Datenschutzhinweis — Kunden-Onboarding

PLATZHALTER — vor Go-Live anwaltlich prüfen und vervollständigen (Doc 04).

Verantwortlicher

D Flow Global GmbH, Martener Str. 328, 44379 Dortmund E-Mail: onboarding@dflowglobal.de · HRB 38367 (AG Dortmund) · USt-IdNr. DE462103733

Zwecke und Rechtsgrundlagen der Verarbeitung

• Firmen-, Adress- und Kontaktdaten: Anlage und Verwaltung Ihres Kundenkontos in
• unserem ERP-System (Xentral) — Rechtsgrundlage: Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO.
• Bankverbindung (freiwillig): Speicherung in unserem ERP-System (Xentral) zur
• Zahlungsabwicklung sowie Nutzung für die Bonitätsprüfung — Rechtsgrundlage:
• Vertragsanbahnung und -durchführung, Art. 6 Abs. 1 lit. b DSGVO.
• Weitere freiwillige Angaben zur Bonität (Handelsreferenzen, Angaben zur
• Geschäftsführung): ausschließlich zur Bonitäts- und Vertragsprüfung —
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Daten werden
• nicht in unserem ERP-System gespeichert, sondern nur intern per E-Mail an die
• zuständige Abteilung übermittelt.

Empfänger / Auftragsverarbeiter

Vercel (Hosting, Region Frankfurt), Xentral (ERP), Cloudflare (Turnstile-Bot-Schutz, datensparsam, ohne Tracking-Cookies), Redis Cloud (technisches Submissions-Protokoll, verschlüsselt, EU-Region), Resend (E-Mail-Versand), Sentry (Fehlerdiagnose, ohne personenbezogene Inhalte).

Speicherdauer

Kontodaten werden für die Dauer der Geschäftsbeziehung und gesetzlicher Aufbewahrungspflichten gespeichert. Das technische Submissions-Protokoll wird nach 90 Tagen automatisch gelöscht. Bonitätsunterlagen werden nach Abschluss der Prüfung gemäß Löschkonzept gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Drittlandtransfer

Einzelne Dienstleister können Daten in Drittländern (insb. USA) verarbeiten. Wir schließen mit allen Dienstleistern Auftragsverarbeitungsverträge und stützen Übermittlungen auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.