Informationen zur Verarbeitung personenbezogener Daten bei Nutzung von Gwada (https://gwada.app).
Stand: 30. Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Plattform Gwada ist:
Soweit Restaurants (unsere Kunden) über Gwada Gästedaten verarbeiten, handeln sie in der Regel selbst als Verantwortliche für diese Daten. Wir stellen die technische Plattform bereit und verarbeiten solche Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO — siehe AVV.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent). Zweck: Bereitstellung, Sicherheit und Stabilität des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: so kurz wie für Betrieb und Sicherheit erforderlich, danach Löschung oder Anonymisierung.
Wir setzen technisch notwendige Cookies bzw. lokale Speicherungen ein (z. B. Session, Theme, Sprachwahl). Soweit wir optionale Analyse- oder Marketing-Cookies einsetzen, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Cookies in Ihrem Browser einschränken; notwendige Funktionen können dann eingeschränkt sein.
Wenn Sie uns über Formulare kontaktieren oder sich für die Warteliste eintragen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage bzw. zur Information über den Produktstart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (Kommunikation) oder lit. a bei Newsletter-Opt-in.
Für die Nutzung von Gwada verarbeiten wir insbesondere:
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung), lit. f (Sicherheit, Missbrauchsprävention, Produktverbesserung in aggregierter Form), lit. c soweit gesetzliche Aufbewahrungspflichten bestehen.
Abonnements und Zahlungen werden über Stripe abgewickelt. Dabei werden Zahlungsdaten direkt an Stripe übermittelt; wir speichern in der Regel keine vollständigen Kartendaten. Stripe verarbeitet Daten als eigener Verantwortlicher bzw. als unser Auftragsverarbeiter je nach Verarbeitungsschritt. Details: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Wir hosten die Anwendung und Datenbanken auf von uns beauftragten Infrastruktur-Anbietern (u. a. Server-Hosting / Supabase-kompatible Postgres-Umgebung in der EU oder mit geeigneten Garantien). Zugriffsprotokolle und Backups dienen Betrieb und Wiederherstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Je nach Aktivierung durch das Restaurant können Daten an folgende Kategorien von Diensten fließen:
Rechtsgrundlage gegenüber Endnutzern der Restaurant-Kanäle liegt typischerweise beim Restaurant (Verantwortlicher). Unsere Verarbeitung für Kunden erfolgt auf Basis des Nutzungsvertrags und des AVV. Bei Meta-/Google-Login bzw. App-Verbindung gelten zusätzlich die Bedingungen und Datenschutzhinweise der jeweiligen Anbieter.
Wenn Sie Meta-Produkte mit Gwada verbinden, erhalten wir über die Meta-APIs die für die jeweilige Funktion erforderlichen Daten (z. B. Seiten-IDs, Nachrichten-Metadaten, Media, Insights — abhängig von erteilten Berechtigungen). Zweck: Anbindung der Social-/Messaging-Module für Ihr Restaurant. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. lit. a, soweit Einwilligungen erforderlich sind.
Hinweise zur Löschung von über Meta verbundenen Daten: Datenlöschung.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) bestehen. Nach Vertragsende löschen oder anonymisieren wir Account- und Workspace-Daten innerhalb angemessener Fristen, sofern keine Aufbewahrungspflichten entgegenstehen. Backups werden zeitlich begrenzt vorgehalten und rollierend überschrieben.
Eine Weitergabe erfolgt an Auftragsverarbeiter und — soweit nötig — an Behörden. Bei Übermittlungen in Drittländer (z. B. USA bei US-Anbietern) setzen wir geeignete Garantien ein (insbesondere EU-Standardvertragsklauseln) bzw. stützen uns auf Angemessenheitsbeschlüsse oder Ihre Einwilligung, soweit gesetzlich vorgesehen.
Sie haben — soweit die gesetzlichen Voraussetzungen vorliegen — das Recht auf:
Zur Ausübung wenden Sie sich an contact@gwada.app. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Wir treffen angemessene technische und organisatorische Maßnahmen (Zugangskontrolle, Verschlüsselung in Transit, rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Ereignisse). Absolute Sicherheit kann nicht garantiert werden.
Ohne die für Vertrag und Account erforderlichen Daten (insbesondere E-Mail und Authentifizierung) können wir Gwada nicht bereitstellen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung im Sinne von Art. 22 DSGVO statt.
Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung (Stand oben).
Impressum · AGB · AVV · Datenlöschung