Rechtliches

Datenschutzerklärung

Was Flogit anfasst, was auf deinem Rechner bleibt, und die wenigen Dinge, die ihn verlassen. So geschrieben, dass es dem entspricht, was die Software wirklich tut.

Gültig ab 18. Juli 2026 · zuletzt aktualisiert am 18. September 2026

Flogit ist eine Browser-Erweiterung, die Vinted-Verkäufern hilft, ihren eigenen Shop zu führen: Bestand, Verkäufe, Angebote, Preise und das Erstellen von Anzeigen. Diese Erklärung sagt genau, welche Daten Flogit anfasst, was auf deinem Rechner bleibt und welche wenigen Dinge ihn verlassen. Sie ist so geschrieben, dass sie dem entspricht, was die Software wirklich tut; wo ein Begriff technisch ist, sagen wir klar, was er bedeutet.

Wer wir sind. Flogit wird betrieben von Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Bei Fragen zum Datenschutz oder zur Ausübung der unten genannten Rechte schreib uns an privacy@flogit.app.

Die kurze Fassung

Fast alles, was Flogit über deinen Shop weiß, bleibt auf deinem eigenen Rechner: dein Bestand, deine Verkäufe, deine Bestellungen, die Angebote der Käufer, die Marktschätzungen und deine privaten Notizen zu Kosten und Ausgaben liegen lokal in deinem Browser und werden nie an uns geschickt.
Wir erheben deine E-Mail-Adresse nicht, und es gibt kein Konto. Es gibt nichts anzumelden und kein Passwort. Wenn du einen Plan kaufst, liegt dein Creem-Lizenzschlüssel auf deinem eigenen Gerät und weist deinen Plan aus; wir speichern davon immer nur einen Einweg-Hash.
Ein paar Dinge verlassen dein Gerät, und nur dann, wenn du die Funktion benutzt, die sie braucht: der Text einer Anzeige, für die du dir beim Schreiben helfen lässt, ein Marktsuchbegriff, und (wenn du das automatische Ausfüllen aus Fotos oder den Handy-Upload nutzt) die Fotos des Artikels, den du einstellst. Vom Handy geschickte Fotos werden gelöscht, sobald dein Rechner sie abgeholt hat.
Die Erweiterung enthält keine Analysewerkzeuge, keine Tracker und keine Werbe-SDKs. Keine. Diese Website nutzt Google Analytics, um Besuche zu zählen, wobei ein Cookie in deinem Browser gesetzt wird. Es wird nie für Werbung verwendet und nie mit dir persönlich verknüpft.
Wir sehen, speichern und übertragen dein Vinted-Passwort und deine Vinted-Sitzung niemals.

1. Was auf deinem Gerät bleibt und nie an uns geschickt wird

Flogit hält die Arbeitsdaten deines Shops im Speicher deines eigenen Browsers (chrome.storage.local und einer lokalen Datenbank). Diese Daten werden nicht an Flogits Server, an Vinted oder an sonst jemanden übertragen. Dazu gehören:

Bestand: deine Artikel und jede SKU, jeder Einkaufspreis, jede Menge und jede Notiz, die du ergänzt.
Verkäufe und Bestellungen: der Bestellverlauf, der Wareneinsatz und die Notizen pro Bestellung, die du einträgst.
Marktschätzungen: die Preise vergleichbarer Anzeigen, die Flogit für dich berechnet, und seine Aufzeichnung darüber, welche vergleichbaren Anzeigen im Lauf der Zeit gekommen und gegangen sind.
Käuferangebote und Verhandlungsdaten: eingegangene Angebote, Markierungen für gelesene Gespräche und Aufzeichnungen, mit denen wiederholte Tiefstangebote gekennzeichnet werden (das kann den öffentlichen Vinted-Benutzernamen eines Käufers enthalten).
Dein privates Kassenbuch: alle Einkäufe und Ausgaben, die du in Flogit erfasst.
Nachweisfotos für Streitfälle: wenn du Artikelfotos als Nachweis aufnimmst, liegen die Bilddateien lokal in deinem Browser (IndexedDB) und werden nie hochgeladen.

Weil diese Daten in deinem Browserprofil liegen, löscht sie das Leeren des Erweiterungsspeichers oder das Entfernen der Erweiterung. Bei uns wird nichts davon gesichert.

2. Wie Flogit deine Vinted-Daten liest

Flogit liest deinen Vinted-Shop über Vinteds eigene Website, aus dem Vinted-Tab heraus, mit der Sitzung, in der du im Browser schon angemeldet bist. Konkret heißt das:

Flogit fasst dein Vinted-Passwort nie an.
Flogit liest, kopiert und überträgt dein Vinted-Anmelde-Cookie nie. Dieses Cookie hängt dein Browser nur an Anfragen an Vinted selbst; Flogits Anfragen an den eigenen Server senden bewusst keine Cookies mit.
Das Lesen deiner Vinted-Daten (Artikel, Bestellungen, Angebote) passiert lokal in der Seite und füllt damit die in Abschnitt 1 beschriebenen Daten auf dem Gerät.

3. Was dein Gerät verlässt, und wohin es geht

Flogits Server läuft unter api.flogit.app (gehostet bei Cloudflare). Anfragen dorthin laufen über den Hintergrundprozess der Erweiterung, der entweder deinen Lizenzschlüssel (wenn du einen Plan hast) oder eine anonyme Gerätekennung anhängt, damit der Server das richtige Monatskontingent anwenden kann. Folgendes, und sonst nichts, verlässt dein Gerät:

3.1 Dein Lizenzschlüssel oder eine anonyme Gerätekennung: um deinen Plan anzuwenden

Wenn du einen Plan gekauft hast, wird dein Creem-Lizenzschlüssel geschickt, damit wir den Plan bei Creem bestätigen können. Wir speichern davon nur einen Einweg-Hash und nie den Schlüssel selbst. Wenn du keine Lizenz hast, schickt die Erweiterung eine auf deinem Gerät erzeugte Zufallskennung. Sie leitet sich weder von dir noch von deinem Browser noch von deinem Vinted-Konto ab und existiert nur, um das kostenlose Monatskontingent eines Browsers von dem eines anderen zu trennen. Du kannst sie jederzeit löschen, indem du den Speicher der Erweiterung leerst.

3.2 Der Text einer Anzeige: wenn du dir beim Schreiben helfen lässt

Wenn du Flogit bittest, eine Anzeige zu verbessern oder einen Preis vorzuschlagen, geht der betreffende Text an unseren Server und von dort an Anthropic (den Anbieter des Modells „Claude“), um den Vorschlag zu erzeugen. Je nach Funktion kann dieser Text enthalten: Titel, Beschreibung, Marke, Kategorie, Größe, Zustand und Preis des Artikels und, bei Hilfe beim Verhandeln, die Preise von Anzeige und Angebot sowie den Text der Nachrichten zwischen Käufer und Verkäufer in diesem Gespräch. Das dient allein dazu, den Vorschlag zu erzeugen, den du angefordert hast.

3.3 Ein Suchbegriff: für die Marktvergleiche

Wenn Flogit einen Wiederverkaufswert schätzt, kann es eine Suchphrase (gebildet aus Titel und Marke des Artikels) an unseren Server schicken, der die Browse-API von eBay abfragt. Geschickt wird nur die Suchphrase, ohne Angaben zu Identität oder Konto.

3.4 Artikelfotos: nur wenn du das automatische Ausfüllen aus Fotos nutzt

Wenn du die Funktion nutzt, die deine Fotos ausliest, um eine neue Anzeige auszufüllen, gehen die Fotos des Artikels, den du einstellst an unseren Server und von dort an Anthropic weiter, um die Eigenschaften des Artikels zu erkennen (Kategorie, Farbe und so weiter) und die Anzeige zu entwerfen. Diese Fotos:

werden nur geschickt, wenn du die Funktion anklickst, nie automatisch, nie im Hintergrund;
werden nur dafür verwendet, in diesem Moment die Angaben dieser Anzeige zu erzeugen;
werden nach der Bearbeitung nicht auf unseren Servern gespeichert und werden nicht zum Training irgendeines Modells verwendet;
sind ohnehin die Fotos, die du auf Vinted veröffentlichen wolltest.

Wenn du das automatische Ausfüllen aus Fotos und den Handy-Upload (Abschnitt 3.5) nie benutzt, verlässt durch Flogit nie ein Bild dein Gerät.

3.5 Fotos, die du vom Handy schickst: nur wenn du den Handy-Upload nutzt

Wenn du den Handy-Upload nutzt (den QR-Code, mit dem du einen Artikel mit dem Handy fotografierst und die Bilder im Anzeigenformular auf deinem Rechner auftauchen), laufen diese Fotos zwangsläufig über unsere Server, weil es der einzige Weg ist, sie von einem Gerät zum anderen zu bringen.

Wir behalten sie so kurz wie möglich:

sie liegen in Cloudflare R2 (EU) und werden gelöscht, sobald dein Rechner sie abholt, normalerweise innerhalb weniger Sekunden;
was nicht abgeholt wird, wird automatisch gelöscht, wenn der Link abläuft, 15 Minuten nachdem du ihn geöffnet hast, ob du es abgeholt hast oder nicht;
die Adresse des Links ist ein zufälliger 128-Bit-Wert und zugleich sein einziger Schlüssel. Sie erscheint nur auf deinem eigenen Bildschirm, und zum Zurücklesen der Fotos braucht es zusätzlich dasselbe Gerät, das den Link geöffnet hat, jemand, der deinen QR-Code abfotografiert hätte, könnte also Bilder in dein Formular legen, aber nie sehen, was du hochgeladen hast;
sie werden nicht zum Training irgendeines Modells verwendet und gehen nicht an Anthropic, es sei denn, du entscheidest dich eigens dafür, das automatische Ausfüllen aus Fotos darauf anzuwenden;
das Handy verkleinert jedes Foto vor dem Senden, wir bekommen also nie die Originaldatei in voller Auflösung.

Diesen Ablauf startest du bewusst, Sitzung für Sitzung. Wenn du den QR-Code nie öffnest, wird nie etwas hochgeladen.

3.6 Vinted-Pro-Zugangsdaten: nur wenn du Vinted Pro verbindest

Wenn du ein Vinted-Pro-Konto verbindest, gehen die API-Schlüssel, die du angibst, an unseren Server und werden dort verschlüsselt gespeichert; der Signaturschlüssel wird nur innerhalb unseres Servers entschlüsselt, um in deinem Namen Anfragen an Vinteds Pro-API zu signieren. Nutze diese Funktion nur, wenn du ein Vinted-Pro-Konto hast und es auch vorhast.

4. Die personenbezogenen Daten, die wir haben, und wie lange

Wir behalten das Minimum, das für den Betrieb nötig ist:

Daten	Wozu	Wo	Aufbewahrung
Hash des Lizenzschlüssels	Um deinen Plan bei Creem zu bestätigen und sein Kontingent anzuwenden	Cloudflare D1, als Einweg-Hash; der Schlüssel selbst wird nie gespeichert	Bis die Lizenz entfernt wird oder ungültig wird
Anonyme Gerätekennung	Nur wenn du keine Lizenz hast: um das kostenlose Kontingent eines Browsers von dem eines anderen zu trennen	Erzeugt auf deinem Gerät; der Server sieht sie nur als undurchsichtige Zeichenkette	Du löschst sie, indem du den Speicher der Erweiterung leerst
Monatlicher Nutzungszähler	Um das Kontingent deines Plans anzuwenden	Cloudflare D1, an den Hash oder die Gerätekennung von oben gebunden	Pro Kalendermonat
IP-Adresse	Missbrauchsschutz und Ratenbegrenzung, nur beim kostenlosen Kontingent	Cloudflare D1 (Zähler für die Ratenbegrenzung)	~24 Stunden
Vom Handy geschickte Fotos	Nur wenn du den Handy-Upload nutzt: um die Bilder vom Handy auf deinen Rechner zu bringen	Cloudflare R2 (EU)	Beim Abholen gelöscht; 15 Minuten maximal
Verschlüsselte Vinted-Pro-Schlüssel	Nur wenn du Pro verbindest	Cloudflare D1 (verschlüsselt)	Bis du Pro trennst

Es gibt keinen Namen, keine E-Mail und kein Konto. Nichts davon identifiziert dich als Person. Wir könnten dich nicht kontaktieren, selbst wenn wir wollten.

Dein Bestand, deine Verkäufe, deine Preise, deine Angebote, deine Fotos (über die in Abschnitt 3.5 beschriebenen Minuten hinaus) und dein Kassenbuch werden nicht auf unseren Servern gespeichert. Das alles bleibt auf deinem Gerät (Abschnitt 1). Unser Server führt übliche Betriebsprotokolle für Fehler (über Cloudflare), die diese Daten nicht enthalten.

5. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Diese Dienstleister nutzen wir ausschließlich, um die oben genannten Funktionen zu betreiben:

Cloudflare: Hosting, Datenbank und (für den Handy-Upload) kurzzeitige Fotoablage für api.flogit.app.
Creem: unser Zahlungsanbieter und Verkäufer im Rechtssinne; bekommt deinen Lizenzschlüssel, um den damit gewährten Plan zu bestätigen, und wickelt die Zahlung selbst ab. Creem hat Gumroad am 18. September 2026 abgelöst.
Google: Google Analytics erhält Besuchsdaten nur von dieser Website, nie von der Erweiterung, damit wir zählen können, wie viele Menschen diese Seiten lesen.
Anthropic: verarbeitet Anzeigentexte und (wenn du das automatische Ausfüllen aus Fotos nutzt) Artikelfotos, um Vorschläge zu erzeugen. Anthropic nutzt Daten, die über seine API eingereicht werden, nicht zum Training seiner Modelle. Siehe Anthropics Datenschutzerklärung.
eBay: bekommt nur die Marktsuchphrase für die Wiederverkaufsvergleiche.

6. Schriften

Die Oberfläche nutzt die Schrift „Outfit“, die in der Erweiterung mitgeliefert wird, und sie wird weder von Google noch von einem anderen Server geladen: Flogit anzuzeigen löst also keine Netzwerkanfrage für Schriften aus und verrät Dritten nichts.

7. Deine Wahlmöglichkeiten und Rechte

Meistens gibt es nichts zu löschen. Wir haben kein Konto und keine E-Mail-Adresse. Die Erweiterung zu entfernen oder ihren Speicher zu leeren löscht deinen Lizenzschlüssel und deine Gerätekennung von deinem Gerät, und danach zeigt auf unserer Seite nichts mehr auf dich.
Entferne deine Lizenz jederzeit unter Einstellungen → Plan → Deaktivieren. Der Schlüssel bleibt bei Creem gültig, du kannst ihn also auf einem anderen Gerät verwenden.
Die Daten auf dem Gerät liegen in deiner direkten Kontrolle: entferne die Erweiterung oder leere ihren Speicher, um alles zu löschen, was in Abschnitt 1 beschrieben ist.
Trenne Vinted Pro jederzeit; damit werden die von uns gespeicherten Pro-Zugangsdaten gelöscht.
Fragen oder Anliegen: schreib an privacy@flogit.app. Beachte, dass wir ohne Konto ein Anliegen möglicherweise keinem bestimmten Datensatz zuordnen können.

Je nachdem, wo du wohnst (zum Beispiel in der EU oder im Vereinigten Königreich nach der DSGVO), hast du unter Umständen auch das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen, das Recht auf Datenübertragbarkeit und das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. Unsere Rechtsgrundlage für die Verarbeitung deines Lizenzschlüssels ist die Erfüllung des von dir gewünschten Dienstes; für die Gerätekennung und die IP-basierte Ratenbegrenzung ist es unser berechtigtes Interesse daran, den Missbrauch eines kostenlosen Kontingents zu verhindern.

8. Kinder und Jugendliche

Flogit ist nicht für Personen unter 16 Jahren gedacht, im Einklang mit Vinteds eigenem Mindestalter. Wir erheben wissentlich keine Daten von Kindern.

9. Änderungen an dieser Erklärung

Wenn wir ändern, wie Flogit mit Daten umgeht, aktualisieren wir diese Seite und ihr Datum unter „zuletzt aktualisiert“. Wesentliche Änderungen (insbesondere jede neue Kategorie von Daten, die dein Gerät verlässt) kündigen wir in der Erweiterung an, bevor sie wirksam werden.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-Mail: privacy@flogit.app