DATENSCHUTZ
Zuletzt aktualisiert: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Badii – Tufan Çatikkas
Bertramstraße 4b
60320 Frankfurt am Main
E-Mail: info@badii.app
2. Welche Daten wir erheben
Bei der Nutzung der Badii App und Website erheben wir folgende Daten:
- E-Mail-Adresse und Name (bei Registrierung)
- Standortdaten (GPS) zur Anzeige lokaler Angebote
- Push-Token für Benachrichtigungen
- Geräteinformationen (Betriebssystem, App-Version)
- Nutzungsdaten (aufgerufene Angebote, Klicks)
- Bilder und Fotos, die Geschäftskunden zur Erstellung von Angeboten hochladen
- Bei Geschäftskunden zusätzlich: Firmenname, Anschrift des Geschäfts, Telefonnummer, Öffnungszeiten
3. Zweck der Verarbeitung
- Bereitstellung der App-Funktionen (Angebote anzeigen, Push senden)
- Standortbasierte Personalisierung
- Kommunikation per E-Mail
- Sicherheit und Missbrauchsprävention
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei optionalen Funktionen wie Push-Benachrichtigungen und Standort.
5. Drittanbieter
- Google Firebase (Firestore, Authentication, Cloud Functions, Cloud Messaging, Analytics, App Check) – Betrieb der App-Infrastruktur, Nutzerkonten, Push-Benachrichtigungen. Datenspeicherung primär auf EU-Servern. Datenschutz: firebase.google.com
- Google Sign-In – optionale Anmeldung mit deinem Google-Konto. Dabei werden E-Mail-Adresse und Name an uns übermittelt.
- Google Maps / Places API – für Standortsuche und Kartenanzeige
- Google Gemini (Google Ireland Ltd. / Google LLC) – Wenn ein Geschäftskunde ein Foto zu einem Angebot hochlädt, wird dieses Bild zur automatischen Analyse und zur Erstellung einer optimierten Bildversion an Gemini übermittelt. Es werden dabei keine Kontaktdaten oder Standortdaten übertragen. Datenschutz: policies.google.com/privacy
- OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) – Wenn ein Geschäftskunde die Funktion „KI-Bild generieren" nutzt, wird der eingegebene Text-Prompt an OpenAI übermittelt, um daraus ein Angebotsbild zu erzeugen. Datenschutz: openai.com/policies/privacy-policy
- Stripe – für sichere Zahlungsabwicklung (derzeit noch nicht aktiv). Datenschutz: stripe.com
- IONOS SE – Hosting dieser Website. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet und nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).
Diese Website lädt keine Schriftarten, Skripte oder sonstige Inhalte von externen Servern. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.
5a. Übermittlung in Drittländer
Einige der oben genannten Anbieter (insbesondere Google und OpenAI) sind Unternehmen mit Sitz bzw. Mutterkonzern in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit die Anbieter zertifiziert sind – auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).
Wir weisen darauf hin, dass in den USA kein Datenschutzniveau besteht, das dem der EU vollständig entspricht, und dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können.
6. Speicherdauer
Deine Daten werden gespeichert, solange du ein aktives Konto hast. Nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – etwa für Standortzugriff oder Push-Benachrichtigungen
Anfragen bitte an: info@badii.app
8. Standortdaten
Die App greift nur auf deinen Standort zu, wenn du die Berechtigung erteilst. Der Standort wird ausschließlich während der aktiven Nutzung der App erfasst – es findet kein Zugriff im Hintergrund statt, und es wird kein Bewegungsprofil erstellt.
Dein zuletzt ermittelter Standort wird in deinem Nutzerprofil gespeichert, damit wir dir Angebote in deiner Nähe anzeigen und dir Push-Benachrichtigungen zu Angeboten in deinem Umkreis senden können. Bei jeder neuen Standortermittlung wird der vorherige Wert überschrieben; eine Standort-Historie wird nicht gespeichert. Der gespeicherte Standort wird mit der Löschung deines Kontos entfernt.
Du kannst die Standortfreigabe jederzeit in den Einstellungen deines Geräts widerrufen. Die App bleibt dann nutzbar, kann dir aber keine Angebote in deiner Nähe mehr anzeigen.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de