Datenschutzerklärung

Stand: 14. November 2026

Diese Erklärung gilt für die Webseite scan2list.de und für die iPhone-App Scan2List. English version below.

1. Verantwortlicher

Laurin von Brandt
Wienerstraße 44 a
10999 Berlin
Deutschland
E-Mail: support@streetbingo.net

2. Das Wichtigste in Kürze

• Auf der Webseite setzen wir keine Analyse- und keine Werbedienste ein. Es werden nur die Daten verarbeitet, die für den Betrieb technisch nötig sind.
• Das Listen-Werkzeug auf den Vorlagen-Seiten läuft vollständig in deinem Browser. Deine Listen und Dateien werden nicht zu uns hochgeladen.
• In der App werden Barcodes direkt auf deinem iPhone erkannt. Fotos, Kamerabilder, Listen und Inventuren bleiben auf deinem Gerät. Ein Konto gibt es nicht.
• Die kostenlose Version der App zeigt Werbung von Google AdMob, neuere Versionen auch von Liftoff Monetize. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Mit Scan2List Pro wird keine Werbung geladen.
• Die App sendet anonyme Nutzungsstatistiken an Aptabase (Server in der EU). Das kannst du in der App jederzeit abschalten.
• Käufe laufen über Apple. Zahlungsdaten erhalten wir nicht.

Teil A: Webseite scan2list.de

3. Hosting und Server-Logfiles

Die Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ausschließlich in Rechenzentren in Deutschland.

Bei jedem Aufruf einer Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es dafür erforderlich ist, und danach gelöscht oder anonymisiert. Die Verbindung ist per TLS verschlüsselt.

4. Cookies und Speicherung im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendig sind:

• pll_language: merkt sich die Sprache der Webseite (Laufzeit ein Jahr).
• Lokaler Speicher deines Browsers (localStorage): Das Listen-Werkzeug speichert deine Liste und ob du einen Hinweis schon gesehen hast, damit beim nächsten Besuch nichts verloren ist. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für den von dir genutzten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Listen-Werkzeug auf den Vorlagen-Seiten

Wenn du im Werkzeug eine Datei öffnest, eine Liste eintippst, Codes erstellst oder Etiketten druckst, passiert das nur in deinem Browser. Dateien werden nicht an unseren Server oder an Dritte übertragen. Gespeicherte Dateien landen auf deinem Computer. Für die Sicherung deiner Listen bist du selbst verantwortlich.

6. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die E-Mails liegen beim oben genannten Hoster.

7. Emoji-Grafiken

Die Webseite läuft mit WordPress. Nur wenn dein Browser Emojis nicht selbst darstellen kann, lädt die Seite Emoji-Grafiken von s.w.org, einem Server von Automattic Inc. (USA). Dabei wird deine IP-Adresse übertragen. Bei aktuellen Browsern passiert das in der Regel nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Links zum App Store

Links zum App Store sind einfache Verweise. Erst wenn du einen Link anklickst, verarbeitet Apple Daten nach der Datenschutzrichtlinie von Apple.

Teil B: App Scan2List

9. Verarbeitung auf deinem Gerät

Die App erkennt Barcodes und QR-Codes mit der Bilderkennung von Apple direkt auf deinem iPhone, auch ohne Internet. Fotos, Kamerabilder, erkannte Codes, Listen und Inventuren werden auf deinem Gerät gespeichert und nicht an uns übertragen. Es gibt kein Konto und keine Synchronisation über unsere Server.

Die App fragt nur nach den Berechtigungen, die sie braucht: Kamera (zum Fotografieren und für den Live-Scan), Fotos (um Bilder zu importieren, die du auswählst) und auf Wunsch App-Tracking (siehe Abschnitt 11). Du kannst jede Berechtigung in den iPhone-Einstellungen widerrufen.

10. Export und Teilen

Dateien wie CSV-Tabellen erstellt die App nur, wenn du das auslöst. Teilst du eine Datei, etwa per AirDrop, Mail oder in eine andere App, geschieht das über den Dienst, den du auswählst. Für diese Weitergabe gelten die Bedingungen dieses Dienstes.

11. Werbung mit Google AdMob (nur kostenlose Version)

Die kostenlose Version finanziert sich über Werbung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Scan2List Pro werden keine Anzeigen geladen.

Einwilligung: Beim ersten Start fragt dich die App über ein Einwilligungsfenster von Google, ob Daten für personalisierte Werbung und Messung genutzt werden dürfen. Danach fragt iOS, ob die App dich über Apps und Webseiten anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency). Nur wenn du zustimmst, wird die Werbe-ID deines Geräts (IDFA) genutzt und die Werbung personalisiert. Lehnst du ab, siehst du weiterhin Werbung, aber nicht personalisiert.

Verarbeitete Daten: Geräte- und App-Informationen (zum Beispiel Gerätetyp, iOS-Version, Sprache, App-Version), IP-Adresse, Informationen über angezeigte und angeklickte Anzeigen sowie, nur mit deiner Erlaubnis, die Werbe-ID. Google nutzt diese Daten, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Missbrauch zu erkennen und Anzeigen zu messen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit für nicht personalisierte Werbung keine Einwilligung erforderlich ist, stützen wir uns auf unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder ändern: in der App unter Einstellungen › Datenschutz › Werbe-Datenschutzoptionen und für das Tracking in den iPhone-Einstellungen unter Datenschutz & Sicherheit › Tracking.

Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Google und unter Wie Google Daten für Werbung nutzt.

Weiterer Werbepartner: Neuere Versionen der App können Banner zusätzlich über Liftoff Monetize (früher Vungle) ausliefern, einen Dienst der Liftoff Mobile, Inc., 555 Bryant Street, Suite #133, Palo Alto, CA 94301, USA. Google und Liftoff bieten dann um den Werbeplatz, und gezeigt wird die Anzeige mit dem höheren Gebot. Dafür enthält die App einen Programmbaustein von Liftoff. Liftoff verarbeitet nach eigenen Angaben Gerätedaten wie die IP-Adresse und den ungefähren Standort, Informationen darüber, ob eine Anzeige gezeigt oder angetippt wurde, und, nur mit deiner Erlaubnis, die Werbe-ID. Deine Auswahl im Einwilligungsfenster gilt auch für Liftoff. Rechtsgrundlage und Widerruf sind dieselben wie bei Google AdMob.

Liftoff sitzt in den USA, ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Liftoff. Interessenbezogener Werbung von Liftoff kannst du unter liftoff.ai/opt-out widersprechen.

12. Anonyme Nutzungsstatistik mit Aptabase

Damit wir sehen, welche Funktionen genutzt werden und wo es hakt, sendet die App anonyme Ereignisse an Aptabase (aptabase.com). Die Daten werden auf Servern in der EU gespeichert.

Übertragen werden zum Beispiel: App gestartet, Scan abgeschlossen, Liste exportiert, Inventur angelegt, Werbung angezeigt, Kauf abgeschlossen, jeweils mit Zahlen wie der Anzahl erkannter Codes, sowie App-Version, iOS-Version, Gerätemodell, Sprache und eine zufällige Sitzungskennung, die sich regelmäßig ändert. Nicht übertragen werden: Inhalte deiner Scans, Codes, Bilder, Dateinamen, die Werbe-ID oder andere Kennungen, mit denen wir dich erkennen könnten. Nach Angaben von Aptabase wird die IP-Adresse nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Statistik jederzeit in der App unter Einstellungen › Datenschutz › Anonyme Nutzungsstatistiken abschalten. Dann werden keine Ereignisse mehr gesendet.

13. Käufe (Scan2List Pro)

Scan2List Pro kaufst du als Abo über den App Store. Die Zahlung wickelt Apple ab. Wir erhalten keine Zahlungsdaten, sondern die App erfährt über Apple nur, ob ein Abo aktiv ist. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für den Kauf gilt die Datenschutzrichtlinie von Apple. Dein Abo verwaltest und kündigst du in den iPhone-Einstellungen unter deinem Namen › Abonnements.

14. Absturzberichte und Bewertungen

Wenn du in den iPhone-Einstellungen erlaubst, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns anonymisierte Absturzberichte zur Verfügung. Das kannst du unter Datenschutz & Sicherheit › Analyse & Verbesserungen ändern. Bittet die App dich um eine Bewertung, nutzt sie dafür die Funktion von Apple. Die Bewertung selbst verarbeitet Apple.

Teil C: Allgemeines

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Gesetze es verlangen. Daten in der App und im Browser bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

17. Sonstiges

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Einwilligung zur Werbung kannst du die App trotzdem vollständig nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling durch uns findet nicht statt. Wir passen diese Erklärung an, wenn sich die Webseite, die App oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

---

Privacy Policy (English)

Last updated: 14. November 2026. This policy covers the website scan2list.de and the iPhone app Scan2List. If the German and English versions differ, the German version prevails.

1. Controller

Laurin von Brandt
Wienerstraße 44 a
10999 Berlin
Germany
Email: support@streetbingo.net

2. Summary

• The website uses no analytics and no advertising services. Only data that is technically required to run it is processed.
• The list tool on the template pages runs entirely in your browser. Your lists and files are not uploaded to us.
• The app recognises barcodes on your iPhone. Photos, camera frames, lists and inventories stay on your device. There is no account.
• The free version shows ads from Google AdMob, newer versions also from Liftoff Monetize. Personalised ads are shown only with your consent. With Scan2List Pro no ads are loaded.
• The app sends anonymous usage statistics to Aptabase (servers in the EU). You can switch this off in the app at any time.
• Purchases are handled by Apple. We do not receive payment data.

3. Website: hosting and server logs

The website is hosted by ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany, as our processor (Art. 28 GDPR), in data centres in Germany. For every request the server processes your IP address, date and time, the requested address, the amount of data, the referring page and your browser and operating system, in order to deliver the site, keep it secure and find errors (legitimate interest, Art. 6(1)(f) GDPR). Log files are kept only as long as necessary and then deleted or anonymised. Connections are encrypted with TLS.

4. Website: cookies and browser storage

We do not use cookies for analytics or advertising. Strictly necessary are the cookie pll_language (remembers the site language, one year) and the local storage of your browser, in which the list tool keeps your list and whether you have seen a notice. This data stays on your device and is not sent to us; you can delete it in your browser settings. Legal basis: Section 25(2) no. 2 TDDDG and Art. 6(1)(f) GDPR.

5. Website: list tool, email and emojis

Files you open in the list tool, lists you type, codes and labels are processed only in your browser and are never transferred. If you email us, we process your email address and message to reply (Art. 6(1)(b) or (f) GDPR) and delete it once the matter is closed, unless retention is required by law. Only if your browser cannot display emojis itself, WordPress loads emoji images from s.w.org (Automattic Inc., USA), which transfers your IP address (Art. 6(1)(f) GDPR). Links to the App Store are plain links; Apple processes data only after you follow them.

6. App: on-device processing

Barcodes and QR codes are recognised on your iPhone with Apple’s image recognition, also offline. Photos, camera frames, recognised codes, lists and inventories are stored on your device and not sent to us. The app asks only for the camera, the photos you choose to import and, optionally, App Tracking. You can revoke these permissions in the iPhone settings. Files are exported only when you trigger it; when you share them, the service you choose applies.

7. App: advertising with Google AdMob (free version only)

The free version is funded by ads from Google AdMob, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. With Scan2List Pro no ads are loaded. On first launch Google’s consent dialog asks whether data may be used for personalised ads and measurement, then iOS asks for App Tracking Transparency permission. Only if you agree is your device’s advertising identifier (IDFA) used and ads personalised; otherwise you see non-personalised ads. Processed data: device and app information (e.g. device type, iOS version, language, app version), IP address, information about ads shown and tapped and, only with your permission, the advertising identifier. Google uses this data to serve ads, limit their frequency, prevent fraud and measure ads.

Legal basis: your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG); where no consent is required for non-personalised ads, our legitimate interest in funding the free app (Art. 6(1)(f) GDPR). You can withdraw or change your consent at any time in the app under Settings › Privacy › Ad privacy options, and for tracking in the iPhone settings under Privacy & Security › Tracking. Google may transfer data to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework and the EU Standard Contractual Clauses apply. See the Google Privacy Policy and how Google uses data for advertising.

Further ad partner: newer versions of the app may also serve banners through Liftoff Monetize (formerly Vungle), a service of Liftoff Mobile, Inc., 555 Bryant Street, Suite #133, Palo Alto, CA 94301, USA. Google and Liftoff then bid for the ad space and the ad with the higher bid is shown. For this the app contains a software component from Liftoff. According to Liftoff, it processes device data such as the IP address and approximate location, information on whether an ad was shown or tapped and, only with your permission, the advertising identifier. Your choice in the consent dialog also applies to Liftoff; legal basis and withdrawal are the same as for Google AdMob. Liftoff is based in the USA, states that it is certified under the EU-US Data Privacy Framework and additionally uses Standard Contractual Clauses. See the Liftoff Privacy Policy; you can opt out of interest-based advertising by Liftoff at liftoff.ai/opt-out.

8. App: anonymous usage statistics with Aptabase

To see which features are used and where problems occur, the app sends anonymous events to Aptabase (aptabase.com), stored on servers in the EU: for example app started, scan completed, list exported, inventory created, ad shown, purchase completed, with counts such as the number of recognised codes, plus app version, iOS version, device model, language and a random session ID that changes regularly. No scan contents, codes, images, file names, advertising identifier or other identifiers that could identify you are sent. According to Aptabase, IP addresses are not stored. Legal basis: our legitimate interest in improving the app (Art. 6(1)(f) GDPR). You can switch this off at any time in the app under Settings › Privacy › Anonymous usage statistics.

9. App: purchases, crash reports and ratings

Scan2List Pro is a subscription sold through the App Store. Apple handles payment; we receive no payment data, the app only learns from Apple whether a subscription is active (Art. 6(1)(b) GDPR). Apple’s Privacy Policy applies. You manage or cancel the subscription in the iPhone settings under your name › Subscriptions. If you allow sharing analytics with app developers in the iPhone settings, Apple provides us with anonymised crash reports. Rating prompts use Apple’s built-in function.

10. Retention, your rights and complaints

We keep personal data only as long as needed for the purpose or required by law. Data in the app and in your browser stays on your device until you delete it or remove the app. You have the right of access, rectification, erasure, restriction, data portability and to withdraw consent at any time with effect for the future (Art. 15–20, Art. 7(3) GDPR). Where we rely on legitimate interests, you may object at any time on grounds relating to your particular situation (Art. 21 GDPR). Just email us. You may also lodge a complaint with a supervisory authority, for example the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany. You are not obliged to provide data; you can use the app fully without consenting to personalised ads. We do not use automated decision-making or profiling. We update this policy when the website, the app or the law changes.