihren Sitz in den USA haben oder dort Daten verarbeiten) stützen wir auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die übrigen in Abschnitt 10 genannten Dienstleister gelten die dort verlinkten Bedingungen der Anbieter. Eine Kopie der bestehenden Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

12. Freiwilligkeit der Angabe

Die Bereitstellung personenbezogener Daten ist freiwillig, jedoch erforderlich, um Sie zu kontaktieren, ein Angebot zu erstellen oder einen Immobilienvermittlungsvertrag abzuschließen und durchzuführen. Werden die Daten nicht bereitgestellt, können diese Zwecke gegebenenfalls nicht erreicht werden. Einwilligungen in Werbung sind stets freiwillig.

13. Automatisierte Entscheidungsfindung

Wir treffen Ihnen gegenüber keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Intern berechnet unser CRM-System für Kontakte eine Prioritätskennzahl (aus Interessenstufe, Verfahrensstand, Zeit seit dem letzten Kontakt und offenen Aufgaben), die unseren Mitarbeitenden anzeigt, wen sie zuerst anrufen sollten (Art. 6 Abs. 1 lit. f DSGVO). Die Kennzahl dient nur der Sortierung: Sie führt nicht automatisch zu einer Ablehnung, Zuteilung oder zu einem Versand; über Kontakt und Angebote entscheiden stets Mitarbeitende. Zum Bewertungsrechner siehe Abschnitt 5.

14. Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung der Verarbeitungszwecke erforderlich ist, und danach für den Zeitraum und im Umfang, wie er sich aus gesetzlichen Vorschriften ergibt oder zur Sicherung etwaiger Ansprüche erforderlich ist. Insbesondere gilt:

• Anfragen und Kontaktdaten aus Formularen auf der Website (außer dem Bewertungsrechner) und aus Facebook- und Instagram-Formularen ohne Vertragsschluss: nicht länger, als es zur Bearbeitung der Anfrage erforderlich ist; bei Widerruf oder Widerspruch kürzer;
• Nachweis der E-Mail-Werbeeinwilligung aus Facebook- und Instagram-Formularen: bis zu 3 Jahre;
• Nachweis Ihrer Anfrage von Immobilienangeboten über Facebook- und Instagram-Formulare (Formularinhalt, Zeitstempel, Formularversion): bis zu 3 Jahre;
• Verträge und Dokumente zu Transaktionen: 5 Jahre (nach den maßgeblichen steuer- und buchhaltungsrechtlichen Vorschriften Polens); in laufenden Rechtsstreitigkeiten bis zu deren Abschluss;
• Daten, die wir nach den polnischen Vorschriften zur Bekämpfung der Geldwäsche erheben: 5 Jahre nach Beendigung der Geschäftsbeziehung;
• Protokolle: API-Anfrageprotokolle bei Railway bis zu 30 Tage; IP-Adresse in unserer Anwendung nur kurzzeitig für die Anfragebegrenzung; Server-Logs des Website-Hostings (Vercel) nach dessen Vorgaben.

15. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO) – bei Direktwerbung jederzeit und ohne Angabe von Gründen;
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 16.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an biuro@investrent.com.pl.

Hinweis auf Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO). Ein Widerspruch genügt in Textform an biuro@investrent.com.pl.

16. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Verantwortlichen ist der Präsident des Amtes für den Schutz personenbezogener Daten in Polen (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Wenn Sie Ihren gewöhnlichen Aufenthalt in Deutschland haben, können Sie sich außerdem an die für Ihren Wohnort zuständige deutsche Datenschutzaufsichtsbehörde (Landesdatenschutzbeauftragte bzw. Landesdatenschutzbeauftragter Ihres Bundeslandes) wenden; eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: 11.10.2026. Für Nutzer, die diese Website in deutscher Sprache aufrufen, ist diese deutsche Fassung maßgeblich. Die polnische Fassung finden Sie unter /rodo. Beide Fassungen beschreiben dieselben Verarbeitungen; der Bewertungsrechner ist nur auf Polnisch verfügbar und daher nur in der polnischen Fassung beschrieben.

18. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten erreichen Sie uns schriftlich unter: Investrent sp. z o.o., ul. Ratuszowa 12/1 lok. 3, 78-100 Kołobrzeg, Polen, oder per E-Mail unter biuro@investrent.com.pl.