Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Wer wir sind

StuffProof (stuffproof.djump.io) wird betrieben von DJUMP, MB, Šilutės pl. 35G-36, LT-94105 Klaipėda, Litauen (Registernummer 307521980). Kontakt: start@djump.io. Für alles, was nachstehend beschrieben ist, sind wir der für die Datenverarbeitung Verantwortliche.

Diese Erklärung umfasst zweierlei: diese Website und die mobile StuffProof-App für Android. Beide erheben unterschiedliche Daten und werden daher getrennt beschrieben.

Die Website

• Warteliste (geschlossen) – vor dem Start gab es auf dieser Website ein Formular für eine Warteliste. Es wurde am 1. Oktober 2026 entfernt, als StuffProof bei Google Play verfügbar wurde, und die Website erhebt keine E-Mail-Adressen mehr für eine Liste. Über das Formular wurde nie eine Adresse übermittelt; wir speichern daher keine.
• Kontaktformular – Ihr Name, Ihre E-Mail-Adresse und die Nachricht, die Sie schreiben. Diese Angaben werden uns per E-Mail über Resend, unseren E-Mail-Anbieter, zugestellt.
• Seitenaufrufe – wir verwenden Vercel Web Analytics, das ohne Cookies auskommt und weder personenbezogene Daten noch websiteübergreifende Kennungen erhebt.

Diese Website verwendet keine Werbetracker und keine Cookies.

Die mobile App

Die App erhebt Folgendes – und sonst nichts:

• Ihr Konto – eine E-Mail-Adresse und ein Passwort oder Ihr Google-Konto, wenn Sie sich darüber anmelden. Sie können auch anonym beginnen; in diesem Fall speichern wir überhaupt keine E-Mail-Adresse von Ihnen. Optional ein Anzeigename.
• Ihr Inventar – die Räume und Gegenstände, die Sie erfassen: Namen, Beschreibungen, Kategorien, Marken, Seriennummern, geschätzte Werte, Kaufdaten und -preise, Ablaufdaten von Garantien sowie das Verlängerungsdatum Ihrer Versicherungspolice, falls Sie eines eingeben.
• Ihre Fotos – die Raum-, Gegenstands- und Belegfotos, die Sie aufnehmen oder auswählen. Sie werden in einem privaten Speicherbereich (Bucket) abgelegt, den nur Ihr Konto lesen kann.
• Abonnementstatus – ob Sie ein aktives Abonnement haben; dies verwaltet RevenueCat für uns. Ihre Kartendaten gehen an Google und erreichen uns nie.
• Ein Benachrichtigungs-Token – nur wenn Sie Garantie-Erinnerungen aktivieren, damit wir sie senden können.
• App-Einstellungen – Sprache, Design und ob Sie das Onboarding abgeschlossen haben.
• Nutzungsereignisse und Absturzberichte – welche Bildschirme Sie öffnen und welche Aktionen Sie ausführen (PostHog), sowie Diagnosedaten, wenn in der App ein Fehler oder Absturz auftritt (Sentry). Diese halten fest, dass ein Bildschirm angezeigt oder ein Export durchgeführt wurde; sie enthalten niemals den Inhalt Ihres Inventars oder Ihre Fotos. Wenn Sie angemeldet sind, werden Nutzungsereignisse mit Ihrer Konto-Kennung verknüpft und sind daher nicht anonym; Ihre E-Mail-Adresse wird nicht an unseren Analyseanbieter gesendet. Absturzberichte sind überhaupt nicht mit Ihrem Konto verknüpft.

Der KI-Raumscan

Wenn – und nur wenn – Sie einen Raumscan durchführen, wird dieses eine Foto zusammen mit dem Namen des Raums an OpenAI (Modell gpt-4o-mini) gesendet, damit eine Liste der darauf erkannten Gegenstände zurückgegeben werden kann. Diese Liste bestätigen oder verwerfen Sie anschließend. Dabei handelt es sich um eine Übermittlung in die Vereinigten Staaten; die Verarbeitung erfolgt nach den API-Bedingungen von OpenAI, in denen es heißt, dass über die API übermittelte Daten nicht zum Training der Modelle von OpenAI verwendet werden. Serverseitig behalten wir keine Kopie des Scans, sondern lediglich einen Zähler, wie viele Scans Sie durchgeführt haben; er dient der Durchsetzung der Tarifgrenzen. Wenn Sie nie einen Scan durchführen, verlässt kein Foto von Ihnen jemals unseren Speicher.

Wer Ihre Daten außerdem verarbeitet

• Supabase – Datenbank, Anmeldung und Fotospeicher. Europäische Union.
• OpenAI – der oben beschriebene Raumscan. Vereinigte Staaten.
• RevenueCat – Abonnementstatus. Vereinigte Staaten.
• PostHog – Produktanalyse, auf seinem EU-Host.
• Sentry – Absturz- und Fehlerberichte, auf seinem deutschen Host.
• Expo – Zustellung von Push-Benachrichtigungen, falls Sie diese aktivieren.
• Google – Zahlungsabwicklung für Abonnements (Google Play).
• Vercel und Resend – Hosting dieser Website und Zustellung der E-Mails aus dem Kontaktformular.

Jeder dieser Anbieter handelt auf unsere Weisung für den jeweils genannten Zweck. Wir verkaufen Ihre Daten nicht, wir geben sie nicht an Datenhändler oder Werbetreibende weiter, und wir nutzen sie nicht, um Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen.

Warum wir diese Daten speichern dürfen

• Ihr Inventar, Ihre Fotos, Ihr Konto und Ihr Abonnement – Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten kann die App ihre Aufgabe nicht erfüllen.
• Nutzungsereignisse und Absturzberichte – unser berechtigtes Interesse daran, Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f).

Wo die Daten gespeichert werden und wie lange

• Ihre App-Daten liegen in einer Supabase-Datenbank (PostgreSQL) und einem privaten Speicher-Bucket, die in der Europäischen Union gehostet und durch Row-Level-Security (Zugriffsschutz auf Zeilenebene) geschützt werden, sodass kein anderer Nutzer sie lesen kann. Sie werden gespeichert, bis Sie sie löschen oder Ihr Konto löschen.
• Anonyme Konten, in denen nie ein Raum oder Gegenstand erfasst wird, werden nach 30 Tagen automatisch gelöscht.
• E-Mail-Adressen der Warteliste – keine. Die Warteliste wurde am 1. Oktober 2026 geschlossen, ohne jemals eine Adresse erhalten zu haben. Falls Sie glauben, sich dennoch eingetragen zu haben, schreiben Sie an start@djump.io; wir prüfen das und löschen die Adresse.
• Nutzungsereignisse und Absturzberichte werden von PostHog und Sentry gemäß deren Standard-Aufbewahrungsfristen gespeichert und sind nicht mit Ihrem Inventar verknüpft.

Alle Daten werden bei der Übertragung verschlüsselt.

Löschen Ihrer Daten

Öffnen Sie in der App Einstellungen → Konto löschen. Dadurch werden Ihr Konto, Ihre Räume und Gegenstände sowie Ihre Fotos entfernt. Sie können auch eine E-Mail an start@djump.io senden, dann erledigen wir das für Sie.

Ihre Rechte

Sie können jederzeit per E-Mail an start@djump.io Auskunft über Ihre Daten, deren Berichtigung, deren Löschung oder eine übertragbare Kopie verlangen sowie der Verarbeitung widersprechen oder sie einschränken. Sie können außerdem Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einlegen.

Kinder

StuffProof richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt.

Änderungen

Wenn wir ändern, was wir erheben oder wer es verarbeitet, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden in der App bekannt gegeben.