{"id":289338,"date":"2023-12-16T12:04:00","date_gmt":"2023-12-16T11:04:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=289338"},"modified":"2026-02-17T18:58:48","modified_gmt":"2026-02-17T17:58:48","slug":"bauhaus-app-funktion-um-kassenbon-zu-scannen-aus-sicherheitsgrnden-entfernt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/12\/16\/bauhaus-app-funktion-um-kassenbon-zu-scannen-aus-sicherheitsgrnden-entfernt\/","title":{"rendered":"Bauhaus-App: Funktion um Kassenbon zu scannen (aus Sicherheitsgründen) entfernt?"},"content":{"rendered":"

\"SicherheitHeute nochmals ein kleiner Schlenker zur Baumarktkette Bauhaus. Wie viele H\u00e4ndler hat man auch eine App f\u00fcr seine Kunden, \u00fcber die man auf bestimmte Funktionen (Infos \u00fcber Produkte) Eink\u00e4ufe etc. zugreifen k\u00f6nnen soll. Die App hatte bis vor einigen Tagen auch eine Funktion, um einen Kassenzettel zu scannen. Diese Option ist aber pl\u00f6tzlich verschwunden, und ich frage mich warum? Ob es mit meinen Nachforschungen zu einem potentiellen (DSGVO-) Problem und einem Leseraufruf zu tun hat? Erg\u00e4nzung:<\/strong> Die Funktion ist wieder da, aber mit Einschr\u00e4nkungen.<\/p>\n

<\/p>\n

\"\"Der Smartphone-affine Mensch braucht einfach eine App, sonst geht nix. Und so stellt jeder H\u00e4ndler (Edeka, Lidl, Netto etc.) seine eigene App bereit, die Youngster fliegen auf so etwas. Da sind Vorf\u00e4lle wie ich sie im Beitrag Betrug: \"Unberechtigte Fremdeink\u00e4ufe\" mit Netto-App; PayPal verweigert Erstattung<\/a> angerissen habe, h\u00f6chstens eine Marginalie.<\/p>\n

Die Bauhaus-App<\/h2>\n

\"\"Bauhaus<\/a> ist eine Baumarktkette, die in Deutschland und europaweit mit \u00fcber 34.500 Mitarbeitern aktiv ist. Die Filialen werden als Regionalgesellschaften gef\u00fchrt. Die Zentrale sitzt in Mannheim, gef\u00fchrt wird der Konzern aber aus dem Schweizer Kanton Bern.<\/p>\n

\"Bauhaus\"<\/p>\n

Die Baumarktkette ist auch mit einem Online-Shop im Internet vertreten, und Kunden k\u00f6nnen dort online einkaufen. F\u00fcr seine Kunden h\u00e4lt die Kette auch eine kostenlose Bauhaus-App (z.B. im Android Play Store<\/a>) bereit. Unter dem Slogan \"BAUHAUS App: Mehr BAUHAUS geht nicht\" wirbt man auf der Firmenseite<\/a> f\u00fcr diese App. Produktfinder, Merkliste, Produktscanner, DIY Mediathek und weitere Funktionen werden angepriesen.<\/p>\n

\"Bauhaus-App\"<\/p>\n

Und es gibt (angeblich) die Funktion Digitaler Kassenbon<\/em> \u00fcber die man per Smartphone den Barcode eines Kassenzettels einscannen kann (oder k\u00f6nnen soll). Obiger Screenshot stammt aus der App-Beschreibung und bewirbt die Funktion. Mit dem Barcode oder der aufgedruckten Nummer vom Kassenbon soll man seine Eink\u00e4ufe erfassen k\u00f6nnen. Die sollen dann in der App unter Eink\u00e4ufe auftauchen.<\/p>\n

Ein Leserhinweis …<\/h2>\n

Bei Bauhaus klingelt bei dem einen oder anderen regul\u00e4ren Blog-Leser was. Ich hatte ja im Blog-Beitrag Datenleck beim Bauhaus-Shop legte Bestellungen von Plus Card-Inhabern offen<\/a> \u00fcber einen Datenschutzvorfall bei dieser Kette berichtet. In diesem Kontext erreichte mich eine Leser-Mail mit dem Betreff \"Weitere L\u00fccken bei Bauhaus\" und folgender Aussage:<\/p>\n

Ihrem Artikel und Blogbeitrag zu den Problemen bei Bauhaus k\u00f6nnte ich noch etwas hinzuf\u00fcgen:<\/p>\n

Schauen Sie sich mal die App von Bauhaus an, dort gibt es eine integrierte Funktion um die Kassenbons zu scannen. Die Kassenbons enthalten einen Barcode hierzu. Man kann die Bons mit der Kamera einscannen, aber auch die Barcode-Nummer h\u00e4ndisch eingeben. Die Nummer des Kassenzettels folgt einem Muster, die letzten Stellen z\u00e4hlen hoch, in den ersten Stellen sind eigene Zahlenkombination unter anderem f\u00fcr Filiale, Kasse, Kalenderwoche etc. enthalten.<\/p>\n

Die Kassenzettel lassen sich anschlie\u00dfend in der App als PDF betrachten, enthalten auch teilweise Angaben zur Karten\/Barzahlung, Ablaufdatum, erste Stellen der Kreditkarten oder Kontonummer. Man kann beliebig viele Kassenzettel als PDF abrufen und einsehen.<\/p>\n

Bereits mit den verf\u00fcgbaren Daten lassen sich umfangreiche Muster von widerkehrenden Kunden erstellen, wie auch Umsatzzahlen einzelner Filialen und Artikel aufstellen. Wir haben noch nicht untersucht, ob die Schnittstelle in der App sich auch au\u00dferhalb dieser App ansprechen l\u00e4sst und g\u00fcltige PDF zur\u00fcckliefert.<\/p><\/blockquote>\n

Die E-Mail schloss mit dem Satz: \"Bei Bauhaus habe ich keine offenen Ohren f\u00fcr dieses Problem finden k\u00f6nnen.\" Zuerst mein Dank an den Leser. War nat\u00fcrlich ein Hinweis, dem ich nachgehen wollte …<\/p>\n

Dumm gelaufen mit den Nachforschungen<\/h2>\n

Nun muss man dazu sagen, dass ich kein Kunde von Bauhaus bin (und auch versuche, recht datensparsam unterwegs zu sein). Ich hatte dem Leser dann eine E-Mail geschrieben und gebeten, mir ggf. Screenshots bereitzustellen. Mein Masterplan war, die verschleierten Screenshots zu nutzen, um den Datenschutzverantwortlichen von Bauhaus und den Landesdatenschutzbeauftragten von Baden-W\u00fcrttemberg zu informieren. Alleine, der Leser hat auf zwei Nachfragen per E-Mail nicht mehr reagiert.<\/p>\n

Micky Maus wollen die nicht …<\/h3>\n

Was macht der Blogger mangels Screenshots? Ich habe mir dann die Bauhaus-App aus dem Google Play Store auf einem Android-Smartphone installiert. Aber ohne Kundenkonto geht bei der App nicht so wirklich viel in Bezug auf die Scan-Funktion f\u00fcr Eink\u00e4ufe. Ergo habe ich mir unter einer Einmal-E-Mail-Adresse ein Kundenkonto in der Bauhaus-App angelegt. Ich fand es eine lustige Idee, dass Micky Maus bei denen einkauft (h\u00e4tte wohl besser \"Karl Klammer\" als Name verwendet).<\/p>\n

Aber da war noch das Problem, dass ich keinen Bauhaus Kassenzettel mit Barcode hatte. Nach einer Suche im Internet wurde mir das Foto eines solchen Belegs ausgeworfen. Ich habe dann die betreffende Barcode-Nummer (wegen der schlechten Qualit\u00e4t) per OCR ermitteln lassen und diese in der App \u00fcber einen Button zur manuellen Eingabe in das angezeigte Formular eingetippt.<\/p>\n

Die Barcode-Nummer wurde akzeptiert und es hie\u00df, ich w\u00fcrde die gekauften Waren \"bald\" unter meinen Eink\u00e4ufen finden. Aber dort hie\u00df es \"Sie haben noch nichts eingekauft\". Ich habe im Anschluss noch einige eigene Barcode-Nummern selbst generiert und angeblich erfolgreich eingetippt. Alleine, es lief bis heute auf \"Sie haben noch nichts eingekauft\" hinaus. Selbst eine weitere Suche nach einem Kassenzettel im Internet, die mir sogar erfolgreich ein Exemplar mit lesbarem Barcode auswarf, brachte keinen Durchbruch. Das Foto, angezeigt auf dem Monitor des Desktop, lie\u00df sich mit der App zwar scannen, aber unter meinen Eink\u00e4ufen hie\u00df es \"Sie haben noch nichts eingekauft\". Gut stimmt, ich hatte noch nichts eingekauft – aber die App kann das nicht wissen.<\/p>\n

Die Hoffnung auf die Leserschaft …<\/h3>\n

Das war dann der Zeitpunkt, wo ich auf die Hilfe der Leserschaft hoffte. Denn meine Vermutung lief auf zwei Punkte hinaus: Bauhaus will keine Eink\u00e4ufe von \"Mickey Maus\" – oder die Kassenzettel, die ich zur Verf\u00fcgung hatte, waren zu alt, um digital erfasst zu werden. Ich habe dann den Blog-Beitrag Leser, der die Bauhaus-App nutzt, gesucht<\/a> ver\u00f6ffentlicht – und um Unterst\u00fctzung gebeten. War eine ern\u00fcchternde Erfahrung. Der Text ist ziemlich klar geschrieben, ich brauchte Input auf Fragen, die ich einem Leser, der die App aktiv verwendet, h\u00e4tte stellen k\u00f6nnen.<\/p>\n

Ich enthalte mich an dieser Stelle jeglicher Wertung \u00fcber App-Nutzer – aber die Kommentare lassen mich etwas zweifeln. Da gibt es einen Nutzer da drau\u00dfen, der breit erkl\u00e4rt<\/a>, dass er einen Beleg gescannt hat, und den Beleg unter Eink\u00e4ufe hat. Aber eine g\u00fcltige Mailadresse zum Erfahrungsaustausch hat er nicht hinterlassen. Ist nat\u00fcrlich das gute Recht des Lesers – aber dass die Scan-Funktion tut, wusste ich von obigem Tippgeber.\u00a0 Ergo war der Kommentar nutzlos.<\/p>\n

Dann gibt es noch einen Leser, der nicht mal seinen Namen mitteilen wollte, aber den \"klugen Ratschlag\" los werden musste, \"eine T\u00fcte Gummib\u00e4nder und\/oder eine Gl\u00fchbirne\" zu kaufen. Keine Ahnung, warum sich Leute zu solch Kommentaren bem\u00fc\u00dfigt f\u00fchlen. Nur fahre ich keine 40 km zum n\u00e4chsten Bauhaus-Markt und dann zur\u00fcck, um irgendwie einen Einkaufsbeleg f\u00fcr Gummib\u00e4nder zu ergattern – so weit geht mein Ehrgeiz als Blogger dann doch nicht – und ich nutze den Schrott an App auch nicht.<\/p>\n

Die Facebook-Community hilft<\/h2>\n

Ich gestehe, ich war da doch etwas ob der Reaktion der Leserschaft hier im Blog angefressen und wollte das Thema schon abhaken – ist ja nicht mein Problem. Aber hey, in der Facebook-Community habe ich Unterst\u00fctzung bekommen (dabei werden die Facebook-Nutzer gerne mal von der Blog-Leserschaft absch\u00e4tzig mit \"die das braucht kein Mensch nutzen\" einsortiert).<\/p>\n

Ups, die Scan-Funktion ist verschwunden …<\/h3>\n

Auf meinen Post mit Verweis auf den Blog-Beitrag Leser, der die Bauhaus-App nutzt, gesucht<\/a> bekam ich recht schnell zwei R\u00fcckmeldungen \"ich h\u00e4tte dir gerne geholfen und verwende auch die Bauhaus-App\". Aber in der App ist die Funktion zum Scannen der Kassenbelege nicht zu finden. Mit dabei war bei beiden Posts der Verweis auf die App-Beschreibung, wo diese Funktion noch dokumentiert ist (siehe obiger Screenshot, linkes Bild \"Kassenbon scannen\").<\/p>\n

Ich glaubte zuerst, dass die Leute nicht angemeldet waren. Aber ein Nutzer hatte mir per privater Nachricht einen seiner Kassenbons als Foto geschickt. Als ich dann die App auf meinem Smartphone \u00f6ffnete, um diesen Bon zu scannen, war auch bei meinem Ger\u00e4t die Option \"Kassenbon scannen\" verschwunden. Nun ja, Fakt ist, dass mein Aufruf \u00fcber obigen Artikel zum 13. Dezember 2023 erfolgte. Zum 14. Dezember 2023 wurde laut Google Play die Bauhaus-App aktualisiert. Und nun ist die Barcode-Scan-Funktion f\u00fcr Kassenzettel verschwunden.<\/p>\n

Da \"kommt Mann schon zum nachdenken\" – ob die Bauhaus IT \u00fcber Google Alert das Internet \u00fcberwachen lassen und den Aufruf an die Leser gesehen haben? Oder ob da ein System angeschlagen hat, weil \"Micky Maus\" alte Kassenbon Barcode-Nummern in der App eintippte? Man wei\u00df es nicht …<\/p>\n

Ich kann noch scannen<\/h3>\n

Und dann meldete sich Leser Tim mit dem Kommentar<\/a>, dass er zum 14. Dezember 2023 einen Beleg eingescannt habe. Der Einkauf sei ihm am 15. Dezember in der App unter Eink\u00e4ufe angezeigt worden. Tim hat mir folgenden Ausschnitt aus dem Eink\u00e4ufe-Bereich seiner App bereitgestellt.<\/p>\n

\"Einkauf<\/p>\n

Der Vorgang des Scans eines Kassenbelegs funktionierte am 14. Dezember 2023 f\u00fcr einen Einkauf vom 13. Dezember – obige Darstellung zeigt nur die Produkte, weitere Details wurden bewusst abgeschnitten. Mir liegt aber der PDF-Auszug des Kassenbons vor, der eine Reihe pers\u00f6nlicher Angaben (wie oben vom ersten Leser beschrieben) enth\u00e4lt – und hier nicht ver\u00f6ffentlicht wird.<\/p>\n

Ich hatte Tim noch einige Fragen gestellt, u.a. wollte ich wissen, ob er die Barcode-Nummer durch Hochz\u00e4hlen manipulieren kann, um fremde Kassenbons angezeigt zu bekommen. Interessent ist seine Antwort vom 15. Dezember 2023 auf meine Nachfrage:<\/p>\n

ja gern, leider geht das nur noch bedingt: Der Button zum Scannen ist in meiner App heute auch nicht mehr sichtbar. Vorher musste ich allerdings auch schon suchen. Zu finden unter Benutzerprofil -> Eink\u00e4ufe -> Ganz nach unten scrollen. Jetzt ist dort leider nichts mehr zu sehen. Auch die manuelle Eingabe ist nicht mehr m\u00f6glich.<\/p>\n

Ein Scan von vor ein paar Wochen ist bei mir nicht in der App aufgetaucht. Man k\u00f6nnte fast meinen, da w\u00fcrde noch manuell gepr\u00fcft, solange wie das dauert.<\/p><\/blockquote>\n

An dieser Stelle danke f\u00fcr die Unterst\u00fctzung (auch an die Facebook-Nutzer).\u00a0Die Bemerkung aus dem letzten Satz des Lesers ging mir als Verdacht auch schon durch den Kopf. Halten wir an dieser Stelle fest: Die Funktion zum Scannen eines Barcodes vom Kassenbon ist aktuell aus der Bauhaus-App – wohl mit dem Update vom 14. Dezember 2023 – entfernt worden. \u00dcber die Gr\u00fcnde kann ich jetzt spekulieren.<\/p>\n