Datenschutzerklärung für die App
Zuletzt aktualisiert am 19. Juli 2026 · Für die Loppos-Mobil-App
Diese Erklärung beschreibt, welche personenbezogenen Daten die Loppos-App verarbeitet, warum, auf welcher Rechtsgrundlage, wer sie sonst noch sieht und wie lange wir sie speichern. Die Website loppos.com hat ihre eigene, gesonderte Datenschutzerklärung.
1. Wer ist verantwortlich
Verantwortlicher ist:
Michelangelo AB
Tröinge Hällinge 102
311 38 Falkenberg, Schweden
Handelsregisternummer 559588-9386
E-Mail: support@loppos.com
Schreibe an diese Adresse zu allem, was in dieser Erklärung steht, einschließlich sämtlicher in Abschnitt 12 beschriebener Rechte.
2. Was wir verarbeiten
| Kategorie | Worum es sich handelt |
|---|---|
| Konto | E-Mail-Adresse und Passwort (von unserem Authentifizierungsanbieter gehasht gespeichert) oder das Identitäts-Token von Sign in with Apple / Google. Dazu deine interne Nutzer-ID. |
| Profil | Benutzername, Anzeigename, Bio, Profilbild, Stadt, Land, Sprache, Verkäuferstatus, Abonnementstufe, Empfehlungscode und dein Instagram-/Facebook-Benutzername, falls du ihn hinzufügst. Außerdem deine Datenschutzeinstellungen. |
| Von dir erstellte Inhalte | Anzeigen (Titel, Beschreibung, Preis, Fotos), Funde/Scans (Foto, das KI-Ergebnis, Tags), Boards, Bewertungen (Note, Freitext, ein Foto), Check-ins, Favoriten und wem du folgst. |
| Nachrichten | Der Text von Direktnachrichten zwischen dir und anderen Nutzern sowie der zugehörige Verlauf. Nachrichten enthalten ausschließlich Text — keine Anhänge. Außerdem jede E-Mail, die du an den Support sendest. |
| Standort | Genaue Koordinaten von deinem Gerät, nur während du die App nutzt und nur wenn du die Erlaubnis erteilst. Koordinaten werden bei jedem Check-in gespeichert (Breitengrad, Längengrad, Genauigkeit, Land, Region), und deine zuletzt bekannte Position wird in deinem Profildatensatz gespeichert, damit die Karte dort öffnen kann, wo du bist. |
| Nutzungsdaten | Ereignisname, Bildschirmname, Ereigniseigenschaften, Sitzungs-ID, Plattform, App-Version, deine Nutzer-ID wenn du angemeldet bist, und anon_id — eine zufällige Kennung, die auf deinem Gerät erzeugt und in der App gespeichert wird. Sie ist keine Werbe-ID und keine System-Geräte-ID, und sie verschwindet, wenn du die App deinstallierst. |
| Push-Token | Das von Expo für dein Gerät ausgestellte Push-Token sowie die Plattform, falls du Benachrichtigungen zulässt. |
| Käufe | Abonnement- und Berechtigungsstatus. Die Zahlung wird vollständig von Apple oder Google abgewickelt — wir erhalten niemals deine Kartendaten. |
| Geschäftsansprüche | Wenn du einen Laden beanspruchst oder registrierst: Kontaktname, E-Mail, Telefon, Handelsregisternummer, Straßenanschrift, Postleitzahl, Stadt, Land, Website, Social-Media-Konten, Ladenbeschreibung, Öffnungszeiten und Ladenbilder. |
| Sicherheitsdaten | Meldungen, die du einreichst (was gemeldet wurde, der Grund und deine Nutzer-ID), deine Blockierliste und Moderationsentscheidungen zu deinen Inhalten. |
| Löschanfragen | Ein gehashtes Bestätigungs-Token und die zugehörigen Zeitstempel. |
3. Warum wir es verarbeiten und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Dein Konto anlegen und absichern; die Kernfunktionen der App bereitstellen (Anzeigen, Funde, Boards, Bewertungen, Check-ins, Nachrichten); Service-E-Mails wie Anmelde-, Bestätigungs- und Löschlinks versenden | Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO |
| Aus dem von dir gescannten Foto eine KI-Wertermittlung erstellen | Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO — das ist die von dir angeforderte Leistung |
| Eine Wertermittlung mit externer Bilderkennung (OCR, Logo- und visueller Produktabgleich) anreichern, um sie genauer zu machen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, dir eine brauchbare Wertermittlung statt einer Schätzung ins Blaue zu geben; verwendet wird genau das Foto, das du bewusst zu eben diesem Zweck eingereicht hast, sodass die Auswirkung auf dich minimal ist. |
| Automatisierte Prüfung hochgeladener Bilder auf nicht jugendfreie oder gewalthaltige Inhalte sowie Bearbeitung von Meldungen, Blockierungen und Moderation | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser — und dein — Interesse ist ein Marktplatz frei von anstößigem Material. Dies verlangen zugleich die Regeln der App Stores von uns. Verarbeitet werden nur das Bild und das daraus resultierende Urteil. |
| Dir Märkte, Läden und Funde in deiner Nähe anzeigen; dir das Einchecken ermöglichen | Deine Einwilligung in den Standortzugriff, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in deinen Geräteeinstellungen widerrufen kannst |
| Bewertungen, Anzeigen und Wertermittlungen in deine Sprache übersetzen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO — Inhalte über vier Märkte hinweg lesbar zu machen. Gilt nur für Text, der in der App bereits veröffentlicht ist. |
| Push-Benachrichtigungen senden | Deine Einwilligung in Benachrichtigungen, Art. 6 Abs. 1 lit. a DSGVO |
| Produktstatistik, um die App zu verstehen und zu verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Werbe- oder Attributions-SDKs ein und geben nichts an Dritte weiter, sodass der Eingriff gering ist — und du kannst sie vollständig abschalten (Abschnitt 8). |
| Abonnements und Käufe verwalten | Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO |
| Geschäftsansprüche bearbeiten und Läden verifizieren | Auf deine Anfrage hin erfolgende Maßnahmen vor Vertragsschluss, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse daran zu prüfen, dass ein Laden von seinem tatsächlichen Inhaber beansprucht wird, Art. 6 Abs. 1 lit. f DSGVO |
| Aufzeichnungen über Moderationsentscheidungen führen | Berechtigtes Interesse und Rechenschaftspflicht, Art. 6 Abs. 1 lit. f und Art. 5 Abs. 2 DSGVO |
| Buchführungs- und sonstige gesetzliche Pflichten erfüllen | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
Soweit wir uns auf ein berechtigtes Interesse stützen, hast du das Recht, Widerspruch einzulegen — siehe Abschnitt 12.
4. KI-Wertermittlung
Wenn du einen Gegenstand scannst, verlässt das Foto unsere Server und wird an externe KI-Anbieter gesendet, damit diese den Gegenstand identifizieren und einen Wert schätzen können. Je nach Konfiguration können folgende Anbieter das Foto erhalten:
- Anthropic (Claude) und/oder Google (Gemini) — das Modell, das die eigentliche Wertermittlung verfasst.
- Google Cloud Vision — optionale Bilderkennung: Text auf dem Gegenstand (OCR), Logos und ähnliche Bilder im Web.
- SerpApi (Google Lens) — optionaler visueller Produktabgleich. Dazu legen wir eine temporäre Kopie des Fotos in unserem Speicher ab und erzeugen einen Link, der 300 Sekunden gültig ist; die temporäre Kopie wird unmittelbar nach der Abfrage gelöscht.
Dein Wertermittlungsfoto selbst wird in deinem Konto in einem privaten Speicher abgelegt, der nicht öffentlich erreichbar ist. Wenn die App es anzeigen muss, erzeugt sie einen temporären Link, der eine Stunde gültig ist.
Um dieselbe Frage nicht zweimal zu stellen, speichern wir die Erkennungsergebnisse (nicht das Bild) unter einem Hash des Bildes zwischen. Ein zwischengespeichertes Ergebnis wird höchstens 24 Stunden wiederverwendet, und der Cache-Eintrag wird nach 30 Tagen gelöscht.
Bitte scanne keine Fotos, die andere Personen, Dokumente oder sensible Informationen enthalten, die du nicht an diese Anbieter senden möchtest.
5. Automatisierte Bildmoderation
Jedes Bild, das du hochlädst — Profilbild, Ladenlogo und -titelbild, Laden- und Ortsfotos, Anzeigenfotos, Bewertungsfotos und Bilder zu Geschäftsansprüchen — wird vor der Veröffentlichung an Google Cloud Vision SafeSearch gesendet, damit wir nicht jugendfreies oder gewalthaltiges Material erkennen können. Der Upload läuft über unseren eigenen Server, der das Bild prüft und es anschließend speichert; die App kann dies nicht umgehen.
Es gibt zwei mögliche Ergebnisse:
- Abgelehnt — bei Profilbildern, Ladenlogos und -titelbildern sowie Laden-, Orts- und Anspruchsfotos wird das Bild niemals gespeichert, und du erhältst eine Fehlermeldung.
- Markiert — bei Anzeigenfotos, Bewertungsfotos und Funden wird das Bild gespeichert, aber ausgeblendet und in unsere Moderationswarteschlange gestellt, wo ein Mensch es prüft, bevor es entweder veröffentlicht oder entfernt wird.
Verarbeitet werden nur das Bild und das daraus resultierende Urteil; wir bewahren einen Vermerk über das Urteil auf, damit wir die Schwellenwerte messen und korrigieren können. Wenn du der Ansicht bist, dass dein Bild zu Unrecht abgelehnt oder ausgeblendet wurde, schreibe an support@loppos.com, und ein Mensch sieht es sich an.
6. Übersetzung
Loppos gibt es auf Schwedisch, Dänisch, Englisch und Deutsch. Wenn Inhalte in einer anderen Sprache angezeigt werden müssen, wird der Text einer Bewertung, einer Anzeige oder einer Wertermittlung zur Übersetzung an Anthropic oder Google (Gemini) gesendet. Zur Übersetzung werden keine Bilder gesendet.
7. Standort
Der Standort wird ausschließlich ausgelesen, während die App geöffnet und in Gebrauch ist — eine Standortverfolgung im Hintergrund findet nicht statt. Du kannst ablehnen; dann funktionieren lediglich die standortbasierten Funktionen nicht. Beachte, dass beim Einchecken die Koordinaten als Teil dieses Check-ins gespeichert werden und deine letzte Position in deinem Profil gespeichert wird, damit die Karte an der richtigen Stelle öffnet. Deine eigenen Check-ins sind nur für dich lesbar; Check-in-Aktivität kann öffentlich als Anwesenheit an einem bestimmten Ort angezeigt werden.
Wenn du nach einer Adresse oder einem Ort suchst, wird dieser Text an OpenStreetMap Nominatim oder, über unseren Server, an Googles Geocoding-Dienst gesendet. Kartenkacheln werden direkt von CARTO (und im Web von OpenStreetMap) geladen, was bedeutet, dass diese Anbieter deine IP-Adresse sehen und welchen Kartenausschnitt du betrachtest. Tippst du auf "Navigieren", wird das Ziel an Apple Maps, Google Maps oder Waze übergeben — danach gelten deren eigene Datenschutzerklärungen.
8. Statistik — und wie du sie abschaltest
Wir erfassen grundlegende Ereignisse in der App (welche Bildschirme geöffnet werden, welche wichtigen Aktionen ausgeführt werden), um zu verstehen, wie die App genutzt wird. Um genau zu sein, was dies ist und was nicht:
- Die Daten gehen ausschließlich in unsere eigene Datenbank. Kein Dritter erhält sie.
- Die App enthält keine Werbe-, Attributions- oder Drittanbieter-Analyse-SDKs und kein SDK zur Absturzberichterstattung.
- Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, wir erstellen keine Werbeprofile, und wir verkaufen keine Daten.
- Die Daten sind pseudonym, nicht anonym — deine Nutzer-ID ist damit verknüpft, solange du angemeldet bist.
Du kannst die Statistik unter Einstellungen in der App vollständig abschalten. Der Schalter funktioniert sowohl unter iOS als auch unter Android und wirkt sofort.
9. Meldungen, Blockieren und Moderation
Du kannst Inhalte melden und andere Nutzer blockieren. Eine Meldung erfasst, was gemeldet wurde, den von dir angegebenen Grund und deine Nutzer-ID, und sie gelangt in eine Moderationswarteschlange, in der ein Mensch entscheidet. Administratoren können Inhalte ausblenden und Konten sperren. Jede administrative Maßnahme wird in einem internen Prüfprotokoll festgehalten. Eine kleine Zahl berechtigter Mitarbeitender kann auf Nutzerdaten einschließlich privater Inhalte zugreifen, soweit dies für Moderation und Support erforderlich ist.
10. Wer deine Daten sonst noch verarbeitet
Wir setzen die folgenden Anbieter ein. Sie verarbeiten Daten ausschließlich nach unseren Weisungen und dürfen sie nicht für eigene Zwecke verwenden.
| Anbieter | Was sie verarbeiten | Niederlassung |
|---|---|---|
| Supabase | Hosting, Datenbank, Authentifizierung und Bildspeicher — sämtliche deiner Daten laufen hierüber | USA |
| Anthropic | KI-Wertermittlung von Scan-Fotos; Übersetzung von Text | USA |
| Google (Gemini, Cloud Vision, Geocoding, Places) | KI-Wertermittlung, Bilderkennung, SafeSearch-Moderation, Übersetzung, Adress- und Ortsabfragen | USA |
| SerpApi | Visueller Produktabgleich über Google Lens (temporärer Link zum Scan-Foto) | USA |
| Resend | Versand von E-Mails: Anmeldung, Willkommen, Löschbestätigung, Ladenfreigabe | USA |
| RevenueCat | Abonnementverwaltung; erhält deine Nutzer-ID und deinen Kaufstatus | USA |
| Apple / Google | App-Vertrieb und die gesamte Zahlungsabwicklung | USA |
| Expo | Zustellung von Push-Benachrichtigungen (weiter an Apple APNs / Google FCM) | USA |
| CARTO und OpenStreetMap | Kartenkacheln und Adresssuche; sie erhalten deine IP-Adresse und Kartenanfragen direkt von deinem Gerät | USA / Europa |
| Meta | Instagram oEmbed, ausschließlich zum Abrufen öffentlicher Beiträge, die ein Verkäufer ausdrücklich hervorheben möchte | USA |
Wir verkaufen deine personenbezogenen Daten nicht, und wir geben sie nicht zu Werbezwecken weiter.
Instagram-Inhalte
Verkäufer können ihre eigenen öffentlichen Instagram-Beiträge in der App hervorheben. Ein Verkäufer verknüpft seinen öffentlichen Benutzernamen, erteilt eine ausdrückliche Einwilligung und reicht einen Link zu einem seiner eigenen öffentlichen Beiträge ein; wir rufen ihn anschließend über den offiziellen oEmbed-Dienst von Instagram ab und speichern den öffentlichen Benutzernamen, die Bildunterschrift, das Vorschaubild und den Permalink. Wir betreiben kein Scraping, und wir greifen nicht auf private Konten oder Inhalte anderer Personen zu. Wird ein Beitrag auf Instagram entfernt oder auf privat gestellt, entfernen wir ihn von Loppos.
11. Übermittlungen außerhalb der EU/des EWR
Dein Konto, deine Inhalte und deine Bilder werden in der EU-Region von Supabase gespeichert — diese Daten verlassen im gespeicherten Zustand die EU/den EWR nicht. Wie die obige Tabelle zeigt, haben mehrere der Anbieter, an die wir Daten senden, ihre Niederlassung in den Vereinigten Staaten, sodass diese Übermittlungen die EU/den EWR verlassen. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework. Du kannst uns unter support@loppos.com fragen, welche Garantie für einen bestimmten Anbieter gilt.
12. Wie lange wir es speichern
| Daten | Speicherdauer |
|---|---|
| Konto, Profil und die von dir erstellten Inhalte | Solange dein Konto besteht |
| Ein gelöschtes Konto | Wird sofort ausgeblendet und danach nach einer Karenzfrist von 30 Tagen endgültig gelöscht. Der Löschauftrag läuft jede Nacht um 03:17 UTC. |
| Der Link zur Löschbestätigung | 24 Stunden |
| Deine Bilder | Zusammen mit deinem Konto. Bei der endgültigen Löschung werden sie aus allen sechs unserer Speicherbereiche entfernt — Scans, Profilbilder, Läden, Anzeigen, Bewertungen und Instagram-Vorschaubilder. |
| Erkennungs-Cache (externe Ergebnisse, keine Bilder) | Wird höchstens 24 Stunden wiederverwendet; nach 30 Tagen gelöscht |
| Temporäre Kopie, die zum visuellen Abgleich gesendet wird | Link 300 Sekunden gültig; die Kopie wird unmittelbar nach der Abfrage gelöscht |
| Temporäre Links zu deinen privaten Scan-Fotos | 1 Stunde |
| Eingereichte Geschäftsansprüche | Werden vollständig gelöscht, wenn du dein Konto löschst |
| Nutzungsereignisse | 24 Monate. Flohmärkte sind stark saisonabhängig, sodass eine Produktanalyse erst im Jahresvergleich aussagekräftig wird; zwei Jahre geben uns ein volles Jahr zum Vergleich. Wenn du dein Konto löschst, werden deine Nutzer-ID und deine Gerätekennung sofort aus diesen Datensätzen entfernt, sodass nur Statistiken übrig bleiben, die nicht auf dich zurückgeführt werden können. |
| Moderationsvermerke und das administrative Prüfprotokoll | Werden zur Rechenschaftspflicht aufbewahrt; derzeit keine feste Grenze |
So läuft die Löschung tatsächlich ab
Du startest die Löschung in der App unter Einstellungen → Konto löschen. Wir senden dir per E-Mail einen Bestätigungslink, der 24 Stunden gültig ist. Sobald du ihn anklickst, wird dein Profil sofort ausgeblendet und dein Konto gesperrt. Nach 30 Tagen — in denen du uns kontaktieren kannst, falls du es dir anders überlegst — löscht ein automatisierter Auftrag dein Konto, deine Bilder in allen sechs Speicherbereichen und deine eingereichten Geschäftsansprüche endgültig und entfernt die Kennungen aus deinen Nutzungsereignissen.
13. Automatisierte Entscheidungen
Zwei Dinge in Loppos laufen automatisiert ab, und wir möchten zu beiden offen sein.
Die KI-Wertermittlung ist eine Schätzung, die lediglich der Orientierung dient. Sie hat für dich keine Rechtswirkung, sie entscheidet nichts über dich als Person, und sie ist keine Entscheidung im Sinne von Art. 22 DSGVO.
Die Bildmoderation lehnt Bilder automatisch ab oder blendet sie aus. Nach unserer Einschätzung ist auch dies keine Entscheidung nach Art. 22 DSGVO, da sie dir gegenüber keine rechtliche oder in ähnlicher Weise erhebliche Wirkung entfaltet. Sie ist jedoch automatisiert und kann fehlerhaft sein, weshalb ein Mensch jedes markierte Bild prüft und du dich jederzeit an support@loppos.com wenden kannst, um eine Ablehnung von einem Menschen überprüfen zu lassen.
14. Sicherheit
Die Daten sind durch eine Zugriffskontrolle auf Zeilenebene in der Datenbank geschützt, sodass jeder Nutzer nur seine eigenen Datensätze erreichen kann. Scan-Fotos und Instagram-Vorschaubilder liegen in einem privaten Speicher, der nicht öffentlich erreichbar ist und nur über kurzlebige, signierte Links geöffnet werden kann. Bilder, die zu öffentlichen Inhalten gehören — Anzeigen, Läden, Bewertungen und Profilbilder — sind bewusst öffentlich lesbar, weil diese Inhalte öffentlich sind. Uploads laufen über unseren eigenen Server, damit sie vor der Speicherung geprüft werden können. Passwörter werden von unserem Authentifizierungsanbieter gehasht gespeichert, und wir sehen deine Zahlungsdaten niemals.
15. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft — eine Kopie der Daten zu erhalten, die wir über dich gespeichert haben.
- Berichtigung — unrichtige Daten berichtigen zu lassen. Die meisten Profilfelder kannst du selbst in der App bearbeiten.
- Löschung — deine Daten löschen zu lassen. Nutze Einstellungen → Konto löschen, oder schreibe uns.
- Einschränkung — die Verarbeitung einschränken zu lassen, während eine Streitigkeit geklärt wird.
- Widerspruch — der auf ein berechtigtes Interesse gestützten Verarbeitung zu widersprechen, einschließlich unserer Produktstatistik. Bei der Statistik kannst du sofort über den Schalter in den Einstellungen handeln.
- Datenübertragbarkeit — die von dir bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.
- Widerruf der Einwilligung — Standort oder Benachrichtigungen jederzeit in deinen Geräteeinstellungen abzuschalten. Der Widerruf berührt nicht die bereits erfolgte Verarbeitung.
Um eines dieser Rechte auszuüben, schreibe an support@loppos.com. Wir antworten innerhalb eines Monats.
16. Beschwerden
Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, sage es uns bitte zuerst — du hast jedoch stets das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Unsere ist die schwedische Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du kannst dich auch bei der Behörde des Landes beschweren, in dem du wohnst oder arbeitest: in Dänemark ist dies Datatilsynet und in Deutschland die zuständige Landesdatenschutzbehörde.
17. Alter
Loppos hat ein Mindestalter von 16 Jahren. Die App verfügt über Freitext-Nachrichten, Standortfunktionen und physische Treffpunkte, und obwohl einige Länder nach Art. 8 DSGVO ein niedrigeres Alter zulassen, wenden wir 16 Jahre in allen unseren Märkten an. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns, und wir werden sie entfernen.
18. Änderungen
Wir können diese Erklärung aktualisieren. Das Datum "Zuletzt aktualisiert" oben spiegelt stets die aktuelle Fassung wider. Bei wesentlichen Änderungen informieren wir dich in der App.