E-Commerce

Sellerdeck

Sellerdeck (früher Actinic) ist eine in Großbritannien entwickelte E, Commerce, Plattform, beliebt bei britischen KMU. Sie wird als selbst gehosteter PHP/ASP, Shop bereitgestellt, der auf dem Server des Händlers läuft, mit einem Desktop, Katalog, Editor zur Veröffentlichung des Online, Shops. Da die Anwendung selbst gehostet ist, kontrolliert der Händler weitgehend den Datenschutz, Footprint: Warenkorb, Cookies bleiben First, Party, Drittland, Transfers entstehen nur, wenn Cloud, Add, ons (Stripe, PayPal, Google Analytics, Trustpilot) aktiviert sind.

Überblick

Was macht Sellerdeck?

Was Sellerdeck ist

Sellerdeck (ursprünglich Actinic, Ende der 1990er Jahre) ist eine britische E, Commerce, Plattform aus Desktop, Katalogeditor und selbst gehostetem Shop, Frontend. Der Händler bearbeitet Produkte, Kategorien und Preise im Desktop, Tool und veröffentlicht eine PHP, oder ASP, Site, die auf dem eigenen Webserver läuft. Der Anbieter Sellerdeck Ltd. liefert Updates und Hosting, Pläne, doch die Kundendatenbank lebt vollständig in der Händler, Infrastruktur, außer ein Cloud, Add, on ist aktiv.

Von Sellerdeck gesetzte Cookies

Sellerdeck nutzt wenige First, Party, Cookies für Warenkorb und Session: AC_USERID und AC_SHIP für Warenkorb und Versand, AC_LOGIN für Remember, me, AC_LASTSEEN für die zuletzt besuchte Kategorie. Diese Cookies leben auf der Händlerdomain und enthalten nur opaque IDs, keine personenbezogenen Daten clientseitig. Analyse, Marketing, oder Bewertungs, Cookies erscheinen erst, wenn der Händler Google Analytics, Trustpilot, Mailchimp oder Ähnliches integriert.

Verantwortlicher vs. Auftragsverarbeiter

Da die Plattform selbst gehostet ist, ist Sellerdeck Ltd. Softwareanbieter, nicht Auftragsverarbeiter für Kunden, oder Bestelldaten. Der Händler ist Verantwortlicher und bleibt zuständig für Backups, Zugriffskontrollen, Aufbewahrungsfristen und Meldungen bei Datenpannen. Eine Auftragsverarbeitungsbeziehung entsteht nur mit den Cloud, Add, ons (Zahlungs, Gateway, Analyse, Marketing, E, Mail) des Händlers.

Internationale Transfers

Standardmäßig kein Drittland, Transfer: die Datenbank liegt auf dem UK, oder EU, Server des Händlers. Transfers entstehen erst durch US, Zahlungsanbieter (Stripe, PayPal), US, Analytics (Google Analytics, Microsoft Clarity), US, E, Mail (Mailchimp, SendGrid) oder US, Bewertungen (Trustpilot speichert im UK, Subprozessoren teils USA). Jede Integration wird als eigener Transfer behandelt und in der Datenschutzerklärung gelistet.

Compliance, Schritte

Klassifizieren Sie AC_, Cookies als unbedingt erforderlich und laden Sie sie ohne Einwilligung. Blockieren Sie alle Add, on, Cookies (GA, Mailchimp, Trustpilot) hinter dem CMP, Gate. Dokumentieren Sie Integrationen im Verzeichnis. Schließen Sie mit jedem Cloud, Add, on einen AVV ab. Verschlüsseln Sie die lokale Kundendatenbank, beschränken Sie den Desktop, Katalog, Editor auf Mitarbeitergeraete mit Festplattenverschluesselung und führen Sie regelmäßige Backups im EWR oder UK.

Datenschutz

Sellerdeck und die DSGVO

Sellerdeck ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for marketing cookies and contract performance (Art. 6(1)(b) GDPR) for the cart and checkout cookies
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, UK GDPR, PECR

Datenschutz-Folgenabschätzung (DSFA)

Sellerdeck ist selbst gehostet: der Händler ist alleiniger Verantwortlicher und Sellerdeck Ltd. nur Softwarelieferant, nicht Auftragsverarbeiter für Bestellungen. Wesentliche DSFA, Aspekte: (1) Konten, Warenkörbe und Bestellungen liegen in der eigenen Datenbank des Händlers, ein Datenleck ist ein haendlerseitiger Vorfall; (2) jedes Cloud, Add, on (Zahlung, Analyse, Bewertungen) erfordert eine eigene Verantwortlichkeits, Analyse; (3) das Marketing, Modul versendet bei Aktivierung über Drittanbieter, SMTP (Mailchimp, SendGrid), die per AVV abgedeckt sein müssen; (4) der Desktop, Katalog, Editor synchronisiert Kundendaten auf den lokalen Rechner des Händlers, was Endpoint, Sicherheit erfordert; (5) PCI, DSS, Scope, Reduktion ist zu prüfen, wenn Kartennummern den Sellerdeck, Server passieren. Eine DSFA ist für einen typischen Klein, Deployment nicht erforderlich, wird aber bei mehreren Cloud, Add, ons nützlich.

Beispieltext für Ihr Banner

Unser Online, Shop läuft mit Sellerdeck auf unseren eigenen Servern in Großbritannien. Sellerdeck nutzt unbedingt erforderliche Cookies für Warenkorb und Sitzung. Optionale Analyse, Marketing, und Bewertungs, Cookies werden nur nach Ihrer Einwilligung im Banner geladen. Wir übermitteln Ihre Daten nicht außerhalb des Vereinigten Königreichs oder des EWR, außer bei Zahlung mit einem US, Anbieter, der dann im Checkout benannt wird.
Cookies und Tracker

Was Sellerdeck setzt und kontaktiert

Tracking-Methode
Self, hosted PHP/ASP shopping cart with optional cloud add, ons
Serverstandort
Merchant infrastructure (typically United Kingdom or European hosting)

Gesetzte Cookies (4)

NameTypLaufzeitZweck
AC_USERIDStrictly necessarySessionIdentifies the current shopping cart and keeps cart contents associated with the visitor across pages of the checkout flow.
AC_SHIPStrictly necessarySessionStores the selected shipping option during checkout so the same option is preserved through later steps.
AC_LASTSEENFunctional30 daysStores the last category browsed so the catalogue can highlight recently viewed sections on return visits.
AC_LOGINStrictly necessary30 daysHolds the authenticated customer token between visits when the customer ticked Remember me on the login form.

Kontaktierte Drittanbieter-Domains (3)

  • sellerdeck.co.uk
  • sellerdeck.com
  • updates.sellerdeck.com
Fragen

Häufige Fragen zu Sellerdeck

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Sellerdeck?

Sellerdeck setzt First, Party, Cookies AC_USERID und AC_SHIP für Warenkorb und Versand, AC_LOGIN für Remember, me und AC_LASTSEEN für die zuletzt besuchte Kategorie. Alle leben auf der Händlerdomain und enthalten nur opaque IDs.

Brauche ich Einwilligung für Sellerdeck, Cookies?

Nein. AC_USERID, AC_SHIP und AC_LOGIN sind unbedingt erforderlich für Warenkorb, Checkout und Kunden, Login und unterliegen der Ausnahme aus Art. 5 Abs. 3 ePrivacy. Einwilligung ist nur für optionale Analyse, Marketing, oder Bewertungsmodule erforderlich.

Welche Rechtsgrundlage gilt in Sellerdeck?

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Bestellungen und Konten, berechtigtes Interesse (lit. f) für Betrugsprävention und Basis, Logs, ausdrückliche Einwilligung für Marketing, und Analyse, Integrationen.

Werden Daten in die USA übertragen?

Nicht durch Sellerdeck selbst: die Datenbank liegt auf dem Server des Händlers. Transfers entstehen erst durch US, Add, ons (Stripe, PayPal, Google Analytics, Mailchimp). Jedes Add, on gilt als eigener Transfer und wird in der Datenschutzerklärung gelistet.

Ist eine DSFA für Sellerdeck nötig?

Nicht für einen typischen kleinen oder mittleren Sellerdeck, Shop. Sinnvoll wird sie, wenn mehrere Cloud, Add, ons integriert werden, besondere Kategorien (Gesundheit, Biometrie) verarbeitet werden oder mehr als 50 000 Kundendatensätze entstehen.

Wie implementiere ich Sellerdeck compliant?

AC_, Cookies als unbedingt erforderlich klassifizieren. Drittanbieter, Module hinter dem CMP, Gate blocken. Jede Cloud, Integration im Verzeichnis dokumentieren. AVV mit jedem Anbieter abschließen. Backups und den Rechner mit Desktop, Editor verschlüsseln. Aufbewahrungsfristen für Konten und abgebrochene Warenkörbe festlegen.

Welche europäischen Alternativen gibt es?

PrestaShop, Shopware, JTL Shop (Deutschland), Lightspeed eCom (Niederlande), Sylius (PHP, Polen/UK), Iziflux. Die meisten sind Open Source oder in der EU ansässig und vollständig im EWR betreibbar.

Wie aktualisiere ich meine Cookie, Richtlinie?

AC_USERID, AC_SHIP, AC_LOGIN und AC_LASTSEEN als unbedingt erforderlich mit Laufzeit und Zweck listen. Pro Cloud, Add, on (GA, PayPal, Stripe, Mailchimp, Trustpilot) eigener Abschnitt mit Domains und Empfängern.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.