Datenschutzerklärung

Gültig ab 1. September 2026 · Version 1.0

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die personenbezogenen Daten ist:

Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice NIP: 5512649924 E-Mail: kontakt@eppwr.pl Telefon: +48 572 892 922

Wir haben keinen Datenschutzbeauftragten benannt. Bitte wenden Sie sich in allen Fragen zu personenbezogenen Daten an die oben angegebene E-Mail-Adresse.

2. Unsere zwei Rollen

Diese Unterscheidung ist für das Verständnis der gesamten Richtlinie wichtig.

Als Verantwortlicher verarbeiten wir Daten von Personen, die uns über die Website kontaktieren, deren Funktionen nutzen oder unsere Kunden und Vertragspartner vertreten. Für diese Daten gelten die Abschnitte 3–9.

Als Auftragsverarbeiter verarbeiten wir Daten, die unser Kunde in seine Instanz der EPPWR-Anwendung eingibt — einschließlich der Daten von Vertretern seiner Lieferanten. Verantwortlicher für diese Daten ist der Kunde; wir verarbeiten sie ausschließlich auf seine dokumentierte Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Hierfür gilt Abschnitt 10.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage	Speicherdauer
Beantwortung einer Anfrage über das Kontaktformular, einer Rückrufbitte oder einer E-Mail	Art. 6 Abs. 1 Buchst. f DSGVO — unser berechtigtes Interesse an der Korrespondenzführung	bis zum Abschluss der Korrespondenz und anschließend für 12 Monate
Buchung und Durchführung einer Anwendungspräsentation	Art. 6 Abs. 1 Buchst. b DSGVO — vorvertragliche Maßnahmen	bis zu 12 Monate nach dem Präsentationstermin
Ausfüllen des Fragebogens zur vorläufigen Bewertung der Pflichten gemäß der Verordnung (EU) 2025/40 über Verpackungen und Verpackungsabfälle	Art. 6 Abs. 1 Buchst. f DSGVO — Bereitstellung und Verbesserung der Website-Funktion	bis zu 12 Monate
Abschluss und Erfüllung des Lizenzvertrags sowie Betrieb der Instanz	Art. 6 Abs. 1 Buchst. b DSGVO — Vertragserfüllung; für Vertreter des Kunden Art. 6 Abs. 1 Buchst. f DSGVO	für die Vertragsdauer
Ausstellung und Aufbewahrung von Buchhaltungsunterlagen	Art. 6 Abs. 1 Buchst. c DSGVO — gesetzliche Pflicht aus steuer- und handelsrechtlichen Vorschriften	5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist
Bearbeitung von Beschwerden	Art. 6 Abs. 1 Buchst. c und f DSGVO	bis zu 12 Monate nach Abschluss des Beschwerdeverfahrens
Feststellung, Geltendmachung oder Verteidigung von Ansprüchen	Art. 6 Abs. 1 Buchst. f DSGVO	bis zum Ablauf der Verjährungsfrist für Ansprüche
Analyse des Website-Verkehrs	Art. 6 Abs. 1 Buchst. a DSGVO — Ihre Einwilligung	bis zum Widerruf der Einwilligung, höchstens für den in Abschnitt 7 genannten Zeitraum
Marketing mithilfe von Werbetools	Art. 6 Abs. 1 Buchst. a DSGVO — Ihre Einwilligung	bis zum Widerruf der Einwilligung
Gewährleistung der Sicherheit und Verhinderung von Missbrauch, einschließlich Serverprotokollen	Art. 6 Abs. 1 Buchst. f DSGVO	90 Tage

4. Welche Daten wir erheben

Über das Kontaktformular: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Firmenname, Inhalt der Nachricht sowie eine Datei, falls Sie diese anhängen.

Über die Rückrufbitte: Telefonnummer und bevorzugte Kontaktzeit.

Über die Buchung einer Präsentation: Vor- und Nachname, E-Mail-Adresse, Firmenname, gewählter Termin.

Über den PPWR-Fragebogen: die erteilten Antworten sowie — falls Sie die Zusendung des Ergebnisses wünschen — Ihre E-Mail-Adresse.

Automatisch: IP-Adresse, Informationen über Browser und Betriebssystem, Datum und Uhrzeit des Besuchs, Adressen der besuchten Unterseiten, Adresse der verweisenden Website.

Von Kunden: Registrierungsdaten des Unternehmens, Kontaktdaten der zur Nutzung der Anwendung berechtigten Personen, Abrechnungsdaten.

Die Angabe der Daten ist freiwillig, jedoch für die Nutzung der jeweiligen Funktion oder den Vertragsabschluss erforderlich. Pflichtfelder sind in den Formularen gekennzeichnet.

5. An wen wir Daten übermitteln

Daten können weitergegeben werden an:

• Anbieter von Infrastruktur und IT-Dienstleistungen — Hosting sowie Analyse- und Werbetools; eine vollständige Liste mit den Verarbeitungsstandorten enthält das auf der Website verfügbare Verzeichnis der Unterauftragsverarbeiter; ausgehende E-Mails werden ohne Einschaltung eines externen Anbieters über den Server des Dienstleisters versandt;
• Rechtsanwaltskanzleien und Inkassounternehmen — soweit dies zur Geltendmachung von Ansprüchen erforderlich ist;
• öffentliche Stellen — sofern sich die Verpflichtung aus gesetzlichen Vorschriften ergibt.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.

6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Die Infrastruktur, auf der der Dienst und die Anwendungsinstanzen betrieben werden, befindet sich im Rechenzentrum der Hetzner Online GmbH in Falkenstein (Deutschland) im Europäischen Wirtschaftsraum.

Die in Abschnitt 7 beschriebenen Analyse- und Werbetools sind mit der Übermittlung von Daten an Anbieter mit Sitz in den Vereinigten Staaten verbunden. Die Übermittlung erfolgt auf Grundlage des Durchführungsbeschlusses der Europäischen Kommission vom 10. Juli 2023 gemäß der Verordnung (EU) 2016/679 über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework) und, soweit dieser Beschluss nicht greift, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Diese Übermittlungen erfolgen nur, wenn Sie Ihre Einwilligung für die entsprechende Cookie-Kategorie erteilt haben.

7. Cookies und ähnliche Technologien

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Gerät und den Zugriff darauf ist Art. 398 des Gesetzes vom 12. Juli 2024 über die elektronische Kommunikation.

Notwendige Cookies

Sie sind für den Betrieb des Dienstes erforderlich und bedürfen keiner Einwilligung. Sie speichern die gewählte Sprachversion, Ihre Entscheidung über das Schließen der Informationsleiste und den Vorschlag zum Sprachwechsel und schützen Formulare.

Name	Zweck	Lebensdauer
ppwr_lang	Speicherung der gewählten Sprachversion	180 Tage
ppwr_geo	Speicherung der Entscheidung zum Vorschlag eines Sprachwechsels	180 Tage
ppwr_topbar	Speicherung des Schließens der Informationsleiste	30 Tage

Analyse-Cookies — Einwilligung erforderlich

Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie dienen zur Messung des Datenverkehrs, der Anzahl der Besuche und der Navigation innerhalb des Dienstes. Daten können an Google LLC in den Vereinigten Staaten übermittelt werden. Vom Dienst unabhängige Deaktivierung: https://tools.google.com/dlpage/gaoptout

Marketing-Cookies — Einwilligung erforderlich

Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Ermöglicht die Messung der Werbewirksamkeit und die gezielte Ansprache von Personen, die den Dienst besucht haben.

Einwilligungsverwaltung

Bei Ihrem ersten Besuch zeigen wir ein Fenster an, in dem Sie einzelne Cookie-Kategorien akzeptieren oder ablehnen können. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie können die Cookie-Einstellungen auch in Ihrem Browser ändern. Das Blockieren notwendiger Cookies kann die ordnungsgemäße Funktion des Dienstes beeinträchtigen.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung der Daten, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wirksam Widerspruch einlegen;
• Einschränkung der Verarbeitung;
• Übertragbarkeit der auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten;
• Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses — aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen die Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen;
• Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an unsere E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warszawa, einzulegen.

9. Automatisierte Entscheidungsfindung

Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Das Ergebnis des Fragebogens zur vorläufigen Bewertung der Pflichten nach der Verordnung (EU) 2025/40 über Verpackungen und Verpackungsabfälle dient ausschließlich Informationszwecken und stellt keine Entscheidung im Sinne von Art. 22 DSGVO dar.

10. Daten in der Anwendung EPPWR

Dieser Abschnitt betrifft Daten, die unsere Kunden in ihre eigenen Anwendungsinstanzen eingeben.

1. Verantwortlicher für diese Daten ist der Kunde. Wir verarbeiten sie als Auftragsverarbeiter ausschließlich auf seine dokumentierte Weisung und auf Grundlage eines gemäß Art. 28 DSGVO geschlossenen Auftragsverarbeitungsvertrags.
2. Jeder Kunde erhält eine separate Instanz der Anwendung mit einer eigenen Datenbank. Kundendaten werden weder zusammengeführt noch gemeinsam verarbeitet.
3. Wir nutzen Kundendaten nicht für eigene Zwecke — insbesondere nicht zur Produktentwicklung, für statistische Analysen oder zum Trainieren von Modellen des maschinellen Lernens.
4. Personen, deren Daten der Kunde in die Anwendung eingegeben hat, sollten Anträge zur Ausübung ihrer Rechte direkt an den Kunden als Verantwortlichen richten. Geht ein solcher Antrag bei uns ein, leiten wir ihn unverzüglich an den Kunden weiter.
5. Nach Vertragsbeendigung stellen wir dem Kunden einen Datenexport bereit und löschen die Daten anschließend dauerhaft — nach den in den Nutzungsbedingungen festgelegten Regeln.

Funktionen künstlicher Intelligenz

Die Anwendung nutzt Sprachmodelle ausschließlich auf Grundlage eines API-Schlüssels, den der Kunde selbst beschafft und eingibt.

Das bedeutet, dass die an den Modellanbieter übermittelten Daten dort im Rahmen des zwischen dem Kunden und diesem Anbieter geschlossenen Vertrags verarbeitet werden. Wir sind keine Partei dieser Beziehung, vermitteln nicht und treten dabei weder als Empfänger noch als Unterauftragsverarbeiter auf. Die Bedingungen für Verarbeitung, Speicherung und eine etwaige Übermittlung von Daten außerhalb des EWR ergeben sich aus dem Vertrag des Kunden mit dem Modellanbieter — insbesondere aus den Bedingungen von OpenAI, sofern der Kunde diesen Anbieter nutzt.

Der Kunde ist als Verantwortlicher dafür zuständig, die Rechtsgrundlage für eine solche Übermittlung festzulegen und die Informationspflicht gegenüber den betroffenen Personen zu erfüllen.

11. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere:

• Verschlüsselung der Übertragung mittels TLS;
• separate Instanzen und Datenbanken für jeden Kunden;
• rollen- und berechtigungsbasierte Zugriffskontrolle;
• regelmäßige Sicherungskopien;
• Aktualisierung der Server- und Anwendungssoftware;
• Beschränkung des zugriffsberechtigten Personenkreises und dessen Verpflichtung zur Vertraulichkeit.

12. Änderungen der Datenschutzrichtlinie

Wir können die Datenschutzrichtlinie ändern, insbesondere aufgrund geänderter Rechtsvorschriften, des Leistungsumfangs oder der eingesetzten Werkzeuge. Die aktuelle Fassung ist zusammen mit dem Datum ihres Inkrafttretens und der Versionsnummer stets auf der Website verfügbar. Über wesentliche Änderungen informieren wir die Kunden mindestens 14 Tage im Voraus per E-Mail.

13. Sprachfassungen

Die Datenschutzrichtlinie wurde in polnischer Sprache erstellt. Fassungen in anderen Sprachen stellen wir zur leichteren Orientierung der betroffenen Personen bereit; sie dienen nur zu Informationszwecken. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich.

Dies schränkt keine Rechte ein, die sich aus zwingenden Rechtsvorschriften des Staates ergeben, in dem Sie sich aufhalten.