1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

UPGRADS GbR Brüder-Grimm-Str. 29A 84036 Landshut Deutschland

Vertreten durch: Basilius Peetz und Maximilian Riedel E-Mail: team@upgrads.de Nachfolgend wird die UPGRADS GbR auch als „wir“, „uns“ oder „UPGRADS“ bezeichnet.

2. Geltungsbereich Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Websites, Landingpages, Formulare, digitalen Marken, Social-Media-Präsenzen und Werbeanzeigen. UPGRADS kann Websites und Landingpages unter unterschiedlichen Marken und Domains betreiben. Soweit im jeweiligen Impressum oder Formular nichts Abweichendes angegeben ist, ist die UPGRADS GbR Verantwortliche für die Verarbeitung personenbezogener Daten.

3. Zweck der Datenverarbeitung und Weiterleitung Ihrer Anfrage Über unsere Websites und Landingpages können Sie eine Anfrage zu Kapitalanlageimmobilien stellen. Die UPGRADS GbR verarbeitet die von Ihnen angegebenen Daten, um Ihre Anfrage zu erfassen, auf Vollständigkeit und Plausibilität zu prüfen und einmalig an einen geeigneten externen Anbieter im Bereich Kapitalanlageimmobilien weiterzuleiten. UPGRADS erbringt selbst keine Anlage-, Finanzierungs- oder Immobilienberatung und vermittelt keine konkreten Immobilienangebote. Der ausgewählte externe Anbieter kann insbesondere ein Immobilienberater, Immobilienmakler, Vertriebsunternehmen oder Vermittler für Kapitalanlageimmobilien sein. Dieser verarbeitet Ihre Daten ab Übermittlung in eigener datenschutzrechtlicher Verantwortung und kann Sie zu Ihrer Anfrage kontaktieren. Die Auswahl des externen Anbieters erfolgt anhand der Angaben aus Ihrer Anfrage. Dabei können insbesondere Ihre gewünschte Region, Ihr Investitionsinteresse, Ihre Angaben im Formular sowie die fachliche oder regionale Eignung des jeweiligen Anbieters berücksichtigt werden. Ihre Anfrage wird nur an einen externen Anbieter übermittelt. Eine mehrfache Weitergabe derselben Anfrage an mehrere Anbieter erfolgt nicht. Sie können bei uns jederzeit Auskunft darüber verlangen, an welchen externen Anbieter Ihre Daten übermittelt wurden. Hierfür genügt eine E-Mail an team@upgrads.de.

4. Welche Daten wir verarbeiten Je nach Website, Formular, Werbeanzeige und Anfrage können wir insbesondere folgende Daten verarbeiten: Vor- und Nachname Telefonnummer E-Mail-Adresse Wohnort, Postleitzahl oder gewünschte Investitionsregion Angaben zu Einkommen, Eigenkapital, beruflicher Situation oder Beschäftigungsart Angaben zu bisherigen Immobilienerfahrungen Angaben zum Investitionsbudget oder Finanzierungsinteresse Angaben zum gewünschten Kaufzeitpunkt Antworten aus Formularen und Fragebögen technische Nutzungsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkte und Referrer-URL Werbe- und Trackingdaten, insbesondere Informationen zu Anzeigen, Klicks, Kampagnen, Cookies und Conversion-Ereignissen Einwilligungs- und Verifizierungsdaten, insbesondere Zeitpunkt, Wortlaut, Formularversion, Quelle, IP-Adresse und Bestätigungsstatus

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdaten, politischen Meinungen, religiösen Überzeugungen oder vergleichbare sensible Daten.

5. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen. Einwilligung Soweit Sie uns eine Einwilligung erteilen, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere: die Weiterleitung Ihrer Anfrage an einen ausgewählten externen Anbieter die telefonische und elektronische Kontaktaufnahme durch den ausgewählten externen Anbieter die Kontaktaufnahme durch UPGRADS zur Qualitätsprüfung den Einsatz von Marketing-, Analyse- und Tracking-Technologien die Verwendung nicht technisch erforderlicher Cookies Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Berechtigte Interessen Soweit erforderlich, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in: dem sicheren und stabilen Betrieb unserer Websites und Systeme der Missbrauchs- und Betrugsprävention der Qualitätssicherung unserer Formulare und Anfrageprozesse der technischen Optimierung unserer Websites, Formulare und Werbemaßnahmen der Dokumentation und Durchsetzung rechtlicher Ansprüche der Bearbeitung und Prüfung von Beschwerden und Ansprüchen Rechtliche Verpflichtungen Soweit wir gesetzlichen Dokumentations-, Nachweis- oder Aufbewahrungspflichten unterliegen, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme durch externe Anbieter Die Kontaktaufnahme durch den ausgewählten externen Anbieter kann insbesondere per Telefon und E-Mail erfolgen, soweit Sie hierzu eine ausdrückliche Einwilligung erteilt haben. Die Einwilligung bezieht sich auf die Kontaktaufnahme zu Ihrer konkreten Anfrage sowie zu passenden Angeboten, Beratungs- oder Vermittlungsleistungen im Bereich Kapitalanlageimmobilien. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf kann gegenüber UPGRADS unter team@upgrads.de oder gegenüber dem externen Anbieter erfolgen, der Sie kontaktiert hat. 7. Qualitätsprüfung und Bestätigung Ihrer Anfrage UPGRADS kann Anfragen vor oder nach der Übermittlung an einen externen Anbieter prüfen, um die Vollständigkeit, Plausibilität und Qualität der Anfrage sicherzustellen. Hierzu können wir insbesondere prüfen: ob eine Telefonnummer oder E-Mail-Adresse erreichbar ist ob die Anfrage tatsächlich von der betroffenen Person gestellt wurde ob Angaben vollständig und plausibel sind ob eine automatisierte, missbräuchliche oder unberechtigte Anfrage vorliegt ob die Voraussetzungen für die Weiterleitung der Anfrage erfüllt sind UPGRADS kann Sie hierzu in Einzelfällen telefonisch oder per E-Mail kontaktieren, sofern Sie hierfür im Formular eine entsprechende Einwilligung erteilt haben. Eine solche Kontaktaufnahme dient ausschließlich der Qualitätsprüfung, Bestätigung Ihrer Anfrage, Missbrauchsprävention und Dokumentation. UPGRADS führt hierbei keine individuelle Anlage-, Finanzierungs- oder Immobilienberatung durch und unterbreitet keine eigenen Immobilienangebote.

8. Speicherung und Löschung Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anfrage- und Kontaktdaten werden grundsätzlich für einen Zeitraum von bis zu 12 Monaten gespeichert, sofern keine längere Speicherung erforderlich ist. Eine längere Speicherung kann insbesondere erforderlich sein: zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten zur Dokumentation von Einwilligungen in Kontaktaufnahmen und Werbemaßnahmen zur Bearbeitung von Beschwerden, Widerrufen oder Auskunftsersuchen zur Abwehr oder Durchsetzung rechtlicher Ansprüche zur Verhinderung erneuter Kontaktaufnahmen nach einem Widerruf Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht. Einwilligungsnachweise und Nachweise zu telefonischen Kontaktaufnahmen können wir für die gesetzlich vorgeschriebene Dauer aufbewahren.

9. Empfänger personenbezogener Daten Wir können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermitteln: ausgewählte externe Anbieter im Bereich Kapitalanlageimmobilien Hosting- und Cloud-Dienstleister Dienstleister für die Verwaltung und Bearbeitung von Anfragen Kommunikations- und E-Mail-Dienstleister Anbieter für Formular-, SMS- und Verifizierungslösungen Analyse-, Tracking- und Werbedienstleister IT-, Sicherheits- und Support-Dienstleister Steuerberater, Rechtsberater und Behörden, soweit erforderlich Zahlungs- und Buchhaltungsdienstleister, soweit eine Geschäftsbeziehung besteht Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Externe Anbieter handeln nach Übermittlung der Daten regelmäßig als eigenständig Verantwortliche und nicht als Auftragsverarbeiter von UPGRADS. 10. Hosting und Server-Log-Dateien Beim Besuch unserer Website werden durch unseren Hosting-Anbieter technische Daten in Server-Log-Dateien verarbeitet. Hierzu gehören insbesondere: IP-Adresse Datum und Uhrzeit des Zugriffs Browsertyp und Browserversion Betriebssystem Referrer-URL aufgerufene Seiten und Dateien Hostname des zugreifenden Geräts HTTP-Statuscode übertragene Datenmenge Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse am sicheren, stabilen und technisch fehlerfreien Betrieb unserer Website haben. Server-Log-Dateien werden grundsätzlich nach 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.

11. Kontaktaufnahme per E-Mail Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die weiteren Inhalte Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Inhalt Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, oder Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage überwiegt. Wir löschen die Daten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. 12. Terminvereinbarung über Terminbuchungstools Soweit auf unserer Website Funktionen zur Terminvereinbarung über Google Calendar oder Calendly eingebunden sind, verarbeiten wir personenbezogene Daten zur Planung, Durchführung und Nachbereitung des gewünschten Termins. Je nach verwendetem Terminbuchungstool erfolgt die Verarbeitung durch: Google Calendar Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland oder Calendly Calendly LLC 271 17th Street NW 10th Floor Atlanta, Georgia 30363 USA Bei der Buchung eines Termins können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse Telefonnummer gewünschter Termin Angaben aus dem Terminformular freiwillig übermittelte Nachrichten oder Hinweise Die Verarbeitung erfolgt zur Organisation und Durchführung des gewünschten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung im Zusammenhang mit einer von Ihnen gewünschten Zusammenarbeit oder vorvertraglichen Maßnahmen steht. Soweit beim Aufruf oder der Einbindung von Google Calendar oder Calendly Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer kann insbesondere bei Nutzung von Calendly oder Google nicht ausgeschlossen werden. Die Anbieter verwenden hierfür geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission oder anwendbare Angemessenheitsbeschlüsse.

13. Cookies und Einwilligungsmanagement Unsere Websites verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere dienen der Analyse, Reichweitenmessung, Personalisierung oder Ausspielung von Werbung. Technisch erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, § 25 Abs. 2 TDDDG ein. Analyse-, Marketing- und Tracking-Cookies setzen wir nur ein, wenn Sie hierzu über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf der jeweiligen Website widerrufen oder ändern.

14. Cookiebot Soweit wir Cookiebot einsetzen, erfolgt die Verarbeitung durch Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot dient dazu, Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren. Dabei können insbesondere folgende Daten verarbeitet werden: Einwilligungsstatus Zeitstempel IP-Adresse in gekürzter Form Browserinformationen verwendete Consent-ID Version des Consent-Banners Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen in bestimmte Datenverarbeitungen nachweisen zu können.

15. Google Analytics Soweit Sie eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, das Nutzungsverhalten auf unseren Websites auszuwerten und unsere Inhalte, Landingpages und Werbekampagnen zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse Browser- und Geräteinformationen aufgerufene Seiten Nutzungsverhalten Klicks und Conversion-Ereignisse Herkunft über Werbeanzeigen Cookie-Informationen Zeitstempel Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer kann nicht ausgeschlossen werden. Google verwendet hierfür geeignete Garantien nach Art. 44 ff. DSGVO.

16. Google Tag Manager Soweit wir Google Tag Manager einsetzen, erfolgt die Verarbeitung durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und technischen Einbindung weiterer Dienste auf unserer Website. Über den Google Tag Manager werden Dienste, die eine Einwilligung erfordern, erst nach Ihrer Einwilligung aktiviert. Soweit bei der Einbindung des Google Tag Managers personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effizienten Verwaltung der auf unserer Website eingesetzten Dienste haben.

17. Meta Ads, Meta Pixel und Conversions API Soweit Sie eingewilligt haben, verwenden wir Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Hierzu können insbesondere gehören: Meta Pixel Meta Conversions API Meta Lead Ads Conversion Tracking Remarketing Custom Audiences Kampagnen- und Reichweitenmessung Diese Technologien helfen uns, die Wirksamkeit unserer Werbeanzeigen zu messen, Zielgruppen besser zu verstehen und Werbung möglichst relevant auszuspielen. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse Browser- und Geräteinformationen Cookie-Informationen besuchte Seiten Klicks und Conversion-Ereignisse Zeitstempel Informationen zu Werbeanzeigen und Kampagnen gehashte Kontaktinformationen, soweit die Conversions API eingesetzt wird Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Es kann nicht ausgeschlossen werden, dass Daten in die USA oder andere Drittländer übermittelt werden. Meta verwendet hierfür geeignete Garantien nach Art. 44 ff. DSGVO.

18. Google Ads und Conversion Tracking Soweit Sie eingewilligt haben, verwenden wir Google Ads und Google Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht uns, Werbeanzeigen auszuspielen und nachzuvollziehen, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website durchführen. Dabei können insbesondere verarbeitet werden: IP-Adresse Cookie-Informationen Browser- und Geräteinformationen Klicks auf Werbeanzeigen Conversion-Ereignisse aufgerufene Landingpages Zeitstempel Kampagnen- und Anzeigeninformationen Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. 19. Zoom Soweit wir Zoom für Online-Meetings einsetzen, erfolgt die Verarbeitung durch Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei Teilnahme an einem Zoom-Meeting können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse Bild- und Tondaten, soweit Sie Kamera oder Mikrofon aktivieren Chat-Nachrichten technische Verbindungsdaten Metadaten zum Meeting freiwillig geteilte Dateien oder Inhalte Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting der Durchführung vorvertraglicher Maßnahmen oder einer vertraglichen Zusammenarbeit dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

20. Datenübermittlungen in Drittländer Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage: eines Angemessenheitsbeschlusses der Europäischen Kommission von Standardvertragsklauseln der Europäischen Kommission zusätzlicher technischer und organisatorischer Schutzmaßnahmen einer ausdrücklichen Einwilligung, soweit rechtlich zulässig

21. Ihre Rechte Sie haben gegenüber uns folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Löschung gemäß Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Recht auf Widerspruch gemäß Art. 21 DSGVO Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO Die für uns zuständige Datenschutzaufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland Sie können sich auch an jede andere Datenschutzaufsichtsbehörde wenden.

22. Widerspruch gegen Direktwerbung Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten. Der Widerspruch kann jederzeit per E-Mail an team@upgrads.de erfolgen.

23. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, Offenlegung und Zerstörung zu schützen. Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Trotzdem kann bei Datenübertragungen im Internet keine absolute Sicherheit garantiert werden.

24. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen, eingesetzzte Technologien oder interne Prozesse ändern. Es gilt jeweils die auf der betreffenden Website veröffentlichte Fassung. Stand: 23. Juni 2026