my Wagerl

Datenschutzerklärung

Gemäß Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG) · Stand: Oktober 2026

1. Verantwortlicher

Florian Kaindlsdorfer, Einzelunternehmer
Am Südhang 6, 4771 Sigharting, Österreich
Telefon: +43 676 69 69 861
E-Mail: kontakt@mywagerl.at

2. Überblick

my Wagerl ist eine Einkaufslisten-App mit regionalem Bezug. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und ihrer Funktionen, zur technischen Bestellvermittlung, zur Darstellung teilnehmender regionaler Betriebe, zur Abwicklung und Verwaltung des kostenpflichtigen Pro-Abonnements oder auf Grundlage einer Einwilligung erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und geben personenbezogene Nutzerdaten nicht zu Werbezwecken weiter. In der App angezeigte Händlerangebote stammen aus Prospektdaten eines externen Angebotsdatenanbieters und beziehen sich auf die Artikel Ihrer Einkaufsliste; ein Werbeprofil wird dafür nicht gebildet.

3. Welche Daten wir verarbeiten

3.1 Konto- und Anmeldedaten

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein Passwort, das durch Firebase Authentication technisch geschützt gespeichert wird und uns nicht im Klartext zugänglich ist, sowie einen von Ihnen gewählten Anzeigenamen. Derzeit kommt ausschließlich die Anmeldung per E-Mail und Passwort zum Einsatz; es werden keine Google-, Apple- oder Facebook-Logins verwendet.

3.2 Anonyme Nutzung von Bestell-Links

Wenn Sie einen Bestell-Link eines teilnehmenden Betriebs ohne registriertes Konto verwenden, wird technisch eine anonyme Sitzung über Firebase Anonymous Authentication angelegt. Dabei wird eine zufällige technische Sitzungskennung erzeugt. Personenbezogene Bestelldaten entstehen erst durch die Angaben, die Sie im Bestellformular selbst eintragen.

3.3 Einkaufslisten- und Haushaltsdaten

Ihre Einkaufslisten, Artikel, Haushalte und die Zuordnung von Haushaltsmitgliedern – insbesondere Anzeigename, Rolle und Beitrittszeitpunkt – werden gespeichert, um die App-Funktionen bereitzustellen. Innerhalb eines Haushalts sind die gemeinsamen Listen und die hierfür vorgesehenen Haushaltsinformationen für die Mitglieder dieses Haushalts sichtbar.

3.4 Regionsangabe

Um regionale Direktvermarkter und regionale Hinweise anzuzeigen, können Sie in den Einstellungen freiwillig Ihre Postleitzahl, Ihren Ort und einen gewünschten Umkreis angeben. Die App greift hierfür nicht auf den genauen Gerätestandort per GPS zu. Aus Postleitzahl und Ort wird über einen Geocoding-Dienst der ungefähre Ortsmittelpunkt ermittelt und gespeichert, um Entfernungen zu Betrieben zu berechnen. Die Anfrage an den Geocoding-Dienst wird technisch vom Gerät aus gesendet; dabei wird die IP-Adresse des Geräts an den Dienst übermittelt. Ohne Regionsangabe stehen regionale Funktionen nur eingeschränkt oder nicht zur Verfügung.

3.5 Kaufhistorie und Statistik-Funktionen

Wenn Sie Artikel Ihrer Einkaufsliste als erledigt markieren, speichern wir zu dem jeweiligen Eintrag insbesondere Artikelbezeichnung, Zeitpunkt, interne Kennung des abhakenden Haushaltsmitglieds sowie – sofern zu dem Artikel ein Händlerangebot verwendet wurde – die zugehörigen Angebots- und Vergleichspreisinformationen. Die Historie wird haushaltsbezogen gespeichert und dient insbesondere Auswertungen wie häufig gekauften Artikeln, Einkäufen pro Zeitraum und errechneten Preisvorteilen.

Ein angezeigter Preisvorteil wird, soweit nicht ausdrücklich anders angegeben, aus den von einem externen Angebotsdatenanbieter übermittelten Preisangaben errechnet. my Wagerl erhebt hierfür keinen eigenen Normal- oder Referenzpreis des Händlers.

3.6 Technische Daten und Protokolle

Beim Betrieb der App fallen bei unseren Infrastruktur-Dienstleistern technisch notwendige Verbindungs- und Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage sowie technische Fehler- und Sicherheitsereignisse. Diese Daten dienen dem stabilen und sicheren Betrieb, der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung dieser Daten mit Ihrem Konto zu Werbe- oder Profilingzwecken erfolgt nicht.

Zum Schutz unserer Dienste vor missbräuchlichen und automatisierten Zugriffen setzen wir Firebase App Check in Verbindung mit Google reCAPTCHA Enterprise ein. Dabei können technische Informationen zum Gerät beziehungsweise zur verwendeten Laufzeitumgebung sowie die IP-Adresse an Google übermittelt werden, damit geprüft werden kann, ob eine Anfrage von einer echten Instanz der App stammt. Diese Prüfung läuft im Hintergrund und dient ausschließlich der Sicherheit; sie wird nicht für Werbezwecke genutzt.

3.7 Bestellungen bei teilnehmenden Betrieben

Wenn Sie über die App oder einen Bestell-Link eine Bestellung beziehungsweise Bestellanfrage an einen teilnehmenden Betrieb richten, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können insbesondere Name, Telefonnummer, optional E-Mail-Adresse, bestellte Artikel und Mengen, der gewählte Abholtermin sowie eine optionale Anmerkung gehören. Zusätzlich vergeben wir eine Bestellnummer und gegebenenfalls eine fortlaufende Abholnummer für den betreffenden Abholtag.

Die Verarbeitung erfolgt, um Ihre Bestellanfrage entgegenzunehmen, dem ausgewählten Betrieb zuzuordnen, technisch an diesen zu übermitteln und für Bearbeitung und Abholung bereitzustellen. Pflichtfelder sind entsprechend gekennzeichnet.

Das optionale Freitextfeld ist nicht für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO bestimmt. Bitte geben Sie dort insbesondere keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Informationen ein.

Die zur Bearbeitung erforderlichen Bestelldaten werden an den von Ihnen ausgewählten Betrieb übermittelt. Der jeweilige Betrieb verarbeitet die ihm übermittelten Bestelldaten für die Bearbeitung und Durchführung der Bestellung in eigener datenschutzrechtlicher Verantwortlichkeit.

3.8 Betriebs- und Kontaktdaten regionaler Anbieter

Zur Darstellung regionaler Direktvermarkter verarbeiten wir Informationen zu teilnehmenden oder im Rahmen regionaler Kooperationsprojekte dargestellten Betrieben. Dazu können Betriebsname, Name einer Ansprechperson beziehungsweise eines Einzelunternehmers, Geschäftsanschrift, Telefonnummer, E-Mail-Adresse, Internetadresse, Produkt- und Betriebsbeschreibungen, Öffnungs- oder Abholinformationen sowie Logos und freigegebene Bildmaterialien gehören.

Diese Informationen erhalten wir je nach Betrieb direkt vom jeweiligen Anbieter, von kooperierenden Organisationen beziehungsweise Vereinen oder aus öffentlich zugänglichen Unternehmensinformationen, soweit deren Verwendung für die regionale Darstellung zulässig ist. Bei neuen Betrieben erfolgt die Aufnahme grundsätzlich auf Grundlage einer dokumentierten Freigabe beziehungsweise Teilnahmevereinbarung.

Soweit Betriebsinformationen personenbezogene Daten enthalten, verarbeiten wir sie zur Durchführung der Teilnahme beziehungsweise Zusammenarbeit oder auf Grundlage unseres berechtigten Interesses und des Interesses der beteiligten Betriebe an einer sachlichen regionalen Auffindbarkeit und Darstellung.

3.9 Pro-Abonnement und Käufe

Zusätzliche Funktionen („my Wagerl Pro“) können als Abonnement über den Apple App Store oder über Google Play erworben werden. Kauf, Zahlung und Abrechnung erfolgen ausschließlich über den jeweiligen App Store. Zahlungsdaten wie Kreditkarten- oder Kontodaten erhalten und speichern wir nicht; wir erhalten auch nicht den Namen oder die E-Mail-Adresse Ihres App-Store-Kontos.

Zur Verwaltung der Abonnements und zur Prüfung, ob eine Pro-Freischaltung besteht, setzen wir den Dienst RevenueCat ein. An RevenueCat wird Ihre technische Nutzerkennung (UID) übermittelt. RevenueCat verarbeitet dazu die vom jeweiligen App Store gelieferten Kauf- und Abodaten, insbesondere das gewählte Produkt, Kaufzeitpunkt, Laufzeit und Ablaufdatum, Status einer Testphase, Verlängerungen, Kündigungen und Erstattungen sowie die zugehörigen Transaktionskennungen. Daneben fallen technische Daten wie Plattform, Betriebssystem- und App-Version sowie die IP-Adresse an. Ihre E-Mail-Adresse und Ihren Anzeigenamen übermitteln wir nicht an RevenueCat.

In unserer Datenbank speichern wir zu Ihrem Konto und Ihrem Haushalt den Status der Pro-Freischaltung, insbesondere ob sie aktiv ist, das Ablaufdatum, das gewählte Produkt sowie die Zuordnung zu dem Haushaltsmitglied, das das Abonnement abgeschlossen hat. Diese Angaben sind erforderlich, um die Pro-Funktionen für die Mitglieder des Haushalts freizuschalten. Die Freischaltung ist für die Mitglieder des Haushalts sichtbar.

3.10 Händlerangebote

Um zu Artikeln Ihrer Einkaufsliste passende Händlerangebote anzuzeigen, werden die Artikelbezeichnungen an einen von uns betriebenen Vermittlungsdienst bei Cloudflare übermittelt, der die Angebotsdaten beim externen Angebotsdatenanbieter marktguru abfragt. Diese Abfrage enthält weder Ihre Nutzerkennung noch Ihre Haushaltskennung, Ihre Postleitzahl oder Mengenangaben. Bitte tragen Sie in Artikelbezeichnungen keine personenbezogenen Angaben ein.

Angebotsbilder werden beim Anzeigen direkt von einem Bildserver des Angebotsdatenanbieters geladen; dabei wird technisch bedingt die IP-Adresse Ihres Geräts an diesen Server übermittelt. Wenn Sie ein Angebot über den entsprechenden Link beim Angebotsdatenanbieter öffnen, verlassen Sie die App; für die dortige Verarbeitung gilt dessen Datenschutzerklärung.

4. Zwecke und Rechtsgrundlagen

VerarbeitungZweckRechtsgrundlage (Art. 6 DSGVO)
Konto, Listen, HaushalteBereitstellung der KernfunktionenVertrag / vorvertragliche Maßnahmen, lit. b
Anonyme Bestell-SitzungBestellung ohne registriertes Konto technisch ermöglichenBerechtigtes Interesse, lit. f
Regionsangabe und GeocodingRegionale Hinweise und EntfernungsberechnungEinwilligung, lit. a
Kaufhistorie / StatistikBereitstellung der vom Nutzer verwendeten AuswertungsfunktionenVertrag, lit. b
Bestellungen bei teilnehmenden BetriebenEntgegennahme, Zuordnung und technische Weiterleitung der Bestellanfrage sowie Vorbereitung der AbholungVertrag / vorvertragliche Maßnahmen, lit. b
Bestellbenachrichtigung an den BetriebZuverlässige Bereitstellung der Bestellübersicht beim BetriebBerechtigtes Interesse, lit. f
Betriebs- und Kontaktdaten regionaler AnbieterDarstellung, Auffindbarkeit und Durchführung regionaler Kooperations- und TeilnahmeprojekteVertrag / vorvertragliche Maßnahmen, lit. b, oder berechtigtes Interesse, lit. f
Pro-Abonnement und KäufeVerwaltung des Abonnements, Prüfung und Freischaltung der Pro-Funktionen für den HaushaltVertrag / vorvertragliche Maßnahmen, lit. b
HändlerangeboteAnzeige passender Angebote zu Artikeln der EinkaufslisteVertrag, lit. b
Schutz vor missbräuchlichen Zugriffen (App Check)Absicherung der Dienste gegen automatisierte und missbräuchliche AnfragenBerechtigtes Interesse, lit. f
Technischer Betrieb und SicherheitStabiler und sicherer BetriebBerechtigtes Interesse, lit. f

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, bestehen – soweit erforderlich – Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO.

5.1 Übermittlung an den ausgewählten Betrieb

Die für die Bearbeitung Ihrer Bestellung erforderlichen Bestelldaten werden dem von Ihnen ausgewählten Betrieb zugänglich gemacht. Dies erfolgt über einen geschützten Betriebsbereich innerhalb von my Wagerl sowie – sofern für den jeweiligen Betrieb aktiviert – zusätzlich per E-Mail. Diese E-Mail kann eine Bestellübersicht als PDF-Anhang mit Namen, Telefonnummern, Bestellinhalten und Abholinformationen der Kundinnen und Kunden des betreffenden Abholtags enthalten.

Der jeweilige Betrieb verarbeitet die ihm übermittelten Bestelldaten für die Bearbeitung und Durchführung der Bestellung in eigener datenschutzrechtlicher Verantwortlichkeit.

5.2 Eingesetzte Dienstleister

DienstErhält / verarbeitetAnbieter / Sitz
Firebase AuthenticationE-Mail-Adresse, Passwort-Hash, UID, Anzeigename und gegebenenfalls anonyme AuthentifizierungskennungGoogle Ireland / Google LLC, USA
Firebase Realtime Database (europe-west1)Listen, Haushalte, Historie, Region und BestelldatenGoogle Ireland / Google LLC, USA
Firebase Cloud Functions (europe-west1) und Firebase HostingServerseitige Verarbeitung von Konto-, Haushalts-, Bestell- und Abodaten; Auslieferung der Web-Inhalte; dabei fallen technisch notwendige Verbindungsdaten anGoogle Ireland / Google LLC, USA
Firebase App Check / reCAPTCHA EnterpriseTechnische Geräte- beziehungsweise Umgebungsinformationen und IP-Adresse zur MissbrauchsabwehrGoogle Ireland / Google LLC, USA
RevenueCatTechnische Nutzerkennung (UID), Kauf- und Abodaten des jeweiligen App Stores, Transaktionskennungen, technische Geräte- und App-Informationen, IP-AdresseRevenueCat, Inc., USA
Nominatim / OpenStreetMapPostleitzahl und Ortsname sowie technisch bedingt die IP-Adresse des GerätsOpenStreetMap Foundation, Vereinigtes Königreich
Cloudflare (R2 + Worker)Technische Bild- und Inhaltsanfragen sowie die Artikelbezeichnungen der Angebotsabfrage; dabei können technisch notwendige Verbindungsdaten anfallenCloudflare Inc., USA
ResendEmpfängeradresse des Betriebs sowie Inhalt der Bestell-E-Mail; je nach Bestellung insbesondere Name, Telefonnummer, Bestellinhalt, Abholtermin und PDF-AnhangPlus Five Five, Inc., USA
marktguru (Angebotsdatenanbieter)Artikelbezeichnungen der Angebotsabfrage ohne Nutzerkennung; beim Laden von Angebotsbildern technisch bedingt die IP-Adresse des GerätsBetreiber von marktguru.at
Google FontsIP-Adresse beim Laden der Schriftarten in der App und auf den RechtsseitenGoogle Ireland / Google LLC, USA

Resend setzt zur Erbringung seiner Leistungen weitere Unterauftragsverarbeiter insbesondere für Hosting, Infrastruktur, Datenbanken, Monitoring und Support ein. Eine aktuelle Liste stellt Resend unter resend.com/legal/subprocessors bereit. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Funktionen zur Nachverfolgung von Öffnungen oder Linkklicks werden von my Wagerl nicht aktiviert.

RevenueCat verarbeitet die genannten Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.

5.3 App-Store-Betreiber

Der Erwerb der App und des Pro-Abonnements erfolgt über den Apple App Store (Apple Distribution International Ltd., Irland) oder über Google Play (Google Commerce Limited, Irland). Die Betreiber verarbeiten die für Download, Kauf, Zahlung, Abrechnung, Kündigung und Erstattung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten die Datenschutzhinweise von Apple beziehungsweise Google.

6. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien im Sinne der Art. 45 und 46 DSGVO.

6.1 Übermittlung in die USA

Bei den eingesetzten US-Dienstleistern wird – soweit verfügbar und anwendbar – auf eine gültige Zertifizierung unter dem EU-US Data Privacy Framework und den darauf beruhenden Angemessenheitsbeschluss der Europäischen Kommission zurückgegriffen. Soweit eine Übermittlung nicht auf einen Angemessenheitsbeschluss gestützt werden kann, werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

6.2 Übermittlung in das Vereinigte Königreich

Für den Geocoding-Dienst Nominatim der OpenStreetMap Foundation kann eine Übermittlung in das Vereinigte Königreich erfolgen. Soweit der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich anwendbar ist, wird die Übermittlung hierauf gestützt.

7. Speicherdauer

Konto- und Listendaten werden grundsätzlich gespeichert, solange Ihr Konto besteht. Bei Kontolöschung werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkrete Rechtsansprüche einer Löschung entgegenstehen.

Der in unserer Datenbank gespeicherte Status der Pro-Freischaltung wird gespeichert, solange Ihr Konto besteht, und bei Kontolöschung entfernt. Bei RevenueCat bleiben Kauf- und Abodaten unter der technischen Nutzerkennung gespeichert, solange dies für die Abwicklung des Abonnements sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist; eine darüber hinausgehende Löschung können Sie unter der unten genannten Kontaktadresse verlangen. Die Speicherung von Kauf- und Zahlungsdaten durch den jeweiligen App Store richtet sich nach dessen eigenen Regeln.

Einträge der Kaufhistorie werden grundsätzlich 24 Monate ab dem jeweiligen Abhak-Zeitpunkt gespeichert und danach automatisch gelöscht. Wird ein Haushalt vollständig aufgelöst, wird die zugehörige Historie gelöscht, soweit keine zwingenden Gründe für eine weitere Speicherung bestehen.

Bestelldaten werden bei my Wagerl grundsätzlich 90 Tage nach dem vorgesehenen Abholtermin beziehungsweise nach einer Stornierung der Bestellung gelöscht oder anonymisiert. Eine längere Speicherung kann erfolgen, soweit dies aufgrund einer konkreten Reklamation, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Die eigene Speicherung von Bestell-, Abrechnungs- oder Buchhaltungsunterlagen durch den jeweiligen Betrieb richtet sich nach dessen eigenen gesetzlichen Pflichten und liegt in dessen eigener Verantwortlichkeit.

Betriebs- und Kontaktdaten regionaler Anbieter werden für die Dauer der Teilnahme beziehungsweise Darstellung gespeichert. Nach Ende der Teilnahme werden öffentlich dargestellte Daten innerhalb einer angemessenen technischen Frist entfernt, soweit keine gesetzlichen Pflichten oder berechtigten Dokumentationsinteressen eine weitere Speicherung einzelner Nachweise erfordern.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihr Nutzerkonto können Sie direkt in der App unter „Einstellungen → Konto löschen“ entfernen. Die Löschung des Kontos beendet ein laufendes Pro-Abonnement nicht; dieses kündigen Sie über die Aboverwaltung des jeweiligen App Stores. Für Datenschutzanliegen erreichen Sie uns unter kontakt@mywagerl.at.

9. Information und Erreichbarkeit dieser Erklärung

Bei der Registrierung wird auf diese Datenschutzerklärung und die Nutzungsbedingungen hingewiesen. Die Datenschutzerklärung ist jederzeit in der App unter „Einstellungen → Rechtliches“ sowie unter app.mywagerl.at/datenschutz abrufbar.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Datenverarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils in der App beziehungsweise unter der genannten Webadresse veröffentlichte Fassung.