Plattform und Sicherheit

Hosting und Datenschutz

Die Plattform Polygon One speichert die Daten ihrer Kunden bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1), also in Deutschland.

Polygon One ist die Compliance-Software der HRG Polygon One GmbH aus Düsseldorf für die EU-Entwaldungsverordnung (EUDR) und die EU-Verpackungsverordnung (PPWR). Diese Seite fasst zusammen, wo die Daten der Plattform liegen, welche Zertifikate das Rechenzentrum hat und welche Verträge gelten. Die vollständige Datenschutzerklärung der Website steht unter Datenschutz.

Auf einen Blick

BereichWo die Daten gespeichert werdenGrundlage
Plattform (Web-App): Daten, die Sie und Ihre Lieferanten erfassenAmazon Web Services, Region Europe (Frankfurt), eu-central-1Verarbeitung in Ihrem Auftrag, Vertrag nach Art. 28 DSGVO
Sorgfaltserklärungen nach der EUDR, nach der ÜbermittlungInformationssystem der Europäischen Kommission (TRACES)Art. 33 der Verordnung (EU) 2023/1115
KI-Assistent auf den Produktseiten (EUDR- und PPWR-Chat)Amazon Web Services, Region Frankfurt am Main (eu-central-1)Vertrag über Auftragsverarbeitung mit AWS, Datenschutzerklärung Abschnitt 7
Terminbuchung und KundenverwaltungHubSpot, grundsätzlich Rechenzentren in der EU; eine Übermittlung in die USA ist nicht ausgeschlossenVertrag über Auftragsverarbeitung, EU-US Data Privacy Framework und Standardvertragsklauseln, Datenschutzerklärung Abschnitt 6
Website polygon-one.comExterner Hosting-DienstleisterVertrag über Auftragsverarbeitung, Datenschutzerklärung Abschnitt 3

Speicherort: Frankfurt am Main

Die Plattform Polygon One speichert ihre Daten bei Amazon Web Services in der Region Europe (Frankfurt) mit der Kennung eu-central-1. Dazu gehört, was Sie und Ihre Lieferanten in der Plattform erfassen, etwa Produktdaten und Zolltarifnummern, Lieferanten, Geodaten der Erzeugungsflächen, Dokumente und Erklärungen.

Die Oberfläche der Web-App (app.polygon-one.com) liefert Vercel Inc. aus.

Zertifikate des Rechenzentrums

AWS ist nach eigenen Angaben nach ISO/IEC 27001:2022 (Informationssicherheit) sowie nach ISO/IEC 27017:2015 und ISO/IEC 27018:2019 (Sicherheit in der Cloud, Schutz personenbezogener Daten in der Cloud) zertifiziert; die Zertifizierung prüft EY CertifyPoint. Die Region Frankfurt (eu-central-1) steht im Geltungsbereich des ISO/IEC-27001-Zertifikats (AWS ISO/IEC 27001).

Für die Region Frankfurt hat AWS außerdem ein Testat nach dem Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI) (AWS C5).

Diese Zertifikate und Testate gelten für die Infrastruktur von AWS. Sie sind keine Zertifizierung der HRG Polygon One GmbH.

Auftragsverarbeitung

Verarbeitet Polygon One für Sie personenbezogene Daten, etwa Kontaktdaten Ihrer Ansprechpartner bei Lieferanten, schreibt Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung vor. Sprechen Sie uns dazu vor Vertragsbeginn an: kontakt@polygon-one.eu.

Sorgfaltserklärungen und TRACES

Für die EUDR erzeugt Polygon One die Sorgfaltserklärung aus den erfassten Daten und übermittelt sie über die Schnittstelle an TRACES, das Informationssystem der Europäischen Kommission nach Art. 33 der Verordnung (EU) 2023/1115. Die Angaben der Erklärung nach Anhang II liegen danach auch dort; die Referenznummer kommt zurück in den Datensatz in Polygon One.

Verbindung

Die Web-App app.polygon-one.com ist nur verschlüsselt über HTTPS erreichbar; unverschlüsselte Aufrufe werden auf HTTPS umgeleitet. Im Test am 29.09.2026 lief die Verbindung über TLS 1.3.

Häufige Fragen

Wo speichert Polygon One die Daten?

Bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1), also in Deutschland. Dazu gehört, was Sie und Ihre Lieferanten in der Plattform erfassen, etwa Produktdaten, Lieferanten, Geodaten, Dokumente und Erklärungen.

Ist das Rechenzentrum zertifiziert?

Ja. AWS ist nach ISO/IEC 27001:2022, ISO/IEC 27017 und ISO/IEC 27018 zertifiziert; die Region Frankfurt steht im Geltungsbereich des ISO/IEC-27001-Zertifikats. Für Frankfurt liegt außerdem ein C5-Testat nach dem Kriterienkatalog des BSI vor. Die Zertifikate gelten für AWS, nicht für Polygon One als Unternehmen.

Gibt es einen Vertrag zur Auftragsverarbeitung?

Verarbeitet Polygon One für Sie personenbezogene Daten, etwa Kontaktdaten Ihrer Ansprechpartner bei Lieferanten, ist nach Art. 28 DSGVO ein Vertrag zur Auftragsverarbeitung nötig. Sprechen Sie uns dazu vor Vertragsbeginn an.

Wohin gehen die Daten einer Sorgfaltserklärung?

An TRACES, das Informationssystem der Europäischen Kommission. Polygon One übermittelt die Erklärung über die Schnittstelle, die Referenznummer kommt zurück in den Datensatz.

Wo wird der KI-Assistent auf der Website gehostet?

Ebenfalls bei AWS in der Region Frankfurt am Main (eu-central-1). Für Fachfragen müssen Sie in Ihren Nachrichten keine personenbezogenen Daten angeben. Nach der ersten Antwort bittet der Chat um eine geschäftliche E-Mail-Adresse; ab der vierten Nachricht ist sie nötig, um weiterzuchatten.

Woher kommt Polygon One?

Aus Düsseldorf. Polygon One ist die Software der HRG Polygon One GmbH, Kasernenstraße 67, 40213 Düsseldorf, eingetragen beim Amtsgericht Düsseldorf unter HRB 112666.

Weiterlesen

Stand: 29.09.2026