DSGVO-konform

Datenschutzerklärung

Stand: 1. Januar 2026

Die proffiliate – Sven Leonhardt, Ronny Satzke, Patrick Schneeberg GbR (nachfolgend „wir", „uns" oder „proffiliate") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website www.proffiliate.de sowie im Rahmen unserer SaaS-Anwendung portalexporte.de nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

proffiliate – Sven Leonhardt, Ronny Satzke, Patrick Schneeberg GbR
Am Sattelbach 21
08547 Plauen OT Jößnitz
Deutschland
E-Mail: info@proffiliate.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; für Datenschutzanfragen stehen die vertretungsberechtigten Gesellschafter zur Verfügung.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung einer rechtlichen Verpflichtung (lit. c) oder auf Basis unseres berechtigten Interesses (lit. f).

3. Server-Log-Dateien

Beim Aufruf unserer Websites werden durch den Hosting-Provider automatisch Zugriffsdaten in Server-Logfiles gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb, Abwehr von Angriffen). Speicherdauer: max. 30 Tage. Es findet keine Zusammenführung mit anderen Datenquellen statt.

4. Kontaktformular / E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Nachrichten werden per E-Mail an uns übermittelt und in unserem E-Mail-Postfach gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

Speicherdauer: Solange die Bearbeitung Ihrer Anfrage andauert bzw. bis zum Ablauf gesetzlicher Aufbewahrungspflichten (max. 6 Jahre für geschäftliche Korrespondenz).

5. E-Mail-Ansprache von Unternehmen und Abmeldung

Wir sprechen Unternehmen – etwa Online-Shops und Agenturen – gelegentlich per E-Mail auf unsere Leistungen an (z. B. das Google-CSS-Angebot von EAN-Shopping.de oder Preisauswertungen von portalexporte.de). Dazu verarbeiten wir geschäftliche Kontaktdaten, die die Unternehmen selbst öffentlich angeben, in der Regel im Impressum ihrer Website: Firmenname, Domain, geschäftliche E-Mail-Adresse und ggf. den Namen der Geschäftsführung bzw. des Ansprechpartners (Quelle: öffentlich zugängliche Angaben, Art. 14 DSGVO). Bei Partnern, mit denen bereits eine Geschäftsbeziehung besteht (z. B. über ein Affiliate-Netzwerk), nutzen wir die dort hinterlegten Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache von Geschäftskunden und Geschäftspartnern).

Abmeldung / Widerspruch: Sie können der Verwendung Ihrer Daten für solche E-Mails jederzeit widersprechen (Art. 21 DSGVO) – über den Abmeldelink in der E-Mail oder mit einer kurzen Antwort. Nach einer Abmeldung tragen wir Ihre E-Mail-Adresse in eine Sperrliste ein, damit Sie keine weiteren Nachrichten dieser Art erhalten. Gespeichert werden dabei die E-Mail-Adresse, der Zeitpunkt und der Anlass der Abmeldung. Die Sperrliste dient ausschließlich dazu, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO).

Antworten: Antworten auf diese E-Mails werden in unserem E-Mail-Postfach gespeichert und von einem Sprachmodell, das wir lokal auf unserem eigenen Server betreiben, automatisch vorsortiert (z. B. „interessiert", „kein Interesse", „Abwesenheitsnotiz"). Dabei werden keine Daten an externe KI-Dienste übermittelt. Über jede Rückmeldung entscheidet ein Mensch; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer: Kontaktdaten aus der Ansprache speichern wir, solange sie für die Geschäftsanbahnung erforderlich sind, und löschen sie auf Ihren Wunsch. Einträge in der Sperrliste bleiben gespeichert, solange Sie nicht ausdrücklich wieder kontaktiert werden möchten.

6. Hosting

Unsere Websites werden auf Servern in Deutschland gehostet. Der Hosting-Provider verarbeitet Bestands- und Nutzungsdaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Datenübertragung in Drittländer außerhalb der EU/des EWR findet im Rahmen des Hostings nicht statt.

7. Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung verwendet diese Website die Schriftarten „Cormorant Garamond“ und „DM Sans“. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt; personenbezogene Daten werden dabei nicht an Dritte übertragen.

8. SaaS-Anwendung portalexporte.de

portalexporte.de ist unsere Multi-Tenant-SaaS-Plattform für E-Commerce-Händler zur automatisierten Verwaltung von Preisexporten, Google-Ads-Kampagnen und Umsatz-Analysen. Die Nutzung erfolgt ausschließlich auf Basis eines Vertragsverhältnisses mit dem jeweiligen Händler (Art. 6 Abs. 1 lit. b DSGVO). Zur konkreten Datenverarbeitung im Rahmen der SaaS-Nutzung schließen wir mit jedem Kunden einen separaten Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Erhobene / verarbeitete Daten:

Alle sensiblen Zugangsdaten (OAuth-Refresh-Tokens etc.) werden verschlüsselt gespeichert. Die Datenbank liegt in einem deutschen Rechenzentrum. Es findet keine Weitergabe an Dritte statt, ausgenommen im Rahmen der API-Kommunikation mit den vom Merchant autorisierten Google-Services.

Für Google-OAuth-Verification relevant: Der folgende Abschnitt beschreibt die Nutzung von Google-User-Daten im Rahmen der portalexporte.de-SaaS-Plattform, in Übereinstimmung mit den Anforderungen der Google API Services User Data Policy und der Google Ads API Policy.

Zur Erbringung unserer Leistungen greifen wir im Auftrag unserer Kunden auf folgende Google-APIs zu:

Google Ads API (Scope: https://www.googleapis.com/auth/adwords)

Google Merchant Center API

Google Analytics Data API (GA4)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Merchant) bzw. lit. f (berechtigtes Interesse an automatisierter Kampagnen-Optimierung). Der Merchant erteilt uns die Zugriffsberechtigung per OAuth 2.0 und kann sie jederzeit widerrufen — entweder in seinem Google-Konto unter myaccount.google.com/permissions oder durch Kündigung des SaaS-Vertrags. Nach Widerruf löschen wir die betroffenen Zugangs-Tokens binnen 3 Werktagen; die abgeleiteten Analyse-Daten werden auf Wunsch zusätzlich entfernt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies verlangen (insbesondere §§ 147 AO, 257 HGB — 6 bis 10 Jahre für Handelskorrespondenz und Buchführungsunterlagen).

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@proffiliate.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung. Wesentliche Änderungen kündigen wir aktiven Nutzern der portalexporte.de-Plattform per E-Mail an.