Buyli

Datenschutzerklärung für Buyli

Stand: 15.10.2026 · Version 1

Entwurf: Dieser Text ist noch nicht rechtlich geprüft und kann sich vor der Veröffentlichung der App ändern.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der App „Buyli“ (Handy-App und Garmin-Uhren-App) und auf dieser Website ist:

Benjamin Baumgartner, Privatperson, 2486 Pottendorf, Österreich
E-Mail: kontakt@buyli.at

Einen Datenschutzbeauftragten gibt es nicht (gesetzlich nicht erforderlich). Für alle Datenschutzfragen erreichst du uns unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

Buyli speichert nur, was du für deine Einkaufslisten brauchst. Es gibt keine Werbung, keine Tracking- oder Analyse-Dienste, keine Standortdaten und keinen Verkauf von Daten. Deine Daten liegen bei unserem Hosting-Dienstleister Supabase in Frankfurt (Deutschland).

3. Welche Daten wir wofür verarbeiten

a) Konto

E-Mail-Adresse und Passwort (das Passwort speichern wir nicht im Klartext, sondern nur als Hash) sowie Zeitpunkte der Anmeldung. Zweck: dein Konto anlegen und dich anmelden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dauer: bis du dein Konto löschst.

b) Listen und Artikel

Name der Liste und Artikel (Text, Menge, Kategorie, erledigt ja/nein, Zeitstempel). Zweck: Kernfunktion der App; außerdem schlagen wir dir zuletzt gekaufte Artikel aus deinen eigenen Listen vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis du sie oder dein Konto löschst. Erledigte Artikel bleiben gespeichert, weil die Vorschläge daraus entstehen.

c) Uhr-Kopplung

Ein zufälliger Kopplungs-Code, mit dem sich deine Garmin-Uhr bei uns ausweist, sowie die Anfragen der Uhr (Code, Listen-ID). Zweck: Listen auf der Uhr anzeigen und Artikel abhaken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis du den Code neu erzeugst oder dein Konto löschst.

d) Einstellungen

Deine gewählte Farbwelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis zur Löschung deines Kontos.

e) Technische Protokolle

Beim Zugriff fallen IP-Adresse, Geräte- bzw. App-Kennung (User-Agent) und Zeitpunkt in Server- und Anmeldeprotokollen an. Zweck: Sicherheit, Fehlersuche, Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dauer: Die Server-Protokolle werden nach wenigen Tagen gelöscht; die Anmeldesitzung samt IP-Adresse bleibt bis zur Abmeldung bzw. Löschung deines Kontos gespeichert.

f) E-Mails

Bestätigungs- und Passwort-zurücksetzen-Mails verschicken wir über Brevo. Wir versenden keine Werbung oder Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Kontaktaufnahme

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Absenderadresse, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), bis die Anfrage erledigt ist und gesetzliche Fristen abgelaufen sind. Nachrichten an kontakt@buyli.at werden über Cloudflare an ein privates E-Mail-Postfach (Google Mail) weitergeleitet.

h) Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, Zeit, aufgerufene Seite; Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern nach.

4. Anmeldung mit Google oder Apple

Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deine E-Mail-Adresse. Von Google erhalten wir zusätzlich deinen Namen und die Adresse deines Profilbilds; sie werden technisch mit dem Konto gespeichert, von Buyli aber nicht verwendet. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse. Google bzw. Apple verarbeiten deine Daten bei der Anmeldung als eigene Verantwortliche nach deren Datenschutzbestimmungen. Die Anmeldung mit Google oder Apple ist freiwillig; du kannst stattdessen E-Mail und Passwort verwenden.

5. Garmin-Uhr

Die Uhren-App sendet den Kopplungs-Code und ihre Anfragen verschlüsselt direkt an unseren Server – nicht an Garmin. Den Kopplungs-Code trägst du in der Garmin-Connect-App ein; diese Einstellung wird von Garmin nach deren Datenschutzbestimmungen gespeichert. Behandle den Kopplungs-Code wie ein Passwort; du kannst ihn jederzeit in der App neu erzeugen, der alte wird dann ungültig.

6. Empfänger und Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (mit Verträgen nach Art. 28 DSGVO):

Google (Anmeldung, Postfach) und Apple (Anmeldung) sind bei der Nutzung eigene Verantwortliche. Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

7. Speicherung auf deinem Gerät

Die App speichert deine Anmeldesitzung lokal auf deinem Handy, die Uhren-App den Kopplungs-Code sowie zwischengespeicherte Listen und noch nicht gesendete Haken auf der Uhr. Das ist für den Betrieb technisch notwendig (§ 165 Abs. 3 TKG 2021), daher fragen wir dich nicht extra, und es gibt keinen Cookie-Hinweis.

8. Löschung

Du kannst dein Konto jederzeit in der App löschen („Konto löschen“). Dabei werden Konto, Listen, Artikel, Kopplungs-Code und Einstellungen endgültig gelöscht; bei Anmeldung mit Apple wird auch die Freigabe bei Apple widerrufen. Automatische Sicherungskopien gibt es derzeit nicht. Alternativ schreib uns an kontakt@buyli.at. Siehe auch Konto löschen.

9. Sicherheit

Alle Übertragungen sind verschlüsselt (TLS). Jeder Nutzer sieht nur seine eigenen Daten (Zugriffsregeln auf Datenbankebene). Passwörter werden nur als Hash gespeichert. Zugänge zu unseren Systemen sind mit Zwei-Faktor-Anmeldung geschützt.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an kontakt@buyli.at; wir antworten innerhalb eines Monats und kostenlos. Eine erteilte Einwilligung kannst du jederzeit widerrufen; aktuell holen wir keine Einwilligungen ein.

11. Beschwerde

Du kannst dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

12. Bereitstellung der Daten, automatisierte Entscheidungen

Ohne E-Mail-Adresse (bzw. Google- oder Apple-Anmeldung) können wir kein Konto anlegen. Es gibt keine automatisierte Entscheidungsfindung oder Profilbildung; die Zuordnung eines Artikels zu einer Supermarkt-Kategorie erfolgt über eine feste Wortliste.

13. Alter

Buyli richtet sich an Personen ab 14 Jahren.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Buyli ändert, etwa durch neue Funktionen. Das Datum oben zeigt den aktuellen Stand.