Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Erklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.

Verantwortlicher

Seitfix e.U.,
Engelgasse 54, 8010 Graz, Österreich
Firmenbuchnummer: FN 686382k
E-Mail: hallo@retteria.at

Hosting

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in sogenannten Server-Logs. Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; nähere Informationen findest du in der Datenschutzerklärung von Netlify.

Vormerkung zum Start

Wenn du dich für den Start von Retteria vormerkst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse und ein von dir gewähltes Passwort). Zweck ist, dich über den Start von Retteria in Graz zu informieren und dir zum Launch bereits einen nutzbaren Kunden-Account anzulegen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung erfolgt verschlüsselt (HTTPS) an unser eigenes Backend, das bei Render (Render Services, Inc., USA) betrieben wird; die Speicherung erfolgt in unserer Datenbank bei Supabase (Supabase Inc., USA). Dein Passwort speichern wir dabei ausschließlich in verschlüsselter Form (als kryptographischer Hash) — das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert. Zum Start legen wir daraus deinen Kunden-Account an, sodass du dich sofort mit deinem gewählten Passwort anmelden kannst. Wir speichern die Daten, bis der Zweck erfüllt ist oder du deine Einwilligung widerrufst. Ein Widerruf bzw. die Löschung deiner Vormerkung ist jederzeit formlos per E-Mail an hallo@retteria.at möglich.

Restaurant-Anfrage und Restaurant-Vorschlag

Wenn du das Restaurant-Formular oder das Vorschlags-Formular absendest, verarbeiten wir die von dir eingegebenen Daten (z. B. E-Mail-Adresse, Name, Restaurantname, Telefonnummer), um deine Anfrage als Restaurant zu beantworten oder deinem Restaurant-Vorschlag nachzugehen. Rechtsgrundlage ist deine Einwilligung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Die technische Übermittlung und Speicherung dieser Formulardaten erfolgt über Netlify Forms (siehe Hosting). Wir speichern die Daten, bis der Zweck erfüllt ist oder du deine Einwilligung widerrufst. Ein Widerruf ist jederzeit formlos per E-Mail an hallo@retteria.at möglich.

Retteria-App

Die folgenden Abschnitte gelten für die Retteria-App (iOS) und die Web-App unter app.retteria.at. Verantwortlicher ist Seitfix e.U. (siehe oben). Die App wird auf Servern bei Render (Render Services, Inc., USA, Rechenzentrum Frankfurt) betrieben, die Daten liegen in einer Datenbank bei Supabase (Supabase Inc., USA, Rechenzentrum Frankfurt). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, mit beiden bestehen Auftragsverarbeitungsverträge.

Kundenkonto

Für ein Kundenkonto verarbeiten wir Name, E-Mail-Adresse und ein Passwort, das ausschließlich als kryptographischer Hash gespeichert wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Anmeldung mit Apple erhalten wir von Apple eine anonyme Nutzerkennung und, wenn du das erlaubst, deinen Namen und deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse. Du kannst dein Konto jederzeit in der App unter Konto löschen. Dabei werden Name, E-Mail-Adresse und die Apple-Kennung entfernt und die Anmeldung bei Apple widerrufen. Bestell- und Zahlungsdaten bleiben in anonymisierter Form für die gesetzliche Aufbewahrungsfrist von 7 Jahren (§ 132 BAO) erhalten und sind danach nicht mehr einer Person zuordenbar.

Standort

Wenn du es erlaubst, verwendet die App deinen Standort, um Betriebe in deiner Nähe zu sortieren und deine Entfernung anzuzeigen. Der Standort wird nur während der Nutzung abgefragt und nicht gespeichert. Um den Ortsnamen anzuzeigen, übermittelt die App die Koordinaten an unseren Server, der sie an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) weiterreicht. Die Kartenkacheln lädt die App direkt von OpenStreetMap; dabei erhält OpenStreetMap deine IP-Adresse und den angezeigten Kartenausschnitt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den iOS-Einstellungen jederzeit widerrufen kannst. Ohne Standort funktioniert die App mit Graz als Ausgangspunkt.

Bestellungen und Zahlung

Wenn du eine Box reservierst und bezahlst, speichern wir die Bestellung (Betrieb, Box, Menge, Preis, Abholfenster, Abhol-Code, Status). Die Zahlung wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland) ab. Kartendaten oder Apple-Pay-Daten gibst du direkt bei Stripe ein, wir erhalten sie nie und speichern nur die Zahlungskennung von Stripe. Der Betrieb, bei dem du bestellst, sieht deinen Namen, den Abhol-Code und die Bestellung, nicht deine E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres zu Stripe findest du in der Datenschutzerklärung von Stripe.

E-Mails

Die Willkommensmail, Bestellbestätigungen, Storno-Mitteilungen und Links zum Zurücksetzen des Passworts senden wir über den Dienst Resend (Resend, Inc., USA). Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung. Werbung senden wir nur mit deiner ausdrücklichen Einwilligung.

Favoriten und Bewertungen

Favoriten speichern wir in deinem Konto, damit du sie auf allen Geräten siehst. Bewertungen, die du nach einer Abholung abgibst, fließen anonym in den Sterne-Durchschnitt des Betriebs ein.

Betriebe

Für teilnehmende Betriebe verarbeiten wir Betriebsname, Adresse, Kontaktdaten, Öffnungszeiten, Foto und die Angaben zu Boxen. Die Auszahlung läuft über ein Stripe-Konto des Betriebs; die dafür nötigen Unternehmens- und Bankdaten erhebt Stripe direkt. Fotos, die ein Betrieb hochlädt, werden bei Supabase gespeichert und in der App öffentlich angezeigt.

Externe Ressourcen in der App

Die App lädt Schriftarten von Google Fonts (Google Ireland Ltd.) und die Kartenbibliothek Leaflet von cdnjs (Cloudflare, Inc.). Beim Laden erhalten diese Anbieter technisch bedingt deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Daten in der App

Die App verwendet ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und speichert wenige Einstellungen lokal auf deinem Gerät (ob du die Einführung gesehen hast, ob du nach dem Standort gefragt wurdest). Es gibt kein Tracking, keine Werbe-IDs und keine Weitergabe von Daten zu Werbezwecken.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Schriftarten

Diese Website verwendet Schriftarten, die wir selbst über unseren Hoster bereitstellen. Die Schriften werden direkt von dieser Website geladen; dabei werden keine Daten an Dritte (insbesondere Google) übertragen.

Cookies und Tracking

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und verwendet keine Tracking-Dienste.

Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei uns (hallo@retteria.at) oder bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.

Stand: 18. September 2026