Datenschutz
Datenschutzerklärung
Was wir verarbeiten, wofür, wer die Daten sonst erhält und was du von uns verlangen kannst.
Zuletzt aktualisiert: 5. Oktober 2026
Wer verantwortlich ist
Cristian Cascante Portabella, Steuernummer 38846956W, Plaça d'Ibèria 1, 08014 Barcelona (Spanien), ist Verantwortlicher für die über sellat.app erhobenen personenbezogenen Daten. Sellat ist seine Handelsmarke.
Für alles rund um deine Daten, einschließlich der Ausübung deiner Rechte: [email protected].
Wenn du Kunde eines Shops bist, der Sellat nutzt
Manche Onlineshops verbinden ihren Shop mit Sellat, um ihre Bestellungen nachzuweisen. In diesem Fall ist der Shop für deine Daten verantwortlich, und Sellat verarbeitet in seinem Auftrag, als Auftragsverarbeiter, den Datensatz deiner Bestellung: Beträge, Positionen, Daten, die von dir akzeptierten Bedingungen, deine Kundenkennung im Shop und einen Fingerabdruck deiner E-Mail-Adresse, nie die Adresse selbst. Nur wenn der Shop es aktiviert, auch die IP-Adresse, von der aus du die Bedingungen akzeptiert hast, oder eine vollständige Kopie der Bestellung, die deinen Namen und deine Adressen enthält.
Diese Daten werden verarbeitet, damit der Shop die Bestellung nachweisen kann, und Sellat bewahrt sie auf, solange der Shop sein Konto behält. Um deine Rechte daran auszuüben, wende dich an den Shop; wenn du uns an [email protected] schreibst, leiten wir dein Anliegen weiter.
Was wir verarbeiten und wofür
Jeder Zweck mit der Rechtsgrundlage, die ihn erlaubt. Deine E-Mail-Adresse ist nötig, um dir das Zertifikat zu senden und dein Konto zu führen: ohne sie können wir die Leistung nicht erbringen. Die übrigen Daten verarbeiten wir nur, wenn du die jeweilige Funktion nutzt.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Nachweise erstellen, aufbewahren und prüfen | SHA-256-Fingerabdruck, Dateiname, Typ und Größe, Datum. Angemeldet wird die Datei nicht hochgeladen; ohne Konto wird sie zur Berechnung des Fingerabdrucks verwendet und nicht aufbewahrt | Vertragserfüllung |
| Zertifikat und Prüfpaket zusenden | E-Mail-Adresse | Vertragserfüllung |
| Dein Konto und der Zugang dazu | E-Mail und, bei Anmeldung mit Google oder Microsoft, dein Name (und, bei Google, dein Profilbild) | Vertragserfüllung |
| Unsere Mitteilungen über Sellat danach ausrichten, wie du den Dienst nutzt | E-Mail, Name, Sprache und Nutzungsmerkmale: ob du ein Konto hast, ob du eine Datei geschützt hast und ob du den kostenlosen oder einen bezahlten qualifizierten Zeitstempel genutzt hast. Niemals deine Dateien, ihre Fingerabdrücke oder ihre Namen | Berechtigtes Interesse. Wir senden dir keine Werbung ohne deine vorherige Einwilligung, und du kannst per E-Mail an [email protected] widersprechen |
| Dir Neuigkeiten von Sellat senden, nur wenn du es in deinem Konto wünschst | E-Mail, Name und Sprache | Einwilligung, die du jederzeit in deinem Konto oder über den Abmeldelink jeder E-Mail widerrufen kannst. Sie ist unabhängig von deinem Konto, deinen Nachweisen und deinen Käufen |
| Verwahrung der Originaldatei (optional) | Die von dir hinterlegte Datei | Vertragserfüllung auf deinen Wunsch |
| Ausstellung eines qualifizierten Zeitstempels | Der Fingerabdruck und die Bestellkennung | Vertragserfüllung |
| Einen KI-Assistenten (ChatGPT, Claude) mit deinem Konto verbinden, nur wenn du es tust | Die Fingerabdrücke, Dateinamen, Daten und der Status deiner Nachweise sowie die Kontodaten, die der Assistent abruft (Tarif, Siegel, Limits). Niemals die verwahrten Dateien | Vertragserfüllung, auf deinen Wunsch. Du kannst den Assistenten jederzeit in deinem Konto trennen |
| Zahlungen und Abonnement | E-Mail, Stripe-Kennungen, Rechnungsland und -adresse | Vertragserfüllung |
| Rechnungsstellung und Buchführungspflichten | Steuerdaten der Bestellung | Rechtliche Verpflichtung |
| Jeden Kauf, die akzeptierten AGB und dein Abonnement der Neuigkeiten versiegelt festhalten | Deine E-Mail, die Kennungen deines Kontos, der Bestellung und der Zahlung, das Gekaufte, der Betrag, das Datum sowie Fassung und Sprache der AGB. Wenn du die Neuigkeiten abonnierst, der genaue Satz, den du angekreuzt hast, wo und wann. Dieser Eintrag bleibt bei Sellat, und nur du und wir können ihn herunterladen. In den öffentlichen Netzwerken wird nur sein Fingerabdruck veröffentlicht, berechnet mit einem Zufallswert, sodass niemand ihn aus diesen Daten ableiten kann: deine E-Mail und dein Name erscheinen dort nie | Berechtigtes Interesse, das Vereinbarte nachweisen zu können, auch zu deinen Gunsten |
| Deine Fragen und Informationsanfragen beantworten und dich über das informieren, worum du uns bittest | Dein Name, deine E-Mail, dein Unternehmen oder die Plattform deines Shops, wenn du sie angibst, und was du uns schreibst | Vorvertragliche Maßnahmen auf deine Anfrage |
| Sicherheit und Missbrauchsprävention | IP-Adresse und Server-Logs | Berechtigtes Interesse |
| Nutzung der Website messen | Nutzungsdaten über Cookies | Einwilligung |
Wer deine Daten sonst erhält
Wir arbeiten mit folgenden Anbietern, jeweils für eine konkrete Funktion und mit Auftragsverarbeitungsvertrag:
| Anbieter | Wofür |
|---|---|
| Stripe | Zahlungen, Abonnement und Rechnungen. Deine Kartendaten laufen nie über Sellat |
| Resend | Versand der Produkt-E-Mails: Zertifikat, Prüfpaket, Kontozugang und deine Informationsanfragen |
| Scaleway | Speicherung der verwahrten Dateien |
| FNMT-RCM, über einen autorisierten Vertriebspartner | Ausstellung des qualifizierten Zeitstempels. Sie erhalten nur den Fingerabdruck |
| Der KI-Assistent, den du verbindest (OpenAI, wenn du ChatGPT verbindest; Anthropic, wenn du Claude verbindest) | Erhält die Daten deiner Nachweise und deines Kontos, die er abruft, um dir zu antworten. Er verarbeitet sie als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und Datenschutzhinweisen |
| Nutzungsmessung (Analytics) und, wenn du es wählst, Anmeldung mit deinem Google-Konto | |
| Microsoft | Anmeldung mit deinem Microsoft-Konto, wenn du es wählst |
| Mailchimp (Intuit) | Verwaltung der Kontakte der Konten und unserer Mitteilungen über Sellat |
| Mailrelay (CPC Servicios Informáticos Aplicados a Nuevas Tecnologías, S.L.) | Versand der Neuigkeiten von Sellat, nur an Abonnenten |
| Cloudflare | Auslieferung und Schutz der Website sowie eine Prüfung gegen Missbrauch (Turnstile) beim Anlegen eines Kontos oder bei einer Informationsanfrage |
| Tawk.to | Hilfe-Chat, nur wenn du ihn öffnest: was du darin schreibst und die technischen Daten der Verbindung |
| Hosting-Anbieter | Server, auf dem Sellat und seine Datenbank laufen |
Übermittlungen außerhalb der Europäischen Union
Verwahrte Dateien werden in der Europäischen Union gespeichert und nicht darüber hinaus übermittelt.
Stripe, Resend, Google, Microsoft, Mailchimp, Cloudflare und Tawk.to sind in den Vereinigten Staaten ansässig oder verarbeiten dort Daten. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf den jeweils geltenden Angemessenheitsrahmen, zusammen mit den zusätzlichen Garantien, die jeder Anbieter dokumentiert.
Wenn du einen KI-Assistenten verbindest, erhält dessen Anbieter (OpenAI oder Anthropic, in den Vereinigten Staaten) die Daten, die er abruft, weil du ihn darum bittest; dafür gelten dessen eigene Garantien.
Wie lange wir was aufbewahren
- Nachweise, ihre Fingerabdrücke und Zertifikate: unbefristet, denn sie aufzubewahren ist die Leistung, die du beauftragt hast.
- Verankerungen in öffentlichen Netzwerken: für immer und außerhalb unserer Reichweite.
- Verwahrte Dateien: bis du sie löschst, zuzüglich der technisch nötigen Zeit bis zur endgültigen Löschung.
- Deine Kontodaten: solange du das Konto offen hältst.
- Die Verbindung mit einem KI-Assistenten: bis du sie trennst, höchstens ein Jahr; danach muss sie neu verbunden werden. Die vorübergehenden Zugänge, die er erhält, verfallen nach einer Stunde.
- Rechnungen und Buchhaltungsunterlagen: für die steuer- und handelsrechtlich vorgeschriebenen Fristen.
- Server-Logs: für einen kurzen Zeitraum, den zur Fehlersuche und Missbrauchserkennung nötigen.
- Deine Fragen und Informationsanfragen: so lange, wie wir zum Antworten brauchen, und wenn du uns bittest, dich zu benachrichtigen, bis wir es tun oder du uns sagst, dass du es nicht mehr möchtest.
Deine Rechte
Du kannst jederzeit unter [email protected] folgende Rechte ausüben:
- Auskunft: zu erfahren, welche Daten von dir wir verarbeiten.
- Berichtigung: Unrichtiges korrigieren zu lassen.
- Löschung: zu verlangen, dass wir deine Daten löschen.
- Widerspruch und Einschränkung der Verarbeitung.
- Datenübertragbarkeit: deine Daten in einem nutzbaren Format zu erhalten.
Wenn du meinst, dass wir deinen Antrag nicht ordnungsgemäß bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es) beschweren.
Was veröffentlicht bleibt und nicht gelöscht werden kann
Damit jede Person deinen Nachweis unabhängig von uns prüfen kann, wird der Fingerabdruck deiner Datei — oder eine Merkle-Wurzel, die ihn enthält — in öffentlichen Netzwerken veröffentlicht: Polygon und, über OpenTimestamps, Bitcoin. Diese Veröffentlichung ist dauerhaft: weder Sellat noch sonst jemand kann sie entfernen oder verändern.
Wenn du die Löschung deiner Daten verlangst, löschen wir dein Konto, die verwahrten Dateien und die mit deinen Nachweisen verbundenen personenbezogenen Daten: deine E-Mail-Adresse, die Dateinamen und deinen Verlauf. Nicht löschen können wir den bereits veröffentlichten Fingerabdruck und einen bereits von einem qualifizierten Dritten ausgestellten Zeitstempel.
Veröffentlicht bleibt ein SHA-256-Wert und ein Datum. Er enthält die Datei nicht, erlaubt keine Rekonstruktion und verrät weder Inhalt noch Namen noch Urheberschaft; für sich genommen identifiziert er niemanden. Mit dem Erstellen eines Nachweises akzeptierst du diese Veröffentlichung.
Cookies
Der Einsatz von Cookies und ähnlichen Technologien sowie deren Annahme oder Ablehnung wird in der Cookie-Richtlinie beschrieben, die von jeder Seite aus erreichbar ist. Messcookies werden nur aktiviert, wenn du sie akzeptierst.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich ändert, was wir mit Daten tun. Das Datum der letzten Aktualisierung steht oben; betrifft dich eine Änderung wesentlich, teilen wir sie dir per E-Mail mit.