Stand: 12.11.2026. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und der Nutzung von portalexporte.de gemäß DSGVO und BDSG.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer gesetzlichen Grundlage gemäß Art. 6 DSGVO. Für die Verarbeitung von Shop-, Produkt- und API-Daten der Kunden fungiert die proffiliate GbR als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO — der dazugehörige AVV ist Teil des Onboardings.
Beim Aufruf unserer Website werden durch den hostenden Webserver (Windows Server / IIS) automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese sind:
Zweck: Sicherstellung des reibungslosen Betriebs, Auswertung der
Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes
Interesse).
Speicherdauer: Die Server-Logdaten werden nach spätestens
30 Tagen automatisch gelöscht.
Bei der Anmeldung eines Shops oder einer Modul-Buchung über das Formular auf /shopanmeldung/ bzw. /buchung/ erheben und verarbeiten wir folgende Daten:
Zweck: Vertragsabwicklung, Rechnungsstellung, Bereitstellung des
Händler-Dashboards und der gebuchten Module (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Bis zur Löschung Ihres Händler-Accounts. Die Löschung können
Sie jederzeit selbst im Händlerbereich unter „Account → Datenschutz" auslösen, sobald keine
gebuchte Leistung mehr läuft. Kostenlose Accounts ohne gebuchte Leistung löschen wir nach
24 Monaten ohne Login automatisch (mit Hinweis-Mail 30 Tage vorher).
Gesetzlich aufbewahrt werden danach nur: Rechnungen 8 Jahre (§ 147 AO, § 257 HGB),
Auftragsbestätigungen/Verträge 6 Jahre (§ 257 HGB) und der Nachweis erteilter
Einwilligungen 3 Jahre — jeweils gesperrt für andere Zwecke.
Abgleich mit unserer Kundendatenbank: Zur Rechnungsstellung gleichen wir die
Shop-Domain mit der Kunden- und Interessentendatenbank der proffiliate GbR ab und führen Ihr
Unternehmen dort als Kunde (Art. 6 Abs. 1 lit. b und f DSGVO). Als Kunde gekennzeichnete
Unternehmen sind von werblichen Kampagnen ohne Einwilligung ausgeschlossen.
Die Abrechnung erfolgt aktuell auf Rechnung nach Modul-Buchung durch die proffiliate GbR. Ein automatisierter Zahlungs-Assistent (z. B. Stripe, PayPal) ist in Vorbereitung; sobald aktiv, wird dieser Abschnitt entsprechend ergänzt und die Verarbeitung der Zahlungsdaten dort transparent gemacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Auslieferung Ihrer Produkte an die von Ihnen gebuchten Kanäle (Preisvergleicher, Suchmaschinen-Shopping, Affiliate-Netzwerke) rufen wir Ihren Produkt-Feed automatisiert von der von Ihnen angegebenen Feed-URL ab (Google-Merchant-Feed, CSV, XML, JSON o. ä.). Der Import erfolgt periodisch (aktuell alle 15 Minuten) und wird in unserer Datenbank gespeichert. Wir verarbeiten dabei ausschließlich Produktdaten (SKU/GTIN, Titel, Beschreibung, Preise, Verfügbarkeit, Bilder, Attribute) — keine personenbezogenen Daten Ihrer Endkunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in
Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).
Speicherdauer: Für die Dauer Ihres Händler-Accounts (auch des kostenlosen);
mit der Löschung des Accounts werden Produkt- und Feed-Daten sowie hochgeladene Dateien
vollständig gelöscht.
Bei Buchung bestimmter Module benötigen wir Zugriff auf Google-Dienste Ihres Unternehmens:
https://www.googleapis.com/auth/adwords) — für die Module „Google-Ads · Automatisierung", „Strategie & Beratung" und „Wochenstrategie" (Kampagnen-Daten, Suchbegriffe, Performance-Metriken, SKU-Performance). Lesend und — sofern das Modul „Wochenstrategie" aktiv ist — auch schreibend für: Hinzufügen und Entfernen von Ausschluss-Keywords, Anpassung von Ziel-ROAS-Werten. Jede Schreib-Operation ist im Kunden-Dashboard nachvollziehbar protokolliert.Zugriff über unseren Verwaltungsaccount: Alle Zugriffe auf Ihre Google-Dienste (Merchant Center, Google Ads, Google Analytics 4, Search Console) erfolgen ausschließlich über unseren Verwaltungsaccount service@portalexporte.de. Sie fügen ihn im jeweiligen Dienst als Nutzer hinzu, mit der jeweils kleinsten nötigen Berechtigung (z. B. Search Console „Eingeschränkt“, Analytics „Betrachter“). Ohne diesen Nutzer haben wir keinen Zugriff; entfernen Sie ihn, endet unser Zugriff auf den betreffenden Dienst sofort.
Wir greifen ausschließlich auf aggregierte Performance-, Umsatz- und Marktdaten Ihrer eigenen Konten zu — niemals auf personenbezogene Daten Ihrer Endkunden (keine Client-IDs, keine User-Profile). Da der Zugriff auf Daten erfolgt, die wir im Auftrag des Kunden verarbeiten, ist vor Aktivierung dieser Module ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO zwischen Ihnen und der proffiliate GbR zu schließen. Der AVV ist Teil des Onboardings.
Autorisierung via OAuth 2.0: Sie erteilen uns die Zugriffsberechtigung durch einmalige Bestätigung im Google-Consent-Screen. Die Autorisierung erfolgt zentral über die MCC-Struktur (Google Ads Manager Account) der proffiliate GbR.
Jederzeitiger Widerruf: Sie können die Zugriffsberechtigung jederzeit widerrufen, indem Sie den Nutzer service@portalexporte.de im jeweiligen Google-Dienst entfernen, oder in Ihren Google-Konto-Einstellungen unter myaccount.google.com/permissions widerrufen oder in Ihrem Google-Ads-Konto die Verknüpfung zur Proffiliate-MCC-ID (2170308810) unter „Verwaltung → Zugriffsverwaltung" entfernen. Nach Widerruf löschen wir die betroffenen Zugangs-Tokens sowie die abgeleiteten Roh-Metriken binnen 3 Werktagen.
Google API Services User Data Policy — Limited Use: Die Nutzung und Weitergabe von Informationen aus Google-APIs durch portalexporte.de entspricht den Google API Services User Data Policy Limited Use Requirements. Insbesondere: (a) Google-User-Daten werden ausschließlich zur Bereitstellung und Verbesserung der vom Kunden gebuchten Funktionen verwendet; (b) keine Übertragung an Dritte außer zur Erbringung dieser Funktionen und nur mit Ihrer Einwilligung, aufgrund gesetzlicher Verpflichtung oder für Sicherheits-/Missbrauchsprüfungen; (c) keine Nutzung für Werbezwecke; (d) kein menschlicher Zugriff auf Google-User-Daten außer mit Ihrer expliziten Einwilligung, für Sicherheitszwecke, zur Erfüllung gesetzlicher Pflichten oder für Debugging in anonymisierter/aggregierter Form.
Speicherdauer der abgerufenen Roh-Metriken: 90 Tage nach Abruf, danach automatische Löschung. Die aus diesen Rohdaten abgeleiteten Auswertungen (Reports, Empfehlungen) bleiben im Kunden-Dashboard verfügbar, bis Sie sie explizit löschen bzw. das Konto gekündigt wird.
Bei Buchung der Module „Preisvergleichs-Portale" und „Marktplatz-Preise" fragen wir im Auftrag des Kunden öffentlich zugängliche Preisdaten Dritter (Vergleichsportale, Amazon Buy-Box) für die vom Kunden hinterlegten EANs/GTINs ab. Es werden dabei keine personenbezogenen Daten von Endnutzern verarbeitet, sondern ausschließlich Angebotsdaten (Händlername, Preis, Versand, Verfügbarkeit, ASIN, Verkaufsrang).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Historische Preisverläufe für die Dauer Ihres
Händler-Accounts; mit der Löschung des Accounts werden sie gelöscht.
Bestätigungs-, System- und Rechnungs-Mails werden über unseren eigenen Mailserver versendet. Es findet kein Versand über externe Marketing-Dienstleister (Mailchimp, SendGrid o. ä.) statt. Wir versenden Transaktions- und Service-Mails (z. B. Feed-Import, Auftragsbestätigung, Rechnung) — keinen Newsletter und keine Werbung ohne ausdrückliche Einwilligung.
Informationen zu passenden Leistungen: Nur wenn Sie bei der Registrierung oder im Händlerbereich ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), schicken wir Ihnen Angebote zu Leistungen, die zu Ihrem Produkt-Feed passen. Wir speichern dazu Zeitpunkt, Wortlaut und IP-Adresse der Einwilligung als Nachweis. Widerruf jederzeit über den Link in jeder dieser E-Mails oder unter „Account → Benachrichtigungen".
portalexporte.de verwendet ein technisch notwendiges
Session-Cookie (Name: PESESS), das für die Funktion der
Login-Bereiche (Händler-Dashboard, Admin-Bereich) und des Bestellvorgangs
erforderlich ist. Dieses Cookie enthält lediglich eine zufällige Sitzungskennung,
wird nur über eine verschlüsselte Verbindung übertragen (Secure), ist
nicht per JavaScript auslesbar (HttpOnly) und wird spätestens beim
Schließen des Browsers wieder gelöscht (Session-Cookie, keine dauerhafte
Speicherung).
Es werden keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics, Matomo), kein Facebook-Pixel und keine Werbe-Trackings eingesetzt. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Ein Cookie-Banner ist nicht erforderlich, da keine einwilligungspflichtigen Cookies oder Dienste eingesetzt werden.
Die verwendeten Schriftarten „Open Sans Condensed" und „DM Mono" werden über den
Google-Fonts-CDN eingebunden (fonts.googleapis.com,
fonts.gstatic.com). Beim Laden der Schriften werden dabei Ihre
IP-Adresse sowie technische Zugriffsdaten an Google (Google Ireland Ltd., Gordon
House, Barrow Street, Dublin 4, Irland) übertragen. Rechtsgrundlage ist unser
berechtigtes Interesse an einer konsistenten Darstellung der Website
(Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden
Sie in der Google-Datenschutzerklärung.
Sie haben gegenüber uns als Verantwortlichem folgende Rechte:
Auskunft/Datenexport und Löschung können Sie als Händler auch direkt im Händlerbereich unter „Account → Datenschutz" erledigen. Im Übrigen genügt eine E-Mail an service@portalexporte.de.
portalexporte.de verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (insb. Bestell- und Login-Daten) eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls Änderungen durch neue gesetzliche Vorgaben oder Änderungen der angebotenen Services erforderlich werden. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Version.