👩‍💻

Datenschutzrichtlinie

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

HRG Polygon One GmbH Kasernenstraße 67 40213 Düsseldorf Deutschland

Vertreten durch die Geschäftsführer: Alexander Rütjes, Niklas Glienke, Yannik Hampe

E-Mail: kontakt@polygon-one.eu

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen,
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, insbesondere an der Sicherheit und Optimierung unseres Webauftritts.

2.3 Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren). Entfällt der Zweck oder läuft eine Frist ab, werden die Daten routinemäßig gelöscht oder ihre Verarbeitung eingeschränkt.

3. Hosting und Server-Logfiles

3.1 Hosting

Unsere Website wird bei einem externen Dienstleister gehostet: [Name und Anschrift des Hostinganbieters einsetzen]. Die auf der Website erhobenen Daten werden auf den Servern des Hosters verarbeitet. Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Aufgerufene Seite beziehungsweise Datei
  • Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Zweck der Verarbeitung ist die Gewährleistung eines störungsfreien Betriebs der Website, die Sicherstellung der Systemsicherheit und -stabilität sowie die Aufklärung von Missbrauchs- oder Angriffsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer einsetzen, z. B. 14 Tagen] gelöscht oder anonymisiert.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

4.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (zum Beispiel die Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungspflichtige Cookies

Alle weiteren Cookies und vergleichbaren Technologien (etwa zu Statistik- oder Marketingzwecken) setzen wir nur ein, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen. [Link zum Consent-Tool einsetzen]

Sie haben darüber hinaus die Möglichkeit, Ihren Browser so zu konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Bei einer Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung und Kundenverwaltung (HubSpot)

Für die Online-Buchung von Gesprächsterminen sowie für die Verwaltung von Kontakt- und Interessentendaten (CRM) nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland.

Wenn Sie über unsere Website oder einen von uns bereitgestellten Link einen Termin buchen, verarbeitet HubSpot in unserem Auftrag die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer sowie den gewählten Termin). Darüber hinaus speichern wir im Rahmen der Geschäftsanbahnung und -durchführung Kontaktdaten und Kommunikationsverläufe in unserem CRM-System.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten Verwaltung unserer Geschäftskontakte (Art. 6 Abs. 1 lit. f DSGVO).

Mit HubSpot haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung an die HubSpot, Inc. mit Sitz in den USA kann nicht vollständig ausgeschlossen werden. Für diesen Fall stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy

7. Newsletter

[Diesen Abschnitt nur aufnehmen, wenn ein Newsletter versendet wird. Versanddienstleister und gegebenenfalls Erfolgsmessung ergänzen.]

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen regelmäßig Informationen zu unseren Leistungen und zu regulatorischen Entwicklungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an kontakt@polygon-one.eu abbestellen.

8. Online-Marketing und Webanalyse

Google Ads und Conversion-Tracking

[Diesen Abschnitt aktivieren, sobald Google Ads eingesetzt wird. Bei Einsatz weiterer Tools, zum Beispiel LinkedIn Insight Tag oder eines Webanalyse-Tools, sind entsprechende Abschnitte zu ergänzen.]

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere Leistungen aufmerksam zu machen und den Erfolg unserer Anzeigen zu messen (Conversion-Tracking). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann ein Cookie gesetzt werden, mit dem Google und wir nachvollziehen können, ob bestimmte Aktionen auf unserer Website durchgeführt wurden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

9. Weitergabe von Daten und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen gelten nur, soweit:

  • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
  • die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir zur Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein (insbesondere für Hosting, CRM und E-Mail-Kommunikation), die personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage von Verträgen über Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten.

10. Datenübermittlung in Drittländer

Soweit wir personenbezogene Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermitteln (insbesondere in die USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO, etwa das EU-US Data Privacy Framework für zertifizierte Anbieter), geeignete Garantien wie Standardvertragsklauseln vereinbart wurden (Art. 46 DSGVO) oder eine Ausnahme nach Art. 49 DSGVO greift.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe den gesonderten Hinweis unter Ziffer 12)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@polygon-one.eu.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf https://www.ldi.nrw.de

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.

13. Datensicherheit

Wir verwenden auf unserer Website eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt. Darüber hinaus setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

15. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung bestimmter Daten kann es jedoch sein, dass wir Ihre Anfrage nicht bearbeiten oder einen Vertrag nicht schließen können.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: Juni 2026