Diese Datenschutzerklärung gilt für die App RESAVO (iOS und Android) und erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte du hast. Sie gilt für beide App-Stores gleichermaßen.
RESAVO hilft dir, Gegenstände zu erfassen, ihren Wiederverkaufswert zu schätzen und Anzeigentexte für Verkaufsplattformen zu erstellen. Der erste Scan ist kostenlos. Danach nutzt du die KI-Funktionen mit Tokens, die du als einmalige In-App-Käufe erwirbst (kein Abo). Ein Konto ist freiwillig: Es sichert deine Daten und Tokens und gleicht sie zwischen deinen Geräten ab.
Ohne Konto bleiben diese Daten auf deinem Gerät. Bist du angemeldet, werden sie zusätzlich in unserer Cloud gespeichert (siehe 3.3).
Damit die App Gegenstände erkennen, ihren Wert schätzen und Anzeigentexte schreiben kann, senden wir deine Fotos und die Angaben zum Gegenstand an einen KI-Dienst (siehe Abschnitt 5). Das geschieht erst nach deiner ausdrücklichen Einwilligung, die die App vor dem ersten Scan abfragt. Ohne Einwilligung findet kein Scan statt.
Du kannst die Einwilligung jederzeit unter Profil → Datenschutz → „Fotos mit KI auswerten" widerrufen. Bereits erfolgte Verarbeitungen bleiben davon unberührt.
Die Ergebnisse (Erkennung, Wertschätzung, Texte) sind automatisiert erzeugte Vorschläge. Sie haben keine rechtliche Wirkung dir gegenüber. Du entscheidest selbst, ob du sie verwendest.
Ein Konto ist freiwillig (siehe Abschnitt 2). Wenn du dich registrierst, verarbeiten wir:
Deine Vorlieben (z. B. Land, Ziel, Versand, Tonfall, bevorzugte Plattformen, Darstellung) und zwischengespeicherte Anzeigentexte werden auf deinem Gerät gespeichert und mit deinem Konto synchronisiert.
Bei jeder Anfrage an unseren KI-Vermittler (siehe Abschnitt 5) wird deine IP-Adresse kurzzeitig verarbeitet, um Missbrauch zu begrenzen (Ratenbegrenzung). Wir speichern sie dafür nicht dauerhaft.
Damit wir Fehler beheben können, sendet die App bei Abstürzen und Fehlern einen technischen Bericht an Sentry: Fehlermeldung, Ablauf im Programm (Stack-Trace), App-Version, Betriebssystem und Gerätemodell sowie die Stationen unmittelbar vor dem Fehler (z. B. „Anfrage an den KI-Dienst fehlgeschlagen", ohne Inhalte). Diese Berichte enthalten keine Fotos, keine Texte deiner Anzeigen, keine E-Mail-Adresse und keine Konto-Kennung. Wir aktivieren weder Bildschirmaufnahmen noch Sitzungsaufzeichnung und messen keine Nutzungsleistung.
Mit deiner ausdrücklichen Zustimmung (Profil → Datenschutz → „Nutzungsanalyse") verwenden wir PostHog für einfache Produktanalyse: welche Bildschirme besucht werden (Namen, keine Inhalte), sowie Ereignisse rund um den Token-Kauf (z. B. „Paywall angezeigt", „Kauf gestartet/abgeschlossen/abgebrochen"). Dabei wird eine zufällige, pseudonyme Geräte-Kennung sowie, falls du angemeldet bist, deine Konto-Kennung verwendet — nie deine E-Mail-Adresse. Wir zeichnen keine Bildschirminhalte auf (keine Session Replay) und erfassen keine Tipp-/Wisch-Gesten.
Du kannst die Zustimmung jederzeit unter Profil → Datenschutz widerrufen; die Analyse wird dann sofort beendet und die zugehörige Kennung auf dem Gerät zurückgesetzt.
Für den Kauf von Tokens nutzen wir RevenueCat als Vermittler zwischen App und App Store/Play Store. Dorthin übermittelt werden Kaufstatus, Produkt-Kennung, dein Token-Guthaben und eine pseudonyme Nutzer-Kennung (bzw. deine Konto-Kennung, wenn du angemeldet bist), damit dein Guthaben erhalten bleibt und – mit Konto – auf deinen Geräten verfügbar ist. Zahlungsdaten (z. B. Kartennummern) laufen ausschließlich über Apple/Google und erreichen uns nie.
Damit ein Token nicht doppelt abgebucht wird, speichert unser Server (Cloudflare) zu dieser pseudonymen Kennung, für welchen Gegenstand ein Token eingelöst wurde, wie viele Anzeigentexte dafür schon erstellt wurden und ob der kostenlose erste Scan bzw. das Geschenk-Token genutzt wurde. Ergebnisse der Wertschätzung speichern wir außerdem ohne Personenbezug (nur Gegenstand, Kategorie, Zustand) bis zu 7 Tage zwischen, damit derselbe Gegenstand nicht erneut recherchiert werden muss.
Wir setzen keine Werbe-Tracking-Dienste ein und geben keine Daten zu Werbezwecken weiter. Die Nutzungsanalyse (siehe 3.5c) ist rein produktbezogen, opt-in und nicht mit Werbenetzwerken verknüpft. Die App erfasst keinen Standort und verwendet keine Kontakte.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung der App-Funktionen, Verwaltung des Kontos, Synchronisierung | Art. 6 Abs. 1 lit. b (Vertrag / Nutzungsbedingungen) |
| Auswertung von Fotos und Angaben durch KI | Art. 6 Abs. 1 lit. a (Einwilligung), jederzeit widerrufbar |
| Begrenzung von Missbrauch und Sicherheit des Dienstes | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren Betrieb) |
| Absturz- und Fehlerberichte (Sentry) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer stabilen App) |
| Abwicklung von Token-Käufen und Verwaltung des Token-Guthabens (RevenueCat, Cloudflare) | Art. 6 Abs. 1 lit. b (Vertrag) |
| Nutzungsanalyse (PostHog) | Art. 6 Abs. 1 lit. a (Einwilligung), jederzeit widerrufbar |
| Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung) | Art. 6 Abs. 1 lit. c |
Wir setzen folgende Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.
| Dienstleister | Zweck | Daten | Sitz |
|---|---|---|---|
| Anthropic, PBC | KI-Erkennung, Wertschätzung, Anzeigentexte | Fotos, Angaben zum Gegenstand | USA |
| Cloudflare, Inc. | Vermittler („Proxy") zwischen App und KI, Ratenbegrenzung, Token-Verbrauch | Fotos und Angaben (Durchleitung), IP-Adresse (kurzzeitig), pseudonyme Nutzer-Kennung mit eingelösten Tokens, siehe 3.6 | USA / weltweit |
| Clerk, Inc. | Anmeldung und Kontoverwaltung | E-Mail, Name, Anmeldekennung | USA |
| Convex, Inc. | Cloud-Speicherung und Synchronisierung | Gegenstände, Fotos, Einstellungen | USA |
| Functional Software, Inc. (Sentry) | Absturz- und Fehlerberichte | technische Daten ohne Inhalte, siehe 3.5b | Speicherung in der EU (Frankfurt); Anbieter mit Sitz in den USA |
| RevenueCat, Inc. | Abwicklung von Token-Käufen, Token-Guthaben | Kaufstatus, Produkt-Kennung, Token-Guthaben, pseudonyme Nutzer- bzw. Konto-Kennung, siehe 3.6 | USA |
| PostHog, Inc. | Nutzungsanalyse (nur mit Einwilligung) | besuchte Bildschirme, Ereignisse rund um den Token-Kauf, pseudonyme Kennung, siehe 3.5c | Speicherung in der EU; Anbieter mit Sitz in den USA |
| Google / Apple | Anmeldung über „Mit Google" / „Mit Apple", sofern du sie wählst | Kennung, E-Mail, Name | USA / EU |
Sentry speichert seine Daten in der EU-Region (Frankfurt); bei PostHog ist die EU-Cloud als Standort vorgesehen. Da beide Anbieter ihren Sitz in den USA haben, sind Zugriffe aus den USA (z. B. Support) nicht ausgeschlossen; dafür gelten die Garantien nach Abschnitt 6.
Nach den uns vorliegenden Angaben der KI-Anbieter werden Inhalte, die über die kommerzielle Schnittstelle gesendet werden, nicht zum Training der Modelle verwendet.
Die genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Bei der KI-Auswertung erfolgt die Übermittlung zusätzlich auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
Du kannst dein Konto direkt in der App löschen: Profil → „Konto löschen". Dabei werden dein Konto, alle in der Cloud gespeicherten Daten (Gegenstände, Fotos, Einstellungen) und alle Daten auf diesem Gerät unwiderruflich gelöscht. Wenn du dich über „Mit Apple" oder „Mit Google" angemeldet hast, wird damit auch die Verknüpfung deines Kontos mit dieser Anmeldung bei uns gelöscht.
Alternativ kannst du die Löschung per E-Mail an mmayr006@gmail.com beantragen.
Du hast nach der DSGVO das Recht auf:
Schreibe uns dazu an mmayr006@gmail.com. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at), in Deutschland bei der für dich zuständigen Landesdatenschutzbehörde.
Die App richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren.
Die Übertragung zwischen App, Vermittler und Cloud erfolgt verschlüsselt (HTTPS). Zugriffe auf Cloud-Daten sind auf dein Konto beschränkt.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse. Bei wesentlichen Änderungen informieren wir dich in der App.