EuRoots App — Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über Ihr Interesse an unserer mobilen Applikation EuRoots (nachfolgend „App“ genannt). Der Schutz Ihrer persönlichen Daten ist uns ein großes Anliegen. Nachfolgend informieren wir Sie ausführlich über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unserer App.

Die Verarbeitung personenbezogener Daten erfolgt streng im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

Inhaltsverzeichnis

1. Verantwortlicher für die Datenverarbeitung
2. Details zu den eingebundenen Diensten und Funktionalitäten
3. Erfassung und Verarbeitung personenbezogener Daten
4. Speicherdauer und Datenlöschung
5. Weitergabe von Daten an Dritte (Auftragsverarbeitung)
6. Datenübermittlung in Drittstaaten
7. Ihre Rechte als betroffene Person

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Arbi Kodraj
Sternstraße 9
53111 Bonn
Deutschland

E-Mail-Adresse: info@euroots.de
Website: https://www.euroots.de

2. Details zu den eingebundenen Diensten und Funktionalitäten

Kamera-Zugriff (Barcode-Scanner)

Um die Funktionen der App vollumfänglich nutzen zu können, fordert die App beim ersten Start oder vor der Nutzung bestimmter Features Berechtigungen an.

• Zweck: Die App benötigt Zugriff auf die Kamera Ihres Endgeräts, um Barcodes (EAN/GTIN) von Produkten einzuscannen und damit zur Bereitstellung der App.
• Funktionsweise: Die Bildverarbeitung und das Erkennen des Barcodes erfolgen ausschließlich lokal auf Ihrem Endgerät. Es werden zu keinem Zeitpunkt Fotos, Live-Bilder oder Videostreams an unsere Server oder an Dritte übertragen.
• Übermittlung: An unsere Server wird ausschließlich das Ergebnis des Scanvorgangs – die numerische Barcode-Zeichenkette (z. B. 4000582289652) – als Text übermittelt, um die Herkunftsinformationen aus der Datenbank abzurufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der App-Funktionen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der technischen Funktionsfähigkeit der App).

3. Erfassung und Verarbeitung personenbezogener Daten

a) Bereitstellung der App ohne Registrierung (Gast-Modus)

Wenn Sie die App ohne Erstellung eines Benutzerkontos verwenden, verarbeiten wir nur die für den Betrieb und die Abfrage der Produktdaten zwingend erforderlichen technischen Daten: * Der von Ihnen gescannte oder eingegebene Barcode. * IP-Adresse des anfragenden Geräts (ausschließlich in verschlüsselter Form gespeichert). Dies erfolgt ausschließlich zur Abwehr und Bekämpfung von Missbrauch und zur Absicherung unserer API-Infrastruktur. * Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit, Stabilität und Funktionsfähigkeit unserer Server-Infrastruktur).

b) Bereitstellung der App mit Registrierung und Authentifizierung (Benutzerkonto)

Sie haben die Möglichkeit, sich in der App zu registrieren, um zusätzliche Funktionen (wie höhere Scan-Limits, Benutzerprofile oder die Synchronisierung von Inhalten) zu nutzen.

Um den Schutz Ihrer Privatsphäre zu maximieren: * Unterstützen wir ausschließlich das native Apple Sign-In für die Registrierung und Anmeldung. Andere Authentifizierungsmethoden (wie Google Sign-In oder eine direkte Registrierung mittels E-Mail/Passwort) werden nicht angeboten oder unterstützt. * Werden ausschließlich E-Mail-Adressen in unserer Datenbank gespeichert. Wir erfassen und speichern keine Passwörter oder sonstigen persönlichen Identitätsprofile. * Empfehlung zur Anonymisierung: Apple bietet während des Anmeldevorgangs über Apple Sign-In die Funktion „E-Mail-Adresse verbergen“ an. Wir empfehlen die Nutzung dieser Funktion. In diesem Fall übermittelt Apple uns eine zufällig generierte, eindeutige E-Mail-Adresse (Relay-Adresse) anstelle Ihrer tatsächlichen persönlichen E-Mail-Adresse. Dadurch wird verhindert, dass wir Ihre Identität erfahren.

Beim Erstellen eines Kontos werden in unserer Datenbank folgende Daten hinterlegt: * E-Mail-Adresse (Ihre persönliche E-Mail-Adresse oder die von Apple bereitgestellte, anonymisierte Relay-E-Mail-Adresse) * Eindeutige, systeminterne Benutzer-ID (UUID) * Zuweisung eines Abonnement-Status („Tier“: z. B. free, lite, pro) * Nutzungsstatistiken zur Durchsetzung von Scan-Kontingenten (Anzahl der getätigten Scans im Abrechnungszeitraum, Gesamtzahl der Scans, Startdatum des Zeitraums) * Registrierungs- und Änderungszeitstempel * Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung und Verwaltung Ihres Benutzerkontos und der zugehörigen App-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Durchsetzung unserer Nutzungsbedingungen und Quoten zum Schutz vor Systemüberlastung).

4. Speicherdauer und Datenlöschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern gesetzliche Aufbewahrungspflichten bestehen.

• Gast-Daten: Technische Server-Logs (wie verschlüsselte IP-Adressen) werden nach spätestens 7 Tagen gelöscht oder dauerhaft anonymisiert.
• Registrierte Benutzer: Die mit Ihrem Benutzerkonto verknüpften Daten (E-Mail-Adresse, ID, Quoten) bleiben so lange gespeichert, wie Ihr Benutzerkonto aktiv ist.
• Kontolöschung: Sie können Ihr Benutzerkonto sowie alle damit verbundenen personenbezogenen Daten (E-Mail-Adresse und Nutzungsstatistiken) jederzeit löschen lassen. Bitte wenden Sie sich hierzu an die oben genannte Kontaktadresse oder nutzen Sie die Löschfunktion in den App-Einstellungen. Nach der Löschung werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Weitergabe von Daten an Dritte (Auftragsverarbeitung)

Für den Betrieb und die Bereitstellung unserer App nutzen wir spezialisierte Dienstleister. Mit diesen Dienstleistern wurden Verträge zur Auftragsverarbeitung (Data Processing Addendums - DPA) gemäß Art. 28 DSGVO geschlossen.

a) Hetzner (Hosting des App-Backends)

• Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
• Zweck: Bereitstellung der physischen/virtuellen Server-Infrastruktur für unser Backend-API, welches die Barcode-Suchanfragen verarbeitet.
• Serverstandort: Der Backend-Server befindet sich in der Europäischen Union, konkret in Irland.
• Self-Hosting: Das Backend wird von uns selbst über die Bereitstellungsplattform Coolify gehostet. Wir behalten die volle administrative Kontrolle über die virtuelle Serverinstanz. Hetzner agiert als reiner Infrastruktur-Hosting-Provider und hat keinen Zugriff auf die Datenströme oder Anwendungsdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Bereitstellung und technischen Funktionsfähigkeit der App).

b) Supabase (Datenbank & Authentifizierung)

• Empfänger: Supabase, Inc., 970 Toa Payoh North, #07-04, Singapur (bzw. Datenbank-Infrastruktur gehostet in Rechenzentren von Amazon Web Services (AWS) in der EU/Irland).
• Zweck: Sichere Benutzerauthentifizierung (ausschließlich natives Apple Sign-In), Sitzungsverwaltung sowie Speicherung von Benutzerprofilen (ausschließlich E-Mail-Adresse) und Quoten.
• Übermittlung & Sicherheit: Supabase verarbeitet Registrierungsdaten und IDs. Es wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Eine etwaige Übermittlung in Drittstaaten wird durch den Abschluss der EU-Standardvertragsklauseln (SCCs) abgesichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Nutzerprofils, dessen technische Funktionsfähigkeit).

c) Sentry (Fehleranalyse & Absturzberichte)

• Empfänger: Functional Software, Inc. d/b/a Sentry, 45 2nd Street, 3rd Floor, San Francisco, CA 94105, USA (Serverstandort: Europäische Union).
• Zweck: Erfassung und Analyse von Systemfehlern, Server-Abstürzen sowie App-Crashes in Echtzeit zur Sicherstellung der technischen Stabilität, Funktionsfähigkeit und Identifikation von Softwarefehlern.
• Verarbeitete Daten: Im Falle eines unerwarteten Fehler- oder Absturzereignisses werden technische Diagnoseinformationen (z. B. Absturzzeitpunkt, Gerätetyp, Betriebssystemversion, Stack Traces/Fehlercodes sowie gefilterte System-Logs) an Sentry übermittelt. Sensible Daten wie Authentifizierungs-Token werden vor der Übertragung automatisch herausgefiltert.
• Serverstandort & Sicherheit: Die Verarbeitung und Speicherung der Fehlerberichte erfolgen auf Servern innerhalb der Europäischen Union (EU). Es wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO geschlossen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit, Fehlerbehebung und Stabilität der App sowie der Server-Infrastruktur).

6. Datenübermittlung in Drittstaaten

Der primäre Backend-Server, die Datenbank sowie die Absturzbericht-Infrastruktur (Sentry) der App befinden sich innerhalb der Europäischen Union (EU). Einige der oben genannten Hilfsdienstleister haben ihren Sitz oder verarbeiten Metadaten in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – insbesondere in den USA und Singapur (Supabase).

Um ein angemessenes Datenschutzniveau zu gewährleisten, haben wir mit allen externen Dienstleistern Verträge zur Auftragsverarbeitung und soweit erforderlich die aktuellen Standardvertragsklauseln (SCCs) der Europäischen Kommission abgeschlossen.

7. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung (z. B. Kamerazugriff) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Geltendmachung Ihrer Rechte: Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos, z. B. per E-Mail, an uns wenden. Bitte stellen Sie sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.