> Selless rechtskonform betreiben: Cookie-Inventar, Rechtsgrundlage und Russland-Transferrisiko nach DSGVO und TTDSG. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/selless E-Commerce # Selless Präferenzen · [Offizielle Website](https://selless.com) Selless ist eine russische All-in-one-E-Commerce-Plattform für Social-Auto-Commerce, die volumenstarke Händler-Shops betreibt. Sie setzt funktionale Cookies für Warenkorb, Session und Conversion-Attribution und leitet Besucherdaten über Infrastruktur in der Russischen Föderation. Betreiber, die Selless auf EU-Websites einbinden, müssen vorab eine Einwilligung für nicht notwendige Cookies einholen und das Risiko des internationalen Datentransfers dokumentieren. [Selless bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 6 - Drittanbieter-Domains 4 - Server Russian Federation Überblick ## Was macht Selless? ## **Was Selless ist und wie die Plattform Online-Shops betreibt** Selless ist eine russische All-in-one-E-Commerce-Plattform, die sich als Social-Auto-Commerce-Engine für volumenstarke Händler positioniert. Auf Selless aufgebaute Shops kombinieren einen gehosteten Storefront, einen Checkout, einen Warenkorb, eine Bestandsverwaltung und eine Marketingebene, die darauf ausgelegt ist, Traffic aus sozialen Netzwerken, Messengern und bezahlter Akquise zu konvertieren. Die Plattform wird als Managed Service ausgeliefert: Der Händler konfiguriert Produkte und Kampagnen im Selless-Dashboard, während Server, Datenbanken und Tracking-Endpunkte vom Anbieter betrieben werden. Aus Integrationssicht wird Selless typischerweise eingebunden, indem die Händlerdomain auf die Selless-Infrastruktur zeigt oder ein Skript geladen wird, das den Shop initialisiert. In beiden Fällen erscheint die Händlermarke in der Adressleiste, während die eigentliche Verarbeitung auf Selless-Servern stattfindet. Dieses First-Party-Setup ist günstig für die Conversion-Rate, hat aber direkte Folgen für die DSGVO-Einordnung, denn Cookies, die unter der Händlerdomain gesetzt werden, bleiben aus aufsichtsrechtlicher Sicht unter der Kontrolle von Selless. ## **Daten und Cookies, die Selless erhebt** Selless nutzt Cookies für mehrere Zwecke. Unbedingt erforderliche Cookies halten die Session-ID und den Warenkorbinhalt, damit Besucher stöbern, Artikel hinzufügen und zur Kasse gehen können, ohne ihren Zustand zu verlieren. Funktionale Cookies merken sich Sprache und Merchandising-Präferenzen. Marketing- und Conversion-Cookies vergeben eine Besucherkennung, die seitenübergreifend und kampagnenübergreifend bestehen bleibt, damit Käufe einer Trafficquelle zugeordnet werden können und die produktentscheidenden Social-Auto-Commerce-Funktionen funktionieren. Über Cookies hinaus erfasst Selless die IP-Adresse, den User-Agent, Seitenpfade, Verweildauer, betrachtete Produkte, erreichte Checkout-Schritte, Bestellsummen und alle beim Checkout angegebenen Kontaktdaten. Für Händler, die bezahlte Kanäle anbinden, werden Conversion-Ereignisse zusätzlich an Selless-Analytics-Endpunkte gesendet. Personenbezogene Daten sind also lange vor dem Abschluss eines Kaufs im Spiel, womit die DSGVO einen großen Teil der Customer Journey umfasst. ## **DSGVO- und ePrivacy-Implikationen** Nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie und § 25 TTDSG ist jede Speicherung oder jeder Zugriff auf Endgeräteinformationen einwilligungspflichtig, sofern das Cookie nicht unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Warenkorb- und Session-Cookies fallen unter diese Ausnahme, Conversion-, Marketing- und funktionale Präferenzcookies nicht. Sie müssen blockiert bleiben, bis der Besucher über ein konformes Banner eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung erteilt hat. Im Sinne der DSGVO ist Selless Auftragsverarbeiter des Händlers für Bestelldaten und gemeinsam Verantwortlicher oder eigenständig Verantwortlicher für Plattformanalysen, die in das Produkt einfließen. Ein unterzeichneter Auftragsverarbeitungsvertrag ist daher Pflicht; der Händler muss Selless im Verzeichnis von Verarbeitungstätigkeiten und in der Datenschutzerklärung ausweisen. Speicherdauern für Warenkorb-, Verhaltens- und Conversion-Daten müssen definiert und dokumentiert sein, und Besucher müssen ihre Auskunfts-, Lösch- und Widerspruchsrechte sowohl gegenüber dem Händler als auch gegenüber Selless ausüben können. ## **Internationale Datentransfers nach Russland** Dies ist der heikelste Aspekt von Selless für europäische Betreiber. Die Plattform verarbeitet Daten auf Infrastruktur in der Russischen Föderation, und die Europäische Kommission hat für Russland keinen Angemessenheitsbeschluss erlassen. Artikel 46 DSGVO verlangt daher einen gültigen Transfermechanismus, in der Regel die Standardvertragsklauseln 2021, ergänzt um eine dokumentierte Transfer Impact Assessment, die das Zugriffsrisiko nach russischem Recht und die Wirksamkeit ergänzender Maßnahmen wie Verschlüsselung und Pseudonymisierung bewertet. Im Schrems-II-Verständnis muss der Verantwortliche prüfen, ob lokale Behörden Zugriff auf EU-Daten erzwingen können und ob die betroffene Person wirksame Rechtsbehelfe hat. Angesichts der aktuellen rechtlichen und geopolitischen Lage stufen viele europäische Aufsichtsbehörden Transfers nach Russland als grundsätzlich hochriskant ein. Der Händler muss nachweisen können, dass ergänzende Maßnahmen dieses Risiko tatsächlich neutralisieren, oder er muss den Transfer unterlassen und auf eine in der EU gehostete Alternative ausweichen. ## **Cookie-Banner und DSFA** Da Conversion- und Marketing-Cookies beteiligt sind und Daten in ein Drittland ohne Angemessenheitsbeschluss fließen, wird eine Datenschutz-Folgenabschätzung dringend empfohlen. Die DSFA sollte Datenkategorien, Akteure, Speicherdauern, Cookie-Inventar und Transferkette abbilden und das Restrisiko nach technischen und organisatorischen Maßnahmen bewerten. Das Banner muss eine Ablehnen-Option in gleicher Prominenz wie Akzeptieren bieten, voreingestellte Häkchen vermeiden und klar darauf hinweisen, dass Daten in die Russische Föderation übertragen werden. ## **Praktische Compliance-Schritte und Alternativen** Konkret: Conversion- und Marketing-Tags von Selless erst nach Einwilligung laden, die unbedingt erforderlichen Warenkorb- und Session-Cookies laufen lassen, den Auftragsverarbeitungsvertrag unterzeichnen und archivieren, die Transfer Impact Assessment abschließen und Selless in die Cookie-Tabelle der Datenschutzerklärung aufnehmen. Russland sollte im Abschnitt zu internationalen Transfers ausdrücklich genannt werden. Bleibt das Restrisiko hoch, kommt ein Wechsel auf eine in der EU gehostete E-Commerce-Plattform wie Shopware, PrestaShop auf EU-Infrastruktur oder ein Shopify-Shop mit EU-Datenresidenz in Betracht. Datenschutz ## Selless und die DSGVO Selless ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for non-essential functional, conversion and analytics cookies. Strictly necessary cart and session cookies can rely on the ePrivacy exemption. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, Russian Federal Law 152-FZ (data localisation), national transpositions in EU Member States ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird dringend empfohlen. Selless verarbeitet Kaufabsicht, Warenkorbinhalte und Conversion-Kennungen und überträgt diese in ein Drittland ohne Angemessenheitsbeschluss (Russland). Zentrale Punkte: Datenkategorien, Speicherdauern, Empfänger in der Russischen Föderation, Zugriffsrisiko durch lokale Behörden, ergänzende Maßnahmen (Transportverschlüsselung, Pseudonymisierung) und Verhältnismäßigkeit des Transfers gegenüber EU-Alternativen. ### Beispieltext für Ihr Banner > Wir nutzen Selless, um unseren Online-Shop zu betreiben, Ihren Warenkorb zu speichern und Conversions zu messen. Diese Werkzeuge setzen funktionale und Marketing-Cookies und übertragen Daten an Server in der Russischen Föderation, einem Land ohne EU-Angemessenheitsbeschluss. Klicken Sie auf Akzeptieren, um diese Cookies zuzulassen, oder auf Ablehnen, um die Verarbeitung auf strikt notwendige Warenkorb- und Session-Cookies zu beschränken. Cookies und Tracker ## Was Selless setzt und kontaktiert - Tracking-Methode First-party cookies set by the merchant store domain, combined with server-side session state and conversion pixels firing to selless.com analytics endpoints. - Serverstandort Russian Federation - Datenübermittlung außerhalb der EU Visitor data, cart contents, identifiers and conversion events are transmitted to selless.com infrastructure located in the Russian Federation. Russia is not covered by a European Commission adequacy decision, and following EDPB guidance after Schrems II, transfers require supplementary measures and a Transfer Impact Assessment. ### Gesetzte Cookies (6) | Name | Typ | Laufzeit | Zweck | | ------------- | ------------------ | --------- | ----------------------------------------------------------------------------------------------------------- | | selless\_sid | Strictly necessary | Session | Holds the server-side session identifier so the visitor can browse and check out without losing state. | | selless\_cart | Strictly necessary | 30 days | Stores the cart contents so the visitor can return and complete the order on the same device. | | selless\_uid | Marketing | 12 months | Persistent visitor identifier used by Selless for conversion attribution and social auto-commerce features. | | selless\_src | Marketing | 90 days | Stores the original traffic source (campaign, channel, referrer) for attribution of subsequent orders. | | selless\_pref | Functional | 6 months | Saves language, currency and merchandising preferences chosen by the visitor. | | selless\_csrf | Strictly necessary | Session | Anti-CSRF token protecting form submissions and checkout actions. | ### Kontaktierte Drittanbieter-Domains (4) - `selless.com` - `cdn.selless.com` - `api.selless.com` - `analytics.selless.com` Fragen ## Häufige Fragen zu Selless Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Selless auf einer Händlerseite? Selless setzt unbedingt erforderliche Cookies für Session, Warenkorb und CSRF-Schutz, funktionale Cookies für Sprache und Merchandising sowie Marketing-Cookies für Besucher-ID und Conversion-Attribution. Nur die unbedingt erforderlichen Cookies dürfen vor der Einwilligung geladen werden; funktionale und Marketing-Cookies müssen bis zum Opt-in blockiert bleiben. ### Ist eine Einwilligung erforderlich, um Selless auf einer europäischen Website einzusetzen? Ja. Die von Selless gesetzten Marketing- und funktionalen Cookies sind nicht unbedingt erforderlich und verlangen daher eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung nach Art. 5 Abs. 3 ePrivacy-Richtlinie und DSGVO. Nur Warenkorb-, Session- und CSRF-Cookies können sich auf die Ausnahme der unbedingten Erforderlichkeit stützen. ### Welche Rechtsgrundlage gilt für Verarbeitungen über Selless? Für Bestelldaten ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für funktionale Präferenzen, Marketing-Cookies und Conversion-Tracking ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), passend zum ePrivacy-Opt-in. Berechtigtes Interesse trägt Marketing- und Conversion-Cookies nicht, da das ePrivacy-Regime vorrangig gilt. ### Wie geht Selless mit internationalen Datentransfers um? Selless verarbeitet Daten auf Infrastruktur in der Russischen Föderation, einem Land ohne EU-Angemessenheitsbeschluss. Transfers erfordern Garantien nach Artikel 46 (in der Regel die SCC 2021) und eine dokumentierte Transfer Impact Assessment. Angesichts der Zugriffsrechte staatlicher Stellen stufen viele europäische Aufsichtsbehörden das Restrisiko als hoch ein. ### Ist beim Einsatz von Selless eine DSFA erforderlich? Eine DSFA wird dringend empfohlen. Die Kombination aus Conversion-Tracking, verhaltensbezogener Datenerhebung und Transfers in ein Drittland ohne Angemessenheit erfüllt mindestens zwei EDSA-Kriterien, die Art. 35 DSGVO auslösen. Dokumentieren Sie Datenflüsse, Kategorien, Speicherdauern, Empfänger in Russland, ergänzende Maßnahmen und das Restrisiko vor dem Go-live. ### Wie setze ich Selless rechtskonform in einem europäischen Shop ein? Blockieren Sie alle nicht erforderlichen Selless-Skripte und -Cookies bis zur Einwilligung über ein konformes CMP. Schließen Sie den Auftragsverarbeitungsvertrag, schließen Sie die Transfer Impact Assessment ab, nennen Sie Selless in Datenschutzerklärung und Cookie-Tabelle, weisen Sie Russland als Zielland aus und setzen Sie kurze Speicherdauern für Verhaltens- und Conversion-Daten. ### Gibt es in der EU gehostete Alternativen zu Selless? Ja. Für EU-Storefronts kommen Shopware (Deutschland), in der EU gehostete PrestaShop-Installationen, Shopify mit EU-Datenresidenz, Sylius oder WooCommerce bei einem europäischen Managed-Host in Frage. Diese Optionen halten Bestell-, Warenkorb- und Conversion-Daten im EWR und vermeiden das Russland-Transferrisiko, das die Selless-Bewertung dominiert. ### Wie aktualisiere ich die Cookie-Richtlinie für Selless? Ergänzen Sie in der Cookie-Tabelle eine eigene Zeile für jedes Selless-Cookie (selless\_sid, selless\_cart, selless\_uid, selless\_src, selless\_pref, selless\_csrf) mit Typ, Speicherdauer und Zweck. Im Abschnitt zu internationalen Transfers nennen Sie die Russische Föderation als Zielland, verweisen auf die SCC nach Artikel 46 und auf Ihre Transfer Impact Assessment. Führen Sie Selless unter den Auftragsverarbeitern und aktualisieren Sie bei jeder Produktänderung. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [ElasticSuite](https://www.flowconsent.com/de/services/e-commerce/elasticsuite) [Analyse](https://www.flowconsent.com/de/services/e-commerce/elasticsuite) · ### [Pixc](https://www.flowconsent.com/de/services/e-commerce/pixc) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/pixc) · ### [Fitssey](https://www.flowconsent.com/de/services/e-commerce/fitssey) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/fitssey) · ### [AdNabu](https://www.flowconsent.com/de/services/e-commerce/adnabu) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/adnabu) · ### [RND](https://www.flowconsent.com/de/services/e-commerce/rnd) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/rnd) · ### [Aplazame](https://www.flowconsent.com/de/services/e-commerce/aplazame) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/aplazame) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)