Datenschutzerklärung

1. Verantwortlicher

Schall-In e.U.
Daniel Schallmeiner
Prinz Eugen-Straße 37/4
4840 Vöcklabruck, Österreich
E-Mail: hello@mahamind.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die iOS-App BarRechner (Bundle-ID: at.schall-in.BarRechner), bereitgestellt über den Apple App Store. Sie informiert darüber, welche Daten bei der Nutzung der App erhoben, verarbeitet und gespeichert werden.

BarRechner ist eine App zur Verwaltung von Produkten, Kategorien und Bestellungen in der Gastronomie. Die App bietet eine optionale Gruppenfunktion zur gemeinsamen Nutzung von Produktkatalogen über mehrere Geräte hinweg.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a – Einwilligung: Sie haben Ihre Einwilligung für einen bestimmten Verarbeitungszweck erteilt (z. B. Nutzung der Gruppenfunktion).
• Art. 6 Abs. 1 lit. b – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich (z. B. Bereitstellung der App-Funktionen, Abwicklung von In-App-Käufen).
• Art. 6 Abs. 1 lit. f – Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. technischer Betrieb der App).

4. Lokal gespeicherte Daten

Die App speichert den Großteil der Daten ausschließlich lokal auf Ihrem Gerät. Diese Daten werden nicht an uns oder Dritte übermittelt.

App-Datenbank (SwiftData):

• – Produkte (Name, Preis, Beschreibung, Kategorie)
• – Kategorien (Name, Farbe)
• – Bestellungen (Produkte, Mengen, Datum, Status)

Diese Daten sind reine Geschäftsdaten und enthalten keine personenbezogenen Informationen.

Einstellungen (UserDefaults):

• – Darstellungsoptionen (Kachelgrößen, Währungssymbol)
• – Abo-Status (gültig/abgelaufen, Ablaufdatum)
• – Gruppeninformationen (Gruppenname, Admin-Status)

Alle lokal gespeicherten Daten befinden sich in der geschützten App-Sandbox Ihres iOS-Geräts und werden bei Deinstallation der App vollständig gelöscht.

5. Cloud-Daten (Firebase Realtime Database)

Wenn Sie die optionale Gruppenfunktion nutzen, werden Daten in der Firebase Realtime Database von Google gespeichert. Die Nutzung dieser Funktion ist freiwillig und erfordert eine aktive Entscheidung Ihrerseits (Erstellen oder Beitreten einer Gruppe).

In Firebase gespeicherte Daten:

• – Gruppenname (von Ihnen frei gewählt)
• – Gruppenpasswort (SHA-256-gehasht, nicht im Klartext)
• – Produktkatalog der Gruppe (Produkte, Kategorien, Preise)
• – Admin-/Mitgliedsstatus

Nicht in Firebase gespeichert:

• – Keine personenbezogenen Daten (Namen, E-Mail-Adressen, Telefonnummern)
• – Keine Bestellungen oder Umsatzdaten
• – Keine Geräteinformationen oder Standortdaten

Serverstandort: Die Datenbank befindet sich in der Region europe-west1 (Belgien, EU). Es findet keine Datenübermittlung in Drittstaaten statt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Erstellen oder Beitreten einer Gruppe erteilen.

6. Auftragsverarbeiter

Für die Bereitstellung der Gruppenfunktion setzen wir folgenden Auftragsverarbeiter ein:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Google verarbeitet die Daten im Rahmen der Firebase Realtime Database gemäß den Firebase Data Processing Terms und den Firebase Privacy and Security Guidelines. Google ist nach ISO 27001, ISO 27017 und ISO 27018 zertifiziert.

7. Gruppenfunktion & Datenweitergabe

Die Gruppenfunktion ermöglicht die gemeinsame Nutzung eines Produktkatalogs über mehrere Geräte. Wenn Sie eine Gruppe erstellen oder einer beitreten, werden die unter Punkt 5 genannten Daten mit allen Gruppenmitgliedern geteilt.

• Geteilte Daten: Produktkatalog (Produkte, Kategorien, Preise)
• Nicht geteilte Daten: Bestellungen, Tagesabschlüsse und Umsätze bleiben ausschließlich auf Ihrem Gerät
• Zugriffskontrolle: Der Zugang erfolgt über einen Gruppennamen und ein Passwort
• Löschung: Der Gruppen-Administrator kann die Gruppe jederzeit auflösen, wodurch alle Cloud-Daten gelöscht werden. Mitglieder können die Gruppe jederzeit verlassen.

8. In-App-Käufe & Abonnements

BarRechner bietet optionale In-App-Käufe (Monats- und Jahresabonnement sowie einmaligen Kauf) zur Freischaltung der Gruppenfunktion an. Die Abwicklung der Zahlungen erfolgt ausschließlich über Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA).

• Wir erhalten keine Zahlungsdaten (keine Kreditkartennummern, keine Apple-ID).
• Die App prüft lediglich lokal über Apples StoreKit-Framework, ob ein gültiges Abonnement vorliegt.
• Der Abo-Status (gültig/abgelaufen, Ablaufdatum) wird lokal auf Ihrem Gerät gespeichert.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Apple Datenschutzerklärung.

9. Feedback-Funktion

Die App bietet eine Feedback-Funktion, die das native Mail-Programm Ihres Geräts öffnet. Dabei werden folgende Daten vorausgefüllt:

• – Empfänger: hello@mahamind.com
• – Betreff mit Feedback-Typ und App-Version
• – Ihr Feedback-Text

Die E-Mail wird über Ihr eigenes E-Mail-Konto versendet. Wir erhalten dabei Ihre E-Mail-Adresse und Ihren Namen nur insoweit, als diese in Ihrem E-Mail-Konto hinterlegt sind. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das aktive Absenden der E-Mail erteilen.

Feedback-E-Mails werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet und nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Analyse, Tracking & Werbung

BarRechner verwendet keine Analyse- oder Tracking-Dienste. Es werden keine Nutzungsstatistiken erhoben, keine Werbe-IDs erfasst und keine Daten an Werbenetzwerke übermittelt. Die App setzt keine Cookies ein.

11. Datensicherheit

• Lokale Daten: Durch die iOS-App-Sandbox und die Geräteverschlüsselung geschützt.
• Datenübertragung: Sämtliche Kommunikation mit Firebase erfolgt verschlüsselt über HTTPS/TLS.
• Passwörter: Gruppenpasswörter werden mit SHA-256 gehasht, bevor sie an den Server übermittelt werden.
• Serverseitige Speicherung: Firebase bietet Verschlüsselung der gespeicherten Daten (encryption at rest).

12. Speicherdauer & Löschung

• Lokale Daten: Werden gespeichert, bis Sie die App deinstallieren oder die Daten manuell löschen (z. B. über die Tagesabschluss-Funktion).
• Cloud-Daten (Gruppe): Werden gespeichert, bis die Gruppe vom Administrator aufgelöst wird. Beim Verlassen einer Gruppe werden Ihre lokalen Daten gelöscht.
• Feedback-E-Mails: Werden nach Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@mahamind.com.

14. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: April 2026