Stand: Juli 2026
Ein Datenschutzbeauftragter ist nicht gesetzlich vorgeschrieben (kein Unternehmen im Sinne von Art. 37 DSGVO).
Bei der Registrierung erheben wir: E-Mail-Adresse, Anzeigename und – bei Nutzung von Google Sign-In oder Apple Sign-In – den von diesen Diensten übermittelten Namen und Profilfoto (sofern vorhanden). Diese Daten sind zur Bereitstellung des Dienstes erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Kontolöschung durch den Nutzer. Eine Löschung ist jederzeit in der App unter Einstellungen → Konto löschen möglich.
FleaMe bietet die Anmeldung über Google (Google Sign-In via expo-auth-session) und Apple (Sign in with Apple) an. Bei Nutzung dieser Option wird eine eindeutige Nutzer-ID sowie deine E-Mail-Adresse und ggf. dein Anzeigename vom jeweiligen Anbieter an FleaMe übermittelt. FleaMe erhält dabei keinen Zugriff auf dein Google- oder Apple-Passwort.
Die Datenschutzerklärungen der Anbieter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, durch aktive Auswahl der Anmeldemethode)
Speicherdauer: Bis zur Kontolöschung.
FleaMe fragt nach deinem Standort für die Kartenanzeige und GPS-gestützte Funktionen. Standortdaten werden nicht auf unseren Servern gespeichert. Sie werden ausschließlich lokal auf deinem Gerät für die aktive Suche verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, per Berechtigungsdialog des Betriebssystems)
Speicherdauer: Keine Speicherung auf Servern.
FleaMe fragt nach folgenden Gerätezugriffen, jeweils nur nach deiner ausdrücklichen Erlaubnis:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Flohmärkte und Verschenke-Kisten, die du einträgst, werden mit Adressdaten, Beschreibungstext und Fotos öffentlich gespeichert. Adressdaten von Hofflohmärkten sind für alle Nutzer sichtbar.
Löschfristen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Punkte, Achievements und Check-in-Verlauf werden gespeichert und sind nur für eingeloggte Nutzer sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Kontolöschung.
FleaMe nutzt Referral-Codes, um Empfehlungen einem Nutzer zuzuordnen. Der Code wird beim Registrierungsvorgang einmalig ausgewertet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Empfehlungsprogramms)
Speicherdauer: Bis zur Kontolöschung.
Wenn du Push-Benachrichtigungen aktivierst, wird ein technischer Push-Token auf unseren Servern gespeichert, der ausschließlich zum Versand von Erinnerungen und Statusmeldungen dient. Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren – der Token wird dann beim nächsten Login nicht mehr registriert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zur Deaktivierung oder Kontolöschung.
Angaben aus dem Kontaktformular (E-Mail-Adresse, Nachrichtentext) werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Nach abschließender Bearbeitung werden die Daten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Nutzern)
Speicherdauer: Bis zur abschließenden Bearbeitung, spätestens nach 90 Tagen.
Bei der Nutzung unseres Backends werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Endpunkte) temporär in Server-Logs gespeichert. Diese dienen ausschließlich der Fehleranalyse und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)
Speicherdauer: 30 Tage, danach automatische Löschung.
FleaMe richtet sich an Nutzer ab 16 Jahren. Wir verarbeiten bewusst keine Daten von Personen unter 16 Jahren (DSGVO Art. 8).
Unser Backend-Server wird betrieben von der Dogado GmbH, Deutschland. Serverstandort: Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Alle Nutzerdaten werden in MongoDB Atlas gespeichert. Serverstandort: AWS Frankfurt, eu-central-1 (Deutschland). AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: mongodb.com/legal/data-processing-agreement
Fotos werden verschlüsselt in einem privaten S3-Bucket von Amazon Web Services EMEA SARL gespeichert. Serverstandort: AWS Frankfurt, eu-central-1 (Deutschland). Zugriff nur über zeitlich begrenzte, signierte URLs. AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: aws.amazon.com/de/compliance/gdpr-center
Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Erinnerungen) werden über Brevo SAS (Frankreich, EU-Server) versendet. AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: brevo.com/de/legal/privacypolicy
FleaMe zeigt Werbung über Google AdMob (Google Ireland Limited, Irland) für Nutzer ohne FleaMe Pro-Abo. Google LLC und FleaMe agieren als unabhängige Verantwortliche (Independent Controllers). Es besteht kein Auftragsverarbeitungsverhältnis im Sinne von Art. 28 DSGVO.
Vor der Werbeschaltung holen wir deine Einwilligung ein:
Bei Ablehnung werden ausschließlich nicht-personalisierte Anzeigen geschaltet. Die App bleibt vollständig nutzbar.
Weitere Informationen: policies.google.com/privacy
FleaMe Pro-Abos werden über RevenueCat, Inc. (USA) verwaltet. Dabei werden Kauf-IDs und Abo-Status übermittelt. Zahlungsdaten werden nicht an RevenueCat übermittelt – die Zahlungsabwicklung erfolgt ausschließlich über Apple bzw. Google.
Rechtsgrundlage für Drittlandübermittlung: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzvereinbarung: revenuecat.com/dpa
Zahlungen für FleaMe Pro werden ausschließlich über Apple (iOS) bzw. Google (Android) abgewickelt. FleaMe speichert keinerlei Zahlungsdaten. Für die Abwicklung gelten die Datenschutzbestimmungen von Apple bzw. Google.
FleaMe nutzt den Dienst Nominatim der OpenStreetMap Foundation (OSMF) für die Adress-Autovervollständigung und Reverse Geocoding im „Flohmarkt eintragen"-Screen. Bei jeder Suchanfrage wird deine IP-Adresse an Server der OSMF (Vereinigtes Königreich, UK GDPR-konform) übertragen. Ein klassischer Auftragsverarbeitungsvertrag ist bei gemeinnützigen Betreibern nicht erforderlich.
Die Kartengrundlage basiert auf Daten der OpenStreetMap-Mitwirkenden (ODbL-Lizenz). Die Attribution „© OpenStreetMap-Mitwirkende" wird in der App angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Suchfunktion)
Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy
Push-Benachrichtigungen werden über eine Kette von Diensten versendet:
Alle drei Dienste handeln in diesem Kontext als Auftragsverarbeiter bzw. unabhängige Verantwortliche für die technische Zustellung. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) bzw. des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Weitere Informationen: expo.dev/privacy
Auf der Website fleame.app werden Schriftarten über Google Fonts (Google Ireland Limited, Irland) geladen. Dabei wird deine IP-Adresse an Google-Server übertragen. Dies betrifft ausschließlich die Website, nicht die mobile App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)
Weitere Informationen: policies.google.com/privacy
| Datenkategorie | Speicherdauer |
|---|---|
| Nutzerkonto & Profildaten | Bis zur Kontolöschung |
| Eingetragene Inhalte (Flohmärkte, Kisten) | Bis zur Kontolöschung oder manuellen Löschung |
| Flohmarkt-Fotos | Automatisch 2 Wochen nach Veranstaltungsdatum |
| Kisten-Fotos | Automatisch 72 Stunden nach „Als weg markiert" |
| Push-Token | Bis zur Deaktivierung von Push oder Kontolöschung |
| Gamification-Daten | Bis zur Kontolöschung |
| Kontaktformular-Nachrichten | Max. 90 Tage nach Bearbeitung |
| Server-Logs | 30 Tage |
| Zahlungsdaten | Werden nicht gespeichert (Apple/Google) |
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung deiner Rechte: datenschutz@fleame.app
FleaMe trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben.
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Deine Daten werden nicht an Dritte weitergegeben, außer an die in dieser Erklärung genannten Dienstleister im Rahmen der Auftragsverarbeitung oder als unabhängige Verantwortliche (Google AdMob, Apple, Google).
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder rechtlicher Anforderungen anzupassen. Die aktuelle Version ist stets unter fleame.app/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per Push-Benachrichtigung oder E-Mail.