隐私保护

版本日期:2026年9月30日 · Happeti网站与应用功能

数据处理负责人

Richard Seckiner Özkuşçu,个体经营者,Guineastraße 26, 13351 Berlin,德国。关于隐私保护及您的权利,请联系:business@happeti.de。

浏览与联系

您无需注册即可查看公开内容。访问时,我们会处理IP地址、访问时间和请求地址等技术上必要的连接数据,以提供服务并保障安全。对于电子邮件咨询,我们会处理消息中提供的信息以回复您的请求。请勿发送密码或验证码。

公共信息网站

公共信息网站happeti.de与应用不同:它不创建账户,也不自行提供注册、下单或支付功能。图片和设计元素从我们使用的托管服务提供商加载。所提供的信息页面不含分析工具、广告像素或嵌入式地图,也不设置Cookie。联系链接会打开您的邮件程序;只有您发送消息后,Happeti才会收到。

账户与登录

为提供账户服务,我们处理电子邮箱、显示名称、登录及安全数据。账户管理通过Supabase进行,Happeti项目位于法兰克福。我们使用Brevo发送确认及安全邮件。您的账户不会与Snipio共享。

如果您选择通过Google或Apple登录,所选提供商会向我们传送已验证的标识符及其允许提供的账户信息,尤其是电子邮箱,以及适用时的姓名。我们不会收到您的Google或Apple密码。有关提供商的数据处理还分别适用Google或Apple的隐私说明。

在您的设备上存储

‘记住邮箱’会在登录确认后仅将您的电子邮箱保存在此设备上。取消该选项即可移除。‘在此设备上保持登录’会根据您的明确选择保存可续期的登录凭证,最长保存七天。如果未选择此项,会话仅在应用运行期间持续。

在原生应用中,登录凭证保存在设备的受保护存储空间中。在网页端,凭证保存在相应Happeti地址的浏览器存储中,应用可访问该存储。因此,请仅在自己的设备上使用此选项。退出登录会移除已保存的登录凭证。删除网站数据或应用数据会移除本地设置。恢复会话时会重新检查账户访问权限,而不保存您的密码。

Face ID和指纹识别是受支持手机上用于保护已保存登录状态的可选设备锁。验证由操作系统完成。Happeti仅收到验证结果,不收到面部或指纹数据。短暂切换到其他应用不会触发强制重新登录。

位置与通知

设备权限为自愿选项,仅在您选择后才会请求。位置按钮可让您获取一次当前位置。该位置仅用于运行中应用的内存中,最迟十分钟后不再视为当前位置。此过程不会向Happeti服务器传送坐标,也不会永久存储坐标。不会在后台查询位置。授予通知权限允许设备显示通知;正式运行环境中的订单通知发送尚未启用。设备权限不等同于广告同意。

您可以通过位置按钮停止使用已获取的位置,并随时在设备或浏览器设置中更改权限。本地标记可防止可跳过的引导在每次登录时重复显示。您可以通过‘账户 → 位置与通知’重新打开引导。

收藏、订单与商家

已保存的收藏会关联到您的账户。下单时,我们处理账户关联、商家、所选商品、数量、价格、自提时间及处理状态。相应商家只会收到处理其订单所需的信息,而不会收到其他商家的数据。只有在应用中明确提供真实在线支付且经您确认时,才会处理该支付。

如果您以商家身份使用Happeti,我们会处理您提供的商业及联系信息、商家地址、商品描述及自愿上传的商品图片。拟公开的商家及商品信息对其他用户可见。请仅上传您有权使用的图片,不要上传不必要的第三方个人信息。

支付与收款设置

对于所提供的支付及商家收款设置,我们使用Stripe。此时可能处理支付、设备、连接和防欺诈数据。Happeti不会收到完整的银行卡资料。只有您明确启动支付流程后,才会开始处理该笔具体支付。更多信息请参阅Stripe隐私政策。

客服与安全记录

收到客服咨询时,我们会处理您的消息、账户关联、处理状态及对话历史,以进行回复。登录、安全及删除操作会产生技术记录,以防止未经授权的访问,并以可追溯方式完成所请求的操作。客服消息不是公开聊天。

电子邮件与可选商品消息

必要的账户及安全消息通过Brevo发送。处理的数据尤其包括收件地址、消息内容及投递事件。基于联系人的同意检查已启用;对于同意状态未知的联系人,设置中已取消个人层面的打开及点击分析。然而,已投递的测试消息仍包含追踪图片和通过Brevo重定向的链接。加载这些图片或打开这些链接可能向Brevo传送技术连接数据。尚未确认已完全关闭此追踪功能。设备授权或登录不代表同意广告消息。目前不提供电子邮件广告。

推送通知与可选推送商品消息

您可以在‘账户 → 通知’中开启或关闭设备通知。技术投递使用Google Firebase Cloud Messaging,并在Apple设备上另外使用Apple推送服务。处理的数据尤其包括安装及投递标识符、平台、消息内容及技术投递信息;Happeti将设备绑定关联到您的账户及登录会话。订单通知包含中性提示,而非订单详情。广告消息包含在超级管理员区域确认的标题和正文。

只有在‘账户 → 通知’中单独、自愿同意后,您才会收到一般Happeti商品及优惠活动消息,这与您的收藏无关。您可以随时在该处撤回同意,并对未来生效;您的账户仍可使用。这些广告消息以您的同意为依据(GDPR第6条第1款a项)。我们保存您的选择、时间和文案版本作为证明。已经交给投递服务的消息无法撤回。Happeti不会在此过程中使用个人层面的打开或点击分析。

设备绑定与会话关联,最长有效七天;继续使用时可以续期。过期绑定会自动停用并清理投递标识符。技术事件及投递详情会在事件到期后保留七天用于排查错误,随后自动清理。同意记录和推广活动历史与此分开保存。

Google为Cloud Messaging处理的数据包括Firebase安装标识符。Google的数据保留与Happeti的设备绑定不同;详情、国际传输及数据处理条款见Firebase隐私信息及其中链接的条款。在Happeti中停用通知并不自动意味着投递服务持有的全部数据会被删除。

关闭账户

您可以在应用的‘账户 → 关闭账户’中提出关闭请求。为防止未经授权的删除,需要再次确认身份。此流程移除账户访问权限、相关登录会话以及可删除的账户数据。如有未履行的义务,可能需要先行解决。法律要求的商业记录及必要的安全或交易处理记录不会一并全部删除。关闭账户不会自动彻底移除订单及客服历史;是否继续保留取决于必要的交易处理、举证及法定目的。备份不同于当前活动数据库,不会因这一操作而逐个覆写。

无法访问应用时,您可以通过我们的账户删除页面提出请求。关闭Happeti账户不会删除您独立的Apple或Google账户。

目的、法律依据与期限

提供所请求的账户及应用功能是为了履行合同或采取订约前措施(GDPR第6条第1款b项)。技术安全措施以保障服务安全的正当利益为依据(f项)。自愿授权及便捷存储以您的选择以及必要时的同意为依据(a项)。法定保留义务仍然适用(c项)。

账户数据在账户使用期间保留,此后仅为必要的业务处理、法定保留或正当的法律抗辩而保留。自动登录适用固定的七天限制。本地邮箱及引导设置保留至您更改设置或删除应用/网站数据为止。您可以撤回同意,并对未来生效。

服务提供商与传输

公共信息网站及Happeti电子邮箱由位于德国Große Burgstraße 27/29, 23552 Lübeck的checkdomain GmbH提供。新加坡的Supabase Pte. Ltd.支持账户管理、数据库及应用文件存储。Brevo(Sendinblue,法国)负责发送账户及安全消息。Google或Apple会在您选择其登录方式时接入。

Supabase将其数据处理条款作为用户协议的一部分公布。Brevo在其使用条款的附件中列出数据处理条款。服务器位于德国并不能从根本上排除服务提供商从第三国访问的可能性。Supabase的数据处理条款规定了用于传输的欧盟标准合同条款。Brevo的数据处理条款尤其规定了带有额外保障措施的标准合同条款,以用于国际传输;对于受其覆盖的美国接收方,可采用EU-US Data Privacy Framework。详情及接收方见所链接的条款及其分处理商清单。您也可以通过我们的联系地址索取相关保障措施的副本。本版本并未将正式运行环境中的支付处理描述为已启用。推送通知适用上文说明的单独信息。

您的权利

在法律规定的范围内,您可以要求访问、更正、删除、限制处理及数据可携带性,也可以反对基于正当利益的处理。请通过上述地址联系我们。您可以向数据保护监督机构投诉,尤其是柏林数据保护与信息自由专员。


Deutsche Originalfassung

Datenschutz

Stand: 30. September 2026 · Happeti-Webseite und App-Funktionen

Wer verantwortlich ist

Richard Seckiner Özkuşçu, Einzelunternehmen, Guineastraße 26, 13351 Berlin, Deutschland. Fragen zum Datenschutz und zu deinen Rechten: business@happeti.de.

Entdecken und Kontakt

Du kannst öffentliche Inhalte ohne Registrierung ansehen. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse zur Auslieferung und Absicherung verarbeitet. Bei einer E-Mail-Anfrage verarbeiten wir die Angaben aus deiner Nachricht zur Bearbeitung. Bitte sende keine Passwörter oder Bestätigungscodes.

Öffentliche Informationswebsite

Die öffentliche Informationswebsite happeti.de ist von der App zu unterscheiden: Sie legt kein Konto an und bietet selbst keine Registrierung, Bestellung oder Zahlung. Ihre Bilder und Gestaltungselemente werden beim eigenen Hostinganbieter geladen. Die bereitgestellten Informationsseiten enthalten keine Analysewerkzeuge, Werbepixel oder eingebetteten Karten und setzen keine Cookies. Kontaktlinks öffnen dein E-Mail-Programm; erst beim Absenden erhält Happeti deine Nachricht.

Konto und Anmeldung

Für dein Konto verarbeiten wir E-Mail-Adresse, Anzeigenamen, Anmelde- und Sicherheitsdaten. Die Kontoverwaltung erfolgt über Supabase; das Happeti-Projekt liegt in Frankfurt. Für Bestätigungs- und Sicherheits-E-Mails verwenden wir Brevo. Dein Konto wird nicht mit Snipio geteilt.

Wenn du Google oder Apple zur Anmeldung auswählst, übermittelt uns der ausgewählte Anbieter eine bestätigte Kennung und die von ihm freigegebenen Kontoangaben, insbesondere E-Mail-Adresse und gegebenenfalls Name. Wir erhalten dabei nicht dein Google- oder Apple-Passwort. Für die dortige Verarbeitung gelten außerdem die Datenschutzhinweise von Google beziehungsweise Apple.

Speicherung auf deinem Gerät

„E-Mail merken“ speichert nach bestätigter Anmeldung nur deine E-Mail-Adresse auf diesem Gerät. Du kannst sie durch Abwählen der Option entfernen. „Auf diesem Gerät angemeldet bleiben“ speichert ausdrücklich gewünscht einen erneuerbaren Anmeldenachweis für höchstens sieben Tage. Ohne diese Auswahl bleibt die Sitzung nur während der laufenden Anwendung bestehen.

In der nativen App liegt der Anmeldenachweis im geschützten Gerätespeicher. Im Web liegt er im Browserspeicher der jeweiligen Happeti-Adresse, auf den die Anwendung zugreifen kann. Verwende diese Option deshalb nur auf eigenen Geräten. Abmelden entfernt den gespeicherten Anmeldenachweis. Löschen der Website-Daten beziehungsweise der App-Daten entfernt lokale Einstellungen. Die Wiederherstellung prüft den Kontozugang erneut, ohne dein Passwort zu speichern.

Face ID und Fingerabdruck sind freiwillige Gerätesperren für die gespeicherte Anmeldung auf unterstützten Handys. Die Prüfung übernimmt das Betriebssystem. Happeti erhält nur das Ergebnis, keine Gesichts- oder Fingerabdruckdaten. Ein kurzer Wechsel zu einer anderen App aktiviert keine erneute Pflichtanmeldung.

Standort und Mitteilungen

Die Gerätefreigaben sind freiwillig und werden erst nach deiner Auswahl angefragt. Mit der Standorttaste kannst du einmalig die aktuelle Position ermitteln lassen. Diese Position wird nur im Arbeitsspeicher der laufenden App verwendet und spätestens nach zehn Minuten nicht mehr als aktuell behandelt. Dieser Vorgang übermittelt keine Koordinaten an den Happeti-Server und speichert sie nicht dauerhaft. Es erfolgt keine Standortabfrage im Hintergrund. Eine erteilte Mitteilungsfreigabe erlaubt dem Gerät, Mitteilungen anzuzeigen; der produktive Versand von Bestellnachrichten ist noch nicht aktiviert. Gerätefreigaben sind keine Werbeeinwilligung.

Du kannst die Verwendung der ermittelten Position mit der Standorttaste beenden und Freigaben jederzeit in den Geräte- oder Browsereinstellungen ändern. Eine lokale Markierung verhindert, dass die überspringbare Einführung bei jeder Anmeldung erneut erscheint. Über „Konto → Standort & Mitteilungen“ kannst du sie wieder öffnen.

Favoriten, Bestellungen und Betriebe

Gespeicherte Favoriten werden deinem Konto zugeordnet. Bei Bestellvorgängen verarbeiten wir die Kontozuordnung, den Betrieb, das ausgewählte Angebot, Menge, Preis, Abholzeit und Bearbeitungsstatus. Der zuständige Betrieb erhält die zur Bearbeitung seiner Bestellungen erforderlichen Angaben, nicht die Daten anderer Betriebe. Eine echte Onlinezahlung wird nur verarbeitet, wenn sie in der App ausdrücklich angeboten und von dir bestätigt wird.

Wenn du Happeti als Betrieb verwendest, verarbeiten wir deine angegebenen Geschäfts- und Kontaktdaten, Betriebsadresse, Angebotsbeschreibungen und freiwillig hochgeladenen Angebotsbilder. Zur Veröffentlichung bestimmte Betriebs- und Angebotsangaben sind für andere Nutzer sichtbar. Bitte lade nur Bilder hoch, die du verwenden darfst, und keine unnötigen personenbezogenen Angaben Dritter.

Zahlungen und Auszahlungseinrichtung

Für angebotene Zahlungen und die Auszahlungseinrichtung von Betrieben verwenden wir Stripe. Dabei können Zahlungs-, Geräte-, Verbindungs- und Betrugspräventionsdaten verarbeitet werden. Happeti erhält keine vollständigen Kartenangaben. Eine Verarbeitung für eine konkrete Zahlung erfolgt erst, wenn du den Zahlungsvorgang ausdrücklich startest. Weitere Angaben enthält die Datenschutzerklärung von Stripe.

Support und Sicherheitsnachweise

Bei einer Supportanfrage verarbeiten wir deine Nachricht, Kontozuordnung, Bearbeitungsstatus und den Gesprächsverlauf zur Beantwortung. Anmelde-, Sicherheits- und Löschvorgänge erzeugen technische Nachweise, um unberechtigte Zugriffe zu verhindern und angeforderte Vorgänge nachvollziehbar abzuschließen. Supportnachrichten sind kein öffentlicher Chat.

E-Mails und freiwillige Angebotsnachrichten

Notwendige Konto- und Sicherheitsnachrichten werden über Brevo versendet. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und Zustellereignisse verarbeitet. Die kontaktbezogene Zustimmungskontrolle ist aktiviert; bei unbekannter Zustimmung ist die personenbezogene Öffnungs- und Klickauswertung in den Einstellungen abgewählt. Dennoch enthalten zugestellte Testnachrichten weiterhin Messbilder und über Brevo umgeleitete Links. Beim Laden dieser Bilder oder Aufrufen dieser Links können technische Verbindungsdaten an Brevo übermittelt werden. Eine vollständige Abschaltung dieser Messung ist bisher nicht bestätigt. Eine Gerätefreigabe oder Anmeldung ist keine Zustimmung zu Werbenachrichten. Werbung per E-Mail wird derzeit nicht angeboten.

Push-Mitteilungen und freiwillige Push-Angebote

Du kannst unter „Konto → Benachrichtigungen“ Mitteilungen für dein Gerät aktivieren oder ausschalten. Für die technische Zustellung verwenden wir Google Firebase Cloud Messaging und auf Apple-Geräten zusätzlich Apples Push-Dienst. Verarbeitet werden insbesondere Installations- und Zustellkennungen, Plattform, Nachrichteninhalt und technische Zustellinformationen; Happeti ordnet die Gerätebindung deinem Konto und deiner Anmeldesitzung zu. Bestellhinweise enthalten einen neutralen Hinweis statt Bestelldetails. Werbenachrichten enthalten den im Superadmin bestätigten Titel und Text.

Allgemeine Happeti-Angebote und Aktionen erhältst du nur nach separater freiwilliger Zustimmung unter „Konto → Benachrichtigungen“, unabhängig von deinen Favoriten. Du kannst diese Zustimmung dort jederzeit für die Zukunft widerrufen; dein Konto bleibt nutzbar. Grundlage dieser Werbenachrichten ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Wir speichern Auswahl, Zeitpunkt und Textversion zum Nachweis. Bereits an den Zustelldienst übergebene Nachrichten können nicht zurückgerufen werden. Happeti verwendet für diesen Ablauf keine personenbezogene Öffnungs- oder Klickauswertung.

Gerätebindungen sind sitzungsgebunden und höchstens sieben Tage gültig; bei weiterer Nutzung kann die Bindung erneuert werden. Abgelaufene Bindungen werden automatisch deaktiviert und Zustellkennungen bereinigt. Technische Ereignis- und Zustelldetails werden nach Ablauf des Ereignisses sieben Tage zur Fehlerklärung aufbewahrt und anschließend automatisch bereinigt. Einwilligungsnachweise und Kampagnenverlauf sind davon getrennt.

Google verarbeitet für Cloud Messaging unter anderem Firebase-Installationskennungen. Googles Aufbewahrung ist von Happetis Gerätebindung getrennt; Einzelheiten, internationale Übermittlungen und Auftragsverarbeitungsbedingungen erläutern die Firebase-Datenschutzhinweise und die dort verlinkten Bedingungen. Eine Deaktivierung in Happeti bedeutet nicht automatisch die Löschung sämtlicher beim Zustelldienst vorhandenen Daten.

Konto schließen

Du kannst in der App unter „Konto → Konto schließen“ die Schließung anfordern. Zum Schutz vor unberechtigten Löschungen ist eine erneute Identitätsbestätigung erforderlich. Der Ablauf entfernt den Kontozugang und die zugehörigen Anmeldesitzungen sowie löschbare Kontodaten. Bei noch offenen Verpflichtungen kann zunächst deren Klärung erforderlich sein. Gesetzlich erforderliche Geschäftsunterlagen und notwendige Sicherheits- oder Abwicklungsnachweise werden nicht pauschal mitgelöscht. Bestell- und Supportverläufe werden durch die Kontoschließung nicht automatisch vollständig entfernt; ihre weitere Aufbewahrung richtet sich nach den erforderlichen Abwicklungs-, Nachweis- und gesetzlichen Zwecken. Sicherungskopien sind von der unmittelbar aktiven Datenbank zu unterscheiden und werden durch diesen Vorgang nicht einzeln überschrieben.

Ohne App-Zugang kannst du über unsere Kontolöschseite eine Anfrage stellen. Dein eigenständiges Apple- oder Google-Konto wird durch die Schließung eines Happeti-Kontos nicht gelöscht.

Zwecke, Rechtsgrundlagen und Dauer

Die Bereitstellung angeforderter Konto- und App-Funktionen erfolgt zur Vertragserfüllung beziehungsweise vorvertraglich (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Absicherung beruht auf dem berechtigten Interesse an einem sicheren Dienst (Buchst. f). Freiwillige Freigaben und Komfortspeicherung beruhen auf deiner Auswahl und, soweit erforderlich, Einwilligung (Buchst. a). Gesetzliche Aufbewahrungspflichten bleiben maßgeblich (Buchst. c).

Kontodaten werden für die Dauer der Kontonutzung und anschließend nur für notwendige Abwicklung, gesetzliche Aufbewahrung oder berechtigte Rechtsverteidigung vorgehalten. Für die automatische Anmeldung gilt die feste Sieben-Tage-Grenze. Lokale E-Mail- und Einführungseinstellungen bleiben bis zur Änderung oder Entfernung der App-/Website-Daten gespeichert. Einwilligungen kannst du für die Zukunft widerrufen.

Dienstleister und Übermittlungen

Die öffentliche Informationswebsite und die Happeti-E-Mail-Postfächer werden bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland bereitgestellt. Supabase Pte. Ltd., Singapur, unterstützt Kontoverwaltung, Datenbank und App-Dateispeicherung. Brevo (Sendinblue, Frankreich) übernimmt den Versand der Konto- und Sicherheitsnachrichten. Google beziehungsweise Apple werden durch deine Auswahl zur Anmeldung eingebunden.

Supabase veröffentlicht seine Auftragsverarbeitungsbedingungen als Bestandteil der Nutzungsvereinbarung. Brevo führt die Auftragsverarbeitungsbedingungen im Anhang seiner Nutzungsbedingungen. Ein Serverstandort in Deutschland schließt einen Zugriff aus Drittländern durch Dienstleister nicht grundsätzlich aus. Für Übermittlungen durch Supabase sehen die Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln vor. Brevos Auftragsverarbeitungsbedingungen sehen für internationale Übermittlungen insbesondere Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen vor; für entsprechend erfasste US-Empfänger kann das EU-US Data Privacy Framework herangezogen werden. Einzelheiten und Empfänger sind in den verlinkten Bedingungen und deren Unterauftragnehmerlisten beschrieben. Eine Kopie der einschlägigen Garantien kannst du auch über unsere Kontaktadresse anfordern. Eine produktive Zahlungsabwicklung ist nicht durch diese Fassung als aktiviert beschrieben. Für Push-Mitteilungen gelten die oben erläuterten gesonderten Angaben.

Deine Rechte

Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer interessenbasierten Verarbeitung widersprechen. Wende dich dafür an die oben genannte Adresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit.