Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die mobile App Mallow Market ("Mallow", "die App", "wir", "uns") erhebt, warum wir sie erheben, mit wem wir sie teilen und welche Rechte du in Bezug auf diese Daten hast. Diese Erklärung gilt für alle Nutzer:innen und gewährt Nutzer:innen in der EU/im EWR die ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehenden Rechte.

1. Wer für deine Daten verantwortlich ist

Mallow Market wird von der SingleGrey GmbH betrieben, erreichbar unter info@singlegrey.de. Für alle Datenschutzfragen, Auskunfts-/Löschanfragen oder Beschwerden ist dies die richtige Adresse.

2. Was wir erheben und warum

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Für Nutzer:innen in der EU/im EWR verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Kontoerstellung, Anzeige deiner Anzeigen, Chat, Abo-Verarbeitung); berechtigtes Interesse (Sicherheit der App, Verhinderung von Missbrauch des Einladungssystems); und Einwilligung (die optionale VoiceFill-Funktion und Push-Benachrichtigungen — beide erfordern eine aktive Handlung deinerseits, bevor überhaupt Daten gesendet werden).

4. Drittanbieter, mit denen wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen Daten nur mit den Dienstleistern, die für den Betrieb der App notwendig sind — jeweils als unser Auftragsverarbeiter und jeweils selbst verantwortlich für den Umgang mit den an sie übermittelten Daten, wie in der jeweils unten verlinkten Datenschutzerklärung beschrieben:

• Authentifizierung — ein spezialisierter Identitätsanbieter übernimmt die Kontoanmeldung und speichert deine Anmeldedaten in unserem Auftrag. Siehe Datenschutzerklärung von Auth0.
• Hosting und Speicherung — ein Cloud-Infrastrukturanbieter hostet unsere Anwendung und speichert deine Anzeigen- und Profilfotos sowie deine Kontodaten. Siehe Datenschutzhinweise von Amazon Web Services.
• Sprache-zu-Text-Verarbeitung — wenn du die optionale VoiceFill-Funktion nutzt, wird deine Sprachaufnahme an einen KI-Drittanbieter gesendet, um sie zu transkribieren und Anzeigendetails daraus zu extrahieren. Dies geschieht nur, wenn du aktiv die Mikrofon-Funktion nutzt, und für keinen anderen Zweck. Siehe Datenschutzerklärung von OpenAI.
• Zustellung von Push-Benachrichtigungen — ein Benachrichtigungsdienst sendet Benachrichtigungen an dein Gerät über ein Geräte-Push-Token; er erhält nicht den Inhalt deiner Nachrichten. Siehe Datenschutzerklärung von Expo.
• Abo- und Zahlungsabwicklung — wenn du einen kostenpflichtigen Verkäufer-Tarif abonnierst, verarbeiten ein Abo-Verwaltungsanbieter und der Zahlungsdienstleister der Plattform deinen Kauf und melden uns deinen Abo-Status zurück, damit wir das richtige Anzeigenlimit auf dein Konto anwenden können. Wir erhalten deine Kartennummer nie. Siehe Datenschutzerklärung von RevenueCat und Datenschutzerklärung von Apple.

5. Speicherdauer

Wir speichern deine Kontodaten, solange dein Konto aktiv ist. Von dir gelöschte Anzeigen werden als entfernt markiert und anderen Nutzer:innen nicht mehr angezeigt, bleiben aber in unserer Datenbank erhalten, um die Integrität zugehöriger Unterhaltungen und Bewertungen zu wahren. Wenn du die Löschung deines Kontos beantragst (siehe Abschnitt 7), löschen oder anonymisieren wir deine personenbezogenen Daten, soweit wir nicht gesetzlich oder zur berechtigten Streitbeilegung zur Aufbewahrung verpflichtet sind.

6. Datensicherheit

Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS). Unsere Datenbank ist im Ruhezustand verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die den Dienst betreibenden Personen beschränkt. Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

7. Deine Rechte

Je nach deinem Wohnsitz hast du das Recht:

• Auskunft über die von uns über dich gespeicherten personenbezogenen Daten zu erhalten;
• unrichtige Daten zu berichtigen (die meisten Profilfelder kannst du direkt in der App bearbeiten);
• die Löschung deiner Daten zu verlangen;
• bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und (für Nutzer:innen in der EU/im EWR) Datenübertragbarkeit zu verlangen;
• jederzeit eine auf Einwilligung beruhende Verarbeitung (z. B. Push-Benachrichtigungen, VoiceFill) zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird;
• eine Beschwerde bei deiner zuständigen Datenschutzaufsichtsbehörde einzureichen.

Um eines dieser Rechte auszuüben, kontaktiere uns unter info@singlegrey.de.

7a. Dein Konto löschen

Du kannst dein Konto direkt in der App löschen: Gehe zu Profil, dann Einstellungen, dann "Konto löschen", bestätige mit deinem Passwort, und das Konto wird sofort gelöscht. Dies ist unwiderruflich — es gibt keine Wiederherstellungsfrist, und wir können ein gelöschtes Konto danach nicht wiederherstellen.

Wenn du dein Konto löschst, entfernen oder anonymisieren wir sofort:

• Deine E-Mail-Adresse, deinen Anzeigenamen, dein Profilfoto, deine Bio und deine Spracheinstellung;
• Deine aktiven Anzeigen (sie werden entfernt und anderen Nutzer:innen nicht mehr gezeigt);
• Deine Push-Benachrichtigungs-Tokens, deinen In-App-Benachrichtigungsfeed, gespeicherte Anzeigen, deine Liste blockierter Nutzer:innen sowie alle von dir eingereichten Meldungen;
• Deine Anmeldedaten bei unserem Authentifizierungsanbieter (Auth0).

Wir bewahren in einer Form auf, die dich nicht mehr namentlich identifiziert:

• Bewertungen, die du über andere Verkäufer:innen geschrieben hast, sowie Bewertungen, die andere über dich geschrieben haben — deren Entfernung würde die öffentliche Bewertung einer anderen Person unfair verändern oder den Nachweis einer Transaktion löschen, an der eine weitere Person beteiligt war;
• Nachrichten und Unterhaltungen — das Löschen deines Anteils an einer gemeinsamen Unterhaltung würde auch die Kopie der anderen beteiligten Person löschen, was wir ohne deren Zustimmung nicht tun;
• Anzeigen, die du bereits als verkauft markiert hattest, da eine Bewertung sich darauf beziehen kann;
• Aufzeichnungen zu Abonnement-/Zahlungsereignissen, ohne Verknüpfung zu deinem Konto, so lange wir gesetzlich zur Aufbewahrung von Finanzunterlagen verpflichtet sind;
• Einen internen Vermerk, dass und wann dein Konto gelöscht wurde, für einen begrenzten Zeitraum danach zu Support-Zwecken.

Da unsere Datenbank automatisch gesichert wird, kann eine Kopie deiner Daten, wie sie unmittelbar vor der Löschung bestanden, für kurze Zeit danach (ca. 7 Tage) in verschlüsselten Backups fortbestehen, bevor sie vollständig rotiert wird — auch wenn sie aus der laufenden App bereits im Moment der Löschung entfernt wurde.

Du kannst danach auch ein neues Konto mit derselben E-Mail-Adresse erstellen — dies wird als vollständig neues Konto ohne Verbindung zum gelöschten Konto behandelt.

8. Datenschutz für Kinder

Mallow richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

9. Internationale Datenübermittlungen

Einige unserer Dienstleister (einschließlich OpenAI und AWS) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützen wir uns auf die Standardvertragsklauseln des Anbieters oder andere nach der DSGVO anerkannte rechtmäßige Übermittlungsmechanismen.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben und informieren dich, wo angemessen, in der App.