Datenschutzerklärung | FeedstockData

Informative Übersetzung; verbindlich ist die polnische Fassung. Übersetzung der Version 1.2 des polnischen Dokuments (gültig ab 20. November 2026). Die polnische Fassung finden Sie unter /polityka-prywatnosci/.

Diese Erklärung erfüllt die Informationspflichten nach Art. 13 und 14 der Verordnung (EU) 2016/679 (DSGVO). Sie gilt für substraty.pl (einschließlich des Kundenpanels) und für die Sprachfassungen der Website, die vom selben Verantwortlichen unter der Domain feedstockdata.com betrieben werden.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist die Samael Spółka z ograniczoną odpowiedzialnością (Samael Sp. z o.o.), Czarna Droga 84, 33-101 Tarnów, Polen, KRS 0000503734, NIP 9930654255 („wir“). Kontakt zu Datenschutzfragen: contact@feedstockdata.com (für die polnische Ausgabe: biuro@substraty.pl) oder postalisch an den Sitz der Gesellschaft; diese Angelegenheiten werden vom Vorstand der Gesellschaft bearbeitet.

Wir haben keinen Datenschutzbeauftragten benannt (Art. 37 DSGVO verpflichtet uns nicht dazu).

2. Grundsätze in Kürze

Die Website verwendet keine Analyse- oder Werbe-Cookies und keine externen Tracking-Werkzeuge (Einzelheiten: Cookie-Richtlinie).
Wir erstellen keine Profile von Ihnen und treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO) — auch nicht im Zusammenhang mit dem Einsatz künstlicher Intelligenz (Abschnitt 5a). Würden wir jemals Profiling einsetzen, würden wir Sie darüber informieren und, wo erforderlich, Ihre Einwilligung einholen.
Wir verkaufen keine Daten und geben sie nicht für Marketingzwecke anderer Stellen weiter.
Der Kofermentationsrechner läuft in Ihrem Browser — die von Ihnen eingegebenen Daten gelangen nur in die Seitenadresse, nicht zu uns.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Wann	Welche Daten	Zweck und Rechtsgrundlage	Wie lange
Sie besuchen die Website (substraty.pl und feedstockdata.com)	IP-Adresse, Datum und Uhrzeit, Seitenadresse, Browser-Header (Server-Logs)	Sicherheit und Diagnose der Website — berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO)	90 Tage
Sie rufen ein Firmenprofil im Verzeichnis auf	IP-Adresse und Browser-Header — nur im Arbeitsspeicher des Servers	Zählung von Aufrufen und Klicks für Firmenstatistiken ohne Wiederholungen sowie Schutz vor Missbrauch — Art. 6 Abs. 1 Buchst. f. Wir speichern nur Tagessummen ohne personenbezogene Daten; wir verwenden keine Cookies	bis zu 30 Minuten, nicht auf Datenträger geschrieben
Sie korrespondieren mit der Redaktion im Panel (Anfragen, Fragen, Beschwerden, Problemmeldungen)	Kontodaten (E-Mail), Firma, Kategorie und Betreff des Vorgangs, Nachrichtentext, etwaige Anhänge, Daten und Status	Bearbeitung von Anfragen, Fragen, Problemmeldungen und Beschwerden — Art. 6 Abs. 1 Buchst. b (Vertrag über das Konto und kostenpflichtige Dienste); Dokumentation der Vorgangsbearbeitung sowie Geltendmachung, Durchsetzung und Verteidigung von Ansprüchen — Art. 6 Abs. 1 Buchst. f; Beschwerden — auch Art. 6 Abs. 1 Buchst. c. Nachrichten werden von befugten Mitarbeitern der Samael Sp. z o.o. (der Redaktion) gelesen und beantwortet; über Antworten benachrichtigen wir Sie per E-Mail	für die Dauer des Vorgangs, danach 3 Jahre ab dessen Abschluss (Art. 118 des Zivilgesetzbuchs); Korrespondenz, die Teil der Vertragsunterlagen, einer Beschwerde, einer rechtlichen Verpflichtung oder eines laufenden Streits ist — bis zum Ablauf der jeweiligen Frist; nach Löschung des Kontos — nicht länger als diese Fristen
Sie schreiben uns (E-Mail, Korrektur, Firmenmeldung, Beschwerde, Inhaltsmeldung)	E-Mail-Adresse, Name, Nachrichtentext und Anhänge	Bearbeitung der Angelegenheit — Art. 6 Abs. 1 Buchst. f; betrifft sie einen Vertrag — Art. 6 Abs. 1 Buchst. b; Beschwerden und DSA-Meldungen — auch Art. 6 Abs. 1 Buchst. c	bis zum Abschluss der Angelegenheit, danach 3 Jahre (Verjährung von Ansprüchen)
Sie abonnieren den Newsletter	E-Mail-Adresse, Daten der Anmeldung, Bestätigung und Abmeldung, Quelle der Anmeldung, Wortlaut und Version der Einwilligung (die IP-Adresse speichern wir in der Newsletter-Datenbank nicht und verknüpfen sie nicht mit der E-Mail-Adresse; sie kann in Server-Logs verarbeitet werden — Zeile „Sie besuchen die Website“)	Versand des Newsletters — Einwilligung (Art. 6 Abs. 1 Buchst. a; Art. 398 des polnischen Gesetzes über die elektronische Kommunikation); Nachweis der Einwilligung und der Abmeldung — Art. 6 Abs. 1 Buchst. f	bis zu Ihrer Abmeldung; eine unbestätigte Anmeldung wird nach 7 Tagen gelöscht; nach der Abmeldung bewahren wir die Adresse und die Daten 3 Jahre als Nachweis auf
Sie legen ein Konto im Panel an	E-Mail, Passwort-Hash (argon2id — wir kennen das Passwort nicht), optional das Geheimnis und die Backup-Codes der Zwei-Faktor-Anmeldung, Version und Datum der Annahme der Bedingungen, Sitzungen	Abschluss und Erfüllung des Vertrags über das Konto — Art. 6 Abs. 1 Buchst. b	bis zur Löschung des Kontos; ein Konto ohne bestätigte E-Mail wird nach 30 Tagen gelöscht. Nach der Löschung werden Passwort, 2FA und Sitzungen gelöscht und die E-Mail anonymisiert — es sei denn, ein kostenpflichtiger Dienst läuft: dann verarbeiten wir die E-Mail, bis er endet und abgerechnet ist (Zeile „Sie bestellen einen kostenpflichtigen Dienst“)
Sicherheit des Panels	Ereignisprotokoll: Anmeldungen, fehlgeschlagene Versuche, Kontoänderungen, abgelehnte Formulare — mit IP-Adresse und Browser	Schutz von Konten und Website, Erkennung von Missbrauch — Art. 6 Abs. 1 Buchst. f	12 Monate
Sie veröffentlichen zusätzlich einen Firmeneintrag in FeedstockData (eine Option im Panel, standardmäßig ausgeschaltet; nur Unternehmen, die auch außerhalb Polens tätig sind)	Eintragsdaten aus der Zeile „Sie pflegen ein Firmenprofil“ (bei einem Einzelunternehmen — personenbezogene Daten des Unternehmers: Name in der Firma, Adresse, Telefon, E-Mail), ihre Übersetzungen in die Sprachen der Website (auch KI-gestützte — Abschnitt 5a), ein Nachweis der Wahl und der Einwilligung (Text, Version, Datum, Widerruf)	Veröffentlichung in der zweiten Domain desselben Verantwortlichen (feedstockdata.com) auf Wunsch des Unternehmens — Art. 6 Abs. 1 Buchst. b (Vertrag über das Konto bzw. Paket — die Veröffentlichung in FeedstockData ist Bestandteil jedes Pakets); Daten von Kontaktpersonen, die das Unternehmen benennt — Art. 6 Abs. 1 Buchst. f. Sie können die Wahl jederzeit im Panel ändern; das Ausschalten entfernt den Eintrag von feedstockdata.com	bis zum Ausschalten der Option oder zur Löschung des Eintrags; der Einwilligungsnachweis — 3 Jahre nach dem Ausschalten (Nachweis)
Sie pflegen ein Firmenprofil	Firmendaten und Daten der im Profil angegebenen Kontaktpersonen (Name, Position, Telefon, E-Mail, Fotos), Versionsverlauf des Profils	Veröffentlichung im Verzeichnis auf Wunsch des Unternehmens — Art. 6 Abs. 1 Buchst. b (Vertrag über das Konto bzw. Paket); Daten von Kontaktpersonen, die das Unternehmen benennt — Art. 6 Abs. 1 Buchst. f (Interesse des Unternehmens und unser Interesse an der Darstellung eines Kontakts). Ein Unternehmen, das eine Kontaktperson benennt, informiert diese über die Datenweitergabe (Abschnitt 4)	bis zur Löschung des Eintrags; Daten eines kostenpflichtigen Pakets nach dessen Ablauf — 12 Monate
Sie nutzen den Eintragsassistenten	Land, Steuernummer bzw. EU-Umsatzsteuer-Identifikationsnummer; aus dem Register der Umsatzsteuerpflichtigen abgerufene Daten (Name — bei Einzelunternehmen einschließlich des Namens des Unternehmers, NIP, REGON, KRS, USt-Status, im Register offengelegte Adresse) oder aus dem System VIES (Gültigkeit der Nummer, Name und Adresse, sofern bereitgestellt); Datum und Kennung der Abfrage; manuell eingegebene Daten; die Einwilligung des Unternehmens zur Veröffentlichung des Eintrags (Text, Version, Datum, Widerruf)	Vorbereitung und Veröffentlichung eines Eintrags auf Ihren Wunsch — Art. 6 Abs. 1 Buchst. b (die Einwilligung zur Veröffentlichung ist eine Erklärung des Unternehmens und keine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; ihr Widerruf setzt die Veröffentlichung aus); Überprüfung von Firmendaten in öffentlichen Registern (Verlässlichkeit des Verzeichnisses, Verhinderung der Imitation anderer Unternehmen) und Nachweis der Einwilligung zur Veröffentlichung — Art. 6 Abs. 1 Buchst. f	Eintragsdaten — wie in der Zeile „Sie pflegen ein Firmenprofil“; ein nicht zur Veröffentlichung eingereichter Eintrag — bis zur Löschung des Kontos; der Einwilligungsnachweis — während der Veröffentlichung und 3 Jahre nach deren Ende
Sie nutzen den KI-Eintragsassistenten (freiwillig)	NIP; Firmendaten aus dem Umsatzsteuerregister oder VIES (bei einem Einzelunternehmen — Name und Adresse des Unternehmers); die Website-Adresse des Unternehmens und der Inhalt seiner öffentlichen Unterseiten; der erzeugte Eintragsvorschlag; eine Erklärung, dass Sie den Vorschlag geprüft haben (Text, Datum); technisches Protokoll ohne Inhalte: Konto, Datum, Host der Website, Zahl der gelesenen Seiten, Token-Verbrauch, Kosten	Vorbereitung eines Eintragsvorschlags auf Ihren Wunsch — Art. 6 Abs. 1 Buchst. b; technisches Protokoll (Nutzungsgrenzen, Kostenkontrolle, Sicherheit, Abrechnung mit dem Anbieter) und Nachweis der Erklärung — Art. 6 Abs. 1 Buchst. f. Wir geben Daten an die in Abschnitt 5a genannten KI-Anbieter weiter; wir treffen keine ausschließlich automatisierten Entscheidungen	Vorschlag — wie ein Eintragsentwurf (Zeile „Sie nutzen den Eintragsassistenten“); technisches Protokoll — 12 Monate; Erklärung — wie der Nachweis der Einwilligung zur Veröffentlichung
Ein Unternehmen steht ohne Konto im Verzeichnis	Daten aus öffentlichen Quellen (Firmenwebsite, KRS, CEIDG, REGON, Umsatzsteuerregister) — bei Einzelunternehmen auch der Name in der Firma	Betrieb eines Branchenverzeichnisses — Art. 6 Abs. 1 Buchst. f	bis zur Löschung des Eintrags oder bis ein Widerspruch Erfolg hat
Sie übernehmen ein Firmenprofil	E-Mail, Domain, Dokumente zum Nachweis der Berechtigung	Überprüfung der Berechtigung — Art. 6 Abs. 1 Buchst. f	Dokumente — 12 Monate ab der Entscheidung
Sie laden Dateien hoch	Text der Erklärung zu den Rechten an den Materialien, ihre Version und ihr Hash, Datum, Konto, Firma, Dateityp, IP-Adresse, Browser	Nachweis der Lizenzerteilung und Verteidigung gegen Ansprüche — Art. 6 Abs. 1 Buchst. f	während der Veröffentlichung des Materials und 3 Jahre nach deren Ende (Art. 442¹ des Zivilgesetzbuchs)
Sie bestellen einen kostenpflichtigen Dienst	Rechnungsdaten (Name, NIP, Adresse, E-Mail für Dokumente), Bestellungen, Proforma-Rechnungen, Daten der bestellenden Person, Korrespondenz	Abschluss und Erfüllung des Vertrags — Art. 6 Abs. 1 Buchst. b; Geltendmachung und Durchsetzung von Ansprüchen — Art. 6 Abs. 1 Buchst. f	Vertragsdauer und 3 Jahre nach dessen Ende, gerechnet bis zum Ende des Kalenderjahres (Art. 118 des Zivilgesetzbuchs)
Sie zahlen	Betrag, Datum, Verwendungszweck, Kontonummer des Absenders (Überweisung); Transaktionskennung und Status (Online-Zahlung)	Abrechnung des Vertrags — Art. 6 Abs. 1 Buchst. b; steuer- und buchhaltungsrechtliche Pflichten — Art. 6 Abs. 1 Buchst. c	wie bei Rechnungen
Wir stellen eine Rechnung aus	Rechnungsdaten	Pflichten nach dem Umsatzsteuergesetz (einschließlich KSeF) und dem Rechnungslegungsgesetz — Art. 6 Abs. 1 Buchst. c	5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer ablief (Art. 70 Abs. 1 der Abgabenordnung, Art. 112 des Umsatzsteuergesetzes); Buchführungsunterlagen — mindestens 5 Jahre (Art. 74 Abs. 2 des Rechnungslegungsgesetzes)
Sie bestellen einen BMP-Test im Labor	Kontaktdaten (Name der Kontaktperson, Telefon, E-Mail), Versandadresse des Kits, Probenbeschreibung, bestellte Positionen, Sendungsverfolgung, Testergebnisse und der Laborbericht	Vertragserfüllung (Versand des Kits, Abholung der Probe, Prüfung, Übermittlung der Ergebnisse) — Art. 6 Abs. 1 Buchst. b; Rechnung nach Vorliegen der Ergebnisse — wie in der Zeile „Wir stellen eine Rechnung aus“	Vertragsdauer und 3 Jahre nach dessen Ende, gerechnet bis zum Ende des Kalenderjahres; Ergebnisse und Berichte im Panel — bis zur Löschung des Kontos bzw. des Unternehmens aus dem Panel, nicht kürzer als die Verjährungsfrist für Ansprüche
Sie stimmen der Veröffentlichung eines Testergebnisses in der BMP-Datenbank zu	Probenbeschreibung und Testergebnisdaten in anonymer Form (ohne Firmenname und Kontaktdaten); ein Nachweis des Textes und des Datums der Einwilligung	Veröffentlichung in der BMP-Datenbank der Website — Einwilligung (Art. 6 Abs. 1 Buchst. a); Sie können sie bis zur Veröffentlichung im Panel oder per E-Mail widerrufen (der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung); veröffentlichte anonyme Daten sind keine personenbezogenen Daten	der Einwilligungsnachweis — bis zum Widerruf und 3 Jahre ab diesem Tag; veröffentlichte anonyme Daten — unbefristet
Sie bitten um Kontaktaufnahme durch das Labor (das Formular „Laborkontakt anfordern“ im Panel, Registerkarte BMP-Tests)	Name oder Firmenname, Firmenname, Telefonnummer, E-Mail des Kontos, bevorzugte Kontaktzeit, Beschreibung des Anliegens (bis zu 1000 Zeichen), Status der Anfrage; Einwilligungsnachweis: Text und Version der Einwilligung, Hash des Textes, Datum, IP-Adresse und Browser	Weitergabe der Anfrage und der Daten an die Kontaktperson des Partnerlabors für ein Telefonat zu BMP-Tests — Einwilligung (Art. 6 Abs. 1 Buchst. a); Speicherung der Anfrage und des Einwilligungsnachweises sowie Abrechnung mit dem Labor für weitergegebene Kontakte — Art. 6 Abs. 1 Buchst. f (Nachweis der Einwilligung, Verteidigung gegen Ansprüche, Abrechnung mit dem Labor); Buchungsbelege — Art. 6 Abs. 1 Buchst. c. Sie können die Einwilligung jederzeit durch eine Nachricht an die Kontaktadresse widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der Weitergabe vor dem Widerruf. Nach der Übermittlung ist das Labor für die weitere Kontaktaufnahme ein eigener Verantwortlicher	Anfrage (Kontaktdaten und Beschreibung) — 12 Monate ab Einreichung; Einwilligungsnachweis und Vermerk der Weitergabe an das Labor — 3 Jahre ab dem Ende des Kalenderjahres, in dem die Anfrage gestellt wurde; Abrechnungsunterlagen mit dem Labor (ohne Ihre Kontaktdaten) — wie bei Rechnungen
Sie bestellen einen Beitrag (auch Sprachfassungen)	Briefing, Texte, Materialien, Daten von Experten, die der Kunde benennt, Anmerkungen zu Fassungen; Materialien können zur Redaktion und Übersetzung von KI-Anbietern verarbeitet werden (Abschnitt 5a)	Vertragserfüllung — Art. 6 Abs. 1 Buchst. b (Daten von Experten — Art. 6 Abs. 1 Buchst. f)	Dauer der Veröffentlichung des Beitrags und 3 Jahre
Nachrichten zum Vertrag	E-Mail, Nachrichtentext (Proforma, Rechnung, Erinnerungen zum Laufzeitende, Änderung der Preisliste oder der Bedingungen, Benachrichtigungen über Antworten der Redaktion)	Vertragserfüllung — Art. 6 Abs. 1 Buchst. b	Kopien versandter Nachrichten — 12 Monate
Kommerzielle Informationen per E-Mail (freiwillige Einwilligung: ein Kontrollkästchen bei der Kontoregistrierung oder im Eintragsassistenten, standardmäßig nicht angekreuzt)	E-Mail, Text und Version der Einwilligung, Ort und Datum der Erteilung, Datum des Widerrufs	Versand kommerzieller Informationen über unsere Dienste — Einwilligung (Art. 6 Abs. 1 Buchst. a, Art. 398 des Gesetzes über die elektronische Kommunikation), die Sie im Panel oder per E-Mail widerrufen können; Nachweis der Einwilligung und ihres Widerrufs — Art. 6 Abs. 1 Buchst. f	bis zum Widerruf der Einwilligung (jederzeit im Panel); nach dem Widerruf nehmen wir die Adresse in eine Sperrliste auf (um weiteren Versand zu verhindern) und bewahren einen minimalen Nachweis der Einwilligung und des Widerrufs (Adresse, Text der Einwilligung, Daten) 3 Jahre als Nachweis auf — Art. 6 Abs. 1 Buchst. f, dem Sie widersprechen können (Abschnitt 7); diese Daten werden von der aktiven Versanddatenbank getrennt
Backups	alle oben genannten Systemdaten	Betriebskontinuität und Wiederherstellung nach einem Ausfall — Art. 6 Abs. 1 Buchst. f	30-Tage-Rotation. Backups werden innerhalb von 30 Tagen überschrieben und nicht für die laufende Verarbeitung verwendet; im Produktivsystem gelöschte oder berichtigte Daten werden nicht aus Backups wiederhergestellt, und nach einer Wiederherstellung des Systems wiederholen wir die Löschanweisungen

Die Bereitstellung der Daten ist freiwillig, aber für die Nutzung des jeweiligen Dienstes erforderlich (z. B. können Sie ohne E-Mail-Adresse kein Konto anlegen und den Newsletter nicht abonnieren; ohne Rechnungsdaten schließen wir keinen kostenpflichtigen Vertrag). Rechnungsdaten sind nach dem Umsatzsteuerrecht erforderlich.

4. Woher wir Daten haben, wenn nicht von Ihnen

Daten von Unternehmen im Verzeichnis (und bei Einzelunternehmen den Namen des Unternehmers) beziehen wir aus öffentlichen Quellen: Firmenwebsites, dem Nationalen Gerichtsregister, CEIDG, dem REGON-Register und dem Register der Umsatzsteuerpflichtigen (Art. 14 DSGVO). Daten von Kontaktpersonen in einem Profil stellt das Unternehmen bereit, das sie benannt hat (Name, Position, Telefon, E-Mail, Foto). Ein Unternehmen, das Daten einer Kontaktperson weitergibt, muss diese Person über die Übermittlung der Daten an Substraty.pl informieren und ihr einen Link zu dieser Erklärung geben; unabhängig davon erteilen wir, wenn wir über die Kontaktdaten dieser Person verfügen, die Informationen nach Art. 14 DSGVO auf Anfrage oder beim ersten Kontakt.

Eintragsassistent. Wenn Sie im Panel einen Eintrag vorbereiten, rufen wir nach Angabe von Land und Steuerkennung Firmendaten aus öffentlichen Registern ab (Art. 14 DSGVO):

polnische Unternehmen — aus dem Register der Umsatzsteuerpflichtigen („weiße Liste“), das vom Leiter der Nationalen Steuerverwaltung geführt und vom Finanzministerium bereitgestellt wird (wl-api.mf.gov.pl): Name, NIP, REGON, KRS, USt-Status und die im Register offengelegte Adresse;
Unternehmen aus anderen EU-Staaten — aus dem System VIES der Europäischen Kommission: Gültigkeit der EU-Umsatzsteuer-Identifikationsnummer und — sofern der Mitgliedstaat sie bereitstellt — Name und Adresse;
Unternehmen von außerhalb der EU — Sie geben die Daten selbst ein.

Bei Personen, die ein Einzelunternehmen führen, sind diese Daten (einschließlich des Namens in der Firma und der Adresse) personenbezogene Daten. Wir verarbeiten sie zu den in Abschnitt 3 beschriebenen Zwecken und auf den dort beschriebenen Grundlagen (Zeile „Sie nutzen den Eintragsassistenten“). Sie können die abgerufenen Daten vor dem Einreichen des Eintrags korrigieren, und die Redaktion prüft sie vor der Veröffentlichung. Das Register der Umsatzsteuerpflichtigen nutzen wir auch, um Rechnungsdaten anhand der NIP zu vervollständigen.

5. Empfänger der Daten

Wir geben Daten nur in dem für den jeweiligen Zweck erforderlichen Umfang weiter:

OVHcloud (OVH-Gruppe; Muttergesellschaft: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) — Hosting des Servers (VPS), auf dem die Website, das Panel, das Inhaltssystem und unser Mailserver (Mailcow) laufen; Auftragsverarbeiter (Art. 28 DSGVO). Der Hauptserver befindet sich in einem Rechenzentrum von OVHcloud in Deutschland. Ein möglicher Zugriff von außerhalb des Europäischen Wirtschaftsraums oder die Einbindung von Unterauftragsverarbeitern ist nur im Einklang mit dem Auftragsverarbeitungsvertrag und einem Mechanismus nach Kapitel V DSGVO zulässig. Die E-Mails unserer Adressen werden auf unserem eigenen Server ohne externen Mailanbieter verarbeitet.
Krajowy Integrator Płatności S.A., Poznań, Polen (Betreiber Tpay; plac Andersa 3, 17. Etage, 61-894 Poznań; KRS 0000412357) — Online-Zahlungen mit den von Tpay angebotenen Methoden (u. a. BLIK, Zahlungskarte, Online-Überweisung); für Zahlungsdaten handelt der Betreiber als eigener Verantwortlicher. An den Betreiber geben wir nur die zur Durchführung der Zahlung erforderlichen Daten weiter (Betrag, Verwendungszweck, E-Mail-Adresse und Name des Zahlers).
mBank S.A. — die Bank, die unser Konto führt; sie erhält Überweisungsdaten als eigener Verantwortlicher.
Leiter der Nationalen Steuerverwaltung / Finanzministerium — das Nationale System für elektronische Rechnungen (strukturierte Rechnungen) aufgrund gesetzlicher Vorschriften sowie das Register der Umsatzsteuerpflichtigen (NIP-Abfragen für Rechnungsdaten und im Eintragsassistenten).
Anbieter von Modellen der künstlichen Intelligenz (OpenRouter, Google, OpenAI — USA) — zu den in Abschnitt 5a beschriebenen Bedingungen.
Europäische Kommission — das System VIES: Bei der Prüfung einer EU-Umsatzsteuer-Identifikationsnummer (im Eintragsassistenten und bei Bestellungen) übermitteln wir die geprüfte Nummer und unsere eigene USt-IdNr.
Eine Stelle, die Buchhaltungs- und Steuerdienstleistungen für den Anbieter erbringt — für Abrechnungsunterlagen (Rechnungen, Proformas, Zahlungsbelege); Auftragsverarbeiter (Art. 28 DSGVO).
Frachtführer (DPD Polska Sp. z o.o.), der das Kit zur Probenahme zustellt und die Probe zum Labor befördert — erhält Name, Adresse und Kontakttelefon des Empfängers in dem für die Zustellung erforderlichen Umfang; für die Zustellung handelt er je nach Vertrag mit uns als eigener Verantwortlicher oder als Auftragsverarbeiter. Die Sendungsnummer und die Tracking-Adresse nennen wir in der E-Mail und im Panel.
Das Labor, das BMP-Tests durchführt (derzeit T & B – Die Biogasoptimierer GmbH, Tarp, Deutschland) — eine externe, von uns unabhängige Stelle (es gehört nicht zur Samael Sp. z o.o.). Für einen bestellten Test erhält es die Probenbeschreibung, die Bestellnummer und die zur Durchführung des Tests und zur Weitergabe der Ergebnisse erforderlichen Kontaktdaten; insoweit handelt es als unser Auftragsverarbeiter (Art. 28 DSGVO), für eigene gesetzliche Pflichten (z. B. Laboraufzeichnungen) als eigener Verantwortlicher. Das Labor befindet sich im Europäischen Wirtschaftsraum — wir übermitteln ihm keine Daten außerhalb des EWR.
Das Partnerlabor (Kontaktperson) — Kontaktaufnahme auf Anfrage — wenn Sie das Formular „Laborkontakt anfordern“ nutzen und einwilligen, geben wir an die im Panel genannte Kontaktperson des Partnerlabors Ihre Telefonnummer und die Formulardaten weiter (Abschnitt 3, Zeile „Sie bitten um Kontaktaufnahme durch das Labor“). Ab der Übermittlung ist das Labor ein eigener Verantwortlicher der Daten für die weitere Kontaktaufnahme und informiert Sie gesondert; Sie können Ihre Rechte (einschließlich des Widerspruchs) unmittelbar gegenüber dem Labor ausüben. Wir bewahren die Anfrage und den Einwilligungsnachweis auf und rechnen mit dem Labor die weitergegebenen Kontakte ab.
OpenStreetMap Foundation (Vereinigtes Königreich) — nur wenn Sie in einem Firmenprofil auf „Karte laden“ klicken: Ihr Browser verbindet sich mit dem Server von OpenStreetMap, der Ihre IP-Adresse als eigener Verantwortlicher erhält. Die Übermittlung in das Vereinigte Königreich stützen wir auf den jeweils geltenden Angemessenheitsbeschluss der Europäischen Kommission; sollte der Beschluss nicht mehr gelten, setzen wir die Einbindung aus, bis eine andere Grundlage nach Kapitel V besteht. Ohne den Klick verbinden wir uns nicht mit OpenStreetMap.
Behörden und Gerichte — soweit sie dies nach dem Gesetz verlangen.

Daten aus einem öffentlichen Firmenprofil im Verzeichnis sind für alle Besucher der Website zugänglich (ab dem Start des Firmenverzeichnisses — 1. Januar 2027).

In unserem Unternehmen ist der Zugriff auf Daten aus dem Panel, einschließlich der Korrespondenz mit der Redaktion, auf befugte Mitarbeiter der Samael Sp. z o.o. (die Redaktion) beschränkt.

5a. Künstliche Intelligenz

Wofür wir KI einsetzen. Wir setzen Modelle der künstlichen Intelligenz (Sprachmodelle) zu drei Zwecken ein: (a) Vorbereitung und Faktenprüfung redaktioneller Inhalte der Website (Beiträge, FAQ, Substratbeschreibungen); (b) Übersetzung der Inhalte der Website ins Englische und Deutsche (feedstockdata.com), einschließlich der Übersetzung von Einträgen von Unternehmen, die die Veröffentlichung in FeedstockData eingeschaltet haben (KI-gestützte Übersetzungen werden von der Redaktion geprüft; verbindlich ist die polnische Fassung), und — auf Bestellung des Kunden — Redaktion und Übersetzung gesponserter Beiträge; (c) der KI-Eintragsassistent im Eintragsassistenten, der lediglich einen vom Nutzer zu prüfenden Vorschlag vorbereitet.
Anbieter. Die Modellanbieter handeln als unsere Auftragsverarbeiter (Art. 28 DSGVO) oder — je nach Dienstbedingungen — als Unterauftragsverarbeiter: OpenRouter (USA; ein Vermittler, der Anfragen an Modelle weiterleitet — der KI-Eintragsassistent), Google (USA; Gemini-Modelle — der KI-Eintragsassistent) und OpenAI (USA; Übersetzungen und Redaktion von Inhalten). Die aktuelle Liste der Anbieter geben wir in dieser Erklärung an und kündigen Änderungen in ihrer neuen Version an.
Welche Daten an die Modelle gehen.
- Redaktionelle Inhalte und Übersetzungen der Website — redaktionelle Texte und öffentliche Quellen; keine personenbezogenen Daten von Nutzern der Website (wir geben keine Daten von Panel-Konten, Bestellungen, Korrespondenz oder Newsletter-Abonnenten weiter). Enthält eine öffentliche Quelle personenbezogene Daten (z. B. Namen von Autoren von Publikationen), geben wir sie nur an Modelle von Anbietern weiter, die für personenbezogene Daten zugelassen sind, oder ersetzen sie vor dem Versand durch Platzhalter (Pseudonymisierung).
- In FeedstockData veröffentlichte Einträge — Eintragstexte (Slogan, Beschreibungen, Leistungen, Projekte), die das Unternehmen im Panel bereitstellt; bei einem Einzelunternehmen können sie personenbezogene Daten des Unternehmers enthalten (Name; Kontaktdaten werden ohne Übersetzung veröffentlicht und gehen nicht an das Modell); wir geben nur zu übersetzende Texte ohne Kontodaten an das Modell weiter; Grundlage — Art. 6 Abs. 1 Buchst. b DSGVO (die Veröffentlichung in FeedstockData ist Bestandteil des Pakets), bei Kontaktpersonen — Buchstabe f.
- Gesponserte Beiträge — vom Kunden bereitgestellte Materialien (Briefing, Texte, Fotos, Daten von Experten, die der Kunde benennt) in dem für Redaktion und Übersetzung erforderlichen Umfang; Grundlage — Vertragserfüllung (Art. 6 Abs. 1 Buchst. b; bei Daten von Experten — Buchstabe f). Der Kunde sollte keine personenbezogenen Daten übermitteln, die zur Erfüllung der Bestellung nicht erforderlich sind.
- KI-Eintragsassistent — Firmendaten aus dem Register (Umsatzsteuerregister oder VIES; bei einem Einzelunternehmen enthalten sie Name und Adresse des Unternehmers) und der Inhalt der vom Nutzer genannten öffentlichen Webseiten des Unternehmens. Wir geben weder das Passwort noch die E-Mail-Adresse des Kontos noch Zahlungsdaten weiter.
Keine Speicherung und kein Training. Beim KI-Eintragsassistenten verlangen wir von den Anbietern die Verwendung einer Einstellung, die das Speichern von Daten und deren Verwendung zum Training von Modellen deaktiviert (Parameter data_collection=deny). Bei anderen Verwendungen nutzen wir Programmierschnittstellen der Anbieter, deren Bedingungen — Stand: Datum der Veröffentlichung dieser Erklärung — keine Verwendung der übermittelten Daten zum Training von Modellen vorsehen.
Technisches Protokoll. Für den KI-Eintragsassistenten führen wir ein technisches Protokoll ohne die Inhalte von Anfragen und Antworten: Konto, Datum, Host der Firmenwebsite, Zahl der gelesenen Seiten, Token-Verbrauch und Kosten — für Nutzungsgrenzen, Kostenkontrolle und Sicherheit (Art. 6 Abs. 1 Buchst. f); wir bewahren es 12 Monate auf.
Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der KI-Eintragsassistent bereitet nur einen Vorschlag vor: Sie prüfen und bestätigen ihn, und die Veröffentlichung erfordert Ihre Einwilligung und die Überprüfung durch die Redaktion (einen Menschen). Redaktionelle Inhalte und Übersetzungen werden von der Redaktion geprüft (redaktionelle Grundsätze auf substraty.pl).
Übermittlung außerhalb des EWR. Daten werden an Anbieter in den USA auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework — sofern der Anbieter zertifiziert ist) oder von Standardvertragsklauseln übermittelt — im Einklang mit Kapitel V DSGVO (Abschnitt 6).

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Eine Übermittlung außerhalb des EWR kann nur über die in Abschnitt 5 aufgeführten Stellen (OpenStreetMap — Vereinigtes Königreich) und über Anbieter von KI-Modellen in den USA (Abschnitt 5a: OpenRouter, Google, OpenAI) erfolgen. Eine Übermittlung in die USA stützen wir auf einen Angemessenheitsbeschluss (Art. 45 DSGVO — EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO), im Einklang mit Kapitel V DSGVO. Eine Kopie der verwendeten Garantien oder Informationen darüber erhalten Sie auf Anfrage an die Kontaktadresse.

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit für Daten, die auf der Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden (Art. 20),
Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21) — auch gegen die Veröffentlichung von Daten im Firmenverzeichnis,
Widerruf der Einwilligung jederzeit (z. B. der Abmeldelink im Newsletter; Einwilligung in kommerzielle Informationen — im Panel oder per E-Mail; Einwilligung in die Kontaktaufnahme durch das Labor — per E-Mail an die Kontaktadresse) — ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird (Art. 7 Abs. 3),
Beschwerde beim Präsidenten der Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl).

Bitte senden Sie Ihre Anfrage an contact@feedstockdata.com. Wir antworten unverzüglich und spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihr Konto können Sie im Panel („Konto und Sicherheit“) selbst löschen; den Newsletter können Sie über den Link in jeder Nachricht abbestellen.

8. Sicherheit

Wir verwenden unter anderem: verschlüsselte Verbindungen (HTTPS, HSTS), als argon2id-Hash gespeicherte Passwörter, Zwei-Faktor-Anmeldung (TOTP), Begrenzungen der Anmeldeversuche, Schutz der Formulare vor CSRF-Angriffen, Sicherheits-Header (CSP), Entfernung von Metadaten (EXIF, GPS) aus Fotografien, Prüfung der Typen hochgeladener Dateien und ein Protokoll von Sicherheitsereignissen. Der Zugriff auf Daten im Verwaltungspanel ist auf befugte Personen beschränkt.

9. Änderungen der Erklärung

Änderungen kündigen wir auf dieser Seite an (mit Versionsnummer und Archiv) sowie für Panel-Nutzer und Newsletter-Abonnenten zusätzlich per E-Mail, sofern die Änderung sie betrifft.