Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist allein die französische Fassung. Französische Fassung

Datenschutzerklärung

Diese Erklärung beschreibt, wie Vintapp (Anbieter: Ayoub Barkia) Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) erhebt, verwendet und schützt.

1. Verantwortlicher

Verantwortlicher

Ayoub Barkia, Einzelunternehmer (Auto-Entrepreneur)

Anschrift

Die Anschrift wird auf einfache Anfrage an die unten genannte E-Mail-Adresse mitgeteilt

Kontakt

support@vintapp.online

2. Erhobene Daten

A. Kontodaten

• Kontokennung: wird beim ersten Öffnen der App automatisch erzeugt, ohne dass eine E-Mail-Adresse abgefragt wird. Sie dient dazu, Ihre Anzeigen, Ihr Kontingent und Ihr Abonnement mit Ihrem Konto zu verknüpfen.
• E-Mail-Adresse und Passwort, sofern Ihr Konto welche hat: werden zur Authentifizierung verwendet. Das Passwort wird niemals im Klartext gespeichert (unser Authentifizierungsanbieter speichert davon nur einen nicht umkehrbaren Hash). Wenn Sie sich mit Google anmelden: der bei dieser Anmeldung übermittelte Name und das Profilfoto.
• Rechnungsinformationen: Wir erheben keine. Die Abonnements werden von Apple verkauft und abgerechnet; wir erhalten lediglich eine Abonnementbestätigung, ohne Zahlungskennung und ohne Bankverbindung.

B. Durch Ihre Aktivität erzeugte Daten

• Gescannte Fotos: Bilder, die Sie zur Analyse senden. Sie werden für die Analyse, das Verfassen der Anzeige und die Erstellung der Profi-Fotos an einen KI-Dienst eines Drittanbieters übermittelt und anschließend auf unserem Server in Frankreich gespeichert, damit Sie Ihre Anzeigen in der App erneut öffnen können.
• KI-generierte Anzeigen: Titel, Beschreibung, Marke, Größe, Zustand, Preisvorschlag. Gespeichert zum erneuten Öffnen / Löschen.
• Generierte Profi-Fotos: von einem KI-Dienst eines Drittanbieters aus Ihrem Foto erzeugte Bilder, die auf unserem Server gespeichert werden.
• Eigenes Model (optionale Funktion): Wenn Sie ein Model nach Ihrem Abbild erstellen, wird das von Ihnen bereitgestellte Referenzfoto an einen KI-Dienst eines Drittanbieters übermittelt, um Figuren zu erzeugen, die Ihre Züge bewahren. Diese Figuren werden auf unserem Server gespeichert und für Ihre weiteren Anzeigen wiederverwendet. Sie können sie jederzeit im Tab „Model“ löschen, ohne Ihr Konto zu löschen; die Löschung erfolgt sofort und endgültig.
• Scan-Kontingent und Abonnementverlauf: um die Anzahl der im laufenden Monat verbleibenden Scans und den Status Ihres Abonnements anzuzeigen.
• IP-Adresse: wird vorübergehend für das Rate Limiting (Schutz vor Missbrauch) verwendet.

C. Cookies und lokale Speicherung

• Anmeldetoken: clientseitig gespeichertes Authentifizierungstoken (localStorage im Web, Keychain unter iOS). Gültigkeitsdauer: 1 Stunde (automatische Erneuerung). Für die Nutzung des Dienstes unbedingt erforderlich.
• Cookies: Die App setzt keine, und die Website vintapp.online verwendet keine Cookies zur Reichweitenmessung. Die Website zählt ihre Besuche anhand der Protokolle unseres Servers, in Form aggregierter Statistiken (Seitenaufrufe, Herkunft, Gerätetyp, Klicks zum App Store), ohne Cookie und ohne Messskript.

D. Messung der Werbekampagnen (iOS-App)

• Kampagnenmessung: Um zu erfahren, welche Anzeigen Nutzer bringen, übermittelt die App an unser Messtool die Gerätekennung, die Apple unseren Apps zuweist (IDFV), eine von diesem Tool vergebene Kennung, die Kennung Ihres Kontos (ein Pseudonym), Ihre IP-Adresse (aus der das Land abgeleitet wird), Gerätemodell und iOS-Version sowie einige Ereignisse: Installation, Öffnen der App, Registrierung, Anzeige der Abo-Seite, erstellte Artikelbeschreibung, vorausgefülltes Inserat, Beginn eines Kaufs, Käufe (Produkt, Betrag, Währung und Apple-Transaktionskennung, die das Messtool bei Apple prüfen kann). Ohne Ihre Einwilligung erfolgt diese Messung ohne die Werbe-ID von Apple (IDFA).
• Mit Ihrer Einwilligung (IDFA): Die App fragt Sie in Apples Tracking-Abfrage; ihr geht ein Bildschirm der App voraus, der erklärt, was diese Einwilligung erlaubt. Wenn Sie das Tracking erlauben, übermittelt sie zusätzlich die Werbe-ID Ihres iPhones (IDFA), die unser Messtool mit TikTok teilt, um Ihre Installation und Ihre Käufe der TikTok-Werbung zuzuordnen, über die sie zustande kamen. In der Europäischen Union, im EWR, im Vereinigten Königreich und in der Schweiz gibt die App Ihre Antwort auf diese Abfrage außerdem als Ihre Einwilligung im Sinne der DSGVO an unser Messtool weiter: Erlauben Sie das Tracking, gilt das als Einwilligung, lehnen Sie es ab, als Ablehnung. Sie können diese Einwilligung jederzeit widerrufen: Einstellungen → Datenschutz & Sicherheit → Tracking auf dem iPhone oder Konto → Datenschutz in der App, womit die gesamte Kampagnenmessung abgeschaltet wird.
• Weitergabe an TikTok: Um unsere Kampagnen auf TikTok zu messen und zu optimieren, gibt unser Messtool die Installationen und diese Ereignisse an TikTok weiter, mit der IDFA nur, wenn Sie eingewilligt haben. App-Versionen vor 1.2.0 enthalten das Kit von TikTok (TikTok Business SDK), das diese Informationen direkt an TikTok sendet.
• Verlängerungen und Erstattungen: Sie sind nur Apple und unserem Server bekannt. Um auch sie zu messen, übermittelt unser Server sie an unser Messtool, zusammen mit der Kennung, die dieses Tool Ihrer Installation zugewiesen hat, der Kennung Ihres Kontos, der IDFV, Ihrer Antwort auf Apples Abfrage und – nur wenn Sie dem Tracking zugestimmt haben – Ihrer letzten IP-Adresse.
• Sie können der Kampagnenmessung jederzeit widersprechen, direkt in der App: Konto → Datenschutz → Messung der Werbekampagnen. Ausgeschaltet sendet die App nichts mehr an das Messtool, und unser Server löscht die mit Ihrem Konto verknüpfte Installation und übermittelt ebenfalls nichts mehr.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, KI-Scans, Profi-Fotos, Kontingent): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abwicklung Ihrer Zahlung: Vertragserfüllung + gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO).
• Verhinderung von Betrug und Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Messung der Wirksamkeit unserer Werbekampagnen (unser Messtool, TikTok) ohne IDFA: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu wissen, welche Anzeigen Nutzer bringen, mit einem Widerspruchsrecht in der App (siehe 2.D).
• Zuordnung Ihrer Installation zur TikTok-Werbung mithilfe der IDFA: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt in Apples Tracking-Abfrage, jederzeit widerrufbar (siehe 2.D).
• Zählung der Website-Besuche (aggregierte Statistiken aus den Serverprotokollen): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

• Aktives Konto: für die gesamte Dauer der Nutzung. Löschung auf Antrag nach der DSGVO oder über Konto → Mein Konto löschen in der App (sofortige Löschung).
• Erstellte Fotos und Anzeigen: solange Sie sie nicht selbst unter „Meine Anzeigen“ löschen.
• Buchhaltungsbelege zu Abonnements und Aufladungen: 10 Jahre (französische Buchführungspflicht). Sie stammen aus den Zahlungsaufstellungen von Apple, enthalten keine Bankdaten und werden auch nach der Löschung des Kontos aufbewahrt – sie dienen außerdem dazu, eine nach der Löschung erfolgende Erstattung durch Apple zu bearbeiten und zu verhindern, dass derselbe Kauf doppelt gezählt wird. Diese Einträge enthalten weiterhin Ihre Kontokennung, ohne die sie weder dem Kauf noch der Erstattung zugeordnet werden könnten.
• Erfassung der aus einer Aufladung verbrauchten Scans (Scan-Kennung, Datum, Kontokennung): gleiche Dauer und gleiche Rechtsgrundlage. Der Bestand einer Aufladung ist kein gespeicherter Zähler, sondern ergibt sich aus den Käufen abzüglich der Verbräuche: Würde man das eine ohne das andere aufbewahren, erschienen bereits verbrauchte Scans wieder und eine teilweise Erstattung könnte nicht bearbeitet werden. Diese Einträge enthalten weder Fotos noch Anzeigen noch sonstige von Ihnen erstellte Inhalte.
• Nachweis der kostenlosen Anzeige: Die Löschung des Kontos entfernt die Verknüpfung mit Ihrer Identität, bewahrt aber eine technische Kennung des Geräts auf – je nach Fall eine aus dem Schlüsselbund des Geräts entnommene Kennung oder ein Token für Push-Benachrichtigungen –, ohne die es genügen würde, ein Konto zu löschen und neu anzulegen, um unbegrenzt kostenlose Anzeigen zu erhalten. Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Aufbewahrung ist nach Art. 17 Abs. 3 lit. e zulässig.
• Zugriffsprotokolle: höchstens 6 Monate.
• Daten der Kampagnenmessung: von unserem Messtool und von TikTok für die in ihren eigenen Datenschutzerklärungen genannten Zeiträume gespeichert. Auf unserem Server wird die mit Ihrem Konto verknüpfte Installation bei Widerspruch (siehe 2.D) oder bei Löschung des Kontos gelöscht.

5. Empfänger der Daten

Ihre Daten werden vom Anbieter verarbeitet. Einige davon werden an die folgenden Auftragsverarbeiter übermittelt, die für den Betrieb unbedingt erforderlich sind:

• Unser Authentifizierungsdienstleister (Europäische Union): Konten und Authentifizierung.
• KI-Dienste von Drittanbietern (USA): Analyse der Fotos, Verfassen der Anzeigen und Schätzungen, Erstellung der Profi-Fotos und des eigenen Models. Übermittlungen auf Grundlage der Standardvertragsklauseln der Europäischen Union.
• Apple (App Store, USA / Irland): Verkauf, Abrechnung und Verwaltung der Abonnements. Apple ist der Verkäufer; wir erhalten keine Zahlungsdaten.
• Unsere Hosting-Anbieter: Anwendungsserver, E-Mail und Backups.

Für die Messung der Werbekampagnen, die für den Betrieb nicht erforderlich ist:

• Unser Tool zur Kampagnenmessung (Israel, ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt).
• TikTok (TikTok for Business): Messung und Optimierung unserer Kampagnen auf TikTok.

Es werden keine Daten verkauft. Außer bei der unter 2.D beschriebenen Kampagnenmessung werden keine Daten zu kommerziellen Zwecken an Dritte weitergegeben. Insbesondere werden keine Daten an Vinted UAB übermittelt.

6. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunft: eine Kopie Ihrer Daten erhalten.
• Berichtigung: unrichtige Daten korrigieren.
• Löschung („Recht auf Vergessenwerden“): Ihre Daten löschen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
• Widerspruch: der Verarbeitung widersprechen – bei der Kampagnenmessung direkt in der App (Konto → Datenschutz).
• Widerruf der Einwilligung jederzeit (Werbe-Tracking: Einstellungen → Datenschutz & Sicherheit → Tracking auf dem iPhone; Mitteilungen: Einstellungen → Mitteilungen → Vintapp).

Um diese Rechte auszuüben, schreiben Sie an support@vintapp.online und beschreiben dabei Ihr Konto (seine E-Mail-Adresse, sofern es eine hat). Antwort innerhalb von 30 Tagen.

Sie können außerdem Beschwerde bei der CNIL einlegen: cnil.fr/fr/plaintes.

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen: TLS-Verschlüsselung, Rate Limiting, tägliche Backups, eingeschränkter Zugriff auf die Datenbanken.

8. Öffentliche Daten von Vinted

Unser Dienst aggregiert auf Vinted öffentlich zugängliche Daten (Titel, Preise, Fotos). Diese Daten können Kennungen von Verkäufern (öffentlicher Nutzername) enthalten. Sie werden ausschließlich zur Bereitstellung der Marktanalyse für unsere Abonnenten verwendet, niemals zur Kundenakquise. Wenn Sie auf Vinted verkaufen und nicht mehr möchten, dass Ihre Anzeigen aggregiert werden, schreiben Sie an support@vintapp.online.

9. Änderungen

Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung ist oben auf der Seite angegeben.