Rechtliches

Datenschutzerklärung

Was Flogit anfasst, was auf deinem Rechner bleibt, und die wenigen Dinge, die ihn verlassen. So geschrieben, dass es dem entspricht, was die Software wirklich tut.

Gültig seit 18. Juli 2026 · zuletzt aktualisiert am 31. Oktober 2026

Flogit ist eine Browser-Erweiterung, die Vinted-Verkäufern hilft, ihren eigenen Shop zu führen: Bestand, Verkäufe, Angebote, Preise und das Erstellen von Anzeigen. Diese Erklärung sagt genau, welche Daten Flogit anfasst, was auf deinem Rechner bleibt und welche wenigen Dinge ihn verlassen. Sie ist so geschrieben, dass sie dem entspricht, was die Software wirklich tut; wo ein Begriff technisch ist, sagen wir klar, was er bedeutet.

Wer wir sind. Flogit wird betrieben von Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Bei Fragen zum Datenschutz oder zur Ausübung der unten genannten Rechte schreib uns an [email protected].

Die kurze Fassung

Fast alles, was Flogit über deinen Shop weiß, bleibt auf deinem eigenen Rechner: dein Bestand, dein Bestellverlauf, die Angebote der Käufer, deine Nachrichten, die Marktschätzungen und deine privaten Notizen zu Kosten und Ausgaben liegen lokal in deinem Browser. Die einzigen Kopien, die wir behalten, sind eine Sicherung deiner Anzeigen und eine kurze Zusammenfassung deines Shops für die App (Abschnitt 3.8).
Du meldest dich bei Flogit mit einem Konto an: deine E-Mail-Adresse und ein Passwort, oder Google oder X. Es existiert für drei Dinge: damit dein Tarif in jedem Browser bei dir bleibt, damit eine Sicherung der Anzeigen deines Shops besteht, und damit eine kurze Zusammenfassung deines Shops in einem Browser ohne die Erweiterung angezeigt werden kann, etwa auf deinem Handy (Abschnitt 3.8). Deine E-Mail nutzen wir, um dich anzumelden und dir E-Mails zu deinem Konto zu schicken (Abschnitt 3.7). Den Newsletter, eine tägliche E-Mail mit neuen Artikeln aus deinen gespeicherten Suchen oder eine Morgen-E-Mail zu versendenden Verkäufen schicken wir dir nur, wenn du sie bestellst.
Deine Anzeigen werden bei deinem Konto gesichert. Titel, Beschreibung, Details und Fotos jeder Anzeige in deinem Vinted-Shop werden auf unsere Server (Cloudflare, EU) kopiert, damit du sie behältst, wenn eine Anzeige oder dein Vinted-Konto verschwindet. Deine Verkäufe, Nachrichten, Angebote und Bücher gehören nicht dazu und bleiben auf deinem Computer.
Ein paar Dinge verlassen dein Gerät, und nur dann, wenn du die Funktion benutzt, die sie braucht: der Text einer Anzeige, für die du dir beim Schreiben helfen lässt, das Gespräch mit einem Käufer, wenn du um einen Antwortvorschlag oder eine Übersetzung bittest, ein Marktsuchbegriff, und (wenn du das automatische Ausfüllen aus Fotos oder den Handy-Upload nutzt) die Fotos des Artikels, den du einstellst. Vom Handy geschickte Fotos werden gelöscht, sobald dein Rechner sie abgeholt hat.
Die Erweiterung enthält keine Analysewerkzeuge, keine Tracker und keine Werbe-SDKs. Keine. Diese Website zählt Besuche mit Cloudflare Web Analytics, das keine Cookies setzt. Google Analytics, das ein Cookie setzt, läuft nur, wenn du es im Cookie-Hinweis akzeptierst. Keines von beiden dient der Werbung oder wird mit dir persönlich verknüpft.
Wir sehen, speichern und übertragen dein Vinted-Passwort und deine Vinted-Sitzung niemals.
Wenn du auch auf Wallapop verkaufst, liest Flogit deinen Wallapop-Shop genauso: in deinem Browser, aus einem Wallapop-Tab, den du offen hast. Was Flogit liest, bleibt auf deinem Rechner (Abschnitt 2).
Wurde ein Paket nicht abgeholt oder kommt es zurück, kann Flogit zeigen, wo es wartet: erst nachdem du es erlaubst, liest die Erweiterung die Vinted-Go-Sendungsseite dieses Pakets in deinem Browser. Was sie liest, die Abholstelle und die verbleibenden Tage, bleibt auf deinem Computer.

1. Was auf deinem Gerät bleibt und nie an uns geschickt wird

Flogit hält die Arbeitsdaten deines Shops im Speicher deines eigenen Browsers (chrome.storage.local und einer lokalen Datenbank). Diese Daten werden nicht an Flogits Server, an Vinted oder an sonst jemanden übertragen. Dazu gehören:

Bestand: deine Artikel und jede SKU, jeder Einkaufspreis, jede Menge und jede Notiz, die du ergänzt.
Verkäufe und Bestellungen: der Bestellverlauf, der Wareneinsatz und die Notizen pro Bestellung, die du einträgst, und den Namen des Käufers, wenn Vinted ihn im Versandbildschirm zeigt (nie seine Adresse).
Marktschätzungen: die Preise vergleichbarer Anzeigen, die Flogit für dich berechnet, und seine Aufzeichnung darüber, welche vergleichbaren Anzeigen im Lauf der Zeit gekommen und gegangen sind.
Käuferangebote und Verhandlungsdaten: eingegangene Angebote, Markierungen für gelesene Gespräche und Aufzeichnungen, mit denen wiederholte Tiefstangebote gekennzeichnet werden (das kann den öffentlichen Vinted-Benutzernamen eines Käufers enthalten).
Dein privates Kassenbuch: alle Einkäufe und Ausgaben, die du in Flogit erfasst.
Nachweisfotos für Streitfälle: wenn du Artikelfotos als Nachweis aufnimmst, liegen die Bilddateien lokal in deinem Browser (IndexedDB) und werden nie hochgeladen.
Rechnungen (Vinted Pro): wenn du Rechnungen einschaltest, die Rechnungen und Stornorechnungen, die du ausstellst, mit den Daten deines Unternehmens sowie Name und Rechnungsadresse des Käufers, die Flogit für diesen Verkauf bei Vinted liest. Die E-Mail-Adresse des Käufers wird nicht gespeichert.
InvoiceXpress: Wenn du stattdessen dein InvoiceXpress-Konto verbindest, geht jede Rechnung (Name und Rechnungsadresse des Käufers, Artikel und Preise) direkt von deinem Browser an dein eigenes InvoiceXpress-Konto, mit deinem API-Schlüssel, der auf deinem Gerät bleibt. Sie läuft nicht über die Server von Flogit.
Moloni: Wenn du stattdessen dein Moloni-Konto verbindest, geht jede Rechnung (Name und Rechnungsadresse des Käufers, Artikel und Preise) über den Server von Flogit an dein eigenes Moloni-Konto, weil die API von Moloni nicht aus einem Browser aufgerufen werden kann. Dort wird nichts davon gespeichert oder protokolliert. Die Schlüssel, mit denen Flogit dein Moloni-Konto erreicht, bleiben auf deinem Gerät; unser Server hält sie beim Verbinden höchstens fünf Minuten.
FacturaDirecta: In Spanien gehen, wenn du dein FacturaDirecta-Konto verbindest, jede Rechnung (Name und Adresse des Käufers, Artikel und Preise) und dein FacturaDirecta-API-Schlüssel über den Server von Flogit an dein eigenes FacturaDirecta-Konto, weil die API von FacturaDirecta nicht aus einem Browser aufgerufen werden kann. Dort wird nichts davon gespeichert oder protokolliert; der Schlüssel bleibt auf deinem Gerät.
TS Facturas: In Spanien geht, wenn du stattdessen TS Facturas (früher Billin) verbindest, jede Rechnung (Name des Käufers, Artikel und Preise) direkt von deinem Browser an dein eigenes TS-Facturas-Konto, mit deinen API-Zugangsdaten, die auf deinem Gerät bleiben. Sie läuft nicht über die Server von Flogit.
Fatture in Cloud: In Italien geht, wenn du dein Fatture-in-Cloud-Konto verbindest, jede Rechnung (Name und Adresse des Käufers, Artikel und Preise) über den Server von Flogit an dein eigenes Fatture-in-Cloud-Konto, weil dessen API nicht aus einem Browser aufgerufen werden kann. Dort wird nichts davon gespeichert oder protokolliert. Die Schlüssel, mit denen Flogit dein Konto erreicht, bleiben auf deinem Gerät; unser Server hält sie beim Verbinden höchstens fünf Minuten.
Kaufen: deine gespeicherten Suchen, deine Favoriten und was deine Alarme gefunden haben. Eine Suche auf Wallapop geht von deinem Browser direkt an Wallapop, eine auf Vinted läuft in deiner eigenen Vinted-Sitzung.
Wallapop: welche deiner Artikel auch auf Wallapop sind, und deine abgeschlossenen Wallapop-Verkäufe (Titel, Preis, Datum, Versandart und, bei einem verschickten Verkauf, Kurzname, Stadt und Land des Käufers).

Weil diese Daten in deinem Browserprofil liegen, löscht sie das Leeren des Erweiterungsspeichers oder das Entfernen der Erweiterung. Abgesehen von der Anzeigen-Sicherung und der kurzen Zusammenfassung deines Shops für die App, beide in Abschnitt 3.8, wird nichts davon an uns geschickt.

Hintergrundprüfungen bei geschlossener App. Solange dein Browser offen ist und du bei Flogit angemeldet bist, prüft die Erweiterung deine Vinted-Verkäufe alle 15 bis 20 Minuten, zu einem zufälligen Zeitpunkt in diesem Fenster, auch wenn die App geschlossen ist. Sie behält eine Kopie der Versandetiketten für aktuelle Verkäufe, aktualisiert die Zahl am Symbol in der Werkzeugleiste und spielt den Verkaufston ab. Sie liest nur deine eigenen Verkäufe, mit der Sitzung, die du schon hast, und die Kopien bleiben in deinem Browser. Nichts davon wird an uns gesendet.

2. Wie Flogit deine Vinted-Daten liest

Flogit liest deinen Vinted-Shop über Vinteds eigene Website, mit der Sitzung, in der du im Browser schon angemeldet bist. Konkret heißt das:

Flogit fasst dein Vinted-Passwort nie an.
Flogit liest, kopiert und überträgt dein Vinted-Anmelde-Cookie nie. Dieses Cookie hängt dein Browser nur an Anfragen an Vinted selbst; Flogits Anfragen an den eigenen Server senden bewusst keine Cookies mit.
Das Lesen deiner Vinted-Daten (Artikel, Bestellungen, Angebote) passiert lokal in der Seite und füllt damit die in Abschnitt 1 beschriebenen Daten auf dem Gerät.

Wallapop

Wenn du Flogit mit Wallapop nutzt (Artikel dorthin senden oder deine Wallapop-Verkäufe ansehen), funktioniert es genauso, mit einem Unterschied, den wir klar sagen wollen:

Die Wallapop-Anfragen von Flogit laufen in einem Wallapop-Tab, den du schon offen hast, mit dem Anmelde-Token, das Wallapops eigene Seite für dieselben Anfragen nutzt. Flogit liest dieses Token dort und sendet es nur an Wallapop. Es wird nie an uns gesendet und nie gespeichert.
Flogit fasst dein Wallapop-Passwort nie an.
Was Flogit liest: deine Anzeigen im Verkauf und die verkauften, deine abgeschlossenen Verkäufe (Titel, Preis, Datum, Versandart und, bei einem verschickten Verkauf, Kurzname, Stadt und Land des Käufers) und ob du angemeldet bist, mit deinem Wallapop-Namen und -Foto. Das bleibt auf deinem Rechner (Abschnitt 1).
Deine Wallapop-Unterhaltungen, wenn du Nachrichten öffnest: Name und Foto des Käufers, der Artikel, wie viele ungelesen sind, und die letzten Nachrichten jeder Unterhaltung (Flogit zeigt nur die neueste: ihren Text oder einen kurzen Hinweis bei einer Bewertung oder einem Versand-Update). Flogit liest sie aus einem geöffneten Wallapop-Tab, zeigt sie an und behält sie nur im Arbeitsspeicher, nie auf unseren Servern. Flogit kann von hier aus nicht darauf antworten.
Die Zahl der Aufrufe und Favoriten deiner Wallapop-Anzeigen wird aus Wallapops öffentlichem Anzeigeneintrag gelesen, ohne deine Sitzung.
Flogit ändert auf Wallapop nur dann etwas, wenn du den Knopf drückst: eine Anzeige veröffentlichen, die du geprüft hast, oder eine löschen, die du bestätigt hast.

3. Was dein Gerät verlässt, und wohin es geht

Flogits Server läuft unter api.flogit.app (gehostet bei Cloudflare). Anfragen dorthin laufen über den Hintergrundprozess der Erweiterung, der das Sitzungs-Token deines Kontos anhängt, damit der Server das Kontingent deines Tarifs anwenden kann (Abschnitt 3.1). Folgendes, und sonst nichts, verlässt dein Gerät:

3.1 Dein Tarif: um sein Kontingent anzuwenden

Dein Tarif liegt bei deinem Flogit-Konto (Abschnitt 3.7). Du wählst, wechselst oder kündigst ihn in Flogit, und Creem, unser Zahlungsanbieter, wickelt die Zahlung ab. Creem teilt uns mit, welchen Tarif das Konto hat, seinen Status und sein Verlängerungsdatum, und der Server wendet das Kontingent dieses Tarifs auf dein Konto an.

Ein Lizenzschlüssel, nur wenn du einen von früher hast. Früher kamen Tarife als Creem-Lizenzschlüssel, den man in Flogit einfügte, und so ein Schlüssel wird weiterhin akzeptiert. Er geht an Creem, um den damit gewährten Tarif zu bestätigen. Wir speichern einen Einweg-Hash davon für diese Prüfung, und den Schlüssel selbst nur verschlüsselt bei deinem Konto (Abschnitt 3.7).
Eine kostenlose Lizenz, wenn du den kostenlosen Tarif wählst. Flogit gibt deinem Konto eine eigene kostenlose Lizenz. Sie bleibt auf unserem Server: Sie geht nie an Creem oder an deinen Browser. Wir speichern einen Einweg-Hash davon, und die Lizenz selbst nur verschlüsselt bei deinem Konto (Abschnitt 3.7).
Eine anonyme Gerätekennung. Die Erweiterung schickt außerdem eine auf deinem Gerät erzeugte Zufallskennung. Sie ist nicht von dir, deinem Browser oder deinem Vinted-Konto abgeleitet. Sie hat Browser unterschieden, bevor es Konten gab, und der Server nutzt sie nicht mehr, um deinen Tarif anzuwenden. Du kannst sie jederzeit löschen, indem du den Speicher der Erweiterung leerst. Solange du angemeldet bist, sendet die Erweiterung einmal am Tag einen Einweg-Hash davon, damit wir wissen, dass Flogit in diesem Browser noch installiert ist. Die Seite, die sich öffnet, wenn du Flogit entfernst, sendet denselben Hash, damit wir wissen, dass es entfernt wurde. Den Grund, den du auf dieser Seite auswählen kannst, senden wir getrennt, und er bleibt anonym.

3.2 Der Text einer Anzeige: wenn du dir beim Schreiben helfen lässt

Wenn du Flogit bittest, eine Anzeige zu verbessern oder einen Preis vorzuschlagen, geht der betreffende Text an unseren Server und von dort an Anthropic (den Anbieter des Modells „Claude“), um den Vorschlag zu erzeugen. Je nach Funktion kann dieser Text enthalten: Titel, Beschreibung, Marke, Kategorie, Größe, Zustand und Preis des Artikels und, bei Hilfe beim Verhandeln, die Preise von Anzeige und Angebot sowie den Text der Nachrichten zwischen Käufer und Verkäufer in diesem Gespräch. Bei einem Antwortvorschlag zu einem Angebot oder einer Nachricht gehört dazu auch der öffentliche Vinted-Benutzername des Käufers. Dazu gehört auch die Sprache des Landes des Käufers, abgeleitet aus dem Land in seinem Vinted-Profil, damit die Antwort in einer Sprache verfasst wird, die er liest. Wenn du das Schreiben in deinem eigenen Stil einschaltest, wird der Text von bis zu drei deiner eigenen Anzeigen als Beispiel mitgeschickt. Wenn du in Nachrichten die Übersetzung einschaltest, werden die Nachrichten des Käufers und die Vorschauen in deinem Posteingang auf dieselbe Weise gesendet, um sie in deine Flogit-Sprache zu übersetzen, bis du sie ausschaltest. Wenn du einen Artikel an Wallapop sendest, werden Titel, Beschreibung, Größe und Zustand auf dieselbe Weise gesendet, um Titel und Beschreibung für Wallapop zu schreiben und die Wallapop-Kategorie zu wählen. Das dient allein dazu, den Vorschlag zu erzeugen, den du angefordert hast.

3.3 Ein Suchbegriff: für die Marktvergleiche

Wenn Flogit einen Wiederverkaufswert schätzt, kann es eine Suchphrase (gebildet aus Titel und Marke des Artikels) an unseren Server schicken, der die Browse-API von eBay abfragt. Geschickt wird nur die Suchphrase, ohne Angaben zu Identität oder Konto. Die Wörter, die du auf der Kaufen-Seite suchst, erreichen eBay auf dieselbe Weise. Um Vinted auch in den Sprachen der Nachbarländer zu durchsuchen, gehen diese Wörter außerdem zum Übersetzen an Anthropic, einmal pro Suche.

3.4 Artikelfotos: nur wenn du das automatische Ausfüllen aus Fotos nutzt

Wenn du die Funktion nutzt, die deine Fotos ausliest, um eine neue Anzeige auszufüllen, gehen die Fotos des Artikels, den du einstellst an unseren Server und von dort an Anthropic weiter, um die Eigenschaften des Artikels zu erkennen (Kategorie, Farbe und so weiter) und die Anzeige zu entwerfen. Diese Fotos:

werden nur geschickt, wenn du die Funktion anklickst, nie automatisch, nie im Hintergrund;
werden nur dafür verwendet, in diesem Moment die Angaben dieser Anzeige zu erzeugen;
werden nach der Bearbeitung nicht auf unseren Servern gespeichert und werden nicht zum Training irgendeines Modells verwendet;
sind ohnehin die Fotos, die du auf Vinted veröffentlichen wolltest.

Wenn du das automatische Ausfüllen aus Fotos und den Handy-Upload (Abschnitt 3.5) nie benutzt, verlässt durch Flogit nie ein Bild dein Gerät.

3.5 Fotos, die du vom Handy schickst: nur wenn du den Handy-Upload nutzt

Wenn du den Handy-Upload nutzt (den QR-Code, mit dem du einen Artikel mit dem Handy fotografierst und die Bilder im Anzeigenformular auf deinem Rechner auftauchen), laufen diese Fotos zwangsläufig über unsere Server, weil es der einzige Weg ist, sie von einem Gerät zum anderen zu bringen.

Wir behalten sie so kurz wie möglich:

sie liegen in Cloudflare R2 (EU) und werden gelöscht, sobald dein Rechner sie abholt, normalerweise innerhalb weniger Sekunden;
was nicht abgeholt wird, wird automatisch gelöscht, wenn der Link abläuft, 15 Minuten nachdem du ihn geöffnet hast, ob du es abgeholt hast oder nicht;
die Adresse des Links ist ein zufälliger 128-Bit-Wert und zugleich sein einziger Schlüssel. Sie erscheint nur auf deinem eigenen Bildschirm, und zum Zurücklesen der Fotos braucht es zusätzlich dasselbe Gerät, das den Link geöffnet hat, jemand, der deinen QR-Code abfotografiert hätte, könnte also Bilder in dein Formular legen, aber nie sehen, was du hochgeladen hast;
sie werden nicht zum Training irgendeines Modells verwendet und gehen nicht an Anthropic, es sei denn, du entscheidest dich eigens dafür, das automatische Ausfüllen aus Fotos darauf anzuwenden;
das Handy verkleinert jedes Foto vor dem Senden, wir bekommen also nie die Originaldatei in voller Auflösung.

Diesen Ablauf startest du bewusst, Sitzung für Sitzung. Wenn du den QR-Code nie öffnest, wird nie etwas hochgeladen.

3.6 Vinted-Pro-Zugangsdaten: nur wenn du Vinted Pro verbindest

Wenn du ein Vinted-Pro-Konto verbindest, gehen die API-Schlüssel, die du angibst, an unseren Server und werden dort verschlüsselt gespeichert; der Signaturschlüssel wird nur innerhalb unseres Servers entschlüsselt, um in deinem Namen Anfragen an Vinteds Pro-API zu signieren. Nutze diese Funktion nur, wenn du ein Vinted-Pro-Konto hast und es auch vorhast.

3.7 Dein Konto: E-Mail und Passwort, oder Google oder X

Flogit bittet dich um eine Anmeldung, bevor es sich öffnet. Du erstellst das Konto mit einer E-Mail-Adresse und einem Passwort, oder indem du mit Google oder mit X fortfährst. Was wir speichern:

Deine E-Mail-Adresse, in Kleinbuchstaben. Sie dient dazu, dich anzumelden und dir E-Mails zu deinem Konto zu schicken: den Bestätigungslink bei der Registrierung, eine Willkommens-E-Mail, sobald deine Adresse bestätigt ist, den Link für ein neues Passwort, wenn du ihn anforderst, und Neuigkeiten zu den Wünschen, denen du auf dem Feedback-Board folgst.
Deine Newsletter-Wahl, nur wenn du den Newsletter bestellst, indem du bei der Registrierung das Kästchen ankreuzt oder ihn in deinen Kontoeinstellungen einschaltest: dass du ihn willst, und wann du das gesagt hast. Er ist aus, solange du ihn nicht einschaltest. Jeder Newsletter hat einen Link, um ihn mit einem Klick abzubestellen, und du kannst ihn jederzeit in deinen Kontoeinstellungen ausschalten.
Dein Passwort als gesalzener Einweg-Hash (PBKDF2-SHA256). Wir speichern nie das Passwort selbst, und wir sehen nie dein Google- oder X-Passwort.
Wenn du Google oder X nutzt, die Kennung, die uns der Anbieter für dich gibt, und die bestätigte E-Mail-Adresse dieses Kontos. Sonst wird nichts gelesen: keine Kontakte, keine Beiträge, keine Follower, und Flogit postet oder folgt nie in deinem Namen. Ein X-Konto ohne bestätigte E-Mail-Adresse kann nicht zur Anmeldung genutzt werden.
Ein Sitzungs-Token für jeden Browser, in dem du dich anmeldest, gespeichert als Einweg-Hash und 180 Tage ab der letzten Nutzung gültig, zusammen mit der Art des Browsers und dem Land, das Cloudflare aus der Verbindung liest, damit sich ein Konto erkennen lässt, das an vielen Orten gleichzeitig genutzt wird. Die IP-Adresse selbst wird nicht gespeichert. Du kannst jedem Browser einen Namen geben und jeden davon auf deiner Kontoseite abmelden.
Deine letzten Anmeldungen: wann, wie (Passwort, Google, X oder ein Link per E-Mail), die Art des Browsers und das Land, und ob das Passwort falsch war, damit du eine Anmeldung erkennst, die nicht von dir kam. 90 Tage gespeichert; nie die IP-Adresse oder das Passwort.
Dein Tarif, und deine Lizenz, verschlüsselt: ein Lizenzschlüssel, den du aktiviert hast, damit die Anmeldung in einem anderen Browser den Tarif mitbringt, oder die kostenlose Lizenz, die Flogit dem kostenlosen Tarif gibt (Abschnitt 3.1).
Dein Profil, wenn du es ausfüllst auf der Shop-Seite: Vorname, Nachname, Telefon, Adresse, Steuernummer, Website, Instagram, eine kurze Beschreibung und ein Profilfoto. Alles ist freiwillig und nur für dich sichtbar; das Flogit-Team sieht es nur, wenn es dein Konto prüft, für den Support oder um Missbrauch auszuschließen, und Flogit nutzt es für nichts anderes. Das Foto liegt in Cloudflare R2 (EU).
Wenn du kein Foto hinzufügst, nutzt Flogit das öffentliche Foto deines Vinted-Shops, und du kannst es auf derselben Seite ändern oder entfernen.

Diese E-Mails werden über Resend verschickt, unseren E-Mail-Anbieter, der deine Adresse und den Inhalt der E-Mail erhält. Wenn Resend eine nicht verschicken kann, wird dieselbe E-Mail stattdessen aus unserem eigenen Postfach bei unserem Webhoster in Portugal verschickt, AlmourolTec (PTisp).

Konto löschen, in den Einstellungen, entfernt alles oben Genannte und die Sicherung unten, sofort.

3.8 Die Sicherung deines Shops

Solange die Flogit-App offen ist, kopiert sie nach und nach jede Anzeige deines Vinted-Shops zu deinem Konto: Titel, Beschreibung, Preis, Marke, Größe, Zustand, Kategorie und die übrigen Details der Anzeige sowie ihre Fotos. Verschwindet eine Anzeige später aus deinem Shop, bleibt die Kopie und wird als verkauft, verborgen oder verschwunden markiert.

Sie umfasst nur Anzeigen. Deine Bestellungen, Nachrichten, Angebote, Käufer, Kosten und Bücher werden nicht kopiert und bleiben auf deinem Computer, wie in Abschnitt 1; die einzige Ausnahme ist die kurze Zusammenfassung für die App, unten.
Fotos liegen in Cloudflare R2 (EU), eine Kopie pro eindeutigem Foto, nur unter deinem Konto. Der Anzeigentext liegt in Cloudflare D1.
Die Sicherung gehört dir, zum Lesen und Mitnehmen. Der Bildschirm Shop-Sicherung in Flogit zeigt sie, lässt dich jeden Text kopieren und die Fotos herunterladen, und veröffentlicht nichts, außer du bittest darum.
Der Risikobericht auf diesem Bildschirm wird beim Öffnen aus deiner eigenen Sicherung berechnet, und nichts davon wird gespeichert.
Eine Zusammenfassung für die App. Die Flogit-App unter flogit.app/app bewahrt außerdem eine kurze Zusammenfassung deines Shops auf, damit ein Browser ohne die Erweiterung (dein Handy) sie anzeigen kann: zu jeder Anzeige Titel, Preis, Foto, Zustand und Zähler, zu jedem Vinted-Verkauf Titel, Preis, Foto, Status und Datum. Käufer, Nachrichten oder Adressen sind nicht enthalten. Sie wird neu geschrieben, wenn sich der Shop ändert, und mit deinem Konto gelöscht. Sie enthält auch, wann Flogit deine Vinted-Verkäufe zuletzt gelesen hat. Diese Zeit wird für jeden angemeldeten Verkäufer gesendet und höchstens einmal pro Stunde aktualisiert, solange Flogit offen ist.
Eine Morgen-E-Mail, nur wenn du sie einschaltest. Wenn du die Morgen-E-Mail in Flogit einschaltest, zählt unser Server in dieser Übersicht deiner Verkäufe die noch zu versendenden Verkäufe und schickt dir an einem Morgen, an dem es welche gibt, eine kurze E-Mail mit der Zahl und dem Alter der Zählung. Dafür wird nichts anderes gelesen und Vinted wird nichts gefragt. Damit sie morgens zwischen 8 und 11 Uhr kommt, speichern wir die Zeitzone, die dein Browser angibt. Jede dieser E-Mails hat einen Link zum Abbestellen.
Dein Tarif legt fest, wie viele Anzeigen die Sicherung behält. Über dieser Zahl pausiert sie und löscht nichts.
Sie bleibt bestehen, bis du dein Konto löschst, was alle Anzeigen und Fotos auf einmal entfernt, oder bis du uns bittest, sie zu löschen.

Wir lesen deine Sicherung für keinen eigenen Zweck, und wir nutzen sie nicht, um irgendein Modell zu trainieren.

3.9 Ein Versandetikett: nur wenn du eine Rechnung ausstellst

Vinted gibt Verkäufern Name und Adresse des Käufers nicht mehr, außer Pro-Konten. Wenn du eine Rechnung ausstellst und Vinted sie nicht geliefert hat, schickt Flogit ein Bild des Versandetiketts dieses Verkaufs an seinen Server, der Name und Adresse des Empfängers abliest und sie dir zur Prüfung zurückgibt. Nichts vom Etikett wird auf unserem Server gespeichert.

3.10 Alarme für gespeicherte Suchen: eBay auf unserem Server, und die tägliche E-Mail

Wenn die Suche eines Alarms eBay einschließt, behalten wir diese Suche auf unserem Server (ihre Wörter, Preisgrenzen, die Wörter, die vorkommen oder fehlen sollen, und welche eBay-Seite), damit sie eBay jede Stunde fragen kann, auch bei geschlossenem Browser. Dazu behalten wir die eBay-Anzeigen, die sie schon gesehen hat, und die neuen, bis dein Browser sie abholt. Alles verschwindet, wenn du den Alarm ausschaltest oder die Suche löschst.

Auf der Kaufen-Seite kannst du eine E-Mail pro Tag mit den neuen Artikeln bestellen, die die Alarme deiner gespeicherten Suchen gefunden haben. Dein Browser schickt uns dann diese Artikel (Titel, Preis, Foto und Link, alles öffentliche Anzeigen) und die Wörter der Suche, die sie gefunden hat. Wir behalten sie, bis die E-Mail am Abend rausgeht, und löschen sie dann, spätestens nach zwei Tagen. Jede dieser E-Mails hat einen Link, um sie abzubestellen.

3.11 Die Formularoptionen von Vinted: damit die Formulare aktuell bleiben

Wenn dein Browser die Optionen lädt, die Vinted für eine Kategorie anbietet (Größen, Zustände, Materialien, Farben, Paketgrößen, die Kategorienliste oder eine Marke, die du wählst), schickt er diese Liste an unseren Server, damit Flogit sie anderen Verkäufern zeigen und bemerken kann, wenn Vinted sie ändert. Es sind die öffentlichen Listen von Vinted selbst, für alle Verkäufer gleich: Sie enthalten keine Daten zu Anzeigen, Shop, Käufern oder Konto.

4. Die personenbezogenen Daten, die wir haben, und wie lange

Wir behalten das Minimum, das für den Betrieb nötig ist:

Daten	Wozu	Wo	Aufbewahrung
Dein Tarif	Um das Kontingent deines Tarifs anzuwenden	Cloudflare D1, in deinem Konto: der Plan, sein Status und Verlängerungsdatum, Creems Kunden- und Abo-IDs, in einem Paket gekaufte zusätzliche Anzeigen, und wann du eine Bezahlseite geöffnet hast und für welchen Plan	Bis du dein Konto löschst
Hash des Lizenzschlüssels	Nur wenn du einen Lizenzschlüssel aktiviert oder den kostenlosen Tarif gewählt hast: um den damit gewährten Tarif zu bestätigen (bei Creem, für einen Schlüssel, den du aktiviert hast)	Cloudflare D1, als Einweg-Hash; der Schlüssel selbst nur verschlüsselt bei deinem Konto (unten)	Bis die Lizenz entfernt wird oder ungültig wird
Anonyme Gerätekennung	Wird nicht mehr genutzt, um deinen Tarif anzuwenden; sie hat Browser unterschieden, bevor es Konten gab	Erzeugt auf deinem Gerät; der Server sieht sie nur als undurchsichtige Zeichenkette	Du löschst sie, indem du den Speicher der Erweiterung leerst
Installationsstatus	Um zu wissen, ob Flogit in jedem deiner Browser noch installiert ist und wann es entfernt wurde	Cloudflare D1, in deinem Konto: ein Einweg-Hash der Geräte-ID, die Art des Browsers, die Flogit-Version, das erste und das letzte tägliche Signal und das Datum der Entfernung. In Firefox nur, wenn du technische und Interaktionsdaten erlaubt hast	Bis du dein Konto löschst
Monatlicher Nutzungszähler	Um das Kontingent deines Tarifs anzuwenden	Cloudflare D1, an dein Konto gebunden, oder an den Hash des Lizenzschlüssels, wenn dein Tarif aus einem Schlüssel stammt	Pro Kalendermonat
Nutzung jeder Funktion	Um zu sehen, wie Flogit genutzt wird, und ein geteiltes oder missbrauchtes Konto zu erkennen, und auszuwählen, welchen Tarif Flogit dir vorschlägt und ob die 10 % Rabatt gelten	Cloudflare D1, an dein Konto gebunden: pro Monat, wie oft jede Serverfunktion (Schreiben, Übersetzen, Antworten auf Angebote, Etiketten und Ähnliches) lief oder abgelehnt wurde, und, sobald du den Hinweis dazu in Flogit gesehen hast, wie oft du jeden Teil genutzt hast, der in deinem Browser läuft (Neueinstellungen, Marktabfragen, Preisänderungen, Antworten auf Angebote und Ähnliches), und ob dein Tarif einen davon abgelehnt hat, als du darauf gedrückt hast. Nur Zählerstände, nie welche Artikel, Käufer, Texte oder Preise. Außerdem das Datum jedes Tages, an dem du Flogit öffnest.	Bis du dein Konto löschst
Fehlerberichte	Um Fehler in Flogit zu finden und zu beheben. Gesendet nur, nachdem du den Hinweis zu den Nutzungszählern geschlossen hast, mit derselben Einwilligung wie bei den Zählern; in Firefox außerdem nur, wenn du technische Daten und Interaktionsdaten erlaubt hast. Jeder Bericht enthält die Fehlermeldung, die Dateinamen und Zeilennummern des fehlgeschlagenen Codes (keine Webadressen, keine Zahlen, die nach IDs aussehen, keine E-Mail-Adressen, kein zitierter Text aus deinen Vinted-Seiten), den Bildschirm, die Flogit-Version, Name und Hauptversion deines Browsers sowie die Uhrzeit. Der Server bereinigt ihn noch einmal, bevor er ihn speichert. Es wird kein Dienst für Fehlerberichte genutzt.	Cloudflare D1, zu deinem Konto. Gelesen werden sie nur vom Inhaber, der deine Nutzer-ID sieht, nie deine E-Mail-Adresse	30 Tage
IP-Adresse	Missbrauchsschutz und Ratenbegrenzung, nur beim kostenlosen Kontingent	Cloudflare D1 (Zähler für die Ratenbegrenzung)	~24 Stunden
Vom Handy geschickte Fotos	Nur wenn du den Handy-Upload nutzt: um die Bilder vom Handy auf deinen Rechner zu bringen	Cloudflare R2 (EU)	Beim Abholen gelöscht; 15 Minuten maximal
E-Mail-Adresse, Passwort-Hash, Google-ID, X-ID	Dein Konto: um dich anzumelden und Tarif und Sicherung bei dir zu halten	Cloudflare D1; das Passwort nur als gesalzener Einweg-Hash	Bis du dein Konto löschst
Letzte Anmeldungen	Um dir zu zeigen, wer sich in deinem Konto angemeldet hat, und ein geteiltes oder angegriffenes Konto zu erkennen	Cloudflare D1: Datum, Methode, Art des Browsers, Land, und ob es geklappt hat	90 Tage
Sitzungs-Tokens	Um dich in jedem Browser angemeldet zu halten	Cloudflare D1, als Einweg-Hashes, mit der Art des Browsers und dem Land, das Cloudflare aus der Verbindung liest (nie die IP-Adresse selbst)	180 Tage nach der letzten Nutzung, oder bis du dich abmeldest
Newsletter-Wahl	Nur wenn du den Newsletter bestellst: um ihn dir zu schicken	Cloudflare D1: ob du ihn willst, wann du gewählt hast, und wo (Registrierung oder Einstellungen)	Bis du sie änderst oder dein Konto löschst
Tägliche Kaufen-E-Mail	Nur, wenn du sie einschaltest: um dir die neuen Artikel deiner gespeicherten Suchen zu schicken	Cloudflare D1: ob sie an ist und in welcher Sprache und, bis die E-Mail rausgeht, die neuen Artikel und die Suchwörter	Die Artikel: bis die E-Mail gesendet ist, höchstens zwei Tage. Der Schalter: bis du ihn änderst oder dein Konto löschst
eBay-Alarme	Nur für Alarme mit eBay: um eBay jede Stunde zu prüfen, auch bei geschlossenem Browser	Cloudflare D1: die Suche (Wörter, Preisgrenzen, Wörter, die vorkommen oder fehlen sollen, die eBay-Seite), die schon gesehenen eBay-Anzeigen und neue Funde, bis dein Browser sie abholt	Bis du den Alarm ausschaltest oder die Suche oder dein Konto löschst
Bestätigungs- und Passwort-Links	Um deine E-Mail zu bestätigen oder ein neues Passwort zu setzen	Cloudflare D1, als Einweg-Hashes	24 Stunden oder 15 Minuten, einmal verwendbar
Verschlüsselter Lizenzschlüssel	Nur wenn du einen Lizenzschlüssel aktiviert oder den kostenlosen Tarif gewählt hast: damit dein Konto seinen Tarif in jedem Browser behält, in dem du dich anmeldest	Cloudflare D1 (verschlüsselt)	Bis du ihn löst oder dein Konto löschst
Profilfelder und Foto	Nur wenn du sie auf der Shop-Seite ausfüllst: um sie dir wieder anzuzeigen	Cloudflare D1 (Text) und Cloudflare R2, EU (Foto)	Bis du sie löschst oder dein Konto löschst
Shop-Sicherung: Anzeigentext und Fotos	Um deine Anzeigen zu behalten, wenn sie oder dein Vinted-Konto verschwinden	Cloudflare D1 (Text) und Cloudflare R2, EU (Fotos)	Bis du dein Konto löschst
Shop-Zusammenfassung für die App: Anzeigen- und Verkaufszeilen	Um deinen Shop in einem Browser ohne die Erweiterung anzuzeigen	Cloudflare D1, mit der Zeit, zu der Flogit deine Vinted-Verkäufe zuletzt gelesen hat, höchstens einmal pro Stunde aktualisiert, solange Flogit offen ist	Bis du dein Konto löschst
Morgen-E-Mail	Nur wenn du sie einschaltest: um dir morgens zu sagen, wie viele Verkäufe noch zu versenden sind	Cloudflare D1: ob sie eingeschaltet ist, deine Zeitzone, der Tag der letzten E-Mail und die Lesezeit, nach der gezählt wurde; die Zahl und wann Flogit deine Verkäufe zuletzt gelesen hat, stammen aus der Shop-Übersicht oben	Bis du sie änderst oder dein Konto löschst
Verschlüsselte Vinted-Pro-Schlüssel	Nur wenn du Pro verbindest	Cloudflare D1 (verschlüsselt)	Bis du Pro trennst

Die E-Mail-Adresse ist das Einzige oben, das dich als Person identifiziert. Sie dient dazu, dich anzumelden, dir die in Abschnitt 3.7 beschriebenen E-Mails zu schicken und, nur wenn du sie bestellt hast, den Newsletter, die tägliche Kaufen-E-Mail und die Morgen-E-Mail. Für nichts anderes schreiben wir dir.

Dein Bestellverlauf, deine Angebote, deine Nachrichten, deine Käufer, deine Kosten und dein Kassenbuch werden nicht auf unseren Servern gespeichert. All das bleibt auf deinem Gerät (Abschnitt 1). Von deinen Verkäufen behalten wir nur die kurze Zusammenfassung für die App. Die Kopien, die wir von deinem Shop behalten, sind die Anzeigensicherung und die Zusammenfassung für die App aus Abschnitt 3.8. Unser Server führt normale betriebliche Fehlerprotokolle (über Cloudflare), die diese Daten nicht enthalten.

5. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Diese Dienstleister nutzen wir ausschließlich, um die oben genannten Funktionen zu betreiben:

Cloudflare: Hosting, Datenbank und (für den Handy-Upload) kurzzeitige Fotoablage für api.flogit.app.
Creem: unser Zahlungsanbieter und Verkäufer im Rechtssinne; wickelt die Zahlung selbst ab. Wenn du in Flogit einen Tarif wählst, bekommt Creem die E-Mail deines Kontos und eine Kennung des Kontos, damit der Tarif dort ankommt, und teilt uns den Tarif, seinen Status und sein Verlängerungsdatum mit. Wenn du einen Lizenzschlüssel aktivierst, bekommt Creem auch diesen Schlüssel, um den damit gewährten Tarif zu bestätigen. Creem hat Gumroad am 18. September 2026 abgelöst.
Google: wenn du auf dieser Website Cookies akzeptierst, erhält Google Analytics Besuchsdaten von ihr, nie von der Erweiterung, damit wir zählen können, wie viele Menschen diese Seiten lesen. Wenn du dich mit Google anmeldest, übernimmt Google auch diese Anmeldung und teilt uns die E-Mail und die Kennung des gewählten Kontos mit; wir senden Google nichts über deinen Shop.
X (Twitter): nur wenn du dich mit X anmeldest. X übernimmt diese Anmeldung und nennt uns die Kennung und die bestätigte E-Mail-Adresse des gewählten Kontos; wir senden X nichts über deinen Shop und posten nie in deinem Namen.
Resend: verschickt die E-Mails von Flogit: die Konto-E-Mails und, wenn du sie bestellt hast, den Newsletter, die tägliche Kaufen-E-Mail oder die Morgen-E-Mail. Es erhält deine E-Mail-Adresse und den Inhalt der E-Mail, sonst nichts.
AlmourolTec (PTisp): unser Webhoster in Portugal. Sein Mailserver verschickt eine E-Mail nur, wenn Resend es nicht kann, und er empfängt die E-Mails, die du an [email protected] und [email protected] schreibst.
Anthropic: verarbeitet Anzeigentexte und (wenn du das automatische Ausfüllen aus Fotos nutzt) Artikelfotos, um Vorschläge zu erzeugen, sowie die Wörter einer Suche auf der Kaufen-Seite, um sie zu übersetzen. Anthropic nutzt Daten, die über seine API eingereicht werden, nicht zum Training seiner Modelle. Siehe Anthropics Datenschutzerklärung.
eBay: erhält nur den Suchbegriff, für Wiederverkaufsvergleiche und für deine Suchen auf der Kaufen-Seite.

6. Schriften

Die Oberfläche nutzt die Schrift „Outfit“, die in der Erweiterung mitgeliefert wird, und sie wird weder von Google noch von einem anderen Server geladen: Flogit anzuzeigen löst also keine Netzwerkanfrage für Schriften aus und verrät Dritten nichts.

7. Deine Wahlmöglichkeiten und Rechte

Lösche dein Konto unter Einstellungen → Profil → Gefahrenzone → Konto löschen. Das entfernt sofort deine E-Mail, den Passwort-Hash, die Sitzungen, die beim Konto hinterlegte Lizenz, dein Profil und sein Foto, die gesamte Shop-Sicherung, die Zusammenfassung für die App und ungenutzte zusätzliche Anzeigen aus einem Paket. Ist ein bezahlter Tarif aktiv, der sich verlängern wird, kündige ihn zuerst. Die Daten in deinem Browser bleiben unberührt (siehe unten). Ein Lizenzschlüssel selbst bleibt bei Creem gültig.
Kündige deinen Tarif jederzeit unter Einstellungen → Konto. Er läuft bis zum Ende des bezahlten Zeitraums, danach kehrt dein Konto zum kostenlosen Tarif zurück.
Entferne einen Lizenzschlüssel: Wenn dein Tarif aus einem stammt, entfernst du ihn über Einstellungen → Konto → Deaktivieren von deinem Konto. Der Schlüssel bleibt bei Creem gültig, du kannst ihn also wieder verwenden.
Die Daten auf dem Gerät liegen in deiner direkten Kontrolle: entferne die Erweiterung oder leere ihren Speicher, um alles zu löschen, was in Abschnitt 1 beschrieben ist.
Trenne Vinted Pro jederzeit; damit werden die von uns gespeicherten Pro-Zugangsdaten gelöscht.
Bestelle den Newsletter ab über den Link unten in jedem Newsletter oder in deinen Kontoeinstellungen in Flogit.
Die tägliche Kaufen-E-Mail abbestellen mit dem Link unten in der E-Mail oder auf der Kaufen-Seite in Flogit.
Die Morgen-E-Mail abbestellen mit dem Link unten in der E-Mail oder in Flogit unter Einstellungen, Benachrichtigungen.
Fragen oder Anliegen: schreib an [email protected] von der Adresse deines Kontos aus, damit wir seine Einträge finden können.

Je nachdem, wo du wohnst (zum Beispiel in der EU oder im Vereinigten Königreich nach der DSGVO), hast du unter Umständen auch das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen, das Recht auf Datenübertragbarkeit und das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. Unsere Rechtsgrundlage für die Verarbeitung deines Kontos, deiner Sicherung und deines Lizenzschlüssels ist die Erfüllung des von dir gewünschten Dienstes; für die Gerätekennung und die IP-basierte Ratenbegrenzung ist es unser berechtigtes Interesse daran, den Missbrauch eines kostenlosen Kontingents zu verhindern.

8. Kinder und Jugendliche

Flogit ist nicht für Personen unter 16 Jahren gedacht, im Einklang mit Vinteds eigenem Mindestalter. Wir erheben wissentlich keine Daten von Kindern.

9. Änderungen an dieser Erklärung

Wenn wir ändern, wie Flogit mit Daten umgeht, aktualisieren wir diese Seite und ihr Datum unter „zuletzt aktualisiert“. Wesentliche Änderungen (insbesondere jede neue Kategorie von Daten, die dein Gerät verlässt) kündigen wir in der Erweiterung an, bevor sie wirksam werden.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-Mail: [email protected]