Datenschutzerklärung

Stand: 16. September 2026.

1. Verantwortlicher und Kontakt

Johannes Dondl

Isarweg 42a

82057 Icking

Deutschland

E-Mail: unser-floh-app@proton.me

Dieselbe Adresse ist die Kontaktstelle für Nutzerinnen und Nutzer sowie für Behörden im Sinne der Verordnung über digitale Dienste. Die Kommunikation erfolgt auf Deutsch, Anfragen auf Englisch werden ebenfalls bearbeitet.

2. Welche Daten verarbeitet werden

• Kontodaten: Benutzername, interne Anmeldekennung, Altersgruppe („unter 16" oder „ab 16"), Kontostatus und die Flohmärkte, zu denen das Konto gehört. Ein Geburtsdatum wird nicht gespeichert.
• Mitgliedschaftsdaten: Für jeden Flohmarkt gibt es ein eigenes Profil mit eigener Mitgliedskennung, Anzeigename und Profilbild. In Schul-Flohmärkten gehört der echte Vor- und Nachname dazu.
• Marktplatzdaten: Inserate, Beschreibungen, Preise, Kategorien, Zustände und Inseratsbilder, jeweils gebunden an genau einen Flohmarkt.
• Kommunikationsdaten: Chatnachrichten, Übergabe- und Treffpunktvorschläge, Benachrichtigungen und Zeitstempel.
• Verbindungsdaten innerhalb eines Flohmarkts: Merkliste, Folgen, Blockierungen und kopierte Inserate.
• Kontaktdaten: eine freiwillig hinterlegte Kontakt-E-Mail-Adresse des eigenen Kontos sowie – bei unter 16-Jährigen und nur, wenn dieser Weg gewählt wird – eine E-Mail-Adresse einer sorgeberechtigten Person. Beide werden verschlüsselt gespeichert und sind für andere Mitglieder und für Administratorinnen und Administratoren nicht sichtbar.
• Angaben zu Organisationen: Bei Anträgen für offizielle Flohmärkte Name, Art, Ort und Größe der Organisation sowie Name, Funktion und Kontaktdaten der Ansprechperson.
• Zugangsdaten für Flohmärkte: persönliche Einladungscodes, wiederverwendbare Gemeinschaftscodes und persönliche Einladungslinks samt Angaben darüber, wann sie erstellt und eingelöst wurden.
• Sicherheitsdaten: Meldungen, Blockierungen, Ergebnisse von Inhaltsprüfungen, Moderationsnotizen und administrative Maßnahmen.
• Technische Daten: Sitzungsdaten sowie technisch notwendige Protokoll- und Fehlerdaten des Backend-Anbieters.

3. Zwecke der Verarbeitung

• Bereitstellung geschlossener Flohmärkte für Schulen, für offizielle Organisationen und für private Gruppen.
• Anmeldung, Kontoverwaltung und Zugangsschutz über Codes und Einladungslinks.
• Veröffentlichung und Verwaltung von Inseraten innerhalb des jeweiligen Flohmarkts.
• Kommunikation und Planung persönlicher Übergaben.
• Prüfung, Einrichtung und Verwaltung offizieller Flohmärkte einschließlich Pilotphase und Lizenz.
• Missbrauchsprävention, Bearbeitung von Meldungen und Durchsetzung der Gemeinschaftsregeln.
• Gewährleistung von Stabilität, Sicherheit und Fehlerbehebung.

4. Rechtsgrundlage

Konten, Mitgliedschaften, Inserate, Chats und Übergaben werden zur Bereitstellung des jeweiligen Flohmarkts verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen, Inhaltsprüfungen, Meldungen und Missbrauchsprävention beruhen auf dem berechtigten Interesse an einem sicheren und regelkonformen Betrieb und am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich erforderliche Vorgänge beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Angaben zu Organisationen und deren Ansprechpersonen werden zur Anbahnung und Durchführung des jeweiligen Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise, soweit es um die Prüfung der Berechtigung geht, auf Grundlage des berechtigten Interesses an der Echtheit offizieller Flohmärkte (Art. 6 Abs. 1 lit. f DSGVO).

Bei Nutzern unter 16 Jahren wird vor der Freischaltung die Einwilligung einer sorgeberechtigten Person eingeholt (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Sie kann mit der bei der Freigabe festgelegten Eltern-PIN widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Die Angabe von Benutzername, Passwort und Altersgruppe ist für die Nutzung erforderlich; ohne diese Angaben kann kein Konto bestehen. Eine eigene Kontakt-E-Mail-Adresse ist freiwillig – ohne sie stehen lediglich die Wiederherstellung per E-Mail und E-Mail-Hinweise nicht zur Verfügung. Auch die Elternfreigabe ist ohne E-Mail-Adresse möglich, über einen QR-Code oder einen weitergegebenen Link.

5. Wer die Daten sieht

• Andere Mitglieder desselben Flohmarkts sehen das dortige Profil, Inserate und die an sie gerichteten Nachrichten. Mitglieder anderer Flohmärkte sehen davon nichts.
• Administratorinnen und Administratoren des jeweiligen Flohmarkts sehen Mitgliedschaften und Inserate ihres Flohmarkts, verwalten Zugänge und bearbeiten Meldungen. Private Chats sehen sie nur, soweit eine Nachricht daraus gemeldet wurde und geprüft werden muss. Kontakt-E-Mail-Adressen und Adressen sorgeberechtigter Personen sind für sie zu keinem Zeitpunkt sichtbar.
• Der Plattformbetrieb bearbeitet eskalierte Meldungen, Anträge offizieller Flohmärkte und Sicherheitsvorfälle.
• Vom öffentlichen Basisprofil eines offiziellen Flohmarkts sind Name, Logo, Beschreibung, Ort und Status sichtbar. Mitglieder, Inserate und Chats sind niemals öffentlich. Private Flohmärkte erscheinen nirgends.
• Behörden erhalten Daten, soweit eine gesetzliche Pflicht besteht oder es zur Verfolgung schwerer Straftaten erforderlich ist.

6. Dienstleister

• Supabase stellt Authentifizierung, Datenbank, Dateispeicher, Echtzeitfunktionen und serverseitige Funktionen bereit. Das Hauptprojekt liegt in der Region Frankfurt (eu-central-1).
• Inseratstexte, Inseratsbilder und Profilbilder werden über die OpenAI API automatisch auf unzulässige Inhalte geprüft. API-Inhalte werden standardmäßig nicht zum Training der Modelle verwendet.
• Wenn Push-Mitteilungen freiwillig aktiviert werden, verarbeiten Expo Push Service und Apple Push Notification Service einen gerätebezogenen Push-Token und die jeweilige Mitteilung zur Auslieferung. Nachrichtenvorschauen sind standardmäßig ausgeschaltet.
• Resend versendet die notwendigen Konto-, Sicherheits- und Hinweismails, etwa die Bestätigung einer Kontakt-E-Mail-Adresse, das Zurücksetzen des Passworts, die Anfrage einer Elternfreigabe und die Vorwarnung vor der Löschung eines geschlossenen Flohmarkts. Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Eine Verfolgung von Öffnungen und Klicks ist abgeschaltet; Newsletter und Werbung werden nicht versendet. Der Anbieter verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums.
• Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums werden die vom jeweiligen Anbieter vorgesehenen Datenschutzgarantien, insbesondere Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse, zugrunde gelegt.

7. Automatische Inhaltsprüfung

Inseratstexte, Inseratsbilder und Profilbilder werden vor der Veröffentlichung automatisch geprüft. Diese Prüfung kann einen Inhalt freigeben oder ihn einer Person zur Prüfung vorlegen – sie lehnt selbst nichts ab und sperrt kein Konto. Über eine Ablehnung, die Entfernung eines Inhalts oder eine Sperre entscheidet immer ein Mensch, und diese Entscheidung wird begründet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Gegen eine Entscheidung kann über die im Impressum genannte Adresse Einspruch erhoben werden.

8. Speicherdauer und Löschung

• Kontodaten werden bis zur Kontolöschung oder administrativen Löschung gespeichert. Die Kontolöschung lässt sich jederzeit in der App auslösen.
• Nach dem Verkauf oder der Löschung eines Inserats werden die zugehörigen Chats und Inseratsbilder nach 90 Tagen gelöscht. Eine Reservierung startet diese Frist nicht.
• Wird eine Mitgliedschaft in einem privaten oder offiziellen Flohmarkt beendet – durch Verlassen oder Entfernen –, werden die Daten dieser Mitgliedschaft 30 Tage später gelöscht: Profil, Inserate, Bilder, Chats, Merkliste, Folgen und Blockierungen. Bis dahin lässt sich die Mitgliedschaft wieder aufnehmen. Schulmitgliedschaften sind davon ausgenommen.
• Wird ein privater Flohmarkt geschlossen, bleibt er 30 Tage wiederherstellbar und wird danach mit allen Inseraten, Chats und Bildern endgültig gelöscht. Mitglieder mit bestätigter Kontakt-E-Mail-Adresse werden sieben Tage vorher einmalig per E-Mail gewarnt.
• Dateien im Speicher werden entfernt, sobald kein Datensatz sie mehr nennt.
• Offene Meldungen und nicht abgeschlossene Inhaltsprüfungen halten den dafür benötigten Chat- und Bildkontext bis zum Abschluss der Prüfung – auch über die genannten Fristen hinaus.
• Meldungen, Ergebnisse von Inhaltsprüfungen und Moderationsnachweise werden bis zur Löschung des betroffenen Kontos gespeichert, weil sie den Nachweis über getroffene Maßnahmen sichern.
• Eine Kontakt-E-Mail-Adresse bleibt gespeichert, bis sie in den Kontoeinstellungen entfernt oder das Konto gelöscht wird. Die Adresse einer sorgeberechtigten Person bleibt gespeichert, solange das Konto der minderjährigen Person besteht, damit ein Widerruf und sicherheitsrelevante Hinweise mitgeteilt werden können; sie wird mit dem Konto gelöscht.
• Aus laufenden Sicherungskopien verschwinden gelöschte Daten nicht sofort. Sicherungen werden turnusmäßig überschrieben; aus dem laufenden Betrieb sind die Daten mit der Löschung entfernt.

9. Rechte betroffener Personen

Widerspruchsrecht: Gegen Verarbeitungen, die auf berechtigten Interessen beruhen – insbesondere Inhaltsprüfung, Meldungen und Missbrauchsprävention –, kann jederzeit aus Gründen der besonderen Situation Widerspruch eingelegt werden (Art. 21 DSGVO). Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Eine kurze Nachricht an die oben genannte Adresse genügt.

• Auskunft über gespeicherte personenbezogene Daten.
• Berichtigung unrichtiger Daten.
• Löschung oder Einschränkung der Verarbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Datenübertragbarkeit: Ein persönlicher Datenexport kann in den Kontoeinstellungen als Datei erstellt und über den Teilen-Dialog gespeichert oder weitergegeben werden.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Minderjährige

Unser Floh richtet sich an Jugendliche ab etwa der 5. Klasse sowie an Erwachsene in den jeweiligen Gemeinschaften. Bei unter 16-Jährigen ist vor der Freischaltung eine Bestätigung durch eine sorgeberechtigte Person erforderlich. Dafür stehen drei gleichwertige Wege zur Verfügung: ein zeitlich begrenzter Link oder QR-Code, den das Kind selbst zeigt oder weitergibt, oder der Versand desselben Links an eine E-Mail-Adresse einer sorgeberechtigten Person. Nur im dritten Fall wird eine Adresse gespeichert, und zwar verschlüsselt, um den Freigabelink zuzustellen und später über einen Widerruf oder sicherheitsrelevante Vorgänge zu unterrichten. Sie ist für Administratorinnen und Administratoren zu keinem Zeitpunkt einsehbar und wird nicht für Werbung verwendet.

Gespeichert bleiben außerdem Freigabestatus, Zeitpunkt, Dokumentversionen und ein gehashter technischer Nachweis. Eine ebenfalls nur gehasht gespeicherte sechsstellige Eltern-PIN ermöglicht den späteren Widerruf. Nach einem Widerruf wird das Konto sofort gesperrt und nach 14 Tagen gelöscht. Mit dem Konto wird auch die Adresse der sorgeberechtigten Person gelöscht.

Werbung findet in Unser Floh nicht statt. Eine auf der Auswertung von Nutzungsverhalten beruhende Werbung gegenüber Minderjährigen ist ausgeschlossen.

11. Datensicherheit

Der Zugriff wird serverseitig geprüft, nicht nur in der Ansicht der App: Datenbankregeln binden jede Abfrage an Konto, Mitgliedschaft, Flohmarkt, Rolle und Blockierungsstatus. Hinzu kommen Authentifizierung, Rollen, Moderationsfunktionen, verschlüsselte Übertragung sowie regelmäßige Prüfungen von Datenbankregeln, Speicherregeln, serverseitigen Funktionen, Sicherungen und Administrationszugängen.

Fassung 2026-09-16-final-1. Denselben Text zeigt die App vor der Anmeldung und jederzeit unter „Profil".