Datenschutzerklärung

Stand: 30. September 2026

Helal Scan hilft Ihnen zu prüfen, ob die Zutaten eines Produkts zulässig sind. Die App ist so gebaut, dass sie so wenig Daten wie möglich benötigt. Diese Erklärung beschreibt genau, was wir erheben — und was nicht.

Kurzfassung: Kein Konto. Kein Tracking durch Dritte. Wir erstellen kein Profil über Sie und verkaufen keine Daten. Fotos, die Sie für die Texterkennung aufnehmen, verlassen Ihr Gerät nie — gesendet wird nur Text. Bei uns kommen an: der gescannte Barcode, eine zufällige Gerätekennung ohne Bezug zu Ihrer Person, Ihre Suchanfragen und die von Ihnen bewusst eingesendeten Zutatentexte. Eine Nutzungsstatistik erheben wir in der EU nur, wenn Sie sie in den Einstellungen selbst einschalten.

Welche Daten wir verarbeiten

Zufällige Geräte-Kennung	Wird beim ersten Start erzeugt, sicher auf Ihrem Gerät abgelegt (im iOS-Schlüsselbund bzw. im Android Keystore) und bei jeder Anfrage an unseren Server mitgesendet. Ihr Scanverlauf wird auf unserem Server zu dieser Kennung gespeichert — nur dadurch bleibt der Verlauf über Neustarts hinweg erhalten — und sie schützt vor Missbrauch. Sie ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Apple-ID oder Ihrem Google-Konto verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Gescannte Barcodes	Werden über HTTPS an unseren Server übermittelt, um das Produkt abzufragen und eine Einschätzung zurückzugeben. Scans können erfasst werden, um Abdeckung und Genauigkeit zu verbessern, zusammen mit der Versionsnummer der App, damit wir erkennen, welche App-Version eine Einschätzung gegeben hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Suchanfragen	Wenn Sie nach Produktname oder Marke suchen, wird der Suchtext über HTTPS an unseren Server übermittelt, um passende Produkte zu finden. Wir speichern Suchanfragen nicht. Schlägt eine Suche fehl, kann ihr Text in unseren Fehlerprotokollen erscheinen, damit wir das Problem beheben können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Von Ihnen eingesendete Zutatentexte	Wenn Sie „Fehlendes Produkt hinzufügen“ nutzen oder eine Korrektur vorschlagen, wird der von Ihnen getippte oder bestätigte Text an uns übermittelt und gespeichert, um die gemeinsame Datenbasis zu verbessern. Während Sie den Text bearbeiten, sendet die App ihn außerdem an uns, damit sie Wörter markieren kann, die unsere Prüfung noch nicht kennt; dabei wird nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Datenbasis)
Welche Bildschirme Sie öffnen	Nur wenn Sie in den Einstellungen „Anonyme Nutzung teilen“ aktiviert haben, übermittelt die App den Namen des geöffneten Bildschirms — und im E-Nummern-Verzeichnis, welche E-Nummer Sie angesehen haben. So erkennen wir, welche Teile der App wir verbessern sollten. Die Angaben hängen an derselben zufälligen Gerätekennung, nie an Ihrer Person. In der EU, im EWR und im Vereinigten Königreich ist diese Einstellung standardmäßig AUS — es wird nichts übermittelt, solange Sie sie nicht selbst einschalten, und Sie können sie jederzeit wieder ausschalten. Ihre Suchbegriffe erhalten wir dabei nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
Benachrichtigungen	Nur wenn Sie Benachrichtigungen erlauben. Ein Push-Token für Ihr Gerät, die Sprache der App (damit die Nachricht in ihr geschrieben wird), welche der beiden Einstellungen eingeschaltet sind, und ein Protokoll der Benachrichtigungen, die wir Ihnen geschickt haben, und ob Sie eine geöffnet haben. Wir nutzen das ausschließlich, um Ihnen mitzuteilen, dass ein Produkt, zu dem Sie beim Hersteller angefragt oder das Sie mit „Mushbooh“ gescannt haben, eine Antwort hat — höchstens zweimal am Tag. Standort oder Zeitzone werden nicht erhoben. Sie können sie jederzeit in den Einstellungen ausschalten; „Scanverlauf löschen“ entfernt das Protokoll und den Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
IP-Adresse	Nur vorübergehend, zur Zugriffsbegrenzung und in Server-Protokollen, um Missbrauch zu verhindern und den Betrieb sicherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Was wir nicht erheben

Konten oder Identitätsdaten	Nie Keine Registrierung, kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine Apple-ID, kein Google-Konto.
Fotos oder Bilder	Nie Die Texterkennung (OCR) läuft vollständig auf Ihrem Gerät. Bilder werden auf dem Gerät verarbeitet und niemals hochgeladen.
Standort	Nie Die App fragt Ihren Standort weder ab noch verwendet sie ihn. Wir leiten auch keinen ungefähren Standort aus Ihrer IP-Adresse ab. Ob die Nutzungsstatistik standardmäßig aus ist, entscheidet die Ländereinstellung Ihres Geräts — diese wird auf dem Gerät ausgewertet und nicht übermittelt.
Tracking-Kennungen	Nie Kein app- oder seitenübergreifendes Tracking, kein Profil über Sie.
Analyse- oder Werbe-SDKs	Nie Die App enthält keine Analyse-, Attributions-, Werbe- oder Tracking-Bibliotheken, und kein Dritter erhält Ihre Nutzungsdaten. Die oben beschriebenen Bildschirmnamen gehen ausschließlich an unsere eigenen Server. Die einzige Google-Komponente, ML Kit, ist unter „Empfänger und Drittanbieter“ beschrieben.

Empfänger und Drittanbieter

Für die Produktabfrage kann ein gescannter Barcode gegen Open Food Facts abgeglichen werden, eine öffentliche, offene Zutatendatenbank. Unsere Server werden von einem Hosting-Anbieter ausschließlich zum Betrieb des Dienstes bereitgestellt. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

Benachrichtigungen werden, wenn Sie sie erlauben, über den Push-Dienst von Expo und anschließend über den Push-Dienst von Apple bzw. Google zugestellt — so erhält jede App auf Ihrem Telefon Benachrichtigungen. Diese Dienste erhalten Ihren Push-Token und den Text der Nachricht (Produktname und Antwort), sonst nichts über Sie.

Die Texterkennung und unter Android auch der Barcode-Scan nutzen Google ML Kit, das auf Ihrem Gerät läuft. ML Kit kann Diagnosedaten zu seiner Funktion an Google senden: Gerätemodell und Betriebssystemversion, App-Version, eine Installationskennung, die Sie nicht identifizieren soll, sowie Leistungs- und Fehlerdaten. Ihre Fotos, der erkannte Text und die gescannten Barcodes werden dabei nicht übermittelt. Details: Googles Angaben zu ML Kit.

Diese Website (helalscan.com, nicht die App) verwendet keine Reichweitenmessung, keine Cookies und keine Tracking-Skripte. Sie wird über Cloudflare ausgeliefert; Cloudflare erhält dabei zwangsläufig mit jeder Anfrage Ihre IP-Adresse und Browserangaben, um die Seite auszuliefern. Wir erhalten oder speichern diese Daten nicht. Produktseiten zeigen das Packungsfoto von Open Food Facts, einer gemeinnützigen Organisation in Frankreich; Ihr Browser lädt dieses Bild dort, und Open Food Facts sieht dabei Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in Drittländer

Unser Server und die Datenbank werden bei einem Anbieter mit Sitz in den USA betrieben, ebenso Cloudflare (Auslieferung dieser Website). Damit findet eine Übermittlung personenbezogener Daten in ein Drittland statt (Art. 44 ff. DSGVO). Grundlage sind die Standardvertragsklauseln des Anbieters. Übermittelt werden dabei ausschließlich die oben genannten Daten — insbesondere keine Namen, E-Mail-Adressen oder Fotos.

Wofür wir die Daten nutzen

Ausschließlich zum Betrieb und zur Verbesserung von Helal Scan: um eine Einschätzung für einen Scan zurückzugeben, Ihren Verlauf zu führen, die Zutatendatenbank aus Einsendungen zu erweitern und zu korrigieren sowie Missbrauch des Dienstes zu verhindern. Für Werbezwecke oder zur Profilbildung nutzen wir sie nicht.

Speicherdauer

Scan- und Einsendedaten werden aufbewahrt, um die Genauigkeit zu erhalten und zu verbessern. Ihr Scanverlauf wird auf unserem Server zu Ihrer zufälligen Geräte-Kennung gespeichert, nicht nur auf Ihrem Telefon. Sie können ihn jederzeit über „Scanverlauf löschen“ in der App entfernen; dabei werden auch die Datensätze auf dem Server gelöscht (Art. 17 DSGVO). Das Löschen der App entfernt die Kennung und die lokale Kopie von Ihrem Telefon, erreicht aber unseren Server nicht — löschen Sie den Verlauf also vorher, wenn diese Datensätze verschwinden sollen. Sie können uns außerdem bitten, die mit Ihrer Geräte-Kennung verknüpften Einsendungen zu löschen (siehe Support).

Sicherheit

Daten werden bei der Übertragung mit HTTPS/TLS geschützt. Die Geräte-Kennung liegt im sicheren Speicher des Betriebssystems. Eine Erläuterung in einfacher Sprache finden Sie auf unserer Seite Datenschutz & Sicherheit.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die unten genannte Kontaktadresse. Da wir Daten nur gerätebezogen und ohne Identitätsmerkmale verarbeiten, benötigen wir zur Bearbeitung gegebenenfalls die betreffende Geräte-Kennung.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes.

Keine automatisierte Entscheidung im Einzelfall

Die Halal-Einschätzung ist eine informative, bewusst vorsichtige Bewertung der deklarierten Zutaten. Sie ist keine Zertifizierung und keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO.

Kinder

Helal Scan ist ein Werkzeug für die Allgemeinheit und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Ihre Möglichkeiten

App löschen — entfernt Geräte-Kennung und lokalen Scan-Verlauf von Ihrem Telefon.
Kontakt aufnehmen — um die Löschung der mit Ihrer Geräte-Kennung verknüpften Einsendungen zu verlangen.

Änderungen

Ändert sich diese Erklärung, aktualisieren wir diese Seite und passen das oben genannte Datum an.

Kontakt

Fragen oder Anliegen: support@helalscan.com.