Datenschutzerklärung
Kurz gesagt: Wir sammeln so wenig wie möglich, verkaufen nichts weiter und setzen keine Werbe-Tracker ein. Hier steht im Detail, was mit deinen Daten passiert. Stand: 26. Juli 2026
1. Verantwortlicher
Valentin Schmid, Elisabethstraße 83, 2500 Baden, Österreich · valentin.schmid@gmx.at
2. Cookies und Reichweitenmessung
Für deine Anmeldung nutzen wir technisch notwendige Cookies (Session) - die brauchen keine Einwilligung. Werbe-Cookies setzen wir nicht.
Zusätzlich setzen wir Microsoft Clarity ein, um zu verstehen, wie Swabbly genutzt wird (z. B. welche Wege Besucher nehmen und wo sie hängenbleiben) und die App zu verbessern. Clarity wird ausschließlich geladen, wenn du im Cookie-Hinweis aktiv zustimmst - lehnst du ab, werden keine Daten an Microsoft übertragen. Bei Zustimmung setzt Clarity Cookies (_clck, _clsk) und verarbeitet Nutzungsdaten (u. a. Mausbewegungen, Klicks, besuchte Seiten, gekürzte IP-Adresse); Werbe-Daten werden dabei nicht erhoben. Anbieter ist die Microsoft Corporation (USA); eine Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst:
3. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash, niemals im Klartext).
- Profil: Anzeigename, Postleitzahl (Region), optional ein Profilbild.
- Inhalte: deine Inserate (Fotos, Titel, Beschreibung, Zustand, Wert), Chat-Nachrichten mit Match-Partnern.
- Größenprofil (optional): Wenn du es für den Passform-Check bei Mode-Artikeln möchtest, kannst du freiwillig Konfektions-, Hosen- und Schuhgröße sowie optionale Körpermaße hinterlegen. Diese Angaben nutzen wir ausschließlich, um dir anzuzeigen, wie wahrscheinlich ein Mode-Artikel passt. Sie sind für niemanden sonst sichtbar und jederzeit in deinem Profil löschbar.
- Verkäuferschutz (optional): Vor der Übergabe eines Deals kannst du freiwillig ein kurzes Video oder Foto vom Zustand deines Stücks aufnehmen. Diese Aufnahme wird ohne Ton gespeichert, ist ausschließlich für dich sichtbar, wird nicht an KI-Dienste übermittelt und dient nur als dein Beleg für den Zustand vor der Übergabe.
- Nutzungsereignisse: anonym auswertbare Aktionen in der App (z. B. Swipes, Klicks auf Funktionen), ausschließlich zur Verbesserung des Produkts. Diese Daten bleiben bei uns und werden nicht an Werbe- oder Analyse-Dienste weitergegeben.
- Technische Protokolle: beim Hosting fallen übliche Server-Logs an (z. B. IP-Adresse, Zeitpunkt), die der Betriebssicherheit dienen.
4. Was öffentlich sichtbar ist
Aktive Inserate samt Fotos, Wertangabe und grober Region sind öffentlich - auch für Besucher ohne Konto (das ist der Sinn eines Marktplatzes). Dein Anzeigename und dein Profilbild sind für deine Match-Partner sichtbar. Deine exakte Postleitzahl zeigen wir anderen Nutzern nicht an, nur die ungefähre Entfernung. Dein Größenprofil sehen andere Nutzer niemals - sie sehen höchstens die daraus berechnete Passform-Einschätzung zu einem Mode-Artikel. Chats sind ausschließlich für die beiden Beteiligten lesbar.
5. Standort (GPS)
Wenn du beim Onboarding „Meinen Standort verwenden“ tippst, wird deine Position ausschließlich in deinem Browser verarbeitet, um die nächstgelegene Postleitzahl vorzuschlagen. GPS-Koordinaten werden niemals an unsere Server übertragen oder gespeichert - gespeichert wird nur die Postleitzahl.
6. KI-Wertermittlung, 3D-Modelle und Foto-Aufbereitung
Wenn du ein Stück inserierst, werden deine Fotos und optionalen Hinweise zur Wertermittlung an Anthropic (Claude API, USA) übermittelt sowie an Replicate (USA) - bei Wohnen-Artikeln zur Erstellung eines 3D-Modells (falls das Foto dafür geeignet ist), bei Mode-Artikeln zum automatischen Entfernen des Foto-Hintergrunds. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Du forderst diese Bewertung aktiv an. Beide Anbieter verwenden die Daten laut ihren Verträgen nicht zum Training ihrer Modelle; die Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Tipp: Fotografiere nur das inserierte Stück - keine Personen, Dokumente oder Adressen.
7. Empfänger und Auftragsverarbeiter
- Supabase (Datenbank, Anmeldung, Datei-Speicher) - Hosting unserer Daten.
- Vercel (USA, EU-Auslieferung) - Hosting der Website.
- Anthropic (USA) - KI-Wertermittlung, siehe Punkt 6.
- Replicate (USA) - 3D-Modell-Erstellung, siehe Punkt 6.
- Resend - Versand unserer Anmelde-, Bestätigungs- und Benachrichtigungs-E-Mails (z. B. bei einer Kauf-Anfrage oder einem Match zu deinen Inseraten) sowie der E-Mails des Swabbly Pioneers Club, siehe Punkt 8.
- Microsoft (USA) - Reichweitenmessung und Nutzungsanalyse (Clarity), nur nach deiner Einwilligung, siehe Punkt 2.
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
8. Swabbly Pioneers Club (Warteliste und Gewinnspiel)
Wenn du dich auf der Pioneers-Seite für den Beta-Test anmeldest, speichern wir deine E-Mail-Adresse, den Anmeldezeitpunkt und den Einladungsstatus. Zweck: Versand des App-Download-Links, Infos zum Beta-Start und Abwicklung des Pioneers-Gewinnspiels (siehe Teilnahmebedingungen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit formlos per E-Mail an valentin.schmid@gmx.at widerrufen kannst - wir löschen deine Adresse dann aus der Liste. Gespeichert wird bis zum Widerruf, spätestens bis kurz nach Ende von Beta-Test und Gewinnspiel. Der Versand läuft über Resend (Punkt 7).
9. Speicherdauer
Konto- und Profildaten speichern wir, bis du dein Konto löschst. Inserate kannst du jederzeit archivieren; abgeschlossene Deals bleiben den Beteiligten sichtbar. Zur Konto-Löschung genügt derzeit eine formlose E-Mail an valentin.schmid@gmx.at - wir löschen dann Konto, Profil, Inserate, Fotos und Chats.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Schreib uns einfach. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
11. Änderungen
Wenn sich die App weiterentwickelt, passen wir diese Erklärung an und aktualisieren das Stand-Datum oben.