01Informationen gemäß Art. 13 DSGVO
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten ZENIQO verarbeitet, wofür, auf welcher Grundlage und wie lange. Sie gilt für die öffentliche Website, den Creator-Bereich und den Markenbereich.
Platzhalterangaben – sie werden vor dem Start durch die echten Angaben ersetzt.
Stand: 19. September 2026
01Verantwortliche Stelle
Verantwortliche Stelle
ZENIQO UG (haftungsbeschränkt), Radilostraße 27, 60489 Frankfurt am Main, Deutschland. Vertreten durch den Geschäftsführer Canay Simon Yildirimer.
02Kontakt für Datenschutzfragen
Kontakt für Datenschutzfragen
hello@zeniqo.io. Ein Datenschutzbeauftragter ist nach derzeitigem Stand nicht zu benennen; Anfragen beantwortet die Geschäftsführung.
03Verarbeitete Datenkategorien
Verarbeitete Datenkategorien
Kontodaten (E-Mail-Adresse, Passwort in verschlüsselter Form, Zeitpunkt der Zustimmung zu den AGB, bei Creatorn der Zeitpunkt der Bestätigung, mindestens 18 Jahre alt zu sein, bei eingerichteter Zwei-Faktor-Anmeldung das Geheimnis der Authenticator-App), Profildaten (Creator-Name, Land, TikTok-Handle, selbst angegebene Followerzahl, Telefonnummer, Lieferadresse, bevorzugte Sprache), bei Marken zusätzlich Firmen- und Rechnungsangaben sowie Produktangebote mit Produktbildern, Kooperationsdaten (Bewerbungen, Zusagen, Sendungsnummern, eingereichte Beiträge mit optionalem Vorschaubild und deren Kennzeichnung), Leistungskennzahlen zu Kooperationen, soweit erfasst (z. B. Aufrufe, Klicks, Bestellungen, Umsatz, Provision), Nachrichten zwischen Marken bzw. Creatorn und dem ZENIQO-Team einschließlich darin versandter Bilder (Marken und Creator schreiben nicht direkt miteinander; frühere direkte Unterhaltungen zwischen Marke und Creator sind gesperrt, bleiben aber gespeichert), Meldungen rechtswidriger Inhalte über das Meldeformular (Name und E-Mail-Adresse der meldenden Person, gemeldeter Inhalt, Grund, Beschreibung), Anfragen von Marken über das Anfrageformular (Firma, Ansprechperson, E-Mail-Adresse, Website, Nachricht), E-Mails an hello@zeniqo.io (Absenderadresse, Inhalt, Anhänge) sowie technische Daten beim Aufruf der Website (IP-Adresse, Zeitpunkt, Browser). Bei einer Anmeldung mit Google zusätzlich Name, E-Mail-Adresse und Profilbild aus dem Google-Konto.
04Zwecke der Verarbeitung
Zwecke der Verarbeitung
Anmeldung und Zuordnung zum richtigen Bereich, Vermittlung und Abwicklung von Kooperationen (Bewerbung, Zusage, Musterversand, Beitrag, Freigabe), Abstimmung mit dem ZENIQO-Team im Chat, Prüfung der Werbekennzeichnung, Benachrichtigungen und E-Mails zum Konto, Auswertung der Kooperationsergebnisse, Bearbeitung von Meldungen rechtswidriger Inhalte nach Art. 16 DSA, Beantwortung von Anfragen von Marken und von E-Mails an hello@zeniqo.io, Nachvollziehbarkeit der Entscheidungen des ZENIQO-Teams, Schutz vor Missbrauch, Datensicherung und Sicherheit des Betriebs.
05Rechtsgrundlage
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) für Konto und Kooperationen einschließlich Chat und Leistungskennzahlen; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Prüfung der Werbekennzeichnung und für die Bearbeitung von Meldungen nach Art. 16 DSA; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheit und Fehleranalyse, für die Beantwortung von Anfragen von Marken (Interesse an der Bearbeitung geschäftlicher Anfragen) sowie für das Protokoll der Entscheidungen, den Schutz vor Missbrauch und die Datensicherung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir eine einholen.
06Empfänger der Daten
Empfänger der Daten
Supabase, Inc. (Datenbank, Authentifizierung, Dateispeicher) – Rechenzentrum Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO. Railway Corporation, San Francisco (USA) (Hosting der Anwendung) – Rechenzentrum Amsterdam (EU), Auftragsverarbeitung nach Art. 28 DSGVO. Google Ireland Limited (Google Workspace) für das Postfach hello@zeniqo.io und den Versand der E-Mails der Plattform (Registrierung, Passwort, Anmeldecode, Entscheidungen über Konten, Eingangsbestätigungen und Entscheidungen zu Meldungen, Bestätigung einer Kontolöschung) sowie – bei Anmeldung mit Google – für den Anmeldevorgang; Google verarbeitet dabei die Inhalte der versandten und empfangenen E-Mails, hat aber keinen Zugriff auf die Datenbank der Plattform. one.com für Domain, DNS und die Weiterleitung von zeniqo.io auf www.zeniqo.io; dabei verarbeitet der Webserver von one.com die technischen Daten des Aufrufs. Ein Dienstleister für Entwicklung und technischen Betrieb der Plattform, der dafür Zugriff auf die gespeicherten Daten hat und derzeit die Datensicherungen verwahrt. Versanddienstleister (DHL, Hermes, DPD, GLS oder UPS) erhalten Name und Lieferadresse des Creators für die Zustellung der Produktmuster. Marken sehen von Creatorn, deren Bewerbung angenommen wurde, Name und Followerzahl, den Versand- und Veröffentlichungsstatus sowie die Leistungskennzahlen zu ihren Produkten, Beiträge und den TikTok-Handle erst nach Freigabe durch das ZENIQO-Team; Lieferadresse, Telefonnummer und E-Mail-Adresse der Creator erhalten Marken nicht. Creator sehen Markenname, Logo, TikTok-Konto, Beschreibung und Briefing der Marke. Nachrichten im Chat sehen nur die jeweilige Marke bzw. der jeweilige Creator und das ZENIQO-Team. Produktbilder und Vorschaubilder von Beiträgen liegen in einem öffentlich abrufbaren Speicherbereich und können von jedem abgerufen werden, der die Adresse der Datei kennt; Bilder aus dem Chat liegen in einem nicht öffentlichen Speicherbereich. Keine Weitergabe an Dritte zu Werbezwecken.
07Übermittlung in Drittländer
Übermittlung in Drittländer
Datenbank und Anwendung werden in der EU betrieben (Frankfurt am Main, Amsterdam). Der Hosting-Anbieter Railway hat seinen Sitz in den USA; für einen etwaigen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Bei der Anmeldung mit Google und beim E-Mail-Verkehr über Google Workspace kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus findet keine Übermittlung in Drittländer statt.
08Speicherdauer
Speicherdauer
Kontodaten bis zur Löschung des Kontos. Kooperationsdaten bis drei Jahre nach Abschluss der Kooperation, soweit keine gesetzliche Aufbewahrung (z. B. § 147 AO, § 257 HGB) länger verlangt. Produktangebote einschließlich der Produktbilder längstens bis zur Löschung des Markenkontos. Leistungskennzahlen längstens bis zur Löschung des Produkts bzw. des Markenkontos; wird das Konto eines Creators gelöscht, wird der Bezug zu diesem Creator entfernt. Meldungen und Anfragen über die Formulare der Website drei Jahre nach Eingang. Technische Protokolle 14 Tage. Nachrichten bis zur Löschung des Kontos einer der beiden Seiten. Für das Protokoll der Entscheidungen, den Schutz vor Missbrauch und die Datensicherung gelten die Angaben in den jeweiligen Abschnitten.
09Rechte der betroffenen Personen
Rechte der betroffenen Personen
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Eine Kopie Ihrer Daten (Art. 15, Art. 20 DSGVO) sowie den Widerruf einer Einwilligung oder den Widerspruch gegen Werbung (Art. 7 Abs. 3, Art. 21 DSGVO) können Sie jederzeit per E-Mail an hello@zeniqo.io anfordern; wir bearbeiten die Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
10Pflicht zur Bereitstellung
Pflicht zur Bereitstellung
Die Angaben bei der Registrierung und im Profil sind für den Vertrag erforderlich. Ohne sie kann kein Konto angelegt und keine Kooperation abgewickelt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
11Automatisierte Entscheidungen
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Jede Freischaltung eines Kontos, jede Prüfung eines Beitrags und jede Meldung wird von einer Person aus dem ZENIQO-Team bearbeitet.
12Protokoll der Entscheidungen
Protokoll der Entscheidungen
Entscheidet eine Person aus dem ZENIQO-Team über ein Konto (Freischaltung, Ablehnung, Sperrung), eine Bewerbung, einen Beitrag, eine Meldung, eine Anfrage oder einen Löschantrag, wird dies protokolliert: Konto und E-Mail-Adresse der entscheidenden Person, Art der Entscheidung, betroffener Vorgang und Zeitpunkt. Bei Entscheidungen über ein Konto enthält der Eintrag die E-Mail-Adresse dieses Kontos, bei ausgeführten Löschungen nur die Referenznummer des Antrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Entscheidungen und der Sicherheit des Betriebs. Das Protokoll können nur Mitglieder des ZENIQO-Teams lesen; Einträge lassen sich über die Anwendung nicht ändern. Eine feste Löschfrist ist noch nicht festgelegt; die Einträge bleiben derzeit auch nach Löschung des betroffenen Kontos erhalten.
13Schutz vor Missbrauch
Schutz vor Missbrauch
Um das Ausprobieren von Passwörtern und Codes, den Missbrauch der Formulare und das Ausschöpfen des E-Mail-Versands zu verhindern, zählen wir Anfragen bei Registrierung, Anmeldung, Zurücksetzen des Passworts, erneutem Senden der Bestätigungs-E-Mail, Zwei-Faktor-Codes und Einsendungen über das Melde- und das Anfrageformular. Je nach Funktion werden dafür die E-Mail-Adresse, die IP-Adresse oder die Konto-ID zusammen mit dem Zeitpunkt der Anfrage verarbeitet. Diese Zähler liegen nur im Arbeitsspeicher des Servers und nicht in der Datenbank; sie zählen nur innerhalb von 15 Minuten bzw. einer Stunde und gehen spätestens bei einem Neustart der Anwendung verloren. Zusätzlich begrenzt Supabase die Prüfung von Codes je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Betriebs.
14Datensicherung
Datensicherung
Damit Daten nach Fehlern oder Vorfällen wiederhergestellt werden können, wird täglich eine Sicherung erstellt. Sie enthält alle Tabellen der Anwendung, die Liste der Benutzerkonten (ohne Passwörter) und alle hochgeladenen Dateien einschließlich der Produkt-, Vorschau- und Chat-Bilder. Aufbewahrt werden die jeweils letzten 14 vollständigen Sicherungen, bei täglicher Sicherung also etwa 14 Tage; ältere vollständige Sicherungen werden automatisch gelöscht. So lange können bereits gelöschte Daten noch in einer Sicherung enthalten sein. Unvollständig gebliebene Sicherungen werden nicht automatisch gelöscht. Die Sicherungen verwahrt derzeit der Dienstleister für Entwicklung und technischen Betrieb (siehe Empfänger der Daten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit des Betriebs.
15Cookies
Cookies
ZENIQO setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Cookie für die gewählte Sprache und – nur wenn die jeweilige Funktion genutzt wird – ein Cookie, das nach der Zwei-Faktor-Bestätigung dieses Gerät 30 Tage lang wiedererkennt (bzw. beim E-Mail-Code den bestätigten Anmeldeschritt bis zur nächsten Anmeldung speichert), ein Cookie, das die bei der Registrierung eingegebene E-Mail-Adresse 10 Minuten lang für das erneute Senden der Bestätigungs-E-Mail bereithält, sowie für das Betreiberteam ein Cookie für die Vorschau einer hochgeladenen Versandliste (15 Minuten). Es gibt keine Tracking- oder Werbe-Cookies, daher keinen Cookie-Banner.