Datenschutzerklärung

1. Verantwortlicher#

ProductTickler B.V., handelnd unter Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Niederlande

Weitere Angaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht. Fragen zum Datenschutz richten Sie an privacy@sellgrip.com.

2. Worum es geht#

Diese Erklärung gilt für unsere Website (sellgrip.com) und für die Anwendung Sellgrip. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

Für die Website, das Kundenkonto und die Abrechnung sind wir Verantwortlicher.

Für die Daten aus dem Kaufland-Händlerkonto unserer Kunden, darunter Daten ihrer Käufer, ist der Kunde Verantwortlicher. Wir verarbeiten diese Daten nur in seinem Auftrag. Das regelt der Auftragsverarbeitungsvertrag (AVV). Käufer, die Fragen zu ihren Daten haben, wenden sich bitte an den Händler, bei dem sie gekauft haben.

3. Hosting und Auslieferung#

Website und Anwendung laufen auf der Plattform Cloudflare Workers der Cloudflare, Inc., USA. Die Daten speichern wir bei Cloudflare mit dem Speicherort Europäische Union: Kundenkonten und Daten aus dem Kaufland-Händlerkonto in Durable Objects, die Daten der Website (etwa die Warteliste) in der Datenbank D1 und die Sicherungskopien im Speicher R2. Cloudflare übernimmt außerdem die Namensauflösung (DNS) und die Auslieferung.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Kennung des Browsers. Cloudflare nimmt jede Anfrage in einem Rechenzentrum seines weltweiten Netzes an, in der Regel in dem, das Ihnen am nächsten liegt. Das dient der Auslieferung, dem sicheren Betrieb und der Abwehr von Angriffen.

Cloudflare verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung an Cloudflare in die USA siehe Abschnitt 13.

4. Website#

Schriften und Rechner#

Schriften und Bilder liefern wir selbst aus; es werden keine Schriften von Google oder anderen Anbietern geladen. Die kostenlosen Rechner auf der Website rechnen in Ihrem Browser; Ihre Eingaben werden nicht an uns übertragen. Mit Ihrer Einwilligung erfährt Google Analytics nur, dass ein Rechner benutzt wurde (siehe unten).

Google Analytics, nur mit Ihrer Einwilligung#

Wenn Sie im Cookie-Banner zustimmen, nutzen wir auf der Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird Google Analytics nicht geladen, setzt keine Cookies und erhält keine Daten. Sendet Ihr Browser das Signal Global Privacy Control, werten wir das als Ablehnung, solange Sie nicht selbst zustimmen.

Google Analytics erfasst, wie Besucher die Website nutzen: aufgerufene Seiten, Zeitpunkt und Dauer, Herkunftsseite, Gerät, Browser und ungefährer Standort. Dazu senden wir einige eigene Ereignisse: einen Klick auf einen Link zur Demo oder zur Registrierung (mit dem gewählten Tarif und der Stelle auf der Seite), die erste Eingabe in einem kostenlosen Rechner (nur welcher Rechner, nicht die Eingaben), das erfolgreiche Absenden des Kontaktformulars (ohne Inhalt) und eine Suche auf der Website (mit dem Suchbegriff). Jedes Ereignis enthält die Sprache der Seite. Name, E-Mail-Adresse und Inhalte von Formularen senden wir nicht. Google Analytics setzt dafür Cookies (Abschnitt 11). Google-Signale und die Personalisierung von Werbung sind ausgeschaltet. Wir nutzen die Auswertung, um die Website zu verbessern und zu sehen, welche Seiten zu Registrierungen führen. Google verarbeitet die Daten in unserem Auftrag.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Dann wird Google Analytics abgeschaltet und wir löschen dessen Cookies in Ihrem Browser. Der Widerruf gilt für die Zukunft.

Google kann Daten an Google LLC in den USA übermitteln (Abschnitt 13). Google Analytics bewahrt die Daten 14 Monate auf.

Messung von Registrierung und Kauf#

Die Anwendung Sellgrip lädt selbst keine Analysewerkzeuge und setzt keine Analyse-Cookies. Sie meldet aber drei Schritte an Google Analytics, wenn Sie vorher auf der Website zugestimmt haben. Dafür übernimmt Sellgrip bei der Registrierung die Kennung aus dem Cookie _ga (Client-ID) und, falls vorhanden, die Sitzungskennung aus dem Cookie _ga_ mit angehängter Kennung. Beide speichern wir mit Ihrem Konto. Ohne Ihre Einwilligung auf der Website übernehmen und melden wir nichts.

Mit dieser Kennung sendet unser Server je Konto einmal: die Registrierung (sign_up, mit ihrer Herkunft, etwa einer Kampagne oder der Demo, siehe Abschnitt 5; zusätzlich demo_signup, wenn Sie über die Demo kamen), den Beginn einer Testphase (trial_start, mit Tarif und Zahlweise) und die erste bezahlte Rechnung (purchase, mit Betrag ohne Umsatzsteuer, Währung, Tarif, Zahlweise und der Rechnungsnummer von Stripe). Name, E-Mail-Adresse, Firma und unsere Konto-Kennung senden wir nicht. Die Daten gehen an den Erhebungs-Endpunkt von Google Analytics für die Europäische Union. Die Nutzung für personalisierte Werbung ist für diese Meldungen abgelehnt. Für Demo- und Testkonten senden wir nichts. Zweck ist zu sehen, welche Seiten und Kampagnen zu Konten und Abos führen.

Rechtsgrundlage ist Ihre Einwilligung auf der Website (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen der Cookies § 25 Abs. 1 TDDDG). Ein Widerruf über „Cookie-Einstellungen“ löscht die Cookies in Ihrem Browser, erreicht aber nicht die bei Ihrem Konto gespeicherte Kennung. Diese Messung widerrufen Sie deshalb mit einer E-Mail an privacy@sellgrip.com. Wir löschen die gespeicherte Kennung dann und es gehen keine weiteren Meldungen an Google. Spätestens mit der Löschung Ihres Kontos wird die Kennung gelöscht. Google bewahrt die Daten wie oben 14 Monate auf; zur Übermittlung in die USA siehe Abschnitt 13.

Kontaktformular und E-Mail#

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Im Kontaktformular sind das Name, E-Mail-Adresse, Thema und Nachricht, freiwillig auch die Firma.

Das Formular speichert Ihre Nachricht nicht in einer Datenbank, sondern sendet sie über Brevo (Abschnitt 12) per E-Mail an das passende Postfach (info, support oder privacy). Damit Sie nach einem Fehler nicht alles neu tippen müssen, legt Ihr Browser Ihre Eingaben beim Absenden im Sitzungsspeicher (sessionStorage) ab. Sie verlassen dabei Ihren Browser nicht. Sie werden gelöscht, sobald die Nachricht gesendet ist, spätestens wenn Sie den Tab schließen.

Gegen Spam nutzt das Formular ein verstecktes Feld, eine Mindestzeit für das Ausfüllen und eine Grenze von fünf Nachrichten je Stunde. Für diese Grenze speichern wir in der Datenbank der Website einen Hashwert Ihrer IP-Adresse mit einem Zähler, nicht die Adresse selbst. Nach einer Stunde wird der Eintrag nicht mehr verwendet und danach gelöscht. Es werden keine Dienste Dritter wie reCAPTCHA eingesetzt.

Rechtsgrundlage ist die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung und an einem Formular ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste#

Auf der niederländischen Seite „Van bol naar Kaufland“ können Sie sich auf die Warteliste für Sellgrip setzen. Wir verarbeiten dafür Name und E-Mail-Adresse, freiwillig auch Firma und Shopnamen bei bol, dazu die ungefähre Zahl Ihrer Produkte, das Datum und die Herkunft (zum Beispiel, ob Sie über einen Link von ProductTickler gekommen sind). Zweck: Sie zu benachrichtigen, sobald Sie ein Konto anlegen können, und Ihnen beim Wechsel zu Kaufland zu helfen.

Die Einträge liegen in der Datenbank der Website bei Cloudflare in der Europäischen Union (D1, Abschnitt 3). Die Bestätigung an Sie und die Nachricht an uns versenden wir über Brevo (Abschnitt 12). Gegen Spam gelten dieselben Maßnahmen wie beim Kontaktformular.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen im Formular geben. Sie können sie jederzeit per E-Mail an info@sellgrip.com widerrufen; wir löschen den Eintrag dann. Der Widerruf gilt für die Zukunft. Wir bewahren den Eintrag bis sechs Monate nach dem Start von Sellgrip auf, oder kürzer, wenn Sie vorher widerrufen.

5. Kundenkonto#

Bei der Registrierung speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur als Hash (scrypt); wir können es nicht lesen. Wir speichern außerdem, dass Sie bestätigt haben, als Unternehmer zu handeln, und welche Fassung von AGB, AVV und Datenschutzerklärung Sie wann angenommen haben. Ihre E-Mail-Adresse bestätigen Sie über einen Link.

Danach fragen wir nach Ihrem Unternehmen: Firma, Sitz (Land), Anschrift (nur für ein kostenpflichtiges Paket erforderlich) und, freiwillig, die Umsatzsteuer-Identifikationsnummer. Diese Angaben brauchen wir für Ihre Rechnungen und die richtige Umsatzsteuer. Freiwillig können Sie außerdem angeben, wie viele Produkte Sie bei Kaufland anbieten und in wie vielen Kaufland-Ländern Sie verkaufen. Daraus empfehlen wir einen Tarif; für nichts anderes nutzen wir diese Angaben.

Kommen Sie über einen Link mit Kampagnenangabe zur Registrierung (zum Beispiel aus einem Newsletter, einem Beitrag in sozialen Medien oder aus der Demo), speichern wir diese Herkunft mit Ihrem Konto. Ihr Browser merkt sie sich dafür bis zum Ende der Sitzung (Abschnitt 11). Wir nutzen die Angabe, um zu sehen, über welche Wege Kunden zu Sellgrip kommen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung der Umsatzsteuer-Identifikationsnummer#

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie im MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dafür übermitteln wir die Nummer an die Europäische Kommission und die Steuerverwaltung des betreffenden Mitgliedstaats. Wir erhalten zurück, ob die Nummer gültig ist, und, soweit der Mitgliedstaat das mitteilt, den eingetragenen Namen und die Anschrift. Damit füllen wir die Felder vor, die Sie noch nicht ausgefüllt haben. Wir speichern das Ergebnis der Prüfung mit Datum. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, bei Rechnungen ohne Umsatzsteuer (Reverse Charge) die Nummer des Kunden zu prüfen (Art. 6 Abs. 1 lit. c DSGVO).

Laden Sie weitere Nutzer ein, speichern wir deren E-Mail-Adresse, Rolle und Passwort-Hash. Einladungen, Rollenwechsel und das Entfernen von Nutzern protokollieren wir mit Zeitpunkt und handelnder Person.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für eingeladene Nutzer und das Protokoll ist es unser berechtigtes Interesse an einer sicheren Verwaltung des Kontos (Art. 6 Abs. 1 lit. f DSGVO). Die freiwilligen Angaben zur Tarifempfehlung verarbeiten wir auf Grundlage unseres berechtigten Interesses, Ihnen einen passenden Tarif zu empfehlen (Art. 6 Abs. 1 lit. f DSGVO).

6. Kaufland-Zugangsdaten#

Um Sellgrip mit Ihrem Kaufland-Händlerkonto zu verbinden, hinterlegen Sie Ihre API-Schlüssel. Wir speichern sie mit AES-256-GCM verschlüsselt und zeigen sie nach der Eingabe nicht mehr an. Wir löschen sie, sobald Sie die Verbindung trennen oder Ihr Konto löschen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Daten aus dem Kaufland-Händlerkonto#

Diese Daten verarbeiten wir im Auftrag des Kunden (Abschnitt 2). Die Einzelheiten stehen im AVV. Kurz:

Sellgrip ruft Bestellungen, Retouren, Tickets, Produkte und Angebote, Buchungen und Auszahlungen ab.
Name, Anschrift, E-Mail-Adresse und Telefonnummer der Käufer übernimmt Sellgrip beim Abruf von Bestellungen nicht. Eine Positivliste lässt nur die Felder durch, die Sellgrip braucht, etwa Bestellnummer, Artikel, Beträge, Status und Zeitpunkte.
Stellt der Händler über Sellgrip eine Rechnung aus, ruft Sellgrip für diese eine Bestellung Name und Rechnungsanschrift des Käufers bei Kaufland ab. Diese Angaben stehen danach nur in der Rechnung (PDF), die Sellgrip für den Händler aufbewahrt.
Nachrichten in Tickets zeigt Sellgrip an, indem es sie bei Kaufland abruft. Den Text der Nachrichten speichert Sellgrip nicht, nur Thema, Status und Zeitpunkte.

Käuferdaten nutzen wir nicht für eigene Zwecke.

8. Nutzung der Anwendung#

Nutzungsstatistik#

Um Sellgrip zu verbessern, speichern wir, welche Bereiche genutzt werden: Konto-Kennung, Name des Bereichs, Art der Handlung (etwa ansehen oder exportieren), Tag und Uhrzeit. IP-Adresse, Browser, Herkunftsseite, Suchbegriffe und eingegebene Werte speichern wir dafür nicht und es wird kein zusätzliches Cookie gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Aktionsprotokoll#

Aktionen, die ein Nutzer gegenüber Kaufland auslöst (etwa Versand melden, erstatten, ein Ticket beantworten), protokollieren wir mit Nutzer, Art der Aktion, Zeitpunkt und Ergebnis. Den Text von Nachrichten speichern wir dabei nicht. Das Protokoll dient der Nachvollziehbarkeit für den Kunden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Protokolle und Schutz vor Missbrauch#

In den Meldungen, die die Anwendung selbst protokolliert, stehen keine Zugangsdaten, keine Passwort-Links und keine Käuferdaten. Um Anmeldeversuche, Registrierungen, das Zurücksetzen von Passwörtern und das Öffnen der Demo zu begrenzen, zählen wir Versuche je IP-Adresse, je E-Mail-Adresse oder je Konto für ein kurzes Zeitfenster. Dafür speichern wir nur einen Hashwert dieser Angabe mit einem Zähler, nicht die Angabe selbst. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Feedback#

Über „Feedback geben“ in Sellgrip können Sie uns eine Bewertung und einen kurzen Text schicken. Mitgeschickt werden nur die Seite, auf der Sie gerade sind, und Ihre Sprache. Wir speichern das Feedback bei Ihrem Konto und senden eine Kopie mit Ihrer E-Mail-Adresse, dem Namen des Kontos und dem Tarif per E-Mail an unser Support-Postfach (über Brevo). Wir nutzen es, um Sellgrip zu verbessern und Ihnen bei Bedarf zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungen#

Bezahlte Tarife und die Testphase laufen über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zahlungsdaten geben Sie direkt bei Stripe ein. Kartendaten erreichen unsere Server nie.

Wir übermitteln Stripe Ihre E-Mail-Adresse und die Angaben zu Ihrem Unternehmen aus Abschnitt 5: Firma, Anschrift und, falls angegeben, die Umsatzsteuer-Identifikationsnummer. Auf der Bezahlseite können Sie diese Angaben ergänzen oder ändern. Von Stripe erhalten wir die Kundennummer, den Tarif, den Zahlungszeitraum, den Status des Abos und die Rechnungen. Stripe berechnet die Umsatzsteuer und stellt die Rechnungen aus.

Für die Abwicklung der Zahlung, die Betrugsprävention und die eigenen gesetzlichen Pflichten ist Stripe selbst Verantwortlicher.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.

10. E-Mails#

Wir senden Ihnen und Ihren Nutzern E-Mails, die für den Dienst nötig sind:

Link zur Bestätigung Ihrer E-Mail-Adresse, bei der Registrierung und wenn Sie die Adresse ändern
eine Willkommens-E-Mail nach der Registrierung mit den ersten Schritten
höchstens zwei Erinnerungen, Kaufland zu verbinden, wenn Sie das bei der Registrierung auf später verschoben haben: einen Tag danach und drei Tage später, nie nach zwei Wochen
Link zum Zurücksetzen des Passworts (eine Stunde gültig, nur einmal nutzbar) und ein Hinweis, wenn Ihr Passwort geändert wurde
Einladung eines neuen Nutzers
Hinweis, wenn die E-Mail-Adresse des Kontos geändert wurde
Erinnerung drei Tage vor dem Ende der Testphase
Hinweise zu Ihrem Abo: eine fehlgeschlagene Zahlung und das Ende des Abos
Zusammenfassung Ihrer offenen Fälle, im Tarif Kostenlos wöchentlich, ab Pro täglich, nur wenn es etwas zu tun gibt.

Die Zusammenfassung können Sie in den Einstellungen abbestellen; dann erhalten Sie auch keine Erinnerungen mehr, Kaufland zu verbinden.

Die E-Mails enthalten Text und eine gestaltete Fassung davon (HTML). Das Logo ist in der E-Mail selbst enthalten; beim Öffnen wird nichts nachgeladen. Es gibt keine Zählpixel und keine Klickverfolgung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Cookies#

Website#

Notwendig, ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

sellgrip_consent: speichert Ihre Auswahl im Cookie-Banner, damit wir Sie nicht bei jedem Besuch erneut fragen. Gilt 12 Monate.
sellgrip_lang_choice: speichert die Sprache, die Sie im Sprachwähler ausgewählt haben. Solange es gesetzt ist, leitet die Startseite nicht mehr automatisch in eine andere Sprache weiter. Ohne dieses Cookie wählen wir die Sprache der Startseite einmalig anhand der Spracheinstellung Ihres Browsers oder, falls diese nicht passt, des Landes, das Cloudflare aus Ihrer IP-Adresse ableitet. Beides wird nicht gespeichert. Gilt 12 Monate.
sg_internal: wird nur gesetzt, wenn die Website mit dem Zusatz ?sg_internal=1 in der Adresse aufgerufen wird. Das tun nur wir selbst auf unseren eigenen Geräten, damit unsere Besuche in Google Analytics nicht mitgezählt werden. Es enthält keine Kennung. Gilt 400 Tage.
__cf_bm: setzt Cloudflare, wenn der Schutz vor automatisierten Zugriffen aktiv ist, um Bots von Menschen zu unterscheiden. Gilt 30 Minuten.

Nur mit Ihrer Einwilligung (Google Analytics, Abschnitt 4):

_ga: unterscheidet Besucher voneinander. Gilt bis zu 2 Jahre.
_ga_ mit angehängter Kennung: speichert den Stand der Sitzung. Gilt bis zu 2 Jahre.

Bei der Registrierung liest die Anwendung diese beiden Cookies einmal aus, wenn Sie zugestimmt haben (Abschnitt 4, „Messung von Registrierung und Kauf“).

Außerdem legt die Website einige Angaben im Speicher Ihres Browsers ab (localStorage bleibt, bis Sie ihn löschen; sessionStorage endet mit dem Schließen des Tabs). Diese Angaben werden nicht an uns übertragen, außer der Kampagnenangabe bei einer Registrierung:

sellgrip-theme (localStorage): helles oder dunkles Design.
sellgrip-route (localStorage): Ihre Antwort auf „Verkaufen Sie schon auf Kaufland?“ auf der Startseite.
sellgrip-gm-check (localStorage): die abgehakten Punkte der Checkliste auf der Seite zum Kaufland Global Marketplace.
sellgrip-src und sellgrip-from-kaufland (sessionStorage): die Kampagnenangabe des Links, über den Sie gekommen sind (utm_source und utm_campaign), und ob Sie von Kaufland kamen. Die Angabe wird an die Links zur Registrierung angehängt (Abschnitt 5); kommen Sie von Kaufland, zeigt die Website passende Hinweise.
sellgrip-bar-… und sellgrip-langbar-closed (sessionStorage): dass Sie einen Hinweisbalken geschlossen haben.
sellgrip-contact-draft (sessionStorage): Ihre Eingaben im Kontaktformular (Abschnitt 4).
sg-ga-lead und sg-ga-tool-… (sessionStorage, nur mit Einwilligung): damit ein Ereignis je Sitzung nur einmal an Google Analytics geht.

Anwendung Sellgrip#

In der Anwendung setzen wir nur notwendige Cookies:

pf_session: hält Sie angemeldet. Es ist für Skripte nicht lesbar (HttpOnly), wird nicht an fremde Seiten mitgeschickt (SameSite=Lax) und nur verschlüsselt übertragen. Die Sitzung verlängert sich bei Nutzung um jeweils 14 Tage und endet spätestens 90 Tage nach der Anmeldung. Beim Abmelden und beim Ändern des Passworts endet sie sofort. Wir speichern vom Sitzungsschlüssel nur einen Hash. Zu jeder Sitzung speichern wir außerdem Browser und Betriebssystem in grober Form (etwa „Chrome auf Windows“) und das Netz, aus dem Sie sich angemeldet haben (bei IPv4 die ersten drei Blöcke der IP-Adresse, bei IPv6 die ersten 48 Bit), damit Sie Ihre Anmeldungen in den Einstellungen erkennen. Öffnen Sie die öffentliche Demo ohne Konto, enthält dasselbe Cookie eine Demo-Sitzung; sie gilt zwei Stunden ab dem Öffnen und verlängert sich nicht.
kp_locale: merkt sich die gewählte Sprache. Gilt ein Jahr.
kp_intent: merkt sich den Tarif und die Zahlweise, die Sie auf der Website angeklickt haben, bis Sie sich registriert haben. Gilt 30 Tage.
kp_intro: merkt sich, auf welchen Seiten Sie den kurzen Einleitungssatz schon gesehen haben. Gilt ein Jahr.
kp_tour: merkt sich, ob Sie den Rundgang durch Sellgrip gestartet, beendet oder abgelehnt haben. Gilt ein Jahr.
kp_home: zählt bis höchstens neun, wie oft Sie die Übersicht geöffnet haben, damit der Rundgang erst ab dem zweiten Besuch angeboten wird. Gilt ein Jahr.
kp_start: merkt sich, dass Sie die Liste „Erste Schritte“ ausgeblendet haben. Gilt ein Jahr.
kp_begin: merkt sich, ob Sie „Hier beginnen“ zugeklappt oder geschlossen haben. Gilt ein Jahr.
kp_next: merkt sich, dass Sie den Hinweis „Nächster Schritt“ geschlossen haben. Gilt ein Jahr.

Im Speicher Ihres Browsers legt die Anwendung ab: sellgrip-theme (helles oder dunkles Design), kp_search_recent (die zuletzt geöffneten Seiten, höchstens fünf, für die Suche), sellgrip-begin-seen (welche Schritte von „Hier beginnen“ Ihr Browser schon angezeigt hat) und, bis zum Schließen des Tabs, den Entwurf eines Feedbacks. Diese Angaben werden nicht an uns übertragen.

12. Empfänger und Auftragsverarbeiter#

Cloudflare, Inc., USA: Hosting von Website, Anwendung, Datenbanken und Sicherungskopien (Cloudflare Workers, Durable Objects, D1 und R2, Speicherort Europäische Union), Namensauflösung (DNS) und Auslieferung; sieht IP-Adressen und Anfragedaten. Außerdem nimmt Cloudflare E-Mails an unsere Adressen (info@, support@, privacy@sellgrip.com) entgegen und leitet sie weiter (Cloudflare Email Routing). Auftragsverarbeiter.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankreich: Versand der E-Mails aus Abschnitt 10, der Nachrichten aus dem Kontaktformular und der E-Mails der Warteliste (Abschnitt 4) sowie der Kopie eines Feedbacks an uns (Abschnitt 8). Verarbeitung in der Europäischen Union. Auftragsverarbeiter.
Google Ireland Limited, Irland: Google Analytics auf der Website und Messung von Registrierung und Kauf (Abschnitt 4), nur mit Einwilligung. Auftragsverarbeiter.
Stripe Payments Europe, Limited, Irland: Zahlungen, Umsatzsteuer und Rechnungen (Abschnitt 9). Eigener Verantwortlicher.
Europäische Kommission und Steuerverwaltungen der Mitgliedstaaten: Prüfung der Umsatzsteuer-Identifikationsnummer im VIES (Abschnitt 5). Eigene Verantwortliche.
Kaufland: Quelle der Händlerdaten. Kaufland erhält von Sellgrip nur die Aktionen, die ein Nutzer selbst auslöst, zum Beispiel eine Versandmeldung, eine Ticket-Antwort oder eine Rechnung.
Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind.

Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

Geplant ist eine Funktion, die Käufernachrichten übersetzt und Antworten in der Sprache des Käufers vorschlägt. Dafür soll ein externer Übersetzungsdienst zum Einsatz kommen (DeepL oder Anthropic). Diese Funktion ist noch nicht im Einsatz. Vor dem Start ergänzen wir diese Erklärung und den AVV.

13. Übermittlung in Drittländer#

Cloudflare, Inc. (USA): Die gespeicherten Daten liegen in der Europäischen Union (Abschnitt 3). Bei der Auslieferung, im Betrieb und im Support kann Cloudflare Daten aber auch in den USA und in anderen Ländern verarbeiten. Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), unter dem Cloudflare, Inc. zertifiziert ist, zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Google LLC (USA): nur wenn Sie Google Analytics zugestimmt haben, auch für die Messung von Registrierung und Kauf (Abschnitt 4). Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Stripe, Inc. (USA): Stripe Payments Europe kann Daten an Stripe, Inc. übermitteln. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Stripe, Inc. zertifiziert ist, zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Andere Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums finden nur statt, wenn sie hier genannt sind.

14. Speicherdauer#

Konto, Nutzer, Angaben zum Unternehmen, Ergebnis der VIES-Prüfung, Einstellungen, Aktionsprotokoll: bis Sie das Konto löschen. Die Löschung in den Einstellungen entfernt alle Daten des Kontos sofort und in einem Schritt. Zurück bleibt nur ein Löschvermerk mit Konto-Kennung und Datum, damit eine Löschung auch nach einer Wiederherstellung aus der Sicherung gilt.
Kaufland-Zugangsdaten: bis Sie die Verbindung trennen oder das Konto löschen.
Daten aus dem Kaufland-Händlerkonto: solange der Vertrag besteht. Die Kündigung eines bezahlten Tarifs löscht nichts; das Konto läuft im Tarif Kostenlos weiter. Endet der Vertrag auf andere Weise, löschen wir die Daten nach einer Übergangsfrist von 30 Tagen. Eine automatische Löschung einzelner Bestelldaten nach einer festen Frist ist nicht eingerichtet.
Rechnungen, die der Händler über Sellgrip ausstellt: bis zur Löschung des Kontos.
Feedback: bis zur Löschung des Kontos; die Kopie im Support-Postfach wie Nachrichten an uns.
Nutzungsstatistik: 14 Monate, danach löschen wir die Einträge automatisch.
Google-Analytics-Kennung beim Konto: bis Sie die Messung widerrufen oder das Konto löschen.
Protokolle bei Cloudflare: 7 Tage.
Google Analytics: 14 Monate.
Sicherungskopien: Wir sichern die Datenbanken der Anwendung jeden Tag verschlüsselt in R2 in der Europäischen Union. Sicherungen werden nach 30 Tagen automatisch gelöscht. Unabhängig davon kann Cloudflare die Datenbanken auf jeden Zeitpunkt der letzten 30 Tage zurücksetzen; gelöschte Daten sind dort höchstens so lange enthalten. Wird eine Sicherung eingespielt, werden Löschungen seit ihrem Zeitpunkt automatisch erneut ausgeführt.
Rechnungen und Buchungsbelege zu Ihrem Abo: sieben Jahre, wie es das niederländische Steuerrecht verlangt (Art. 52 Algemene wet inzake rijksbelastingen).
Nachrichten an uns: bis die Anfrage erledigt ist, geschäftliche Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen. Hashwerte für die Grenze des Kontaktformulars: eine Stunde in Gebrauch, danach werden sie gelöscht.
Warteliste: bis sechs Monate nach dem Start von Sellgrip, oder bis zum Widerruf Ihrer Einwilligung, wenn das früher ist.

15. Ihre Rechte#

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Zwei Rechte können Sie direkt in Sellgrip ausüben: In den Einstellungen laden Sie einen Export Ihrer Daten im JSON-Format herunter und löschen Ihr Konto mit allen Daten. Für alles andere schreiben Sie an privacy@sellgrip.com.

16. Beschwerderecht#

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns federführend zuständig ist die Autoriteit Persoonsgegevens in Den Haag, Niederlande. Sie können sich auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Land, in dem Sie wohnen oder arbeiten.

17. Keine automatisierten Entscheidungen#

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Sellgrip rechnet und schlägt vor; entscheiden und handeln tun Sie.

18. Sicherheit#

Wir schützen die Daten unter anderem so:

Übertragung nur verschlüsselt (TLS mit HSTS)
Kaufland-API-Schlüssel mit AES-256-GCM verschlüsselt, Passwörter und Sitzungsschlüssel nur als Hash
strikte Trennung der Kunden: jede Anfrage gilt nur für das angemeldete Konto
Rollen, die festlegen, wer was darf, auf dem Server durchgesetzt
Begrenzung von Anmeldeversuchen
Aktionsprotokoll für alle Aktionen gegenüber Kaufland und alle Änderungen am Team
in der Anwendung keine Skripte von Dritten; Schutz gegen Einbetten in fremde Seiten
tägliche verschlüsselte Sicherungskopien in der Europäischen Union mit erprobter Wiederherstellung

19. Änderungen#

Wir passen diese Erklärung an, wenn sich Sellgrip oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung mit dem Datum oben.