Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

HRG Polygon One GmbH
Kasernenstraße 67
40213 Düsseldorf
Deutschland

Vertreten durch die Geschäftsführer: Alexander Rütjes, Niklas Glienke, Yannik Hampe

E-Mail: kontakt@polygon-one.eu

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen,
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, insbesondere an der Sicherheit und Optimierung unseres Webauftritts.

2.3 Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren). Entfällt der Zweck oder läuft eine Frist ab, werden die Daten routinemäßig gelöscht oder ihre Verarbeitung eingeschränkt.

3. Hosting und Server-Logfiles

3.1 Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf der Website erhobenen Daten werden auf den Servern des Hosters verarbeitet. Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Aufgerufene Seite beziehungsweise Datei
  • Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Zweck der Verarbeitung ist die Gewährleistung eines störungsfreien Betriebs der Website, die Sicherstellung der Systemsicherheit und -stabilität sowie die Aufklärung von Missbrauchs- oder Angriffsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen gelöscht oder anonymisiert.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

4.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (zum Beispiel die Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungspflichtige Cookies

Alle weiteren Cookies und vergleichbaren Technologien (etwa zu Statistik- oder Marketingzwecken) setzen wir nur ein, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Über den Link „Cookie-Einstellungen" im Footer jeder Seite öffnen Sie das Einwilligungsbanner erneut und können Ihre Entscheidung anpassen.

Sie haben darüber hinaus die Möglichkeit, Ihren Browser so zu konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Bei einer Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung und Kundenverwaltung (HubSpot)

Für die Online-Buchung von Gesprächsterminen sowie für die Verwaltung von Kontakt- und Interessentendaten (CRM) nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland.

Wenn Sie über unsere Website oder einen von uns bereitgestellten Link einen Termin buchen, verarbeitet HubSpot in unserem Auftrag die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den gewählten Termin). Darüber hinaus speichern wir im Rahmen der Geschäftsanbahnung und -durchführung Kontaktdaten und Kommunikationsverläufe in unserem CRM-System.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten Verwaltung unserer Geschäftskontakte (Art. 6 Abs. 1 lit. f DSGVO).

Mit HubSpot haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung an die HubSpot, Inc. mit Sitz in den USA kann nicht vollständig ausgeschlossen werden. Für diesen Fall stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy

Der Buchungskalender wird erst geladen, nachdem Sie externe Inhalte erlaubt haben (Zwei-Klick-Lösung): entweder über „Alle akzeptieren" im Einwilligungsbanner oder über die Schaltfläche „Externe Inhalte laden" direkt an der Buchungsmaske. Vorher findet kein Datenaustausch mit HubSpot statt.

Zusätzlich setzen wir auf unserer Website das seitenweite Analyse- und Tracking-Skript von HubSpot ein. Es verwendet Cookies (u. a. hubspotutk, __hstc, __hssc, __hssrc), um wiederkehrende Besucher zu erkennen, die Nutzung der Website statistisch auszuwerten und Interaktionen unserem CRM zuzuordnen. Dieses Skript wird ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung findet kein Tracking statt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Die Verarbeitung erfolgt über die EU-Infrastruktur von HubSpot; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

7. KI-Assistent (EUDR- und PPWR-Chat)

Auf unseren Produktseiten bieten wir einen KI-gestützten Assistenten an, der allgemeine Fragen zur EU-Entwaldungsverordnung (EUDR) beziehungsweise zur EU-Verpackungsverordnung (PPWR) beantwortet. Der Assistent kann ohne Registrierung genutzt werden und wird erst aktiv, wenn Sie selbst eine Nachricht senden; Cookies werden dabei nicht gesetzt.

Wenn Sie eine Frage stellen, werden Ihre Chat-Eingaben, der bisherige Gesprächsverlauf, eine zufällig erzeugte Sitzungs-ID sowie technisch erforderliche Verbindungsdaten (insbesondere die IP-Adresse) an unsere Server übermittelt und dort zur Erzeugung der Antwort verarbeitet. Das Hosting erfolgt bei Amazon Web Services (AWS EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt am Main (eu-central-1); mit AWS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bitte geben Sie im Chat keine personenbezogenen Daten ein; für die Beantwortung Ihrer Fachfragen sind solche Angaben nicht erforderlich. Die Chat-Verläufe nutzen wir ausschließlich zur Beantwortung Ihrer Anfrage und zur Qualitätssicherung des Assistenten; eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten, jederzeit verfügbaren Informationsangebot) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient. Soweit Sie im Chat freiwillig Kontaktdaten angeben (etwa Name, E-Mail-Adresse und Unternehmen, um eine Checkliste zu erhalten), verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

8. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die teils lokal von unserem eigenen Server geladen werden (dabei findet keine Datenübertragung an Dritte statt) und teils über Bunny Fonts eingebunden sind, einen Dienst der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU).

Beim Abruf der Schriftdateien wird Ihre IP-Adresse technisch bedingt an Bunny Fonts übermittelt, nach Angaben des Anbieters jedoch weder gespeichert noch protokolliert (Zero-Log-CDN innerhalb der EU). Eine Verbindung zu Google-Servern (Google Fonts) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung unserer Website).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen regelmäßig Informationen zu unseren Leistungen und zu regulatorischen Entwicklungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an kontakt@polygon-one.eu abbestellen.

10. Online-Marketing und Webanalyse

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. IP-Adressen werden vor der Verarbeitung gekürzt; eine unmittelbare Personenbeziehbarkeit wird dadurch ausgeschlossen.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können („Cookie-Einstellungen“ im Footer). Ohne Einwilligung wird Google Analytics nicht geladen. Die im Rahmen von Google Analytics erhobenen Daten werden in der Regel nach 14 Monaten gelöscht. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; diese stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

Leadfeeder (Dealfront)

Wir nutzen Leadfeeder, einen Dienst der Liidio Oy (Dealfront), Mikonkatu 17 C, 00100 Helsinki, Finnland, um zu erkennen, welche Unternehmen unsere Website besuchen. Leadfeeder wertet hierzu die gekürzte IP-Adresse sowie das Besuchsverhalten (aufgerufene Seiten, Besuchsdauer) aus und ordnet die IP-Adresse einem Unternehmen zu. Personenbezogene Profile einzelner Besucher werden von uns dabei nicht erstellt; die Auswertung dient der Ansprache von Unternehmen im geschäftlichen Kontext (B2B).

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können („Cookie-Einstellungen“ im Footer). Ohne Einwilligung wird Leadfeeder nicht geladen. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Dealfront: https://www.dealfront.com/de/privacy/

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere Leistungen aufmerksam zu machen und den Erfolg unserer Anzeigen zu messen (Conversion-Tracking). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann ein Cookie gesetzt werden, mit dem Google und wir nachvollziehen können, ob bestimmte Aktionen auf unserer Website durchgeführt wurden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

11. Weitergabe von Daten und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen gelten nur, soweit:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir zur Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein (insbesondere für Hosting, CRM und E-Mail-Kommunikation), die personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage von Verträgen über Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten.

12. Datenübermittlung in Drittländer

Soweit wir personenbezogene Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln (insbesondere in die USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO, etwa das EU-US Data Privacy Framework für zertifizierte Anbieter), geeignete Garantien wie Standardvertragsklauseln vereinbart wurden (Art. 46 DSGVO) oder eine Ausnahme nach Art. 49 DSGVO greift.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe den gesonderten Hinweis unter Ziffer 14)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@polygon-one.eu.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.

15. Datensicherheit

Wir verwenden auf unserer Website eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt. Darüber hinaus setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

17. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung bestimmter Daten kann es jedoch sein, dass wir Ihre Anfrage nicht bearbeiten oder einen Vertrag nicht schließen können.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Juli 2026