Datenschutz
Stand: 31. Oktober 2026
Diese Erklärung hat zwei Teile. Teil A betrifft alle, die diese Website besuchen oder Summado per E-Mail kontaktieren. Teil B beschreibt, wie Summado die Daten der Händler im Dienst verarbeitet.
Teil A: Website und Kontakt
Verantwortlicher
Daniel Wiegand, Wiegand-Digital
Am Leimbach 9, 68723 Oftersheim, Deutschland
E-Mail: hello@summado.de
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
Hosting
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und ausschließlich in der EU bzw. im EWR.
Bereitstellung der Website
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, insbesondere Ihre IP-Adresse, die aufgerufene Adresse und Angaben zum Browser. Diese Daten werden nur verarbeitet, um die Seite auszuliefern. Die Website führt keine Zugriffsprotokolle; abgesehen vom Fehlerprotokoll (nächster Absatz) werden die Daten nach der Auslieferung nicht gespeichert.
Nur bei schweren Fehlern des Webservers, etwa wenn eine Datei wegen eines Serverfehlers nicht gelesen werden kann, entsteht ein Eintrag im Fehlerprotokoll. Ein solcher Eintrag kann den Zeitpunkt, die aufgerufene Adresse, die IP-Adresse, von der die Anfrage kam, den angefragten Hostnamen und, sofern Ihr Browser sie übermittelt, die verweisende Seite (Referrer) enthalten. Er dient nur der Behebung des Fehlers.
Auf dem Server werden die Einträge des Fehlerprotokolls täglich gelöscht. Hetzner sichert den Server täglich (sieben Sicherungen am Standort des Servers in Nürnberg); diese Sicherungen können einen Eintrag noch einige Tage länger enthalten. Vor Wartungsarbeiten kann ein Abbild des Servers angelegt werden, das Hetzner an einem anderen Standort in der EU (Deutschland oder Finnland) speichert und das spätestens nach 7 Tagen gelöscht wird. Insgesamt ist ein Eintrag spätestens nach 14 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website bereitzustellen und Fehler zu beheben. Die Verbindung ist per TLS verschlüsselt; das Zertifikat stammt von Let's Encrypt, dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.
Keine Cookies, kein Tracking
Die Website setzt keine Cookies, nutzt keinen Web Storage im Browser und kein Tracking oder Analysewerkzeug. Sie lädt keine Inhalte von anderen Servern; Schriften sind die Systemschriften Ihres Geräts. Deshalb wird auf Ihrem Gerät nichts gespeichert oder ausgelesen, und es ist keine Einwilligung nötig.
Kontakt per E-Mail
Wenn Sie Summado per E-Mail schreiben, verarbeitet Summado Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Inhalt der Nachricht und den Zeitpunkt, um Ihre Anfrage zu bearbeiten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder seine Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage.
- Speicherdauer: bis Ihre Anfrage erledigt ist. Danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen, und nur für deren Dauer.
- Empfänger: Hetzner Online GmbH als Auftragsverarbeiter, der die Postfächer in Deutschland betreibt.
Bitte senden Sie keine Geschäftsdaten per E-Mail (Kontakt).
Übermittlung in Drittländer
Für die Website und den Kontakt per E-Mail werden keine Daten in Länder außerhalb der EU bzw. des EWR übermittelt.
Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die technisch übertragenen Daten kann die Website allerdings nicht ausgeliefert werden, und ohne Ihre E-Mail-Adresse kann Summado nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ihre Rechte
Sie haben gegenüber Summado das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerspruch (Art. 21 DSGVO).
Summado holt für die Website und den Kontakt keine Einwilligung ein; ein Widerruf ist deshalb nicht nötig. Für Ihre Anliegen genügt eine E-Mail an hello@summado.de.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für Summado ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Teil B: Daten im Dienst
Summado verarbeitet die Geschäftsdaten der Händler im Auftrag der Händler. Für diese Daten ist der Händler Verantwortlicher und Summado Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Vertrags zur Auftragsverarbeitung mit dem Händler. Wiegand-Digital ist als Betreiber von Summado eine von den Händlern getrennte Einheit mit eigenen Berechtigungen.
Wie Summado Kennzahlen berechnet, wie aktuell und genau sie sind und welche Rolle KI spielt, steht auf der Seite Sicherheit im Abschnitt "Berechnungen, Datenfrische und KI".
Welche Daten Summado erhebt
Der Händler verbindet sein Verkäuferkonto, indem er Summado den Zugriff bei Amazon autorisiert (OAuth). Summado erhält kein Passwort und ruft Daten nur über die Schnittstellen von Amazon ab, aus keinen anderen Quellen. Summado beantragt keine Rollen für eingeschränkte Daten (Restricted Roles) und erhebt keine Käuferdaten wie Namen, Anschriften, E-Mail-Adressen oder Telefonnummern. Summado speichert keine Angaben, mit denen sich ein Käufer identifizieren ließe.
Welche Daten von Amazon Summado nutzt und wozu:
| Daten | Zweck |
|---|---|
| Verkäufe und Traffic je ASIN (Umsatz, Einheiten, Sitzungen) | Auswertung von Umsatz, Traffic und Conversion |
| Bestellungen und Positionen ohne Käuferdaten (Produkt, Menge, Preis, Zeitpunkt, Marktplatz) | Aktuelle Umsätze und Bestellentwicklung |
| Bestand im Versand durch Amazon, reservierte und eingehende Mengen | Bestandsübersicht und Bestandsreichweite |
| Gebühren, Erstattungen und Auszahlungen | Marge je SKU, Gebühren und Auszahlungen |
| Marktplätze mit Land, Währung und Zeitzone | Zuordnung und richtige Darstellung der Werte |
| Search Query Performance aus Brand Analytics (nur bei Zugang zu Brand Analytics) | Auswertung der Suchanfragen je ASIN; als Erweiterung vorgesehen |
| Kampagnen, Targets, Suchbegriffe und Kennzahlen aus Amazon Ads | Werbeauswertungen. Auswertungen für Amazon Ads sind in Vorbereitung und noch nicht verfügbar. |
Dazu kommen die Einkaufspreise (COGS), die der Händler selbst hochlädt, für die Berechnung der Marge, sowie die Zugangsdaten zum verbundenen Konto. Für die Kontodaten der Nutzer (Login, etwa E-Mail-Adresse und Name) ist Summado selbst Verantwortlicher; sie werden getrennt von den Geschäftsdaten gespeichert.
Wie Summado die Daten nutzt
- Nur, um dem Händler, der Summado autorisiert hat, seinen Dienst zu erbringen.
- Keine Auswertung über Händler hinweg: Summado verbindet die Daten verschiedener Händler nicht und bildet keine Vergleichswerte aus Daten anderer Händler.
- Keine Nutzung für eigene Zwecke und kein Verkauf von Daten.
- Kein Training: Summado trainiert keine Modelle mit den Daten und ruft selbst kein Sprachmodell auf.
Wo Summado die Daten speichert
Die Daten liegen in einer Datenbank in einem Rechenzentrum in Irland (EU). Die Dienste, die die Daten verarbeiten, laufen auf Servern in Deutschland und speichern keine Geschäftsdaten dauerhaft. Zugangsdaten werden nur verschlüsselt gespeichert (Envelope-Verschlüsselung). Einige Anbieter haben ihren Sitz außerhalb der EU; siehe Unterauftragsverarbeiter.
Wie Summado die Daten schützt
- TLS für alle Verbindungen über das Internet, Envelope-Verschlüsselung der Zugangsdaten mit AES-256-GCM.
- Die Daten jedes Kunden sind von denen anderer Kunden getrennt.
- Zugriff auf die Daten hat ausschließlich der Betreiber, Daniel Wiegand. Es gibt keine Mitarbeiter und keine Auftragnehmer mit Zugriff. Ändert sich das, legt Summado es vorher hier offen.
Mehr dazu auf der Seite Sicherheit.
An wen Summado die Daten weitergibt
Summado gibt die Daten nur an die Unterauftragsverarbeiter unten weiter und als Antwort an den KI-Assistenten, den der Händler selbst mit Summado verbunden hat. Der Assistent erhält nur die Daten dieses Händlers und nur auf Abfragen, die der Händler autorisiert hat. Den Assistenten nutzt der Händler mit seinem eigenen Konto und Vertrag; dessen Anbieter ist kein Unterauftragsverarbeiter von Summado. Der Händler soll nur einen KI-Assistenten nutzen, dessen Anbieter mit den Antworten nicht trainiert, per Vertrag oder per Einstellung in seinem Konto; Summado kann diese Einstellung nicht prüfen.
Unterauftragsverarbeiter
"Vorgesehen" heißt: Der Anbieter wird erst mit dem Betrieb der Dienste eingesetzt und erhält dann nur die genannten Daten. Neue Unterauftragsverarbeiter kündigt Summado den Händlern vorher an; sie können widersprechen.
| Anbieter | Zweck | Daten | Standort | Drittlandbezug |
|---|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Deutschland | Server für die Dienste von Summado, Hosting der Website, E-Mail-Postfächer | Geschäftsdaten nur während der Verarbeitung, ohne dauerhafte Speicherung; Zugangsdaten nur im Arbeitsspeicher; Betriebsprotokolle; E-Mails | Deutschland; Abbilder des Servers vor Wartungsarbeiten in Deutschland oder Finnland (EU) | keine Übermittlung in ein Drittland |
| Supabase Pte. Ltd., Singapur | Datenbank und Dateispeicher, Backups | Geschäftsdaten, Zugangsdaten nur verschlüsselt, Kontodaten der Nutzer, Betriebsdaten | Rechenzentrum in Irland (AWS-Region eu-west-1); Supabase sagt vertraglich zu, Daten grundsätzlich in der gewählten Region zu speichern; den Betrieb übernimmt Amazon Web Services als Unterauftragsverarbeiter von Supabase | Vertragsgesellschaft in Singapur, Standardvertragsklauseln |
| Amazon Web Services (Schlüsselverwaltung) | Verwaltung des Hauptschlüssels der Envelope-Verschlüsselung, mit dem die Schlüssel der Zugangsdaten geschützt werden | keine Geschäftsdaten und keine Zugangsdaten; Protokolle der Schlüsselnutzung mit pseudonymen Kennungen | EU | Konzern mit Sitz in den USA; EU-US Data Privacy Framework, Standardvertragsklauseln |
| Functional Software, Inc. (Sentry), San Francisco, USA (vorgesehen) | Erfassung von Fehlern der Dienste | nur Betriebsdaten ohne Geschäftsdaten, Zugangsdaten und Kontodaten | EU-Region | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Raintank Inc. (Grafana Labs), New York, USA (vorgesehen) | Betriebsprotokolle, Messwerte und Alarme | nur Betriebsdaten ohne Geschäftsdaten, Zugangsdaten und Kontodaten | EU-Region (Deutschland) | EU-US Data Privacy Framework, Standardvertragsklauseln |
Wann Summado die Daten löscht
- Verkaufs-, Bestell-, Bestands- und Finanzdaten: so lange wie die gebuchte Historie (Starter 12 Monate, Pro 24 Monate, mit Add-on 36 Monate). Ältere Daten löscht Summado laufend.
- Rohdateien (Berichte und Antworten der Schnittstellen): höchstens 30 Tage ab Abruf. Danach liegen die Werte nur noch in den ausgewerteten Tabellen.
- Zugangsdaten: Löschung sofort, wenn Sie eine Verbindung trennen, die Autorisierung widerrufen oder der Zugriff nicht mehr gültig ist.
- Trennen einer Verbindung oder Kündigung: Alle Daten der Verbindung bzw. des Kunden werden gelöscht, spätestens 30 Tage danach auch in den Backups.
- Aufforderung durch Amazon: Löschung im verlangten Umfang binnen 30 Tagen, einschließlich der Backups.
- Audit-Log (Protokoll der Abfragen, ohne Geschäftsdaten): 12 Monate.
- Antworten im KI-Assistenten: Summado speichert keine Kopie der Antworten. Was Ihr KI-Assistent aufbewahrt, richtet sich nach Ihrem Vertrag mit dessen Anbieter.
Fragen zu Teil B
Fragen zur Verarbeitung im Dienst an hello@summado.de, Hinweise auf Sicherheitsprobleme an security@summado.de.