Startseite›Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist für die Investrent sp. z o.o. von zentraler Bedeutung. Nachfolgend informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten – gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO).

Unsere Vermittlungsleistungen beziehen sich auf Immobilien in der Republik Polen und werden von Polen aus erbracht. Wir kontaktieren Sie grundsätzlich nur auf Ihre Anfrage bzw. mit Ihrer Einwilligung; Ausnahme: Personen, die selbst eine Immobilie inseriert haben (siehe Abschnitt 8). Werbenachrichten per E-Mail, SMS oder Messenger senden wir ohne Einwilligung nicht.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Investrent sp. z o.o. (INVESTRENT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Ratuszowa 12/1 lok. 3, 78-100 Kołobrzeg (Kolberg), Polen, eingetragen im Handelsregister (Krajowy Rejestr Sądowy) beim Amtsgericht Koszalin (Sąd Rejonowy w Koszalinie), IX. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0001069797, REGON 526973936, Steuernummer (NIP) 671 185 85 59.

Vertreten durch die Geschäftsführung (Vorstand, zarząd); die beiden Mitglieder Daniel Kamiński und Dawid Sadownik sind jeweils einzelvertretungsberechtigt.

Kontakt in Datenschutzangelegenheiten: biuro@investrent.com.pl, Telefon +48 731 554 341. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden verarbeitet zum Zweck

  • der Erbringung von Dienstleistungen im Zusammenhang mit dem Immobilienverkehr entsprechend dem geschlossenen Vertrag bzw. zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO);
  • der Erfüllung rechtlicher Pflichten, denen der Verantwortliche unterliegt, insbesondere aus dem polnischen Steuer- und Rechnungslegungsrecht und den polnischen Vorschriften zur Bekämpfung der Geldwäsche (Art. 6 Abs. 1 lit. c DSGVO);
  • der Wahrung berechtigter Interessen des Verantwortlichen, etwa der Geltendmachung von Ansprüchen oder der Verteidigung gegen Ansprüche sowie der Abwehr von Missbrauch und automatisierten Zugriffen (Art. 6 Abs. 1 lit. f DSGVO);
  • der Zusendung von Werbe- und Marketinginformationen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting, technische Bereitstellung und eingebettete Inhalte

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Diese Daten speichert der Hosting-Anbieter (Vercel) in Server-Logdateien nach seinen eigenen Vorgaben und Fristen; API-Anfrageprotokolle bei Railway werden bis zu 30 Tage gespeichert, die IP-Adresse nutzen wir in unserer Anwendung nur kurzzeitig für die Begrenzung der Anfragen. Die Anwendungsschnittstelle (API) unseres CRM-Systems wird bei Railway Corp. betrieben, die Datenbank bei Supabase Inc. Die Datenbank liegt in der EU-Region Irland (Supabase, eu-west-1), die API läuft in der EU-Region Niederlande (Railway, europe-west4); die Funktionen der Website laufen bei Vercel in Frankfurt (fra1), statische Inhalte werden über das Vercel-Netzwerk ausgeliefert. Mit Vercel, Railway und Supabase bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; die Bedingungen sind abrufbar bei Vercel, Railway und Supabase. Zu Übermittlungen in Drittländer siehe Abschnitt 11.

Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)

Auf einzelnen Unterseiten können Inhalte von Drittanbietern eingebunden sein: auf den Seiten „Kontakt“, „Über uns“ und den Objektseiten eine Karte von Google Maps (Google Ireland Limited), auf Objektseiten – sofern für das Objekt hinterlegt – Videos von YouTube (Google Ireland Limited) bzw. Vimeo. Diese Inhalte werden erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ bzw. „Video laden“ klicken; vorher findet keine Verbindung zu den Servern der Anbieter statt. Mit dem Klick verbinden Sie sich mit den Servern des jeweiligen Anbieters, der Ihre IP-Adresse verarbeitet und Informationen (z. B. Cookies) auf Ihrem Endgerät speichern oder abrufen kann; die Einwilligung erteilen Sie durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und können sie durch Neuladen der Seite beenden. YouTube-Videos laden wir im erweiterten Datenschutzmodus (youtube-nocookie.com). Ihre Entscheidung wird nur im Arbeitsspeicher Ihres Browsers gehalten und nicht in Cookies oder im lokalen Speicher abgelegt; nach dem Neuladen der Seite ist erneut ein Klick nötig. Zusätzlich verlinken wir „In Google Maps öffnen“ als einfachen Link: erst wenn Sie ihn anklicken, verlassen Sie unsere Website.

Fotos von Objekten und Mitarbeitenden sowie Bilder in Blogbeiträgen werden aus dem Speicher unseres Datenbankanbieters (Supabase Storage) geladen (Art. 6 Abs. 1 lit. f DSGVO); einzelne Stockfotos von Unsplash werden über unseren Hosting-Anbieter Vercel ausgeliefert, sodass Ihr Browser dafür keine Verbindung zu Unsplash herstellt. Google-Bewertungen zeigen wir ohne Profilbilder. Die von uns verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Wir selbst setzen auf dieser Website keine Cookies und speichern keine Daten im lokalen Speicher Ihres Browsers.

4. Anfragen über Formulare, Rückruf und Chat auf der Website

Wenn Sie über ein Formular unserer Website (z. B. Kontakt-, Rückruf- oder Angebotsanfrage) oder den Chat Kontakt aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht, Bezug zu einem Angebot), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden in unserem internen CRM-System gespeichert; Zugriff haben nur berechtigte Mitarbeitende der Investrent sp. z o.o. und – soweit für Ihre Anfrage erforderlich – die in Abschnitt 10 genannten Empfänger.

Der Chat auf unserer Website ist ein Nachrichtenformular: Ihre Nachricht wird von unseren Mitarbeitenden bearbeitet; ein KI-Chatbot kommt dort nicht zum Einsatz.

5. Immobilienbewertung (Bewertungsrechner)

Unser Bewertungsrechner (KI-gestützte, unverbindliche Wertspanne für Immobilien in Kołobrzeg und Umgebung) steht derzeit nur in polnischer Sprache zur Verfügung und richtet sich nicht an Nutzer dieser deutschen Fassung. Alle Informationen zur Datenverarbeitung im Rechner (Eingaben zur Immobilie, eingesetzte KI-Dienstleister, Rückrufwunsch mit einem Kontrollkästchen (Einwilligung in einen Anruf zur Bewertung), Schutz vor Missbrauch) finden Sie in der polnischen Datenschutzerklärung unter /rodo; insoweit ist die polnische Fassung maßgeblich. Sollte der Rechner künftig auf Deutsch angeboten werden, ergänzen wir diese Erklärung vor dem Start.

6. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Auf den deutschsprachigen Seiten dieser Website setzen wir Cloudflare Turnstile nicht ein. Der Dienst (Cloudflare, Inc., USA) wird ausschließlich auf der polnischsprachigen Seite des Bewertungsrechners geladen; Einzelheiten stehen in der polnischen Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich.

7. Kontaktformulare auf Facebook und Instagram („Suchwünsche“ / Lead Ads)

Im Rahmen von Werbekampagnen auf Facebook und Instagram nutzen wir Kontaktformulare (Lead Ads bzw. Instant Forms, im deutschsprachigen Raum teils als „Suchwünsche“ bezeichnet), die von Meta bereitgestellt werden. Wenn Sie ein solches Formular ausfüllen, gelangen die von Ihnen übermittelten Daten (Vor- und Nachname, E-Mail-Adresse sowie ggf. Antworten auf Qualifizierungsfragen, z. B. zu Lage, Budget oder Objektart) zunächst zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (und ggf. weiteren Meta-Unternehmen). Von dort werden sie über die offizielle Schnittstelle von Meta (Graph API) automatisch in unser internes CRM-System übertragen, ausschließlich zu dem Zweck, Sie hinsichtlich des Immobilienangebots bzw. Ihres Suchwunsches zu kontaktieren. Zugriff haben nur berechtigte Mitarbeitende der Investrent sp. z o.o. und – soweit für Ihre Anfrage erforderlich – die in Abschnitt 10 genannten Empfänger. Diese Daten unterliegen denselben Grundsätzen zu Speicherung, Schutz und Betroffenenrechten wie in den übrigen Abschnitten dieser Erklärung beschrieben.

Rechtsgrundlage für die Bearbeitung Ihres Suchwunsches ist Art. 6 Abs. 1 lit. b DSGVO. Für Werbung per E-Mail holen wir Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Diese erteilen Sie im Formular durch gesonderte, aktive Auswahl eines einzelnen, optionalen Kontrollkästchens (Kontakt per E-Mail); sie ist freiwillig und für die Bearbeitung Ihres Suchwunsches nicht erforderlich. Eine Kontaktaufnahme per Telefon oder Messenger (z. B. WhatsApp) auf Grundlage dieses Formulars bieten wir nicht an. Zum Nachweis Ihrer Einwilligung speichern wir die Kennung Ihrer Formular-Einreichung (leadgen_id), die Kennung des Formulars, den Zeitpunkt der Einreichung und die Version des Formulars (Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Meta stellt uns die im Formular erhobenen Daten zum Abruf bereit und verarbeitet sie insoweit als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Meta; für die Ausspielung der Anzeigen verarbeitet Meta Daten in eigener Verantwortung bzw. nach dem Controller Addendum (facebook.com/legal/controller_addendum). Es gelten die Datenschutzhinweise von Meta (facebook.com/privacy/policy).

8. Kontaktaufnahme

Wir kontaktieren Sie grundsätzlich nur auf Ihre Anfrage bzw. mit Ihrer Einwilligung. Eine Ausnahme betrifft Personen, die selbst eine Immobilie auf einem Portal zum Verkauf inseriert haben: Bei ihnen rufen wir gelegentlich an, um uns nach der inserierten Immobilie und einer möglichen Zusammenarbeit zu erkundigen (Einzelheiten und Widerspruchsrecht: Abschnitt 10, „Daten aus öffentlichen Immobilienanzeigen“). Eine von Ihnen ausdrücklich erbetene Antwort, ein erbetener Rückruf oder eine Antwort auf Ihre konkrete Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinausgehende Nachrichten zu Werbezwecken erhalten Sie nur, wenn Sie in den jeweiligen Kommunikationskanal zuvor ausdrücklich eingewilligt haben: per E-Mail auf Grundlage des optionalen Kontrollkästchens im Formular (siehe Abschnitt 7). Der Rückrufwunsch im (polnischsprachigen) Bewertungsrechner ist keine Werbeeinwilligung: Der Anruf betrifft ausschließlich die Bewertung Ihrer Immobilie (siehe polnische Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich). Werbung per Messenger (z. B. WhatsApp) führen wir nicht durch; schreiben Sie uns von sich aus über WhatsApp (ein Dienst von Meta, der Daten nach eigenen Datenschutzhinweisen verarbeitet), antworten wir auf Ihre konkrete Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 15); nach dem Widerruf erhalten Sie keine Werbung mehr über den betroffenen Kanal.

9. Nutzung von Google-Diensten (Google API Services)

Unser internes CRM-System (nur für Mitarbeitende der Investrent sp. z o.o.; kein Bestandteil des Website-Besuchs) verbindet sich mit ausgewählten Google-Diensten (Google Unternehmensprofil, Google Kalender, Google Analytics – sofern aktiviert – und Google Search Console des Firmenkontos), um das Unternehmensprofil und die Termine der Investrent sp. z o.o. zu verwalten und Statistiken auszuwerten. Die über die Google-API erhaltenen Daten werden nur für diese Funktionen verwendet und weder an Dritte weitergegeben noch für Werbezwecke genutzt. Die Nutzung und Weitergabe von aus der Google-API erhaltenen Informationen unterliegt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die ausführliche Beschreibung finden Sie in der polnischen Fassung unter /rodo; insoweit ist die polnische Fassung maßgeblich.

10. Empfänger der Daten und Auftragsverarbeiter

Ihre personenbezogenen Daten können weitergegeben werden an:

  • Kooperationspartner im Immobilienverkehr (z. B. Bauträger/Verkäufer des angefragten Objekts, andere Vermittler und Notare), soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist und Sie dem zugestimmt haben bzw. es zur Durchführung Ihrer Anfrage notwendig ist;
  • Auftragsverarbeiter, die Daten in unserem Auftrag verarbeiten, z. B. IT-Dienstleister – auf Grundlage eines Vertrags mit uns und ausschließlich nach unseren Weisungen;
  • Rechtsanwaltskanzleien, Steuerberater und Buchhaltungsunternehmen, die je nach Art der Beauftragung als Auftragsverarbeiter oder – soweit sie berufsrechtlich eigenverantwortlich handeln – als eigenständige Verantwortliche tätig werden;
  • Behörden und sonstige Stellen, soweit wir hierzu aufgrund gesetzlicher Vorschriften berechtigt oder verpflichtet sind (z. B. im Rahmen der Pflichten zur Bekämpfung der Geldwäsche).

Zu den von uns eingesetzten Dienstleistern gehören insbesondere:

  • Vercel Inc. (USA) – Hosting der Website;
  • Railway Corp. (USA) – Betrieb der Anwendungsschnittstelle (API) des CRM-Systems;
  • Supabase Inc. – Datenbank und Speicher (Serverstandort siehe Abschnitt 3);
  • Brevo (Sendinblue SAS, Frankreich) – Versand von E-Mails (Benachrichtigungen an unsere Mitarbeitenden, z. B. über neue Anfragen, sowie E-Mails an Kunden);
  • Anthropic, PBC (USA) – KI-Dienstleister für den Bewertungsrechner, die Textverarbeitung und die Übersetzung von Nachrichten;
  • OpenAI (USA) – Umwandlung von Sprachaufnahmen der Mitarbeitenden in Text (Sprachassistent im CRM);
  • Replicate (USA) – Bildbearbeitung von Objektfotos und automatische Untertitel für Videos unserer Mitarbeitenden;
  • Google (Gemini API, Google Ireland Limited bzw. Google LLC) – Erstellung von Objektplakaten aus Objektfotos;
  • Apify und Bright Data – Abruf öffentlich zugänglicher Immobilienanzeigen von Portalen sowie Bildbearbeitungsdienste für Objektfotos;
  • Cloudflare, Inc. (USA) – Schutz vor automatisierten Zugriffen (Turnstile, nur auf der polnischsprachigen Rechner-Seite);
  • Meta Platforms Ireland Limited (Irland) – Kontaktformulare auf Facebook/Instagram;
  • Google Ireland Limited (Irland) – Google-Dienste (siehe Abschnitte 3 und 9).

KI-Unterstützung im internen CRM

Unsere Mitarbeitenden nutzen im internen CRM-System Funktionen von Anthropic, PBC (USA), um ihre Arbeit zu unterstützen: zur Auswertung von Gesprächsnotizen, für Vorschläge passender Objekte, für Zusammenfassungen zum Stand Ihrer Anfrage, zur Prüfung von Vertragsentwürfen und für einen Sprachassistenten. Dabei können Inhalte Ihrer Anfrage oder Ihres Vertragsverhältnisses an Anthropic übermittelt werden, z. B. Suchkriterien, Notizen zu Gesprächen, Sprachbefehle sowie – bei der Prüfung eines Vertragsentwurfs – die im Entwurf enthaltenen Angaben zu den Vertragsparteien und zum Objekt (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihr Name wird für Objektvorschläge und Zusammenfassungen nicht als gesonderte Angabe übermittelt; in Freitexten wie Notizen oder Sprachbefehlen kann er jedoch vorkommen. Bei Notizen, Sprachbefehlen und der Prüfung von Vertragsentwürfen werden PESEL-, Ausweis- und Kontonummern vor der Übermittlung an Anthropic automatisch maskiert.

Anthropic verarbeitet diese Inhalte in unserem Auftrag als Auftragsverarbeiter; die Bedingungen zur Auftragsverarbeitung von Anthropic (Data Processing Addendum) sind abrufbar unter anthropic.com/legal/data-processing-addendum. Nach den Bedingungen für die API von Anthropic werden über die API übermittelte Daten standardmäßig nicht zum Training der Anthropic-Modelle verwendet und in der Regel innerhalb von 30 Tagen gelöscht; Ausnahmen (z. B. gesetzliche Pflichten oder die Prüfung von Missbrauch) sind möglich. Zur Übermittlung in die USA siehe Abschnitt 11. Die Ergebnisse unterstützen nur unsere Mitarbeitenden; Entscheidungen treffen stets Menschen.

Übersetzung von Nachrichten

Für die Korrespondenz mit Kunden und Interessenten, die mit uns auf Deutsch kommunizieren (Ihre Nachrichten und unsere Antworten, jeweils zwischen Deutsch und Polnisch), übersetzen wir Texte maschinell mit Hilfe von Anthropic, PBC (USA). Dafür wird der Text der jeweiligen Nachricht unverändert an Anthropic übermittelt, also ohne Maskierung von Kennnummern (Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA siehe Abschnitt 11). Anthropic handelt dabei als Auftragsverarbeiter; zu Training und Löschung gilt das oben Gesagte. Maschinelle Übersetzungen können Fehler enthalten; bei Unklarheiten fragen wir gern nach.

Weitere Dienstleister im internen CRM

OpenAI wandelt Sprachaufnahmen, die Mitarbeitende an den Sprachassistenten des CRM richten, in Text um; die Aufnahmen können dabei genannte Namen und Telefonnummern von Kunden enthalten. Die Umwandlung der Aufnahme in Text erfolgt bei OpenAI, bevor personenbezogene Kennnummern maskiert werden. Replicate bearbeitet Objektfotos (Entfernung von Wasserzeichen) und erzeugt automatische Untertitel für Videos unserer Mitarbeitenden. Über die Gemini API von Google werden Objektplakate aus Objektfotos erstellt; Name und Telefonnummer der betreuenden Mitarbeitenden werden nicht an Google übermittelt, sondern erst lokal auf dem Plakat ergänzt. Apify und Bright Data rufen für uns öffentlich zugängliche Immobilienanzeigen von Portalen ab. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Mit OpenAI und Apify bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; ihre Bedingungen sind abrufbar bei OpenAI und Apify. Replicate und Bright Data sind für uns als Auftragsverarbeiter tätig, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten; ihre Bedingungen bzw. Datenschutzhinweise sind abrufbar bei Replicate (Datenschutzerklärung) und Bright Data. Für die Gemini API von Google gelten die Bedingungen von Google.

Daten aus öffentlichen Immobilienanzeigen (Art. 14 DSGVO)

Wenn Ihre Daten in einer öffentlich zugänglichen Immobilienanzeige auf einem Portal (z. B. Otodom, OLX, Facebook Marketplace) stehen und wir sie nicht von Ihnen erhalten haben, verarbeiten wir die in der Anzeige enthaltenen Angaben (insbesondere Telefonnummer, Art des Inserenten, Objektdaten) zur Marktanalyse, Objektbewertung und Prüfung von Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Quelle sind öffentliche Anzeigen, die wir über Apify und Bright Data abrufen. Die Telefonnummer aus der Anzeige speichern wir nicht länger, als es für die genannten Zwecke erforderlich ist; die übrigen Angaben zur Anzeige (Adresse der Immobilie, Preis, Beschreibung) ohne Telefonnummer können wir länger für Marktstatistiken und Bewertungen verwenden. Ihnen stehen die in Abschnitt 15 genannten Rechte zu, insbesondere das Widerspruchsrecht (Art. 21 DSGVO). Gelegentlich rufen wir Personen an, die eine Anzeige eingestellt haben, um uns nach der Immobilie und einer möglichen Zusammenarbeit zu erkundigen; dem können Sie jederzeit widersprechen (Art. 21 DSGVO), auch im Gespräch oder per E-Mail an biuro@investrent.com.pl.

11. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen an Vercel, Railway, Supabase, Anthropic, OpenAI, Cloudflare, Google und Meta (soweit diese ihren Sitz in den USA haben oder dort Daten verarbeiten) stützen wir auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die übrigen in Abschnitt 10 genannten Dienstleister gelten die dort verlinkten Bedingungen der Anbieter. Eine Kopie der bestehenden Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.

12. Freiwilligkeit der Angabe

Die Bereitstellung personenbezogener Daten ist freiwillig, jedoch erforderlich, um Sie zu kontaktieren, ein Angebot zu erstellen oder einen Immobilienvermittlungsvertrag abzuschließen und durchzuführen. Werden die Daten nicht bereitgestellt, können diese Zwecke gegebenenfalls nicht erreicht werden. Einwilligungen in Werbung sind stets freiwillig.

13. Automatisierte Entscheidungsfindung

Wir treffen Ihnen gegenüber keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Intern berechnet unser CRM-System für Kontakte eine Prioritätskennzahl (aus Interessenstufe, Verfahrensstand, Zeit seit dem letzten Kontakt und offenen Aufgaben), die unseren Mitarbeitenden anzeigt, wen sie zuerst anrufen sollten (Art. 6 Abs. 1 lit. f DSGVO). Die Kennzahl dient nur der Sortierung: Sie führt nicht automatisch zu einer Ablehnung, Zuteilung oder zu einem Versand; über Kontakt und Angebote entscheiden stets Mitarbeitende. Zum Bewertungsrechner siehe Abschnitt 5.

14. Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung der Verarbeitungszwecke erforderlich ist, und danach für den Zeitraum und im Umfang, wie er sich aus gesetzlichen Vorschriften ergibt oder zur Sicherung etwaiger Ansprüche erforderlich ist. Insbesondere gilt:

  • Anfragen und Kontaktdaten aus Formularen auf der Website (außer dem Bewertungsrechner) und aus Facebook- und Instagram-Formularen ohne Vertragsschluss: nicht länger, als es zur Bearbeitung der Anfrage erforderlich ist; bei Widerruf oder Widerspruch kürzer;
  • Nachweis der E-Mail-Werbeeinwilligung aus Facebook- und Instagram-Formularen: so lange, wie zum Nachweis der Einwilligung und zur Abwehr von Ansprüchen erforderlich, nicht länger als erforderlich;
  • Verträge und Dokumente zu Transaktionen: 5 Jahre (nach den maßgeblichen steuer- und buchhaltungsrechtlichen Vorschriften Polens); in laufenden Rechtsstreitigkeiten bis zu deren Abschluss;
  • Daten, die wir nach den polnischen Vorschriften zur Bekämpfung der Geldwäsche erheben: 5 Jahre nach Beendigung der Geschäftsbeziehung;
  • Protokolle: API-Anfrageprotokolle bei Railway bis zu 30 Tage; IP-Adresse in unserer Anwendung nur kurzzeitig für die Anfragebegrenzung; Server-Logs des Website-Hostings (Vercel) nach dessen Vorgaben.

15. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie (Art. 15 DSGVO);
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Recht auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO) – bei Direktwerbung jederzeit und ohne Angabe von Gründen;
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO);
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 16.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an biuro@investrent.com.pl.

Hinweis auf Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO). Ein Widerspruch genügt in Textform an biuro@investrent.com.pl.

16. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Verantwortlichen ist der Präsident des Amtes für den Schutz personenbezogener Daten in Polen (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Wenn Sie Ihren gewöhnlichen Aufenthalt in Deutschland haben, können Sie sich außerdem an die für Ihren Wohnort zuständige deutsche Datenschutzaufsichtsbehörde (Landesdatenschutzbeauftragte bzw. Landesdatenschutzbeauftragter Ihres Bundeslandes) wenden; eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Stand: 28.09.2026. Für Nutzer, die diese Website in deutscher Sprache aufrufen, ist diese deutsche Fassung maßgeblich. Die polnische Fassung finden Sie unter /rodo. Beide Fassungen beschreiben dieselben Verarbeitungen; der Bewertungsrechner ist nur auf Polnisch verfügbar und daher nur in der polnischen Fassung beschrieben.

18. Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten erreichen Sie uns schriftlich unter: Investrent sp. z o.o., ul. Ratuszowa 12/1 lok. 3, 78-100 Kołobrzeg, Polen, oder per E-Mail unter biuro@investrent.com.pl.