Datenschutz

Datenschutzerklärung

Diese Seite wird vom Betreiber von Polenwerk gepflegt und beschreibt, welche personenbezogenen Daten bei der Nutzung der Plattform verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Stand: 5. August 2026

  1. 1.Verantwortlicher und Kontakt

    Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
    MOVO Digital Karol Gliszczyński
    ul. Królowej Jadwigi 18/131
    85-231 Bydgoszcz, Polen
    NIP: 5581768276

    E-Mail für Datenschutzanfragen: info@polenwerk.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

  2. 2.Grundsätze und Rechtsgrundlagen

    Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist oder eine gesetzliche Grundlage besteht. In Betracht kommen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), lit. f DSGVO (berechtigte Interessen, insbesondere Sicherheit und Missbrauchsprävention), lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche) und lit. a DSGVO (Einwilligung, sofern eingeholt).

    Da die Plattform ausschließlich Unternehmer adressiert, handelt es sich vielfach um Firmen- und Kontaktdaten von Beschäftigten oder Inhabern; auch diese sind personenbezogene Daten, soweit sie einer natürlichen Person zuzuordnen sind.

  3. 3.Aufruf der Website und Server-Logdaten

    Beim Aufruf der Plattform verarbeiten wir bzw. unsere Hosting-Dienstleister technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent.

    Zweck: Auslieferung der Inhalte, Betriebssicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel bis zu 30 Tage, in Missbrauchsfällen bis zur Klärung.

  4. 4.Nutzerkonto und Rollen

    Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Rolle (Auftraggeber, Subunternehmer, Administrator), Name des Ansprechpartners sowie Zeitstempel von Registrierung und Anmeldungen.

    Zweck: Bereitstellung des Kontos, Authentifizierung, Zuordnung von Aufträgen, Profilen und Bewerbungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Optional kann die Anmeldung über einen Identitätsanbieter (Google) erfolgen; dabei erhalten wir Name, E-Mail-Adresse und eine Kennung des Anbieters.

  5. 5.Firmenprofile der Subunternehmer

    Subunternehmer stellen Firmendaten ein: Firmenname, Rechtsform, NIP bzw. EU-USt-IdNr., Anschrift, Ansprechpartner, Telefon, E-Mail, Website, Gewerke, Einsatzregionen, Beschreibung, Mitarbeiterzahl, Gründungsjahr, Referenzen, Logo und Bilder.

    Diese Daten sind — nach Erreichen der Mindestangaben und Veröffentlichung des Profils — bewusst öffentlich abrufbar und werden von Suchmaschinen indexiert. Der Umfang der angezeigten Kontaktdaten richtet sich nach dem gewählten Plan. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Vor der Veröffentlichung (Status Entwurf) ist das Profil nicht öffentlich sichtbar.

  6. 6.Aufträge, Bewerbungen und Anfragemodell

    Aufträge werden ohne Identität des Auftraggebers veröffentlicht. Registrierte Subunternehmer sehen den Leistungsinhalt; Firmenname und Kontaktdaten des Auftraggebers werden erst offengelegt, wenn eine Bewerbung angenommen wird oder der Auftraggeber Kontakt aufnimmt.

    Bei einer Bewerbung übermitteln wir dem Auftraggeber die Profil- und Kontaktdaten des Subunternehmers sowie den Bewerbungstext. Zweck: Anbahnung und Durchführung der Vermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  7. 7.Verifizierungsunterlagen

    Im Rahmen der freiwilligen, kostenpflichtigen Verifizierung verarbeiten wir hochgeladene Dokumente: Freistellungsbescheinigung nach § 48b EStG, Versicherungsnachweis, Registerauszug (KRS/CEIDG) und Nachweis der EU-USt-IdNr. sowie den Prüfstatus, Prüfdatum und interne Prüfnotizen.

    Diese Dateien liegen in einem nicht öffentlichen Speicher und werden ausschließlich über zeitlich befristete Links an berechtigte Personen ausgeliefert. Öffentlich sichtbar ist lediglich der Prüfstatus, nicht das Dokument selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer der Verifizierung zuzüglich gesetzlicher Aufbewahrungsfristen.

  8. 8.Kontakt- und Anfrageformulare

    Bei Nutzung des Kontaktformulars oder des Anfrageformulars auf einem Firmenprofil verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, Telefon, Nachricht) zur Bearbeitung bzw. Weiterleitung des Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anfragen löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht.

    Senden Sie eine Anfrage über ein Firmenprofil, übermitteln wir Ihre Kontaktdaten und den Inhalt der Nachricht an das ausgewählte Subunternehmen als Empfänger, damit dieses Sie direkt kontaktieren kann. Das Subunternehmen wird für die weitere Kommunikation eigenverantwortlicher Verantwortlicher im Sinne der DSGVO; für dessen Verarbeitung gelten die Datenschutzhinweise des jeweiligen Unternehmens.

  9. 9.E-Mail-Versand und Zustellstatistik

    Transaktions-E-Mails (Registrierungsbestätigung, Benachrichtigung über neue Bewerbungen, Statusmeldungen) versenden wir über einen E-Mail-Dienstleister als Auftragsverarbeiter. Verarbeitet werden Empfängeradresse, Betreff, Inhalt sowie technische Zustellinformationen (Zustellung, Bounce, Beschwerde).

    Zur Qualitätssicherung der Zustellung erfassen wir Öffnungsereignisse systembezogener E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Versand und Art. 6 Abs. 1 lit. f DSGVO für die Zustellanalyse. Ein Widerspruch ist per E-Mail an info@polenwerk.de möglich; hiervon unberührt bleiben zwingend erforderliche Systemnachrichten.

  10. 10.Maschinelle Übersetzung durch KI-Dienste

    Zur Übersetzung von Profiltexten und Auftragsbeschreibungen zwischen Polnisch und Deutsch setzen wir einen KI-Dienst als Auftragsverarbeiter ein. Übermittelt werden ausschließlich die betreffenden Textinhalte, keine Kontodaten und keine Dokumente. Die Inhalte werden nicht zum Trainieren fremder Modelle freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

  11. 11.Empfänger und Auftragsverarbeiter

    Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, insbesondere für:

    • Hosting und Auslieferung der Website,
    • Datenbank, Authentifizierung und Dateispeicher,
    • Versand von Transaktions-E-Mails,
    • maschinelle Übersetzung,
    • Fehler- und Betriebsüberwachung.

    Eine Weitergabe an andere Nutzer erfolgt nur im beschriebenen Umfang (Bewerbung, Anfrage, Profilveröffentlichung). Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Rechten erforderlich ist.

  12. 12.Drittlandübermittlung

    Soweit einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Auf Anfrage informieren wir über die konkrete Grundlage.

  13. 13.Cookies und lokaler Speicher

    Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher, um die Anmeldung aufrechtzuerhalten, Sicherheitsfunktionen bereitzustellen und die gewählte Sprachfassung zu speichern. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und benötigen keine Einwilligung. Marketing-, Profiling- oder Tracking-Cookies setzen wir nicht ein.

  14. 14.Speicherdauer

    Konto-, Profil- und Auftragsdaten speichern wir für die Dauer des Nutzungsverhältnisses. Nach Löschung des Kontos entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf. Zugriffsprotokolle löschen wir nach den in Ziffer 3 genannten Fristen.

  15. 15.Ihre Rechte

    Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

    Anfragen richten Sie bitte an info@polenwerk.de. Unabhängig davon können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) in Warschau oder bei der Aufsichtsbehörde Ihres Aufenthaltsortes.

  16. 16.Datensicherheit

    Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf Profil-, Auftrags- und Bewerbungsdaten ist durch Authentifizierung und zeilenbasierte Zugriffsregeln in der Datenbank beschränkt. Hochgeladene Dateien liegen in nicht öffentlichen Speichern und werden nur über zeitlich begrenzte Links ausgeliefert. Administrative Zugänge sind auf wenige berechtigte Personen begrenzt.

  17. 17.Keine automatisierte Entscheidungsfindung

    Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Vorschläge und Sortierungen (z. B. Auftragsempfehlungen) sind unverbindliche Hilfsmittel; über Verifizierung, Sperrung und Freigaben entscheiden Menschen.

  18. 18.Änderungen dieser Erklärung

    Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung ist oben angegeben. Die polnischsprachige Fassung finden Sie unter Polityka prywatności.