Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie die Yayando-Website (yayando.com) und die Yayando-App (zusammen der „Dienst") nutzen. Wir nehmen Ihren Datenschutz ernst und verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO) und dem geltenden österreichischen Recht.

Zuletzt aktualisiert: 5. August 2026

1. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

IG Next e.U.
Vorgartenstraße 120B/18, 1020 Wien, Österreich
E-Mail: ask@yayando.com

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter der oben genannten Adresse.

2. Welche Daten wir erheben

Konto & Profil

Wenn Sie ein Konto erstellen: Ihre E-Mail-Adresse, Ihr Name, ein sicher gehashtes Passwort und – falls Sie sich über einen Drittanbieter anmelden – die Kennung, die dieser Anbieter an uns weitergibt. Optional können Sie Profilangaben hinzufügen.

Standort

Mit Ihrer Erlaubnis verwenden wir den ungefähren Standort Ihres Geräts, um Ihnen Aktivitäten und Orte in Ihrer Nähe anzuzeigen und die Karte zu zentrieren. Sie können dies jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Lesezeichen & Einstellungen

Die Orte und Aktivitäten, die Sie speichern, sowie App-Einstellungen wie die Sprache.

Buchungen & Anfragen

Wenn Sie einen Anbieter buchen oder kontaktieren: die von Ihnen eingegebenen Namen und Kontaktdaten, die Einzelheiten Ihrer Anfrage und Ihre Nachrichten. Diese Angaben können die Namen der Personen enthalten, für die eine Aktivität bestimmt ist (dies können auch Kinder sein). Bitte teilen Sie nur mit, was notwendig ist.

Treueprogramm & Punkte

Wenn Sie Treuefunktionen nutzen: Ihr Punktestand, Ihre Stempel und Ihr Einlöseverlauf.

Community-Fotos

Wenn Sie ein Foto einreichen, speichern wir das Bild und die zugehörigen Metadaten und prüfen es, bevor es angezeigt wird, um den Dienst sicher und relevant zu halten.

Nachrichten

Der Inhalt von Chats, die Sie über den Dienst austauschen (zum Beispiel mit einem Anbieter).

Newsletter

Wenn Sie sich anmelden: Ihre E-Mail-Adresse und die Tatsache, dass Sie eingewilligt haben. Sie können sich jederzeit über den Link in jedem Newsletter abmelden.

Nutzungs- & Gerätedaten

Technische Daten, die automatisch erzeugt werden, wenn Sie den Dienst nutzen: IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten und Bildschirme sowie Interaktionsereignisse. Einzelheiten zu Cookies und Analyse finden Sie in Abschnitt 4.

Geschäftskonten (Partner)

Wenn Sie einen Geschäftseintrag verwalten, verarbeiten wir außerdem die von Ihnen angegebenen Geschäftsdaten und, bei kostenpflichtigen Tarifen, Zahlungsdaten, die von unserem Zahlungsdienstleister verarbeitet werden (siehe Abschnitt 5).

3. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlage

  • Betrieb Ihres Kontos und Bereitstellung von Lesezeichen, Buchungen, Treueprogramm und Nachrichten – Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
  • Anzeige von Ergebnissen in Ihrer Nähe anhand Ihres Standorts, Versand von Push-Benachrichtigungen, nicht notwendige Analyse und der Newsletter – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
  • Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, Moderation von Inhalten und Verbesserung des Produkts – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
  • Abwicklung der Partnerabrechnung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen – Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).

4. Cookies & Analyse

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies (zum Beispiel, um Sie angemeldet zu halten) sind stets aktiv und beruhen auf unserem berechtigten Interesse an der Bereitstellung des Dienstes. Analyse- und andere nicht notwendige Technologien werden erst ausgeführt, nachdem Sie über unser Cookie-Banner zugestimmt haben, und Sie können Ihre Auswahl jederzeit ändern.

Für die Analyse verwenden wir Mixpanel (Produktanalyse) sowie Google Analytics mit Google Tag Manager (Website-Analyse). Diese helfen uns zu verstehen, wie der Dienst genutzt wird, damit wir ihn verbessern können. Sie werden nur mit Ihrer Einwilligung geladen.

5. Mit wem wir Daten teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter") weiter, die uns vertraglich und nach unseren Weisungen beim Betrieb des Dienstes unterstützen. Sie speichern die betreffenden Daten in Rechenzentren in der EU:

  • Supabase – Datenbank, Authentifizierung und Dateispeicherung.
  • Directus – Inhalts- und Verzeichnisdaten (Einträge, Artikel, Seiten).
  • Vercel – Hosting und Auslieferung der Website.
  • Google Firebase / Firestore – mobile Anmeldung, In-App-Nachrichten und Push-Benachrichtigungen.
  • Mixpanel – Produktanalyse (mit Ihrer Einwilligung).
  • Google Analytics und Google Tag Manager – Website-Analyse (mit Ihrer Einwilligung).
  • Sentry – Fehler- und Leistungsüberwachung.
  • Stripe – Zahlungsabwicklung ausschließlich für Geschäfts-/Partner-Abonnements.
  • OpenStreetMap – Kartenkacheln.

Wir können Daten auch offenlegen, soweit dies gesetzlich vorgeschrieben ist (zum Beispiel gegenüber Behörden, die im Rahmen ihrer Befugnisse handeln).

6. Internationale Datenübermittlungen

Die vorstehenden Daten werden in der EU gehostet. Einige unserer Anbieter gehören jedoch zu Unternehmensgruppen mit einer Muttergesellschaft außerhalb der EU (insbesondere Google, Mixpanel, Sentry, Stripe und Vercel in den USA). Soweit eine Übermittlung außerhalb der EU/des EWR erfolgen kann, stützen wir uns auf geeignete Garantien – das EU–US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns eine Kopie dieser Garantien anfordern.

7. Wie lange wir Ihre Daten speichern

  • Kontodaten – bis Sie Ihr Konto löschen, danach werden sie unverzüglich entfernt oder anonymisiert.
  • Buchungen, Rechnungen und Buchhaltungsunterlagen – für die gesetzliche Aufbewahrungsfrist nach österreichischem Steuerrecht (derzeit 7 Jahre).
  • Analysedaten – werden nur so lange gespeichert, wie es für den Zweck erforderlich ist, in aggregierter oder eingeschränkter Form.
  • Server- und Fehlerprotokolle – für einen kurzen Zeitraum zu Sicherheits- und Fehlerbehebungszwecken.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht: auf Auskunft über Ihre Daten; auf deren Berichtigung; auf deren Löschung; auf Einschränkung der Verarbeitung oder Widerspruch dagegen; auf Erhalt Ihrer Daten in einem übertragbaren Format; und darauf, eine Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird). Um diese Rechte auszuüben, wenden Sie sich an ask@yayando.com.

Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich · www.dsb.gv.at · dsb@dsb.gv.at

9. Kinder

Der Dienst ist für Eltern und Erziehungsberechtigte bestimmt, nicht für Kinder. Wir erheben wissentlich keine personenbezogenen Daten unmittelbar von Kindern. Wenn eine Buchung oder Anfrage den Namen eines Kindes enthält, wird dieser von der erwachsenen Person angegeben, die die Anfrage stellt. In Österreich kann die Einwilligung für Dienste der Informationsgesellschaft ab dem 14. Lebensjahr erteilt werden. Wenn Sie glauben, dass uns ein Kind ohne die erforderliche Einwilligung Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

10. Wie wir Ihre Daten schützen

Wir verwenden Verschlüsselung bei der Übertragung (TLS), Verschlüsselung gespeicherter Daten im Ruhezustand, Zugriffskontrollen sowie weitere technische und organisatorische Maßnahmen, die dem Risiko angemessen sind.

11. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Suchergebnisse und Empfehlungen werden automatisch gereiht, dies hat jedoch keine solchen Wirkungen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder sich die Rechtslage ändert. Die aktuelle Fassung ist stets hier verfügbar, mit dem Datum „Zuletzt aktualisiert" oben. Über wesentliche Änderungen werden wir in geeigneter Weise informieren.

Kontakt

IG Next e.U. · Vorgartenstraße 120B/18, 1020 Wien, Österreich · ask@yayando.com