Datenschutzrichtlinie
Letzte Aktualisierung: 21. Oktober 2026
1. Verantwortlicher
Impulsio AI („wir“), ein in Spanien niedergelassener Herausgeber, ist Verantwortlicher für die Verarbeitung Ihrer über impulsio.ai erhobenen personenbezogenen Daten. Bei Fragen zu Ihren Daten kontaktieren Sie uns: contact@impulsio.ai. Impulsio AI ist unabhängig: Es ist weder mit Vinted verbunden noch von Vinted gebilligt.
2. Erhobene Daten
Wir erheben die Daten, die Sie bei der Erstellung Ihres Kontos angeben (E-Mail-Adresse, Vorname), die E-Mail-Adresse, die Sie im Anmeldeformular der Website hinterlassen, Nutzungsdaten des Dienstes (Fotos, die Sie senden, erstellte Anzeigen), das Feedback, das Sie uns über die Feedback-Schaltfläche schicken, zusammen mit dem Screenshot der Seite, den Sie vor dem Senden sehen und entfernen können, Ihre Antworten auf die Fragebögen zu Beginn und am Ende der Beta sowie technische Daten (IP-Adresse, Browsertyp, besuchte Seiten) zu statistischen Zwecken.
Mit künstlicher Intelligenz erzeugte Bilder. Bilder, die das Studio mit künstlicher Intelligenz erzeugt oder bearbeitet, tragen in den Metadaten der Datei, die Sie herunterladen oder die die Erweiterung in das Formular von Vinted einfügt, einen unsichtbaren Hinweis, dass sie mit KI erzeugt wurden, wie es Artikel 50 der europäischen KI-Verordnung vorsieht. Dieser Hinweis enthält weder Ihren Namen noch die Kennung Ihres Kontos. Die Plattform, auf der Sie das Bild veröffentlichen, erhält die Datei mit diesem Hinweis und kann ihn lesen; sie kann ihn auch löschen, wenn sie das Bild umwandelt.
3. Verarbeitungszwecke
Ihre Daten werden verwendet, um: den Dienst bereitzustellen und zu verbessern, Ihr Konto und Ihr Guthaben zu verwalten, Ihnen Nachrichten zum Dienst zu senden (Einladung, Bestätigung der Adresse, wichtige Informationen), während der Beta zu verstehen, was funktioniert und was hakt, anhand Ihres Feedbacks und Ihrer Antworten auf die Fragebögen, und die Nutzung des Dienstes in zusammengefasster Form auszuwerten.
4. Rechtsgrundlage
Die Datenverarbeitung basiert auf: Vertragserfüllung (Dienstleistungserbringung), Ihrer Einwilligung (Marketingkommunikation, Veröffentlichung einer Bewertung oder eines Fotos), unserem berechtigten Interesse (Dienstverbesserung, Sicherheit) und der Einhaltung gesetzlicher Verpflichtungen. Die Einwilligung in Marketingkommunikation ist von der Kontoerstellung getrennt: Das Kästchen ist nie vorangekreuzt, Sie können es leer lassen, ohne etwas am Dienst zu verlieren, und Sie widerrufen diese Einwilligung so einfach, wie Sie sie erteilt haben. Jede Nachricht enthält einen Abmeldelink. Die Erlaubnis, eine Bewertung, ein Foto oder einen Screenshot Ihres Shops zu veröffentlichen, folgt derselben Regel und wird auf dieselbe Weise widerrufen; sie steht in Artikel 13 der AGB, unter /de/cgu.
Die Käufer, mit denen Sie auf Vinted schreiben. Um Ihre Antworten vorzubereiten, liest die Erweiterung Ihre Unterhaltungen und übermittelt uns die letzte Nachricht des Käufers und seinen Nutzernamen; im automatischen Modus öffnet sie auch Ihre ungelesenen Unterhaltungen. Für diese Daten handeln wir als Verantwortliche, auf der Grundlage des berechtigten Interesses, Ihres und unseres, dem Käufer zu antworten, der Ihnen geschrieben hat. Sie dienen nur dazu, diese Antwort vorzubereiten: Wir speichern sie nicht, erstellen daraus kein Profil, und sie werden nur an das KI-Modell weitergegeben, das die Antwort schreibt (Abschnitt 6). Gespeichert bleiben nur, ohne Namen, Nutzernamen oder Nachricht: höchstens 24 Stunden ein technischer Fingerabdruck, aus dem sich die Nachricht nicht wiederherstellen lässt und der verhindert, dass dieselbe Antwort zweimal gezählt wird; höchstens 14 Tage die Nummer der Unterhaltung auf Vinted, damit die Glocke der Website die richtige Unterhaltung öffnet. Ein Käufer kann seine Rechte, einschließlich des Widerspruchsrechts, ausüben, indem er uns an contact@impulsio.ai schreibt.
5. Datenspeicherung
Ihre Kontodaten werden gespeichert, solange Ihr Konto besteht, und danach 3 Jahre nach seiner Schließung, sofern das Gesetz nichts anderes verlangt. Wenn Sie die Löschung Ihres Kontos verlangen, erfolgt sie, ohne diese Frist abzuwarten, nach dem Verfahren in Abschnitt 7. E-Mail-Adressen aus dem Anmeldeformular werden gespeichert, bis Sie Ihre Einwilligung widerrufen, höchstens aber drei Jahre nach dem letzten Kontakt. Fotos, die Sie für eine Massenveröffentlichung senden, werden bis 7 Tage nach dem Ende dieser Veröffentlichung gespeichert und dann gelöscht. Fotos in Meine Kreationen werden gespeichert, bis Sie sie entfernen oder Ihr Konto löschen. Eine technische Kopie der erzeugten Fotos, mit der sich eine unterbrochene Verarbeitung fortsetzen lässt, wird von einer täglichen Aufgabe gelöscht, sobald sie älter als 24 Stunden ist. Screenshots, die einem Feedback beiliegen, werden 90 Tage gespeichert und dann gelöscht. Der Text Ihres Feedbacks wird während der Beta und danach höchstens 12 Monate nach ihrem Ende gespeichert und anschließend gelöscht. Antworten auf die Fragebögen werden bis zum Ende der Beta plus 12 Monate gespeichert und dann anonymisiert: Sie sind danach nicht mehr mit Ihnen verknüpft. Derzeit werden keine Zahlungen eingezogen; falls es künftig Zahlungen gibt, werden Rechnungsdaten so lange gespeichert, wie es das spanische Recht vorschreibt. Um Missbrauch zu begrenzen, speichert das Relais, das Bilder von Vinted im Dienst anzeigt, einen gehashten und gesalzenen Fingerabdruck Ihrer IP-Adresse, nie die Adresse selbst, 48 Stunden lang.
6. Datenempfänger
Wir setzen die folgenden Auftragsverarbeiter ein, und nur diese. Anthropic (KI-Modelle Claude), um Ihre Fotos zu analysieren und Ihre Anzeigen und Ihre Antworten an Käufer zu schreiben. OpenAI und Google (KI-Modelle Gemini), um Ihre Fotos zu erstellen und zu verbessern (Freistellen, Studiofoto, Models, Hintergründe, Fotoverbesserung). Wenn Sie ein eigenes Model aus einem Foto Ihres Gesichts erstellen, wird dieses Foto an OpenAI gesendet, um das Model zu erzeugen; es wird nicht veröffentlicht. Supabase, für die Datenbank und die Kontoverwaltung. Vercel, für das Hosting der Website und eine Besuchsmessung ohne Cookies. Umami, um die Nutzung des Dienstes zu messen, ebenfalls ohne Cookies und ohne persönliche Kennung. Resend, für den Versand von E-Mails (Einladung, Adressbestätigung, Nachrichten zum Dienst): Die Nachrichten werden aus der Europäischen Union (Irland) versendet, aber Resend, ein Unternehmen mit Sitz in den Vereinigten Staaten, speichert ihren Inhalt und die Versandprotokolle dort. Google außerdem, um die Besucherzahlen der Website zu messen, und Microsoft, um ihre Nutzung zu verstehen: Diese beiden werden erst nach Ihrer Einwilligung geladen, und nur auf der öffentlichen Website, nie in der Anwendung, und ihre Ablehnung hat keinerlei Auswirkung auf Ihren Zugang zum Dienst. Schließlich Google, wenn Sie sich mit Ihrem Google-Konto anmelden: Google bestätigt Ihre Identität und übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Microsoft tut dasselbe, wenn Sie sich mit Ihrem Microsoft-Konto anmelden: Microsoft bestätigt Ihre Identität und übermittelt uns Ihre E-Mail-Adresse. Meta übernimmt dieselbe Rolle zu denselben Bedingungen, sobald die Anmeldung mit seinem Konto angeboten wird. Auf diesen Konten wird nichts veröffentlicht. Jeder erhält nur, was er für diese Aufgabe braucht. Wir verkaufen Ihre Daten niemals. Einige dieser Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union oder hosten dort einen Teil ihrer Dienste: Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert und, für diejenigen, die ihm beigetreten sind, durch den EU-US-Datenschutzrahmen.
7. Ihre Rechte
Gemäß DSGVO haben Sie folgende Rechte: Zugang, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Portabilität und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich an contact@impulsio.ai. Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an die spanische Datenschutzbehörde AEPD (Agencia Española de Protección de Datos) wenden, der der Herausgeber untersteht. Sie können sich auch an die Datenschutzbehörde Ihres eigenen Landes wenden. Um Ihr Konto zu löschen, gehen Sie zu Mein Konto, Bereich „Mein Konto löschen“. Die Löschung erfolgt sofort und endgültig, und eine E-Mail bestätigt sie. Sie löscht Ihr Konto und Ihr Profil, Ihr Guthaben, Ihre Kreationen mit allen Bildern, Ihre Antworten auf die Fragebögen, Ihr Feedback mit den Screenshots, Ihre Anmeldung zur Informationsliste, die mit Ihrem Konto verknüpften Daten der Erweiterung und das Protokoll der E-Mails, die wir Ihnen geschickt haben. Es bleibt nur die Kostenmessung jeder Aktion, getrennt von Ihrem Konto. Sicherungskopien der Datenbank und die Versandprotokolle unseres E-Mail-Dienstleisters werden danach automatisch gelöscht, ohne eingesehen zu werden: Sicherungskopien nach spätestens 7 Tagen, Versandprotokolle nach spätestens 30 Tagen. Wenn Sie sich nicht mehr anmelden können, schreiben Sie uns an contact@impulsio.ai von der Adresse Ihres Kontos: Wir bestätigen den Eingang und dann die Löschung innerhalb von höchstens einem Monat. Eine Kopie Ihrer Daten erhalten Sie über die Schaltfläche „Kopie meiner Daten anfordern“ unter Mein Konto oder per E-Mail an dieselbe Adresse.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Vernichtung (Verschlüsselung, eingeschränkter Zugang, regelmäßige Backups).
10. Änderungen
Wir können diese Richtlinie jederzeit aktualisieren. Wesentliche Änderungen werden per E-Mail mit 15 Tagen Vorankündigung mitgeteilt. Das Datum der letzten Aktualisierung ist oben im Dokument angegeben.
11. Die Chrome-Erweiterung
Dieser Abschnitt betrifft die Impulsio-AI-Erweiterung für den Chrome-Browser. Die Erweiterung arbeitet auf den Vinted-Seiten in Ihrem eigenen Browser, mit Ihrer bereits geöffneten Vinted-Sitzung. Sie fragt nie nach Ihrem Vinted-Passwort und speichert es nicht.
Der von der Erweiterung angezeigte Bildschirm, der den Nutzer wie der Rest der Erweiterung duzt, sagt genau Folgendes:
„Die Erweiterung liest und füllt Vinted-Seiten in deinem eigenen Browser aus, mit deiner Sitzung. Standardmäßig bereitet sie vor und du bestätigst jeden Versand. Die automatischen Modi sind anfangs ausgeschaltet: Schaltest du sie ein, Funktion für Funktion, handeln sie für dich, mit einem Stunden- und Tageslimit. Sie senden Nachrichten, machen ein Gegenangebot, nehmen ein Angebot an oder lehnen es ab, schicken Mitgliedern, die deinen Artikel favorisieren, eine Nachricht und ein Angebot, öffnen deine ungelesenen Unterhaltungen, um zu antworten, und übernehmen die Massenveröffentlichung.
Vinted kann die Erweiterung, und vor allem ihre automatischen Modi, als Verstoß gegen seine Bedingungen ansehen und dein Konto einschränken oder schließen. Dieses Risiko trägst du.“
Die automatischen Modi. Wenn Sie sie Funktion für Funktion einschalten, kann die Erweiterung Angebote beantworten (Gegenangebot, Annahme oder Ablehnung), Fragen von Käufern beantworten, nach einem Kauf eine Dankesnachricht senden, Mitglieder, die Ihre Artikel zu ihren Favoriten hinzugefügt haben, mit einer Nachricht und einem Angebot anschreiben, das nie unter Ihrem Mindestpreis liegt, und Anzeigen an Ihrer Stelle veröffentlichen, solange Ihr Browser geöffnet und bei Vinted angemeldet ist. Um im automatischen Modus auf Angebote und Fragen zu antworten, öffnet die Erweiterung auch Ihre ungelesenen Unterhaltungen und liest die darin enthaltenen Nachrichten; Vinted zeigt sie danach als gelesen an. Jede Funktion hat ein Stunden- und ein Tageslimit sowie variable Verzögerungen zwischen zwei Aktionen; diese Limits werden in jedem Browser getrennt gezählt. Das erneute Einstellen und das Entfernen alter Anzeigen, die Sie selbst bestätigen, haben ebenfalls ein Stunden- und Tageslimit, auch ohne automatischen Modus. Die automatischen Modi löschen nie eine Anzeige. Eine Anzeige wird nur auf Ihren Wunsch gelöscht, nachdem Sie dies in einem Fenster der Erweiterung bestätigt haben: die alte Anzeige nach dem erneuten Einstellen oder die Anzeigen, die Sie in Ihrem Dashboard entfernen möchten und die Sie auch nur ausblenden können. Um diese Nachrichten zu verfassen, werden die unten aufgeführten Daten an uns und an unsere Auftragsverarbeiter übermittelt, wie im halbautomatischen Modus. Vinted hat eigene Bedingungen, die diese Art der Nutzung verbieten können: siehe den entsprechenden Artikel der AGB. Für ihre Schutzmaßnahmen liest die Erweiterung auf den Vinted-Seiten die Meldungen und Banner (Überprüfung, Einschränkung, Limit, Fehler); was sie dort liest, bleibt auf Ihrem Gerät, nur eine etwaige Pause wird zu einer Benachrichtigung (siehe unten).
Das Nachholen. Ist eine Unterhaltungsfunktion im automatischen Modus, liest die Erweiterung, wenn Sie Ihren Browser wieder öffnen oder Ihr Computer aus dem Ruhezustand erwacht, in Ihrem Vinted-Postfach die Liste der ungelesenen Unterhaltungen aus und behält davon nur die Nummern, auf Ihrem Gerät. Danach öffnet sie diese Unterhaltungen nacheinander wieder, höchstens 15, innerhalb derselben Limits, um sie zu beantworten, als wäre der Tab offen geblieben. „Favoriten anschreiben“ im automatischen Modus wird auf dieselbe Weise fortgesetzt. Diese Liste wird nicht an uns übermittelt.
Die Berechtigungen, die sie anfordert, und warum. „storage“: Ihre Einstellungen und die Verknüpfung mit Ihrem Konto auf Ihrem Gerät speichern. „alarms“: Ihre Einstellungen und die Seitenmarkierungen alle fünfzehn Minuten synchronisieren. Zugriff auf die Vinted-Websites in zwölf Ländern (vinted.fr, vinted.es, vinted.de, vinted.it, vinted.nl, vinted.pl, vinted.co.uk, vinted.be, vinted.lu, vinted.ie, vinted.pt, vinted.at): auf Ihren eigenen Seiten handeln. Zugriff auf impulsio.ai: die Erweiterung mit Ihrem Konto verknüpfen. Eine optionale Berechtigung, der Zugriff auf einen lokalen Server, wird bei der Installation nie angefordert: Sie dient nur den Tests des Herausgebers und nur, wenn der lokale Modus von Hand aktiviert wird.
Vor jeder Aktion zeigt die Erweiterung einen Einwilligungsbildschirm, und nichts funktioniert, bevor Sie ihn akzeptiert haben. Das steht dort, Wort für Wort:
Kurz gesagt: Die Erweiterung liest deine Vinted-Anzeigen und -Unterhaltungen. Dabei schickt sie uns den zu schreibenden Text (mit deinen Preisen und Vorgaben), die letzte Nachricht und den Nutzernamen des Käufers, die Liste deiner Anzeigen, die Ereignisse, bei denen du etwas tun musst (ohne Namen und Nachrichten des Käufers), Nutzungszählungen und, wenn eine Aktion fehlschlägt, einen technischen Bericht; der Text läuft über ein KI-Modell (Claude, von Anthropic). Nie dein Vinted-Passwort und nie deine Bankdaten.
Was die Erweiterung liest
- Deine Vinted-Sitzung, in diesem Browser geöffnet
- Die Anzeigen in deinem Kleiderschrank
- Deine Gespräche mit Käufern
- Die Fotos und Texte deiner Anzeigen
Was zu uns übertragen wird
- Der zu schreibende oder umzuformulierende Text, mit allem, was dafür nötig ist: Anzeigen- und Angebotspreis, dein Mindestpreis, deine Vorgaben und dein Infoblatt
- Die letzte Nachricht des Käufers und sein Benutzername, jedes Mal, wenn eine Antwort vorbereitet wird
- Die Liste deiner Anzeigen (Titel, Preis, Foto, Link, Aufrufe, Favoriten, Status), um sie in deinem Dashboard anzuzeigen und Doppelte zu erkennen
- Die Ereignisse, bei denen du etwas tun musst (Angebot angenommen, abgelehnt oder mit Gegenangebot beantwortet, offenes Angebot, unbeantwortete Frage, Verkauf, Pause), mit ihrem Datum und den Nummern der Unterhaltung und der Anzeige auf Vinted, um sie in der Glocke der Website anzuzeigen, auch auf deinen anderen Geräten. Dazu die Vinted-Website des Landes (vinted.de, vinted.fr…) und das Protokoll von „Favoriten anschreiben“ im Modus „Automatisch“: wie viele Nachrichten an diesem Tag von selbst rausgingen, und die, die ohne Angebot gesendet wurden oder gescheitert sind. Nie Name, Nutzername, Nachrichten oder Beträge des Käufers. Spätestens nach 14 Tagen gelöscht.
- Nutzungszählungen, ohne Inhalt: Die Erweiterung wurde installiert, ihr Fenster wurde geöffnet, eine Anzeige wurde ausgefüllt, ein Angebot wurde vorbereitet, ein automatischer Modus wurde ein- oder ausgeschaltet, oder eine Aktion ist fehlgeschlagen (Ausfüllen, erneut Einstellen, Angebot, Favoriten). Nie die Adresse einer Seite, nie ein Text. Sie zeigen uns, was funktioniert und was hakt.
- Wenn eine Aktion fehlschlägt, ein technischer Bericht: die Fehlermeldung, die versuchte Aktion, der Seitentyp, der Markt und die Versionsnummern. Nie die vollständige Adresse der Seite, ihr Inhalt, noch die Nachricht oder der Nutzername eines Käufers.
- Die Sprache, in der geantwortet wird
- Ein Modell für künstliche Intelligenz (Claude, von Anthropic) verarbeitet ihn, um die Antwort zu schreiben
Was niemals übertragen wird
- Dein Vinted-Passwort
- Deine Bankdaten
- Die vollständige Adresse der Seiten, die du besuchst
- Nichts wird an Dritte weiterverkauft
„Kein Code wird aus der Ferne geladen: Alles, was die Erweiterung ausführt, steckt im installierten Paket.“
„Wenn du es in deinem Dashboard anforderst, und erst nachdem du es in einem Fenster der Erweiterung bestätigt hast, kann sie doppelte Anzeigen ausblenden. Keine Anzeige wird gelöscht, ohne dass du es bestätigt hast, und nie im automatischen Modus.“
Meldungen. Die Schaltfläche „Problem melden“ sendet, was der Bildschirm ankündigt, Wort für Wort: „Gesendet werden: was du hier schreibst, der Seitentyp, der Markt und die Versionsnummern. Niemals die vollständige Seitenadresse, niemals ihr Inhalt.“ Wenn eine Aktion der Erweiterung fehlschlägt, wird außerdem automatisch ein technischer Bericht gesendet: der Zeitpunkt, die Fehlermeldung, die versuchte Aktion, der Seitentyp, der Markt, die Versionsnummern und Seitenmarkierungen. Nie die vollständige Adresse der Seite, ihr Inhalt, die Nachricht oder der Benutzername eines Käufers.
Der Widerruf. Die Schaltfläche „Zustimmung zurückziehen“ im Fenster der Erweiterung widerruft Ihre Einwilligung und trennt die Erweiterung von Ihrem Konto, in einem Schritt, jederzeit. Der Einwilligungsbildschirm sagt es so: „Du kannst sie jederzeit ausschalten und deine Zustimmung mit einem Klick zurückziehen.“
Was der Dienst für die Erweiterung speichert, und wie lange. Diese Daten sind an Ihr Konto gebunden, und nur daran: Ihre Einstellungen, der Nachweis Ihrer Einwilligung (Datum, angezeigter Text, Sprache), der Stand der Anzeigen, die die Erweiterung ausliest (höchstens 1.000), die Aufträge, die Sie ihr von der Website aus schicken, und die für sie vorbereiteten Anzeigenpakete. Ein ungelesener Auftrag wird nach 24 Stunden gelöscht. Ein Anzeigenpaket kann nur einmal gelesen werden, nur von dem Konto, das es erstellt hat, und läuft nach 15 Minuten ab. Kommt eine Meldung ohne angemeldetes Konto, wird nur ein gehashter und gesalzener Fingerabdruck der IP-Adresse gespeichert, 48 Stunden lang, um die Zahl der Meldungen zu begrenzen. Keine Seitenadresse wird gespeichert: Eine Webadresse, die in eine Fehlermeldung gerät, wird vor dem Speichern ersetzt.
Die Benachrichtigungen von Vinted. Sieht die Erweiterung auf Vinted ein Ereignis, bei dem Sie etwas tun müssen (ein Angebot, das der Agent angenommen, abgelehnt oder mit einem Gegenangebot beantwortet hat, ein offenes Angebot, eine unbeantwortete Frage, ein Verkauf, eine nach einem Signal von Vinted eingelegte Pause), schickt sie es auch an Ihr Konto, damit die Glocke der Website es Ihnen auf Ihren anderen Geräten zeigen kann. Gespeichert werden: die Art des Ereignisses, sein Datum, die Nummer der Unterhaltung und die Nummer der Anzeige auf Vinted. Außerdem gespeichert werden die Vinted-Website des Landes, auf der das Ereignis gesehen wurde (vinted.de, vinted.fr…), um die Unterhaltung über die Glocke auf der richtigen Website zu öffnen, auch auf Ihrem Telefon, sowie das Protokoll von „Favoriten anschreiben“ im automatischen Modus: die Zahl der an diesem Tag selbstständig gesendeten Nachrichten, eine Nachricht, die ohne ihr Angebot gesendet wurde, und eine Nachricht, die nicht gesendet werden konnte. Nicht gespeichert werden Name, Nutzername, Nachrichten und Beträge des Käufers. Diese Benachrichtigungen werden gelöscht: spätestens nach 14 Tagen, außerdem sobald Sie Ihre Einwilligung für die Erweiterung widerrufen, und zusammen mit Ihrem Konto. Eine Kopie, höchstens 30, bleibt außerdem höchstens 14 Tage in Ihrem Browser; sie wird gelöscht, wenn Sie das Konto wechseln oder Ihre Einwilligung widerrufen.
Die gesendeten Texte werden von den Auftragsverarbeitern aus Abschnitt 6 verarbeitet, zu denselben Bedingungen wie der übrige Dienst.
contact@impulsio.ai