Informationen gemäß Art. 13, 14 DSGVO
Stand / Last updated: 31. Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
hof digital
Sebastian Hof
Hohenzollernallee 29
40235 Düsseldorf
Deutschland
Telefon: +49 211 5420 2330
E-Mail: info@hof-digital.de
Datenschutz: privacy@hof-digital.de
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unseren Service Sellantica nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Sellantica ist eine professionelle Amazon PPC Analytics Software, die ausschließlich mit offiziellen Amazon SP-API Schnittstellen arbeitet. Wir verarbeiten keine personenbezogenen Kundendaten (PII) von Amazon-Endkunden, sondern ausschließlich Kampagnen- und Performance-Daten der bei uns registrierten Amazon Selling Partner.
Diese Website und die Sellantica-Anwendung werden bei Amazon Web Services (AWS) gehostet:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Rechenzentrum: AWS eu-central-1 (Frankfurt, Deutschland)
AWS verarbeitet in unserem Auftrag Daten gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) ist geschlossen. Weitere Informationen: AWS GDPR Center
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Dienste)
Speicherdauer: 90 Tage, danach automatische Löschung
Bei Nutzung unseres Kontaktformulars oder einer Demo-Anfrage verarbeiten wir folgende Daten:
Zweck: Beantwortung Ihrer Anfrage, Bereitstellung einer Demo, Geschäftsanbahnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach 3 Jahre für Nachweis- und Dokumentationszwecke
Empfänger: Keine Weitergabe an Dritte außer technische Dienstleister (AWS)
Wir verwenden das lokal eingebundene Consent-Management-Tool Klaro, um Ihre Auswahl zu speichern. Der hierfür erforderliche Cookie sellantica_consent gilt auf .sellantica.ai und wird für bis zu 365 Tage gespeichert. So kann dieselbe Auswahl auf der Website und ihren Subdomains berücksichtigt werden.
Google Tag Manager wird als technische Steuerung mit standardmäßig verweigertem Google Consent Mode v2 geladen. Die CMP übermittelt Ihre Entscheidung an Google Consent Mode und stellt getrennte Freigabe- bzw. Widerrufsereignisse für die im GTM verwalteten Tags bereit. Die tatsächliche Sperre setzt voraus, dass der GTM-Container diese Consent- und Trigger-Regeln passend verwendet. Optionale Dienste werden nur für den Einsatz nach Ihrer Auswahl konfiguriert und nur dann angeboten, wenn der Dienst bei Sellantica in der betreffenden Situation tatsächlich eingerichtet ist:
Sie können optionale Kategorien einzeln ablehnen, ohne dass dadurch der grundlegende Zugang zu Website oder Produkt beeinträchtigt wird; lediglich die jeweilige optionale Funktion steht dann nicht zur Verfügung.
Dort können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Klaro veranlasst die Deaktivierung und Entfernung der ihm bekannten, auf .sellantica.ai erreichbaren Cookies; bereits an einen Anbieter übermittelte Daten werden dadurch nicht automatisch gelöscht.
Rechtsgrundlage: Für technisch erforderliche Verarbeitungen Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, § 25 Abs. 2 Nr. 2 TDDDG; für optionale Analyse-, Marketing- und externe Inhalte Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Die Angaben zu optionalen Speichern gelten nur, wenn Sie eingewilligt haben und der jeweilige Dienst eingesetzt wird. Projekt- oder Containerkennungen werden unten als Platzhalter dargestellt.
| Dienst / Kategorie | Cookie oder Browser-Speicher | Maximale Dauer | Einsatz |
|---|---|---|---|
| Klaro / erforderlich | sellantica_consent, Cookie auf .sellantica.ai | 365 Tage | Speichert die Consent-Auswahl; immer aktiv. |
| Google Tag Manager / erforderlich | Kein eigener Sellantica-Cookie | – | Consent Mode standardmäßig verweigert; optionale Tags erfordern zusätzlich passende Consent-Regeln im GTM. |
| Google Analytics / Analyse | _ga, _ga_<ID>, _gid, ggf. _gat* / _dc_gtm_<ID> | bis 2 Jahre; _gid 24 Stunden; Rate-Limit-Cookies ca. 1 Minute | Nur nach Analyse-Einwilligung, via GTM. |
| PostHog Cloud EU / Analyse | ph_<project-key>_posthog als Cookie und Local-Storage-Eintrag (u. a. Distinct-, Geräte- und Session-ID) | bis 365 Tage | Nur nach Analyse-Einwilligung; Produktanalyse in der EU. |
| Hotjar/Contentsquare / Analyse | _hjSessionUser_*, _hjSession_*, _hjAbsoluteSessionInProgress, _hjFirstSeen, _hjIncludedInSessionSample_*, _hjSessionRejected, _hjSessionResumed, _hjHasCachedUserAttributes, _hjUserAttributesHash, Test-Cookies (_hjCookieTest, _hjLocalStorageTest, _hjSessionStorageTest, _hjTLDTest) sowie ggf. Umfrage-/Feedback-Cookies (_hjClosedSurveyInvites, _hjDonePolls, _hjMinimizedPolls, _hjShownFeedbackMessage); _hjUserAttributes und hjActiveViewportIds im Local Storage, hjViewportId im Session Storage | Nutzer- und Umfragekennungen bis 365 Tage; Session typischerweise 30 Minuten; Tests meist sofort gelöscht; Local Storage ohne feste Dauer bzw. bis Widerruf oder Löschung | Nur nach Analyse-Einwilligung, via GTM; Analyse von Seitenaufrufen, Klicks, Scrollbewegungen und Sitzungsverläufen. |
| Google Ads / Marketing | _gcl_au, _gcl_aw | typischerweise bis 90 Tage | Nur nach Marketing-Einwilligung, via GTM. |
| Meta / Marketing | _fbp, ggf. _fbc | bis 90 Tage | Nur nach Marketing-Einwilligung und nur, wenn Meta-Marketing konfiguriert ist. |
| Tawk.to / erforderlich | tawk_uuid_*, twk_idm_key, TawkConnectionTime; twk_token_* im Local Storage; u. a. PreviousNav im Session Storage. Account- oder Profildaten werden nicht automatisch übergeben; den Inhalt einer Chat-Nachricht geben Sie selbst ein. | Wiedererkennung bis 6 Monate; Verbindung/Sitzung bis Sitzungsende; Local Storage bis Löschung | Für den angebotenen Support-Chat erforderlich. |
| ProvenExpert / externe Inhalte & Bewertungen | Anbieterabhängige Cookies oder ähnliche Browser-Speicher sind möglich; zusätzlich werden IP-Adresse, angeforderte URL sowie Browser-, Geräte- und Referrer-Informationen übertragen. | Nach Vorgabe von ProvenExpert; bis Widerruf werden das Skript und der eingebettete Inhalt entfernt. | Bewertungssiegel und Bewertungsinhalte nur nach Einwilligung. |
| Google Fonts / Darstellung (immer geladen) | Keine Cookies laut Google; Browser-Cache kann Schriftdateien zwischenspeichern | Cache abhängig vom Browser | Nicht über die optionalen Kategorien abschaltbarer Abruf; IP-Adresse und technische Header werden an Google übermittelt. |
| Font Awesome via cdnjs / Darstellung (immer geladen) | Keine Sellantica-Cookies; Browser-Cache kann CSS- und Schriftdateien zwischenspeichern | Cache abhängig vom Browser | Nicht über die optionalen Kategorien abschaltbarer Abruf vom durch Cloudflare betriebenen cdnjs-CDN; Cloudflare erhält technische Verbindungsdaten. |
| Mollie / Zahlung | Keine Mollie-Cookies auf der öffentlichen Website; notwendige Speicher auf der von Mollie gehosteten Checkout-Domain nach deren Richtlinie | Nach Vorgabe von Mollie bzw. der gewählten Zahlungsart | Nur wenn Sie aktiv einen Bezahlvorgang starten. |
| Microsoft Bookings, Outlook & Teams / Terminbuchung | Kein Microsoft-Speicher vor Ihrer Aktion auf der öffentlichen Website; nach Klick gelten die Cookies und Browser-Speicher der Microsoft-Domain. | Nach den Microsoft-365-, Konto- und Browser-Aufbewahrungsregeln. | Nur wenn Sie den externen Buchungslink aktiv öffnen und den Terminservice nutzen; nicht durch die Sellantica-CMP gesteuert. |
| AWS & Sentry / serverseitig | Kein eigener Analyse-Cookie im Browser durch diese Verarbeitung | Nach den jeweiligen Server-, Sicherheits- und Fehleraufbewahrungsfristen | AWS liefert die Dienste aus; Sentry verarbeitet serverseitig Fehler- und Diagnosedaten nur bei entsprechenden Ereignissen. |
AWS: Website und Anwendung werden in der AWS-Region Frankfurt betrieben. Dabei verarbeitet AWS insbesondere Verbindungs-, Protokoll- und Inhaltsdaten, die für Auslieferung, Vertragserfüllung, Sicherheit und Stabilität erforderlich sind. Rechtsgrundlagen sind je nach Kontext Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Google Fonts: Beim Abruf der extern bereitgestellten Schriftdateien erhält Google insbesondere IP-Adresse, angeforderte URL sowie Browser-, Betriebssystem- und Referrer-Informationen. Google Fonts setzt nach Anbieterangaben keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer konsistenten, performanten Darstellung).
Font Awesome via cdnjs: Die für die Darstellung erforderlichen Font-Awesome-CSS- und Schriftdateien werden immer vom durch Cloudflare betriebenen cdnjs-CDN abgerufen und sind nicht über optionale CMP-Kategorien abschaltbar. Cloudflare erhält dabei insbesondere IP-Adresse, angeforderte URL sowie Browser-, Geräte- und Referrer-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer konsistenten und performanten Darstellung).
Sentry: Sentry wird ausschließlich serverseitig zur Fehlerdiagnose und Stabilität eingesetzt. Nur wenn ein entsprechendes Fehler- oder Diagnoseereignis auftritt, können Fehlermeldungen, Stack-Traces, Zeitstempel, technische Request-Metadaten und eine gegebenenfalls darin enthaltene IP-Adresse verarbeitet werden. Es wird hierfür kein Sentry-Analyse-Cookie durch die öffentliche Website gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Fehlerbehebung).
Hotjar/Contentsquare: Der Hotjar-Tracking-Code wird über Google Tag Manager erst nach Ihrer Analyse-Einwilligung aktiviert. Er kann Seiten- und Referrer-URLs, Browser-, Geräte- und Verbindungsdaten sowie Interaktionen wie Klicks, Scrollbewegungen und Sitzungsverläufe verarbeiten, um Nutzungsmuster zu erkennen und die Bedienbarkeit zu verbessern. Formulareingaben und sensible Seiteninhalte sollen durch die Anbieterfunktionen unterdrückt oder maskiert werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Hotjar Limited, Malta, ein Unternehmen der Contentsquare-Gruppe mit Contentsquare SAS in Frankreich; verbundene Unternehmen und Unterauftragnehmer können beteiligt sein. Ein Widerruf stoppt die künftige Aktivierung und entfernt die für Klaro erreichbaren Hotjar-Speicher, löscht aber nicht automatisch bereits übermittelte Daten.
Mollie: Wenn Sie aktiv einen Bezahlvorgang starten, werden Sie zum von Mollie gehosteten Checkout weitergeleitet. Mollie verarbeitet dann die für Zahlung und Betrugsprävention erforderlichen Transaktions-, Zahlungs-, Kontakt- und technischen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Die auf der Mollie-Domain erforderlichen Cookies und Zahlungsdienste werden nicht durch die Sellantica-CMP gesteuert.
ProvenExpert: Das Bewertungssiegel der Expert Systems AG wird erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, angeforderte URL, Zeitpunkt sowie Browser-, Geräte- und Referrer-Informationen und Interaktionen mit dem Siegel verarbeitet sowie anbieterabhängige Cookies oder ähnliche Speicher eingesetzt werden. Zweck ist die Anzeige verifizierter Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Bei Widerruf entfernen wir das eingebundene Skript und den Widget-Inhalt; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.
Microsoft Bookings, Outlook und Teams: Wenn Sie auf der Terminseite den externen Buchungslink aktiv öffnen, verlassen Sie die Sellantica-Website und nutzen Microsoft Bookings. Vor diesem Klick wird durch diesen Terminservice auf unserer öffentlichen Website kein optionaler Microsoft-Speicher gesetzt; deshalb ist er nicht Teil der CMP. Für Terminwahl, Outlook-Einladung und Teams-Besprechung können Name, E-Mail-Adresse, Terminzeit und Zeitzone, gegebenenfalls Telefonnummer, Unternehmen, Notizen und Antworten auf Buchungsfragen sowie technische Verbindungsdaten verarbeitet werden. Für die Teams-Besprechung entstehen zusätzlich Einladungs-, Teilnehmer- und Besprechungsmetadaten; wenn Sie entsprechende Funktionen verwenden, können auch Chat-, Audio-, Video- und Bildschirmfreigabeinhalte verarbeitet werden. Empfänger sind Microsoft Ireland Operations Limited sowie die für den Termin zuständigen Personen bei hof digital. Die Verarbeitung dient der von Ihnen angeforderten Terminvereinbarung und Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auf den Microsoft-Domains gelten die dortigen Datenschutz- und Speichereinstellungen.
Sellantica ist eine registrierte Amazon Selling Partner Application. Nach Ihrer Autorisierung über "Login with Amazon" verarbeiten wir folgende Daten:
Zweck: Bereitstellung von PPC-Analytics, Gebotsoptimierung, Kampagnen-Management
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der Vertragslaufzeit plus 90 Tage für Reporting-Zwecke
Wichtig: Sellantica verarbeitet keine personenbezogenen Daten von Amazon-Endkunden (z.B. Namen, Adressen, Zahlungsinformationen). Wir erhalten ausschließlich aggregierte Kampagnen- und Performance-Metriken über die SP-API.
Gemäß der Amazon Acceptable Use Policy (Abschnitte 4.4 und 4.5) verarbeiten wir ausschließlich:
Jeder Amazon Seller hat ausschließlich Zugriff auf seine eigenen Daten. Eine Aggregation oder Vermischung von Daten verschiedener Seller findet nicht statt. Die Mandantentrennung erfolgt über:
Abhängig von der angeforderten Funktion, Ihrer Auswahl und der tatsächlichen Konfiguration können folgende Empfänger oder Dienstleister Daten erhalten. Sie werden – soweit erforderlich – vertraglich nach Art. 28 DSGVO eingebunden; bei eigenständiger Verantwortlichkeit gelten zusätzlich die Hinweise des jeweiligen Anbieters.
| Empfänger | Zweck | Standort |
|---|---|---|
| Amazon Web Services (AWS) | Hosting, Speicherung, Computing | EU (Frankfurt) |
| Amazon SP-API | Datenabfrage | EU |
| Google LLC (Tag Manager, Fonts; optional Analytics und Ads) | Tag-Steuerung und Schriftbereitstellung; Analyse und Werbemessung nur nach Einwilligung | EU / USA |
| PostHog, Inc. (PostHog Cloud EU) | Optionale Produktanalyse; nur nach Analyse-Einwilligung | Datenregion EU (Frankfurt) |
| Hotjar Limited / Contentsquare SAS | Optionale Verhaltens- und Nutzungsanalyse mit Seiten-, Geräte-, Verbindungs- und Interaktionsdaten; nur nach Analyse-Einwilligung | EU (Malta / Frankreich) / ggf. Drittländer über verbundene Unternehmen oder Unterauftragnehmer |
| Meta Platforms Ireland Ltd. | Optionale Kampagnenmessung und ggf. Anzeigenpersonalisierung; nur nach Marketing-Einwilligung und bei Konfiguration | EU / ggf. USA |
| Tawk.to | Erforderlicher Support-Chat, soweit angeboten. Account- oder Profildaten werden nicht automatisch übermittelt; Chat-Inhalte werden nur übertragen, wenn Sie selbst eine Nachricht senden. | ggf. Drittländer |
| Expert Systems AG (ProvenExpert) | Optionales Bewertungssiegel; technische Verbindungs-, Geräte-, Referrer- und Interaktionsdaten nur nach Einwilligung | Deutschland / ggf. weitere Empfänger nach Anbieterangaben |
| Cloudflare, Inc. (cdnjs / Font Awesome) | Immer geladene Darstellungsressourcen; technische Verbindungsdaten einschließlich IP-Adresse, angeforderter URL sowie Browser-, Geräte- und Referrer-Informationen | EU / ggf. USA |
| Mollie B.V. | Von Mollie gehostete Zahlungsabwicklung; nur bei aktiv gestarteter Zahlung | EU (Niederlande) |
| Microsoft Ireland Operations Limited (Bookings, Outlook, Teams) | Nutzergesteuerte Terminbuchung, Kalendereinladung und Online-Besprechung; Kontakt-, Termin-, Formular-, Verbindungs- und gegebenenfalls Besprechungsinhalte | EU / ggf. weitere Microsoft-Standorte |
| Functional Software, Inc. (Sentry) | Serverseitige Fehlerdiagnose und Stabilität; keine clientseitige Analyse durch die Website | ggf. EU / USA |
Bei einzelnen Anbietern können Daten in Drittländer, insbesondere die USA, übermittelt oder von dort zugänglich werden. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Die EU-Datenregion von PostHog wird für die Produktanalyse verwendet. Es findet keine Weitergabe Ihrer Sellantica-Kundendaten an andere Amazon Seller oder Konkurrenten statt.
Wir setzen folgende technische und organisatorische Maßnahmen (TOM) ein:
Alle Mitarbeiter sind auf das Datengeheimnis verpflichtet und werden regelmäßig in Datenschutz geschult.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
privacy@hof-digital.de
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Nach Ablauf der Speicherdauer werden die Daten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Alle Optimierungsvorschläge der Sellantica-Software sind Empfehlungen, die vom Seller manuell bestätigt werden müssen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Bei wesentlichen Änderungen informieren wir Sie per E-Mail (sofern Sie bei uns registriert sind) oder durch einen deutlichen Hinweis auf unserer Website.