Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Launchborn LLC („wir", „uns" oder „unser"), ein Unternehmen, das nach den Gesetzen des Bundesstaates Wyoming, Vereinigte Staaten, gegründet wurde, Informationen erhebt, verwendet und schützt, wenn Sie die mobile Anwendung und Website von FlatSwipe (zusammen der „Dienst") nutzen.

Durch den Zugriff auf oder die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Wenn Sie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2. Von uns erhobene Informationen

2.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse und Authentifizierungsdaten über die von Ihnen gewählte Anmeldemethode (E-Mail-Magic-Link, Google-Anmeldung oder Apple-Anmeldung). Wenn Sie den Dienst ohne Anmeldung nutzen, erstellen wir eine anonyme Sitzungskennung.

2.2 Profilinformationen

Sie können zusätzliche Profilinformationen angeben, darunter Ihren Anzeigenamen, Ihre Telefonnummer, Ihr Profilfoto und bevorzugte Kontaktmethoden (Telegram, WhatsApp, Viber oder Facebook Messenger). Von Ihnen hochgeladene Profilfotos werden in unserer Cloud-Infrastruktur verarbeitet und gespeichert.

2.3 Daten zur Identitätsverifizierung

Wenn Sie sich entscheiden, Ihre Identität zu verifizieren, kann unser Drittanbieter für die Verifizierung Didit Folgendes erfassen:

• Ein Foto Ihres amtlichen Ausweises (Reisepass, Personalausweis oder Führerschein)
• Ein Selfie zum Gesichtsabgleich
• NFC-Chipdaten Ihres Reisepasses (falls von Ihrem Gerät unterstützt)
• Extrahierte Dokumentdaten (Name, Geburtsdatum, Dokumentennummer)

Diese Daten werden von Didit auf deren Infrastruktur verarbeitet. Wir erhalten nur den Verifizierungsstatus (genehmigt oder abgelehnt) und eine Sitzungskennung. Wir speichern Ihre Ausweisfotos, Selfies oder Dokumentdetails nicht auf unseren Servern.

2.4 Inseratsdaten

Wenn Sie ein Inserat erstellen, erfassen wir die von Ihnen bereitgestellten Informationen, einschließlich Titel, Beschreibung, Adresse, Koordinaten, Preis, Fotos, Ausstattungsmerkmale und andere Objektdetails. Hochgeladene Fotos werden verarbeitet (skaliert und in WebP-Format konvertiert), auf Inhaltssicherheit moderiert und in unserem Cloud-Speicher gespeichert.

2.5 Nutzungs- & Interaktionsdaten

Wir erfassen Informationen darüber, wie Sie mit dem Dienst interagieren, einschließlich:

• Swipe-Aktionen (Gefällt mir, Überspringen) und gespeicherte Inserate
• Kontakt-Taps (wenn Sie die Kontaktdaten eines Vermieters ansehen)
• Suchfilter und Präferenzen
• Besuchte Seiten und Bildschirme
• App-Sitzungsdauer und -häufigkeit

2.6 Standortdaten

Mit Ihrer Erlaubnis erfassen wir Ihren ungefähren Standort, um nahegelegene Mietinserate anzuzeigen und Entfernungen zu berechnen. Standortdaten werden über Google-Maps-Dienste verarbeitet. Sie können den Standortzugriff jederzeit über Ihre Geräteeinstellungen widerrufen. Der Dienst funktioniert auch ohne Standortzugriff, entfernungsbasierte Funktionen sind dann jedoch nicht verfügbar.

2.7 Geräte- & Diagnosedaten

Wir erfassen automatisch Geräteinformationen (Gerätemodell, Betriebssystemversion, eindeutige Gerätekennungen, IP-Adresse) und Diagnosedaten (Absturzprotokolle, Leistungsmetriken) über Firebase Analytics und Firebase Crashlytics, um die Stabilität und Leistung des Dienstes zu verbessern.

2.8 Zahlungsinformationen

Abonnementkäufe auf Mobilgeräten werden über den Apple App Store oder Google Play über unseren Abonnementverwaltungspartner RevenueCat abgewickelt. Webkäufe werden über Stripe abgewickelt. Wir erheben oder speichern keine Kreditkartennummern oder Bankdaten. Wir erhalten nur den Abonnementstatus, Transaktionskennungen und Kaufzeitstempel.

2.9 Cookies & lokaler Speicher

Unsere Website verwendet essenzielle Cookies und lokalen Browserspeicher für Authentifizierungssitzungen und Benutzereinstellungen (wie z. B. Sprachauswahl). Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• Den Dienst bereitzustellen, zu pflegen und zu verbessern
• Ihre Erfahrung zu personalisieren und relevante Inserate anzuzeigen
• Abonnementtransaktionen zu verarbeiten und Ihr Konto zu verwalten
• Transaktionsbezogene Mitteilungen zu versenden (z. B. Anmelde-Magic-Links per E-Mail)
• Inseratsinhalte automatisch mittels KI in Ihre bevorzugte Sprache zu übersetzen
• Nutzergenerierte Inhalte (Text und Bilder) mittels KI auf Richtlinienkonformität zu moderieren
• Doppelte Inserate zu erkennen und zu gruppieren für eine bessere Nutzererfahrung
• Nutzungstrends und App-Leistung zu überwachen und zu analysieren
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern
• Gesetzliche Verpflichtungen zu erfüllen

4. KI & automatisierte Verarbeitung

Wir verwenden künstliche Intelligenz zur Verarbeitung bestimmter nutzergenerierter Inhalte:

4.1 Inhaltsmoderation

Inseratstexte (Titel, Beschreibungen) und hochgeladene Bilder werden automatisch mittels Moderationsmodellen von OpenAI auf Richtlinienverstöße geprüft. Als problematisch eingestufte Inhalte können automatisch abgelehnt werden. Sie können uns kontaktieren, um eine manuelle Überprüfung einer automatisierten Moderationsentscheidung anzufordern.

4.2 Automatische Übersetzung

Inseratsinhalte und Nutzerprofilinformationen können automatisch mittels OpenAI-Sprachmodellen in mehrere Sprachen übersetzt werden, um den Dienst für Nutzer in verschiedenen Regionen zugänglich zu machen. Ihre Originalinhalte werden zur Übersetzungsverarbeitung an die API von OpenAI gesendet.

4.3 Duplikaterkennung

Wir verwenden automatisierte Systeme, um doppelte oder nahezu identische Inserate basierend auf Standortkoordinaten, Preisen und anderen Inseratsattributen zu erkennen und zu gruppieren. Dies dient der Verbesserung der Suchqualität und beinhaltet keine Weitergabe von Daten an Dritte.

Nach geltendem Datenschutzrecht (einschließlich Art. 22 DSGVO) haben Sie das Recht, eine menschliche Überprüfung jeder Entscheidung zu verlangen, die ausschließlich durch automatisierte Verarbeitung getroffen wurde und Sie erheblich betrifft. Um dieses Recht auszuüben, kontaktieren Sie uns unter der unten angegebenen Adresse.

5. Weitergabe von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen an die folgenden Kategorien von Dienstleistern weiter, die Daten jeweils nur für die beschriebenen Zwecke verarbeiten:

5.1 Infrastruktur & Datenbank

• Google Firebase (Google Cloud Platform) — Authentifizierung, Datenbank (Firestore), Cloud-Speicher, serverlose Funktionen, Analysen und Absturzberichte. Daten werden in der EU (europe-west4, Niederlande) gehostet.

5.2 Zahlungen & Abonnements

• RevenueCat — Verwaltung des Abonnement-Lebenszyklus und Kaufvalidierung für mobile und Web-Plattformen.
• Stripe — Zahlungsabwicklung für webbasierte Abonnements. Stripe erhält Zahlungsmitteldetails direkt und ist ein PCI DSS Level 1 zertifizierter Zahlungsabwickler.
• Apple & Google — In-App-Kaufabwicklung und App-Vertrieb auf ihren jeweiligen Plattformen.

5.3 Identitätsverifizierung

• Didit — Identitätsdokumentenverifizierung und Gesichtserkennung für das optionale „Verifiziert"-Abzeichen. Didit verarbeitet biometrische Daten gemäß ihrer eigenen Datenschutzerklärung. Wir erhalten nur den Verifizierungsstatus.

5.4 KI & Inhaltsverarbeitung

• OpenAI — Text- und Bildinhaltsmoderation sowie mehrsprachige Übersetzung von Inseratsinhalten. Nutzergenerierte Texte und Bilder werden zur Verarbeitung an die API von OpenAI gesendet. Die API-Datennutzungsrichtlinie von OpenAI besagt, dass API-Eingaben nicht für das Modelltraining verwendet werden.

5.5 E-Mail-Zustellung

• Resend — Transaktions-E-Mail-Zustellung (Anmelde-Magic-Links). Resend erhält Ihre E-Mail-Adresse ausschließlich zur Zustellung von Authentifizierungs-E-Mails in unserem Auftrag.

5.6 Karten & Standort

• Google Maps — Kartenrendering und Geokodierung auf Mobilgeräten. Ihr ungefährer Standort kann bei der Nutzung von Kartenfunktionen an Google übermittelt werden.
• OpenStreetMap / Leaflet — Kartenrendering in der Webversion. Kartenkachelanfragen werden an OpenStreetMap-Kachelserver gestellt.

5.7 Währungsdaten

• Open Exchange Rates — periodisch aktualisierte Währungsumrechnungskurse. Es werden keine Nutzerdaten an diesen Dienst weitergegeben.

5.8 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um einem rechtlichen Verfahren zu entsprechen, unsere Rechte oder Sicherheit zu schützen oder potenzielle Verstöße gegen unsere Nutzungsbedingungen zu untersuchen.

5.9 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede solche Änderung informieren.

6. Datenspeicherung

Wir speichern verschiedene Arten von Daten für unterschiedliche Zeiträume:

• Kontodaten — werden gespeichert, solange Ihr Konto aktiv ist.
• Inseratsdaten & Fotos — werden gespeichert, solange das Inserat aktiv ist. Deaktivierte Inserate und zugehörige Fotos werden innerhalb von 30 Tagen gelöscht.
• Interaktionsdaten (Swipes, Kontakt-Taps) — werden bis zu 12 Monate für Analysezwecke gespeichert, dann aggregiert und anonymisiert.
• Identitätsverifizierung — wir speichern nur den Verifizierungsstatus. Biometrische Daten werden von Didit gemäß deren Aufbewahrungsrichtlinie gespeichert und gelöscht.
• Zahlungsaufzeichnungen — Transaktionskennungen und Abonnementstatus werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt.

Wenn Sie die Löschung Ihres Kontos beantragen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen, es sei denn, wir sind gesetzlich oder regulatorisch zur Aufbewahrung verpflichtet. Anonyme und aggregierte Analysedaten können unbefristet aufbewahrt werden.

7. Ihre Rechte

Abhängig von Ihrer Rechtsordnung haben Sie möglicherweise das Recht:

• Auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen
• Die Berichtigung unrichtiger Informationen zu verlangen
• Die Löschung Ihres Kontos und Ihrer personenbezogenen Daten zu verlangen
• Die Übertragbarkeit Ihrer Daten in einem maschinenlesbaren Format zu verlangen
• Die Einwilligung zur Standortdatenerfassung jederzeit zu widerrufen
• Bestimmte Datenverarbeitungen zu widersprechen oder deren Einschränkung zu verlangen
• Eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen, die Sie betreffen (siehe Abschnitt 4)
• Eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter der unten angegebenen Adresse. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

8. Datensicherheit

Wir implementieren branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Informationen, einschließlich:

• Verschlüsselte Datenübertragung (TLS) für alle Kommunikationen
• Firebase-Sicherheitsregeln mit eigentumsbasierter Zugriffskontrolle
• Serverseitige Authentifizierung und Autorisierung für alle API-Endpunkte
• Ratenbegrenzung bei sensiblen Vorgängen (Authentifizierung, Moderation)
• HMAC-Signaturverifizierung für alle eingehenden Webhooks
• Secrets-Verwaltung über Google Cloud Secret Manager

Jedoch ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

9. Datenschutz für Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn uns bekannt wird, dass wir personenbezogene Daten eines Kindes unter 18 Jahren erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten unverzüglich zu löschen.

10. Internationale Datenübertragungen

Unsere primäre Datenbank und Cloud-Infrastruktur werden in der Europäischen Union (Niederlande) über Google Cloud Platform gehostet. Einige unserer Dienstleister verarbeiten Daten jedoch in anderen Rechtsordnungen:

• OpenAI (Vereinigte Staaten) — für Inhaltsmoderation und Übersetzung
• Stripe (Vereinigte Staaten) — für Zahlungsabwicklung
• RevenueCat (Vereinigte Staaten) — für Abonnementverwaltung
• Resend (Vereinigte Staaten) — für E-Mail-Zustellung

Durch die Nutzung des Dienstes stimmen Sie der Übertragung Ihrer Informationen an diese Anbieter zu. Wir stellen sicher, dass alle Übertragungen mit angemessenen Schutzmaßnahmen durchgeführt werden, einschließlich Standardvertragsklauseln, sofern nach geltendem Recht erforderlich.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Erklärung auf dieser Seite veröffentlichen und das oben genannte „Gültig ab"-Datum aktualisieren. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Annahme der geänderten Erklärung.

Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte: