Yummini

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinn der DSGVO:
Katholische Kirche in Österreich
Wollzeile 2, 1010 Wien

Örtliche Einrichtung:
Pfarrcaritas-Kindergarten Hl. Geist
Schumpeterstraße 1, 4040 Linz
E-Mail: KG401269@pfarrcaritas-kita.at
Telefon: 0676/8776-5912

Datenschutzbeauftragter:
Büro des Datenschutzbeauftragten
Wollzeile 2, 1010 Wien

Datenschutzkontakt:
x-tention Informationsgesellschaft mbH
Friedhofstraße 57, 4600 Wels, Österreich
E-Mail: datenschutz@dioezese-linz.at

2. Erhebung und Verarbeitung personenbezogener Daten

Im Rahmen dieses Dienstes werden jene personenbezogenen Daten verarbeitet, die für den Betrieb der Website, die Authentifizierung, die Verwaltung von Essensbestellungen sowie die Erfüllung gesetzlicher Pflichten erforderlich sind.

2.1 Technischer Betrieb und Hosting

Der technische Betrieb der Anwendung erfolgt durch einen externen technischen Dienstleister. Dieser stellt die Serverumgebung und die Yummini-Anwendung bereit und übernimmt insbesondere den technischen Betrieb, die Wartung, Aktualisierung, Absicherung, Datensicherung und Fehlerbehebung der Anwendung.

Der technische Dienstleister verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach dokumentierter Weisung des Verantwortlichen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Er entscheidet weder über die Zwecke der Verarbeitung noch darüber, welche personenbezogenen Daten durch die berechtigten Benutzer der Einrichtung in die Anwendung eingegeben werden.

Im Rahmen des technischen Betriebs kann ein administrativer Zugriff auf personenbezogene Daten technisch möglich sein. Ein solcher Zugriff erfolgt nur, soweit dies für Betrieb, Wartung, Fehlerbehebung, IT-Sicherheit, Datensicherung oder auf dokumentierte Weisung des Verantwortlichen erforderlich ist.

Für die zugrunde liegende Serverinfrastruktur setzt der technische Dienstleister Hetzner Online GmbH, Gunzenhausen, Deutschland (EU/EWR) als weiteren Auftragsverarbeiter ein.
Die für diesen Dienst eingesetzte Serverinfrastruktur befindet sich in Nürnberg, Deutschland (EU/EWR).

Rechtsgrundlage: Die Verarbeitung durch die technischen Dienstleister erfolgt im Rahmen der jeweiligen Verarbeitung des Verantwortlichen. Der Einsatz von Auftragsverarbeitern erfolgt gemäß Art. 28 DSGVO.

2.2 Webserver-Zugriffs- und Fehlerprotokolle

Der auf dem Server betriebene Webserver schreibt bei Seitenaufrufen automatisch technische Zugriffs- und Fehlerprotokolle. Diese können insbesondere folgende Daten enthalten:

Zweck: Erkennung und Abwehr von Angriffen, Fehlerdiagnose sowie Sicherstellung des technischen Betriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: maximal 14 Tage; anschließend erfolgt eine automatische Löschung bzw. Rotation der Protokolle.

2.3 App-Aktivitäts- und Sicherheitsprotokolle

Für eingeloggte Benutzer werden sicherheits- und nachvollziehbarkeitsrelevante Vorgänge protokolliert, beispielsweise Anmeldung, Abmeldung und Änderungen von Bestellungen. Diese Protokolle dienen insbesondere der IT-Sicherheit, Missbrauchserkennung und technischen Nachvollziehbarkeit.

Auf diese Protokolle kann der mit dem technischen Betrieb beauftragte Dienstleister im erforderlichen Umfang zugreifen, insbesondere zur Fehlerdiagnose, Missbrauchserkennung und Untersuchung von Sicherheitsvorfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Nachvollziehbarkeit des Dienstes).
Speicherdauer: maximal 180 Tage, sofern keine längere Aufbewahrung im konkreten Einzelfall zur Abklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

2.4 Benutzer-, Eltern- und Bestelldaten

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

Rechtsgrundlagen: Für Kinderdaten gelten die nach Datenkategorien getrennten Angaben in Abschnitt 4. Soweit Daten der Erziehungsberechtigten zur Durchführung des vereinbarten Essensbestellservices verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3. Cookies und Sitzungsverwaltung

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

Name Zweck Speicherdauer Rechtsgrundlage
session Aufrechterhaltung der angemeldeten Sitzung, Zuordnung der Sitzung zum Benutzer sowie Speicherung sicherheitsrelevanter Sitzungsinformationen. Maximal 31 Tage; die Sitzung kann durch Abmeldung oder Ablauf vorzeitig ungültig werden. § 165 Abs. 3 TKG 2021; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
session / CSRF-Schutz Schutz vor Cross-Site-Request-Forgery und damit vor unbefugten Aktionen im Namen eines angemeldeten Benutzers. Innerhalb der jeweiligen Sitzung; das CSRF-Token wird serverseitig zeitlich begrenzt validiert. § 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Da nur technisch notwendige Cookies eingesetzt werden, ist für deren Setzung keine gesonderte Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

4. Daten von Kindern

Im Rahmen des Essensbestellservices werden personenbezogene Daten von minderjährigen Kindern in den folgenden Kategorien verarbeitet.

4.1 Gesetzlich erforderliche Daten

Hierzu zählen Name und weitere Daten des Kindes nur insoweit, als deren Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25a Oö. KBBG

4.2 Zusätzliche Daten für den Anwendungsbetrieb

Für den technischen oder organisatorischen Betrieb können zusätzliche Daten verarbeitet werden, insbesondere interne Zuordnungen, Gruppeninformationen sowie konkrete Bestell- oder Transaktionsinformationen, soweit diese nicht bereits von der vorstehend genannten gesetzlichen Verpflichtung umfasst sind.

5. Zwecke der Verarbeitung

6. Empfänger und Auftragsverarbeiter

Innerhalb der Einrichtung erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR ist durch diesen Dienst nicht beabsichtigt. Sollte eine solche Übermittlung im Einzelfall erforderlich werden, erfolgt sie nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

7. Speicherdauer

Soweit Daten Bestandteil gesetzlich aufzubewahrender Buchhaltungs- oder Abrechnungsunterlagen sind, werden sie entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert.

8. Erforderlichkeit der Datenbereitstellung

Die für Benutzerkonto, Zuordnung zum Kind und Essensbestellung erforderlichen Daten werden benötigt, um den digitalen Essensbestellservice bereitstellen zu können. Ohne diese Daten kann der Dienst nicht bzw. nicht vollständig genutzt werden.

Soweit personenbezogene Daten aufgrund gesetzlicher Verpflichtungen verarbeitet werden, ergibt sich die Erforderlichkeit der Bereitstellung aus den jeweils anwendbaren gesetzlichen Bestimmungen.

9. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte nach der DSGVO:

Zur Ausübung Ihrer Rechte können Sie sich an die örtliche Einrichtung oder an datenschutz@dioezese-linz.at wenden.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

10. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn von Art. 22 DSGVO statt.

11. Kontakt

Einrichtung:
E-Mail: KG401269@pfarrcaritas-kita.at
Telefon: 0676/8776-5912

Datenschutz:
E-Mail: datenschutz@dioezese-linz.at

Stand: September 2026