Datenschutzerklärung

Dieser Text ist identisch mit der Datenschutzerklärung, die jeder Nutzer bei der Registrierung in der App bestätigt. Die Nutzungsbedingungen findest du getrennt in unseren AGB.

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, Telekommunikations-Telemedien-Datenschutz-Gesetz). In dieser Datenschutzerklärung informieren wir dich über die Datenverarbeitung im Rahmen unserer App, unserer Web-Anwendung und unserer Informationswebsite.

1. Verantwortlicher

Kurt August Greifeneder Rustonstraße 2 4810 Gmunden, Österreich E-Mail: [MAIL]

2. Erhebung und Speicherung personenbezogener Daten

a) Bei Registrierung und Kontoerstellung Wir erheben und verarbeiten: • E-Mail-Adresse • Benutzername (Pseudonym) • Passwort (wird nicht im Klartext gespeichert; Firebase Authentication verarbeitet es automatisch als nicht umkehrbaren, gesalzenen Hashwert, das Verfahren ist von Firebase vorgegeben) • Profilbild, sofern hinterlegt • PayPal-Empfangsname, sofern hinterlegt • Status des Abonnements beziehungsweise genutzte Aktionscodes Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Verwaltung der Mitgliedschaft. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. b) Bei Nutzung der Tauschfunktionen und des Chats • Eingestellte Bücher (Titel, Autor, Zustand, Beschreibung, Fotos) • Transaktionsverlauf der Plattform-Währung „Flips“ • Chatnachrichten zwischen den an einem Tausch beteiligten Nutzern • Vom Nutzer angegebene Lieferadresse, die ausschließlich dem jeweiligen Tauschpartner zur Versandabwicklung übermittelt wird • Abgegebene Bewertungen und die daraus gebildete Durchschnittsbewertung, die für alle Nutzer sichtbar ist • Die Anzahl der abgeschlossenen Tauschvorgänge, getrennt nach weitergegebenen und erhaltenen Büchern, die für alle Nutzer sichtbar ist Zweck: technische und organisatorische Durchführung der Tauschvorgänge. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. c) Abgeschlossene Tauschvorgänge Nach Abschluss eines Tauschvorgangs werden Bestellung und zugehöriger Chat gelöscht. Es verbleiben zwei getrennte Datensätze: Vorgangsdaten: Benutzernamen beider Beteiligter, Buchtitel, Zustand, Flip-Betrag und Zeitpunkt. Die Lieferadresse wird nicht übernommen. Diese Daten sind ausschließlich für die beiden Beteiligten einsehbar und werden automatisch nach dreißig Tagen gelöscht. Zweck: Nachvollziehbarkeit eines abgeschlossenen Tauschs für die Beteiligten und Klärung nachträglicher Beanstandungen. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Persönliche Nachricht: Die zum Abschluss eines Tauschs verfasste Nachricht bleibt dauerhaft erhalten und ist inhaltlich nicht mehr veränderbar. Wird das Konto der schreibenden Person gelöscht, wird deren Name anonymisiert; der Text bleibt bestehen, da er auch der empfangenden Person zugeordnet ist. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. d) Zahlungsabwicklung des Portos über PayPal Die Portozahlung erfolgt unmittelbar zwischen den beteiligten Nutzern über PayPal. Wir sind daran nicht beteiligt und erheben, speichern oder verarbeiten dabei keine Zahlungs-, Bank- oder Kreditkartendaten. Der von dir hinterlegte PayPal-Empfangsname wird dem jeweiligen Tauschpartner angezeigt. Bitte beachte: PayPal zeigt beim Bezahlvorgang den dort hinterlegten bürgerlichen Namen des Empfängers an. Wenn du auf unserer Plattform unter einem Pseudonym auftrittst, erfährt dein Tauschpartner beim Bezahlen des Portos daher deinen tatsächlichen Namen. Auf diesen Vorgang haben wir keinen Einfluss. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. e) Zahlungsabwicklung des Abonnements Kauf und Abrechnung des kostenpflichtigen Abonnements erfolgen ausschließlich über die In-App-Kauf-Systeme der App-Store-Betreiber: • Google Commerce Ltd., Gordon House, Barrow Street, Dublin 4, Irland • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland Wir selbst erheben, speichern oder verarbeiten keine Bank- oder Kreditkartendaten. Zur Freischaltung des Zugangs erhalten wir vom jeweiligen Store-Betreiber Kaufbestätigungen, Transaktionskennungen, Gültigkeitszeiträume und den Verlängerungsstatus. Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. f) Benachrichtigungen Sofern du Push-Benachrichtigungen zustimmst, verarbeiten wir eine Gerätekennung, um dich über Anfragen, Nachrichten und Fristen zu informieren. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. g) Meldungen und Moderation Meldungen zu einem Tauschvorgang werden gespeichert und von uns geprüft. Am betroffenen Nutzerkonto halten wir fest, wie oft ein Vorgang storniert und wie oft eine Anfrage vor Bestätigung des Portos abgebrochen wurde. Konnte eine Rückbuchung von Flips mangels Guthabens nicht vollständig ausgeführt werden, halten wir den offenen Betrag fest. Diese Angaben sind ausschließlich für uns einsehbar und dienen dazu, wiederholte Verstöße zu erkennen. Zweck: Missbrauchsprävention und Wahrung der Sicherheit der Plattform. Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Daten zu Meldungen, Stornierungen und internen Zählern werden für die Dauer von 12 Monaten ab dem letzten Ereignis aufbewahrt und anschließend automatisch gelöscht, sofern das Nutzerkonto nicht wegen wiederholter AGB-Verstöße dauerhaft gesperrt wurde. h) Informationswebsite Auf unserer Informationswebsite kannst du dich über ein Formular für die Aufnahme als Gründungsmitglied vormerken lassen. Dabei erheben wir Name, E-Mail-Adresse und eine freiwillige Nachricht. Zweck: Kontaktaufnahme und Vergabe der Zugangscodes zum Start. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Die Kontaktdaten der Vormerkliste werden bis zur Vergabe der Zugangscodes zum Launch verarbeitet und spätestens 6 Monate nach Versand der Codes vollständig gelöscht.

3. Google Firebase

Für die technische Infrastruktur (Datenbank, Authentifizierung, Bildspeicherung) nutzen wir Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage) und die serverseitigen Funktionen (Cloud Functions) sind auf Rechenzentren innerhalb der Europäischen Union festgelegt. Die dort gespeicherten Inhalte, also Nutzerkonten, Bücher, Fotos, Nachrichten und Tauschvorgänge, verbleiben in der EU. Bei drei Diensten ist eine regionale Festlegung technisch nicht möglich: Firebase Authentication für Anmeldung und Passwortprüfung, Firebase Cloud Messaging für Push-Benachrichtigungen und Firebase Hosting für die Auslieferung der Web-Anwendung. Diese laufen über die globale Infrastruktur von Google, eine Verarbeitung außerhalb der EU ist dabei nicht auszuschließen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Google wurde ein Auftragsverarbeitungsvertrag auf dieser Grundlage abgeschlossen. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Analyse- oder Absturzberichtsdienste (etwa Firebase Analytics oder Crashlytics) werden nicht eingesetzt.

4. Weitergabe an Dritte

Eine Übermittlung deiner Daten an Dritte erfolgt ausschließlich: • an deinen jeweiligen Tauschpartner (Lieferadresse zur Zustellung, PayPal-Empfangsname zur Portozahlung) gemäß Art. 6 Abs. 1 lit. b DSGVO, • an PayPal im Rahmen der von dir selbst ausgelösten Portozahlung, • an Google Books (Google Ireland Limited) beim Scannen eines Strichcodes, um Titel und Autor automatisch zu ermitteln. Die Anfrage erfolgt über unseren Server; übermittelt wird dabei ausschließlich die Buchnummer (ISBN). Ein Bezug zu deinem Nutzerkonto oder deinem Gerät wird dabei nicht hergestellt, • wenn eine gesetzliche Verpflichtung besteht gemäß Art. 6 Abs. 1 lit. c DSGVO. Ein Verkauf deiner Daten oder eine Übermittlung zu Werbezwecken findet nicht statt.

5. Speicherdauer und Löschung

Deine Daten werden grundsätzlich nur so lange gespeichert, wie das Nutzerkonto besteht oder dies für die Erfüllung des Nutzungsvertrags erforderlich ist. Löschung deines Nutzerkontos: • In der App über die Konto-Einstellungen im Profil • Per E-Mail an [MAIL] Die Löschung des Nutzerkontos ist nicht möglich, solange ein Tauschvorgang offen ist. Sie beendet ein laufendes Abonnement nicht; dieses ist gesondert beim Store-Betreiber zu kündigen. Nach Eingang der Löschanforderung werden deine personenbezogenen Daten (Profil, Passwort, E-Mail-Adresse, Chatverläufe, eingestellte Bücher) unverzüglich und dauerhaft aus allen aktiven Datenbanken gelöscht. Von dir verfasste persönliche Nachrichten bleiben in anonymisierter Form bestehen, siehe Abschnitt 2c. Gesetzliche Aufbewahrungspflichten: Soweit Abrechnungsdaten aus Abonnements betroffen sind, bleiben diese aufgrund steuerrechtlicher Aufbewahrungspflichten (§ 132 BAO) für die Dauer von sieben Jahren gespeichert und werden danach gelöscht.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft Zur Ausübung wende dich an: [MAIL]

7. Beschwerderecht

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at

8. Datensicherheit

Wir nutzen HTTPS-Verschlüsselung (SSL/TLS) sowie Sicherheitsregeln der Datenbank-Infrastruktur, um Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

9. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Die jeweils aktuelle Fassung ist jederzeit in der App und auf unserer Website abrufbar.