FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
E-Commerce

Sellbe

PräferenzenOffizielle Website

Sellbe ist eine polnische SaaS-E-Commerce-Plattform der Comarch S.A., mit der kleine und mittelständische Unternehmen schnell einen Onlineshop aufsetzen. Der Dienst wird auf Infrastruktur in Polen betrieben, sodass Händler- und Kundendaten standardmäßig im Europäischen Wirtschaftsraum verbleiben. Sellbe setzt First-Party-Cookies für Warenkorb und Sitzung sowie optionale Analyse- und Marketing-Cookies, die nach Art. 5 Abs. 3 ePrivacy-Richtlinie eine informierte Einwilligung erfordern.

Sellbe bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Sellbe?

Was Sellbe ist und wer es betreibt

Sellbe ist eine gehostete E-Commerce-Plattform für kleine und mittelständische Händler. Anbieter ist Comarch S.A., ein polnischer Technologiekonzern mit Sitz in Krakau, die Plattform ist über die Domain sellbe.com erreichbar. Händler wählen ein Template, pflegen Produkte, Steuern und Versandregeln und betreiben den Shop anschließend als SaaS-Service. Die Plattform lässt sich mit ERP-Produkten von Comarch sowie mit externen Zahlungs-, Versand- und Buchhaltungsanbietern verknüpfen, das operative Tenant verbleibt jedoch in Polen.

Daten und Cookies des Shops

Ein typischer Sellbe-Shop setzt First-Party-Sitzungscookies, die den Besucher mit seinem Warenkorb verknüpfen, Authentifizierungscookies für eingeloggte Kunden und ein CSRF-Schutztoken. Verarbeitet werden Bestelldaten, Adressen, Zahlungsreferenzen, Kontaktdaten der Newsletter-Abonnenten und Zugriffsprotokolle. Optionale Analyse- oder Marketing-Erweiterungen wie Google Analytics, Meta Pixel oder Affiliate-Tracker setzen eigene Cookies, sobald der Händler sie aktiviert.

DSGVO- und ePrivacy-Rahmen

Der Händler ist Verantwortlicher für die im Shop erhobenen Daten. Comarch fungiert als Auftragsverarbeiter nach Art. 28 DSGVO und stellt einen Auftragsverarbeitungsvertrag bereit. Funktionale und Warenkorbcookies fallen nicht unter die Einwilligungspflicht des Art. 5 Abs. 3 ePrivacy, weil sie für den ausdrücklich verlangten Dienst zwingend erforderlich sind. Analyse- und Marketing-Cookies erfordern dagegen eine vorab erteilte, informierte und freiwillige Einwilligung über ein konformes Banner.

Hosting und Datenübermittlungen

Sellbe läuft auf Comarch-Infrastruktur in Polen, sodass Kundendaten standardmäßig im Europäischen Wirtschaftsraum bleiben. Übermittlungen außerhalb des EWR finden nur statt, wenn der Händler eine Integration mit einem Auftragsverarbeiter im Drittland bewusst aktiviert, etwa einen außereuropäischen Zahlungsdienst, eine US-Analyselösung oder ein Marketing-Tool. Jede solche Integration ist einzeln zu bewerten und im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren.

Einwilligung und DSFA-Ansatz

Ein typischer KMU-Shop löst für sich genommen keine zwingende DSFA aus. Pflicht sind dagegen ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30, Informationshinweise nach Art. 13 und 14, ein konfiguriertes Cookie-Banner und ein Auftragsverarbeitungsvertrag mit Comarch. Aktiviert der Händler verhaltensbezogene Werbung, Kunden-Scoring oder groß angelegte Newsletter-Kampagnen, ist eine fokussierte DSFA zu Profiling, Aufbewahrung und Sicherheit angeraten.

Praktische Umsetzung und Alternativen

Händler sollten eine klare Datenschutzerklärung veröffentlichen, ein granulares Consent-Banner einsetzen, das zwischen zwingend notwendigen, analytischen und Marketing-Cookies unterscheidet, den Auftragsverarbeitungsvertrag von Comarch unterzeichnen, Subunternehmer dokumentieren und Aufbewahrungsfristen im Backoffice konfigurieren. Wer vollständig selbst hosten möchte, findet in Shoper, PrestaShop, WooCommerce oder Sylius Alternativen, die sich auf EU-Infrastruktur betreiben lassen und vergleichbare Funktionen bieten.

Datenschutz

Sellbe und die DSGVO

Sellbe ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract performance (Article 6(1)(b) GDPR) for order processing and shopping cart cookies. Legitimate interest (Article 6(1)(f)) for security and basic logging. Consent (Article 6(1)(a) plus Article 5(3) ePrivacy) for analytics and marketing cookies.
Risikostufe
low
Anwendbare Vorschriften
GDPR, Polish Act on the Provision of Electronic Services, Polish Telecommunications Law (ePrivacy implementation), Consumer Rights Directive (Directive 2011/83/EU)

Datenschutz-Folgenabschätzung (DSFA)

Eine vollständige DSFA ist für einen typischen Sellbe-Shop nicht automatisch erforderlich, der Händler muss jedoch die verarbeiteten Datenkategorien (Identifikation, Kontakt, Bestellung, Zahlung), Aufbewahrungsfristen, die Rolle von Comarch als Auftragsverarbeiter und die Kette weiterer Subunternehmer (Zahlungsanbieter, Versanddienstleister, Marketing-Modul) dokumentieren. Werden besondere Datenkategorien, Profiling oder eine Verarbeitung in großem Umfang aktiviert, ist eine förmliche DSFA nach Art. 35 DSGVO erforderlich.

Beispieltext für Ihr Banner

Dieser Onlineshop läuft auf der Sellbe-Plattform. Essenzielle Cookies sind notwendig, um Ihren Warenkorb zu speichern und Ihre Bestellung abzuschließen. Mit Ihrer Einwilligung setzen wir zusätzlich Analyse-Cookies für aggregierte Statistiken und Marketing-Cookies für passende Angebote ein. Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Footer treffen oder ändern.
Cookies und Tracker

Was Sellbe setzt und kontaktiert

Tracking-Methode
First-party cookies for shopping cart, session management and authentication, plus basic web analytics cookies. Server-side processing of order, payment and customer data. No persistent device fingerprinting under default configuration.
Serverstandort
European Union, Poland. Sellbe is operated by Comarch S.A. and hosted on infrastructure located in Polish data centres, which keeps personal data inside the European Economic Area by default.

Gesetzte Cookies (7)

NameTypLaufzeitZweck
sellbe_sessionfirst_partySessionIdentifies the visitor session and links it to the shopping basket. Strictly necessary for the storefront to function.
sellbe_cartfirst_party30 daysPersists the contents of the shopping basket between visits so the buyer can resume the order. Strictly necessary functional cookie.
sellbe_authfirst_party14 daysKeeps the logged in customer authenticated across pages. Set only after sign in, strictly necessary for the account area.
sellbe_csrffirst_partySessionCSRF token preventing cross-site request forgery on forms and checkout. Strictly necessary security cookie.
sellbe_consentfirst_party12 monthsStores the visitor cookie preferences (accepted, rejected, granular categories) to enforce the consent on subsequent visits.
sellbe_localefirst_party12 monthsRemembers the language and currency selected by the visitor. Functional cookie that improves the browsing experience.
sellbe_analyticsfirst_party13 monthsAggregated traffic measurement (page views, conversion funnel). Set only after the visitor accepts analytics cookies.

Kontaktierte Drittanbieter-Domains (4)

  • sellbe.com
  • static.sellbe.com
  • api.sellbe.com
  • comarch.com
Fragen

Häufige Fragen zu Sellbe

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt ein Sellbe-Shop?

Ein Standard-Shop von Sellbe setzt First-Party-Cookies für Sitzung, Warenkorb, Anmeldung eingeloggter Kunden, CSRF-Schutz, Sprachauswahl und Einwilligungsstatus. Analyse- oder Marketing-Cookies kommen nur hinzu, wenn der Händler die entsprechenden Module aktiviert und der Besucher sie über das Banner akzeptiert.

Ist eine Einwilligung erforderlich, um Sellbe einzusetzen?

Für zwingend notwendige Cookies (Sitzung, Warenkorb, Anmeldung, CSRF, Einwilligungsspeicher) ist keine Einwilligung erforderlich, da sie der Ausnahme von Art. 5 Abs. 3 ePrivacy-Richtlinie unterliegen. Für Analyse-, Werbe- oder Personalisierungs-Cookies, die der Händler aktiviert, ist hingegen eine vorherige, granulare Einwilligung notwendig.

Welche Rechtsgrundlage gilt für die Kundendaten auf Sellbe?

Bestellungen, Zahlungen und Kontoverwaltung stützen sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltung und verbraucherrechtliche Pflichten beruhen auf der gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c). Sicherheitsprotokolle und Betrugsprävention auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f). Newsletter und verhaltensbasierte Werbung erfordern die Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 5 Abs. 3 ePrivacy).

Übermittelt Sellbe Daten außerhalb der EU?

Sellbe selbst nicht. Comarch betreibt die Plattform auf polnischer Infrastruktur, sodass die Kundendaten im EWR bleiben. Drittlandübermittlungen finden nur statt, wenn der Händler eine externe Integration aktiviert (US-Analyse, außereuropäischer Zahlungsanbieter usw.). Der Händler muss dann auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder ein anderes Instrument aus Kapitel V zurückgreifen.

Ist eine DSFA für einen Sellbe-Shop erforderlich?

Nicht automatisch. Ein typischer KMU-Shop verarbeitet überschaubare Mengen Routinedaten (Identifikation, Bestellung, Zahlung) bei geringem Risiko. Eine fokussierte DSFA ist sinnvoll, sobald der Händler Profiling, groß angelegte Newsletter-Kampagnen, Scoring oder besondere Datenkategorien verarbeitet. Das Verzeichnis der Verarbeitungstätigkeiten und die Betroffeneninformation bleiben in jedem Fall Pflicht.

Wie setze ich Sellbe DSGVO-konform um?

Unterzeichnen Sie den Auftragsverarbeitungsvertrag mit Comarch, ergänzen Sie Datenschutz- und Cookie-Erklärung um konkrete Datenkategorien und Aufbewahrungsfristen, richten Sie ein Banner ein, das Akzeptieren, Ablehnen und granulare Auswahl ermöglicht, beschränken Sie den Backoffice-Zugriff über Rollen und konfigurieren Sie das automatische Löschen inaktiver Konten. Jedes später ergänzte Drittmodul ist neu zu prüfen.

Welche Alternativen zu Sellbe gibt es für EU-Händler?

Vergleichbare EU-freundliche Optionen sind Shoper (Polen), PrestaShop (Frankreich) und Sylius (Polen) für gehostete oder selbst gehostete KMU-Shops sowie WooCommerce auf WordPress für den Long Tail. Für größere Sortimente eignen sich BigCommerce EU, Centra (Schweden) oder commercetools (Deutschland), die sich auf europäischer Infrastruktur mit ausgereiften AVVs betreiben lassen.

Wie aktualisiere ich die Cookie-Richtlinie beim Einsatz von Sellbe?

Führen Sie in der Cookie-Richtlinie jedes von Sellbe gesetzte Cookie auf (Name, Zweck, Speicherdauer) und ergänzen Sie eine Zeile, sobald ein Analyse- oder Marketing-Modul aktiviert wird. Nennen Sie Comarch als Auftragsverarbeiter, das Hosting in Polen und den Ansprechpartner für Betroffenenrechte. Überprüfen Sie die Richtlinie bei jedem größeren Plattform-Release oder bei neuen Integrationen.

Gleiche Kategorie

Weitere Dienste: E-Commerce

Ganze Kategorie ansehen

Bleckmann

Präferenzen

Parttrap ONE

Präferenzen

RedCart

Präferenzen

Shopserve

Präferenzen

Bottle

Präferenzen

Mojo

Präferenzen

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen