Bewertiko
Datenschutz

Datenschutzerklärung für die App Bewertiko

Was mit deinen Daten passiert, wenn du Bewertiko nutzt. Kurz gesagt: Wir verarbeiten nur, was die App zum Funktionieren braucht. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge.

1. Verantwortlicher

Lab481 GmbH
Am Kolk 15
48167 Münster
Vertreten durch Bastian Bleker

Telefon: 0251 39495900
E-Mail: mail@lab481.de

Bei Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

2. Konto und Anmeldung

Für die Nutzung legst du ein Konto mit deiner E-Mail-Adresse an. Ein Passwort gibt es nicht: Zur Anmeldung schicken wir dir einen Einmal-Code per E-Mail. Wir speichern deine E-Mail-Adresse, eine zufällige Nutzerkennung, den Zeitpunkt der Anmeldungen und den Anzeigenamen, den du nach der ersten Anmeldung festlegst. Auf dem iPhone bleibt die Anmeldung im Schlüsselbund gespeichert und dein Anzeigename in den App-Einstellungen, auf Android im privaten Speicher der App, damit du angemeldet bleibst.

Zweck ist die Bereitstellung deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Anzeigenamen lässt sich kein Konto anlegen und die App nicht nutzen.

3. Bewertungen, Fotos und Rankings

Was du in Bewertiko anlegst, speichern wir, damit es dir auf all deinen Geräten zur Verfügung steht: Name, Note, Weiterempfehlung, Kategorie, Tags, Notiz, Preis, Links, eigene Felder, Strichcode, Foto, gespeicherte Rankings und den Bearbeitungsverlauf deiner Bewertungen. Eine Kopie liegt zusätzlich auf deinem Gerät (iPhone oder Android), damit die App auch offline funktioniert. Auf Android ist diese Kopie von der Android-Sicherung und der Geräteübertragung ausgenommen.

Neue Bewertungen sind privat. Nur du hast Zugriff, bis du eine Bewertung für Freunde freigibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Freunde, Teilen und Blockieren

Einladungen

Du kannst Freunde über ihre E-Mail-Adresse einladen. Wir speichern die eingegebene Adresse zusammen mit der Einladung, damit die eingeladene Person sie nach ihrer Anmeldung sieht. Wir schicken der eingeladenen Person keine E-Mail. Eine Einladung verfällt nach 30 Tagen, wenn sie nicht angenommen wird. Rechtsgrundlage ist für dich Art. 6 Abs. 1 lit. b DSGVO und für die eingeladene Person unser berechtigtes Interesse, die von dir gewünschte Einladung zustellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Geteilte Bewertungen

Bestätigte Freunde und Personen, die du einlädst, sehen deinen Anzeigenamen, nie deine E-Mail-Adresse. Freunde sehen außerdem die Bewertungen, die du für Freunde freigibst, mit Foto, Notiz, Preis, Tags, Links und eigenen Feldern. Den Bearbeitungsverlauf und deine privaten Bewertungen sehen sie nicht. Du kannst eine Freigabe jederzeit zurücknehmen oder die Freundschaft beenden.

Freunde von Freunden

Wenn du es bei einer geteilten Bewertung einschaltest, finden Freunde deiner Freunde diese Bewertung in ihrer Suche und beim Scannen eines Strichcodes, aber ohne deinen Namen und deine E-Mail-Adresse: Sie sehen nur Produktname, Kategorie und Note sowie, über welchen gemeinsamen Freund die Bewertung kommt. Die Einstellung ist standardmäßig aus; in den Einstellungen legst du nur fest, ob sie bei neuen Bewertungen vorausgewählt ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten jederzeit widerrufen kannst.

Blockieren

Wenn du jemanden blockierst, speichern wir, wer wen blockiert hat, den Zeitpunkt und eine Bezeichnung, die nur du siehst (bei Freunden ihren Anzeigenamen, bei anonymen Personen nur den verbindenden Freund). Danach seht ihr gegenseitig keine Inhalte mehr. Die blockierte Person wird nicht informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Produkterkennung und Vorschläge

Erkennung auf dem Gerät

Die Erkennung von Produkten auf Fotos läuft vollständig auf deinem Gerät: auf dem iPhone mit Apple Vision und Apple Intelligence, auf Android mit Google ML Kit (Text- und Strichcode-Erkennung) und, wo verfügbar, dem lokalen Modell Gemini Nano. Das Foto wird dafür nicht übertragen.

Google ML Kit sendet technische Diagnose- und Nutzungsdaten an Google: Geräteinformationen (Hersteller, Modell, Android-Version), Paketname und Version der App, eine Kennung pro Installation, die weder dich noch dein Gerät eindeutig identifizieren soll, sowie Leistungswerte, Ereignistypen und Fehlercodes der Erkennung. Fotos und erkannte Inhalte werden nicht übertragen. Google gibt diese Daten nach eigenen Angaben nicht an Dritte weiter (Datenoffenlegung von ML Kit). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Erkennung (Art. 6 Abs. 1 lit. f DSGVO).

Strichcode nachschlagen (Open Food Facts)

Erkennt die App einen Strichcode, fragt sie bei der Produktdatenbank Open Food Facts nach, um Name und Marke vorzuschlagen. Auf dem iPhone geschieht das automatisch, sobald du einer neuen Bewertung ein Foto mit Strichcode hinzufügst oder einen Strichcode scannst. Dabei werden nur der Strichcode und technisch bedingt die IP-Adresse deines Geräts an Open Food Facts übermittelt, kein Foto und keine Kontodaten. Open Food Facts ist ein gemeinnütziger Verein mit Sitz in Frankreich (Datenschutzhinweise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du die Erkennung durch das Hinzufügen des Fotos oder den Scan selbst auslöst.

Scannen in der Sammlung

Scannst du über „Scannen“ in der Sammlung einen Strichcode, prüft die App zuerst auf dem Gerät, ob du das Produkt schon bewertet hast. Danach fragt sie bei unserem Server (Supabase, siehe Punkt 7) nach, ob deine Freunde das Produkt in einer für dich freigegebenen Bewertung haben. Dafür wird nur der Strichcode übertragen; die Abfrage wird nicht gespeichert, und deine Freunde erfahren nicht, dass du gescannt hast. Hast du das Produkt nicht selbst bewertet, wird der Name wie oben beschrieben bei Open Food Facts nachgeschlagen. Das Kamerabild bleibt auf dem Gerät. Genauso wird nur der Strichcode übertragen, wenn du unter „Von Freunden“ nach einem Strichcode suchst. Online fragt die App dabei auch nach anonymen Bewertungen von Freunden deiner Freunde, die das erlauben (nur Produktname, Kategorie, Note und der gemeinsame Freund, siehe „Freunde von Freunden“); diese werden nicht auf dem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du den Scan oder die Suche selbst auslöst.

Bewertungen von Freunden offline

Damit das Scannen auch ohne Internet funktioniert, speichert die App auf deinem Gerät eine Kopie der Bewertungen, die deine Freunde mit dir teilen und die einen Strichcode haben: Strichcode, Produktname, Kategorie, Note, Weiterempfehlung, Notiz (höchstens 2.000 Zeichen), Zeitpunkt und den Anzeigenamen des Freundes. Fotos, Tags, Preise, Links und eigene Felder werden nicht gespeichert. Die Kopie liegt nur auf dem Gerät, ist von Backups (iCloud, Computer, Android-Sicherung) ausgenommen und wird bei jeder Verbindung mit dem Server vollständig ersetzt; nicht mehr geteilte oder gelöschte Bewertungen verschwinden damit. Beim Abmelden und beim Löschen des Kontos wird sie gelöscht, beim Entfernen oder Blockieren eines Freundes sofort dessen Einträge. Bis zur nächsten Verbindung kann eine inzwischen zurückgezogene Bewertung noch angezeigt werden. Rechtsgrundlage für deine Freunde ist Art. 6 Abs. 1 lit. b DSGVO: Sie haben die Bewertungen mit dir geteilt, und die Kopie dient nur dazu, sie dir anzuzeigen.

Vorschläge beim Tippen (Wikidata)

Wenn du eine neue Bewertung anlegst und einen Namen eintippst, sucht die App ab drei Zeichen in der freien Wissensdatenbank Wikidata nach passenden Einträgen (zum Beispiel Filmen, Büchern oder Alben) und lädt beim Antippen eines Vorschlags dessen Angaben. Dabei werden nur der eingegebene Text bzw. die Kennung des gewählten Eintrags und technisch bedingt die IP-Adresse deines Geräts an die Wikimedia Foundation, Inc. in den USA übermittelt, keine anderen Angaben deiner Bewertung und keine Kontodaten (Datenschutzhinweise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Suche Teil der von dir genutzten Eingabehilfe ist. Die Übermittlung in die USA ist für diese von dir ausgelöste Suche erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

6. Kamera und Fotos

Auf Kamera und Fotos greift die App nur zu, wenn du ein Foto aufnimmst oder auswählst oder ein Produkt scannst. Scan-Aufnahmen werden nur auf dem Gerät ausgewertet und nicht gespeichert, außer du übernimmst sie ausdrücklich als Produktfoto. Auf dem iPhone geschieht das nach deiner Erlaubnis in den iOS-Einstellungen; auf Android nutzt die App die Kamera-App deines Geräts und die Fotoauswahl von Android, ohne selbst eine Kamera- oder Speicherberechtigung anzufordern. Es werden nur die Fotos übernommen, die du auswählst. Sie werden verkleinert und gespeichert wie unter Punkt 3 beschrieben.

7. Dienstleister und Speicherort

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

  • Supabase (Supabase, Inc.) für Konto, Datenbank und Fotospeicher. Die Daten liegen in der Region EU-West (Irland). Soweit Supabase oder Unterauftragnehmer aus Drittländern wie den USA auf Daten zugreifen können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Datenschutzhinweise
  • Brevo (Sendinblue SAS, Frankreich) für den Versand der Anmelde-Codes per E-Mail. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Code-E-Mail. Datenschutzhinweise

Die App wird über den App Store von Apple und über Google Play vertrieben. Für Daten, die Apple oder Google dabei verarbeiten, etwa beim Download, sind diese selbst verantwortlich.

8. Speicherdauer und Löschung

  • Deine Daten speichern wir, solange dein Konto besteht.
  • Löschst du eine Bewertung, entfernen wir ihren Inhalt, ihren Verlauf und ihr Foto. Ein technischer Löschvermerk ohne Inhalt bleibt bis zur Löschung deines Kontos erhalten, damit andere Geräte die Löschung übernehmen.
  • Über „Konto löschen“ in der App entfernst du dein Konto mit allen Bewertungen, Fotos, Rankings, Freundschaften, Einladungen, Sperren und deiner Anmeldung, online und auf dem Gerät. Wie das geht und wie du die Löschung ohne App beantragst, steht unter Konto löschen.
  • Tägliche Sicherungskopien bei unserem Dienstleister Supabase werden nach spätestens 7 Tagen überschrieben.

9. Kein Tracking, keine automatisierten Entscheidungen

Bewertiko enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und gibt keine Daten zu Werbezwecken weiter. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile (Art. 22 DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele dieser Rechte kannst du direkt in der App ausüben: Bewertungen bearbeiten oder löschen, eine Sicherung als Datei exportieren und dein Konto löschen. Für alles andere schreib uns an mail@lab481.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Diese Website

Diese Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte von Drittanbietern. Wir hosten sie bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Beim Aufruf verarbeitet netcup technisch notwendige Daten wie IP-Adresse, Browser und Zeitpunkt in Server-Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Datenschutzhinweise).

12. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die auf dieser Seite steht.

Stand: Oktober 2026