Privacy policy

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen von Wurstlas (Website https://wurstlas.at) ist mgSolutions e.U., Inhaber Markus Grobbauer, Lafnitz 262, 8233 Lafnitz, Österreich.

Kontakt für Datenschutzanfragen: office@mgsolutions.at

Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Wurstlas-Website und der damit verbundenen Dienste (Konto, Karte, Community-Funktionen, Wurstlikon, Betreiber-Funktionen).

Mobile Apps und kostenpflichtige Leistungen bieten wir derzeit nicht an. Führen wir neue Funktionen oder Dienstleister ein, aktualisieren wir diese Erklärung vorher und holen erforderliche Einwilligungen ein.

Verarbeitete Daten und Zwecke

Je nach Nutzung verarbeiten wir insbesondere:

• Kontodaten: E-Mail-Adresse, Benutzername, Passwort (nur als Hash), Rolle, Zeitpunkt der Registrierung, Zeitpunkt und Version der akzeptierten Nutzungsbedingungen; bei Anmeldung über Google oder Facebook zusätzlich die vom Anbieter übermittelte Kennung, Name und Profilbild-URL
• Freiwillige Profilangaben: Vor- und Nachname, „Über mich“-Text
• Newsletter-Einwilligung: Status, Zeitpunkt und Ort der Einwilligung, Zeitpunkt eines Widerrufs
• Nutzungsinhalte (UGC): Kommentare, Bewertungen, Likes/Dislikes, Meldungen, hochgeladene Fotos, vorgeschlagene Standorte, Wurstlikon-Einträge, Claim-/Betreiberangaben
• Öffentliche Attribution: Benutzername und ggf. Profilbild von Entdeckern (Meldern) und von anerkannten Betreibern eines Stand-Eintrags
• Standortdaten: nur der aktuelle Standort bei aktiver Nutzung (z. B. Karte / Umgebungssuche); kein Hintergrund-Tracking und keine dauerhafte Bewegungsprofilierung
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Logdaten und Sicherheitsereignisse, soweit technisch erforderlich
• Aggregierte Reichweitenmessung: Pageviews und Produkt-Events (z. B. aufgerufene Pfade, grobes Gerät, Referrer/UTM, Standort-Aufrufe) ohne dauerhafte Visitor-ID und ohne Weitergabe an Werbenetzwerke
• Kommunikationsdaten: Anfragen per E-Mail sowie System-E-Mails (Bestätigung der Registrierung, Passwort zurücksetzen)
• Moderations- und Sicherheitsdaten: z. B. Sperrstatus, Meldegründe, ausgelöste Filterbegriffe und Freigabeentscheidungen

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen (Konto, Kernfunktionen, Betreiber-Claim).

Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Stabilität, Durchsetzung der Nutzungsbedingungen, Dokumentation eigener Inhalte, eigene aggregierte Reichweitenmessung zur Verbesserung des Angebots).

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (insbesondere Standortfreigabe im Browser, Newsletter-Einwilligung, nicht essenzielle Cookies/Tracking falls später eingeführt).

Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, soweit einschlägig.

Registrierung und Benutzerkonto

Für Community-Funktionen (z. B. Kommentare) ist eine Anmeldung erforderlich. Bei der Registrierung verarbeiten wir die angegebenen Daten zur Kontoerstellung, Authentifizierung und Bereitstellung des Dienstes.

Die Registrierung erfordert ein Mindestalter von 14 Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontodaten können wir registrierungspflichtige Funktionen nicht anbieten.

Anmeldung mit Google oder Facebook

Sie können sich alternativ mit einem bestehenden Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Facebook-Konto (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) anmelden. Dazu werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an.

Nach Ihrer Zustimmung übermittelt der Anbieter uns Ihre E-Mail-Adresse, Ihren Namen, die URL Ihres Profilbilds sowie eine anbieterbezogene Kennung. Wir erhalten keinen Zugriff auf Ihr Passwort, Ihre Kontakte oder Beiträge beim Anbieter. Der Anbieter erfährt, dass Sie sich bei Wurstlas anmelden.

Auf Wurstlas binden wir keine Social-Plugins, kein Facebook-SDK und kein Meta Pixel ein; Daten gehen nur an den Anbieter, wenn Sie die Anmeldung aktiv starten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Anmeldewegs). Für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen: https://policies.google.com/privacy und https://www.facebook.com/privacy/policy. Die Verknüpfung können Sie jederzeit in den Einstellungen Ihres Google- bzw. Facebook-Kontos aufheben.

User Generated Content und Moderation

Kommentare und vergleichbare UGC-Inhalte sind nur für eingeloggte Nutzerinnen und Nutzer möglich. Inhalte werden beim Absenden automatisch anhand eigener lokaler Prüfregeln (u. a. Spam-/Kontaktmuster und Wortfilter) vorgefiltert; es erfolgt dabei keine Übermittlung an einen KI-Anbieter. Administratorinnen und Administratoren können Inhalte freigeben, entfernen oder Sperren verhängen.

Zur Verbesserung der lokalen Filterlisten können Administratorinnen und Administratoren ausgewählte, bereits gespeicherte UGC-Texte offline mit einem EU-KI-Dienst (Mistral AI) prüfen; Vorschläge werden nicht automatisch übernommen. Neue Standorte, Claim-Anträge und Medien-Uploads werden manuell freigegeben. Zweck ist die Bereitstellung der Community-Funktionen sowie Schutz vor Rechtsverletzungen und Missbrauch (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Standort

Die Website kann — nur nach Freigabe in Ihrem Browser — den aktuellen Standort verwenden, um nahegelegene Stände anzuzeigen oder Positionen auf der Karte zu setzen.

Es findet kein Hintergrund-Tracking statt. Sie können die Standortfreigabe jederzeit in den Browser- bzw. Systemeinstellungen widerrufen; dann stehen standortbezogene Funktionen nur eingeschränkt oder nicht zur Verfügung.

Rechtsgrundlage: Einwilligung / Vertragserfüllung (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO) in Verbindung mit der Endgerätefreigabe.

Angaben zu Geschäften (Würstelstände)

Wurstlas veröffentlicht Informationen zu Würstelständen (Name, Adresse, Öffnungszeiten, Beschreibungen, Illustrationen u. a.). Quellen können öffentliche Informationen, redaktionelle bzw. KI-unterstützte Recherche, Betreiberangaben und Nutzerbeiträge sein.

Von Nutzerinnen und Nutzern vorgeschlagene Standorte sind deren Inhalte (UGC). Wurstlas stellt die Plattform bereit und ist nicht Verfasser dieser Vorschläge. Nach Freigabe können Benutzername und Profilbild der meldenden Person öffentlich als Entdecker angezeigt werden.

Nach erfolgreichem Betreiber-Claim speichern wir die Verknüpfung zum Betreiberkonto und zeigen Benutzername und Profilbild als „Betrieben von“ an; der Entdecker-Hinweis bleibt erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Soweit personenbezogene Daten von Gewerbetreibenden betroffen sind, erfolgt die Verarbeitung zur Information der Öffentlichkeit über öffentlich zugängliche Angebote und zur Ermöglichung von Korrekturen durch Claim/Betreiberfunktionen (Art. 6 Abs. 1 lit. f DSGVO). Betroffene können Berichtigung verlangen; offensichtlich unrichtige Einträge korrigieren oder entfernen wir nach Prüfung.

Karten (Mapbox)

Für die interaktive Kartenanzeige und das Reverse-Geocoding bei der manuellen Standortwahl (Pin auf der Karte) setzen wir Mapbox ein (Mapbox Inc., USA). Dabei können technische Daten (z. B. IP-Adresse, Geräteinformationen, Karteninteraktionen, Koordinatenanfragen) an Mapbox übermittelt werden.

Die Karte ist eine Kernfunktion von Wurstlas. Übermittelt werden nur die für die Darstellung technisch nötigen Daten; wir geben Mapbox keine Konto- oder Profildaten weiter. Die Detailseiten der einzelnen Stände sind auch ohne Karte erreichbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Kartenfunktion) bzw. lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, performanten Kartendarstellung). Für Übermittlungen in die USA stützen wir uns auf geeignete Garantien (insbesondere EU-US Data Privacy Framework bzw. Standardvertragsklauseln, soweit anwendbar).

Adressauflösung Research (Nominatim / OpenStreetMap)

Für die redaktionelle bzw. KI-unterstützte Recherche von Standorten (Adressauflösung Adresse → Koordinaten, die wir in unserer Datenbank speichern) nutzen wir Nominatim mit OpenStreetMap-Daten. Die Anfragen erfolgen serverseitig von unseren Systemen, nicht aus dem Browser der Endnutzerinnen und Endnutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Verortung öffentlich dokumentierter Angebote). Es werden Adressstrings und daraus ermittelte Koordinaten verarbeitet, soweit für den jeweiligen Recherche-/Ingest-Vorgang erforderlich.

Hosting, Datenbank und Auth (Supabase)

Konten, Inhalte und Dateien werden über Supabase (Supabase Inc., USA) bereitgestellt (Authentifizierung, Datenbank, Datei-Speicher). Die Datenbank wird in einem Rechenzentrum in der EU (Frankfurt) betrieben. Für einen etwaigen Zugriff aus den USA, etwa im Rahmen von Support, bestehen Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

System-E-Mails (Resend)

E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts versenden wir über den Dienst Resend (Resend Inc.). Der Versand erfolgt über die EU-Region von Resend (Irland). Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie technische Zustelldaten (z. B. Zeitpunkt, Zustellstatus) verarbeitet. Das Postfach der Absenderadresse wird bei der Hetzner Online GmbH (Deutschland) betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für einen etwaigen Zugriff aus den USA bestehen Standardvertragsklauseln.

Server-Logfiles und Infrastruktur

Beim Aufruf der Website bzw. der APIs können technische Zugriffsdaten verarbeitet werden (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent).

Die Infrastruktur wird u. a. über Server der Hetzner Online GmbH (Deutschland) und Deployment-Werkzeuge unter Verantwortung von mgSolutions e.U. betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer von Logdaten in der Regel maximal 30 Tage, sofern keine sicherheitsrelevante längere Aufbewahrung erforderlich ist.

KI-Unterstützung (Backend / redaktionell)

Zur Recherche und Erstellung von Illustrationen bzw. Textentwürfen können KI-Dienste (z. B. über Workflows auf unserer n8n-Instanz und Anbieter wie OpenAI) eingesetzt werden. Öffentlich sichtbare Standtexte werden redaktionell geprüft. KI-Bilder enthalten einen Hinweis im Bild, dass sie KI-generiert sind.

Zusätzlich kann die Administration gespeicherte Nutzertexte manuell mit Mistral AI (EU) scannen, um Vorschläge für lokale Moderationsfilter zu erhalten. Das geschieht nicht automatisch bei jedem Nutzerbeitrag.

Soweit dabei personenbezogene Daten verarbeitet würden, erfolgt dies nur im erforderlichen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Vertragserfüllung. Details zur Nutzertransparenz finden sich unter KI-Hinweise.

Newsletter

Sie können freiwillig einwilligen, den Wurstlas-Newsletter per E-Mail zu erhalten: bei der Registrierung über ein eigenes, nicht vorausgewähltes Kästchen oder später im Profil. Eine Einwilligung bei der Registrierung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Bestätigungslink bestätigen; die Bestätigungs-E-Mail weist darauf hin.

Zum Nachweis speichern wir den Zeitpunkt und den Ort der Einwilligung (Registrierung oder Profil) sowie gegebenenfalls den Zeitpunkt des Widerrufs.

Derzeit versenden wir noch keinen Newsletter und übermitteln keine Adressen an einen Newsletter-Dienst. Vor dem ersten Versand ergänzen wir den Dienstleister in dieser Erklärung. Jeder Newsletter enthält einen Abmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Profil oder per E-Mail.

Cookies und vergleichbare Technologien

Wir setzen keine Marketing-Cookies und kein Google Analytics, Meta Pixel o. Ä. Essenzielle Technologien dienen der Authentifizierung, Sitzungssicherheit, Spracheinstellung und technischen Bereitstellung.

Zur Reichweitenmessung nutzen wir eine eigene, first-party Auswertung auf unseren Servern: Aufrufe und ausgewählte Produkt-Events werden nur als Tagesaggregate gespeichert (Pfad, Event-Typ, grobes Gerät, Locale, Referrer-Host bzw. UTM-Quelle, optional Standort-ID). Es werden keine dauerhaften Visitor-IDs, keine Werbeprofile und keine Daten an Analyse- oder Werbenetzwerke übermittelt. Die Messung setzt keine Analyse-Cookies; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Karten- und Auth-Dienste können technisch notwendige Cookies oder lokale Speicherungen verwenden. Ein Einwilligungsbanner für nicht essenzielle Tracking-Technologien ist derzeit nicht erforderlich; falls wir später Analyse- oder Werbe-Technologien Dritter einführen, holen wir vorher eine Einwilligung nach § 165 Abs. 3 TKG und DSGVO ein.

Eigene Reichweitenmessung

Wir werten aus, wie die Website genutzt wird (z. B. welche Seiten und Standorte aufgerufen werden, ob externe Kartenlinks geöffnet werden, grobe Gerätetypen und Herkunft der Aufrufe über Referrer oder UTM-Parameter).

Die Auswertung erfolgt aggregiert und dient der Verbesserung von Inhalten und Funktionen. IP-Adressen werden für die Messung nicht dauerhaft gespeichert; technische Zugriffe können kurzzeitig in Server-Logs erscheinen (siehe Server-Logfiles).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverständnis ohne Weitergabe an Dritte zu Werbezwecken).

Auftragsverarbeiter und Empfänger

Wir setzen insbesondere folgende Dienstleister / Empfänger ein:

• Hetzner Online GmbH (Deutschland) — Hosting, E-Mail-Postfach
• Supabase Inc. (Datenregion EU/Frankfurt) — Authentifizierung, Datenbank, Datei-Speicher
• Resend Inc. (Versandregion EU/Irland) — Versand von System-E-Mails
• Mapbox Inc. — Kartenanzeige und Reverse-Geocoding bei Standortwahl
• Nominatim / OpenStreetMap-Daten — serverseitige Adressauflösung für redaktionelle Recherche
• Eigene n8n-Instanz (betrieben durch mgSolutions e.U.) — technische Workflows / KI-Unterstützung
• KI-Anbieter (z. B. OpenAI) — soweit für Recherche/Illustrationen über n8n genutzt
• Mistral AI (EU) — optionale, manuelle Admin-Scans gespeicherter UGC zur Verbesserung lokaler Filterlisten
• Google Ireland Limited und Meta Platforms Ireland Limited — nur bei Anmeldung über Google bzw. Facebook, als eigenständig Verantwortliche

Speicherdauer

Kontodaten speichern wir für die Dauer der Nutzung des Kontos und darüber hinaus nur, soweit gesetzliche Aufbewahrungs- oder Verteidigungsinteressen bestehen.

UGC bleibt veröffentlicht, solange der Beitrag und das Konto bestehen bzw. bis zur Entfernung im Rahmen der Moderation. Mit der Löschung des Kontos entfernen wir den Bezug zu Ihrer Person; veröffentlichte Beiträge bleiben anonym erhalten (siehe „Konto und Daten löschen“).

Nachweise zur Annahme der Nutzungsbedingungen und zur Newsletter-Einwilligung speichern wir für die Dauer des Kontos bzw. der Einwilligung.

Standortdaten aus der aktiven Nutzung speichern wir nicht als Bewegungsprofil; Koordinaten in Beiträgen (z. B. Standortvorschlag) werden als Inhaltsbestandteil behandelt.

Aggregierte Analytics-Tageszähler speichern wir, solange sie für Reichweiten- und Produktauswertung benötigt werden, in der Regel bis zu 24 Monate.

Logs: siehe oben. Kontaktanfragen: in der Regel bis zu 90 Tage, sofern keine längere Bearbeitung oder gesetzliche Pflicht entgegensteht.

Konto und Daten löschen

Sie können Ihr Konto jederzeit selbst löschen: Melden Sie sich an, öffnen Sie Ihr Profil und wählen Sie „Konto löschen“. Vor der Bestätigung zeigen wir Ihnen, welche Inhalte betroffen sind. Alternativ können Sie die Löschung per E-Mail an office@mgsolutions.at anfordern; wir bearbeiten die Anfrage innerhalb eines Monats.

Mit der Löschung entfernen wir endgültig: Kontodaten und Profilangaben (inklusive Nachweisen zu Nutzungsbedingungen und Newsletter-Einwilligung), alle von Ihnen hochgeladenen Fotos, Likes/Dislikes, Meldungen, Claim-Anträge sowie nicht veröffentlichte Standort-Vorschläge und Wurstlikon-Einträge.

Ohne Bezug zu Ihrer Person erhalten bleiben: veröffentlichte Standorte, Kommentare, Bewertungen und veröffentlichte Wurstlikon-Einträge. Sie werden ohne Benutzernamen als „Gelöschter Nutzer“ angezeigt, und wir können sie Ihnen nicht mehr zuordnen. Achten Sie darauf, in Kommentaren keine Angaben zu machen, die Sie persönlich erkennbar machen; solche Inhalte entfernen wir auf Anfrage.

Rechtsgrundlage für die Weiterführung anonymer Beiträge ist unser berechtigtes Interesse an einer vollständigen und verlässlichen Standortsammlung (Art. 6 Abs. 1 lit. f DSGVO); nach der Anonymisierung liegen keine personenbezogenen Daten mehr vor.

Das gilt auch, wenn Sie sich über Google oder Facebook angemeldet haben. Die Verknüpfung beim Anbieter heben Sie zusätzlich in den Einstellungen Ihres Google- bzw. Facebook-Kontos auf.

Aggregierte Reichweitenzahlen enthalten keinen Personenbezug und bleiben bestehen. Server-Logs werden nach Ablauf der oben genannten Frist automatisch gelöscht.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos per E-Mail an office@mgsolutions.at richten.

Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO, siehe eigener Abschnitt oben)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung im Sinne von Art. 22 DSGVO. Automatische Vorfilter für Beiträge dienen der Spam-/Missbrauchsabwehr und ersetzen keine endgültige rein automatisierte Entscheidung über Rechte und Pflichten.