Datenschutzrichtlinie

1. Einleitung

Die Sella Platform („SELLA“, „wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Daten. Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie wir personenbezogene Daten erfassen, verwenden, weitergeben und schützen, wenn Sie sich für die Affiliate-Marketing-Plattform der Sella Platform (die „Plattform“) registrieren und diese nutzen, sowie welche Wahlmöglichkeiten Ihnen zur Verfügung stehen.

Diese Richtlinie gilt für alle Publisher, Bewerber und Besucher unserer Plattform. Sie gilt nicht für die Praktiken von Drittanbietern, deren Angebote auf unserer Plattform gelistet sind. Bitte lesen Sie die Datenschutzrichtlinien der Werbetreibenden separat.

Wenn wir Ihre Einwilligung für eine bestimmte Datenverarbeitung benötigen (z. B. für nicht unbedingt notwendige Cookies oder Marketingmitteilungen), erfolgt dies über einen separaten, spezifischen Einwilligungsmechanismus. Die Nutzung der Plattform allein stellt keine Einwilligung in Datenverarbeitungen dar, die nach geltendem Recht Ihre ausdrückliche Zustimmung erfordern.

2. Informationen, die wir erfassen

Wir erfassen Informationen in den folgenden Kategorien:

2.1 Informationen, die Sie uns direkt bereitstellen

• Registrierungsdaten: vollständiger Name, E-Mail-Adresse, Benutzername, Passwort (gehasht), Wohnsitzland, Zeitzone
• Zahlungsinformationen: Bankverbindung, PayPal-E-Mail-Adresse, Steueridentifikationsnummern (z. B. Sozialversicherungsnummer, Steuernummer, Umsatzsteuer-Identifikationsnummer)
• Informationen zu Werbekanälen: Website-URLs, Social-Media-Profile, Details zu mobilen Apps, Informationen zu E-Mail-Listen
• Kommunikation: Nachrichten an unseren Support, Feedback und Antworten auf Umfragen

2.2 Automatisch erfasste Informationen

• Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Geräte-IDs
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Datum und Uhrzeit des Zugriffs, verweisende URLs, Sitzung Dauer
• Tracking- und Leistungsdaten: Klicks, Impressionen, Conversions und andere Affiliate-Leistungskennzahlen, die mithilfe unserer Tracking-Technologie generiert werden
• Cookies und ähnliche Technologien: Session-Cookies, persistente Cookies, Web Beacons und Pixel-Tags (Details siehe Abschnitt 6)

2.3 Informationen von Dritten

• Dienste zur Betrugserkennung und Identitätsprüfung
• Zahlungsdienstleister und Finanzinstitute
• Social-Media-Plattformen, auf denen Sie Ihr Konto mit unserer Plattform verbinden

Wenn wir personenbezogene Daten über Sie von Dritten erhalten, verarbeiten wir diese Daten nur, wenn wir gemäß den geltenden Datenschutzgesetzen eine gültige Rechtsgrundlage dafür haben, wie in Abschnitt 4 dargelegt.

3. Wie wir Ihre Daten verwenden

Wir verwenden die gesammelten Informationen für folgende Zwecke:

• Kontoverwaltung: zur Erstellung und Verwaltung Ihres Publisher-Kontos, zur Verifizierung Ihrer Identität und zur Kommunikation mit Ihnen bezüglich Ihres Kontos.
• Plattformbetrieb: zur Anzeige von Werbeangeboten, zur Nachverfolgung Ihrer Werbeaktivitäten, zur Berechnung Ihrer Provisionen und zur Zahlungsabwicklung.
• Performance-Analyse: zur Bereitstellung von Berichten über die Performance Ihrer Kampagnen und zur Unterstützung bei der Optimierung Ihrer Werbeaktivitäten.
• Rechtliche Bestimmungen: zur Einhaltung geltender Gesetze, einschließlich Steuererklärungspflichten, Anforderungen zur Bekämpfung von Geldwäsche (AML) und KYC-Verifizierung (Know Your Customer).
• Betrugsprävention und Sicherheit: zur Erkennung, Untersuchung und Verhinderung betrügerischer Aktivitäten, unbefugten Zugriffs und Verstößen gegen unsere Nutzungsbedingungen.
• Kommunikation: zum Versenden von Transaktions-E-Mails (Kontobenachrichtigungen, Zahlungsbestätigungen) und Service-Mitteilungen. Sofern Sie dem zugestimmt haben, senden wir Ihnen gegebenenfalls auch Marketingmitteilungen; Sie können diese Einwilligung jederzeit widerrufen.
• Plattformverbesserung: zur Analyse von Nutzungsmustern, zur Fehlerbehebung und zur Verbesserung der Funktionalität und Benutzerfreundlichkeit unserer Plattform.
• Rechtsverteidigung: zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Rechtsgrundlage für die Verarbeitung (DSGVO / UK-DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum („EWR“), im Vereinigten Königreich („UK“) oder in der Schweiz ansässig sind, sind wir verpflichtet, eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung 2016/679 („DSGVO“) und/oder der britischen Datenschutz-Grundverordnung („UK-DSGVO“) anzugeben. Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO): Die Verarbeitung ist erforderlich, um unseren Vertrag mit Ihnen als Publisher zu erfüllen, einschließlich Kontoverwaltung, Provisionsberechnung und -zahlung sowie Bereitstellung des Zugangs zur Plattform.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO): Die Verarbeitung ist erforderlich, um geltende rechtliche Anforderungen zu erfüllen, einschließlich Steuerberichterstattung, Geldwäschebekämpfungspflichten und Aufbewahrungspflichten gemäß geltendem Recht.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Die Verarbeitung ist erforderlich, um unsere berechtigten Interessen zu wahren, einschließlich Betrugsprävention, Plattformsicherheit, interner Analysen und Serviceverbesserung, sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Wir führen eine Interessenabwägung durch, bevor wir uns auf diese Grundlage stützen.
• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): Wenn wir uns auf Ihre Einwilligung stützen, beispielsweise für Marketingmitteilungen oder nicht notwendige Cookies, holen wir diese durch eine eindeutige und bestätigende Handlung ein. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Weitergabe und Offenlegung von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Informationen nur in folgenden Fällen weiter:

• An Werbetreibende: Wir geben begrenzte Leistungsdaten (z. B. Konversionszahlen, Kampagnenmetriken) weiter, die für die Abrechnung und das Angebotsmanagement erforderlich sind. Wir geben Ihren vollständigen Namen oder Ihre Zahlungsdaten nicht an Werbetreibende weiter.
• Dienstleister: Wir arbeiten mit vertrauenswürdigen Drittanbietern zusammen, die uns beim Betrieb der Plattform unterstützen. Dazu gehören Zahlungsabwickler, Cloud-Hosting-Anbieter, Betrugserkennungsdienste, E-Mail-Zustellungsdienste, Analysetools und Kundensupport-Plattformen. Diese Anbieter sind vertraglich verpflichtet, Daten ausschließlich gemäß ihren Anweisungen zu verarbeiten und angemessene technische und organisatorische Sicherheitsmaßnahmen zu implementieren.
• Rechtliche Anforderungen: Wir können Informationen offenlegen, wenn dies durch ein gültiges Rechtsverfahren (Gerichtsbeschluss, Vorladung, behördliche Anfrage) erforderlich ist oder wenn wir in gutem Glauben davon überzeugt sind, dass die Offenlegung notwendig ist, um unsere Rechte zu schützen, Betrug zu verhindern oder die Sicherheit von Personen zu gewährleisten.
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, einer Übernahme oder dem Verkauf unserer Vermögenswerte (ganz oder teilweise) können Ihre Daten im Rahmen der Transaktion übertragen werden. Dabei gelten die gleichen Datenschutzbestimmungen wie in dieser Richtlinie beschrieben.
• Mit Ihrer Einwilligung: Für jeden anderen Zweck benötigen wir Ihre ausdrückliche Einwilligung.

6. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Plattform zu betreiben und zu verbessern. Die von uns verwendeten Cookie-Kategorien umfassen:

• Unbedingt erforderliche Cookies: Diese Cookies sind für die grundlegende Funktionalität, Authentifizierung und Sicherheit der Plattform notwendig. Sie können nicht deaktiviert werden, da sie für den Betrieb der Plattform unerlässlich sind.
• Performance- und Analyse-Cookies: Diese Cookies erfassen aggregierte Daten zur Plattformnutzung, um uns zu helfen, die Interaktion von Publishern mit der Plattform zu verstehen. Wir holen Ihre Einwilligung ein, bevor wir diese Cookies platzieren, sofern dies nach geltendem Recht erforderlich ist.
• Präferenz-Cookies: Diese Cookies speichern Ihre Einstellungen und Präferenzen, um Ihre Benutzererfahrung zu verbessern.

Sie können Ihre Cookie-Einstellungen über Ihre Browsereinstellungen oder unser Cookie-Verwaltungstool verwalten. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Plattform beeinträchtigen kann.

Bitte beachten Sie, dass unsere Tracking-Technologie auch durch die Platzierung von Affiliate-Tracking-Cookies auf den Browsern der Endnutzer funktioniert, wenn diese mit von Ihnen veröffentlichten Werbeinhalten interagieren. Als Publisher sind Sie selbst dafür verantwortlich, dass Ihre Werbekanäle vor der Bereitstellung unserer Tracking-Technologie einen konformen Cookie-Einwilligungsmechanismus für Endnutzer implementieren. Wir verwenden unsere Tracking-Technologie gemäß der ePrivacy-Richtlinie 2002/58/EG, den britischen Datenschutzbestimmungen für elektronische Kommunikation (EG-Richtlinie) 2003 und den jeweils geltenden nationalen Umsetzungsgesetzen. Diese Verantwortung ist in Ihren Nutzungsbedingungen für Publisher näher erläutert.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke und gemäß unseren rechtlichen und vertraglichen Verpflichtungen erforderlich ist. Unsere Standardaufbewahrungsfristen sind wie folgt:

• Kontodaten: werden für die Dauer Ihres Kontos plus 5 Jahre nach Kontoschließung aufbewahrt, um gesetzliche und vertragliche Verpflichtungen zu erfüllen.
• Zahlungs- und Finanzunterlagen: werden gemäß den geltenden Steuer- und Finanzvorschriften (einschließlich des britischen Companies Act 2006 und entsprechender EU-Mitgliedstaatengesetze) mindestens 7 Jahre lang aufbewahrt.
• Tracking- und Leistungsdaten: werden 3 Jahre lang aufbewahrt, um die Beilegung von Streitigkeiten und die Erfüllung von Prüfungsanforderungen zu unterstützen.
• Kommunikationsaufzeichnungen: werden 2 Jahre lang aufbewahrt.

Sobald Daten für einen bestimmten Zweck oder eine Aufbewahrungspflicht nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher gemäß unseren internen Datenaufbewahrungsverfahren.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gemäß unseren Verpflichtungen nach den geltenden Datenschutzgesetzen vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselung von Daten während der Übertragung (TLS/HTTPS) und im Ruhezustand
• Hashing von Passwörtern mithilfe branchenüblicher Algorithmen
• Rollenbasierte Zugriffskontrollen, die den Zugriff von Mitarbeitern auf personenbezogene Daten auf das Notwendigste beschränken
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Verfahren zur Reaktion auf Sicherheitsvorfälle, einschließlich der Prozesse zur Meldung von Datenschutzverletzungen

Dennoch ist keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung absolut sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb der in den geltenden Datenschutzgesetzen vorgeschriebenen Fristen (72 Stunden gemäß DSGVO und, soweit möglich, der britischen DSGVO) benachrichtigen.

9. Internationale Datenübermittlung

Sella Platform ist im Vereinigten Königreich eingetragen. Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR in Länder übermitteln, die kein angemessenes Datenschutzniveau gewährleisten, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden. Diese können Folgendes umfassen:

• EU-Standardvertragsklauseln (SCCs): von der Europäischen Kommission gemäß DSGVO für Übermittlungen aus dem EWR genehmigt
• Internationales Datenübermittlungsabkommen (IDTA) des Vereinigten Königreichs: vom britischen Information Commissioner's Office (ICO) für Übermittlungen aus dem Vereinigten Königreich genehmigt
• EU-US-Datenschutzrahmen: gegebenenfalls für Übermittlungen an zertifizierte Empfänger in den USA

Sie können weitere Informationen zu den von uns getroffenen Schutzmaßnahmen für internationale Datenübermittlungen anfordern, indem Sie uns unter den in Abschnitt 14 angegebenen Kontaktdaten kontaktieren.

10. Ihre Datenschutzrechte

Je nach Ihrem Standort haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir werden verifizierte Anfragen innerhalb der unten angegebenen Fristen beantworten.

10.1 Rechte gemäß DSGVO / UK-DSGVO (für Einwohner des EWR und des Vereinigten Königreichs)

• Auskunftsrecht (Art. 15): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17): Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, sofern diese auf Ihrer Einwilligung beruht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wir werden Ihre Anfrage innerhalb eines (1) Monats nach Eingang beantworten. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei (2) Monate verlängern. In diesem Fall werden wir Sie innerhalb eines Monats über die Gründe für die Verlängerung informieren.

10.2 Rechte gemäß CCPA (Einwohner Kaliforniens)

• Recht auf Auskunft: Sie können Auskunft über die Kategorien und konkreten personenbezogenen Daten verlangen, die wir über Sie erhoben haben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Widerspruch gegen den Verkauf: Wir verkaufen keine personenbezogenen Daten. Dieses Recht ist nicht anwendbar.
• Recht auf Nichtdiskriminierung: Sie werden nicht diskriminiert, wenn Sie Ihre Rechte gemäß dem CCPA ausüben.

Wir beantworten verifizierbare CCPA-Anfragen innerhalb von 45 Tagen nach Eingang. Wir können diese Frist bei Bedarf nach vorheriger Ankündigung um weitere 45 Tage verlängern.

10.3 Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, senden Sie bitte eine verifizierbare Anfrage an: [email protected]. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können. Die Einreichung einer Anfrage ist kostenlos, es sei denn, die Anfrage ist offensichtlich unbegründet oder übertrieben.

Wenn Sie im EWR oder im Vereinigten Königreich ansässig sind und der Meinung sind, dass wir Ihre Anliegen nicht angemessen bearbeitet haben, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen. In Großbritannien ist dies das Information Commissioner's Office (ICO): www.ico.org.uk. Im EWR können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

11. Datenschutz für Kinder

Die Sella-Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer Person unter 18 Jahren erfasst haben, werden wir diese Daten umgehend löschen. Wenn Sie der Ansicht sind, dass wir versehentlich Daten eines Minderjährigen erfasst haben, kontaktieren Sie uns bitte unter [email protected].

12. Links und Dienste Dritter

Unsere Plattform kann Links zu Websites oder Diensten Dritter, einschließlich Landingpages von Werbetreibenden, enthalten. Diese Datenschutzrichtlinie gilt nicht für Websites Dritter. Wir sind nicht für die Datenschutzpraktiken Dritter verantwortlich und empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten angeben.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Bei wesentlichen Änderungen werden wir Sie im Voraus benachrichtigen, indem wir die aktualisierte Richtlinie mit einem geänderten Datum der letzten Aktualisierung auf unserer Plattform veröffentlichen und, sofern dies nach geltendem Recht erforderlich ist oder die Änderungen erheblich sind, Ihnen eine Benachrichtigung per E-Mail an Ihre registrierte Adresse senden. Ihre fortgesetzte Nutzung der Plattform nach Ablauf der Benachrichtigungsfrist gilt als Ihre Zustimmung zur aktualisierten Richtlinie.

14. Kontaktinformationen und Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten, die über die Sella-Plattform erfasst werden, ist:

Firmenname: Standoon Limited
Eingetragene Adresse: Unit G25 W Waterfront Studios, 1 Dock Road, London, Vereinigtes Königreich, E16 1AH
Rechtliche Hinweise & Compliance: [email protected]

Da die Sella-Plattform im Vereinigten Königreich ansässig ist und über ihre Plattform hauptsächlich personenbezogene Daten von EWR-Bürgern verarbeitet, überwachen wir unsere Verpflichtungen gemäß Artikel 27 DSGVO hinsichtlich der Benennung eines EU-Vertreters. Wir werden diese Richtlinie aktualisieren und betroffene Nutzer benachrichtigen, sobald ein EU-Vertreter benannt wird.

Bei Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken kontaktieren Sie uns bitte unter [email protected].