Reading translation. The original German version is authoritative.

Privacy

As of 30 September 2026 · Happeti website and app features

Who is responsible

Richard Seckiner Özkuşçu, sole proprietorship, Guineastraße 26, 13351 Berlin, Germany. Questions about privacy and your rights: business@happeti.de.

Browsing and contact

You can view public content without registering. When content is requested, technically necessary connection data such as IP address, time and requested address are processed to deliver and secure the service. For an email enquiry, we process the information in your message to handle it. Please do not send passwords or verification codes.

Public information website

The public information website happeti.de is distinct from the app: it does not create an account or itself offer registration, ordering or payment. Its images and design elements are loaded from our own hosting provider. The information pages provided contain no analytics tools, advertising pixels or embedded maps and do not set cookies. Contact links open your email program; Happeti receives your message only when you send it.

Account and sign-in

For your account, we process your email address, display name, login data and security data. Accounts are managed through Supabase; the Happeti project is located in Frankfurt. We use Brevo for confirmation and security emails. Your account is not shared with Snipio.

If you choose Google or Apple to sign in, the selected provider sends us a verified identifier and the account information it releases, particularly your email address and, where applicable, your name. We do not receive your Google or Apple password. Processing by those providers is also subject to the privacy notices of Google or Apple, respectively.

Storage on your device

After a confirmed sign-in, ‘Remember email’ stores only your email address on this device. You can remove it by deselecting the option. ‘Stay signed in on this device’ stores a renewable sign-in credential for up to seven days when you explicitly request this. Without this selection, the session lasts only while the application is running.

In the native app, the sign-in credential is held in protected device storage. On the web, it is held in the browser storage for the respective Happeti address, which the application can access. Therefore, use this option only on your own devices. Signing out removes the stored sign-in credential. Deleting website data or app data removes local settings. Restoring a session checks account access again without storing your password.

Face ID and fingerprint authentication are optional device locks for a saved sign-in on supported phones. The operating system performs the check. Happeti receives only the result, not facial or fingerprint data. Briefly switching to another app does not trigger a mandatory new sign-in.

Location and notifications

Device permissions are optional and are requested only after you choose them. The location button lets you retrieve your current position once. This position is used only in the running app’s memory and is no longer treated as current after ten minutes at the latest. This process does not send coordinates to the Happeti server or store them permanently. There is no background location request. Granting notification permission allows the device to display notifications; production delivery of order notifications has not yet been activated. Device permissions are not consent to advertising.

You can stop using the retrieved position with the location button and change permissions in device or browser settings at any time. A local marker prevents the skippable introduction from appearing again at every sign-in. You can reopen it under ‘Account → Location & notifications’.

Favourites, orders and businesses

Saved favourites are associated with your account. For orders, we process the account association, business, selected offer, quantity, price, collection time and processing status. The relevant business receives the information needed to process its orders, not data from other businesses. A real online payment is processed only if it is explicitly offered in the app and confirmed by you.

If you use Happeti as a business, we process the business and contact details you provide, your business address, offer descriptions and any offer images you voluntarily upload. Business and offer details intended for publication are visible to other users. Please upload only images you are entitled to use and no unnecessary personal information about third parties.

Payments and payout setup

We use Stripe for payments offered and for businesses’ payout setup. Payment, device, connection and fraud prevention data may be processed. Happeti does not receive full card details. Processing for a specific payment begins only when you explicitly initiate the payment process. Further information is provided in Stripe’s privacy policy.

Support and security records

For a support enquiry, we process your message, account association, handling status and conversation history to respond. Sign-in, security and deletion operations generate technical records to prevent unauthorized access and complete requested operations in a traceable way. Support messages are not a public chat.

Emails and optional offer messages

Necessary account and security messages are sent through Brevo. In particular, the recipient address, message content and delivery events are processed. Contact-based consent controls are enabled; where consent is unknown, personal open and click tracking is deselected in the settings. Nevertheless, delivered test messages still contain tracking images and links redirected through Brevo. Loading these images or opening these links may send technical connection data to Brevo. Complete disabling of this tracking has not yet been confirmed. Device permission or sign-in is not consent to advertising messages. Email advertising is currently not offered.

Push notifications and optional push offers

You can enable or disable notifications for your device under ‘Account → Notifications’. For technical delivery, we use Google Firebase Cloud Messaging and, on Apple devices, Apple’s push service as well. In particular, installation and delivery identifiers, platform, message content and technical delivery information are processed; Happeti associates the device binding with your account and sign-in session. Order notifications contain a neutral notice rather than order details. Advertising messages contain the title and text confirmed in the superadmin area.

You receive general Happeti offers and promotions only after giving separate, voluntary consent under ‘Account → Notifications’, independently of your favourites. You can withdraw this consent there at any time with future effect; your account remains usable. These advertising messages are based on your consent (Article 6(1)(a) GDPR). We store your selection, the time and the text version as evidence. Messages already handed over to the delivery service cannot be recalled. Happeti does not use personal open or click tracking for this process.

Device bindings are tied to a session and are valid for no more than seven days; the binding can be renewed with continued use. Expired bindings are automatically disabled and delivery identifiers are cleared. Technical event and delivery details are retained for seven days after the event expires to investigate errors and are then automatically cleared. Consent records and campaign history are separate from this.

For Cloud Messaging, Google processes Firebase installation identifiers, among other data. Google’s retention is separate from Happeti’s device binding; details, international transfers and data processing terms are explained in the Firebase privacy information and the terms linked there. Disabling notifications in Happeti does not automatically mean that all data held by the delivery service is deleted.

Closing your account

You can request closure in the app under ‘Account → Close account’. To protect against unauthorized deletion, identity must be confirmed again. The process removes account access and the associated sign-in sessions, as well as account data that can be deleted. Outstanding obligations may first need to be resolved. Legally required business records and necessary security or transaction records are not automatically deleted as a whole. Order and support histories are not automatically removed in full when an account is closed; continued retention depends on the necessary transaction, evidentiary and statutory purposes. Backups are distinct from the immediately active database and are not individually overwritten by this process.

Without app access, you can submit a request through our account deletion page. Closing a Happeti account does not delete your separate Apple or Google account.

Purposes, legal bases and duration

Requested account and app features are provided for performance of a contract or pre-contractual steps (Article 6(1)(b) GDPR). Technical security is based on the legitimate interest in a secure service (point (f)). Optional permissions and convenience storage are based on your choice and, where required, consent (point (a)). Statutory retention duties remain applicable (point (c)).

Account data is retained for the duration of account use and afterwards only for necessary completion of transactions, statutory retention or legitimate defence of legal claims. Automatic sign-in is subject to the fixed seven-day limit. Local email and introduction settings remain stored until changed or until app or website data is removed. You can withdraw consent with future effect.

Service providers and transfers

The public information website and Happeti email mailboxes are provided by checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Germany. Supabase Pte. Ltd., Singapore, supports account management, the database and app file storage. Brevo (Sendinblue, France) sends account and security messages. Google or Apple are involved in sign-in at your choice.

Supabase publishes its data processing terms as part of its user agreement. Brevo includes its data processing terms in the annex to its terms of use. A server location in Germany does not in itself rule out access from third countries by service providers. Supabase’s data processing terms provide for EU standard contractual clauses for transfers. For international transfers, Brevo’s data processing terms provide in particular for standard contractual clauses with additional safeguards; the EU-US Data Privacy Framework may be relied on for US recipients covered by it. Details and recipients are described in the linked terms and their lists of subprocessors. You can also request a copy of the relevant safeguards through our contact address. This version does not describe production payment processing as activated. Push notifications are subject to the separate information explained above.

Your rights

To the extent provided by law, you can request access, rectification, erasure, restriction and data portability, and object to processing based on legitimate interests. Contact the address given above to do so. You can lodge a complaint with a data protection supervisory authority, in particular the Berlin Commissioner for Data Protection and Freedom of Information.

Datenschutz

Stand: 30. September 2026 · Happeti-Webseite und App-Funktionen

Wer verantwortlich ist

Richard Seckiner Özkuşçu, Einzelunternehmen, Guineastraße 26, 13351 Berlin, Deutschland. Fragen zum Datenschutz und zu deinen Rechten: business@happeti.de.

Entdecken und Kontakt

Du kannst öffentliche Inhalte ohne Registrierung ansehen. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse zur Auslieferung und Absicherung verarbeitet. Bei einer E-Mail-Anfrage verarbeiten wir die Angaben aus deiner Nachricht zur Bearbeitung. Bitte sende keine Passwörter oder Bestätigungscodes.

Öffentliche Informationswebsite

Die öffentliche Informationswebsite happeti.de ist von der App zu unterscheiden: Sie legt kein Konto an und bietet selbst keine Registrierung, Bestellung oder Zahlung. Ihre Bilder und Gestaltungselemente werden beim eigenen Hostinganbieter geladen. Die bereitgestellten Informationsseiten enthalten keine Analysewerkzeuge, Werbepixel oder eingebetteten Karten und setzen keine Cookies. Kontaktlinks öffnen dein E-Mail-Programm; erst beim Absenden erhält Happeti deine Nachricht.

Konto und Anmeldung

Für dein Konto verarbeiten wir E-Mail-Adresse, Anzeigenamen, Anmelde- und Sicherheitsdaten. Die Kontoverwaltung erfolgt über Supabase; das Happeti-Projekt liegt in Frankfurt. Für Bestätigungs- und Sicherheits-E-Mails verwenden wir Brevo. Dein Konto wird nicht mit Snipio geteilt.

Wenn du Google oder Apple zur Anmeldung auswählst, übermittelt uns der ausgewählte Anbieter eine bestätigte Kennung und die von ihm freigegebenen Kontoangaben, insbesondere E-Mail-Adresse und gegebenenfalls Name. Wir erhalten dabei nicht dein Google- oder Apple-Passwort. Für die dortige Verarbeitung gelten außerdem die Datenschutzhinweise von Google beziehungsweise Apple.

Speicherung auf deinem Gerät

„E-Mail merken“ speichert nach bestätigter Anmeldung nur deine E-Mail-Adresse auf diesem Gerät. Du kannst sie durch Abwählen der Option entfernen. „Auf diesem Gerät angemeldet bleiben“ speichert ausdrücklich gewünscht einen erneuerbaren Anmeldenachweis für höchstens sieben Tage. Ohne diese Auswahl bleibt die Sitzung nur während der laufenden Anwendung bestehen.

In der nativen App liegt der Anmeldenachweis im geschützten Gerätespeicher. Im Web liegt er im Browserspeicher der jeweiligen Happeti-Adresse, auf den die Anwendung zugreifen kann. Verwende diese Option deshalb nur auf eigenen Geräten. Abmelden entfernt den gespeicherten Anmeldenachweis. Löschen der Website-Daten beziehungsweise der App-Daten entfernt lokale Einstellungen. Die Wiederherstellung prüft den Kontozugang erneut, ohne dein Passwort zu speichern.

Face ID und Fingerabdruck sind freiwillige Gerätesperren für die gespeicherte Anmeldung auf unterstützten Handys. Die Prüfung übernimmt das Betriebssystem. Happeti erhält nur das Ergebnis, keine Gesichts- oder Fingerabdruckdaten. Ein kurzer Wechsel zu einer anderen App aktiviert keine erneute Pflichtanmeldung.

Standort und Mitteilungen

Die Gerätefreigaben sind freiwillig und werden erst nach deiner Auswahl angefragt. Mit der Standorttaste kannst du einmalig die aktuelle Position ermitteln lassen. Diese Position wird nur im Arbeitsspeicher der laufenden App verwendet und spätestens nach zehn Minuten nicht mehr als aktuell behandelt. Dieser Vorgang übermittelt keine Koordinaten an den Happeti-Server und speichert sie nicht dauerhaft. Es erfolgt keine Standortabfrage im Hintergrund. Eine erteilte Mitteilungsfreigabe erlaubt dem Gerät, Mitteilungen anzuzeigen; der produktive Versand von Bestellnachrichten ist noch nicht aktiviert. Gerätefreigaben sind keine Werbeeinwilligung.

Du kannst die Verwendung der ermittelten Position mit der Standorttaste beenden und Freigaben jederzeit in den Geräte- oder Browsereinstellungen ändern. Eine lokale Markierung verhindert, dass die überspringbare Einführung bei jeder Anmeldung erneut erscheint. Über „Konto → Standort & Mitteilungen“ kannst du sie wieder öffnen.

Favoriten, Bestellungen und Betriebe

Gespeicherte Favoriten werden deinem Konto zugeordnet. Bei Bestellvorgängen verarbeiten wir die Kontozuordnung, den Betrieb, das ausgewählte Angebot, Menge, Preis, Abholzeit und Bearbeitungsstatus. Der zuständige Betrieb erhält die zur Bearbeitung seiner Bestellungen erforderlichen Angaben, nicht die Daten anderer Betriebe. Eine echte Onlinezahlung wird nur verarbeitet, wenn sie in der App ausdrücklich angeboten und von dir bestätigt wird.

Wenn du Happeti als Betrieb verwendest, verarbeiten wir deine angegebenen Geschäfts- und Kontaktdaten, Betriebsadresse, Angebotsbeschreibungen und freiwillig hochgeladenen Angebotsbilder. Zur Veröffentlichung bestimmte Betriebs- und Angebotsangaben sind für andere Nutzer sichtbar. Bitte lade nur Bilder hoch, die du verwenden darfst, und keine unnötigen personenbezogenen Angaben Dritter.

Zahlungen und Auszahlungseinrichtung

Für angebotene Zahlungen und die Auszahlungseinrichtung von Betrieben verwenden wir Stripe. Dabei können Zahlungs-, Geräte-, Verbindungs- und Betrugspräventionsdaten verarbeitet werden. Happeti erhält keine vollständigen Kartenangaben. Eine Verarbeitung für eine konkrete Zahlung erfolgt erst, wenn du den Zahlungsvorgang ausdrücklich startest. Weitere Angaben enthält die Datenschutzerklärung von Stripe.

Support und Sicherheitsnachweise

Bei einer Supportanfrage verarbeiten wir deine Nachricht, Kontozuordnung, Bearbeitungsstatus und den Gesprächsverlauf zur Beantwortung. Anmelde-, Sicherheits- und Löschvorgänge erzeugen technische Nachweise, um unberechtigte Zugriffe zu verhindern und angeforderte Vorgänge nachvollziehbar abzuschließen. Supportnachrichten sind kein öffentlicher Chat.

E-Mails und freiwillige Angebotsnachrichten

Notwendige Konto- und Sicherheitsnachrichten werden über Brevo versendet. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und Zustellereignisse verarbeitet. Die kontaktbezogene Zustimmungskontrolle ist aktiviert; bei unbekannter Zustimmung ist die personenbezogene Öffnungs- und Klickauswertung in den Einstellungen abgewählt. Dennoch enthalten zugestellte Testnachrichten weiterhin Messbilder und über Brevo umgeleitete Links. Beim Laden dieser Bilder oder Aufrufen dieser Links können technische Verbindungsdaten an Brevo übermittelt werden. Eine vollständige Abschaltung dieser Messung ist bisher nicht bestätigt. Eine Gerätefreigabe oder Anmeldung ist keine Zustimmung zu Werbenachrichten. Werbung per E-Mail wird derzeit nicht angeboten.

Push-Mitteilungen und freiwillige Push-Angebote

Du kannst unter „Konto → Benachrichtigungen“ Mitteilungen für dein Gerät aktivieren oder ausschalten. Für die technische Zustellung verwenden wir Google Firebase Cloud Messaging und auf Apple-Geräten zusätzlich Apples Push-Dienst. Verarbeitet werden insbesondere Installations- und Zustellkennungen, Plattform, Nachrichteninhalt und technische Zustellinformationen; Happeti ordnet die Gerätebindung deinem Konto und deiner Anmeldesitzung zu. Bestellhinweise enthalten einen neutralen Hinweis statt Bestelldetails. Werbenachrichten enthalten den im Superadmin bestätigten Titel und Text.

Allgemeine Happeti-Angebote und Aktionen erhältst du nur nach separater freiwilliger Zustimmung unter „Konto → Benachrichtigungen“, unabhängig von deinen Favoriten. Du kannst diese Zustimmung dort jederzeit für die Zukunft widerrufen; dein Konto bleibt nutzbar. Grundlage dieser Werbenachrichten ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Wir speichern Auswahl, Zeitpunkt und Textversion zum Nachweis. Bereits an den Zustelldienst übergebene Nachrichten können nicht zurückgerufen werden. Happeti verwendet für diesen Ablauf keine personenbezogene Öffnungs- oder Klickauswertung.

Gerätebindungen sind sitzungsgebunden und höchstens sieben Tage gültig; bei weiterer Nutzung kann die Bindung erneuert werden. Abgelaufene Bindungen werden automatisch deaktiviert und Zustellkennungen bereinigt. Technische Ereignis- und Zustelldetails werden nach Ablauf des Ereignisses sieben Tage zur Fehlerklärung aufbewahrt und anschließend automatisch bereinigt. Einwilligungsnachweise und Kampagnenverlauf sind davon getrennt.

Google verarbeitet für Cloud Messaging unter anderem Firebase-Installationskennungen. Googles Aufbewahrung ist von Happetis Gerätebindung getrennt; Einzelheiten, internationale Übermittlungen und Auftragsverarbeitungsbedingungen erläutern die Firebase-Datenschutzhinweise und die dort verlinkten Bedingungen. Eine Deaktivierung in Happeti bedeutet nicht automatisch die Löschung sämtlicher beim Zustelldienst vorhandenen Daten.

Konto schließen

Du kannst in der App unter „Konto → Konto schließen“ die Schließung anfordern. Zum Schutz vor unberechtigten Löschungen ist eine erneute Identitätsbestätigung erforderlich. Der Ablauf entfernt den Kontozugang und die zugehörigen Anmeldesitzungen sowie löschbare Kontodaten. Bei noch offenen Verpflichtungen kann zunächst deren Klärung erforderlich sein. Gesetzlich erforderliche Geschäftsunterlagen und notwendige Sicherheits- oder Abwicklungsnachweise werden nicht pauschal mitgelöscht. Bestell- und Supportverläufe werden durch die Kontoschließung nicht automatisch vollständig entfernt; ihre weitere Aufbewahrung richtet sich nach den erforderlichen Abwicklungs-, Nachweis- und gesetzlichen Zwecken. Sicherungskopien sind von der unmittelbar aktiven Datenbank zu unterscheiden und werden durch diesen Vorgang nicht einzeln überschrieben.

Ohne App-Zugang kannst du über unsere Kontolöschseite eine Anfrage stellen. Dein eigenständiges Apple- oder Google-Konto wird durch die Schließung eines Happeti-Kontos nicht gelöscht.

Zwecke, Rechtsgrundlagen und Dauer

Die Bereitstellung angeforderter Konto- und App-Funktionen erfolgt zur Vertragserfüllung beziehungsweise vorvertraglich (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Absicherung beruht auf dem berechtigten Interesse an einem sicheren Dienst (Buchst. f). Freiwillige Freigaben und Komfortspeicherung beruhen auf deiner Auswahl und, soweit erforderlich, Einwilligung (Buchst. a). Gesetzliche Aufbewahrungspflichten bleiben maßgeblich (Buchst. c).

Kontodaten werden für die Dauer der Kontonutzung und anschließend nur für notwendige Abwicklung, gesetzliche Aufbewahrung oder berechtigte Rechtsverteidigung vorgehalten. Für die automatische Anmeldung gilt die feste Sieben-Tage-Grenze. Lokale E-Mail- und Einführungseinstellungen bleiben bis zur Änderung oder Entfernung der App-/Website-Daten gespeichert. Einwilligungen kannst du für die Zukunft widerrufen.

Dienstleister und Übermittlungen

Die öffentliche Informationswebsite und die Happeti-E-Mail-Postfächer werden bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland bereitgestellt. Supabase Pte. Ltd., Singapur, unterstützt Kontoverwaltung, Datenbank und App-Dateispeicherung. Brevo (Sendinblue, Frankreich) übernimmt den Versand der Konto- und Sicherheitsnachrichten. Google beziehungsweise Apple werden durch deine Auswahl zur Anmeldung eingebunden.

Supabase veröffentlicht seine Auftragsverarbeitungsbedingungen als Bestandteil der Nutzungsvereinbarung. Brevo führt die Auftragsverarbeitungsbedingungen im Anhang seiner Nutzungsbedingungen. Ein Serverstandort in Deutschland schließt einen Zugriff aus Drittländern durch Dienstleister nicht grundsätzlich aus. Für Übermittlungen durch Supabase sehen die Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln vor. Brevos Auftragsverarbeitungsbedingungen sehen für internationale Übermittlungen insbesondere Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen vor; für entsprechend erfasste US-Empfänger kann das EU-US Data Privacy Framework herangezogen werden. Einzelheiten und Empfänger sind in den verlinkten Bedingungen und deren Unterauftragnehmerlisten beschrieben. Eine Kopie der einschlägigen Garantien kannst du auch über unsere Kontaktadresse anfordern. Eine produktive Zahlungsabwicklung ist nicht durch diese Fassung als aktiviert beschrieben. Für Push-Mitteilungen gelten die oben erläuterten gesonderten Angaben.

Deine Rechte

Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer interessenbasierten Verarbeitung widersprechen. Wende dich dafür an die oben genannte Adresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit.