Datenschutz bei Flipplo.

Wir bearbeiten deine E-Mail-Adresse, deinen Namen, die Konto-Kennung, den Bestätigungsstatus und Anmeldeinformationen, damit du ein Konto erstellen, sicher darauf zugreifen und es wiederherstellen kannst. Bei der Registrierung ist keine Telefonnummer erforderlich. Profilangaben wie Ort, Adresse und eine Beschreibung ergänzt du selbst.

Die Anmeldung läuft über Supabase Auth. Wenn du eine angebotene Anmeldung mit Google oder Apple wählst, erhalten wir die dort freigegebenen Identitätsangaben, insbesondere die Anbieter-Kennung, E-Mail-Adresse und gegebenenfalls deinen Namen und ein Profilbild. Bei Apple kann dies eine Weiterleitungsadresse sein. Wir erhalten dabei kein Passwort deines Google- oder Apple-Kontos und fordern keinen Zugriff auf dein Postfach, deine Kontakte oder deinen Kalender an.

Der Anmeldeanbieter verarbeitet diesen Vorgang nach seinen eigenen Informationen: Google und Apple. Wir verschicken über Resend die für dein Konto erforderlichen E-Mails, zum Beispiel die Bestätigung deiner Adresse und Links zum Zurücksetzen des Passworts.

Für Kauf- und Verkaufsaufträge speichern wir deine Eingaben und Fotos, Produktmerkmale, Suchkriterien, Preisgrenzen, Standortwünsche, Arbeitsweise und Freigaben. Dazu kommen Suchergebnisse, Inseratsentwürfe, Gesprächsinhalte, Termine, offene Fragen, Empfehlungen und der Verlauf ausgeführter Aktionen.

Flipplo hält bestätigte Angaben, Wünsche und offene Punkte als auftragsbezogenes Gedächtnis fest. So kann der Agent auf frühere Absprachen Bezug nehmen und neue Nachrichten einordnen. Verbundene Marktplätze liefern zusätzlich Inseratsdaten, Namen oder Profilangaben der Gesprächspartner sowie deren Nachrichten und Angebote. Die Angaben werden verwendet, um diesen Auftrag zu bearbeiten und Optionen zu vergleichen.

KI-Auswertungen können falsch sein. Du kannst Angaben korrigieren und Empfehlungen prüfen. Welche Nachrichten oder Aktionen Flipplo selbst ausführt, hängt von deiner gewählten Arbeitsweise und den Freigaben im Auftrag ab. Für Fragen zu einer automatisierten Bewertung oder eine Prüfung durch einen Menschen kannst du uns kontaktieren.

Dein Storage ist zunächst privat. Wir speichern die von dir erfassten Gegenstände, Fotos, Belege und Kaufdaten. Für die Foto- und Dateierkennung werden die ausgewählten Inhalte an die unten beschriebenen KI-Dienste übermittelt. Du prüfst die Vorschläge vor dem Speichern. Ausdrückliche Such- oder Verkaufsfreigaben betreffen nur die dafür ausgewählten Angaben und Produktfotos.

Wenn du Gmail oder Outlook verbindest, erteilst du dem jeweiligen Anbieter lesenden Postfachzugriff. Flipplo sucht damit nach Bestellbestätigungen und Kaufbelegen, zunächst aus den letzten 90 Tagen und danach nach deiner Wahl wöchentlich oder monatlich nach neuen Käufen. Du kannst zusätzlich selbst eine Prüfung starten. Erkannte Käufe bleiben Vorschläge, bis du bestätigst, welche Gegenstände dir gehören. Betreff, Absender, relevanter E-Mail-Text und geeignete Beleganhänge können zur Extraktion an die KI-Dienste übertragen werden. Die Import-KI kann keine E-Mails senden, ändern oder verkaufen. Vollständige E-Mail-Texte speichern wir nicht im Storage; gespeichert werden die erkannten Kaufdaten, der Quellenbetreff und technische Kennungen zur Vermeidung doppelter Importe.

Die Zugangstokens werden verschlüsselt gespeichert. Unter Storage → E-Mail verbinden kannst du den Prüfrhythmus ändern oder die Verbindung trennen; dabei werden die gespeicherten Tokens gelöscht. Bereits übernommene Gegenstände und von dir hochgeladene Originalbelege bleiben in deinem Storage. Beim Löschen deines Kontos werden auch die Verbindungen und Importdaten entfernt. Für den Postfachanbieter gelten zusätzlich die Informationen von Google beziehungsweise Microsoft.

Wir nutzen OpenAI-Modelle, überwiegend über Vercel AI Gateway, für das Verstehen deiner Angaben und Fotos, die Vorbereitung von Inseraten und Nachrichten sowie den Vergleich von Angeboten. Dafür werden der erforderliche Auftragskontext, relevante Gesprächsauszüge, Produktfotos und Einstellungen an diese Dienste übertragen. Zur inhaltlichen Suche können Suchtexte auch in numerische Darstellungen umgewandelt werden.

Bei der öffentlichen Suche auf Schweizer Plattformen wie tutti, Ricardo, anibis, trovas und markt.ch erhält das Websuchwerkzeug reduzierte Suchkriterien wie Produkt, Modell, Budget und gewünschte Region. Es erhält dafür keinen vollständigen Chatverlauf. Die Anwendung filtert erkennbare Kontaktangaben aus diesen Suchkriterien. Öffentlich zugängliche Inseratsseiten werden zusätzlich von unserem Server abgerufen, um Angebotsstatus und Preise zu prüfen; dabei werden keine Nutzerkonten oder Kontaktdaten an diese Plattformen übertragen. Gib trotzdem keine unnötigen persönlichen oder besonders schützenswerten Informationen in eine Produktsuche ein.

Ein Teil der KI-Anfragen, darunter die öffentliche Suche und Fotoanalyse, wird ohne dauerhafte Antwortspeicherung angefordert. Für das fortlaufende Agentengespräch wird die Antwortspeicherung des KI-Dienstes genutzt. Das ist kein Versprechen, dass beim Anbieter keine Daten zurückbleiben: Betriebs-, Sicherheits- und Missbrauchsprotokolle sowie Zwischenspeicher können ebenfalls Inhalte enthalten. OpenAI beschreibt die API-Aufbewahrung und die standardmässige Nichtverwendung von API-Inhalten für Modelltraining in seinen Dateninformationen. Eine ausschliessliche Verarbeitung in der Schweiz oder eine vollständige Nullspeicherung ist für Flipplo nicht zugesichert.

Eine Verbindung zu Flipplo Market stellst du selbst her. Wir speichern die Verbindungskennung und die erforderlichen Zugangstokens, damit Flipplo innerhalb deiner erteilten Berechtigungen Inserate verwalten und Nachrichten austauschen kann. Die Verbindung lässt sich unter Profil → Verbindungen trennen. Bereits veröffentlichte Inhalte und versendete Nachrichten werden dadurch nicht automatisch beim Empfänger gelöscht.

Bei einer Veröffentlichung erhält der gewählte Marktplatz die Inseratsangaben und ausgewählten Fotos. Sie können dort öffentlich sichtbar werden. Gesprächspartner erhalten die an sie gesendeten Texte und die darin enthaltenen Informationen, zum Beispiel einen von dir freigegebenen Treffpunkt. Lade nur Fotos und Informationen hoch, die für den jeweiligen Zweck bestimmt sind.

Bei externen Angeboten auf Schweizer Plattformen wie tutti, Ricardo, anibis, trovas und markt.ch öffnest du die jeweilige Plattform selbst. Flipplo meldet dich dort nicht an und sendet keine Nachricht an den Verkäufer. Ein vorgeschlagener Nachrichtentext wird erst von dir kopiert und auf der Plattform verschickt. Ab dem Öffnen gelten die Datenschutzinformationen des jeweiligen Anbieters.

Für Entfernungen kann Flipplo Orts- oder Postleitzahlangaben über den Geodienst der Schweizer Bundesverwaltung (geo.admin.ch) in Koordinaten umwandeln. Dafür wird die Ortsabfrage vom Server übermittelt. Deine genaue Geräteposition wird von dieser Funktion nicht abgefragt.

Wenn du Feedback sendest, sehen berechtigte Administratoren deinen Namen und deine E-Mail-Adresse zusammen mit deiner Meldung. Wir speichern die Kategorie, deinen Text und einen von dir ausgewählten Screenshot. Dazu kommen der Seitenpfad, sichtbare Überschriften, Empfehlungen und Aktionen, die dargestellte Auftragssituation sowie Angaben zur Bildschirmgrösse. Bei auftragsbezogenen Meldungen können passende Gesprächsauszüge, Entscheidungen und technische Ablaufdaten hinzukommen.

Damit können wir ein Problem nachvollziehen und beheben. Die Feedbackfunktion liest keine Passwörter, versteckten Formularfelder oder Browser-Speicher aus. Ein Screenshot wird nicht automatisch aufgenommen. Bitte entferne private Informationen, die für deine Meldung nicht nötig sind. Screenshots liegen in einem nicht öffentlichen Speicherbereich und werden über den Adminzugang angezeigt.

Unser berechtigtes Betriebs- und Supportteam kann Konten, Auftragsdaten, Feedback und Fehlerprotokolle einsehen, soweit dies für Betrieb, Unterstützung oder Fehlerbehebung erforderlich ist. Ausgewählte Fehlerberichte können zur technischen Bearbeitung exportiert werden. Schreib uns für eine vertrauliche Datenschutzanfrage direkt per E-Mail.

Für Anmeldung und sichere Verbindungen verwendet die App notwendige Cookies. Entwürfe und Vergleichsauswahlen können im Sitzungsspeicher deines Browsers bleiben, damit sie bei einem Seitenwechsel nicht verloren gehen. Diese Einträge dienen der Bedienung der App. Die App bindet derzeit keine Werbepixel oder Werkzeuge zur Analyse deines Surfverhaltens ein.

Die freiwillige Spracheingabe verwendet die Spracherkennung deines Browsers. Je nach Browser werden Audiodaten an dessen Spracherkennungsdienst übertragen; eine rein lokale Verarbeitung ist nicht zugesichert. Flipplo erhält den erkannten Text. Du kannst die Eingabe stoppen, den Text ändern oder stattdessen tippen.

Push-Mitteilungen werden erst nach deiner Erlaubnis eingerichtet. Dafür speichern wir die Zustelladresse des Geräts, technische Schlüssel und Browserinformationen. Die Zustellung läuft über den Push-Dienst deines Browsers beziehungsweise Betriebssystems, etwa von Apple, Google oder Mozilla. Mitteilungstexte können auf deinem Sperrbildschirm erscheinen. Push und optionale E-Mail-Updates kannst du in den Benachrichtigungseinstellungen deaktivieren; notwendige Sicherheits- und Konto-E-Mails bleiben davon unberührt.

Diese Dienste erhalten die Daten, die für ihre jeweilige Funktion gebraucht werden:

• Supabase: Anmeldung, Datenbank, Dateispeicher und Hintergrundaufgaben. Das primäre App-Projekt liegt in Zürich, Schweiz. Der Anbieter und seine Unterauftragnehmer können Daten für Betrieb und Support auch ausserhalb dieser Region bearbeiten. Unterauftragnehmer · Datenschutzvereinbarung
• Vercel, USA: Hosting, Auslieferung, Serverfunktionen und Weiterleitung von KI-Anfragen über AI Gateway. Die App-Serverfunktionen sind für Frankfurt, Deutschland, konfiguriert; das weltweite Auslieferungsnetz und die weiteren Dienste sind nicht auf diesen Standort beschränkt. Unterauftragnehmer · Datenschutzvereinbarung
• OpenAI: KI-Verarbeitung und Websuche, mit Verarbeitung unter anderem in den USA. Die Anbieterinformationen nennen für API-Infrastruktur und Support auch Australien, Brasilien, Kanada, Finnland, Frankreich, Deutschland, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko, die Niederlande, Norwegen, die Philippinen, Polen, Singapur, Südafrika, Südkorea, Spanien, Schweden, die Schweiz, die Vereinigten Arabischen Emirate und das Vereinigte Königreich. Welche Infrastruktur eine einzelne Anfrage verarbeitet, wird nicht von Flipplo ausgewählt. Verarbeitungsorte und Unterauftragnehmer
• Resend (Plus Five Five, Inc.), USA: E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen für Konto- und Auftrags-E-Mails. Unterauftragnehmer · Datenschutzvereinbarung

Hinzu kommen die von dir gewählten Anmelde-, Browser- und Marktplatzanbieter. Deren eigene Bearbeitung richtet sich nach ihren Datenschutzinformationen. Eine Übermittlung ins Ausland kann einen anderen gesetzlichen Schutz und behördliche Zugriffsmöglichkeiten bedeuten. Die veröffentlichten Datenschutzvereinbarungen der Cloud-Dienste sehen für bestimmte internationale Übermittlungen Standarddatenschutzklauseln und weitere Schutzregelungen vor. Auskünfte zu den für deine Daten eingesetzten Diensten und Übermittlungsgrundlagen erhältst du bei uns.

Beim Aufruf der App entstehen technische Verbindungsdaten, darunter IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Seiten. Hosting- und Anmeldedienste verarbeiten diese für Betrieb und Sicherheit. Die App speichert ausserdem Fehlermeldungen, betroffene Funktionen, technische Kennungen, Zugriffs- und Aktionsereignisse sowie Angaben zur KI-Nutzung, etwa Modell, Laufzeit und Verbrauch.

Zur Begrenzung automatisierter Registrierungen wird aus der IP-Adresse eine täglich wechselnde, mit einem geheimen Schlüssel berechnete Kennung gebildet. Die separate Registrierungslimit-Tabelle speichert diese Kennung und Zähler, nicht die ursprüngliche IP-Adresse. Für Aufträge und KI-Anfragen werden Zähler je Konto verwendet. Diese Beschreibung schliesst die Verarbeitung der IP-Adresse in Sicherheitsprotokollen der Infrastruktur nicht aus.

Wir verwenden verschlüsselte Verbindungen, Kontozugriffskontrollen und getrennte Berechtigungen für private Dateien und Administration. Eine vollständige Sicherheit vor jedem Angriff können wir nicht garantieren.

Konto und Aufträge: Profil, Einstellungen und aktive Aufträge bleiben gespeichert, solange du sie nutzt. Archivierte Aufträge sind für die automatische Löschung nach 30 Tagen vorgesehen; du kannst sie zuvor im Archiv endgültig löschen. Bei noch laufenden Marktplatzaktionen oder technischen Fehlern kann sich die Löschung verzögern, bis die Abwicklung abgeschlossen werden kann. Eine knappe Abschlussübersicht kann nach dem Löschen des Auftrags weiter in deinem Konto bestehen bleiben.

Konto löschen: Unter Profil → Konto & Sicherheit kannst du nach erneuter Bestätigung deiner Identität die Löschung veranlassen. Zuerst müssen aktive externe Aufträge beendet werden. Danach werden das Konto, verknüpfte Profildaten, Aufträge, eigene Dateien und Feedback samt Screenshots aus den aktiven App-Systemen gelöscht. Nachrichten beim Empfänger und Daten auf getrennten Marktplatzkonten werden dadurch nicht automatisch gelöscht.

Feedback und Protokolle: Für Feedback sowie app-eigene Fehler- und Aktionsprotokolle besteht derzeit keine feste automatische Löschfrist. Feedback kann deshalb bis zur Kontolöschung oder einer gesonderten Löschung erhalten bleiben. Bei technischen Protokollen wird durch die Kontolöschung die direkte Kontoverknüpfung entfernt; Inhalte und technische Kennungen können weiterhin bestehen. Eine weitergehende Löschung kannst du bei uns anfragen.

Dienstleister und Sicherungen: Die Löschung in der App entfernt nicht automatisch alle bereits übermittelten Daten aus Anbieterprotokollen, Antwortspeichern oder Sicherungen. OpenAI beschreibt für gespeicherte API-Antworten eine Aufbewahrung von mindestens 30 Tagen und für reguläre Missbrauchsprotokolle grundsätzlich bis zu 30 Tagen mit Ausnahmen. Resend nennt für E-Mail- und Logdaten in seinen Standardtarifen 30 Tage. Für weitere Aufbewahrung, etwa zur Sicherheit oder aufgrund gesetzlicher Pflichten, gelten die jeweiligen Anbieterbedingungen. Wir klären weitergehende Löschanfragen mit den betroffenen Diensten.

Du kannst Profilangaben selbst berichtigen, Aufträge beenden, Marktplatz-Verbindungen trennen und optionale Mitteilungen oder Gerätezugriffe widerrufen. Unterbreche eine laufende Auftragsbearbeitung, bevor du eine dafür nötige Verbindung trennst.

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Löschung und gegebenenfalls Herausgabe oder Übertragung deiner Daten verlangen. Soweit eine Bearbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Soweit die DSGVO anwendbar ist, kommen insbesondere auch Einschränkung und Widerspruch gegen bestimmte Bearbeitungen in Betracht. Für die Bereitstellung der App bearbeiten wir Daten zur Erfüllung deines Auftrags; Betrieb, Sicherheit und Fehlerbehebung dienen unseren berechtigten Interessen. Freiwillige Funktionen aktivierst du selbst.

Schreib an contact@volk-solutions.com und beschreibe dein Anliegen. Zum Schutz deiner Daten können wir einen geeigneten Identitätsnachweis verlangen. Falls eine Löschung wegen laufender Abwicklung, rechtlicher Pflichten oder schutzwürdiger Interessen eingeschränkt ist, erklären wir dir das. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder eine sonst zuständige Datenschutzbehörde wenden.

Diese Informationen werden angepasst, wenn sich die App oder ihre Datenbearbeitung wesentlich ändert. Das Datum oben zeigt den Stand dieser Fassung.