Datenschutzerklärung und Schutz Ihrer Daten (DSGVO).

Letzte Aktualisierung: 1. September 2026.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA mit Sitz unter der Anschrift Syta 114z/1, 02-987 Warszawa (NIP 9512370578, REGON 146833994, KRS 0000474035). In Angelegenheiten des Datenschutzes erreichen Sie uns unter der Adresse iodo@odylion.com oder telefonisch: +48 228 851 421.

2. Umfang und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Materialanfrageformular und Kontakt — die im Materialanfrageformular, über WhatsApp, Telefon oder E-Mail angegebenen Daten (u. a. Name, Telefonnummer, E-Mail-Adresse, optionaler Firmenname und VAT ID, Materialbeschreibung, Standort) zum Zweck der Erstellung eines Angebots und der Beantwortung der Anfrage. Bis zum Absenden werden im Sitzungsspeicher des aktuellen Tabs ausschließlich strukturierte Auswahlen des Entwurfs, z. B. Material und Mengenbereich, gespeichert; Telefonnummer, E-Mail-Adresse, Firmenname, VAT ID, Standort, Notizen, andere Freitextfelder und Fotos werden dort nicht gespeichert. Die Daten aus einem abgesendeten Formular speichern wir in der Lead-Datenbank (Supabase) und senden eine E-Mail-Benachrichtigung (Resend) an unser Postfach. Optionale Materialfotos speichern wir in einem privaten Supabase Storage und stellen sie dem mit der Anfrage befassten Team ausschließlich über sichere, zeitlich begrenzte Links bereit.
• Abschluss und Abwicklung von Transaktionen — die für den Ankauf des Materials, die Abrechnung und die Ausstellung von Dokumenten erforderlichen Daten, einschließlich der Pflichten aus den Vorschriften zur Abfallwirtschaft.
• Newsletter und Marketing — bei einer Anmeldung verarbeiten wir Ihre E-Mail-Adresse (gespeichert in Supabase, Versand über Resend) für kommerzielle und branchenbezogene Informationen. Die Anmeldung wird erst nach Bestätigung der E-Mail-Adresse aktiv. Sie können die Einwilligung jederzeit über den Link in jeder Nachricht widerrufen.
• Rekrutierung — die Daten aus übermittelten Bewerbungen, ausschließlich für die Zwecke des durchgeführten Bewerbungsverfahrens.
• Statistik und Verbesserung der Website — Online-Kennungen sowie Geräte- und Nutzungsdaten (Google Analytics 4), ausschließlich nach Ihrer Einwilligung. Daraus erstellen wir Statistiken; die Ausgangsdaten behandeln wir nicht als anonym.
• Messung der Werbeleistung — nach gesonderter Einwilligung können OpenAI (über Pixel und serverseitige Conversions API) und — sofern verfügbar — Google Ads Online-Kennungen sowie Informationen zu einem Anzeigenklick und einer Conversion, z. B. einem abgesendeten Formular, verarbeiten, um die Conversion einer Kampagne zuzuordnen und deren Leistung zu messen. Das serverseitige OpenAI-Ereignis enthält eine technische UUID zur Deduplizierung, die Seitenadresse, den Zeitpunkt und verfügbare oppref- und obref-Kennungen, jedoch keine Formulardaten. Bei aktiviertem automatischem erweiterten Abgleich erkennt das Pixel Kontaktdaten im Formular und hasht sie vor der Übermittlung mit SHA-256; die Rohwerte werden nicht übermittelt. Auch die Analyse-Einwilligung ist erforderlich. Wir verwenden diese Daten nicht für Remarketing oder personalisierte Werbung.
• Bereitstellung und Sicherheit der Website — technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL und Browserinformationen werden in Hosting-Logs verarbeitet, um die Website bereitzustellen, Missbrauch zu erkennen und Fehler zu diagnostizieren. Kartenkacheln werden von OpenFreeMap geladen; dessen Server erhält technische Verbindungsdaten. Die Suche nach der nächsten Niederlassung akzeptiert nur Stadt oder Postleitzahl; unser serverseitiger Proxy sendet die Anfrage an Nominatim, ohne die IP-Adresse Ihres Browsers weiterzugeben. Aus der IP-Adresse leiten wir im laufenden Betrieb das Verbindungsland ab, um die Website in der passenden Sprachversion auszuliefern; wir speichern diese Information nicht und erstellen daraus keine Profile — Ihre Auswahl im Sprachumschalter hat Vorrang.
• Zusammenarbeit mit Geschäftspartnern — Daten der Unternehmen, mit denen wir zusammenarbeiten, sowie der von ihnen als Kontakt benannten Personen für Angelegenheiten des Handels, der Logistik, des BDO und der Abrechnung: Vor- und Nachname oder Abteilungsbezeichnung, Verantwortungsbereich, geschäftliche E-Mail-Adresse und Telefonnummer. Wir verarbeiten sie, um die Zusammenarbeit zu führen und abzurechnen, Dokumente an die zuständigen Personen weiterzugeben und die Daten in unseren Systemen aktuell zu halten. Der Geschäftspartner kann diese Daten in einem über einen individuellen Link bereitgestellten Formular bestätigen und aktualisieren. Informationen über Angebote übermitteln wir ausschließlich an den benannten Handelskontakt und nur über die Kanäle, für die eine gesonderte Einwilligung erteilt wurde — E-Mail, Telefon, WhatsApp oder SMS. Jede dieser Einwilligungen kann jederzeit widerrufen werden.

Die Daten der Geschäftspartner und der Kontaktpersonen erhalten wir von den Geschäftspartnern selbst, von den durch sie benannten Personen sowie aus öffentlichen Registern: dem vom Statistischen Hauptamt (Główny Urząd Statystyczny) geführten Register REGON, dem Handelsregister KRS, dem CEIDG und dem Verzeichnis der Umsatzsteuerpflichtigen. Wurden uns die Daten einer Kontaktperson von ihrem Arbeitgeber oder Auftraggeber übermittelt, umfasst der Umfang in der Regel Vor- und Nachname oder die Abteilungsbezeichnung, den Verantwortungsbereich sowie die geschäftlichen Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten Daten nach Art. 6 Abs. 1 DSGVO: für vorvertragliche Maßnahmen und Vertragserfüllung (lit. b), gesetzliche Pflichten einschließlich Steuer- und Abfallrecht (lit. c) sowie berechtigte Interessen wie Korrespondenz, Anfragenbearbeitung, Anspruchsabwehr, Sicherheit und Auswahl der Sprachversion der Website (lit. f). Newsletter und kommerzielle Kommunikation beruhen auf freiwilliger Einwilligung (lit. a und einschlägiges Kommunikationsrecht). In der Bewerbung gelten Arbeitsrecht, vorvertragliche Maßnahmen und für zusätzliche Daten oder künftige Verfahren die Einwilligung. Google Analytics und die optionale Werbemessung durch Google Ads und OpenAI Ads beruhen auf der jeweiligen Einwilligung zum Gerätezugriff und Art. 6 Abs. 1 lit. a DSGVO.

4. Datenempfänger und Auftragsverarbeiter

Daten können Infrastruktur-Dienstleister in unserem Auftrag sowie Betreiber externer Kontaktkanäle erhalten, die Sie auswählen. Wir nutzen insbesondere:

• Vercel Inc. — Hosting und Infrastruktur des Dienstes (Bereitstellung der Website).
• Supabase — Datenbank der Materialanfragen (Leads), private Speicherung optionaler Materialfotos sowie Datenbank der Newsletter-Abonnenten.
• Resend — Versand von E-Mail-Benachrichtigungen über neue Anfragen sowie von Newsletter-Nachrichten.
• Google Ireland Limited (Google Analytics 4 und Google Ads) — Statistik der Website-Nutzung nach Analyse-Einwilligung, wobei Google als unser Auftragsverarbeiter handelt, sowie — sofern die Funktion verfügbar ist und Sie eine zusätzliche, gesonderte Einwilligung erteilen — Messung der Werbeleistung, bei der Google als eigenständiger Verantwortlicher handelt. Für die spätere Lead-Qualifizierung und die erste Transaktion erhält Data Manager nur die Klickkennung, eine zufällige Conversion-Kennung und den Zeitpunkt der Stufe — nicht Telefonnummer, E-Mail, USt-IdNr., Firmenname, Notizen, Fotos oder Ort.
• OpenAI Ireland Limited (ChatGPT Ads) — Conversion-Messung nach einem Klick auf eine Anzeige in ChatGPT über das Pixel und die serverseitige Conversions API. Nach gesonderter Einwilligung erhält OpenAI Online-Kennungen (einschließlich oppref und einer pseudonymen Browserkennung), eine technische UUID zur Deduplizierung, Ereignisdaten, die aktuelle Seitenadresse und den Zeitpunkt sowie — bei aktiviertem automatischem erweiterten Abgleich im Pixel — SHA-256-Hashes erkannter Kontaktdaten; das serverseitige Ereignis enthält keine rohen Formulardaten. OpenAI handelt nach den Ad-Tools-Bedingungen grundsätzlich als eigenständiger Verantwortlicher.
• Meta Platforms Ireland (WhatsApp) — Betreiber eines externen Kontaktkanals, der erst nach Auswahl des WhatsApp-Links geöffnet wird. Meta verarbeitet Daten auch nach eigenen Datenschutzregeln.
• OpenFreeMap und OpenStreetMap Foundation (Nominatim) — Bereitstellung der Kartenkacheln und serverseitige Geokodierung von Stadt oder Postleitzahl zur Ermittlung der nächsten Niederlassung.

Auftragsverarbeiter handeln nach Verträgen und dokumentierten Weisungen. Der Betreiber eines externen Kanals kann eigener Verantwortlicher sein. Daten können außerdem an gesetzlich befugte Stellen und bei Transaktionen an Frachtführer, Post- und Buchhaltungsdienstleister gehen. Bei der Abwicklung der Zusammenarbeit mit Geschäftspartnern zählen zu den Empfängern außerdem Anbieter der betrieblichen E-Mail-Dienste und der IT-Systeme, in denen wir Geschäftspartner-Stammdaten, Handelsdokumente und Abrechnungen führen.

5. Übermittlung außerhalb des EWR

Ein Teil der Dienstleister kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Je nach Anbieter und Konfiguration stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich EU–US Data Privacy Framework) oder auf Standardvertragsklauseln und erforderliche Garantien. Informationen zum eingesetzten Mechanismus oder eine Kopie erhalten Sie auf Anfrage.

6. Speicherdauer

Wir speichern Daten nicht länger als Zweck und Rechtsgrundlage erfordern: Anfragen während der Bearbeitung und Zusammenarbeit, danach bis zum Ablauf einschlägiger Verjährungsfristen; Transaktionsunterlagen für gesetzliche Fristen; Newsletter-Daten bis zum Widerruf und danach begrenzt zum Nachweis der Einwilligung oder zur Anspruchsabwehr; Bewerbungsdaten bis zum Ende des jeweiligen Verfahrens. Technische Logs werden für den kürzestmöglichen, von den konfigurierten Diensten unterstützten Zeitraum gespeichert; Daten zu einem Vorfall können länger gesichert werden. Ein Formularentwurf verschwindet nach Absenden, Leeren oder Schließen des Tabs. Zugeordnete Fotos folgen der Anfrage; nicht zugeordnete Uploads werden nach 24 Stunden automatisch zur Löschung vorgesehen.

7. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie davon,
• Berichtigung (Korrektur) Ihrer Daten,
• Löschung Ihrer Daten oder Einschränkung ihrer Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• Widerruf der Einwilligung zu jedem Zeitpunkt (ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung),
• Beschwerde bei dem Präsidenten des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).

8. Cookies, Analyse und Anzeigenmessung

Die Website verwendet Mechanismen für angeforderte Funktionen sowie — ausschließlich mit Ihrer Einwilligung — Google Analytics 4. Die OpenAI-Messung über das Pixel und die serverseitige Conversions API sowie — sofern verfügbar — Google Ads aktivieren wir nur nach einer zusätzlichen, gesonderten Einwilligung und bei aktivierter Analyse. Wir verwenden Daten aus der Werbemessung nicht für Remarketing oder personalisierte Werbung. Nach dem Widerruf der jeweiligen Einwilligung stoppen wir die weitere Messung und löschen für uns zugängliche Messkennungen dieser Kategorie; den Ablehnungsnachweis bewahren wir auf, damit er nach einem erneuten Laden der Seite berücksichtigt wird. Kategorien, Anbieter und Speicherdauer beschreibt die Cookie-Richtlinie. Ihre Einwilligungsauswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern; dadurch wird auch der Server angewiesen, künftige Qualitätsereignisse gespeicherter Anfragen zu stoppen. Wurden Browserdaten zuvor gelöscht, widerrufen Sie für eine bestehende Anfrage über rodo@odylion.com.

9. Freiwilligkeit der Datenangabe

Die Angabe ist freiwillig; als erforderlich markierte Felder werden jedoch für die gewählte Leistung benötigt. Wir verwenden Daten aus der Werbemessung nicht für Remarketing oder personalisierte Werbung; die Messung dient uns zur Zuordnung von Conversions zu einer Kampagne. Wir treffen zudem keine ausschließlich automatisierten Entscheidungen über Sie und nutzen kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

10. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten schreiben Sie uns an die Adresse iodo@odylion.com oder postalisch an die Anschrift des Sitzes: ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA, Syta 114z/1, 02-987 Warszawa.