Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Finn Zender Zender Resources Group Im Mühlenfeld 15 66687 Wadern Deutschland Telefon: +49 159 03170942 E-Mail: info@zrgmineral.com Website: https://www.zrgmineral.com
2. Erhebung personenbezogener Daten
Beim Besuch unserer Website werden automatisch Server-Log-Daten verarbeitet (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Zeitpunkt der Anfrage, IP-Adresse). Diese Daten sind für den Betrieb der Website technisch erforderlich. Kontaktformular: Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Rolle, Rohstoff-Interesse und Nachricht. Onboarding / Zulassung: Firmenname, Ansprechpartner, E-Mail, gewählter Plan und ggf. Nachricht für Enterprise-Angebote. Plattform-Nutzung: hochgeladene Lieferantendokumente (CoA, Zertifikate), Validierungsergebnisse und Audit-Trail-Einträge — ausschließlich im Rahmen des vereinbarten Compliance-Services.
3. Hosting und Auftragsverarbeiter
Website-Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Verarbeitung von Log-Daten und statischen Inhalten. Übermittlung auf Basis von EU-Standardvertragsklauseln. E-Mail-Versand: Resend, Inc. — Zustellung von Kontakt- und System-E-Mails. Zahlungsabwicklung: Stripe, Inc. — Rechnungsstellung und Zahlungseingang für B2B-Abonnements. Stripe verarbeitet Rechnungs- und Zahlungsdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter gemäß Stripe-Datenschutzrichtlinie. Datenspeicherung (Konten): Vercel KV / Upstash — Speicherung von Onboarding- und Abrechnungskonten (Firmenname, E-Mail, Planstatus). KI-Dokumentenanalyse (optional): OpenAI, L.L.C. — Verarbeitung von Dokumentinhalten zur Feldextraktion und Compliance-Validierung, sofern OPENAI_API_KEY konfiguriert ist. Es werden nur die für die Validierung erforderlichen Textausschnitte übermittelt.
4. Zweck der Datenverarbeitung
Betrieb und Sicherheit der Website; Bearbeitung von Anfragen und Onboarding; Bereitstellung des ZRG Compliance Standards (Validierung, Audit-Trail, Marktdaten-Dashboard); Rechnungsstellung und Vertragsabwicklung; Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtlich).
5. Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Onboarding, Plattformzugang). Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Kontaktformular-Checkbox). Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Website-Betrieb, IT-Sicherheit, B2B-Kommunikation). Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Aufbewahrung von Rechnungsdaten).
6. Speicherdauer
Kontaktanfragen: Löschung nach abschließender Bearbeitung, spätestens nach 3 Jahren. Onboarding- und Vertragsdaten: Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrelevante Unterlagen). Server-Logs: maximal 30 Tage. Validierungs- und Audit-Daten: gemäß vertraglicher Vereinbarung oder bis zur Löschung auf Anfrage nach Vertragsende.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte nutzen Sie das Kontaktformular oder schreiben Sie an info@zrgmineral.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12 66111 Saarbrücken Deutschland
8. Cookies
Wir setzen keine Marketing- oder Tracking-Cookies (kein Google Analytics o. Ä.). Technisch notwendige Cookies: • NEXT_LOCALE — Sprachpräferenz (next-intl) • zrg_account_id — Zuordnung Ihres Onboarding-/Abrechnungskontos (httpOnly) • zrg_enterprise_session — Plattform-Zugang nach Freischaltung (httpOnly) • zrg_session_email — angemeldete Nutzer-E-Mail (httpOnly) • zrg_platform_access — Plattform-Zugang (httpOnly) • zrg_member_id — Team-Mitglied-Sitzung (httpOnly) • zrg_billing_admin — nur für interne Admin-Sitzungen Diese Cookies sind für den Betrieb der Plattform erforderlich und werden ohne separate Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Hinweis informiert Sie beim ersten Besuch.
