Datenschutz zur Aktion

Aktion „Lucky Number 7“ · Stand: 14. November 2026

Vor Beginn der Aktion geändert: Punkt 2, 3, 4 und 5.

Dieser Hinweis gilt für die Aktionsseite urbanpizza.at/7 und die E-Mails zur Aktion. Für den Besuch unserer Website gilt außerdem unsere Datenschutzerklärung unter urbanpizza.at/datenschutz/.

1. Verantwortlich

Tayelco GmbH, Döblinger Hauptstraße 11, 1190 Wien, FN 566813z, Handelsgericht Wien, hallo@urbanpizza.at, +43 1 890 4304. Einen Datenschutzbeauftragten haben wir nicht bestellt und müssen es nicht. Fragen zum Datenschutz gehen an hallo@urbanpizza.at.

2. Was wir verarbeiten

• Teilnahme mit Bestellung: Bestellnummer, E-Mail-Adresse, Zeitpunkt von Eintragung und Bestätigung, Bestätigungscode, Platz in der Zählung, Ergebnis, ob du das Häkchen „Keine Angebote per E-Mail“ gesetzt hast.
• Teilnahme ohne Bestellung: Vor- und Nachname, Postleitzahl, E-Mail-Adresse, Zeitpunkt von Absenden und Bestätigung, Bestätigungscode, Ergebnis der Zufallsziehung und deine Newsletter-Anmeldung mit Zeitpunkt der Bestätigung.
• Herkunft: über welchen Link du auf urbanpizza.at/7 gekommen bist (z. B. Instagram, Karton, Aufsteller), gespeichert bei deiner Teilnahme.
• Prüfung: Wir gleichen Bestellnummer und E-Mail-Adresse mit den Daten deiner Bestellung in unserem Kassen- und Bestellsystem ab (Betrag, Zeitpunkt, Status). Diese Daten haben wir schon durch deine Bestellung.
• Zweite Chance: Vor- und Nachname, Ergebnis, gegebenenfalls der Rabattcode.
• Gewinn mit Bestellung: Name der Kontoinhaberin oder des Kontoinhabers, IBAN, Betrag, Datum der Überweisung.
• 1+1-Gutschein: Gutscheincode, ein daraus erzeugter QR-Code, Name, Ausgabe- und Einlösedatum, Kürzel der Mitarbeiterin oder des Mitarbeiters, die oder der eingelöst hat. Der QR-Code enthält nur einen zufälligen, signierten Code, nicht deinen Namen.
• Schutz vor Missbrauch: Aus deiner IP-Adresse bilden wir einen Hashwert mit einem Schlüssel, der jede Aktionswoche wechselt, und speichern nur diesen Wert, höchstens 7 Tage. Daraus lässt sich die IP-Adresse nicht zurückrechnen. Zur Prüfung der Grenzen ohne Bestellung (Teilnahmebedingungen 6.3) vergleichen wir bei Teilnahmen ohne Bestellung automatisch Namen (auch ähnliche Schreibweisen), Postleitzahlen, E-Mail-Adressen (auch in vereinheitlichter Form, also ohne „+Zusatz“ und bei Gmail ohne Punkte, und ähnliche Muster) und diesen Hashwert. Ein Treffer führt nur zu einer Prüfung durch einen Menschen.
• Interne Protokoll-Mail: Über jeden Gewinn, jeden 1+1-Gutschein, jeden Rabattcode, jeden Missbrauchsverdacht und jede bestätigte Anmeldung für E-Mails nach Teilnahmebedingungen 12.2 oder 12.3 schicken wir eine kurze Kopie an unser eigenes Postfach hallo@urbanpizza.at: Name, Postleitzahl, E-Mail-Adresse, Bestellnummer, Betrag, Code, Herkunft, Rechtsgrund und von der IBAN nur die letzten 4 Stellen.
• Versandlisten bei Brevo: Wir führen zwei getrennte Listen. In die Liste „Urban Newsletter“ kommen Anmeldungen nach Teilnahmebedingungen 12.3. In die Liste „Bestandskunden“ kommen Shop-Kunden ohne Widerspruch nach 12.2, sie bekommen nur Angebote zu unseren eigenen Gerichten. Gespeichert werden E-Mail-Adresse, Vor- und Nachname, Postleitzahl (soweit angegeben), Weg, Herkunft und als Nachweis der Rechtsgrund (Einwilligung oder Bestandskunde ohne Widerspruch) mit Zeitpunkt der Bestätigung. Brevo verwaltet auch Abmeldungen.
• Statistik: Aus unseren Server-Protokollen zählen wir die Aufrufe von urbanpizza.at/7 und die Zahl verschiedener Besucher je Tag. Dafür verwenden wir denselben Hashwert wie beim Schutz vor Missbrauch. Gespeichert werden nur Tageszahlen, keine Angaben zu einzelnen Personen.
• ALTCHA: Die Rechenaufgabe gegen automatisierte Eintragungen läuft in deinem Browser und auf unserem Server. Es wird nichts an Dritte übertragen und nichts auf deinem Gerät gespeichert.

Auf deinem Gerät speichern wir für die Aktion nichts (keine Cookies, kein lokaler Speicher).

3. Wozu und auf welcher Grundlage

• Durchführung der Aktion: Teilnahme, Zählung, Ziehung, Prüfung, Auszahlung, Ausgabe und Einlösung von Gutscheinen und Rabattcodes, die E-Mails dazu. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Teilnahme nach unseren Teilnahmebedingungen. Ohne diese Angaben können wir deine Teilnahme nicht werten.
• Schutz vor Missbrauch und Mehrfachteilnahmen ohne Bestellung: Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer fairen Aktion.
• Buchhaltung: Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB.
• Protokoll, Nachweis und Statistik (interne Protokoll-Mail, Tageszahlen): Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Gewinne, Gutscheine und Anmeldungen nachvollziehbar zu dokumentieren und die Aktion auszuwerten. Den Nachweis von Einwilligungen (Art. 7 Abs. 1 DSGVO) führen wir dauerhaft in den Versandlisten bei Brevo, die Protokoll-Mail ist nur eine Kopie.
• Angebote per E-Mail an Shop-Kunden (Teilnahmebedingungen 12.2): Grundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021. Wir werben nur für eigene, ähnliche Produkte und gleichen die Adresse vorher mit der ECG-Liste der RTR ab. Du kannst jederzeit widersprechen, beim Eintragen, über den Link in jeder E-Mail oder an hallo@urbanpizza.at.
• Newsletter bei Teilnahme ohne Bestellung (Teilnahmebedingungen 12.3): Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Häkchen im Formular und dem Klick auf den Bestätigungslink erteilst. Wir sagen es offen: Die Einwilligung ist Voraussetzung für die Teilnahme ohne Bestellung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Deine bereits bestätigten Teilnahmen und Gutscheine bleiben dann gültig. Erinnerungen an einen nicht eingelösten 1+1-Gutschein kommen mit dem Newsletter.

Die E-Mails zur Durchführung der Aktion enthalten keine Werbung.

4. Wer die Daten bekommt

• Contabo GmbH, Aschauer Straße 32a, 81549 München: Server für die Aktionsseite, die Datenbank und das Teilnahmesystem. Auftragsverarbeiter nach Art. 28 DSGVO.
• Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich: Versand aller E-Mails, also der E-Mails zur Durchführung der Aktion (Teilnahmebedingungen 12.1), der internen Protokoll-Mails, des Newsletters und der Angebote nach Teilnahmebedingungen 12.2 und 12.3, dazu Verwaltung der Listen und Abmeldungen. Auftragsverarbeiter nach Art. 28 DSGVO. Zählung durch Brevo: Brevo zählt bei allen Mails anonym, wie oft sie geöffnet und Links angeklickt werden. Dafür enthält die Mail ein unsichtbares Bild, und die Links führen über eine Weiterleitung von Brevo zu uns, auch der Bestätigungs- und der Ergebnislink. Die Zählung wird keiner Person zugeordnet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem zuverlässigen Versand. Willst du das nicht, lade in deinem Mailprogramm keine Bilder nach. Die Mails und Links funktionieren auch so. Abmeldelink: Jede Mail enthält einen Abmeldelink von Brevo. Klickst du ihn, schickt Brevo dir künftig keine Mails mehr, auch keine Mails zur Durchführung der Aktion. Hast du dann noch einen offenen Gewinn, ein 1+1 oder einen Rabattcode, schreiben wir dir von hallo@urbanpizza.at aus unserem eigenen Postfach. Deinen Stand siehst du jederzeit auf deiner Ergebnisseite, und du kannst uns an hallo@urbanpizza.at schreiben.
• Microsoft Ireland Operations Limited, Dublin, Vertrieb und Verwaltung über die Host Europe GmbH, Köln: unser E-Mail-Postfach hallo@urbanpizza.at (Microsoft 365). Dort liegen die internen Protokoll-Mails und deine Mails an uns. Auftragsverarbeiter nach Art. 28 DSGVO.
• Anbieter unseres Kassen- und Bestellsystems, soweit deine Bestelldaten dort gespeichert sind. Auftragsverarbeiter nach Art. 28 DSGVO.
• Unser kontoführendes Kreditinstitut, wenn wir dir einen Gewinn überweisen.
• Unsere Steuerberatung, soweit sie die Buchhaltung führt.
• Unser Personal sieht beim Einlösen eines 1+1-Gutscheins Name, Code und Status des Gutscheins. Der Zugang ist persönlich, und jede Einlösung wird mit Zeit und Kürzel festgehalten.

Die Aktionsseite und das Teilnahmesystem laufen auf unserem Server in der EU. Brevo verarbeitet die Daten nach eigenen Angaben in der EU. Soweit Brevo Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Microsoft kann bei der Bereitstellung des E-Mail-Postfachs Daten auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Grundlage dafür ist die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission in den Vertragsbedingungen von Microsoft (Art. 46 DSGVO). Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

5. Wie lange wir speichern

• Nicht bestätigte Teilnahmen: Wir löschen sie 48 Stunden nach dem Absenden.
• IP-Hashwerte: höchstens 7 Tage. Die Tageszahlen der Statistik enthalten keine Personendaten.
• Interne Protokoll-Mails: in einem eigenen Ordner unseres Postfachs, gelöscht am 31. Jänner 2027. Maßgeblich für Fristen ist unser Teilnahmesystem, für Einwilligungen die Versandlisten bei Brevo.
• Teilnahmen ohne Gewinn, die vereinheitlichte E-Mail-Adresse für die Grenzen und die Ergebnisse der zweiten Chance: bis 31. Dezember 2026, damit wir Rückfragen beantworten können.
• Bei Aufnahme in eine Versandliste (Teilnahmebedingungen 12.2 oder 12.3): Wir übertragen die Angaben und den Nachweis in die Versandlisten bei Brevo, spätestens am 31. Dezember 2026. Danach löschen wir diese Angaben in der Aktionsdatenbank. Was bis dahin nicht übertragen ist, wird ebenfalls gelöscht.
• Verdachtsfälle und Ausschlüsse: bis 31. Dezember 2026. Bei einer offenen Rückforderung oder einem Streit bis zu dessen Erledigung, längstens 3 Jahre.
• Gewinne mit Bestellung: bis zur Auszahlung. Die IBAN löschen wir aus dem Teilnahmesystem spätestens 30 Tage nach der Auszahlung.
• 1+1-Gutscheine: bis zur Einlösung, längstens bis zum Ablauf am 31. März 2027.
• Rabattcodes: bis zur Einlösung, längstens bis zum Ablauf am 31. Jänner 2027.
• Buchungsbelege über Auszahlungen und Gutscheine (Name, bei Auszahlung IBAN, Betrag, Datum) bewahren wir nach dem Steuer- und Unternehmensrecht 7 Jahre auf.
• Angebote per E-Mail und Newsletter (Brevo): bis zu deinem Widerspruch oder Widerruf (Abmeldung). Danach speichern wir die Adresse nur noch in einer Sperrliste, damit wir dir nichts mehr schicken. Den Nachweis (Art, Rechtsgrund, Zeitpunkte) bewahren wir danach noch 3 Jahre auf, um belegen zu können, dass wir dir rechtmäßig geschrieben haben.

6. Automatisierte Entscheidungen

Ob eine Teilnahme gewinnt oder einen 1+1-Gutschein bringt, bestimmen ein Zufallsgenerator und die Zählung nach Teilnahmebedingungen 5.1, nicht eine Bewertung deiner Person. Eine automatisierte Entscheidung im Sinn des Art. 22 DSGVO findet nicht statt. Treffer bei der Missbrauchsprüfung führen nur zu einer Prüfung. Über einen Ausschluss entscheidet ein Mensch.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Schreib an hallo@urbanpizza.at. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.