Datenschutzerklärung für flipplo
Verantwortliche: Volk Solutions GmbH, Nebelbachstrasse 3, 8008 Zürich, Schweiz, support@flipplo.app
Vertreter in der EU (Art. 27 DSGVO): [Name, Adresse, E-Mail]
Stand: [Datum]
Diese Erklärung gilt für die App flipplo (iOS) und die Website flipplo.app. Es gelten das Schweizer Datenschutzgesetz (DSG) und, für Nutzer in der EU und im EWR, die Datenschutz-Grundverordnung (DSGVO).
1. Kurz gesagt
flipplo speichert dein Inventar, deine Inserate und deine Gespräche, damit die App funktioniert. Fotos und Texte, die du Flo gibst, werden von einem KI-Dienst (Anthropic) verarbeitet, um Gegenstände zu erkennen, Werte zu schätzen und Texte zu schreiben. Deine Daten liegen auf Servern in Frankfurt. Wir verkaufen keine Daten, schalten keine Werbung und verfolgen dich nicht über andere Apps oder Websites. Du kannst alles exportieren und dein Konto jederzeit löschen.
2. Welche Daten wir verarbeiten
Konto: Bei „Mit Apple anmelden“ erhalten wir eine anonyme Nutzerkennung von Apple, deinen Vornamen (wenn du ihn freigibst) und eine E-Mail-Adresse, die Apple auf Wunsch anonymisiert weiterleitet.
Profil: Vorname, Land, Postleitzahl und Ort (für Angebote in deiner Nähe und deine Währung), optional Strasse, Hinweis zur Übergabe und Profilbild. Strasse und Hinweis bleiben privat, bis du sie in einem Gespräch ausdrücklich teilst.
Inventar: Gegenstände mit Namen, Kategorie, Marke, Modell, Zustand, Merkmalen, Kaufdatum, Kaufpreis, Fotos, Belegen und Notizen. Wertschätzungen, die Flo dazu erstellt.
Markt: Inserate (Titel, Text, Preis, Fotos, Ort als Ortsname und ungefähre Koordinaten der Postleitzahl), Angebote, Zusagen, Übergaben, Bewertungen, Meldungen und Blockierungen.
Gespräche: Nachrichten zwischen dir und anderen Nutzern sowie Nachrichten, die Flo in deinem Auftrag schreibt, mit Zeitstempeln.
Flo: Deine Aufträge an Flo (Suchen, Verkaufen, Erfassen), Entscheidungen, die Flo dir vorlegt, Dinge, die Flo sich merkt (einsehbar und löschbar unter „Was Flo über dich weiss“), Hinweise (Garantie, Wartung, Verkaufschancen) sowie dein Nutzungskontingent.
Belege per E-Mail (optional): Wenn du Bestell-Mails an deine persönliche flipplo-Adresse weiterleitest, verarbeiten wir Absender, Betreff, Text und Anhänge dieser Mails, um Käufe vorzuschlagen.
Technisch: Gerätetoken für Push-Mitteilungen, Zeitpunkt der letzten Aktivität, Fehlermeldungen. Bei Diktat wird Sprache auf dem Gerät oder über Apples Spracherkennung in Text umgewandelt; wir speichern keine Audioaufnahmen.
Zahlungen: flipplo Plus und „Hervorheben“ laufen über Apple. Wir erhalten von Apple nur eine Bestätigung über den Kauf und dessen Laufzeit, keine Zahlungsdaten.
3. Wozu und auf welcher Grundlage
| Zweck | Daten | Grundlage (DSGVO) |
|---|---|---|
| App bereitstellen, Konto, Inventar, Markt, Gespräche | Konto, Profil, Inventar, Markt, Gespräche | Vertrag (Art. 6 Abs. 1 b) |
| Flo: Erkennen, Schätzen, Texten, Suchen, Verhandeln | Fotos, Texte, Inventar, Aufträge | Vertrag (Art. 6 Abs. 1 b) |
| Push-Mitteilungen und E-Mails zu Entscheidungen | Gerätetoken, E-Mail | Vertrag; abschaltbar in den Einstellungen |
| Hinweise von Flo (Garantie, Wartung, Doppeltes, Verkaufschancen) | Inventar, Belege | Vertrag; jede Art einzeln abschaltbar |
| Belege aus weitergeleiteten E-Mails | E-Mail-Inhalte | Einwilligung durch Weiterleitung (Art. 6 Abs. 1 a), jederzeit widerrufbar |
| Sicherheit: Richtlinienprüfung von Inseraten, Meldungen, Blockierungen, Missbrauchsabwehr | Inserate, Meldungen, Nutzungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 f) an einem sicheren Marktplatz |
| Fehlerbehebung und Betrieb | Technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 f) |
| Gesetzliche Pflichten (z. B. Aufbewahrung, Auskünfte an Behörden) | je nach Pflicht | Rechtliche Verpflichtung (Art. 6 Abs. 1 c) |
In der Schweiz stützen wir uns entsprechend auf die Vertragserfüllung, deine Einwilligung und überwiegende private Interessen nach DSG.
4. Wer Daten erhält (Auftragsverarbeiter)
Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen bestehen Auftragsverarbeitungsverträge.
| Dienstleister | Zweck | Standort der Verarbeitung |
|---|---|---|
| Supabase Inc. | Datenbank, Dateispeicher, Anmeldung, Server-Funktionen | Frankfurt, Deutschland (AWS eu-central-1) |
| Anthropic PBC | KI-Verarbeitung: Fotoerkennung, Wertschätzung, Texte, Flo-Gespräche, Richtlinienprüfung | USA. Übermittlung auf Grundlage der EU-Standardvertragsklauseln und des Schweizer Datenschutzgesetzes. Anthropic nutzt Daten der API vertragsgemäss nicht zum Training seiner Modelle. |
| Apple Inc. | Anmeldung mit Apple, Push-Mitteilungen, Zahlungen, Spracherkennung | EU und USA gemäss Apples Datenschutzbestimmungen |
| Resend, Inc. | Versand von E-Mails (Entscheidungen, Hinweise) | USA, Standardvertragsklauseln |
| Cloudflare, Inc. | Website, Installationsseite für Testversionen, Empfang weitergeleiteter Belege-Mails | EU und weltweit, Standardvertragsklauseln |
Andere Nutzer sehen von dir nur: Vorname, Profilbild, Ort, deine Inserate, Bewertungszähler und das, was du ihnen schreibst oder freigibst. Bei „offen für Angebote“ sehen Interessenten den Gegenstand anonym; wer du bist, erfahren sie erst, wenn du ein Angebot annimmst.
5. Wie lange wir speichern
Konto- und Inventardaten so lange, wie dein Konto besteht. Löschst du dein Konto, werden alle Daten einschliesslich Fotos und Belegen unverzüglich gelöscht; Sicherungskopien werden spätestens nach 30 Tagen überschrieben. Gespräche und Geschäfte bleiben für die Gegenseite in deren Konto erhalten, dein Name wird dort durch „Gelöschter Nutzer“ ersetzt. Meldungen und Sperren bewahren wir bis zu 12 Monate auf, um Missbrauch zu verhindern. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. In der App findest du „Meine Daten exportieren“ und „Konto löschen“ unter Einstellungen → Konto. Für alles Weitere schreib an support@flipplo.app. Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnorts.
7. Kinder
flipplo ist für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.
8. Sicherheit
Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung, Zugriffsregeln auf Datensatzebene (jeder Nutzer sieht nur seine Daten), getrennte Schlüssel für Server-Funktionen, Protokollierung von Zugriffen. Mitarbeitende haben nur Zugriff, soweit es für Betrieb und Support nötig ist.
9. Kein Tracking, keine Werbung
Wir setzen keine Werbe- oder Tracking-SDKs ein und erstellen keine Profile für Werbezwecke. Sollte künftig ein Werkzeug für Absturz- und Nutzungsstatistik eingesetzt werden, geschieht das ohne Nutzerprofile und wird hier ergänzt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht unter flipplo.app/datenschutz; über wesentliche Änderungen informieren wir in der App.