Datenschutzerklärung

Stand 28. Juli 2026

Kurz vorweg: Wir setzen keine Cookies, betreiben kein Analyse-Tool wie Google Analytics und geben nichts zu Werbezwecken weiter. Erhoben wird, was du uns aktiv in das Warteliste-Formular schreibst — plus das technische Minimum, das jeder Webserver braucht, um eine Seite ausliefern zu können.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kevin Belortaja
Trixnerweg 9, 4060 Leonding, Österreich
E-Mail: datenschutz@mysterysnack.com

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei allen Fragen zu deinen Daten wendest du dich direkt an die oben genannte Adresse.

2. Warteliste

Wenn du dich auf der Startseite in die Warteliste einträgst, verarbeiten wir:

Name und E-Mail-Adresse — von dir eingegeben
Zeitpunkt der Eintragung und den Wortlaut deiner Einwilligung — um im Zweifelsfall nachweisen zu können, dass und wozu du zugestimmt hast

Zweck	Dich zu benachrichtigen, sobald die erste Box startet, sowie vereinzelte Nachrichten zum Projektfortschritt
Rechtsgrundlage	Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer	6 Monate ab der Eintragung — oder bis du dich vorher abmeldest bzw. deine Einwilligung widerrufst. Danach löschen wir den Eintrag
Pflichtangabe?	Nein. Ohne die Angaben können wir dich aber nicht benachrichtigen

Du kannst deine Einwilligung jederzeit formlos widerrufen — eine E-Mail genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Der Versand erfolgt derzeit manuell; wir setzen dafür kein Newsletter-Tool ein.

3. Hosting

Diese Website wird gehostet von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, über den Dienst Cloudflare Pages. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ohne diese Verarbeitung lässt sich eine Website weder ausliefern noch gegen Angriffe schützen.

Rechtsgrundlage	Berechtigtes Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO
Auftragsverarbeitung	Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Drittlandtransfer	USA — abgesichert über die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework

4. Google (Formularverarbeitung und Speicherung)

Die Einträge der Warteliste werden über Google Apps Script entgegengenommen und in einer Google-Tabelle (Google Sheets) gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag; eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen.

Rechtsgrundlage	Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (wie unter Punkt 2)
Auftragsverarbeitung	Derzeit über ein reguläres Google-Konto, ohne gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir arbeiten daran, diesen Punkt zeitnah zu klären bzw. die Speicherung technisch umzustellen
Drittlandtransfer	USA — abgesichert über die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework

Die Tabelle ist nicht öffentlich und nur für uns zugänglich.

5. Empfänger deiner Daten

Außer den unter Punkt 3 und 4 genannten Dienstleistern geben wir deine Daten nicht weiter — insbesondere nicht zu Werbezwecken und nicht an Dritte zur eigenen Verwendung. Eine Weitergabe erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

6. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

Auskunft darüber, welche Daten wir zu dir verarbeiten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit in einem gängigen Format (Art. 20)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine E-Mail an datenschutz@mysterysnack.com genügt. Wir antworten innerhalb eines Monats.

8. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · dsb.gv.at

9. Änderungen

Ändert sich, was wir verarbeiten oder womit, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.