Datenschutzerklärung

1. Verantwortlicher

Sellerado GmbH
Sülzbogen 15
21391 Reppenstedt
Deutschland

Geschäftsführer: Rafael Armbrust
E-Mail: amz@sellerado.com

2. Übersicht der Datenverarbeitung

Sellerado ist eine Cashflow-Analytics-Plattform für Amazon-Seller. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Bereitstellung unserer Dienste und auf Grundlage der geltenden Datenschutzgesetze, insbesondere der DSGVO.

3. Erhobene Daten

3.1 Nutzerkonto

Bei der Registrierung erheben wir:

• Name
• E-Mail-Adresse
• Passwort (gespeichert als Argon2-Hash, nicht im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Google OAuth Login

Bei Anmeldung über Google erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google. Wir speichern keine Google-Access-Tokens dauerhaft. Die Datenübermittlung erfolgt verschlüsselt über OAuth 2.0 (Authorization Code Grant).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 Amazon Seller-Daten (SP-API)

Nach Autorisierung durch den Nutzer rufen wir folgende Daten über die Amazon SP-API ab:

• Settlement-Reports (Abrechnungen, Gebühren, Erstattungen)
• Bestelldaten (Bestellmengen, Umsätze pro Produkt)
• Werbekosten (Amazon Ads API)

Die Amazon OAuth-Tokens werden verschlüsselt in unserer Datenbank gespeichert (Fernet-Verschlüsselung: AES-128-CBC + HMAC-SHA256). Der Zugriff auf Amazon-Daten erfolgt ausschließlich im Auftrag und mit Genehmigung des jeweiligen Sellers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Zahlungsdaten (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe Inc. als Zahlungsdienstleister. Kreditkarten- und Bankdaten werden ausschließlich bei Stripe gespeichert und verarbeitet. Wir speichern lediglich die Stripe-Customer-ID und den Abonnement-Status.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 Server-Logdaten

Bei Nutzung unserer Plattform werden automatisch technische Daten erhoben:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Zeitpunkt des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit und Betrieb)

4. Cookies

Sellerado verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie — Für die Authentifizierung (HttpOnly, Secure)
• CSRF-Cookie — Schutz vor Cross-Site-Request-Forgery

Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

5. Datenweitergabe an Dritte

Wir geben personenbezogene Daten nur an folgende Dritte weiter:

• Amazon (SP-API, Ads API) — Zum Abruf Ihrer Seller-Daten, auf Ihre Autorisierung hin
• Google (OAuth) — Nur bei Nutzung des Google-Logins
• Stripe Inc. — Zur Zahlungsabwicklung bei kostenpflichtigen Abonnements

Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselte Übertragung (TLS/HTTPS)
• Verschlüsselte Speicherung sensibler Tokens (Fernet/AES)
• Passwort-Hashing mit Argon2
• CSRF-, XSS- und Clickjacking-Schutz
• Container-Isolation (Docker)
• Zugriffskontrolle auf Ebene der Seller-Verbindungen

Details finden Sie in unserem internen IT-Security-Konzept.

7. Speicherdauer

• Nutzerkonto-Daten: Bis zur Löschung des Kontos
• Amazon Seller-Daten: Bis zur Trennung der Amazon-Verbindung oder Kontolöschung
• Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre für Rechnungen)
• Server-Logs: 90 Tage

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: amz@sellerado.com

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Februar 2026