Datenschutzerklärung

Wer deine Daten verarbeitet

Verantwortlicher ist Federico Ragusa, der NotDone entwickelt. Für jede Frage zu dieser Erklärung oder zu deinen Daten schreib an hello@notdone.app.

Die Warteliste

Wenn du deine E-Mail-Adresse auf der Website hinterlässt, behalten wir drei Dinge: die Adresse, die Sprache, in der du gelesen hast, und von welcher Stelle der Seite aus du dich eingetragen hast. Wir nutzen sie für genau einen Zweck: dir in deiner Sprache zu schreiben, wenn NotDone in deinem Land öffnet.

Die Rechtsgrundlage ist deine Bitte: Du hast uns gebeten, dich zu benachrichtigen. Wir schicken keine Bestätigungs-E-Mail und prüfen die Adresse nicht; wenn du also von uns eine Nachricht bekommst, die du nicht wolltest, antworte, und wir entfernen sie.

Wir behalten die Adresse, bis wir dich benachrichtigt haben, und sechs Monate danach; dann löschen wir sie. Wenn du früher raus willst, schreib von derselben Adresse an hello@notdone.app: Wir entfernen sie innerhalb weniger Tage.

Die Adresse liegt auf unserem eigenen Server in Finnland, in der Europäischen Union. Wir geben sie an niemanden weiter und nutzen sie nicht für Werbung.

Technische Daten der Website

Die Website wird über Vercel ausgeliefert. Wie jede Website zeichnet sie technische Daten der Besuche auf: IP-Adresse, aufgerufene Seite, Uhrzeit, Browsertyp. Sie halten die Website am Laufen und schützen sie vor Missbrauch. Vercel ist ein US-Unternehmen und kann diese Daten auch außerhalb der Europäischen Union verarbeiten, mit den Garantien, die die europäische Verordnung vorsieht.

Besuche zählen. Um zu wissen, wie viele Menschen auf die Website kommen, auf welcher Seite sie landen und woher sie kommen, nutzen wir Vercel Web Analytics. Es setzt kein Cookie und speichert nichts auf deinem Gerät: Es unterscheidet Besuche an einem aus der Anfrage berechneten Code, der sich nach 24 Stunden von selbst löscht, und erfasst die aufgerufene Seite (ohne das, was du in die Suche tippst), die Website, von der du kommst, das Land sowie Browser-, System- und Gerätetyp. Es sagt uns nicht, wer du bist, und verfolgt deine Besuche nicht über den Tag hinaus. Wir tun das aus berechtigtem Interesse, nämlich um zu wissen, ob die Website jemandem nützt, und fragen deshalb nicht nach deiner Einwilligung. Genauso zählen wir Klicks zu den Shops: Wenn du ein Angebot öffnest, schickt uns dein Browser nur den Namen des Shops und die Stelle der Seite, von der aus du es geöffnet hast, nichts über dich, und der Link führt dich direkt zum Verkäufer.

Fehler. Wenn etwas kaputtgeht, auf der Website oder auf unseren Servern, die der Website und der App antworten, schicken wir eine Meldung an Sentry (Functional Software, Inc.), damit wir es merken und beheben: die Fehlermeldung, die Stelle im Programm, an der er auftrat, die Seite (ohne das, was du in die Suche tippst), die Art von Browser und System und die Version der Website. Deine IP-Adresse, Cookies oder Daten deines Kontos schicken wir nicht mit, und wir zeichnen nicht auf, was du auf der Seite tust. Meldungen aus deinem Browser laufen über unsere eigene Website, deshalb sieht Sentry deine Adresse nie. Sentry bewahrt sie auf Servern in Deutschland 30 Tage lang auf. Wir tun das aus berechtigtem Interesse, damit Website und App funktionieren, und fragen dich deshalb nicht nach deiner Einwilligung.

Das Formular der Warteliste läuft über unseren eigenen Server, der ein technisches Protokoll der Anfragen mit der IP-Adresse für begrenzte Zeit führt, in keinem Fall länger als neunzig Tage.

Besucheranalyse. Wenn du einwilligst, nutzt die Website Firebase Analytics von Google, um zu wissen, welche Teile der Seite gelesen werden, in welcher Sprache, und wie viele Eintragungen ankommen. Mit deinem Ja setzt Google Analytics seine Cookies (die mit _ga beginnen), die deinen Browser bei späteren Besuchen für höchstens zwei Jahre wiedererkennen; die IP-Adresse wird nicht gespeichert, und nichts davon dient der Werbung. Bis du antwortest, wird nichts von Google geladen und die Website setzt keine Cookies; deine Antwort bleibt in deinem Browser. Du kannst sie jederzeit unten auf der Seite ändern: Bei einem Nein entfernen wir die Cookies und hören auf zu sammeln.

Der Nachweis deiner Antwort. Wenn du auf die Karte antwortest, halten wir auf unserem Server fest, was du erlaubt hast, das Datum, die Sprache, in der du gelesen hast, und die Fassung dieser Erklärung, dazu einen Code, den dein Browser zufällig erzeugt. Kein Name, keine E-Mail-Adresse, und deine IP-Adresse bewahren wir nicht auf: Dieser Code identifiziert dich nicht und hängt an keinem Konto. Er dient einem einzigen Zweck, den das Gesetz von uns verlangt: zeigen zu können, dass die Frage gestellt wurde und was du geantwortet hast. Wir bewahren ihn fünf Jahre auf. Ein Nein halten wir genauso fest, denn auch ein Nein muss respektiert und belegt werden.

Die Schriften liefern wir selbst aus, nicht Google.

Wenn du dir ein Angebot von Vinted oder Wallapop ansiehst, kommt das Foto von deren Servern: Dein Browser verbindet sich mit ihnen, und sie erhalten deine IP-Adresse, so wie wenn du ihre Website besuchst.

Wenn du uns schreibst

E-Mails an hello@notdone.app lesen wir selbst und bewahren sie so lange auf, wie es dauert, dir zu antworten und den Gesprächsverlauf zu behalten. Die Post liegt bei IONOS, in Europa.

Die NotDone-App, sobald sie verfügbar ist

Die App ist noch nicht öffentlich. Dieser Teil beschreibt, wie sie Daten verarbeiten wird, so wie sie heute gebaut ist; wir aktualisieren ihn vor der Öffnung, falls sich etwas ändert.

Konto. Um die App zu nutzen, legst du ein Konto mit E-Mail und Passwort an, oder mit Google oder Apple. Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Von dir behalten wir die Kontokennung, die E-Mail-Adresse, ob sie bestätigt ist, und die Anmeldedaten. Das Passwort wird nur verschlüsselt gespeichert.

Die Gegenstände, die du hinzufügst. Fotos, Strichcode oder ISBN, Titel, Beschreibung, Zustand und Preis bleiben auf unserem Server in Finnland. Sie dienen dazu, dir die Einschätzung, die Preisspanne und die fertige Anzeige zu geben. Aus den Fotos entfernen wir die vom Telefon eingebetteten Daten, etwa den Aufnahmeort, bevor wir sie speichern.

Die Suchen. Wenn du einen Gegenstand suchst, wird der Suchtext (Titel, Code) an die Quellen geschickt, aus denen wir die Angebote nehmen: eBay, AbeBooks, booklooker, Google Books, Open Library, Discogs, Maremagnum, Vinted, Wallapop. Sie erhalten die Suche, nicht deine Identität.

Was du in der App tust. Wir zeichnen auf, welches Angebot du öffnest, speicherst oder als deins markierst, um die Reihenfolge der Ergebnisse zu verbessern und zu verstehen, was funktioniert. Diese Daten bleiben auf unserem Server.

Die Plattformen, die du verbindest. Wenn du dein eBay-Konto verbindest, autorisierst du das bei eBay, und wir bewahren den Zugangsschlüssel verschlüsselt auf, um deine Anzeigen zu veröffentlichen und zu aktualisieren, wenn du es verlangst. Du kannst ihn in der App oder bei eBay widerrufen. Wenn du dein eBay-Konto schließt, meldet eBay uns das, und wir löschen, was von dort kam.

Wohin wir dich begleiten. Wenn wir dich auf eine andere Website bringen (Subito, Vinted, Wallapop, Amazon und die anderen), öffnen wir deren Seite: Ab dort gelten deren Regeln und deren Datenschutzerklärung. Wenn du über einen unserer Links zu einem eBay- oder Amazon-Angebot kommst, kann eBay oder Amazon uns eine Provision zahlen: Der Link trägt einen Programmcode, nicht deine Daten.

Die Karte. Die Karte kommt von Mapbox: Wenn du sie öffnest, erhält Mapbox deine IP-Adresse, um dir die Kartenkacheln zu liefern. Deinen Standort nutzen wir nur, wenn du ihn dem Telefon gewährst, um dir zu zeigen, was in deiner Nähe ist, und wir speichern ihn nicht.

Nutzungsanalyse. Die App nutzt Firebase Analytics von Google, um zu wissen, welche Bildschirme genutzt werden. Wir schalten es nur mit deiner Einwilligung ein, die du in den Einstellungen geben und zurücknehmen kannst.

Die Fotoerkennung. Die automatische Erkennung von Gegenständen aus Fotos ist nicht aktiv. Wenn wir sie einschalten, wird diese Erklärung sagen, welcher Anbieter die Fotos erhält und wie lange er sie behält.

Konto löschen. Das geht in der App oder per E-Mail an uns. Wir löschen alles, was dich betrifft, innerhalb von dreißig Tagen, außer dem, was das Gesetz uns aufzubewahren verpflichtet.

Persönliche Vorschläge

Wenn du in der App „Merken, was dir gefällt“ oder auf der Website „Merken, was du ansiehst“ einschaltest, zeigen wir Angebote wie die, die dich interessieren, zuerst. In der App bleibt es aus, bis du es einschaltest; auf der Website ist es an, und du schaltest es jederzeit im Auswahlfeld unten auf der Seite aus.

Was wir speichern: die Kategorien, die du wählst, und bei den Angeboten, die wir dir zeigen, welche mindestens eine Sekunde auf dem Bildschirm waren, welche du geöffnet, welche du einige Sekunden angesehen und welche du beim Händler geöffnet hast, mit Uhrzeit. Was du in die Suche tippst, speichern wir nicht; wir schließen nichts über Gesundheit, Meinungen oder andere sensible Daten und nutzen nichts davon für Werbung.

In der App tun wir das mit deiner Einwilligung. Auf der Website aus unserem berechtigten Interesse, dir zuerst zu zeigen, was du suchst; du kannst jederzeit widersprechen, indem du es ausschaltest. Mit Konto ist es an dein Konto gebunden. Ohne Konto an einen zufälligen Code: in der App im geschützten Speicher des Telefons, auf der Website in einem technischen Cookie (nd_rec), das die Skripte der Seite nicht lesen können. In der App gibt es den Code erst nach deinem Ja; auf der Website verschwindet das Cookie, wenn du es ausschaltest.

Wie lange: Ohne Konto verschwinden die Daten nach 30 Tagen ohne Nutzung von NotDone und spätestens nach 180 Tagen; mit Konto wird jede Aktion nach 180 Tagen vergessen.

Du kannst neu anfangen, es ausschalten (dann löschen wir, was wir gelernt haben) oder eine Kopie deiner Daten erhalten: in der App unter Meine Sachen › Datenschutz, auf der Website im Auswahlfeld unten auf der Seite. Mit Konto kannst du auch an hello@notdone.app schreiben.

Die Anzeigen, die wir auf Vinted und Wallapop lesen

Damit wir dir sagen können, was derselbe Artikel anderswo kostet, liest NotDone einige öffentliche Anzeigen auf Vinted und Wallapop, nur für Artikel mit einem bestimmten Modell: zum Beispiel Handys, Tablets, Laptops, Kameras, Konsolen, Kopfhörer, Uhren, Sammelkarten, Schallplatten und Bausteinsets. Wenn du auf diesen Websites verkaufst, betrifft dich dieser Teil.

Von jeder Anzeige speichern wir den Titel, den Preis, den Zustand, ob du versendest und was der Versand kostet, den Ort, wenn die Website ihn zeigt, und den Link zur Anzeige und zu ihren Fotos. Wir speichern weder deinen Namen noch deinen Nutzernamen, dein Profilbild, die Beschreibung oder deine Bewertungen. Die Fotos kopieren wir nicht: Wenn du sie auf NotDone siehst, werden sie direkt von der Website der Anzeige geladen.

Wir tun das aus einem berechtigten Interesse, unserem und dem der Käufer: Angebote für denselben Artikel vergleichen und Interessierte zu deiner Anzeige schicken, wo der Kauf stattfindet. Wir verkaufen nichts in deinem Namen, kontaktieren dich nicht und nutzen diese Daten für nichts anderes. Diese Preise dienen dem heutigen Vergleich und fließen nie in den Preisverlauf ein, den wir dauerhaft aufbewahren.

Eine Anzeige bleibt bei uns, solange wir sie im Verkauf sehen. Verschwindet sie oder sehen wir sie nicht mehr, löschen wir sie innerhalb von dreißig Tagen.

Wenn du nicht möchtest, dass eine deiner Anzeigen auf NotDone erscheint, schreib an hello@notdone.app mit dem Link: Wir entfernen sie innerhalb von drei Werktagen, und sie kommt nicht wieder. Außerdem hast du die weiteren Rechte, die weiter unten stehen.

Das Programm, das diese Anzeigen liest, beschreiben wir auf notdone.app/de/anzeigenleser.

Wer deine Daten sieht

Wir arbeiten mit wenigen Anbietern, jeder für eine Sache: Vercel für die Website und das Zählen der Besuche, Sentry, um Fehler zu bemerken, Hetzner für unseren Server in Finnland, IONOS für die Post, Google für die Anmeldung in der App und, mit deiner Einwilligung, für die Nutzungsanalyse der App und der Website, Apple für die Anmeldung mit Apple, Mapbox für die Karte, Vinted und Wallapop für die Fotos ihrer Angebote, die wir zeigen, und die oben aufgeführten Angebotsquellen. Keiner von ihnen erhält mehr, als seine Aufgabe braucht. Wir verkaufen keine Daten und schalten keine Werbung.

Google, Apple, Mapbox, Vercel und Sentry sind US-Unternehmen: Die Übermittlungen stützen sich auf die Garantien der europäischen Verordnung, also die Standardvertragsklauseln und, wo sie teilnehmen, den Datenschutzrahmen zwischen der Europäischen Union und den USA.

Deine Rechte

Du kannst uns fragen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen, ihre Nutzung einschränken, sie in einem lesbaren Format erhalten oder einer Verarbeitung widersprechen. Eine E-Mail an hello@notdone.app genügt: Wir antworten innerhalb eines Monats. Wenn du meinst, dass wir etwas falsch machen, kannst du dich an die italienische Datenschutzbehörde (garanteprivacy.it) oder an die Behörde deines Landes wenden.

Alter

NotDone ist für Menschen ab achtzehn Jahren. Wenn wir Daten einer jüngeren Person entdecken, löschen wir sie.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, sagen wir es hier oben mit dem Datum und, wenn du ein Konto hast, teilen wir es dir in der App mit.