Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter (im Folgenden „ich"). Anfragen zum Datenschutz richten Sie bitte an: kontakt@regalradar.com.

Regalradar ist ein nicht-kommerzielles Demonstrations-Projekt einer Privatperson. Es findet keine geschäftliche Tätigkeit statt.

2. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, wenn dies für die Bereitstellung der angebotenen Funktionen erforderlich ist oder eine andere Rechtsgrundlage nach Art. 6 DSGVO besteht. Die Verarbeitung beschränke ich auf das technisch notwendige Minimum (Grundsatz der Datenminimierung).

3. Daten von Marktbetreibern

Wenn Sie als Marktbetreiber ein Konto bei Regalradar anlegen, verarbeite ich folgende Daten:

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit der Registrierung begründeten Nutzungsverhältnisses bzw. Durchführung vorvertraglicher Maßnahmen). Die Daten werden gespeichert, solange das Konto besteht, und nach einer Löschung des Kontos endgültig entfernt.

4. Daten von Endkunden (Markt-Webseite)

Wenn Sie als Endkunde einen QR-Code in einem Markt scannen und die Markt-Webseite nutzen, werden in der Suchanfragen-Datenbank ausschließlich folgende Inhalte gespeichert:

In diesen Datensätzen werden bewusst keine IP-Adressen, Geräte-Kennungen, Cookies oder sonstigen Identifier gespeichert; es werden auch keine Endkunden-Konten angelegt. Die Datensätze sind so ausgestaltet, dass sie keiner bestimmten Person zugeordnet werden können, und eine solche Zuordnung ist von mir weder vorgesehen noch ohne unverhältnismäßigen Aufwand möglich.

Lediglich für den Fall, dass ein frei eingegebener Suchbegriff im Einzelfall doch personenbezogene Angaben enthält, stütze ich die Verarbeitung der einzelnen Suchdatensätze vorsorglich auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die statistische Auswertung des Suchverhaltens durch den jeweiligen Marktbetreiber zur Optimierung des Warensortiments. Eine dauerhafte Speicherung erfolgt nur in aggregierter, nicht personenbeziehbarer Form (siehe Ziffer 10).

Technische Verbindungsdaten, insbesondere die IP-Adresse, werden vorübergehend in den Server-Logfiles erfasst, die unter Ziffer 5 beschrieben sind. Diese Logs werden nicht mit den Suchanfragen verknüpft.

5. Server-Logfiles

Beim Aufruf der Webseiten werden technische Verbindungsdaten (Datum, Uhrzeit, abgerufene URL, HTTP-Statuscode, IP-Adresse, User-Agent des Browsers) in Logfiles erfasst, soweit dies für die sichere Bereitstellung des Dienstes und zur Abwehr von Missbrauch erforderlich ist. Diese Logfiles werden spätestens nach 30 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Auswertung dieser Logfiles setze ich das quelloffene Tool GoAccess ein. Es läuft ausschließlich lokal auf demselben Server und erzeugt aggregierte statistische Übersichten (z. B. Anzahl der Zugriffe pro Tag, am häufigsten abgerufene Seiten). Eine Übermittlung der Logdaten an externe Dritte findet nicht statt.

6. Cookies und Tracking

Regalradar setzt keine Tracking-Cookies und keine Analyse-Tools externer Anbieter (z. B. Google Analytics, Matomo, Plausible) ein. Es findet keine Profilbildung statt. Das oben in Ziffer 5 erwähnte Tool GoAccess wertet ausschließlich serverseitige Logfiles aus und sendet keine Daten an Dritte. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

7. Empfänger und Weitergabe

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, soweit dies nicht gesetzlich zwingend vorgeschrieben ist.

Zur technischen Bereitstellung des Dienstes wird ein virtueller Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum innerhalb Deutschlands genutzt. Die dort verarbeiteten Daten unterliegen einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; eine eigene inhaltliche Verarbeitung durch den Hosting-Anbieter findet nicht statt.

Hetzner erstellt darüber hinaus automatische tägliche Sicherungskopien des Servers, die für maximal sieben Tage aufbewahrt werden. Diese Sicherungskopien können personenbezogene Daten enthalten und werden im selben Rechenzentrum aufbewahrt.

8. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail an kontakt@regalradar.com kontaktieren, werden die übermittelten Angaben (insbesondere Name, E-Mail-Adresse und Nachrichtentext) gespeichert, um Ihre Anfrage zu bearbeiten. Das Postfach wird über das E-Mail-Hosting der Hetzner Online GmbH betrieben, die insoweit als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Die Nachrichten werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.

9. Bereitstellung der App über Google Play

Die mobile App Regalradar wird über den Google Play Store der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Beim Aufruf, beim Download und beim Update der App verarbeitet Google eigenverantwortlich personenbezogene Daten – etwa Ihr Google-Konto, Ihre IP-Adresse, Ihre Geräte-Kennung sowie Installations- und Diagnosedaten. Auf diese Verarbeitung habe ich keinen Einfluss. Verantwortlich hierfür ist allein Google nach Maßgabe seiner eigenen Datenschutzerklärung: https://policies.google.com/privacy.

Innerhalb der App selbst werden keine Analyse-, Werbe- oder Crash-Reporting-Tools von Drittanbietern eingesetzt. Die App speichert lediglich Ihr Anmelde-Token verschlüsselt im sicheren Schlüsselspeicher Ihres Geräts (Android Keystore).

10. Speicherdauer

Personenbezogene Daten von Marktbetreibern werden gespeichert, solange das Konto besteht. Nach einer Löschung des Kontos werden alle zugehörigen personenbezogenen Daten in der Anwendungsdatenbank endgültig entfernt; in den unter Ziffer 7 genannten Server-Sicherungskopien können die Daten noch bis zu sieben Tage enthalten sein, bevor sie automatisch überschrieben werden.

Aggregierte, anonymisierte Suchstatistiken (Ziffer 4) können dauerhaft zu Auswertungszwecken gespeichert werden, da sie keinen Personenbezug aufweisen.

11. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte – insbesondere zur Löschung Ihres Kontos – wenden Sie sich bitte formlos per E-Mail an kontakt@regalradar.com. Innerhalb der App können Sie Ihr Konto über die entsprechende Schaltfläche im Konto-Bereich selbst löschen.

Da Endkunden-Suchanfragen ohne Personenbezug verarbeitet werden, ist eine Auskunft zu konkreten Personen aus diesem Datenbestand in der Regel nicht möglich.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer rechtlicher Anforderungen oder einer Weiterentwicklung des Dienstes erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.