Datenschutzerklärung
1. Verantwortlicher
Sellaro
E-Mail: datenschutz@sellaro.net
2. Erhobene Daten
Bei der Nutzung von Sellaro werden folgende Daten verarbeitet:
- E-Mail-Adresse, Name und Kontozuordnung für Ihr Benutzerkonto
- Authentifizierungsdaten wie Passwort-Hash, optionale 2FA-Schlüssel, Recovery Codes und Sitzungen in unserem selbst gehosteten Identity-System
- Ihre eingegebenen Geschäftsdaten (Einkäufe, Verkäufe, Ausgaben)
- Server-Logs (IP-Adresse, Browser, Zugriffszeitpunkt) für 30 Tage
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung Ihres Kontos)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Fehlerbehebung)
4. Empfänger und Kategorien von Empfängern
Zur Bereitstellung unserer Dienste werden Daten an folgende Kategorien von Empfängern übermittelt:
Fehlerüberwachungsdienst (IT-Infrastruktur)
Zweck: Erkennung und Behebung technischer Fehler zur Sicherstellung des Betriebs.
Daten: IP-Adresse, Browser-Informationen, Fehlerberichte.
Serverstandort: Europäische Union (Deutschland).
Transaktionaler E-Mail-Versand (Amazon SES)
Zweck: Versand von E-Mail-Verifikation, Kontowiederherstellung und sicherheitsrelevanten Benachrichtigungen.
Daten: E-Mail-Adresse, Nachrichteninhalt sowie technische Zustellmetadaten.
Produktdatenbank (E-Commerce-Branche)
Zweck: Abfrage von Produktinformationen anhand von Barcodes bei aktiver Nutzung.
Daten: EAN/UPC-Nummern (keine personenbezogenen Daten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktive Nutzung).
Icon-Abrufdienst (IT-Infrastruktur)
Zweck: Anzeige von Website-Icons zur besseren Übersichtlichkeit.
Daten: Domain-Namen (keine personenbezogenen Daten).
Nicht verwendet: Werbung, Web-Analyse-Dienste, Social-Media-Tracker, Affiliate-Netzwerke.
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde
6. Cookies
Wir verwenden nur technisch notwendige Cookies für Anmeldung, Sitzungsbindung und Sicherheit. Keine Tracking-Cookies.
7. Sicherheit
- SSL/TLS-Verschlüsselung aller Verbindungen
- Passwort-Hashing im selbst gehosteten Identity-System
- Optionale Zwei-Faktor-Authentifizierung und Recovery Codes
- Brute-Force-Schutz und sichere Sitzungsverwaltung
8. Speicherdauer
- Kontodaten: bis zur Kontolöschung
- Server-Logs: 30 Tage
- Fehlerberichte (Sentry): 90 Tage
9. Kontakt
Bei Fragen zum Datenschutz: datenschutz@sellaro.net
Stand: August 2026