Datenschutzerklärung und Schutz Ihrer Daten (DSGVO).

Letzte Aktualisierung: August 2026.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA mit Sitz unter der Anschrift Syta 114z/1, 02-987 Warszawa (NIP 9512370578, REGON 146833994, KRS 0000474035). In Angelegenheiten des Datenschutzes erreichen Sie uns unter der Adresse iodo@odylion.com oder telefonisch: +48 228 851 421.

2. Umfang und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Materialanfrageformular und Kontakt — die im Materialanfrageformular, über WhatsApp, Telefon oder E-Mail angegebenen Daten (u. a. Name, Telefonnummer, E-Mail-Adresse, optionaler Firmenname und VAT ID, Materialbeschreibung, Standort) zum Zweck der Erstellung eines Angebots und der Beantwortung der Anfrage. Bis zum Absenden werden im Sitzungsspeicher des aktuellen Tabs ausschließlich strukturierte Auswahlen des Entwurfs, z. B. Material und Mengenbereich, gespeichert; Telefonnummer, E-Mail-Adresse, Firmenname, VAT ID, Standort, Notizen, andere Freitextfelder und Fotos werden dort nicht gespeichert. Die Daten aus einem abgesendeten Formular speichern wir in der Lead-Datenbank (Supabase) und senden eine E-Mail-Benachrichtigung (Resend) an unser Postfach. Optionale Materialfotos speichern wir in einem privaten Supabase Storage und stellen sie dem mit der Anfrage befassten Team ausschließlich über sichere, zeitlich begrenzte Links bereit.
• Abschluss und Abwicklung von Transaktionen — die für den Ankauf des Materials, die Abrechnung und die Ausstellung von Dokumenten erforderlichen Daten, einschließlich der Pflichten aus den Vorschriften zur Abfallwirtschaft.
• Newsletter und Marketing — bei einer Anmeldung verarbeiten wir Ihre E-Mail-Adresse (gespeichert in Supabase, Versand über Resend) für kommerzielle und branchenbezogene Informationen. Die Anmeldung wird erst nach Bestätigung der E-Mail-Adresse aktiv. Sie können die Einwilligung jederzeit über den Link in jeder Nachricht widerrufen.
• Rekrutierung — die Daten aus übermittelten Bewerbungen, ausschließlich für die Zwecke des durchgeführten Bewerbungsverfahrens.
• Statistik und Verbesserung der Website — Online-Kennungen sowie Geräte- und Nutzungsdaten (Google Analytics 4), ausschließlich nach Ihrer Einwilligung. Daraus erstellen wir Statistiken; die Ausgangsdaten behandeln wir nicht als anonym.
• Messung der Werbeleistung — wenn diese Funktion verfügbar ist und Sie gesondert einwilligen, kann Google Ads Online-Kennungen sowie Informationen zu einem Anzeigenklick und einer Conversion, z. B. einem abgesendeten Formular, verarbeiten. Auch die Analyse-Einwilligung ist erforderlich. Wir nutzen diese Messung nicht für Remarketing, personalisierte Werbung oder Marketing-Profiling.
• Bereitstellung und Sicherheit der Website — technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL und Browserinformationen werden in Hosting-Logs verarbeitet, um die Website bereitzustellen, Missbrauch zu erkennen und Fehler zu diagnostizieren. Kartenkacheln werden von OpenFreeMap geladen; dessen Server erhält technische Verbindungsdaten. Die Suche nach der nächsten Niederlassung akzeptiert nur Stadt oder Postleitzahl; unser serverseitiger Proxy sendet die Anfrage an Nominatim, ohne die IP-Adresse Ihres Browsers weiterzugeben. Aus der IP-Adresse leiten wir im laufenden Betrieb das Verbindungsland ab, um die Website in der passenden Sprachversion auszuliefern; wir speichern diese Information nicht und erstellen daraus keine Profile — Ihre Auswahl im Sprachumschalter hat Vorrang.

3. Rechtsgrundlagen

Wir verarbeiten Daten nach Art. 6 Abs. 1 DSGVO: für vorvertragliche Maßnahmen und Vertragserfüllung (lit. b), gesetzliche Pflichten einschließlich Steuer- und Abfallrecht (lit. c) sowie berechtigte Interessen wie Korrespondenz, Anfragenbearbeitung, Anspruchsabwehr, Sicherheit und Auswahl der Sprachversion der Website (lit. f). Newsletter und kommerzielle Kommunikation beruhen auf freiwilliger Einwilligung (lit. a und einschlägiges Kommunikationsrecht). In der Bewerbung gelten Arbeitsrecht, vorvertragliche Maßnahmen und für zusätzliche Daten oder künftige Verfahren die Einwilligung. Google Analytics und die optionale Google-Ads-Messung beruhen auf der jeweiligen Einwilligung zum Gerätezugriff und Art. 6 Abs. 1 lit. a DSGVO.

4. Datenempfänger und Auftragsverarbeiter

Daten können Infrastruktur-Dienstleister in unserem Auftrag sowie Betreiber externer Kontaktkanäle erhalten, die Sie auswählen. Wir nutzen insbesondere:

• Vercel Inc. — Hosting und Infrastruktur des Dienstes (Bereitstellung der Website).
• Supabase — Datenbank der Materialanfragen (Leads), private Speicherung optionaler Materialfotos sowie Datenbank der Newsletter-Abonnenten.
• Resend — Versand von E-Mail-Benachrichtigungen über neue Anfragen sowie von Newsletter-Nachrichten.
• Google Ireland Limited (Google Analytics 4 und Google Ads) — Statistik der Website-Nutzung nach Analyse-Einwilligung, wobei Google als unser Auftragsverarbeiter handelt, sowie — sofern die Funktion verfügbar ist und Sie eine zusätzliche, gesonderte Einwilligung erteilen — Messung der Werbeleistung, bei der Google als eigenständiger Verantwortlicher handelt und die Daten auch zu eigenen Zwecken nach seinen eigenen Datenschutzbestimmungen verarbeitet.
• Meta Platforms Ireland (WhatsApp) — Betreiber eines externen Kontaktkanals, der erst nach Auswahl des WhatsApp-Links geöffnet wird. Meta verarbeitet Daten auch nach eigenen Datenschutzregeln.
• OpenFreeMap und OpenStreetMap Foundation (Nominatim) — Bereitstellung der Kartenkacheln und serverseitige Geokodierung von Stadt oder Postleitzahl zur Ermittlung der nächsten Niederlassung.

Auftragsverarbeiter handeln nach Verträgen und dokumentierten Weisungen. Der Betreiber eines externen Kanals kann eigener Verantwortlicher sein. Daten können außerdem an gesetzlich befugte Stellen und bei Transaktionen an Frachtführer, Post- und Buchhaltungsdienstleister gehen.

5. Übermittlung außerhalb des EWR

Ein Teil der Dienstleister kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Je nach Anbieter und Konfiguration stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich EU–US Data Privacy Framework) oder auf Standardvertragsklauseln und erforderliche Garantien. Informationen zum eingesetzten Mechanismus oder eine Kopie erhalten Sie auf Anfrage.

6. Speicherdauer

Wir speichern Daten nicht länger als Zweck und Rechtsgrundlage erfordern: Anfragen während der Bearbeitung und Zusammenarbeit, danach bis zum Ablauf einschlägiger Verjährungsfristen; Transaktionsunterlagen für gesetzliche Fristen; Newsletter-Daten bis zum Widerruf und danach begrenzt zum Nachweis der Einwilligung oder zur Anspruchsabwehr; Bewerbungsdaten bis zum Ende des jeweiligen Verfahrens. Technische Logs werden für den kürzestmöglichen, von den konfigurierten Diensten unterstützten Zeitraum gespeichert; Daten zu einem Vorfall können länger gesichert werden. Ein Formularentwurf verschwindet nach Absenden, Leeren oder Schließen des Tabs. Zugeordnete Fotos folgen der Anfrage; nicht zugeordnete Uploads werden nach 24 Stunden automatisch zur Löschung vorgesehen.

7. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie davon,
• Berichtigung (Korrektur) Ihrer Daten,
• Löschung Ihrer Daten oder Einschränkung ihrer Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
• Widerruf der Einwilligung zu jedem Zeitpunkt (ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung),
• Beschwerde bei dem Präsidenten des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).

8. Cookies, Analyse und Anzeigenmessung

Die Website verwendet Mechanismen für angeforderte Funktionen sowie — ausschließlich mit Ihrer Einwilligung — Google Analytics 4. Wenn die Google-Ads-Messung verfügbar ist, aktivieren wir sie nur nach einer zusätzlichen, gesonderten Einwilligung und bei aktivierter Analyse. Wir nutzen sie nicht für Remarketing oder personalisierte Werbung. Nach dem Widerruf der jeweiligen Einwilligung stoppen wir die weitere Messung und löschen für uns zugängliche Cookies und localStorage-Kennungen dieser Kategorie. Kategorien, Anbieter und Speicherdauer beschreibt die Cookie-Richtlinie. Ihre Einwilligungsauswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

9. Freiwilligkeit der Datenangabe

Die Angabe ist freiwillig; als erforderlich markierte Felder werden jedoch für die gewählte Leistung benötigt. Wir betreiben kein Remarketing und keine personalisierte Werbung — die Werbemessung dient ausschließlich der Zuordnung von Conversions zu einer Kampagne und bildet keine Zielgruppenprofile. Wir treffen zudem keine ausschließlich automatisierten Entscheidungen über Sie und nutzen kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

10. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten schreiben Sie uns an die Adresse iodo@odylion.com oder postalisch an die Anschrift des Sitzes: ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA, Syta 114z/1, 02-987 Warszawa.