Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Sellbe ist eine polnische SaaS-E-Commerce-Plattform der Comarch S.A., mit der kleine und mittelständische Unternehmen schnell einen Onlineshop aufsetzen. Der Dienst wird auf Infrastruktur in Polen betrieben, sodass Händler- und Kundendaten standardmäßig im Europäischen Wirtschaftsraum verbleiben. Sellbe setzt First-Party-Cookies für Warenkorb und Sitzung sowie optionale Analyse- und Marketing-Cookies, die nach Art. 5 Abs. 3 ePrivacy-Richtlinie eine informierte Einwilligung erfordern.
Sellbe ist eine gehostete E-Commerce-Plattform für kleine und mittelständische Händler. Anbieter ist Comarch S.A., ein polnischer Technologiekonzern mit Sitz in Krakau, die Plattform ist über die Domain sellbe.com erreichbar. Händler wählen ein Template, pflegen Produkte, Steuern und Versandregeln und betreiben den Shop anschließend als SaaS-Service. Die Plattform lässt sich mit ERP-Produkten von Comarch sowie mit externen Zahlungs-, Versand- und Buchhaltungsanbietern verknüpfen, das operative Tenant verbleibt jedoch in Polen.
Ein typischer Sellbe-Shop setzt First-Party-Sitzungscookies, die den Besucher mit seinem Warenkorb verknüpfen, Authentifizierungscookies für eingeloggte Kunden und ein CSRF-Schutztoken. Verarbeitet werden Bestelldaten, Adressen, Zahlungsreferenzen, Kontaktdaten der Newsletter-Abonnenten und Zugriffsprotokolle. Optionale Analyse- oder Marketing-Erweiterungen wie Google Analytics, Meta Pixel oder Affiliate-Tracker setzen eigene Cookies, sobald der Händler sie aktiviert.
Der Händler ist Verantwortlicher für die im Shop erhobenen Daten. Comarch fungiert als Auftragsverarbeiter nach Art. 28 DSGVO und stellt einen Auftragsverarbeitungsvertrag bereit. Funktionale und Warenkorbcookies fallen nicht unter die Einwilligungspflicht des Art. 5 Abs. 3 ePrivacy, weil sie für den ausdrücklich verlangten Dienst zwingend erforderlich sind. Analyse- und Marketing-Cookies erfordern dagegen eine vorab erteilte, informierte und freiwillige Einwilligung über ein konformes Banner.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Sellbe läuft auf Comarch-Infrastruktur in Polen, sodass Kundendaten standardmäßig im Europäischen Wirtschaftsraum bleiben. Übermittlungen außerhalb des EWR finden nur statt, wenn der Händler eine Integration mit einem Auftragsverarbeiter im Drittland bewusst aktiviert, etwa einen außereuropäischen Zahlungsdienst, eine US-Analyselösung oder ein Marketing-Tool. Jede solche Integration ist einzeln zu bewerten und im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren.
Ein typischer KMU-Shop löst für sich genommen keine zwingende DSFA aus. Pflicht sind dagegen ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30, Informationshinweise nach Art. 13 und 14, ein konfiguriertes Cookie-Banner und ein Auftragsverarbeitungsvertrag mit Comarch. Aktiviert der Händler verhaltensbezogene Werbung, Kunden-Scoring oder groß angelegte Newsletter-Kampagnen, ist eine fokussierte DSFA zu Profiling, Aufbewahrung und Sicherheit angeraten.
Händler sollten eine klare Datenschutzerklärung veröffentlichen, ein granulares Consent-Banner einsetzen, das zwischen zwingend notwendigen, analytischen und Marketing-Cookies unterscheidet, den Auftragsverarbeitungsvertrag von Comarch unterzeichnen, Subunternehmer dokumentieren und Aufbewahrungsfristen im Backoffice konfigurieren. Wer vollständig selbst hosten möchte, findet in Shoper, PrestaShop, WooCommerce oder Sylius Alternativen, die sich auf EU-Infrastruktur betreiben lassen und vergleichbare Funktionen bieten.
Websites using Sellbe must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist für einen typischen Sellbe-Shop nicht automatisch erforderlich, der Händler muss jedoch die verarbeiteten Datenkategorien (Identifikation, Kontakt, Bestellung, Zahlung), Aufbewahrungsfristen, die Rolle von Comarch als Auftragsverarbeiter und die Kette weiterer Subunternehmer (Zahlungsanbieter, Versanddienstleister, Marketing-Modul) dokumentieren. Werden besondere Datenkategorien, Profiling oder eine Verarbeitung in großem Umfang aktiviert, ist eine förmliche DSFA nach Art. 35 DSGVO erforderlich.
Sample consent text
Dieser Onlineshop läuft auf der Sellbe-Plattform. Essenzielle Cookies sind notwendig, um Ihren Warenkorb zu speichern und Ihre Bestellung abzuschließen. Mit Ihrer Einwilligung setzen wir zusätzlich Analyse-Cookies für aggregierte Statistiken und Marketing-Cookies für passende Angebote ein. Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Footer treffen oder ändern.
Third-party domains contacted
sellbe.comstatic.sellbe.comapi.sellbe.comcomarch.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sellbe_session | first_party | Session | Identifies the visitor session and links it to the shopping basket. Strictly necessary for the storefront to function. |
| sellbe_cart | first_party | 30 days | Persists the contents of the shopping basket between visits so the buyer can resume the order. Strictly necessary functional cookie. |
| sellbe_auth | first_party | 14 days | Keeps the logged in customer authenticated across pages. Set only after sign in, strictly necessary for the account area. |
| sellbe_csrf | first_party | Session | CSRF token preventing cross-site request forgery on forms and checkout. Strictly necessary security cookie. |
| sellbe_consent | first_party | 12 months | Stores the visitor cookie preferences (accepted, rejected, granular categories) to enforce the consent on subsequent visits. |
| sellbe_locale | first_party | 12 months | Remembers the language and currency selected by the visitor. Functional cookie that improves the browsing experience. |
| sellbe_analytics | first_party | 13 months | Aggregated traffic measurement (page views, conversion funnel). Set only after the visitor accepts analytics cookies. |
Sellbe verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Ein Standard-Shop von Sellbe setzt First-Party-Cookies für Sitzung, Warenkorb, Anmeldung eingeloggter Kunden, CSRF-Schutz, Sprachauswahl und Einwilligungsstatus. Analyse- oder Marketing-Cookies kommen nur hinzu, wenn der Händler die entsprechenden Module aktiviert und der Besucher sie über das Banner akzeptiert.
Für zwingend notwendige Cookies (Sitzung, Warenkorb, Anmeldung, CSRF, Einwilligungsspeicher) ist keine Einwilligung erforderlich, da sie der Ausnahme von Art. 5 Abs. 3 ePrivacy-Richtlinie unterliegen. Für Analyse-, Werbe- oder Personalisierungs-Cookies, die der Händler aktiviert, ist hingegen eine vorherige, granulare Einwilligung notwendig.
Bestellungen, Zahlungen und Kontoverwaltung stützen sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Buchhaltung und verbraucherrechtliche Pflichten beruhen auf der gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c). Sicherheitsprotokolle und Betrugsprävention auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f). Newsletter und verhaltensbasierte Werbung erfordern die Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 5 Abs. 3 ePrivacy).
Sellbe selbst nicht. Comarch betreibt die Plattform auf polnischer Infrastruktur, sodass die Kundendaten im EWR bleiben. Drittlandübermittlungen finden nur statt, wenn der Händler eine externe Integration aktiviert (US-Analyse, außereuropäischer Zahlungsanbieter usw.). Der Händler muss dann auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder ein anderes Instrument aus Kapitel V zurückgreifen.
Nicht automatisch. Ein typischer KMU-Shop verarbeitet überschaubare Mengen Routinedaten (Identifikation, Bestellung, Zahlung) bei geringem Risiko. Eine fokussierte DSFA ist sinnvoll, sobald der Händler Profiling, groß angelegte Newsletter-Kampagnen, Scoring oder besondere Datenkategorien verarbeitet. Das Verzeichnis der Verarbeitungstätigkeiten und die Betroffeneninformation bleiben in jedem Fall Pflicht.
Unterzeichnen Sie den Auftragsverarbeitungsvertrag mit Comarch, ergänzen Sie Datenschutz- und Cookie-Erklärung um konkrete Datenkategorien und Aufbewahrungsfristen, richten Sie ein Banner ein, das Akzeptieren, Ablehnen und granulare Auswahl ermöglicht, beschränken Sie den Backoffice-Zugriff über Rollen und konfigurieren Sie das automatische Löschen inaktiver Konten. Jedes später ergänzte Drittmodul ist neu zu prüfen.
Vergleichbare EU-freundliche Optionen sind Shoper (Polen), PrestaShop (Frankreich) und Sylius (Polen) für gehostete oder selbst gehostete KMU-Shops sowie WooCommerce auf WordPress für den Long Tail. Für größere Sortimente eignen sich BigCommerce EU, Centra (Schweden) oder commercetools (Deutschland), die sich auf europäischer Infrastruktur mit ausgereiften AVVs betreiben lassen.
Führen Sie in der Cookie-Richtlinie jedes von Sellbe gesetzte Cookie auf (Name, Zweck, Speicherdauer) und ergänzen Sie eine Zeile, sobald ein Analyse- oder Marketing-Modul aktiviert wird. Nennen Sie Comarch als Auftragsverarbeiter, das Hosting in Polen und den Ansprechpartner für Betroffenenrechte. Überprüfen Sie die Richtlinie bei jedem größeren Plattform-Release oder bei neuen Integrationen.