Datenschutzhinweise

Verantwortlicher und Kontakt

Zengi Trade & Logistics GmbH, Wasserbank 9, 58456 Witten, Deutschland, vertreten durch Geschäftsführer Abdulhamid Younis. E-Mail: info@zengitrade.de, Telefon: +49 162 2473329. Der Geschäftsführer ist interner Datenschutzkontakt; ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Website, Hosting und Sicherheit

Beim Besuch fallen technische Verbindungs- und Nutzungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Browser- und Geräteangaben. Sie dienen der Auslieferung, Stabilität, Fehleranalyse und dem Schutz vor Missbrauch. Workers Logs und Traces sind deaktiviert. Andere technische Nutzungs-, Sicherheits-, Infrastruktur- und Auditdaten entfallen dadurch nicht pauschal.

Scalgro wird im eigenen Firmenkonto der Zengi Trade & Logistics GmbH bei Cloudflare, Inc., USA, mit Workers Paid, D1 und R2 Standard betrieben. Für Händlerdaten ist Zengi Auftragsverarbeiter und Cloudflare weiterer Auftragsverarbeiter; für eigene Konto-/Vertragszwecke verarbeitet Cloudflare die beauftragten Hostingdaten als Auftragsverarbeiter. Die Self-Serve-Bedingungen beziehen die Cloudflare-DPA einschließlich Sicherheitsanlage Annex 2 ein.

D1 und R2 haben EU-Jurisdiktionen für Datenbanklaufzeit beziehungsweise Objektspeicherung. Das ist keine Zusage ausschließlich europäischer Worker-/Edge-, Support- oder Anbieterprotokollverarbeitung. Cloudflare, Inc. ist mit Stand 18. Oktober 2026 im offiziellen EU-U.S.-DPF-Register aktiv geführt (Rezertifizierung in Prüfung). Für einschlägige weitere Übermittlungen sieht die Cloudflare-DPA Standardvertragsklauseln mit passendem Rollenmodul vor. Der Registereintrag deckt nicht pauschal alle weiteren Rechtsträger ab. Informationen zu den einschlägigen Garantien können über den Datenschutzkontakt angefordert werden.

OpenAI Ireland Ltd., Irland, ist nur noch im Zusammenhang mit gesperrten Altbeständen und dem Lösch-/Aufbewahrungsnachlauf des früheren ChatGPT-Sites-Hostings beteiligt, nicht als aktiver Hostingdienst. Frühere Hosting-, Statistik-, Log- und Sicherungsdaten werden nach Datenklasse und dokumentierter Entscheidung nachverfolgt. Eine EU-Primärregion dieses Altbestands oder die sofortige Löschung sämtlicher Anbieterrestkopien wird nicht zugesagt. Entwicklungsgespräche sind kein Ablageort für produktive Händlerdaten.

Konto, Vertrag und Kommunikation

Für Registrierung, Zugangsverwaltung, Testphase, Vertrag, Abrechnung und Support verarbeiten wir geschäftliche Kontakt-, Benutzer-, Rollen-, Organisations-, Vertrags- und Nutzungsdaten. Notwendige Angaben sind Voraussetzung für den jeweiligen Zugang oder die Leistung. Das Domainpaket für scalgro.de liegt bei STRATO; Domain und Geschäftspostfach für zengitrade.de werden über Checkdomain bereitgestellt. Das Domainpaket ist vom Hosting der Anwendung und der Datenbank zu unterscheiden. Bitte senden Sie keine Passwörter oder unnötigen Ausweis- und Kundendaten per E-Mail.

Brevo GmbH, Berlin, dient dem Transaktionsversand eigener Vertrags- und Rechnungsmails mit Empfängeradresse, Klartext, PDF-Anhang sowie Versand-/Zustellmetadaten. Die DPA ist Bestandteil der Brevo-AGB. Der Anbieter beschreibt Datenbankhosting in Frankreich, Deutschland und Belgien; die Dienstleistung umfasst auch Support-/Wartungsverarbeitung in Indien und den USA. Es gilt keine EU-only-Zusage. Das Konto ist auf einen Monat Transaktionslogs und keine Speicherung neuer Nachrichtenvorschauen eingestellt; gesetzlich notwendige Nachweise und Sicherungsnachläufe sind davon zu unterscheiden.

Brevo fügt auch bei Klartext als Eingabe einen extern geladenen Trackingpixel in die zugestellte HTML-Mail ein. Beim Abruf können insbesondere IP-Adresse, Abrufzeitpunkt, Browser-/Geräteangaben und eine Nachrichtenkennung an den Anbieter übermittelt werden. Im Konto ist die anonyme Auswertung von Öffnungen aktiviert: Öffnungen werden weiterhin in Gesamtstatistiken gezählt. Dies bedeutet weder, dass kein Pixel geladen wird, noch dass bereits der erste technische Abruf vollständig anonym erfolgt. Wir verwenden diese Daten nicht zur individuellen Leseüberwachung, Werbung oder Profilbildung; eine Öffnungszählung ist kein Nachweis des tatsächlichen Rechnungszugangs.

Die optionale Brevo-Rechnungsmail setzt eine gesonderte, freiwillige und informierte Einwilligung des tatsächlichen Empfängers in den Pixelabruf voraus (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Diese Wahl kann im Abrechnungsbereich für künftige Sendungen abgelehnt oder widerrufen werden. Ohne Einwilligung oder nach Widerruf steht die identische PDF kostenlos im geschützten eigenen Portal bereit, ohne Preis- oder ERP-Zugangsnachteil. Vertrag, AVV und Zustimmung zum elektronischen Rechnungsformat sind keine Trackingeinwilligung. Bereits versandte E-Mails und deren Pixel werden nicht zurückgerufen; eine Portalbereitstellung allein fingiert keinen Rechnungszugang. Diese Hinweise selbst ersetzen keine Einwilligung und schalten keine kostenpflichtige Nutzung frei.

Cookies und Browserspeicher

Die Anmeldung verwendet das technisch erforderliche Cookie erp_session, grundsätzlich für 30 Tage, mit HttpOnly, Secure und SameSite=Lax. Sitzungstoken werden serverseitig nur gehasht gespeichert. Gewählte Darstellung, Ansichten und Geräteeinstellungen können im lokalen Browserspeicher verbleiben; beispielsweise speichert commerce-erp-theme die Hell-/Dunkel-Auswahl. Diese Einstellungen können im Browser zurückgesetzt werden. Daraus folgt keine pauschale Aussage, dass sämtliche Plattformverarbeitung cookie- oder trackingfrei sei.

Zwecke und Rechtsgrundlagen

Ist die betroffene Person selbst Vertragspartei, dienen erforderliche Vertrags- und vorvertragliche Verarbeitungen Art. 6 Abs. 1 Buchst. b DSGVO. Geschäftliche Ansprechpartner, Zugangsverwaltung, technische Bereitstellung, Support und Sicherheit stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein funktionsfähiger Geschäftskundenservice, verlässliche Kommunikation und Schutz vor Missbrauch und unbefugtem Zugriff. Gesetzliche Abrechnungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO; sie kann für die Zukunft widerrufen werden.

Daten im Auftrag eines Händlers

Für Käufer-, Empfänger-, Auftrags-, Produkt-, Dokument-, Versand-, Kommunikations- und Dateidaten im Händlerbetrieb ist grundsätzlich der Händler Verantwortlicher und Zengi Auftragsverarbeiter. Maßgeblich sind der vereinbarte AVV und die dokumentierten Weisungen. Betroffene können sich an den jeweiligen Händler wenden; wir unterstützen die Zuordnung und Bearbeitung. Aktivierte Marktplatz-, Shop- oder Versanddienste erhalten die für die gewählte Funktion erforderlichen Daten. Besondere Kategorien personenbezogener Daten, Gesundheits- und strafrechtliche Daten sind nicht für den vorgesehenen Regelbetrieb bestimmt.

Aufbewahrung und Sicherungen

Daten bleiben gespeichert, solange sie für Bereitstellung, Vertragsabwicklung, Sicherheit oder einen gesetzlichen Nachweis erforderlich sind. Danach werden sie gelöscht oder anonymisiert; aufbewahrungspflichtige Daten werden zweckgebunden gesperrt. Die Dauer technischer Protokolle richtet sich nach Betriebs-, Sicherheits- und Nachweiszweck; bei konkreten Vorfällen oder gesetzlichen Pflichten kann eine längere Aufbewahrung erforderlich sein. D1-Wiederherstellungshistorie, Anbieter-Sicherheitsdaten und gesperrte Sites-Altbestände haben getrennte Nachläufe; eine bestimmte unbelegte allgemeine Löschfrist wird nicht zugesagt.

Für neue Pilotdaten wird der bestehende DigitalOcean-Runner in Frankfurt zusätzlich als dauerhafter Offsite-Speicher für clientseitig mit age verschlüsselte Datenbank- und Dateisicherungen genutzt, außerhalb des Cloudflare-Anbieters und -Kontos. Private Entschlüsselungsschlüssel und Wiederherstellungsberechtigungen werden getrennt verwahrt. Der genehmigte Plan sieht tägliche Stände für 35 Tage und monatliche Stände für zwölf Monate mit kontrollierter Rotation vor. Diese neuen Sicherungen besitzen keine Object-Lock-/WORM-Sperre; Datenträgerverlust sowie kompromittierte Betreiber- oder Rootzugriffe können sie löschen oder verändern. Der Sicherungsweg wurde technisch abgenommen und aktiviert; tatsächlicher Sicherungslauf, Berechtigungen, Alarmierung und isolierte Wiederherstellung wurden geprüft. Vorhandene B2-Altstände in der EU-Speicherregion bleiben unverändert geschützt, mit ihren bisherigen 35-/365-Tage-Bindungen; neue Pilotdaten werden nicht dorthin übertragen. Standort und Verschlüsselung schließen internationale Betriebs-/Supportzugriffe oder technische Metadatenverarbeitung nicht pauschal aus. Bestehende Löschaufträge sind bei Wiederherstellung erneut zu berücksichtigen. Healthchecks.io erhält nur Status-/Verbindungsmetadaten zur Betriebsüberwachung, keine Händlerdaten als Ping-Inhalt.

Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerruf einer Einwilligung für die Zukunft. Das Recht auf Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kann aus Gründen der besonderen Situation ausgeübt werden. Anfragen richten Sie an info@zengitrade.de. Ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde bleibt bestehen, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für den Anbieter kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.