Datenschutz

Hungro-Warteliste

Verantwortlich:

Pickwisery GmbH, Mariahilferstraße 1/4, 8020 Graz, E-Mail info@hungro.app.

Welche Daten:

Name, E-Mail-Adresse, Zeitpunkt der Anmeldung, über welche Seite du dich angemeldet hast, deine Häkchen (Start-Erinnerung, News und Angebote) und die Bestätigung deiner E-Mail-Adresse (Zeitpunkt; beim Bestätigen speichert unser E-Mail-Dienst zusätzlich die IP-Adresse als Nachweis).

Wofür:

um dich zu erinnern, sobald Hungro startet. Nur wenn du das zweite Häkchen setzt, schicken wir dir zusätzlich News, Tipps und Angebote von Hungro per E-Mail. Damit niemand eine fremde Adresse eintragen kann, bekommst du zuerst eine Bestätigungsmail (Double-Opt-In); ohne Bestätigung bekommst du keine weiteren Mails.

Rechtsgrundlage:

deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar – per Abmeldelink in jeder Mail oder formlos an info@hungro.app.

Wer die Daten sonst bekommt:

als Auftragsverarbeiter unser E-Mail-Dienst (Brevo, Sendinblue SAS, Frankreich) und unsere Tabellen- und Dateiablage (Google Workspace). Google kann Daten auch in den USA verarbeiten; abgesichert ist das über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Keine Weitergabe an sonstige Dritte, kein Verkauf von Daten.

Wie lange:

Anmeldungen, die nicht bestätigt werden, löschen wir nach 60 Tagen. Bestätigte Daten speichern wir bis zu deinem Widerruf.

Deine Rechte:

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung – formlos an info@hungro.app. Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Aktion „Mittagsstadt Graz“ – für Partnerlokale

Verantwortlich:

Hi Performer GmbH, Untere Teichstraße 30/4, 8010 Graz, FN 482539 t, E-Mail partner@hungro.app, Telefon +43 664 22 31 230.

Welche Daten:

Name und Adresse des Lokals, Betreiber (Firma), Name der Ansprechperson, geschäftliche E-Mail-Adresse und Telefonnummer. Diese Angaben stammen aus öffentlich zugänglichen Quellen (Website und Impressum des Lokals, Firmenbuch, Branchenverzeichnisse) oder von euch selbst. Wenn ihr mitmacht, zusätzlich: die unterschriebene Teilnahmevereinbarung mit dem Namen der unterschreibenden Person, eure Angaben zu Gewinn, Logo- und Foto-/Videofreigabe, die Fotos eurer Plakate und eure Antworten in der freiwilligen Umfrage im Dezember. Bei unseren Mails sehen wir, ob sie zugestellt wurden und ob ihr euch abgemeldet habt.

Wofür:

um euch zur Aktion einzuladen und dazu nachzufragen (per E-Mail oder Telefon), um die Teilnahmevereinbarung umzusetzen (Material liefern, euer Lokal auf Übersichtskarte, Aktionsseite, in Presse und Social Media nennen, Gewinne abholen und übergeben) und für den Fördernachweis gegenüber der Stadt Graz. An die Stadt Graz geben wir nur Name und Adresse des Lokals und die Plakatfotos weiter. Die Umfrage werten wir nur zusammengefasst aus.

Rechtsgrundlage:

Einladung und Nachfrage: unser berechtigtes Interesse, Lokale der Innenstadt für eine geförderte Aktion zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Umsetzung der Teilnahme: die Teilnahmevereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Fördernachweis: unser berechtigtes Interesse, die Förderung ordnungsgemäß nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Logo, Fotos und Videos: eure Freigabe in der Vereinbarung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit für künftige Verwendungen widerrufbar.

Wer die Daten sonst bekommt:

als Auftragsverarbeiter unser E-Mail-Versanddienst (Brevo, Sendinblue SAS, Frankreich), unser E-Mail-Postfach (Microsoft 365), unsere Dateiablage (Google Workspace) und unser KI-Assistent für Recherche und Texte (Claude, Anthropic). Microsoft, Google und Anthropic können Daten auch in den USA verarbeiten; abgesichert ist das über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Außerdem: die Stadt Graz (wie oben beschrieben) sowie Druckerei und Produktionsfirma, soweit es für Druck und Drehs nötig ist. Keine Weitergabe an sonstige Dritte, kein Verkauf von Daten.

Widerspruch:

Ihr wollt keine Nachrichten mehr von uns? Eine kurze Mail an partner@hungro.app oder ein „Nein“ am Telefon reicht. Dann kontaktieren wir euch nicht mehr.

Wie lange:

Kontaktdaten von Lokalen, die nicht mitmachen, löschen wir spätestens am 30.04.2027. Wer keine Nachrichten mehr möchte, bleibt nur mit der E-Mail-Adresse bzw. Telefonnummer auf einer Sperrliste, damit wir nicht erneut anschreiben. Bei Partnerlokalen bewahren wir Vereinbarung und Fördernachweis bis 31.12.2034 auf (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen, sieben Jahre nach Ende der Aktion) und löschen sie danach.

Eure Rechte:

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf eurer Freigaben – formlos an partner@hungro.app. Ihr könnt euch auch bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Aktion „Mittagsstadt Graz“ – Verlosung mit dem Grazer Mittagspass

Verantwortlich:

Hi Performer GmbH, Untere Teichstraße 30/4, 8010 Graz, FN 482539 t, E-Mail partner@hungro.app. Für die E-Mails mit Gutscheinen, Gewinnspielen, Aktionen und Infos zur Hungro-App gemeinsam mit der Pickwisery GmbH, Mariahilferstraße 1/4, 8020 Graz (siehe „Gutscheine, Gewinnspiele und Aktionen per E-Mail“).

Welche Daten:

Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Passnummer, Foto der Pass-Vorderseite, Zeitpunkt der Einreichung, deine Häkchen (Teilnahmebedingungen, E-Mails von Hungro). Bei Abgabe an der Sammelstelle dieselben Angaben von der Pass-Rückseite. Hast du das freiwillige Häkchen gesetzt, zusätzlich: Version des Häkchen-Texts, Zeitpunkt deiner Bestätigung per E-Mail und eine allfällige Abmeldung.

Wofür:

um deine Teilnahme zu prüfen, die Verlosung durchzuführen, dich im Gewinnfall zu benachrichtigen und den Gewinn zu übergeben. Für den Förderbericht an die Stadt Graz verwenden wir nur Anzahlen (z. B. wie viele Pässe eingereicht wurden), keine personenbezogenen Daten.

Seriennummer und Foto deines Mittagspasses:

Die Seriennummer und das Foto der Pass-Vorderseite verarbeiten wir, um deine Teilnahme an der Verlosung abzuwickeln, dir den Eingang zu bestätigen und zu verhindern, dass derselbe Pass zweimal eingereicht wird (Rechtsgrundlage: Durchführung der Verlosung, Art. 6 Abs. 1 lit. b DSGVO; bei Gewinnern zusätzlich unser berechtigtes Interesse am Nachweis gegenüber der Fördergeberin und an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO). Das Foto zeigt keine Person, die Seriennummer ist aber so lange ein personenbezogenes Datum, wie sie mit deinem Namen oder deinen Kontaktdaten verknüpft ist. Daten von Teilnehmenden, die nicht gewonnen haben, löschen wir spätestens am 30.04.2027, Daten von Gewinnern am 03.02.2030. Nur Fotos, die keinerlei Verbindung mehr zu deinem Namen oder deinen Kontaktdaten haben, behalten wir als Nachweis gegenüber der Fördergeberin.

Rechtsgrundlage:

Durchführung der Verlosung nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). E-Mails mit Gutscheinen, Gewinnspielen, Aktionen und Infos zur Hungro-App nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021), jederzeit widerrufbar. Aufbewahrung des Ziehungsprotokolls als Nachweis (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer nachweisbar fairen Verlosung).

Gutscheine, Gewinnspiele und Aktionen per E-Mail:

Hast du das freiwillige Häkchen gesetzt und per Bestätigungs-E-Mail bestätigt, schickt dir während der Aktion die Hi Performer GmbH Gutscheine, Gewinnspiele, Aktionen und Infos zur Hungro-App per E-Mail. Nach der Ziehung am 03.02.2027 übermitteln wir Vorname, Nachname und E-Mail-Adresse an die Pickwisery GmbH (Hungro), Mariahilferstraße 1/4, 8020 Graz, die dir diese Infos weiter zuschickt (Art. 6 Abs. 1 lit. a DSGVO). Hi Performer GmbH und Pickwisery GmbH sind für diese Datenverarbeitung gemeinsam verantwortlich (Art. 26 DSGVO) und haben hierzu eine Vereinbarung abgeschlossen. Du kannst dich jederzeit über den Link in jeder Mail oder an info@hungro.app abmelden.

Das Wesentliche der Vereinbarung (Art. 26 DSGVO):

Für Werbemails, die du mit deinem Häkchen bestätigt hast, sind die Hi Performer GmbH (Untere Teichstraße 30/4, 8010 Graz) und die Pickwisery GmbH (Mariahilferstraße 1/4, 8020 Graz) gemeinsam verantwortlich. Die Hi Performer GmbH ist für den Versand während der Aktion und für die Einwilligungseinholung zuständig; ab dem 04.02.2027 übernimmt die Pickwisery GmbH die weitere Kommunikation und ist ab diesem Zeitpunkt allein datenschutzrechtlich Verantwortliche für die Hungro-Werbemails. Deine Datenschutzrechte (Auskunft, Löschung, Widerruf) kannst du gegenüber jeder der beiden Gesellschaften geltend machen. Anlaufstelle für beide: info@hungro.app.

Nach deiner Abmeldung speichern wir deine E-Mail-Adresse ausschließlich auf einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst (Art. 6 Abs. 1 lit. f DSGVO). Diese Speicherung endet, wenn die Hungro-Werbemails vollständig eingestellt werden. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO).

Original-Stempelpässe mit gesetztem Häkchen bewahren wir als Einwilligungsnachweis bis zur Abmeldung und danach für drei Jahre auf. Danach werden sie vernichtet.

Wer die Daten sonst bekommt:

Unser Hosting- und Datenbankanbieter (Lovable/Supabase, Server in der EU) verarbeitet deine Daten in unserem Auftrag. Für den E-Mail-Versand (Eingangsbestätigung der Verlosung und Bestätigungs-E-Mail zum Werbe-Häkchen) setzen wir, die Hi Performer GmbH (FN 482539 t), die Pickwisery GmbH (FN 689559 h) als Auftragsverarbeiterin ein. Die Pickwisery GmbH betreibt dafür das E-Mail-Konto beim Dienstleister Brevo (Sendinblue SAS, Frankreich), der als weiterer Auftragsverarbeiter tätig wird. Dorthin gelangen dein Name, deine E-Mail-Adresse und die Seriennummer deines Mittagspasses; dein Foto und deine Telefonnummer bleiben bei uns. Für die Verlosungs-E-Mails ist das Tracking von Öffnungen und Klicks ausgeschaltet. Alle diese Dienstleister verarbeiten deine Daten nur nach unserer Weisung.

Mögliche Übermittlung in Länder außerhalb der EU: Brevo speichert Daten auf Servern in der EU (Frankreich, Deutschland, Belgien). Brevo setzt aber weitere Unterauftragsverarbeiter ein, darunter Gesellschaften in den USA und in Indien (derzeit unter anderem Brevo Inc., Cloudflare, Zendesk und Brevo CRM Solution), zum Beispiel für technischen Support und die Bereitstellung des Dienstes. Soweit dabei Daten von dir in ein Land außerhalb der EU gelangen, stützt sich Brevo auf einen Angemessenheitsbeschluss der Europäischen Kommission (für die USA bei Empfängern, die am EU-US Data Privacy Framework teilnehmen), auf Standardvertragsklauseln der Europäischen Kommission oder auf verbindliche interne Datenschutzvorschriften. Eine Kopie dieser Garantien erhältst du auf Anfrage unter den oben genannten Kontaktdaten.

Hast du das freiwillige Häkchen gesetzt und bestätigt: Für die Zusendung von Werbe-E-Mails sind die Hi Performer GmbH (FN 482539 t) und die Pickwisery GmbH (FN 689559 h) gemeinsam verantwortlich (Art. 26 DSGVO). Bis 03.02.2027 versendet die Hi Performer GmbH die Werbe-E-Mails, ab 04.02.2027 die Pickwisery GmbH allein; deine bestätigte Einwilligung wird dafür in einer Liste bei Brevo (Sendinblue SAS, Frankreich) gespeichert. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung) bei jeder der beiden Gesellschaften geltend machen; die wesentlichen Inhalte der Vereinbarung zwischen den beiden Gesellschaften stellen wir dir auf Anfrage unter den oben genannten Kontaktdaten zur Verfügung.

Die Stadt Graz verwahrt an der Sammelstelle nur die verschlossene Box und hat keinen Zugriff auf die Pässe. Die Partnerlokale erhalten keine Daten von dir. Keine Weitergabe an sonstige Dritte.

Wie lange:

Alle übrigen Daten von Teilnehmenden, die nicht gewonnen haben, löschen wir spätestens am 30.04.2027. Papier-Pässe ohne das freiwillige Häkchen vernichten wir bis dahin. Papier-Pässe mit gesetztem Häkchen bewahren wir als Nachweis deiner Einwilligung bis zu deiner Abmeldung und danach drei Jahre auf; hast du die Bestätigungs-E-Mail nicht angeklickt, vernichten wir auch diesen Pass bis 30.04.2027. Daten der Gewinnerinnen und Gewinner und das Ziehungsprotokoll bewahren wir drei Jahre auf (bis 03.02.2030). Daten aus dem Werbemails-Häkchen verarbeiten wir bis zu deinem Widerruf und löschen sie danach.

Deine Rechte:

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung – formlos an partner@hungro.app. Von den E-Mails abmelden kannst du dich jederzeit über den Link in jeder Mail oder an info@hungro.app. Löschst du deine Daten vor der Verlosung, nimmt dein Pass nicht mehr teil. Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).