Datenschutzerklärung

Ein Datenschutzbeauftragter ist derzeit nicht gesetzlich verpflichtend zu bestellen, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht erfüllt sind. Für alle Datenschutz-Anliegen erreichst du uns unter luki@rescalu.de.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Account, Item-Scans, Sammlung, Circle, In-App-Käufe.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Crash-Reports, Server-Logs, Performance-Daten zur App-Stabilität.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen, Standort für die Spenden-Karte, Google Analytics auf der Website, Marketing-E-Mails. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Aufbewahrung von Kaufbelegen aus steuer- und handelsrechtlichen Gründen.

Wir setzen folgende Dienstleister ein. Dabei unterscheiden wir:

• Auftragsverarbeiter (Art. 28 DSGVO, mit Auftragsverarbeitungs-Vertrag): Infrastruktur, die Daten in unserem Auftrag verarbeitet — z. B. Firebase/Google Cloud, Vercel, Neon, Anthropic.
• Eigenständige Verantwortliche / Empfänger: Dienste, die für die an sie gerichteten Anfragen selbst verantwortlich sind — v. a. die Markt- und Karten-/Geodienste (eBay, Discogs, PriceCharting, SerpApi, Perplexity, Google Maps Platform, CARTO, OpenStreetMap u. a.). Hierhin gehen nur anonymisierte Produkt- bzw. Standort-Anfragen, keine Account-Daten.

Wo Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (SCCs gemäß Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework.

Affiliate-Partner

Erst wenn du aktiv auf einen Partnerlink tippst (z. B. zu eBay, Amazon, Momox, Rebuy), wird eine Klick-/Tracking-ID zur Provisionszuordnung an das jeweilige Programm übermittelt. Wir geben dabei keinen Namen und keine E-Mail weiter. Da der Partner beim Aufruf jedoch deine IP-Adresse erhält und diese mit der Klick-ID verknüpfen kann, kann es sich um personenbezogene Daten handeln. Rechtsgrundlage ist unser berechtigtes Interesse an der Refinanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen, indem du Partnerlinks nicht nutzt. Für die Datenverarbeitung nach dem Klick ist der jeweilige Partner verantwortlich.

Die App fragt nur Berechtigungen an, die für ihre Funktionen tatsächlich nötig sind. Du kannst alle jederzeit in den iOS- oder Android-Einstellungen widerrufen.

• Kamera: für das Scannen von Items und Barcodes
• Foto-Mediathek: wenn du ein bereits aufgenommenes Foto auswählst
• Standort: nur für die Spenden-Karte, um Abgabestellen in deiner Nähe anzuzeigen — optional und nur nach Freigabe
• Mitteilungen: für Push-Benachrichtigungen (Circle-Aktivität, Erinnerungen)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten — „Recht auf Vergessenwerden" (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer Einwilligung (Art. 7 Abs. 3)

Account-Löschung in der App: Settings → Account löschen. Damit werden ALLE deine Daten unwiderruflich entfernt (siehe Speicherdauer). Alternativ kannst du dich schriftlich an luki@rescalu.de wenden. Eine Schritt-für-Schritt-Anleitung — auch ohne App — findest du unter rescalu.de/account-loeschen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du wohnst — oder für die Carico GmbH der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).

• Übertragung verschlüsselt via TLS 1.2+ (HTTPS)
• Passwörter werden ausschließlich über Firebase Authentication verwaltet — wir sehen keine Klartext-Passwörter
• Sensible Daten (Auth-Tokens) auf dem Gerät im iOS-Keychain bzw. Android-Keystore
• Server-Zugriff nur über autorisierte Auth-Tokens (Firebase ID-Token)

Rescalu richtet sich nicht an Kinder. Du darfst die App nur nutzen, wenn du mindestens 16 Jahre alt bist; jüngere Personen benötigen die Einwilligung der Sorgeberechtigten. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Wenn uns bekannt wird, dass Daten ohne erforderliche Einwilligung erhoben wurden, löschen wir diese.

Rescalu nutzt KI- und Algorithmus-gestützte Verfahren, um Gegenstände aus Fotos zu erkennen, Marktwerte zu schätzen und dir Empfehlungen (z. B. „behalten", „verkaufen", „spenden") samt kurzem Begründungstext anzuzeigen. Dabei fließen deine Item-Angaben (Foto, Name, Marke, Kategorie, Zustand) und ggf. Kontext aus deiner Sammlung ein.

Diese Empfehlungen sind rein unterstützend und unverbindlich — du entscheidest immer selbst. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Eine umfassende Profilbildung über deine Person nehmen wir nicht vor; die Verarbeitung bezieht sich auf deine Gegenstände, nicht auf eine Bewertung deiner Persönlichkeit.

Bei wesentlichen Änderungen (z. B. neue Drittanbieter, geänderter Verarbeitungs­zweck) informieren wir aktive Nutzer per E-Mail oder In-App-Hinweis. Die aktuelle Version ist stets unter rescalu.de/datenschutz abrufbar.