Datenschutzerklärung
Geltungsdatum: 19. September 2026
1. Wer wir sind und wie Sie uns erreichen
Propelva („wir“) wird betrieben von:
Propeller Plan Sp. z o.o.
ul. Święty Marcin 29/8, 61-806 Poznań, Polen
NIP: 7831837046 · REGON: 388949083 · KRS: 0000899016
Stammkapital: 5 000,00 PLN
Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen
Daten nach der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung
gilt für die Propelva-App, propelva.app, die Start-Warteliste,
Länderinteresse-Formulare und die Korrespondenz mit uns.
Für Datenschutzfragen und Anträge wenden Sie sich an [email protected] oder an die Postanschrift oben. Für Support: [email protected]. Diese Erklärung informiert; die Annahme der Nutzungsbedingungen ist keine Einwilligung in die gesamte hier beschriebene Verarbeitung.
2. Woher Daten stammen und was wir erheben
Wir erhalten Daten von Ihnen, aus der Nutzung des Dienstes, von Personen, mit denen Sie Geschäfte machen, und von unseren Anbietern. Anbieter liefern Ergebnisse zu Authentifizierung, Zahlung, Identitätsprüfung und Zustellung. Andere Nutzer können Bewertungen, Meldungen und Belege über Sie übermitteln.
Konto und Profil
Wir verarbeiten E-Mail, Konto-Identifikator, Authentifizierungs- und Prüfungsdaten, Profil- oder Nutzername, optionales Avatar und Bio, gewählte Stadt und Land, Stadtkoordinaten, Sprache und Einstellungen. Öffentliche Profile umfassen Nutzername, Avatar, Bio, Stadt, Verkäufertyp, Abzeichen, Bewertungen und die Zahl abgeschlossener Deals. Inserate zeigen auch Standortinformationen. Stadtkoordinaten dienen der ungefähren Entfernung; sie legen Ihren genauen Wohnort nicht fest.
E-Mail und Telefonnummer sind keine öffentlichen Profilfelder. Eine Telefonnummer erheben wir, wenn Sie sie für Funktionen wie den Versand angeben; sie ist nicht für jedes Konto erforderlich. Apple- oder Google-Anmeldung liefert Identitätsdaten, die Name, E-Mail oder eine Apple-Relay-Adresse sowie für die Integration nötige Daten umfassen können. Ihr Apple- oder Google-Passwort erhalten wir nicht.
Inserate und Marktplatzaktivität
Wir verarbeiten Inseratsdetails, Zustand, Sprache, Preise, Tauschbedingungen, Lieferwahl und Fotos; gespeicherte Inserate, Wünsche und Suchanzeigen; Suchen, Filter, Matches, Angebote und Benachrichtigungseinstellungen. Inserate und Suchanzeigen zur Entdeckung sind für andere Nutzer sichtbar. Ein privater Wunsch wird nicht automatisch zur öffentlichen Suchanzeige. Fotos und Freitext können personenbezogene Daten enthalten, die Sie selbst einfügen.
Deals, Zahlung und Verkäuferprüfung
Wir führen Parteien, Artikel, Beträge, Gebühren, Währungen und Umrechnungsdaten, Zahlungs- und Auszahlungsreferenzen und -status, Stornierungen, Erstattungen und Lieferdaten. Stripe erhebt Zahlungsdaten direkt; Propelva speichert keine vollständigen Kartennummern oder Sicherheitscodes.
Das Auszahlungs-Onboarding der Verkäufer erfolgt bei Stripe. Je nach Verkäufer und Anforderungen kann Stripe rechtliche Identität, Geburtsdatum, Adresse, Unternehmensdaten, Ausweisdokumente und Bankdaten verlangen. Wir erhalten Kontoreferenzen sowie Ergebnisse zu Onboarding und Zahlungsfähigkeit. Direkt an Stripe übermittelte Informationen unterliegen auch der Datenschutzerklärung von Stripe. Steuerinformationen sind gesondert in §5 behandelt.
Versand, Kommunikation und Sicherheit
Versand kann Namen von Absender und Empfänger, E-Mails, Telefonnummern, Abholpunkt-Kennungen und Adressen erfordern, einschließlich Straße, Haus- und Wohnungsnummer, Stadt, PLZ, Region und Land. Anforderungen hängen von der gewählten Methode ab. Wir verarbeiten Etiketten, Sendungsnummern und Ereignisse des Transporteurs. Für die Zustellung nötige Daten können der anderen Partei sichtbar sein, auch über das Versandetikett.
Wir speichern Nachrichten und Chat-Fotos, Bewertungen und Rezensionen, blockierte Nutzerbeziehungen, Meldungen, Support-Korrespondenz sowie Streitbeschreibungen und Belege. Nachrichten stehen den Gesprächsteilnehmern zur Verfügung. Befugtes Personal kann relevante Aufzeichnungen für Support, Untersuchungen und Streitigkeiten einsehen. Vermeiden Sie unnötige sensible Daten und private Angaben anderer Personen in Inseraten oder Belegen.
Website-Warteliste und Länderinteresse-Formulare
Die Website-Warteliste erhebt E-Mail und Stadt und kann ein aus der Seitensprache abgeleitetes Land, eine Quellenbezeichnung und einen Übermittlungsdatensatz anhängen. Das Formular sendet diese Informationen an Salesforce. Die erbetene Einwilligung gilt für Start-E-Mails, nicht für unverbundene Werbekampagnen.
Das Länderinteresse-Formular in der App erhebt E-Mail und gewähltes Land, Übermittlungszeit und einen Hash einer von der App erzeugten Gerätekennung, um Wiederholungen zu begrenzen. Dieser gesonderte Datensatz liegt in Supabase. Ein gehashter Identifikator ist nicht notwendig anonym. Sie können eine Start-E-Mail-Anfrage über [email protected] ohne App-Konto widerrufen.
Technische Daten, Analytik und Betriebsmessung
Infrastruktur und Anbieter verarbeiten IP-Adressen, Anfragezeiten, Gerät, Betriebssystem- und App-Versionen, Fehlerdetails und Sicherheitsprotokolle. Wir speichern ein Push-Token, wenn Benachrichtigungen aktiviert sind, Einwilligungsentscheidungen und Kontoerstellungs-/löschungsdatensätze. Wir versprechen nicht, dass IP-Adressen nur vorübergehend verarbeitet werden: Protokollierung und Aufbewahrung der Anbieter zählen ebenfalls.
Optionale PostHog-Analytik erfordert eine Einwilligung über den Hinweis oder die Einstellungen. Ereignisse können Bildschirmnutzung und Marktplatzaktionen, einen kontoverknüpften Identifikator, Anmeldezeit sowie Geräte-/App-Metadaten umfassen. Das sind personenbezogene Daten auch ohne Namen oder E-Mail.
Gesondert misst das Backend den Marktplatzbetrieb anhand von Inserats-, Angebots- und Deal-Zählungen, täglichen Suchergebnisaggregaten, Einwilligungsabdeckung, Onboarding-Meilensteinen und begrenzten kontoverknüpften Zählern erster Suchergebnisse. Kontoverknüpfte Datensätze bleiben personenbezogene Daten; das Melden von Summen macht die zugrunde liegenden Datensätze nicht anonym. Das ist von der optionalen PostHog-Analytik getrennt.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung von Konten, Profilen, Inseraten, angeforderter Suche/Zuordnung, gespeicherten Artikeln, Angeboten, Nachrichten und Deals | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Organisation von Zahlung, Auszahlungen und gewähltem Versand | Vertrag, Art. 6 Abs. 1 lit. b; einschlägige gesetzliche Aufzeichnungen nach Art. 6 Abs. 1 lit. c |
| Notwendige Konto- und Deal-Kommunikation einschließlich aktivierter Service-Push-Benachrichtigungen | Vertrag, Art. 6 Abs. 1 lit. b |
| Erhebung, Prüfung, Aufbewahrung und Meldung von Verkäuferdaten, wo DAC7 oder anderes Recht es verlangt; Bearbeitung rechtmäßiger Behörden- und Betroffenenanträge | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Support, Betrugs- und Missbrauchsprävention, Kontosicherheit, Moderation, Streituntersuchung sowie Begründung oder Verteidigung rechtlicher Ansprüche | Berechtigte Interessen an einem sicheren Marktplatz und dem Schutz von Rechten, Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung, wo ein konkretes Gesetz Handeln verlangt |
| Diagnose von Ausfällen und Messung des Dienst- und Marktplatzbetriebs einschließlich der begrenzten Backend-Datensätze in §2 | Berechtigte Interessen am Betrieb des Dienstes, Art. 6 Abs. 1 lit. f, vorbehaltlich Erforderlichkeit, Minimierung und Abwägung Ihrer Rechte |
| Optionale PostHog-Produktanalytik | Einwilligung, Art. 6 Abs. 1 lit. a |
| Versand angeforderter Startbenachrichtigungen | Einwilligung, Art. 6 Abs. 1 lit. a, mit der nach dem Recht der elektronischen Kommunikation erforderlichen Einwilligung |
| Verhinderung doppelter oder missbräuchlicher Formularübermittlungen | Berechtigte Interessen am Schutz der Formulare und des Dienstes, Art. 6 Abs. 1 lit. f |
Erforderliche Konto-, Zahlungs-, Versand- oder gesetzliche Verkäuferdaten sind für die jeweilige Funktion oder Pflicht nötig. Ohne sie kann die Funktion nicht verfügbar sein. Optionale Profilinhalte, Start-E-Mails und Produktanalytik sind freiwillig. Die Verweigerung oder der Widerruf der Analytik-Einwilligung hindert nicht an der Nutzung des Marktplatzes.
4. Wer Daten erhält
Andere Nutzer erhalten öffentliche Inhalte und Deal-Informationen gemäß §2. Befugtes Personal und berufliche Berater können Informationen erhalten, die für Support, Recht, Buchhaltung und Compliance nötig sind. Behörden, Gerichte und Aufsichtsstellen können Daten erhalten, wenn das Recht es verlangt oder wo es notwendig und rechtmäßig ist, Rechte oder Sicherheit zu schützen.
Unsere Anbieter umfassen die folgenden. Ein Empfänger ist nicht notwendig unser Auftragsverarbeiter für jede Tätigkeit: Zahlungsanbieter, Identitätsanbieter und Transporteure können auch als unabhängige Verantwortliche handeln.
| Anbieter / Empfänger | Zweck und Daten |
|---|---|
| Supabase | Datenbank, Authentifizierung und Speicherung einschließlich Konto-, Marktplatz-, Nachrichten-, Datei- und Länderinteresse-Datensätzen |
| Stripe / Stripe Connect | Zahlungen, Erstattungen, Prüfung und Auszahlungen; an Stripe gelieferte Identitäts-/Zahlungsdaten und mit uns ausgetauschte Transaktionsdaten |
| InPost, Packeta, Furgonetka und der den gewählten Dienst erfüllende Transporteur | Etiketten, Zustellung und Sendungsverfolgung; Kontakt- und Adressdaten von Absender/Empfänger, Abholpunkte, Paket und deklarierter Wert |
| Amazon Web Services — SES | Authentifizierungs- und Service-/Formular-E-Mails; Empfänger, Inhalt und Zustellmetadaten |
| Salesforce | Datensätze der Website-Warteliste und Verwaltung angeforderter Startkommunikation |
| Sentry | Diagnostik, Geräte-/App-Metadaten und Fehlerkontext |
| PostHog | Eingewilligte App-Analytik und kontoverknüpfte Identifikatoren |
| Expo, mit Apple/Google für Push-Zustellung | App-Updates und Zustellmetadaten; Push-Token und Benachrichtigungsinhalt |
| Apple / Google | Optionale Anmeldung und zugehörige Authentifizierungs-/Widerrufsaustausche |
| Google Places | Stadtauflösung anhand von Stadtquery, Land und Sprache über unser Backend |
| Cloudflare | Website-Hosting, Auslieferung, Sicherheit und — sofern aktiviert — Web Analytics; Netz-/Anfragemetadaten und Verkehrsmessungen |
Externe Hosts, die Spielgrafik oder verlinkte Inhalte ausliefern, können Verbindungsmetadaten erhalten, die zur Auslieferung nötig sind. Externe Seiten, die Sie öffnen, gelten nach ihren eigenen Datenschutzerklärungen.
Sentry ist so konfiguriert, dass die Standarderhebung personenbezogener Daten deaktiviert und E-Mail-Adressen sowie anmeldedatenähnliche Felder gefiltert werden. Das verringert die Exposition; es garantiert nicht, dass jede Nutzlast anonym ist oder jeder Identifikator entfernt wird. Session Replay und Performance-Tracing sind in unserer aktuellen Sentry-Konfiguration nicht aktiviert.
Wir verkaufen personenbezogene Daten nicht und geben sie Dritten nicht für unverbundene Werbung. Anbieter, die nach unseren Weisungen handeln, müssen die erforderlichen Auftragsverarbeitungsvereinbarungen haben. Unabhängige Verantwortliche haben eigene Pflichten und Datenschutzerklärungen.
5. Steuerliche Verkäufermeldung — DAC7
Soweit Propelva ein meldender Plattformbetreiber ist, verlangen DAC7 und nationales Recht Verkäufer-Sorgfalt und jährliche Meldung. Die Regeln können natürliche Personen und Einrichtungen unabhängig vom Kontolabel erfassen.
Für Warenverkäufe verlangt die Kleinverkäufer-Ausnahme grundsätzlich weniger als 30 relevante Verkäufe UND ein gezahltes oder gutgeschriebenes Gesamtentgelt von höchstens 2.000 € im Kalenderjahr. Daher können 30 oder mehr Verkäufe ODER mehr als 2.000 € einen Verkäufer meldpflichtig machen, vorbehaltlich weiterer gesetzlicher Bedingungen und Ausnahmen. Das sind Melderegeln, kein steuerfreier Freibetrag und kein Test des Unternehmensstatus. Informationen können vor Erreichen einer Schwelle angefordert werden.
Erforderliche Daten können rechtlicher Name, Hauptadresse, steuerliche Ansässigkeit, Steueridentifikationsnummer und ausstellende Jurisdiktion, Geburtsdatum, Unternehmens- oder USt-Daten, Finanzkonto-Identifikatoren sowie Entgelt, Aktivitätszahlen und Gebühren je Meldezeitraum umfassen. Meldepflichtige Daten gehen an die zuständige Steuerbehörde, in Polen den Leiter der Landesfinanzverwaltung (Szef KAS), und können mit Behörden der steuerlichen Ansässigkeit des Verkäufers ausgetauscht werden. Betroffene Verkäufer müssen auch die Informationen über sich erhalten, die uns das Recht zu übermitteln verpflichtet. Siehe DAC7, Anhang V.
6. Internationale Übermittlungen
Anbieter können Infrastruktur oder Support-Teams außerhalb des Europäischen Wirtschaftsraums nutzen. EU-Hosting schließt den Zugriff aus dem Ausland nicht aus. Das Repository konfiguriert EU-PostHog-Eingang, ein EU-Sentry-Setup und AWS SES in Frankfurt; das prüft nicht jeden Verarbeitungsort.
Übermittlungen, die DSGVO-Garantien erfordern, müssen auf einem gültigen Angemessenheitsbeschluss oder geeigneten Garantien beruhen, etwa den Standardvertragsklauseln der Europäischen Kommission und erforderlichen ergänzenden Maßnahmen. Das EU-US Data Privacy Framework kann nur eine qualifizierte Übermittlung an einen aktuell zertifizierten Empfänger decken. Diese Mechanismen sind nicht austauschbar. Einzelheiten und Kopien geltender Garantien können Sie über [email protected] anfordern, mit Schwärzung geschützter Informationen, falls nötig.
7. Aufbewahrung und Kontolöschung
Wir bewahren Daten nur so lange auf, wie für den genannten Zweck nötig, unter Berücksichtigung offener Deals, gesetzlicher Pflichten, Ansprüche und Sicherheitsbedarf. Die folgenden Mechanismen versprechen nicht, dass jede Kopie mit dem Profil verschwindet.
| Datensatz | Aufbewahrung / Löschung |
|---|---|
| Konto und öffentliches Profil | Für den Kontobetrieb, dann Entfernung oder Minimierung bei Schließung, vorbehaltlich gerechtfertigter rechtlicher Ausnahmen |
| Deal-, Zahlungs-, Versand- und Steuerdaten | Bis Abschluss/Erstattung, dann die geltende gesetzliche Aufbewahrungs- oder Anspruchsfrist, mit Zugang beschränkt auf diese Zwecke |
| Nachrichten, Bewertungen, Meldungen und Support | Solange für Gespräche, gemeinsame Deal-Historie, Fallbearbeitung oder Ansprüche nötig; unter Berücksichtigung der Rechte anderer |
| Beschreibung und Belege eines abgeschlossenen Streits | Geplante Löschung der Verweise nach 90 Tagen ab dem erfassten Abschlussdatum; Dateilöschung ist gesondert |
| Länderinteresse-Übermittlungen in der App | Geplante Löschung nach 12 Monaten; frühere Anträge per E-Mail |
| Salesforce-Warteliste der Website | Bis der Zweck der Startbenachrichtigung endet oder die Einwilligung widerrufen wird, vorbehaltlich eines gesondert gerechtfertigten minimalen Einwilligungs-/Widerspruchsdatensatzes |
| Analytik, Diagnostik, Protokolle, Backups und Löschaudits | Begrenzte Zeiträume passend zu Zweck und Anbietereinstellungen; Backups laufen im Backup-Lebenszyklus ab |
Sie können Löschung in den Einstellungen oder per E-Mail beantragen. Der In-App-Ablauf lehnt einen Antrag derzeit ab, während ein Deal aktiv ist. Diese technische Beschränkung hindert nicht an einem DSGVO-Antrag per E-Mail: wir prüfen, was jetzt gelöscht werden kann, und erklären konkrete rechtliche Gründe für die Aufbewahrung des Übrigen.
Kontoschließung ersetzt den öffentlichen Nutzernamen, entfernt Profildetails und löscht private Kontakt-, Adress-, Zahlungsreferenz- und Gerätefelder aus dem Marktplatzprofil. Aktive Inserate werden aus dem Umlauf genommen. Authentifizierungsblockierung und Widerruf des Apple-Tokens gehören zum Ablauf. Der Abschluss kann ein Handeln des Betreibers erfordern.
Transaktionen, Nachrichten, Bewertungen, Meldungen, Authentifizierungsdaten und andere verknüpfte Datensätze können Sie nach der Bereinigung der Profilfelder weiterhin identifizieren. Das Ersetzen eines Nutzernamens ist nicht notwendig Anonymisierung. Aufbewahrte personenbezogene Daten bleiben durch die DSGVO geschützt. Eine jährliche Transaktionssumme ohne gesetzlich erforderliche Verkäuferidentität reicht für DAC7-Konformität nicht aus.
8. Cookies, Gerätespeicher und Wahlmöglichkeiten
Die App speichert Sitzungs- und Einstellungsinformationen auf Ihrem Gerät. Relevante Funktionen verlangen Geräteberechtigungen, etwa für Fotos und Push-Benachrichtigungen; Sie verwalten diese in den Geräteeinstellungen.
PostHog-Produktanalytik ist standardmäßig aus. Sie können die Einwilligung in den Einstellungen erteilen oder widerrufen. Der Widerruf stoppt künftige optionale Erhebung; er macht frühere rechtmäßige Verarbeitung nicht unwirksam und löscht historische Ereignisse nicht automatisch. Löschung können Sie nach §10 beantragen.
Cloudflare Web Analytics ist darauf ausgelegt, Verkehr ohne Analyse-Cookies oder dauerhafte seitenübergreifende Identifikatoren zu messen. Sicherheits-/Bot-Prüfungen sind gesondert und können Cookies oder ähnliche Technologien nutzen. Nicht essenzieller Speicher oder Zugriff, der eine Einwilligung erfordert, muss offengelegt und gesteuert werden, bevor er erfolgt. Siehe die Cloudflare-Erhebungsdokumentation.
9. Automatisierte Verarbeitung
Software filtert und ordnet Inserate und ordnet Anfragen anhand der Marktverfügbarkeit, Ihrer Auswahl und der Marktplatzdaten zu. Sie wendet auch Zahlungs-, Stornierungs- und Abwicklungsregeln an, einschließlich der automatischen Fertigstellung in den Allgemeinen Geschäftsbedingungen. Kontaktieren Sie [email protected], um ein Ergebnis anzufechten und eine Prüfung zu verlangen.
10. Ihre Rechte
Vorbehaltlich der DSGVO-Bedingungen können Sie Auskunft, Berichtigung, Löschung oder Einschränkung verlangen. Sie können Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format erhalten, soweit die Verarbeitung automatisiert und auf Einwilligung oder Vertrag gestützt ist, und direkte Übermittlung verlangen, soweit technisch machbar. Rechte anderer Personen und gesetzliche Aufbewahrungspflichten gelten ebenfalls.
Sie können der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir müssen aufhören, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten für Rechtsansprüche. Dem Direktmarketing können Sie jederzeit widersprechen. Eine Einwilligung kann widerrufen werden, ohne die frühere rechtmäßige Verarbeitung zu berühren.
Kontakt: [email protected] oder unsere Postanschrift. Die Konto-E-Mail hilft bei der Identitätsprüfung, ist aber keine Voraussetzung für einen Antrag. Wir können eine verhältnismäßige Verifizierung verlangen. Anträge sind in der Regel kostenlos. Wir antworten ohne unangemessene Verzögerung und innerhalb eines Monats. Wo Komplexität oder Zahl der Anträge bis zu zwei weitere Monate rechtfertigt, teilen wir das im ersten Monat mit und erklären warum. Eine Ablehnung erläutert Gründe und Rechtsbehelfe. Exporte werden derzeit manuell bearbeitet. Siehe DSGVO Art. 12–22.
Sie können sich beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes UODO) in Polen über UODO oder bei der Aufsichtsbehörde in Ihrem gewöhnlichen Aufenthalts-, Arbeits- oder mutmaßlichen Verletzungsland beschweren. Sie können auch gerichtlichen Rechtsschutz suchen.
11. Altersregelung
Unsere Nutzungsbedingungen verlangen 16 Jahre für ein Konto und 18 Jahre zum Kaufen, Verkaufen oder Tauschen. Das sind Plattformregeln. Art. 8 DSGVO betrifft einwilligungsbasierte Verarbeitung bei Kindern; er verleiht 16-Jährigen keine Vertragfähigkeit und keine Erlaubnis, jeden Dienst zu nutzen.
Kontaktieren Sie [email protected], wenn Sie glauben, dass wir Daten einer Person unter dem zulässigen Alter erhoben haben. Wir prüfen die Lage, ergreifen angemessene Kontomaßnahmen und löschen Informationen, die nicht rechtmäßig benötigt werden.
12. Sicherheit und Änderungen
Wir nutzen verschlüsselte Verbindungen, Zugriffskontrollen und beschränkten Zugang zu privaten Dateien. Öffentliche Profil-/Inseratsinhalte sind zum Teilen bestimmt. Kein Dienst kann absolute Sicherheit garantieren; melden Sie Bedenken an [email protected].
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert, und geben angemessene Hinweise auf wesentliche Änderungen. Eine Erklärungaktualisierung oder die fortgesetzte Nutzung allein liefert keine Einwilligung für einen neuen Zweck, der sie erfordert.