Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten HULA erhebt, wozu, mit wem wir sie teilen und welche Rechte Sie haben. Wir haben versucht, sie verständlich zu formulieren.

Verantwortliche Stelle

José Antonio Bao Barceló, Alberto Jaén und Ignacio García-Fontecha Zúñiga
Mühlehalde 23
8032 Zürich
Schweiz
E-Mail: privacy@hula.exchange

Wir sind gemeinsam verantwortliche Stellen für Ihre Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG / revDSG). Da zwei von uns in Spanien wohnhaft sind, handeln wir zudem als gemeinsam Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

HULA ist ein Dienst in der Testphase, kostenlos, und wird von uns dreien als Privatpersonen betrieben. Es ist kein Unternehmen.

Was HULA mit Ihren Fotos macht

Das ist der wichtigste Abschnitt, deshalb steht er zuerst.

Wenn Sie einen Gegenstand scannen, verlässt das Foto Ihr Gerät. Es wird auf unsere Server hochgeladen und an Anthropic übermittelt, einen KI-Anbieter mit Sitz in den USA, der das Bild analysiert und den Gegenstand identifiziert. Anthropic liefert eine Beschreibung und einen Schätzwert zurück; Ihr Name, Ihre E-Mail-Adresse und Ihre Kennung werden dabei nicht mitgesendet.

Anthropic verwendet über die API übermittelte Bilder nicht zum Training seiner KI-Modelle. Auch wir verwenden Ihre Fotos nicht zum Training, verkaufen sie nicht und geben sie nicht an Dritte weiter.

Zur Preisschätzung senden wir gegebenenfalls eine Textsuchanfrage (zum Beispiel «Logitech MX Vertical Maus») an die öffentliche API von eBay. Diese Anfrage enthält nur eine Produktbeschreibung — kein Foto und keine Personendaten.

Fotografieren Sie nur, was Sie beabsichtigen. Vermeiden Sie es, andere Personen, Dokumente, Bildschirme oder anderes zu erfassen, das Ihr Gerät nicht verlassen soll. Sie können jedes Foto jederzeit in der App löschen.

Welche Daten wir erheben

Kontodaten. Ihre E-Mail-Adresse und eine Kontokennung. Bei Anmeldung mit Apple oder Google erhalten wir Ihre E-Mail-Adresse (bzw. die private Relay-Adresse von Apple) und eine Anbieterkennung — niemals Ihr Passwort.

Sie können HULA als Gast nutzen, ohne Konto. In diesem Fall erstellen wir eine anonyme Kennung und erheben keine E-Mail-Adresse.

Von Ihnen erstellte Inhalte. Fotos Ihrer Gegenstände sowie die daraus abgeleiteten Daten: Titel, Beschreibung, Kategorie, Zustand und Schätzwert, einschliesslich Ihrer Änderungen daran.

Technische Daten. Gerät und App-Version, Sprache sowie Fehler- und Diagnoseprotokolle, die für den Betrieb erforderlich sind. Diagnoseprotokolle werden nach 7 Tagen automatisch gelöscht.

Push-Token, sofern Sie Benachrichtigungen aktivieren.

Wir erheben keinen genauen Standort, setzen keine Werbe-Tracker ein und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Wozu wir die Daten verwenden

• Zur Identifikation der fotografierten Gegenstände und zur Wertschätzung — die Kernfunktion der App.
• Damit Ihr Inventar sitzungs- und geräteübergreifend verfügbar bleibt.
• Damit Sie Ihre Gegenstände mit anderen Nutzerinnen und Nutzern tauschen oder weitergeben können, und um Vorschläge zwischen dem, was Sie besitzen, und dem, was andere suchen, zu machen. Diese Funktion ist noch nicht aktiv. Sie wird freiwillig sein: nichts aus Ihrem Inventar wird für andere sichtbar, solange Sie es nicht selbst anbieten.
• Zur Verbesserung unserer Schätzgenauigkeit, auf Basis von Daten über die Gegenstände selbst, nicht über Sie.
• Für Konto-E-Mails (Registrierung, Passwort zurücksetzen).
• Für Push-Benachrichtigungen, sofern aktiviert.
• Zur Missbrauchserkennung und Durchsetzung von Nutzungskontingenten.
• Zur Fehlerbehebung und Verbesserung des Dienstes.

Mit wem wir Daten teilen

Wir setzen folgende Dienstleister ein, die Daten ausschliesslich nach unseren Weisungen bearbeiten:

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Übermittlung ins Ausland

Ihr Konto und Ihre Fotos werden in der Europäischen Union (Irland) gespeichert. Einige der oben genannten Anbieter befinden sich in den USA, sodass ein Teil der Daten ausserhalb der Schweiz und ausserhalb der EU bearbeitet wird.

Diese Übermittlungen erfolgen auf Grundlage der vom EDÖB anerkannten Standardvertragsklauseln. Weder Anthropic noch Supabase sind unter dem Swiss–U.S. Data Privacy Framework zertifiziert, weshalb wir uns nicht darauf stützen.

Aufbewahrungsdauer

Das Foto eines Gegenstands bewahren wir so lange auf, wie dieser Gegenstand in Ihrem Inventar existiert. Das Foto wird nach der Analyse nicht gelöscht — die App zeigt es Ihnen weiterhin an. Löschen Sie den Gegenstand, wird auch sein Foto gelöscht.

Wenn Sie HULA als Gast nutzen und sich nie registrieren, können Sie jederzeit alles entfernen, indem Sie das Konto in der App löschen. Verlassene Gastkonten und ihre Fotos entfernen wir zudem von Zeit zu Zeit.

Diagnoseprotokolle werden nach 7 Tagen automatisch gelöscht.

Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Ihre Gegenstände und Ihre Fotos gelöscht. Sie müssen uns nicht darum bitten und nicht warten: es geschieht direkt in der App.

Eine Ausnahme, und wir sagen sie deutlich. Wir behalten anonyme Bewertungsdatensätze — um welche Art von Gegenstand es sich handelte, Kategorie, Zustand, Schätzwert, Stadt und Datum — ohne jede Verbindung zu Ihnen, Ihrem Konto oder Ihren Fotos. Diese Datensätze sind es, die HULA überhaupt erst ermöglichen, eine Kaffeemaschine in Zürich zu bewerten, und sie lassen sich keiner Person zuordnen. Sie werden unbefristet aufbewahrt. Nichts darin identifiziert Sie.

Ihre Rechte

Sie können von uns verlangen:

• Auskunft über die zu Ihnen gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Herausgabe in einem gängigen Format,
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen.

Sie können Ihr Konto und sämtliche Daten direkt in der App löschen, unter Einstellungen. Ohne E-Mail, ohne Wartezeit.

Für alles Weitere schreiben Sie an privacy@hula.exchange. Wir antworten innert 30 Tagen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder, nach DSGVO, an die spanische Datenschutzbehörde (AEPD) bzw. die Aufsichtsbehörde an Ihrem Wohnort.

Kinder

HULA richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie annehmen, dass uns ein Kind Daten übermittelt hat, schreiben Sie uns; wir löschen sie.

Sicherheit

Daten werden verschlüsselt übertragen und mit Zugriffskontrollen gespeichert, die die Daten jedes Nutzers auf diesen Nutzer beschränken. Kein System ist vollkommen sicher, aber wir nehmen das ernst — gerade weil es sich um Fotos aus Wohnungen handelt.

Änderungen

Wesentliche Änderungen kündigen wir vor Inkrafttreten in der App an. Das Datum oben zeigt stets die aktuelle Fassung.

Massgebend ist die englische Fassung dieser Erklärung.