Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist Grow Easy sp. z o.o., Orpelów-Numerki 44A, 95-082 Dobroń, NIP 7312090933, KRS 0001161127 (Polen). Die Gesellschaft betreibt suplab.pl und mysuplab.com (SupLab).

Kontakt zum Datenschutz: E-Mail m@suplab.pl oder Post an Orpelów-Numerki 44A, 95-082 Dobroń, Polen. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Musteranfrage ohne Konto

Daten: E-Mail, vollständiger Name, Land und Lieferadresse, Telefonnummer für den Paketdienst, optional Firmenname und USt-IdNr./Steuernummer sowie die Kampagnenquelle Ihres Besuchs (UTM-Parameter). Außerdem speichern wir, welche Version der Bedingungen Sie akzeptiert haben und welche Version dieser Erklärung wir neben dem Formular angezeigt haben.

Zweck: Bearbeitung Ihrer Anfrage, Kontakt dazu sowie Ausführung und Abrechnung der Musterbestellung.

• Wenn Sie im eigenen Namen bestellen (auch als Einzelunternehmer): Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
• Wenn Sie für ein Unternehmen handeln (z. B. als Mitarbeiter oder Vertreter): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung der Anfrage und des Vertrags mit dem Unternehmen, das Sie vertreten. Vertragspartei ist dann das Unternehmen, nicht Sie.
• Rechnungen und Buchführungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO (Steuer- und Rechnungslegungsvorschriften).
• Nachweis der Annahme der Bedingungen und mögliche Ansprüche: Art. 6 Abs. 1 lit. f DSGVO.
• Eine Musteranfrage ist keine Einwilligung in Marketingnachrichten.
• Speicherdauer: eine Anfrage ohne anschließende Zahlung bis zu 12 Monate ab der Anfrage; Buchführungsunterlagen 5 Jahre ab Ende des Steuerjahres; für Ansprüche erforderliche Daten bis zu deren Verjährung.

3. Der PDF-Leitfaden

Daten: E-Mail, Sprache, Datum, Quelle Ihres Besuchs (UTM-Parameter) und IP-Adresse. Ältere Formulare erhoben zusätzlich optional Vorname und Firma.

Zweck: Versand des Leitfadens auf Ihre Anforderung (kostenloser Dienst, Art. 6 Abs. 1 lit. b DSGVO) und Schutz des Formulars vor Missbrauch, z. B. ein Limit für Anfragen von einer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Den Leitfaden erhalten Sie ohne Marketing-Einwilligung.

Speicherdauer: der Nachweis des Versands bis zu 12 Monate; die IP-Adresse bis zu 12 Monate, danach löschen oder anonymisieren wir sie.

4. Marketing-E-Mails

Wir senden sie nur, wenn Sie ein gesondertes, freiwilliges Einwilligungsfeld ankreuzen (Art. 6 Abs. 1 lit. a DSGVO und die Vorschriften über elektronische Kommunikation). Die Einwilligung betrifft E-Mails der Grow Easy sp. z o.o. (SupLab) zu Produkten, Angeboten und Preisen.

Als Nachweis speichern wir: Wortlaut und Version des Einwilligungsfelds, Datum und Uhrzeit (UTC), Zweck und Kanal, Sprache, das Formular sowie die Versionen dieser Erklärung und der Bedingungen. Auch Ablehnung und Widerruf speichern wir.

Sie können die Einwilligung jederzeit über den Link in unseren E-Mails ohne Anmeldung oder per E-Mail an den Verantwortlichen widerrufen. Der Widerruf gilt für Ihre E-Mail-Adresse in allen unseren Datensätzen und berührt nicht die Rechtmäßigkeit früherer Nachrichten.

Dauer: bis zum Widerruf, höchstens 24 Monate ab dem Tag der Einwilligung. Danach senden wir ohne neue Einwilligung kein Marketing. Nachweise über Einwilligung, Ablehnung und Widerruf bewahren wir bis zu 3 Jahre nach Widerruf oder Ablauf auf, für mögliche Ansprüche oder Prüfungen (Art. 6 Abs. 1 lit. f DSGVO).

5. Kundenkonto, Angebote per Link und Bestellungen

• Daten: E-Mail, Passwort (als Hash), Name, Firma, USt-IdNr., Lieferadresse, Telefon, Bestellungen, Etikettendateien, Proforma und Rechnungen, Aktivität im Kundenbereich (Logins, Seitenaufrufe, Dokument-Downloads).
• Zweck und Grundlage: Kontoführung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; bei Unternehmensvertretern lit. f), Buchführung (lit. c), Aktivitätsprotokoll und Sicherheit (lit. f).
• Speicherdauer: Konto bis zur Löschung; Buchführungsunterlagen 5 Jahre ab Ende des Steuerjahres; Aktivitätsprotokoll bis zu 12 Monate.

6. Kontaktformular, Korrespondenz und CRM

• Daten: Name, E-Mail, Firma, Telefon (optional), Ihre Nachricht und Korrespondenz.
• Wir nutzen ein CRM-System (HubSpot), in dem wir Kontakte, Musteranfragen, Leitfaden-Downloads sowie Erteilung, Ablehnung oder Widerruf der Marketing-Einwilligung erfassen. Ein CRM-Eintrag bedeutet keine Marketing-Einwilligung.
• Ein Assistent auf Basis von KI-Modellen (OpenAI) ordnet die Geschäftskorrespondenz im CRM. Er schlägt Aufgaben vor; die Entscheidungen trifft ein Mensch.
• Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Antwort und Pflege der Geschäftsbeziehung) oder lit. b, wenn es um einen Vertrag mit Ihnen geht.
• Speicherdauer: Nachrichten aus dem Kontaktformular bis zu 12 Monate nach Ende des Gesprächs; CRM-Kontakte ohne Bestellung bis zu 24 Monate nach der letzten Anfrage, sofern Sie nicht früher widersprechen.

7. Cookies, Browserspeicher und Meta-Pixel

Notwendig (ohne Einwilligung): Anmeldesitzung (bis zu 30 Tage), Zugang zu einem per Link geteilten Angebot, Ihre Sprache und Ihre Cookie-Auswahl (bis zu 12 Monate). Nicht für Werbung oder Profiling.

Marketing (nur mit Einwilligung): Auf der Kampagnenseite können wir das Meta-Pixel einsetzen, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen. Das Pixel wird erst nach einem Klick auf „Marketing erlauben“ geladen. Dann sendet Ihr Browser Daten über Ihren Besuch an Meta (u. a. Seitenadresse, Formularereignisse, die Cookies _fbp und _fbc). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation).

Für die Erhebung und Übermittlung dieser Daten über das Pixel sind wir gemeinsam mit der Meta Platforms Ireland Ltd. verantwortlich. Anschließend verarbeitet Meta sie als eigener Verantwortlicher nach eigener Richtlinie (facebook.com/privacy/policy), auch zur Personalisierung von Werbung.

Ihre Wahl ändern Sie jederzeit in den „Cookie-Einstellungen“ in der Fußzeile. Nach dem Widerruf senden wir sofort keine Ereignisse mehr und löschen die zugänglichen Cookies _fbp und _fbc. Bereits an Meta übermittelte Daten können wir selbst nicht zurückholen; dazu können Sie sich an Meta wenden.

8. Sicherheit, Diagnose und Statistik

• Server- und Hosting-Logs (IP-Adresse, Zeit, angefragte Adresse) dienen der Sicherheit und Fehlerbehebung; wir speichern sie nach den Einstellungen des Hosting-Anbieters, höchstens 12 Monate.
• Fehlerberichte (Sentry) enthalten die Fehlerbeschreibung und die Seitenadresse ohne Parameter; Formularinhalte, Cookies, Header und Codes aus Links senden wir nicht.
• Auf anderen Seiten der Website können wir die Nutzung mit PostHog (Server in der EU) messen: ohne Cookies, ohne Sitzungsaufzeichnung, ohne Inhalte von Formularfeldern. Auf der Kampagnenseite /creatine-gummies, in den Rechtstexten und auf der Seite zur Abbestellung von E-Mails setzen wir es nicht ein.
• Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb der Website).

9. Empfänger und ihre Rollen

Wir geben Daten nur im für den jeweiligen Zweck erforderlichen Umfang weiter:

• Auftragsverarbeiter in unserem Auftrag: Hosting (Vercel Inc.), Datenbank (Neon Inc.), E-Mail-Versand (Resend), CRM (HubSpot), geschäftliche E-Mail (Google), Rechnungsstellung (Fakturownia), Fehlerberichte (Sentry), Statistik (PostHog), Korrespondenz-Assistent (OpenAI), unser Buchhaltungsbüro, Lager- und Logistikpartner.
• Der Zahlungsdienstleister Stripe, nur wenn das Musterformular eine Online-Zahlung anzeigt. Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher nach eigenen Bedingungen.
• Paket- und Postdienste: als eigene Verantwortliche, für die zur Zustellung nötigen Daten.
• Meta Platforms Ireland Ltd.: nur mit Ihrer Einwilligung zum Pixel (Rolle in Abschnitt 7).
• Behörden, soweit gesetzlich vorgeschrieben.

10. Übermittlung außerhalb des EWR

Einige Anbieter haben ihren Sitz in den USA oder nutzen Server außerhalb des Europäischen Wirtschaftsraums (z. B. Vercel, Neon, HubSpot, Resend, Google, Sentry, OpenAI, Meta, Stripe). Eine solche Übermittlung darf nur auf Grundlage von Garantien nach Kapitel V DSGVO erfolgen, z. B. eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder von Standardvertragsklauseln.

Informationen zu den Garantien für einen bestimmten Empfänger und eine Kopie davon erhalten Sie auf Anfrage: m@suplab.pl.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird.

• Widerspruch: Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO). Einem Widerspruch gegen Direktwerbung kommen wir immer nach.
• Eine E-Mail an m@suplab.pl oder ein Brief an die Adresse des Verantwortlichen genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
• Sie können sich bei der polnischen Aufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warschau; aktuelle Kontaktdaten: uodo.gov.pl/p/kontakt) oder bei der Behörde des Landes beschweren, in dem Sie wohnen oder arbeiten.

12. Müssen Sie Daten angeben?

• Muster: E-Mail, vollständiger Name, Land, Adresse und Telefon sind für Bearbeitung und Zustellung erforderlich. Ohne sie können wir keine Muster senden. Firma und USt-IdNr. sind optional (nötig für eine Firmenrechnung).
• Leitfaden: Ihre E-Mail ist für den Versand der Datei erforderlich. Die Marketing-Einwilligung ist freiwillig.
• Marketing-Cookies sind freiwillig; die Website funktioniert auch ohne sie.

13. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wenn Sie in das Meta-Pixel einwilligen, kann Meta die Daten nach eigenen Bedingungen für Werbe-Profiling nutzen.

14. Änderungen dieser Erklärung

Bei jeder Änderung aktualisieren wir das Gültigkeitsdatum. Frühere Versionen archivieren wir und stellen sie auf Anfrage zur Verfügung.