Datenschutzerklärung
Kurz gesagt: Wir sammeln so wenig wie möglich, verkaufen nichts weiter und setzen keine Werbe-Tracker ein. Hier steht im Detail, was mit deinen Daten passiert. Stand: 6. Juli 2026
1. Verantwortlicher
Valentin Schmid, Elisabethstraße 83, 2500 Baden, Österreich · valentin.schmid@gmx.at
2. Cookies und Reichweitenmessung
Für deine Anmeldung nutzen wir technisch notwendige Cookies (Session) - die brauchen keine Einwilligung. Werbe-Cookies setzen wir nicht.
Zusätzlich setzen wir Microsoft Clarity ein, um zu verstehen, wie Swabbly genutzt wird (z. B. welche Wege Besucher nehmen und wo sie hängenbleiben) und die App zu verbessern. Clarity wird ausschließlich geladen, wenn du im Cookie-Hinweis aktiv zustimmst - lehnst du ab, werden keine Daten an Microsoft übertragen. Bei Zustimmung setzt Clarity Cookies (_clck, _clsk) und verarbeitet Nutzungsdaten (u. a. Mausbewegungen, Klicks, besuchte Seiten, gekürzte IP-Adresse); Werbe-Daten werden dabei nicht erhoben. Anbieter ist die Microsoft Corporation (USA); eine Übermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst:
3. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash, niemals im Klartext).
- Profil: Anzeigename, Postleitzahl, Tausch-Radius, optional ein Profilbild.
- Inhalte: deine Inserate (Fotos, Titel, Beschreibung, Zustand, Wert), Chat-Nachrichten mit Match-Partnern.
- Größenprofil (optional): Wenn du es für den Passform-Check bei Kleidung möchtest, kannst du freiwillig Konfektions-, Hosen- und Schuhgröße sowie optionale Körpermaße hinterlegen. Diese Angaben nutzen wir ausschließlich, um dir anzuzeigen, wie wahrscheinlich ein Kleidungsstück passt. Sie sind für niemanden sonst sichtbar und jederzeit in deinem Profil löschbar.
- Nutzungsereignisse: anonym auswertbare Aktionen in der App (z. B. Swipes, Klicks auf Funktionen), ausschließlich zur Verbesserung des Produkts. Diese Daten bleiben bei uns und werden nicht an Werbe- oder Analyse-Dienste weitergegeben.
- Technische Protokolle: beim Hosting fallen übliche Server-Logs an (z. B. IP-Adresse, Zeitpunkt), die der Betriebssicherheit dienen.
4. Was öffentlich sichtbar ist
Aktive Inserate samt Fotos, Wertangabe und grober Region sind öffentlich - auch für Besucher ohne Konto (das ist der Sinn eines Marktplatzes). Dein Anzeigename und dein Profilbild sind für deine Match-Partner sichtbar. Deine exakte Postleitzahl zeigen wir anderen Nutzern nicht an, nur die ungefähre Entfernung. Dein Größenprofil sehen andere Nutzer niemals - sie sehen höchstens die daraus berechnete Passform-Einschätzung zu einem Kleidungsstück. Chats sind ausschließlich für die beiden Beteiligten lesbar.
5. Standort (GPS)
Wenn du beim Onboarding „Meinen Standort verwenden“ tippst, wird deine Position ausschließlich in deinem Browser verarbeitet, um die nächstgelegene Postleitzahl vorzuschlagen. GPS-Koordinaten werden niemals an unsere Server übertragen oder gespeichert - gespeichert wird nur die Postleitzahl.
6. KI-Wertermittlung, 3D-Modelle und Foto-Aufbereitung
Wenn du ein Möbel- oder Kleidungsstück inserierst, werden deine Fotos und optionalen Hinweise zur Wertermittlung an Anthropic (Claude API, USA) übermittelt sowie an Replicate (USA) - bei Möbeln zur Erstellung eines 3D-Modells (falls das Foto dafür geeignet ist), bei Kleidung zum automatischen Entfernen des Foto-Hintergrunds. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Du forderst diese Bewertung aktiv an. Beide Anbieter verwenden die Daten laut ihren Verträgen nicht zum Training ihrer Modelle; die Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Tipp: Fotografiere nur das inserierte Stück - keine Personen, Dokumente oder Adressen.
7. Empfänger und Auftragsverarbeiter
- Supabase (Datenbank, Anmeldung, Datei-Speicher) - Hosting unserer Daten.
- Vercel (USA, EU-Auslieferung) - Hosting der Website.
- Anthropic (USA) - KI-Wertermittlung, siehe Punkt 6.
- Replicate (USA) - 3D-Modell-Erstellung, siehe Punkt 6.
- Resend - Versand unserer Anmelde- und Bestätigungs-E-Mails.
- Microsoft (USA) - Reichweitenmessung und Nutzungsanalyse (Clarity), nur nach deiner Einwilligung, siehe Punkt 2.
Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
8. Speicherdauer
Konto- und Profildaten speichern wir, bis du dein Konto löschst. Inserate kannst du jederzeit archivieren; abgeschlossene Deals bleiben den Beteiligten sichtbar. Zur Konto-Löschung genügt derzeit eine formlose E-Mail an valentin.schmid@gmx.at - wir löschen dann Konto, Profil, Inserate, Fotos und Chats.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Schreib uns einfach. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
10. Änderungen
Wenn sich die App weiterentwickelt, passen wir diese Erklärung an und aktualisieren das Stand-Datum oben.