Zum Inhalt springen
Dibso Dibso Zur Startseite

← Dibso

Datenschutzerklärung

Diese Erklärung beschreibt, wie Dibso personenbezogene Daten verarbeitet. Sie gilt für die Website dibso.de und die Dibso-App. Sie ist eine Information nach der DSGVO und kein Vertrag.

Stand: 31.08.2026

1. Verantwortlicher

Michel Blasig
Straße der Einheit 84
09423 Gelenau
Deutschland
E-Mail: service@dibso.de

2. Welche Bereiche diese Erklärung umfasst

3. Website

Zweck: Auslieferung der öffentlichen Seiten, Schutz vor Missbrauch und Darstellung des Dienstes.

Daten: Serverprotokolle können IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Referrer kurzzeitig enthalten. Beim Versand des Meldeformulars speichern wir die angegebenen Inhalte und zur Missbrauchsabwehr die IP-Adresse der Meldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb und die Sicherheit der Website. Für das optionale Meldeformular Art. 6 Abs. 1 lit. c und lit. f DSGVO, soweit wir Hinweise auf rechtswidrige Inhalte prüfen müssen.

Empfänger: Hosting auf der von uns betriebenen Infrastruktur unter dibso.de. E-Mails aus dem Meldeformular werden über Brevo versendet, wenn der E-Mail-Versand aktiv ist.

Cookies: Auf der öffentlichen Website setzen wir kein Analyse- oder Marketing-Tracking ein. Es gibt keinen Cookie-Banner, weil keine zustimmungspflichtigen Dienste geladen werden. Laravel kann ein technisch notwendiges Sitzungs-Cookie setzen, insbesondere wenn ein Formular abgeschickt wird (CSRF-Schutz). Dieses Cookie ist HttpOnly, SameSite=Lax und in der Produktion nur über HTTPS. Ein Dark-Mode-Cookie wird auf den öffentlichen Seiten nicht gesetzt. Schriftarten werden lokal ausgeliefert und nicht von Google Fonts geladen.

Speicherdauer: Serverprotokolle werden nur so lange behalten, wie es für Betrieb und Sicherheit nötig ist. Meldungen werden für die Prüfung und etwaige gesetzliche Nachweispflichten aufbewahrt.

4. Benutzerkonto

Zweck: Bereitstellung des Dienstes, Wiederherstellung des Kontos und Schutz vor Missbrauch.

Daten: Eine von der App erzeugte Installations-UUID, ein gehashtes Gerätegeheimnis, Plattform, optionaler Gerätename, App-Version, Zugangs-Token, optionaler Wiederherstellungscode (nur gehasht gespeichert), optional verknüpfte E-Mail mit Bestätigungscode, Anzeigename, Nutzername, Profilbild, Banner, Kurzbio, Sprache und Zeitzone. Hardware-Kennungen wie IMEI oder MAC-Adressen werden nicht verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos. Die optionale E-Mail-Verknüpfung erfolgt, weil du sie selbst einrichtest.

Notwendig / optional: Das gerätebasierte Konto ist für die App-Nutzung notwendig. E-Mail, Profilbild, Banner und Bio sind optional.

Speicherdauer: bis zur Kontolöschung. Bestätigungscodes laufen ab und werden danach unbrauchbar.

5. Nutzerinhalte

Zweck: Anzeige von Funden in der Community, Produktdetails, Wants, Bought-Einträge, Bewertungen und öffentliche Profile.

Daten: Produktfotos, Titel, Beschreibung, Preis, Verfügbarkeit, Standort des Funds, zugeordnetes Geschäft, Wants, Bought, Bewertungen, Kommentare und sichtbare Profilangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: andere Nutzerinnen und Nutzer von Dibso, soweit der Inhalt öffentlich sichtbar ist. Für die Auslieferung speichern wir Dateien auf unserer Infrastruktur.

Hochgeladene Bilder werden als JPEG neu kodiert. Dabei werden EXIF-Daten einschließlich unnötiger Standortinformationen aus der Datei entfernt.

6. Standortfunktionen

Zweck: Anzeige von Funden in der Nähe, Entfernungen, nächster Ort oder POI, Umgebungssuche und standortbezogene Hinweise.

Daten: der zuletzt von der App übermittelte Standort sowie der Standort eines einzelnen Funds. Die App fragt den Standort nur bei Nutzung an (When-in-use). Eine dauerhafte Hintergrundüberwachung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Funktionen, die du aktiv nutzt. Die Geräteberechtigung erteilst du im Betriebssystem.

Empfänger: Für die Zuordnung von Geschäften und Orten kann Google Places (Google Ireland Limited / Google LLC) angefragt werden, wenn ein Ort nicht bereits lokal gespeichert ist. Dabei können Koordinaten und Suchparameter an Google übermittelt werden. Das kann eine Übermittlung in die USA einschließen.

Speicherdauer: Der letzte Standort bleibt am Konto, bis du ihn überschreibst oder das Konto löschst. Fundstandorte bleiben am jeweiligen Fund, bis der Fund oder das Konto gelöscht wird.

Standortverarbeitung ist für die Kernfunktionen der App erforderlich, aber nicht dauerhaft im Hintergrund aktiv.

7. Produkterkennung und KI

Zweck: Vorschläge für Produktname, Marke und weitere Angaben beim Erfassen eines Funds.

Daten: das aufbereitete Produktfoto, optional vom Gerät erkannter Barcode- und OCR-Text sowie Produktkandidaten aus unserer Datenbank.

Verarbeitung: Barcode und Texterkennung können lokal auf dem Gerät über Google ML Kit erfolgen. Die eigentliche Produkterkennung läuft serverseitig. Wenn die automatische Erkennung aktiv ist, kann das Bild und zugehöriger Text an Google Gemini (Google Ireland Limited / Google LLC) übermittelt werden. Das Ergebnis ist ein Vorschlag und kann falsch sein. Du kannst Angaben vor dem Speichern korrigieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Funktion, die du auslöst.

Drittland: Eine Übermittlung in die USA ist möglich.

Speicherdauer: Erkennungssitzungen können Bildpfad, Hash und erkannten Text speichern, solange sie für Nachvollzug, Korrektur und Missbrauchsprüfung nötig sind.

8. Inhalte prüfen und Melden

Zweck: Schutz der Community und gesetzliche Prüfpflichten für nutzergenerierte Inhalte.

Daten: gemeldete Funde, Meldegrund, Beschreibung, optional Kontaktdaten der meldenden Person sowie automatische Moderationsergebnisse.

Verarbeitung: Beim Einstellen eines Funds kann eine automatische Prüfung über Google Gemini erfolgen. Zusätzlich können Nutzer Inhalte melden. Dibso kann Inhalte manuell prüfen, weniger sichtbar machen, entfernen oder Konten einschränken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzlich geboten, Art. 6 Abs. 1 lit. c DSGVO.

9. Push-Benachrichtigungen

Zweck: Hinweise zu Funden in der Nähe, gesuchten Produkten, Community-Aktivität, eigenen Funden, Händlerkonto und Systemmeldungen.

Daten: Gerätetoken, Plattform, gewählte Kategorien, Ruhezeiten und, soweit für radiusbezogene Hinweise nötig, der zuletzt gemeldete Standort.

Empfänger: Firebase Cloud Messaging von Google. Für iOS stellt Google die Nachricht über Apple Push Notification Service zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für dienstbezogene Hinweise, die du in der App aktivierst. Die Geräteberechtigung erteilst du im Betriebssystem. Radiusbezogene Hinweise setzen einen gemeldeten Standort voraus und werden nicht gesendet, wenn der Standort verweigert ist.

Push ist optional und in den Einstellungen steuerbar.

10. E-Mail und Support

Zweck: Bestätigungscodes, Wiederherstellung, Händler-Verifizierung, Einladungen und Support.

Daten: E-Mail-Adresse, Inhalt der Nachricht und technische Versanddaten.

Empfänger: Brevo (Sendinblue) als Versanddienstleister, soweit E-Mail aktiv genutzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto- und Vertragsmails, Art. 6 Abs. 1 lit. f DSGVO für Support.

11. Händler- und Businessfunktionen

Wenn du ein Händlerkonto anlegst, verarbeiten wir zusätzlich Firmenname, Beschreibung, Logo, Website, geschäftliche E-Mail, Kontaktname, optional Telefon, zugeordnete Orte, Mitarbeitende, Einladungen, Händlerprodukte, Hervorhebungen, Gutscheine und Nutzungsstatistiken zu Händlerinhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Business-Vertrag. Zahlungen für kostenpflichtige Pakete laufen über In-App-Käufe von Apple oder Google. Dibso erhält von den Stores die zur Freischaltung nötigen Kauf- und Abo-Nachweise, nicht deine vollständigen Zahlungsdaten.

In der App können Händlerprodukt-Statistiken wie Impressionen und Klicks erfasst werden. Das dient der Funktion des Händlerkontos, nicht dem werblichen Tracking anderer Apps.

12. Werbung in der App

In der Verbraucher-App können Anzeigen über Google AdMob eingeblendet werden. Ob Anzeigen erscheinen, steuert Dibso serverseitig. Die Einblendung und ein etwaiges Consent-Formular (UMP) erfolgen im Gerät über Google. Zustimmungsbedürftige Werbeverarbeitung findet erst statt, wenn du sie über das Google-Consent-Formular erlaubst. In den Einstellungen kannst du die Werbe-Datenschutzeinstellungen erneut öffnen, soweit Google das anbietet.

Rechtsgrundlage: für nicht-personenbezogene oder streng notwendige technische Ausspielung Art. 6 Abs. 1 lit. f DSGVO; für personalisierte oder sonst einwilligungsbedürftige Werbung Art. 6 Abs. 1 lit. a DSGVO.

13. Stabilität der App

In der veröffentlichten App kann Firebase Crashlytics Absturzberichte erfassen, damit wir Fehler beheben können. Es handelt sich um technische Diagnosedaten, nicht um ein Nutzungs-Tracking der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer stabilen App.

14. Übersetzungen

Für Übersetzungen von Inhalten oder Oberflächen kann DeepL eingesetzt werden. Dabei können Texte an DeepL übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nachdem, ob die Übersetzung für die Darstellung des Dienstes erforderlich ist.

15. Technische Infrastruktur

App und Website laufen auf unserer eigenen Serverumgebung (dibso.de) mit PostgreSQL, Redis, Dateispeicher und Echtzeitverbindungen über Laravel Reverb. Die App authentifiziert sich mit einem Zugangs-Token, nicht mit dem Website-Sitzungs-Cookie.

Sicherheitsereignisse wie Kontoerstellung, E-Mail-Verknüpfung oder Kontolöschung können mit IP-Adresse protokolliert werden. Nach einer Kontolöschung bleibt ein solches Protokoll ohne Nutzerkonto bestehen, soweit es für Sicherheit und Nachweis nötig ist.

16. Drittlandübermittlung

Soweit Google, Apple oder andere genannte Anbieter Daten in den USA oder anderen Drittländern verarbeiten, erfolgt das auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien der jeweiligen Anbieter, insbesondere Standardvertragsklauseln, soweit diese gelten.

17. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzliche Pflichten nötig ist. Du kannst dein Konto in der App unter Konto & Daten löschen oder eine Löschanfrage unter Konto und Daten löschen stellen. Eine angegebene E-Mail wird über Brevo zur automatischen Bestätigung genutzt.

18. Betroffenenrechte

Du hast das Recht auf:

Für Anliegen schreib an service@dibso.de.

Zuständige Aufsichtsbehörde für den Verantwortlichen in Sachsen kann die Sächsische Datenschutz- und Transparenzbeauftragte sein:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
https://www.datenschutz.sachsen.de

Du kannst dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort wenden.