DSGVO und Datenschutz
Selgeo ist privacy-first konzipiert: Attribution ist cookielos und serverseitig, die Infrastruktur ist EU-gehostet, und die hier beschriebenen Tools für Betroffenenrechte sind Teil des Produkts — kein nachträglicher Zusatz. Diese Seite behandelt die Compliance-Tools, die Ihnen als Händler zur Verfügung stehen.
Eine Auftragsverarbeitungsvereinbarung (AVV) erstellen
Nach Art. 28 DSGVO benötigen Sie eine AVV mit jedem Auftragsverarbeiter, der personenbezogene Daten in Ihrem Auftrag verarbeitet — einschließlich Selgeo. Sie können eine erstellen, ohne einen Anwalt einzubeziehen:
- Gehen Sie zu Einstellungen → AVV.
- Tragen Sie Ihren Firmennamen, Ihre eingetragene Adresse und Ihre Kontakt-E-Mail-Adresse ein.
- Erstellen — die AVV wird als herunterladbares PDF erzeugt, vorausgefüllt mit Ihren Angaben, Selgeos Rolle als Auftragsverarbeiter, den verarbeiteten Datenkategorien, Aufbewahrungsfristen und Sicherheitsmaßnahmen.
Wenn sich Ihre Firmendaten ändern, erstellen Sie eine neue Version — frühere Versionen bleiben im Versionsverlauf auf derselben Seite verfügbar.
Unterauftragsverarbeiter
Die AVV verweist auf die Unterauftragsverarbeiter, die Selgeo zur Bereitstellung der Plattform nutzt (Hosting, Zahlungen, E-Mail, CDN). Selgeos maßgebliches Verzeichnis der Unterauftragsverarbeiter mit Zwecken, Standorten und Übermittlungsmechanismen ist unter selgeo.com/sub-processors veröffentlicht.
Löschung von Partnerdaten (Recht auf Löschung, Art. 17)
Die Löschung kann von beiden Seiten ausgelöst werden:
- Durch den Partner — Partner haben in ihren Portaleinstellungen eine Aktion „Mein Konto löschen". Sie erfordert die Eingabe einer Bestätigungsphrase, bevor irgendetwas anonymisiert wird; sobald die Löschung abgeschlossen ist, erhält der Partner eine Bestätigungs-E-Mail als Beleg.
- Durch Sie — Öffnen Sie einen Partner in der Partnerliste und verwenden Sie Partnerdaten löschen im Detailbereich, zum Beispiel wenn ein Partner Ihnen direkt eine Löschanfrage per E-Mail sendet.
In beiden Fällen anonymisiert die Löschung, statt zu löschen: Name, E-Mail-Adresse, USt-IdNr. und von der IP abgeleitete Kennungen werden durch Platzhalterwerte ersetzt, während historische Konversions- und Provisionsdatensätze in anonymisierter Form aufbewahrt werden (Rechtsgrundlage: berechtigtes Interesse an der Finanzbuchführung). Ein gelöschter Partner kann nicht mehr bezahlt werden: Das Markieren einer Auszahlung als bezahlt wird für gelöschte Teilnehmer verweigert, und es fallen keine neuen Provisionen für sie an.
Gelöschte Partner werden standardmäßig in Ihrer Partnerliste ausgeblendet; ein Umschalter Gelöschte anzeigen zeigt sie mit einer geschwärzten Kennzeichnung „Gelöschter Partner" an.
Die Anonymisierung kann nicht rückgängig gemacht werden. Die persönlichen Kennungen des Partners sind nach Abschluss der Löschung nicht wiederherstellbar.
Ihr eigenes Konto löschen (Recht auf Löschung, Art. 17)
Sie können Ihren gesamten Selgeo-Workspace selbst löschen, über Konto → Gefahrenzone → Konto löschen. Wie bei der Partnerlöschung erfordert dies die Eingabe einer Bestätigungsphrase (DELETE), bevor etwas geschieht, und ist unumkehrbar.
Das Löschen Ihres Kontos anonymisiert den gesamten Workspace: Ihr Organisationsname und Ihre Registrierungsdaten, die Partnerdaten jedes Programms und Ihre API-Schlüssel-Geheimnisse werden entfernt, während historische Finanzdatensätze in anonymisierter Form aufbewahrt werden (Rechtsgrundlage: berechtigtes Interesse an der Buchhaltungs- und Steuerdokumentation). Sie werden sofort abgemeldet und erhalten eine Bestätigungs-E-Mail als Beleg.
Zwei Dinge müssen geklärt sein, bevor Sie löschen können:
- Kündigen Sie zuerst Ihr Abonnement. Wenn Sie ein aktives Stripe-Abonnement haben, ist die Löschung blockiert, bis Sie es über das Billing-Portal kündigen — das verhindert, dass ein Konto gelöscht wird, während es noch belastet wird.
- Keine laufende Auszahlung. Wenn gerade eine Auszahlung verarbeitet wird, ist die Löschung blockiert, bis diese abgeschlossen ist.
Die Anonymisierung kann nicht rückgängig gemacht werden und betrifft den gesamten Workspace — jedes Programm und alle Partnerdaten, nicht nur Ihren Login. Exportieren Sie zuerst alles, was Sie behalten möchten.
Datenexport (Recht auf Auskunft und Datenübertragbarkeit, Art. 15 und 20)
Partner können aus ihren Portaleinstellungen alles exportieren, was die Plattform über sie gespeichert hat: Profildaten, Teilnehmerdatensätze, Klickereignisse, attributierte Konversionen, Provisionen und Auszahlungsverlauf. Der Export ist eine maschinenlesbare JSON-Datei, die asynchron erstellt wird; der Download-Link läuft nach 24 Stunden ab.
Privacy-first-Attribution
Das Tracking von Selgeo verwendet keine Cookies und keine seitenübergreifenden Kennungen — das Snippet speichert Attributionsdaten nur in sessionStorage, und IP-Adressen werden als gesalzene Hashes gespeichert. Für das Selgeo-Tracking ist kein Cookie-Consent-Banner erforderlich. Siehe Wie das Snippet funktioniert für die technischen Details.