Stand: 17. September 2026
Verantwortlich für die Datenverarbeitung ist:
Trudi, Inhaber Daniel Lobenwein
c/o POSTFLEX PFX-306-078
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: kiste@hallotrudi.de
Telefon: 0151 29642215
Trudi ist ein Verkaufsservice: Ihr packt eine Kiste, wir holen sie ab, fotografieren die Teile, verkaufen sie online und überweisen euch euren Anteil. Auf hallotrudi.de meldet ihr eine Kiste an und seht in eurem Konto, was aus jedem Teil wird. Diese Erklärung beschreibt, welche Daten wir dafür verarbeiten, warum, und wer sie zu sehen bekommt. Teil B am Ende betrifft die Trudi-App für eigene Verkäufe.
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung im Konto per Code, Nachrichten zu eurer Kiste, Abrechnungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Name | Die Kiste euch zuordnen, Abrechnung ausstellen | Art. 6 Abs. 1 lit. b DSGVO |
| Handynummer | Abholtermin ausmachen, Rückfragen zu einem Teil | Art. 6 Abs. 1 lit. b DSGVO |
| Adresse (Straße, PLZ, Ort) | Abholung, Kommissionsbeleg, Abrechnung; PLZ und Ort erscheinen in Anzeigen mit Abholung, nie die Straße | Art. 6 Abs. 1 lit. b DSGVO |
| IBAN | Auszahlung eures Anteils. Im Konto sehen wir und ihr nur die letzten Stellen; eine Änderung bestätigt ihr per Code und wir melden sie euch per Mail | Art. 6 Abs. 1 lit. b DSGVO |
| Fotos, Beschreibungen, Schätzungen, Verkaufspreise und eure Entscheidungen zu jedem Teil | Verkauf abwickeln und euch im Konto zeigen, was aus jedem Teil wird | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnungen und Auszahlungen | Nachweis der Auszahlung, Buchführung | Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrungspflicht) |
| Technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) | Website ausliefern, Fehler finden, Missbrauch abwehren | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Ihr braucht kein Passwort. Zur Anmeldung schicken wir einen Code an eure E-Mail-Adresse. Die Anmeldung merkt sich euer Browser im lokalen Speicher, bis ihr euch abmeldet; das ist technisch notwendig und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Cookies zur Reichweitenmessung oder Werbung und nutzen keine Analysedienste. Schriften und Skripte liefern wir von unserem eigenen Server aus; die Seite lädt nichts von Drittanbietern nach.
Ohne E-Mail-Adresse, Name und Handynummer können wir keine Kiste abholen, ohne IBAN nichts auszahlen; diese Angaben sind Pflicht. Alles andere ist freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO; die Schätzung eines Teils ist ein Vorschlag, den wir prüfen.
Konto, Kisten, Fotos und Abrechnungen speichern wir bei Supabase (Supabase Inc.), Serverstandort Europäische Union. Supabase versendet in unserem Auftrag auch den Anmeldecode. Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Die Website selbst wird von Netlify (Netlify, Inc., San Francisco, USA) ausgeliefert. Dabei verarbeitet Netlify eure IP-Adresse in Server-Protokollen, die kurzzeitig gespeichert werden. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
E-Mails zu eurer Kiste, Abrechnungen und Hinweise bei einer IBAN-Änderung versenden wir über Resend (Resend, Inc., USA), ebenfalls auf Grundlage der Standardvertragsklauseln.
Marktplätze. Fotos und Beschreibungen eurer Teile veröffentlichen wir auf eBay und Kleinanzeigen unter unserem eigenen Konto. Euer Name erscheint dort nicht. Bei Anzeigen mit Abholung nennen wir PLZ und Ort. Bitte legt keine persönlichen Dinge in die Kiste, etwa Unterlagen oder Namensschilder; finden wir welche, entfernen wir sie vor dem Fotografieren.
Anzeigen erstellen. Die Fotos eurer Teile werten wir mit Hilfe von OpenAI (OpenAI, L.L.C., USA) aus, um Titel, Beschreibung und Schätzung zu erzeugen. Dabei findet eine Übermittlung in die USA statt; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Die Fotos zeigen Gegenstände, keine Personen.
WhatsApp. Den Abholtermin machen wir per WhatsApp aus, wenn ihr uns eine Handynummer gebt. WhatsApp wird von Meta Platforms Ireland Ltd. betrieben; dort gelten deren Datenschutzbestimmungen. Wer das nicht möchte, sagt uns Bescheid, dann rufen wir an oder schreiben eine Mail.
Bank. Für die Auszahlung geben wir eure IBAN und euren Namen an unsere Bank weiter.
Behörden. Abrechnungen und Kommissionsbelege gehören zu unserer Buchführung und können vom Finanzamt eingesehen werden.
Darüber hinaus geben wir eure Daten nicht weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Konto und Kistendaten speichern wir, solange die Zusammenarbeit läuft. Abrechnungen, Auszahlungen und Kommissionsbelege müssen wir zehn Jahre aufbewahren (§ 147 AO). Fotos und Beschreibungen verkaufter oder zurückgegebener Teile löschen wir spätestens drei Jahre nach Abschluss der Kiste. Technische Protokolle werden nach wenigen Wochen gelöscht.
Schreibt ihr uns per E-Mail, WhatsApp oder ruft an, verarbeiten wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Nachrichten, sobald die Sache erledigt ist, es sei denn, sie gehören zu einer Kiste und damit zu den Aufbewahrungspflichten.
Schreibt uns an kiste@hallotrudi.de, dann löschen wir euer Konto, sobald alle Kisten abgerechnet sind. Was wir gesetzlich aufbewahren müssen, bleibt bis zum Ablauf der Frist gesperrt.
Mit der Trudi-App fotografierst du Gegenstände, die du selbst verkaufen möchtest; aus den Fotos entsteht eine fertige Anzeige. Dafür verarbeiten wir: deine E-Mail-Adresse und dein Passwort (verschlüsselt gespeichert) zum Anmelden; deine Fotos, die erzeugten Texte, Preise und Merkmale sowie deine Korrekturen; Postleitzahl und Verkaufsvorlieben zum Vorbelegen der Anzeigen; technische Fehlerprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Fehlerprotokolle lit. f. Die App verlangt keinen Klarnamen, keine Anschrift und keine Zahlungsdaten; Zahlungen laufen ausschließlich über Apple, wir erhalten keine Kartendaten.
Die Daten liegen bei Supabase in der EU (Abschnitt 4). Deine Fotos werden zur Analyse an OpenAI übermittelt (Abschnitt 5). Die Browser-Erweiterung lädt nach deiner Anmeldung deine eigenen Anzeigen und trägt sie in die Formulare von eBay, Kleinanzeigen und Vinted ein; die Anmeldedaten dieser Marktplätze werden dabei nicht gelesen, gespeichert oder übertragen. Einzelne Artikel kannst du jederzeit in der App löschen, dein ganzes Konto unter Einstellungen → Konto löschen; danach sind Zugang, Anzeigen und Fotos endgültig entfernt.
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Schreibt uns dafür einfach an kiste@hallotrudi.de.
Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wenn sich die Verarbeitung ändert, aktualisieren wir diese Erklärung und passen das Datum oben an.