Subprozessoren-Übersicht

Stand: Juli 2026 · Carico GmbH (Rescalu)

Diese Übersicht listet alle Dienstleister auf, die im Rahmen von Rescalu personenbezogene oder produktbezogene Daten verarbeiten. Sie ergänzt § 4 der Datenschutzerklärung und wird bei jeder Änderung aktualisiert. Wir unterscheiden Auftragsverarbeiter (Art. 28 DSGVO, weisungsgebunden, mit Auftragsverarbeitungs-Vertrag) und eigenständige Empfänger (Markt-/Geodienste, die grundsätzlich nur anonymisierte Anfragen erhalten).

Auftragsverarbeiter (Art. 28 DSGVO)

Google Ireland LimitedEU (Firestore-Daten in EU-Region) · Crashlytics ggf. USA · Konzern IE/USA
ZweckFirebase — Authentifizierung, Firestore-Datenbank (EU-Region), Cloud Messaging, Crashlytics
DatenAccount, Item-Scans (inkl. Foto), Sammlung, Circle-Daten, Push-Token, Crash-Reports. Kern-/Nutzdaten liegen in der EU-Region; Crashlytics-Diagnosedaten können in die USA übermittelt werden
GarantieAVV; EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln
Vercel Inc.Verarbeitung in Frankfurt (EU) · Unternehmen USA
ZweckHosting der API und Website
DatenServer-Logs (IP-Adresse, Request-Header) für max. 7 Tage
GarantieAVV; EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Mistral AI SASEU (Frankreich)
ZweckKI-Bilderkennung des gescannten Gegenstands (Pixtral / Mistral-Vision-Modell)
DatenItem-Foto und Produkt-Kontext — keine Account- oder Kontaktdaten
GarantieAVV; Verarbeitung ausschließlich innerhalb der EU
Anthropic PBC (Claude)USA
ZweckKI-Textgenerierung (Empfehlungs- und Anzeigentexte, Preis-Plausibilität)
DatenAusschließlich anonyme Produktangaben (Name, Marke, Kategorie, Zustand, Preissignale) — KEIN Foto, keine Account-/Kontaktdaten
GarantieEU-US Data Privacy Framework bzw. SCCs; keine Nutzung zum Training, keine dauerhafte Speicherung der API-Daten
RevenueCat, Inc.USA
ZweckTechnische Verwaltung der In-App-Abos (Rescalu+) über Apple StoreKit und Google Play
DatenAnonyme App-Nutzer-ID, Abo-/Kaufstatus und Beleg-Kennungen — keine Zahlungs- oder Kreditkartendaten
GarantieAVV; EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Apple Distribution International Ltd.Irland (EU)
ZweckApp Store, In-App-Käufe (StoreKit), APNs-Push
DatenTransaktions-IDs der Rescalu+-Käufe, Push-Token — keine Zahlungsdaten an uns
GarantieVerarbeitung innerhalb der EU / Apple-Standardbedingungen

Eigenständige Empfänger — Markt- und Geodienste

Perplexity AI, Inc.USA
ZweckKI-gestützte Marktpreis-Recherche für deutsche Gebrauchtmärkte
DatenAnonymisierte Produktanfragen (Name/Marke) — keine Nutzer-/Account-Daten
GarantieNur anonyme Produktdaten; keine personenbezogenen Daten
eBay Inc.USA
ZweckMarktpreisdaten sowie optionale Verbindung deines eigenen eBay-Kontos zum direkten Einstellen von Angeboten
DatenStandard: anonyme Produkt-Suchanfragen. Bei aktiver Konto-Verbindung: OAuth-Zugriffstoken + die von dir bestätigten Anzeigendaten
GarantieStandardvertragsklauseln; Konto-Verbindung nur auf deine ausdrückliche Autorisierung
SerpApi, LLCUSA
ZweckMarkt-Suchanfragen (Google Shopping)
DatenAnonymisierte Produkt-/Barcode-Anfragen — keine Nutzer-IDs
GarantieNur anonyme Produktdaten
PriceChartingUSA
ZweckMarktdaten für Videospiele, Vinyl und Sammelkarten
DatenAnonymisierte Barcode-/Titel-Anfragen
GarantieNur anonyme Produktdaten
Discogs Ltd.USA / UK
ZweckMarktdaten für Vinyl / Musik
DatenAnonymisierte Suchanfragen
GarantieNur anonyme Produktdaten
Momox AG · Rebuy reCommerce GmbHDeutschland
ZweckSofort-Ankaufspreis-Abfragen
DatenAnonymisierte EAN-Anfragen — keine Nutzer-Daten
GarantieVerarbeitung innerhalb der EU
UPCitemdb · OpenLibrary · Google Books · OpenEANUSA / EU
ZweckProdukt-Identifikation per EAN/ISBN
DatenAnonymisierte EAN-/ISBN-Anfragen
GarantieNur anonyme Produktkennungen
Google LLC (Google Analytics 4)USA
ZweckAnonymisierte Reichweitenmessung der Website — nur nach Einwilligung
DatenAnonymisierte Website-Nutzungsdaten (IP-Anonymisierung aktiv). In der App NICHT im Einsatz
GarantieEinwilligung (Cookie-Banner), jederzeit widerrufbar; DPF/SCCs
CARTO (Carto DB Inc.)USA
ZweckKartenkacheln der Spenden-Karte
DatenIP-Adresse beim Laden der Karte — nur wenn du die Karte öffnest
GarantieNur bei Kartennutzung; SCCs
OpenStreetMap FoundationEU / UK
ZweckGeocoding (Nominatim) und Orts-/Abgabestellendaten (Overpass)
DatenPLZ/Ort; bei direkter Adresssuche aus der App ggf. IP-Adresse
GarantieOrts-Abfragen überwiegend serverseitig über unseren Server
Google Maps Platform (Google LLC)USA
ZweckPlaces-API: zusätzliche Spendenstellen (Sozialkaufhäuser, Kleidercontainer)
DatenKoordinaten (serverseitige Abfrage über unseren Server) — keine direkte Nutzer-IP, keine Account-Daten
GarantieServerseitige Abfrage; DPF/SCCs

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Fragen zum Datenschutz: luki@rescalu.de.