Gemäß Datenschutz-Grundverordnung (DSGVO) und Datenschutzgesetz (DSG) · Stand: August 2026
Florian Kaindlsdorfer, Einzelunternehmer
Am Südhang 6, 4771 Sigharting, Österreich
Telefon: +43 676 69 69 861
E-Mail: kontakt@mywagerl.at
my Wagerl ist eine Einkaufslisten-App mit regionalem Bezug. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App erforderlich ist oder Sie eingewilligt haben. Wir setzen keine Analyse-, Tracking- oder Werbe-Dienste ein und geben keine Daten zu Werbezwecken weiter.
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (von Firebase Authentication verschlüsselt gespeichert, uns nie im Klartext bekannt) sowie einen von Ihnen gewählten Anzeigenamen. Es kommt ausschließlich die Anmeldung per E-Mail/Passwort zum Einsatz – kein Google-, Apple- oder Facebook-Login.
Wenn Sie über einen Bestell-Link eines teilnehmenden Betriebs bestellen, ohne ein Konto anzulegen, wird technisch eine anonyme Sitzung angelegt (Firebase Anonymous Authentication). Dabei entstehen kein Konto, kein Name und keine E-Mail-Adresse; es wird lediglich eine zufällige, nicht personenbezogene Sitzungskennung vergeben.
Welche Daten Sie im Rahmen einer Bestellung angeben, ist in 3.7 beschrieben.
Ihre Einkaufslisten, Artikel, Haushalte und die Zuordnung von Haushaltsmitgliedern (Anzeigename, Rolle, Beitrittszeitpunkt) werden gespeichert, um die App-Funktionen bereitzustellen. Innerhalb eines Haushalts sind diese Inhalte für alle Mitglieder sichtbar.
Um Ihnen regionale Direktvermarkter in Ihrer Nähe anzuzeigen, geben Sie selbst in den Einstellungen Ihre Postleitzahl und Ihren Ort sowie einen gewünschten Umkreis (5–50 km) an. Die App greift nicht auf den Gerätestandort (GPS) zu. Aus PLZ und Ort wird über einen Geocoding-Dienst (siehe 5.) der ungefähre Ortsmittelpunkt ermittelt und gespeichert, um die Entfernung zu Betrieben zu berechnen. Die Anfrage an den Geocoding-Dienst wird dabei direkt von Ihrem Gerät gesendet; technisch bedingt wird hierbei Ihre IP-Adresse an den Dienst übermittelt (siehe 5. und 6.). Es handelt sich um den Ortsmittelpunkt, nicht um Ihren genauen Aufenthaltsort. Die Angabe ist freiwillig; ohne sie stehen regionale Hinweise nicht zur Verfügung.
Wenn Sie Artikel Ihrer Einkaufsliste als erledigt markieren („abhaken“), speichern wir zu jedem Artikel einen Eintrag mit Artikelbezeichnung, Zeitpunkt, interner Kennung des abhakenden Mitglieds sowie – sofern künftig ein Händlerangebot vorliegt – dem zugehörigen Angebots- und Vergleichspreis. Die Historie wird haushaltsbezogen gespeichert und ist für alle Haushaltsmitglieder einsehbar. Zweck: Auswertungen (häufigste Artikel, Einkäufe pro Zeitraum) und Ersparnis-Übersicht.
Beim Betrieb der App fallen bei unseren Infrastruktur-Dienstleistern (siehe 5.) technisch notwendige Verbindungs- und Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage sowie technische Fehler- und Sicherheitsereignisse. Diese Daten dienen dem stabilen und sicheren Betrieb, der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung dieser Daten mit Ihrem Konto zu anderen Zwecken erfolgt nicht.
Wenn Sie über die App oder einen Bestell-Link eine Bestellung an einen teilnehmenden Betrieb richten, verarbeiten wir die von Ihnen eingegebenen Angaben. Dazu können insbesondere Ihr Name, Ihre Telefonnummer, optional Ihre E-Mail-Adresse, die bestellten Artikel und Mengen, der gewählte Abholtermin sowie eine optionale Anmerkung gehören. Zusätzlich vergeben wir eine Bestellnummer und eine fortlaufende Abholnummer für den jeweiligen Abholtag.
Die Verarbeitung erfolgt, um Ihre Bestellung entgegenzunehmen, dem ausgewählten Betrieb zuzuordnen und für die Bearbeitung und Abholung bereitzustellen. Soweit Angaben als Pflichtfelder gekennzeichnet sind, ist eine Bestellung ohne diese Angaben nicht möglich.
Die für die Durchführung der Bestellung erforderlichen Daten werden an den von Ihnen ausgewählten Betrieb übermittelt (siehe 5.1). Der jeweilige Betrieb verarbeitet die ihm übermittelten Bestelldaten für die Bearbeitung und Durchführung Ihrer Bestellung in eigener datenschutzrechtlicher Verantwortlichkeit.
| Verarbeitung | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Konto, Listen, Haushalte | Kernfunktionen bereitstellen | Vertrag, lit. b |
| Anonyme Bestell-Sitzung (Web) | Bestellung ohne Konto ermöglichen | Berechtigtes Interesse, lit. f |
| Regionsangabe (PLZ) + Geocoding | Regionale Hinweise | Einwilligung, lit. a |
| Kaufhistorie / Statistik | Auswertungen | Vertrag, lit. b |
| Bestellungen bei teilnehmenden Betrieben | Entgegennahme, Zuordnung und Weiterleitung der Bestellung sowie Vorbereitung der Abholung | Vertrag / vorvertragliche Maßnahmen, lit. b |
| Bestellbenachrichtigung an den Betrieb | Zuverlässige Bereitstellung der Bestellübersicht beim Betrieb | Berechtigtes Interesse, lit. f |
| Technischer Betrieb & Sicherheit | Stabiler, sicherer Betrieb | Berechtigtes Interesse, lit. f |
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:
Die für die Bearbeitung Ihrer Bestellung erforderlichen Bestelldaten werden dem von Ihnen ausgewählten Betrieb zugänglich gemacht. Dies erfolgt über einen geschützten Betriebsbereich innerhalb von my Wagerl sowie – sofern für den jeweiligen Betrieb aktiviert – zusätzlich per E-Mail. Diese E-Mail enthält eine Bestellübersicht als PDF-Anhang mit Namen, Telefonnummern und Bestellinhalten der Kundinnen und Kunden des betreffenden Abholtags.
Rechtsgrundlage für die Bereitstellung im Betriebsbereich ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Der zusätzliche E-Mail-Versand stützt sich auf unser berechtigtes Interesse an einer zuverlässigen Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Der jeweilige Betrieb verarbeitet die ihm übermittelten Bestelldaten für die Bearbeitung und Durchführung Ihrer Bestellung in eigener datenschutzrechtlicher Verantwortlichkeit.
| Dienst | Erhält / verarbeitet | Anbieter / Sitz |
|---|---|---|
| Firebase Authentication | E-Mail, Passwort-Hash, UID, Anzeigename | Google Ireland / Google LLC, USA |
| Firebase Realtime Database (europe-west1) | Listen, Haushalte, Historie, Region | Google Ireland / Google LLC, USA |
| Nominatim / OpenStreetMap | PLZ + Ortsname sowie – technisch bedingt – die IP-Adresse des Geräts (kein Konto, kein Login) | OpenStreetMap Foundation, Vereinigtes Königreich |
| Cloudflare (R2 + Worker) | Bild-Anfragen (keine Nutzerdaten) | Cloudflare Inc., USA |
| Resend (E-Mail-Versand) | Empfängeradresse des Betriebs, Name, Telefonnummer, Bestellinhalt und Abholtermin als Inhalt und PDF-Anhang der Bestellmail | Plus Five Five, Inc., USA |
| Google Fonts | IP-Adresse beim Laden der Schriftarten auf den Rechtsseiten | Google Ireland / Google LLC, USA |
Resend setzt zur Erbringung seiner Leistungen weitere Unterauftragsverarbeiter insbesondere für Hosting, Infrastruktur, Datenbanken, Monitoring und Support ein. Eine aktuelle Liste stellt Resend unter resend.com/legal/subprocessors bereit. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Funktionen zur Nachverfolgung von Öffnungen oder Linkklicks sind nicht aktiviert.
Soweit personenbezogene Daten in die USA (Firebase Authentication, Firebase Realtime Database, Cloudflare R2 und Workers) oder in das Vereinigte Königreich (Nominatim / OpenStreetMap) übermittelt werden, erfolgt dies auf folgender Grundlage:
Google LLC und Cloudflare, Inc. sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Die aktuelle Zertifizierung kann unter dataprivacyframework.gov/list überprüft werden.
Der für den E-Mail-Versand eingesetzte Dienst Resend wird von Plus Five Five, Inc., USA betrieben und ist nach Angaben des Anbieters ebenfalls nach dem EU-US Data Privacy Framework zertifiziert. Nach Angaben von Resend finden wesentliche Verarbeitungsvorgänge in den Vereinigten Staaten statt; die Auswahl einer europäischen Versandregion betrifft den Versandweg, nicht sämtliche Verarbeitungsschritte. Soweit eine Übermittlung nicht auf den Angemessenheitsbeschluss gestützt werden kann, sieht der bestehende Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) als geeignete Garantien gemäß Art. 46 DSGVO vor.
Für die Bereitstellung regionaler Inhalte nutzen wir auf Basis Ihrer Angaben (PLZ und Ort) den Geocoding-Dienst Nominatim der OpenStreetMap Foundation mit Sitz im Vereinigten Königreich. Rechtsgrundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich gemäß Art. 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772).
Konto- und Listendaten werden gespeichert, solange Ihr Konto besteht, und bei Kontolöschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einträge der Kaufhistorie (3.5) werden abweichend hiervon 24 Monate ab dem Abhak-Zeitpunkt gespeichert und danach automatisch gelöscht. Bei Löschung des Kontos oder Auflösung des Haushalts wird die zugehörige Historie unmittelbar mitgelöscht.
Bestelldaten (3.7) werden gespeichert, solange dies für die Abwicklung der Bestellung sowie für Rückfragen und Reklamationen erforderlich ist. Sie können die Löschung Ihrer Bestelldaten jederzeit unter kontakt@mywagerl.at verlangen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Konto samt zugehörigen Daten können Sie direkt in der App unter „Einstellungen → Konto löschen“ entfernen. Für Anliegen: kontakt@mywagerl.at.
Bei der Registrierung bestätigen Sie, diese Datenschutzerklärung und die Nutzungsbedingungen gelesen zu haben. Diese Erklärung ist jederzeit in der App (Einstellungen → Rechtliches) sowie unter app.mywagerl.at/datenschutz abrufbar.
Sie können sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.