Cookie-Richtlinie Österreich (Gültig ab 29.07.2026)
Diese Cookie-Richtlinie informiert dich über die Technologien, mit denen die Website www.shoppa-grocery.com und die App Shoppa (gemeinsam die „Dienste“) die nachstehend beschriebenen Zwecke erreichen. Diese Technologien ermöglichen es uns, Informationen auf deinem Endgerät zu speichern oder auf dort bereits gespeicherte Informationen zuzugreifen (zum Beispiel durch das Setzen eines Cookies) oder Ressourcen auf deinem Endgerät zu nutzen (zum Beispiel durch das Ausführen eines Skripts), während du mit den Diensten interagierst.
Der Einfachheit halber werden alle diese Technologien in diesem Dokument als „Tracker“ bezeichnet, sofern kein Grund zur Unterscheidung besteht. Cookies lassen sich zwar in Web- und in mobilen Browsern einsetzen, im Zusammenhang mit mobilen Anwendungen wäre der Begriff Cookie jedoch unzutreffend, da es sich um einen browserbasierten Tracker handelt. Aus diesem Grund wird der Begriff Cookie in diesem Dokument nur dort verwendet, wo genau diese Art von Tracker gemeint ist.
Diese Cookie-Richtlinie ergänzt unsere Datenschutzerklärung. Für alle Verarbeitungen, die über den Einsatz von Trackern hinausgehen – insbesondere zu deinen Rechten als betroffene Person, zu den Empfängern deiner Daten und zu den Speicherfristen – gilt die Datenschutzerklärung.
Für die Dienste als Dienst der Informationsgesellschaft im Sinne des § 3 Z 1 E-Commerce-Gesetz (ECG), BGBl. I Nr. 152/2001, gilt in Österreich § 165 Abs 3 Telekommunikationsgesetz 2021 (TKG 2021), BGBl. I Nr. 190/2021. Diese Bestimmung verpflichtet uns, dich darüber zu informieren, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage und für welche Zwecke dies erfolgt und für wie lange die Daten gespeichert werden. Genau diese vier Angaben findest du für jede Kategorie von Trackern in der Tabelle in Abschnitt 2 sowie, je Tracker aufgeschlüsselt, in den Cookie-Einstellungen.
§ 165 Abs 3 TKG 2021 lässt die Ermittlung dieser Daten nur zu, wenn du deine Einwilligung aktiv und auf Grundlage von klaren und umfassenden Informationen erteilt hast. „Aktiv“ bedeutet, dass Schweigen, Weitersurfen oder eine vorausgewählte Zustimmung nicht genügen: es ist eine ausdrückliche Handlung von dir erforderlich. Solange du diese Handlung nicht gesetzt hast, setzen wir keine einwilligungsbedürftigen Tracker.
Davon ausgenommen sind nach § 165 Abs 3 TKG 2021 die technische Speicherung und der Zugriff, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein Kommunikationsnetz ist, sowie jene, die unbedingt erforderlich sind, damit wir einen von dir ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung stellen können. Für diese Tracker benötigen wir keine Einwilligung; die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse am technisch sicheren und funktionsfähigen Betrieb der Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Für alle übrigen Tracker – insbesondere für Tracker zur Messung und für Tracker für Targeting und Werbung – ist deine Einwilligung die Rechtsgrundlage der damit verbundenen Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021). Wir setzen diese Tracker erst, nachdem du eingewilligt hast. Eine erteilte Einwilligung kannst du jederzeit und ohne Angabe von Gründen widerrufen; der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Wenn du keine Einwilligung erteilst oder deine Einwilligung widerrufst, bleiben die Dienste in ihrer Grundfunktion nutzbar. Wir verwenden keine sogenannten Cookie-Walls: der Zugang zu den Diensten ist nicht davon abhängig, dass du in nicht erforderliche Tracker einwilligst.
Wir setzen Tracker ein, die wir selbst verwalten (sogenannte „First-Party“-Tracker), und Tracker, die Dienste Dritter ermöglichen (sogenannte „Third-Party“-Tracker). Soweit in diesem Dokument nichts anderes angegeben ist, können die jeweiligen Drittanbieter auf die von ihnen verwalteten Tracker zugreifen.
| Kategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Technisch notwendige Tracker | Betrieb und Sicherheit der Dienste, Lastverteilung, Betrugs- und Missbrauchserkennung, Speicherung deiner Cookie-Einstellungen sowie der von dir in der Einkaufsliste erfassten Angaben für die Dauer der Nutzung | Keine Einwilligung erforderlich (§ 165 Abs 3 TKG 2021); Art. 6 Abs. 1 lit. f DSGVO | Sitzungsdauer; der Nachweis deiner Cookie-Einstellungen längstens 12 Monate |
| Funktionalität | Bereitstellung von Funktionen, die über die Grundfunktion hinausgehen, zum Beispiel Kartendarstellung und Filialsuche sowie das Speichern deiner Spracheinstellung | Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs 3 TKG 2021 | Sitzungsdauer bis längstens 12 Monate |
| Messung | Auswertung der Nutzung der Dienste in aggregierter Form, Erkennung technischer Fehler, Messung der Wirksamkeit unserer Dienste und unserer Marketingaktivitäten | Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs 3 TKG 2021 | Bis längstens 14 Monate |
| Targeting und Werbung | Auswahl und Ausspielung von Anzeigen, die für dich nützlich sein könnten, Begrenzung der Anzeigenhäufigkeit, Messung des Werbeerfolgs | Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs 3 TKG 2021 | Bis längstens 24 Monate |
Laufzeit und Ablauf von Cookies und ähnlichen Trackern können davon abhängen, was von uns oder von dem jeweiligen Drittanbieter festgelegt wurde. Einige laufen mit dem Ende deiner Browser-Sitzung ab. Die vollständige, jeweils aktuelle Liste der eingesetzten Tracker mit Name, Anbieter, Zweck und genauer Speicherdauer findest du in den Cookie-Einstellungen. Diese rufst du über das Cookie-Banner auf und danach jederzeit über den entsprechenden Link in den Diensten, der je nach Darstellung „Cookie-Einstellungen“ oder „Cookies verwalten“ lautet.
In den Diensten setzen wir insbesondere die Software-Entwicklungskits (SDK) und Tracker der folgenden Anbieter ein:
Darüber hinaus ist auf unseren Websites und Apps die Tracking-Technologie TNC ID („TNCiD“) der The NewCo S.r.l. eingebunden, die – ausschließlich vorbehaltlich deiner Einwilligung – die Zuordnung von Navigations- und Gerätedaten zu einer probabilistischen Kennung ermöglicht. Bei dieser Verarbeitung handeln wir mit der The NewCo S.r.l. und der Shopfully Marketing S.L.U. als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Nähere Angaben, die Kontaktdaten der gemeinsam Verantwortlichen und den Auszug aus der Vereinbarung über die gemeinsame Verantwortlichkeit findest du in Abschnitt 14 unserer Datenschutzerklärung.
Diese Aufzählung ist nicht abschließend. Die vollständige und jeweils aktuelle Liste aller in den Diensten eingesetzten Tracker und der dahinter stehenden Anbieter findest du in den Cookie-Einstellungen; eine Übersicht über die von der Shopfully S.p.A. eingesetzten Empfänger enthält zusätzlich unsere Datenschutzerklärung.
Da der Einsatz von Trackern Dritter in den Diensten von uns nicht vollständig kontrolliert werden kann, sind die Angaben zu Trackern Dritter als Hinweis zu verstehen. Um vollständige Informationen zu erhalten, bitten wir dich, die Datenschutzerklärungen der jeweiligen genannten Drittanbieter zu konsultieren.
Einige der oben genannten Anbieter können deine Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder von dort aus darauf zugreifen, insbesondere in die Vereinigten Staaten. Die AppsFlyer Ltd. hat ihren Sitz in Israel; eine Übermittlung nach Israel oder ein Zugriff aus Israel ist daher nicht ausgeschlossen.
Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das empfangende Unternehmen nach diesem Rahmenwerk zertifiziert ist. Für Israel besteht der Angemessenheitsbeschluss 2011/61/EU der Europäischen Kommission vom 31. Jänner 2011; dieser erfasst allerdings nur automatisierte Übermittlungen sowie nicht automatisierte Übermittlungen, die einer weiteren automatisierten Verarbeitung in Israel unterliegen. Ist ein Empfänger nicht zertifiziert oder liegt für ein Drittland kein Angemessenheitsbeschluss vor, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, verbunden mit einer Beurteilung der Rechtslage im Empfängerland und, soweit erforderlich, mit ergänzenden Schutzmaßnahmen.
Eine Kopie der jeweils herangezogenen Garantien kannst du bei uns über die in Abschnitt 9 genannten Kontaktdaten anfordern. Wir weisen dich darauf hin, dass in Drittländern ein Schutzniveau bestehen kann, das dem der DSGVO nicht in allen Punkten entspricht, und dass die Durchsetzung deiner Rechte dort erschwert sein kann.
Es gibt mehrere Wege, deine Präferenzen zu Trackern zu verwalten und eine Einwilligung zu erteilen oder zu widerrufen:
Informationen dazu, wie du Cookies in einigen der verbreitetsten Browser verwaltest, findest du unter den folgenden Adressen:
Bestimmte Kategorien von Trackern in mobilen Anwendungen kannst du zusätzlich über die entsprechenden Einstellungen deines Endgeräts deaktivieren, etwa über die Werbeeinstellungen deines Mobilgeräts oder die Tracking-Einstellungen allgemein:
Unabhängig von den vorstehenden Möglichkeiten kannst du die Hinweise der folgenden Dienste nutzen, mit denen sich die Tracking-Präferenzen für einen Großteil der Werbetools verwalten lassen:
Die Digital Advertising Alliance stellt außerdem eine Anwendung namens AppChoices zur Verfügung, mit der du interessenbasierte Werbung in mobilen Anwendungen steuern kannst.
Du entscheidest frei, ob du den Einsatz von Trackern zulässt oder nicht. Tracker ermöglichen es uns allerdings, dir ein besseres Nutzungserlebnis und weitergehende Funktionen bereitzustellen, entsprechend den in diesem Dokument beschriebenen Zwecken. Entscheidest du dich dafür, den Einsatz von Trackern zu blockieren, können wir die damit verbundenen Funktionen möglicherweise nicht bereitstellen. Die Grundfunktion der Dienste – die Erstellung und Verwaltung deiner Einkaufsliste und die Anzeige der verfügbaren Angebote – bleibt in jedem Fall nutzbar.
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit den in dieser Cookie-Richtlinie beschriebenen Trackern ist:
Shopfully S.p.A.
Via Giosuè Borsi 9, 20143 Mailand (MI), Italien
USt-IdNr. IT03156531208
E-Mail: privacy@shopfully.com
Anfragen zum Datenschutz und zur Ausübung deiner Rechte kannst du auch über dieses Formular an uns richten.
Angesichts der objektiven Komplexität, Tracking-Technologien zu identifizieren, bitten wir dich, uns zu kontaktieren, wenn du weitere Informationen zum Einsatz solcher Technologien in unseren Diensten erhalten möchtest.
Dir stehen in Bezug auf die über Tracker verarbeiteten personenbezogenen Daten die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen, wie in Abschnitt 5 beschrieben. Wie du diese Rechte ausübst, ist in unserer Datenschutzerklärung näher beschrieben.
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO oder gegen das TKG 2021 verstößt, kannst du Beschwerde bei der österreichischen Aufsichtsbehörde erheben:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Personenbezogene Daten (oder Daten): Alle Informationen, durch die direkt, indirekt oder im Zusammenhang mit weiteren Informationen – einschließlich einer persönlichen Kennnummer – eine natürliche Person identifiziert wird oder identifizierbar ist.
Nutzungsdaten: Informationen, die automatisch über die Dienste oder über in den Diensten eingesetzte Dienste Dritter erhoben werden. Dazu können gehören: die IP-Adressen oder Domainnamen der Endgeräte, die von Nutzern der Dienste verwendet werden, die URI-Adressen (Uniform Resource Identifier), der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der Serverantwort angibt (erfolgreiche Ausführung, Fehler und Ähnliches), das Herkunftsland, die Merkmale des verwendeten Browsers und Betriebssystems, die verschiedenen Zeitangaben pro Besuch – etwa die auf einer Seite verbrachte Zeit – sowie Angaben zum Pfad, der innerhalb der Dienste zurückgelegt wurde, insbesondere zur Abfolge der aufgerufenen Seiten, und weitere Parameter zum Betriebssystem des Endgeräts und zur IT-Umgebung des Nutzers.
Nutzer: Die Person, die die Dienste nutzt und die, soweit nichts anderes angegeben ist, mit der betroffenen Person übereinstimmt.
Betroffene Person: Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Cookie-Richtlinie und in der Datenschutzerklärung beschrieben.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, einschließlich der Sicherheitsmaßnahmen in Bezug auf den Betrieb und die Nutzung der Dienste.
Dienste: Die Website www.shoppa-grocery.com und die App Shoppa, mittels derer die personenbezogenen Daten der Nutzer erhoben und verarbeitet werden, sowie die darüber angebotenen Leistungen, wie in den Nutzungsbedingungen beschrieben.
Europäischer Wirtschaftsraum (EWR): Soweit nichts anderes angegeben ist, umfasst jeder Verweis in diesem Dokument auf den Europäischen Wirtschaftsraum alle derzeitigen Mitgliedstaaten der Europäischen Union sowie Island, Liechtenstein und Norwegen.
Cookie: Cookies sind Tracker, die aus kleinen Datensätzen bestehen und im Browser des Nutzers gespeichert werden.
Tracker: Als Tracker gilt jede Technologie – zum Beispiel Cookies, eindeutige Kennungen, Web-Beacons, eingebettete Skripte, E-Tags und Fingerprinting –, die das Nachverfolgen von Nutzern ermöglicht, etwa indem Informationen auf dem Endgerät des Nutzers gespeichert oder von dort abgerufen werden.
DSGVO: Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung), in Österreich ergänzt durch das Datenschutzgesetz (DSG).
TKG 2021: Das österreichische Telekommunikationsgesetz 2021, BGBl. I Nr. 190/2021, in Kraft seit 1. November 2021. Dessen § 165 Abs 3 regelt die Informationspflichten und das Einwilligungserfordernis für die Ermittlung von Daten durch Betreiber öffentlicher Kommunikationsdienste und Anbieter eines Dienstes der Informationsgesellschaft. Die geltende Fassung ist im Rechtsinformationssystem des Bundes abrufbar.
ECG: Das österreichische E-Commerce-Gesetz, BGBl. I Nr. 152/2001, dessen § 3 Z 1 den Begriff „Dienst der Informationsgesellschaft“ definiert und dessen § 5 die Informationspflichten für Anbieter solcher Dienste (Impressum) festlegt.
Rechtliche Hinweise: Soweit in diesem Dokument nichts anderes angegeben ist, betrifft diese Cookie-Richtlinie ausschließlich die Dienste. Für die übrigen Websites und Apps der Shopfully S.p.A. und ihrer verbundenen Unternehmen gelten die jeweils dort veröffentlichten Cookie-Richtlinien. Die aktualisierte Liste der verbundenen Unternehmen findest du unter diesem Link.
Wir behalten uns vor, diese Cookie-Richtlinie anzupassen, wenn wir neue Tracker einsetzen oder sich die Zwecke des Einsatzes ändern. Die jeweils gültige Fassung ist stets unter dieser Adresse abrufbar. Über wesentliche Änderungen informieren wir dich im Browser oder in der App.
Version 1.0. Gültig ab 29.07.2026.