Datenschutzerklärung für die halloBIO-App
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bits & Bytes Service und Lernen GmbH
Breisgauer Str. 5
14129 Berlin
E-Mail: datenschutz@bbsl.de
(im Folgenden „Anbieter“)
Die App wird unter der Marke „halloBIO“ betrieben.
Die Die Regionalen GmbH tritt als Marken- und Kooperationspartner auf, ist jedoch nicht Verantwortlicher im datenschutzrechtlichen Sinne für die Nutzung der App.
2. Gegenstand der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung der mobilen Applikation „halloBIO“.
Die App dient der digitalen Kundenkommunikation zwischen Endverbrauchern und teilnehmenden Bio-Märkten, insbesondere über digitale Kundenkarten, digitale Kassenbelege, Aktionen, Coupons und Push-Benachrichtigungen.
Die Nutzung der App ist nur nach Registrierung und Verknüpfung mit mindestens einem teilnehmenden Händler möglich.
3. Technische Dienstleister, Hosting und Auftragsverarbeitung
Zur Bereitstellung und zum Betrieb der App setzt der Anbieter technische Dienstleister ein, die personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Anbieters gemäß Art. 28 DSGVO verarbeiten.
Hosting und Infrastruktur
Die Daten der App werden auf Servern in Deutschland gehostet.
Eingesetzte Dienstleister sind insbesondere:
Corpex Internet GmbH, Hamburg, Deutschland (Hosting, Rechenzentrum)
Weitere eingesetzte Dienstleister:
Google Ireland Limited, Irland (Firebase Authentication, Firebase Cloud Messaging, Firebase Analytics)
Eine mögliche Übermittlung personenbezogener Daten in Drittländer (z. B. USA durch Google-Dienste) erfolgt ausschließlich auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder des EU-US Data Privacy Frameworks.
4. Registrierung und Nutzerkonto
4.1 Verarbeitete Daten
Bei der Registrierung werden folgende personenbezogene Daten verarbeitet:
E-Mail-Adresse
Nutzerkennung
Zeitpunkt der Registrierung
Authentifizierungsdaten
Die Anmeldung kann alternativ über „Sign in with Apple“ oder „Google Sign-In“ erfolgen. In diesem Fall werden Sie zur Seite des jeweiligen Anbieters weitergeleitet. Dabei werden Authentifizierungsdaten an den Anbieter übermittelt und Ihr dortiges Profil mit unserer App verknüpft. Der Anbieter erhält ausschließlich die für die Registrierung notwendigen Informationen, in der Regel E-Mail-Adresse und Name.
4.2 Zweck der Verarbeitung
Erstellung und Verwaltung des Nutzerkontos
Authentifizierung und Sicherheit
Voraussetzung für die Nutzung der App
4.3 Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5. Händler-Verknüpfung und Profildaten
5.1 Allgemeines
Die Nutzung der App setzt die Verknüpfung mit mindestens einem teilnehmenden Händler voraus. Im Rahmen dieser Verknüpfung werden personenbezogene Daten erhoben und an den jeweiligen Händler übermittelt. Welche Daten im konkreten Fall verarbeitet werden, hängt von den durch den Händler aktivierten Funktionen ab. Pflichtangaben sind in der Eingabemaske entsprechend gekennzeichnet.
5.2 Datenkategorien
Mögliche Daten sind insbesondere:
Vorname, Nachname
Anrede
Geburtsdatum
Postleitzahl, Anschrift
Präferenzen, z. B. Ernährungsweisen
5.3 Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Bestimmte Angaben sind jedoch erforderlich, um die vom Händler angebotenen Leistungen, etwa Kundenkarten oder Bonusprogramme, innerhalb der App nutzen zu können. Ohne diese Angaben ist eine Verknüpfung mit dem Händler nicht möglich.
5.4 Zweck der Verarbeitung
Einrichtung und Nutzung digitaler Kundenkarten
Teilnahme an Bonus- und Vorteilsprogrammen
Bereitstellung personalisierter Angebote
5.5 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der KundenkartenNutzung)
6. Datenübermittlung an Händler
Mit der aktiven Verknüpfung eines Händlers werden die zur Nutzung der jeweiligen Funktionen erforderlichen personenbezogenen Daten an diesen Händler übermittelt.
Der jeweilige Händler ist eigenständig Verantwortlicher für die Verarbeitung der ihm übermittelten Daten im Rahmen der Kundenbeziehung.
Nach der Übermittlung unterliegt die weitere Verarbeitung der Daten durch den Händler dessen eigenen Datenschutzbestimmungen. Bitte informieren Sie sich beim jeweiligen Händler über den Umgang mit Ihren personenbezogenen Daten.
Der Anbieter bleibt Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der App und der Plattform.
7. Zugriffsberechtigungen (Standort und Kamera)
Für bestimmte Funktionen benötigt die App Zugriff auf Schnittstellen Ihres Endgeräts. Diese Berechtigungen werden explizit abgefragt und können in den Systemeinstellungen des Geräts jederzeit widerrufen werden.
Standortdaten
Sofern Sie der Standortfreigabe zustimmen, nutzt die App Ihre Standortdaten, um teilnehmende Bio-Märkte in Ihrer Nähe anzuzeigen. Es erfolgt keine dauerhafte Speicherung von Bewegungsprofilen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Kamera
Der Zugriff auf die Kamera wird benötigt, um QR-Codes oder Barcodes zu scannen, etwa zum Einlesen einer physischen Kundenkarte. Es werden keine Fotos oder Videos gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
8. Digitale Kassenbelege
Bei Nutzung der digitalen Kundenkarte können digitale Kassenbelege erstellt und in der App angezeigt werden.
Zwecke der Verarbeitung sind:
Bereitstellung und Anzeige digitaler Belege
Übersicht über getätigte Einkäufe
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Anbieter übernimmt keine Verantwortung für die steuerliche Ordnungsmäßigkeit oder Archivierung der Belege. Etwaige gesetzliche Aufbewahrungspflichten liegen beim jeweiligen Händler.
9. Push-Benachrichtigungen
Sofern Nutzer dem Empfang von Push-Benachrichtigungen zugestimmt haben, versendet die App Push-Nachrichten, etwa zu Angeboten, Aktionen oder Statusinformationen.
Die Inhalte können von verknüpften Händlern oder aktivierten Kooperations- bzw. Partnerinhalten stammen. Die technische Auslieferung erfolgt über Firebase Cloud Messaging.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung kann jederzeit in den App-Einstellungen oder über die Systemeinstellungen des Endgeräts widerrufen werden.
10. Technische Nutzungsdaten und Analyse
Zur Sicherstellung des technischen Betriebs sowie zur Verbesserung der App werden, sofern eine entsprechende Einwilligung erteilt wurde, technische Nutzungsdaten verarbeitet.
Hierzu wird Firebase Analytics eingesetzt. Verarbeitet werden insbesondere:
Geräte- und App-Informationen, z. B. Modell und Betriebssystemversion
Nutzungsdauer und Interaktionen innerhalb der App
Absturzberichte
Zwecke der Verarbeitung sind:
technische Stabilität und Fehleranalyse
Weiterentwicklung der App
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bei Löschung des Nutzerkontos werden personenbezogene Daten des Anbieters gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Daten, die im Verantwortungsbereich eines Händlers verarbeitet werden, können dort weiterhin gespeichert werden.
12. Rechte der betroffenen Personen
Nutzer haben das Recht:
auf Auskunft gemäß Art. 15 DSGVO
auf Berichtigung gemäß Art. 16 DSGVO
auf Löschung gemäß Art. 17 DSGVO
auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
auf Datenübertragbarkeit gemäß Art. 20 DSGVO
auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Für Anfragen zu personenbezogenen Daten im Zusammenhang mit dem App-Betrieb ist der Anbieter zuständig. Für Anfragen zu kundenkartenbezogenen Daten wenden Sie sich bitte an den jeweiligen Händler.
13. Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist in der App abrufbar. Über wesentliche Änderungen werden Nutzer gesondert informiert.
Stand: Februar 2026