(DSGVO)
Die Plattform richtet sich an Unternehmen (z. B. Start‑ups, SaaS‑Firmen) sowie an selbstständige Vertriebler:innen (Vertriebsprofis"). Für Registrierung und Nutzung erheben wir insbesondere:
Die Datenverarbeitung erfolgt zur Anbahnung und Durchführung von Vertragsverhältnissen zwischen Unternehmen und Vertriebler:innen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung unserer berechtigten Interessen an einem funktionierenden und sicheren Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten ist eine Nutzung der Plattform nicht möglich.
Unsere Backend‑Infrastruktur läuft über Supabase, eine Open‑Source‑Backend‑Plattform. Supabase stellt eine PostgreSQL‑Datenbank, Authentifizierung und File‑Storage bereit. Die Serverregion kann bei der Projekterstellung gewählt werden; in Europa stehen Rechenzentren in Irland, England, Frankreich, Deutschland, der Schweiz und Schweden zur Verfügung. Wir haben für Selllavie die Serverregion Deutschland (Frankfurt am Main) gewählt. Supabase bietet einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA); diesen haben wir abgeschlossen.
Die Speicherung und Verarbeitung personenbezogener Daten erfolgt damit innerhalb der EU. Supabase arbeitet mit technischen und organisatorischen Maßnahmen wie Row‑Level‑Security und Verschlüsselung, um die Daten zu schützen. Mehr dazu finden Sie in der Supabase‑Datenschutzerklärung.
Die Anmeldung erfolgt über ein React‑Frontend. Bei Registrierung verarbeiten wir Ihre E‑Mail‑Adresse, ein selbst gewähltes Passwort und ggf. weitere Identifikationsdaten. Diese Daten werden verschlüsselt in der Supabase‑Datenbank gespeichert. Die Übertragung der Daten erfolgt ausschließlich über TLS‑verschlüsselte Verbindungen.
Wir verwenden Ihre E‑Mail‑Adresse, um die Registrierung zu bestätigen, wichtige Informationen zum Konto (z. B. Terminbestätigungen, Vertragsunterlagen) zu senden, Ihnen im Rahmen der Plattformnutzung Benachrichtigungen zukommen zu lassen (z. B. neue Nachrichten oder passende Anfragen) und Sie über Änderungen an unseren Diensten zu informieren. Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b und f DSGVO. Unsere E‑Mails werden über den Dienst Resend (Resend, Inc., USA) versandt; mit Resend besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU‑Standardvertragsklauseln. Benachrichtigungs‑ und Informations‑E‑Mails enthalten einen Abmeldelink; Ihre Abmeldung wird in einer Sperrliste festgehalten, damit sie dauerhaft wirkt.
Für Terminbuchungen nutzen wir Calendly. Nach dem Stand April 2025 speichert Calendly personenbezogene Daten (Namen, E‑Mail, Terminangaben) in Rechenzentren in den USA. Calendly hat Standardvertragsklauseln (SCC) und das UK‑Addendum in seine Datenverarbeitungsbedingungen integriert. Es werden Daten an Google‑Cloud‑Rechenzentren übermittelt, die ISO 27001, SOC 1, SOC 2 u. a. Zertifizierungen besitzen. Wir haben mit Calendly einen Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der SCC. Bitte beachten Sie, dass bei Nutzung des Termin‑Links Daten an Calendly übertragen werden; weitere Informationen finden Sie in der Calendly‑Datenschutzerklärung.
Unsere kostenpflichtigen Dienste (z. B. die Monats-Pakete Selllavie Plattform und Selllavie Autopilot) werden über Stripe abgewickelt. Stripe speichert Kundendaten (Name, E-Mail, Zahlungsinformationen) auf Servern in der EU sowie in den USA. Das Unternehmen hat seinen Sitz in Irland (Stripe Payments Europe Ltd.) und nutzt daneben auch Infrastruktur in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Trotz umfassender Sicherheitsmaßnahmen kann aufgrund des US-Server-Standorts kein vollständiger DSGVO-Konformitätsnachweis garantiert werden. Wir verlangen von Stripe die Minimierung der verarbeiteten Daten und die Verschlüsselung aller Transaktionen über TLS. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen von Stripe.
Nutzer:innen können Dokumente (z. B. Lebenslauf, Zertifikate, Portfolio) hochladen. Diese Dateien werden auf Supabase‑Storage (EU‑Server) gespeichert. Die Nutzung dieser Daten dient dem Matching‑Prozess zwischen Unternehmen und Vertriebsprofis (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Dokumente jederzeit über die Plattform löschen; sie werden dann vollständig entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen (IP‑Adresse, Datum und Uhrzeit, Browser‑Typ, Betriebssystem). Diese Daten werden kurzzeitig zur Sicherstellung der Funktionsfähigkeit der Website und zur Abwehr von Angriffen gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Eine Auswertung zu Marketingzwecken findet nicht statt.
Wir verwenden technisch notwendige Cookies (z. B. für Login-Sessions), die für die Bereitstellung unserer Dienste unerlässlich sind und keine Einwilligung erfordern.
Zur anonymen Reichweiten- und Nutzungsanalyse setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Standardmäßig ist die Analyse deaktiviert: Das Google-Analytics-Script wird erst geladen und es werden erst Analyse-Cookies gesetzt, nachdem du im Cookie-Banner zugestimmt hast (Google Consent Mode v2, Grundeinstellung „denied"). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über (auch im Footer der Startseite verlinkt). Im Rahmen der Verarbeitung kann es zu einer Übermittlung von Daten an Google (auch in die USA) kommen; Google stützt sich hierbei auf die EU-Standardvertragsklauseln.
Zur Messung der Wirksamkeit unserer Werbeanzeigen setzen wir das Meta Pixel ein (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Das Pixel wird ausschließlich nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Gemessen werden aufgerufene Seiten dieser Website sowie Abschlüsse, die für uns zählen: eine Registrierung, das Anfordern eines Erstgesprächs und eine erfolgte Terminbuchung. Dabei können Daten an Meta übermittelt werden, auch in die USA; Meta stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.
Einzelne Funktionen der Plattform nutzen KI-Dienste als Auftragsverarbeiter: die Vorprüfung von Vertriebsprofi-Bewerbungen, die Erstellung von Text-Entwürfen (z. B. Stellenanzeigen, Anschreiben, Gesprächsunterlagen) sowie interne Auswertungen. Dabei können Profil- und Bewerbungsangaben (z. B. Name, Erfahrungsangaben, Inhalte eines hochgeladenen Lebenslaufs) sowie Firmen- und Kontaktdaten an OpenAI (OpenAI, L.L.C., USA) bzw. Anthropic (Anthropic, PBC, USA) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Nach den Auftragsverarbeitungsbedingungen beider Anbieter werden über die API übermittelte Daten nicht zum Training ihrer Modelle verwendet.
Wichtig: Bewerbungen mit vollständigen Mindestangaben können wir nach festen Regeln automatisch freischalten. Mindestangaben sind lesbare Angaben zur Vertriebserfahrung und die letzte berufliche Station. Eine KI ist daran nicht beteiligt. Abgelehnt wird nie automatisch, und auf Wunsch prüft ein Mensch jede Bewerbung. Die KI-Vorprüfung ist eine Empfehlung an unser Team und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.
Unsere Website und die dazugehörigen Server-Funktionen werden bei Vercel Inc. (USA) betrieben. Dabei fallen die unter 2.8 beschriebenen Server-Protokolle an. Mit Vercel besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln (Art. 6 Abs. 1 lit. f DSGVO — sichere und zuverlässige Bereitstellung der Website).
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der oben genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen es verlangen. Einzelne Inhalte (z. B. hochgeladene Dokumente, Profilangaben) können Sie selbst in der Plattform ändern oder entfernen. Die vollständige Löschung Ihres Kontos veranlassen wir jederzeit auf Anfrage an info@selllavie.de — Ihre Daten werden dann unverzüglich und unwiderruflich entfernt, soweit keine gesetzlichen Archivierungspflichten bestehen.
Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten (Art. 12 ff. DSGVO). Dazu gehören insbesondere:
Zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit per E‑Mail kontaktieren. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats beantworten.
Bei der Nutzung von Calendly, Stripe, Resend, Vercel, Google Analytics, dem Meta Pixel sowie den KI-Diensten OpenAI und Anthropic werden personenbezogene Daten an Dienstleister in Drittländern (insbesondere USA) übermittelt. Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der EU-Kommission sowie – soweit verfügbar – des EU-US Data Privacy Frameworks.
Wir weisen darauf hin, dass in diesen Ländern ggf. kein der EU entsprechendes Datenschutzniveau herrscht und staatliche Zugriffe auf Daten nicht ausgeschlossen werden können.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Dazu gehören verschlüsselte Verbindungen (TLS), Zugriffskontrollen, regelmäßige Backups und die Auswahl von Hosting‑Standorten innerhalb der EU.
Diese Datenschutzerklärung wird regelmäßig aktualisiert. Wenn wir wesentliche Änderungen vornehmen, informieren wir registrierte Nutzer per E‑Mail. Aktueller Stand: 11. September 2026.