Datenschutzerklärung
Zuletzt aktualisiert am: 7. Januar 2026
Verantwortlicher:
Boutique Web Development (Enskild firma)
Org.-Nr.: 860413-8779
Adresse: Stockholm, Schweden
Kontakt: asterisk@summo.plus
📝 1. Einleitung
Bei Summo ("die App") behandeln wir den Datenschutz als grundlegendes Merkmal und nicht als nachträglichen Einfall. Diese Datenschutzerklärung legt dar, wie Boutique Web Development ("wir" oder "uns") Ihre Daten erhebt, verwendet und schützt.
Wir arbeiten nach der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO") und dem schwedischen Datenschutzgesetz (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning [Gesetz mit ergänzenden Bestimmungen zur EU-Datenschutzverordnung]). Durch die Nutzung von Summo erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.
📸 2. Was hochgeladen werden darf
2.1 Nur Belege hochladen
Summo wurde entwickelt, um Ihr Einkaufsleben zu organisieren. Der Dienst ist ausschließlich für die Verarbeitung von Belegen und Kaufdokumenten bestimmt.
2.2 Bitte keine persönlichen Fotos hochladen
Zum Schutz Ihrer Privatsphäre laden Sie bitte keine persönlichen Fotos (wie Selfies oder Bilder von Familienmitgliedern) oder sensiblen Dokumente hoch, die nicht mit dem Einkauf in Verbindung stehen.
- Unser Fokus: Unser System ist darauf trainiert, Lebensmittelartikel zu erkennen, nicht Personen. Wenn Sie persönliche Fotos hochladen, die nicht damit zusammenhängen, wird unser System sie nicht verstehen, und wir können sie löschen, um unseren Speicherplatz effizient zu halten.
- Ihre Privatsphäre: Da die App nicht für die Speicherung persönlicher Fotos konzipiert ist, können wir keine Verantwortung für private Fotos übernehmen, die Sie versehentlich hochladen. Bitte helfen Sie uns, Summo auf Einkaufsbelege zu konzentrieren!
⚖️ 3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf der Grundlage spezifischer Rechtsgründe:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Kernfunktionalität: Scannen von Belegen, Extrahieren von Daten und Organisieren Ihrer Einkaufshistorie.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
- Zum Training und zur Verbesserung unserer proprietären Machine-Learning-Modelle.
- Zur Erstellung aggregierter Markteinblicke (z. B. Preistrendanalysen).
- Zur Gewährleistung der Sicherheit und Integrität unseres Dienstes.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ausschließlich für optionale Funktionen oder Direktmarketing, wobei Sie Ihre Einwilligung jederzeit widerrufen können.
🔍 4. Daten, die wir erheben
Wir halten uns an die Grundsätze der Datenminimierung. Wir erheben nur das Notwendigste:
- Kontodaten: E-Mail-Adresse und interne Benutzer-ID.
- Belegdaten: Von Ihnen hochgeladene Bilder und die extrahierten Rohdaten/Texte (Geschäftsname, Produkte, Preise, Zeitstempel).
- Nutzungsmetadaten: Technische Protokolle, Gerätetyp, Absturzberichte und Interaktionsmetriken, um uns bei der Fehlerbehebung zu unterstützen.
📈 5. Lokale Einkaufsstatistiken (Aggregierte Daten)
5.1 Wie wir Statistiken erstellen
Wir möchten jedem helfen, smarter einzukaufen. Dazu analysieren wir Trends über alle Belege hinweg, z. B. "Wer hat die günstigste Milch in Stockholm?". Wir nennen dies "Aggregierte Daten".
- Es ist anonym: Diese Daten sind von allen persönlichen Identifikatoren bereinigt. Es handelt sich lediglich um Mathematik und Statistik, die nicht auf Sie zurückgeführt werden können.
- Geschäftliche Nutzung: Da diese anonymen Daten dem gesamten Markt helfen, die Preisgestaltung zu verstehen, behalten wir uns das Recht vor, diese anonymen Statistiken zu verwenden, zu veröffentlichen oder zu verkaufen, um das Lebensmitteleinzelhandel-Ökosystem zu verbessern.
5.2 Summo verbessern
Wir verwenden die von Ihnen hochgeladenen Belege, um unserer KI beizubringen, besser zu lesen. Dies hilft der App, mit der Zeit für Sie und alle anderen genauer zu werden. Wir verwenden nicht Ihre persönliche E-Mail-Adresse oder Identität für dieses Training.
🤖 6. Dienste Dritter
Wir nutzen vertrauenswürdige Partner, um den Dienst zu betreiben.
6.1 Auftragsverarbeiter (verarbeiten Daten in unserem Auftrag und nach unseren Weisungen)
| Anbieter | Zweck | DPA |
|---|---|---|
| Google Cloud Platform | Hosting, Database, Storage, AI | Google Cloud DPA |
| Sentry | Error Tracking & Crash Reporting | Sentry DPA |
| Resend | Transactional Emails | Resend DPA |
6.2 Verantwortliche (verarbeiten Daten unter ihren eigenen Datenschutzrichtlinien)
| Anbieter | Zweck | Datenschutzerklärung |
|---|---|---|
| Google Maps Platform | Store Location Geocoding | Google Privacy |
| Google Sign-in | Authentication | Google Privacy |
| Apple Sign-in | Authentication | Apple Privacy |
Wir konfigurieren unsere KI-Anbieter so, dass sie ihre öffentlichen Modelle nicht mit Ihren privaten Daten trainieren.
🇸🇪 7. Ihre Rechte
Nach der DSGVO haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft und Datenübertragbarkeit: Fordern Sie eine Kopie Ihrer Belege und Kontodaten an.
- Berichtigung: Korrektur falscher Informationen.
- Löschung ("Recht auf Vergessenwerden"): Fordern Sie die Löschung Ihres Kontos und identifizierbarer Daten an.
- Hinweis: Dies gilt nicht für aggregierte Daten, die bereits anonymisiert wurden, da es sich dann nicht mehr um personenbezogene Daten handelt.
- Widerspruch: Sie können unserer Verarbeitung Ihrer Daten zu Zwecken des Modelltrainings widersprechen, indem Sie sich an den Support wenden.
Zur Ausübung dieser Rechte: Senden Sie uns eine E-Mail an asterisk@summo.plus.
🛡️ 8. Sicherheit und Speicherdauer
- Sicherheit: Wir verwenden branchenübliche Verschlüsselung (TLS/SSL) während der Übertragung und im Ruhezustand.
- Speicherdauer: Wir speichern Ihre identifizierbaren Daten nur so lange, wie Sie ein aktives Konto haben. Wenn Sie Ihr Konto löschen, werden Ihre direkten Identifikatoren (wie Ihre E-Mail-Adresse, Name und Profilfoto) innerhalb von 30 Tagen entfernt. Wir können Abrechnungs- und Abonnementverläufe, Nutzungsprotokolle und von Ihnen gesendetes Feedback – verknüpft mit Ihrem anonymisierten Konto – für Buchhaltungszwecke, zur Betrugsprävention und zur Verbesserung des Dienstes aufbewahren.
🏛️ 9. Aufsichtsbehörde
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß behandeln, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen (z. B. der Schwedischen Behörde für Datenschutz – IMY).
👤 10. Altersanforderung
Summo ist für Benutzer ab 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.