DSGVO – Ihre Rechte

Zentorix verpflichtet sich zum Schutz Ihrer personenbezogenen Daten und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO). Diese Seite informiert Sie über Ihre Rechte als betroffene Person und unsere Maßnahmen zur Einhaltung der DSGVO.

Verantwortlicher im Sinne der DSGVO für die auf dieser Plattform stattfindende Datenverarbeitung ist:

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a – Einwilligung: Sie haben Ihre Einwilligung zur Verarbeitung erteilt (z. B. Newsletter, nicht notwendige Cookies). Ihre Einwilligung können Sie jederzeit widerrufen.
• Art. 6 Abs. 1 lit. b – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich (z. B. Kontoverwaltung, Zahlungsabwicklung, Leistungserbringung).
• Art. 6 Abs. 1 lit. c – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich (z. B. steuerrechtliche Aufbewahrungspflichten nach AO/HGB).
• Art. 6 Abs. 1 lit. f – Berechtigte Interessen: Die Verarbeitung dient der Wahrung unserer berechtigten Interessen (z. B. Betrugsprävention, IT-Sicherheit, Plattformverbesserung), sofern nicht Ihre Interessen überwiegen.

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Wir stellen Ihnen eine Kopie der Daten sowie Informationen über Zwecke, Empfänger und Speicherdauer zur Verfügung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger Daten sowie auf Vervollständigung unvollständiger Daten.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern kein Ausnahmetatbestand vorliegt (z. B. gesetzliche Aufbewahrungspflichten). Löschungsansprüche bestehen insbesondere wenn:

• Die Daten für den Verarbeitungszweck nicht mehr erforderlich sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
• Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen
• Die Daten unrechtmäßig verarbeitet wurden

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen.

Recht bei automatisierten Entscheidungen (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen derzeit keine automatisierten Einzelentscheidungen ein.

Zur Ausübung Ihrer Rechte können Sie:

• Eine E-Mail an privacy@zentorix.de senden
• Ihr Konto selbst löschen: im Dashboard unter Profil → „Delete account“ (alle anderen Anliegen bitte per E-Mail)
• Uns postalisch an der oben genannten Adresse kontaktieren

Wir werden Ihre Anfrage innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO) beantworten. Bei besonders komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und die Gründe.

Zum Schutz Ihrer Daten können wir eine Identitätsprüfung vornehmen, bevor wir Ihrer Anfrage nachkommen.

Ihre Daten können an Empfänger in Ländern außerhalb der EU/des EWR übermittelt werden (z. B. USA im Rahmen der Nutzung von Stripe). Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist durch:

• Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), z. B. EU-US Data Privacy Framework
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: Für die Dauer des Vertragsverhältnisses + 30 Tage nach Löschung
• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB)
• Handelsbriefe: 6 Jahre (§ 257 HGB)
• Protokolldaten: max. 90 Tage zu Sicherheitszwecken

Nach Ablauf der Aufbewahrungspflichten werden die Daten sicher gelöscht oder anonymisiert.

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO um:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten (z. B. Passwörter als bcrypt-Hash)
• Regelmäßige Sicherheitsupdates und Systemüberprüfungen
• Zugangs- und Zugriffskontrollen
• Hosting ausschließlich in der EU (Railway, Amsterdam/Niederlande)

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Art. 33, 34 DSGVO):

• Melden wir den Vorfall innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde, sofern die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat
• Benachrichtigen wir Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte und Freiheiten besteht
• Dokumentieren wir alle Vorfälle und ergriffene Maßnahmen

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Alle Auftragsverarbeiter:

• sind durch Auftragsverarbeitungsverträge (AVV) gebunden
• setzen angemessene technische und organisatorische Maßnahmen um
• verarbeiten Daten nur nach unserer dokumentierten Weisung

Hosting und Infrastruktur

Zahlungsdienstleister

E-Commerce-Plattformen

Lieferanten (Dropshipping)

KI und Inhaltserstellung

Kommunikation und Bewertungen

Analyse und Marktforschung

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist:

Wir bitten Sie, bei Beschwerden zunächst uns direkt zu kontaktieren, damit wir Ihr Anliegen klären können.

Bei Fragen zum Datenschutz oder zur DSGVO: