Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher ist Movibyte Studio, ein Einzelunternehmen, das unter dem Handelsnamen Vondi auftritt, Hamerbijl 32, 4906 LJ Oosterhout, Niederlande, KvK 99969696. Kontakt für alle Datenschutzfragen: info@movibytestudio.com. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz dies für unsere Tätigkeiten nicht vorschreibt.

2. Welche Daten wir verarbeiten

• Konto und Anmeldung: E-Mail-Adresse, Passwort (von unserem Hosting-Anbieter nur als Hash gespeichert), Kennungen sowie Name oder E-Mail-Adresse, die über „Mit Apple anmelden“ oder Google übermittelt werden, Sprache, Einstellungen sowie Nachweise über Ihre Annahme unserer Dokumente (Version, Zeitpunkt, Kanal, Sprache, IP-Adresse und Browser- oder App-Kennung).
• Gerät und App: Gerätetyp, Betriebssystem, App-Version, eine anonyme Sitzung, bevor Sie ein Konto anlegen, Push-Benachrichtigungs-Token, gehashte Gerätekennungen, die für Scan-Limits und zur Wiederherstellung Ihrer Daten auf einem neuen Gerät verwendet werden, sowie technische Geräte- und Bank-Fingerprints, die wir verwenden, um den Grundsatz „eine Person pro Konto“ und dauerhafte Sperren durchzusetzen.
• Scanner: die Fotos, die Sie scannen, die Ergebnisse (Titel, Marke, geschätzter Preis), Ihr Inventar, die Anzahl der Scans und Ihr Abonnementstatus (Produkt, Kauf- und Verlängerungsdaten, keine Kartendaten).
• Market-Profil: Benutzername, Anzeigename, Profilfoto, Kurzbeschreibung, Land und Ort, Follows, Merklisten, Blockierungen, Urlaubsmodus, Bewertungen und Sterne-Bewertungen.
• Listings: Fotos, Titel, Beschreibung, Marke, Größe, Zustand, Preis, Kategorie, Ort sowie die Ergebnisse der Moderation, der Bildprüfungen und der visuellen Luxusprüfung.
• Chat und Angebote: Nachrichten, Fotos, Angebote und Gegenangebote, Systemnachrichten sowie Meldungen, die Sie abgeben oder die Sie betreffen.
• Deals und Zahlungen: Beträge, Gebühren, Status, Erstattungen, Rückbelastungen und Stripe-Referenzen. Ihre vollständige Kartennummer erhalten wir nie.
• Auszahlung und Identität: Ihre Stripe-Kontoreferenz, der Verifizierungsstatus und der von Stripe zurückgemeldete rechtliche Name sowie ein pseudonymer Identitätsschlüssel (ein Hash aus Name, Geburtsdatum und Land), um den Grundsatz „eine Person pro Konto“ durchzusetzen; Ihr Geburtsdatum speichern wir nicht. Auch Käufer durchlaufen vor ihrem ersten Kauf die Stripe-Verifizierung.
• Versand und Rücksendungen: Namen, Adressen, Telefonnummern und E-Mail-Adressen für das Versandetikett, Abholstelle, Sendungsverfolgungsereignisse, Stornierungsgründe, Rücksendegründe und Rücksendefotos.
• Support: Ihre Nachrichten an den Vondi-Hilfechat und an uns sowie die Antworten. Um zu antworten, kann der Hilfechat Ihre eigenen Kontodaten einsehen, nicht jedoch Ihre Bank- oder Zahlungsdaten.
• Nutzung und Sicherheit: App-Ereignisse (zum Beispiel geöffnete Bildschirme und abgeschlossene Schritte), Absturz- und Fehlerberichte, IP-Adressen sowie Protokolle für Sicherheit und Ratenbegrenzung.
• Standort: Wenn Sie es erlauben, wird Ihr Standort auf Ihrem Gerät verwendet, um Entfernungen anzuzeigen. Er wird nicht an unsere Server übermittelt.

Wir fragen weder nach Ihrer Bürgerservicenummer (BSN) noch nach Ihrer Steueridentifikationsnummer. Wir verarbeiten nicht gezielt besondere Kategorien personenbezogener Daten; bitte geben Sie solche Daten nicht in Listings oder Chats an.

3. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie Widerspruch einlegen (Art. 21 DSGVO). Wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende Gründe oder benötigen die Daten für Rechtsansprüche. Wenn Sie Daten nicht bereitstellen, die für den Vertrag erforderlich sind (zum Beispiel eine Adresse für den Versand), können wir diesen Teil des Dienstes nicht erbringen.

4. Künstliche Intelligenz und automatisierte Entscheidungen

Wir setzen KI und automatisierte Systeme ein für:

• die Schätzung von Wiederverkaufswerten im Scanner und Vorschläge für Listing-Texte anhand von Fotos;
• die Prüfung von Listing-, Profil- und Rücksendefotos (verbotene Inhalte, KI-generierte Bilder, von anderswo kopierte Fotos, die visuelle Luxusprüfung);
• die Filterung von Texten und Chats auf Kontaktdaten, Zahlungen außerhalb der Plattform und verbotene Inhalte;
• die automatische Übersetzung von Chats und Bewertungen;
• den Vondi-Hilfechat, der ein KI-Assistent ist und bei Bedarf an einen Menschen übergibt.

Einige dieser Prüfungen können zu einer Entscheidung ohne menschliches Eingreifen führen, etwa zum Pausieren eines Listings, zum Blockieren einer Nachricht, zu einem Strike oder einer Sperre nach dem Stufenmodell der Nutzungsbedingungen oder zur Sperrung eines zweiten Kontos. Diese Entscheidungen sind für die Erfüllung des Vertrags und die Sicherheit des Market erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht auf Überprüfung durch einen Menschen, auf Darlegung Ihres eigenen Standpunkts und auf Anfechtung der Entscheidung: Antworten Sie auf die Mitteilung oder schreiben Sie uns eine E-Mail. Eine nicht bestandene Prüfung ist keine Feststellung, dass Sie eine Straftat begangen haben.

Wir nutzen Geschäftsversionen dieser Dienste und wählen, soweit verfügbar, Einstellungen, die es den Anbietern nicht erlauben, Ihre Daten zum Training ihrer eigenen Modelle zu verwenden.

5. Wer Ihre Daten erhält

Andere Nutzer sehen, was Sie veröffentlichen: Listings und Fotos, Ihr öffentliches Profil (Benutzername, Anzeigename, Foto, Kurzbeschreibung, Land, Ort), Bewertungen und Sterne-Bewertungen. Die andere Partei eines Deals oder Chats erhält Ihre Nachrichten und, soweit für Versand oder Abholung erforderlich, Ihren Namen und Ihre Adresse. Ihre E-Mail-Adresse, Telefonnummer, Zahlungsdaten und Identitätsdaten sind nicht öffentlich.

Auftragsverarbeiter, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

• Supabase: Hosting der Datenbank, der Konten und der Fotos (EU, Region Paris).
• Cloudflare: Website-Hosting, Sicherheit und Bot-Schutz durch Turnstile.
• Google (Gemini, Cloud Vision, Translate): KI-Schätzungen, Bildprüfungen, Übersetzung.
• OpenAI: visuelle Luxusprüfung.
• Hive: Bildmoderation und Erkennung KI-generierter Bilder.
• Expo: Zustellung von Push-Benachrichtigungen.
• Resend: Versand von Service-E-Mails.
• Sentry: Absturz- und Fehlerberichte.
• RevenueCat: Verwaltung von In-App-Käufen und Abonnements.
• Sendcloud und EasyPost: Erstellung von Versandetiketten für die Versanddienstleister.

Eigenständige Verantwortliche, die selbst nach ihren eigenen Datenschutzerklärungen entscheiden, wie sie die Daten verwenden: Stripe (Zahlungen, Auszahlungen und Identitätsprüfung), Apple und Google (App-Stores, In-App-Käufe, Anmeldung und Zustellung von Push-Benachrichtigungen, die eine Vorschau einer Chatnachricht anzeigen können), Versanddienstleister (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) und Banken. Der Scanner übermittelt an eBay nur Suchbegriffe zu Artikeln, keine personenbezogenen Daten.

Behörden: Polizei, Gerichte, Aufsichtsbehörden oder Steuerbehörden, nur wenn das Gesetz es verlangt oder zum Schutz von Rechten und Sicherheit, zum Beispiel wenn wir mutmaßliches Material über sexuellen Kindesmissbrauch oder eine Gefahr für Leib und Leben melden.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Die App enthält keine Werbetracker.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter (zum Beispiel Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat und EasyPost) können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR verarbeiten. Wir lassen dies nur auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework für zertifizierte Unternehmen oder des Beschlusses für das Vereinigte Königreich) oder mit den Standardvertragsklauseln der Europäischen Kommission und ergänzenden Maßnahmen zu. Sie können bei uns eine Kopie dieser Garantien anfordern.

7. Wie lange wir Daten speichern

• Konto: bis Sie es löschen. Die Löschung wird 30 Tage nach Ihrem Antrag abgeschlossen; eine Anmeldung innerhalb dieses Zeitraums hebt sie auf.
• Anonyme Sitzungen, die nie genutzt wurden, werden nach 7 Tagen entfernt.
• Scans und Scanfotos: bis Sie den Scan oder Ihr Konto löschen.
• Listings und Chats: bis Sie diese oder Ihr Konto löschen. Daten, die zu einem Deal gehören (Listing-Angaben, Nachrichten, Fotos, Sendungsverfolgung und Rücksendenachweise), werden als Teil der Deal-Aufzeichnung aufbewahrt.
• Deals, Zahlungen und Auszahlungen: 7 Jahre, weil das niederländische Steuerrecht uns verpflichtet, unsere Unterlagen so lange aufzubewahren.
• Annahmenachweise: solange Ihr Konto besteht und bis zu 5 Jahre danach (die allgemeine niederländische Verjährungsfrist).
• Strikes: 12 Monate aktiv. Sperraufzeichnungen und die mit einer dauerhaften Sperre verknüpften Fingerprints: solange die Sperre gilt.
• In-App-Benachrichtigungen: 90 Tage. App-Nutzungsereignisse: 12 Monate.
• Absturzberichte und Sicherheitsprotokolle: von einigen Tagen bis zu 90 Tagen, sofern sie nicht zur Untersuchung eines Vorfalls länger benötigt werden.

Wir speichern Daten nur dann länger, wenn das Gesetz es verlangt oder solange ein Streit oder eine Untersuchung anhängig ist.

8. Sicherheit

Wir setzen Verschlüsselung bei der Übertragung, Row-Level-Security in der Datenbank, privaten Speicher für Scan- und Rücksendefotos, Zugriffe nach dem Prinzip der minimalen Rechte, Ratenbegrenzungen und Sicherheits-Header ein. Passwörter werden nur als Hash gespeichert. Kein System ist vollkommen sicher: Halten Sie Ihr Passwort geheim und informieren Sie uns, wenn Sie einen Missbrauch vermuten. Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für Sie darstellt, melden wir sie innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) und informieren Sie, wenn das Risiko hoch ist.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Viele Einstellungen und die Löschung Ihres Kontos sind in der App verfügbar; Sie können uns auch von der mit Ihrem Konto verknüpften Adresse aus eine E-Mail schreiben. Wir können einen zusätzlichen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen können wir diese Frist um zwei Monate verlängern und teilen Ihnen die Gründe dafür mit.

Sie können sich bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der Behörde in Ihrem eigenen Land beschweren. Einwohner des Vereinigten Königreichs können sich an das ICO wenden. Einwohner von US-Bundesstaaten wie Kalifornien haben vergleichbare Rechte auf Auskunft, Löschung und Berichtigung ihrer Daten; wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

10. Kinder

Der Dienst richtet sich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, teilen Sie uns dies bitte mit; wir löschen es dann.

11. Benachrichtigungen und E-Mail

Wir senden Servicenachrichten zu Ihrem Konto, zu Deals, zum Versand und zu Rücksendungen per Push-Benachrichtigung, in der App und per E-Mail. Push-Benachrichtigungen können Sie in den Einstellungen Ihres Geräts deaktivieren. Wir versenden keine Marketing-Newsletter.

12. Cookies und Speicherung auf dem Gerät

Die Website verwendet nur die im Cookie-Hinweis beschriebenen Cookies. Die App speichert Daten auf Ihrem Gerät (zum Beispiel Ihre Sitzung, Einstellungen und Offline-Kopien Ihrer Scans), weil dies für das Funktionieren der App erforderlich ist.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen kündigen wir vorab in der App, per E-Mail oder auf der Website an. Datum und Version oben auf dieser Seite zeigen, welche Fassung gilt.