Datenschutzerklärung

Gemäß DSGVO (EU 2016/679), österreichischem DSG und deutschem BDSG.

1. Verantwortlicher

Leo Eichinger
Franz-Josef-Str. 20/6, 5020 Salzburg, Österreich
E-Mail: support@gastroassist.eu

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Beim Aufruf von gastroassist.eu speichern unsere Server-Logs automatisch IP-Adresse, User-Agent, Referrer-URL und Zeitstempel für maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

2.2 Bei Registrierung als GastroAssist-Mandant

E-Mail-Adresse (Login)
Passwort (gehasht)
Betriebsname
Standorte (Name, optional Adresse, Telefon)
Sprach-Einstellung (de-AT / de-DE)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Bei Nutzung der App

Du legst eigenständig Daten an (Produkte, Kunden, Bestellungen, Mitarbeiter, Lieferanten, HACCP-Logs, Schichten). Diese Daten gehören dir und werden von uns nur zur Erbringung der Dienstleistung verarbeitet.

2.4 Bei Bezahlung

Abonnement-Abrechnung erfolgt über Stripe Payments Europe Ltd.(Irland). Wir erhalten keine vollständigen Karten-/Kontodaten — nur das Last4 der Karte und Zahlungsstatus. Stripes Datenschutz: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Auftragsverarbeiter

Supabase Inc. (USA / EU-Hosting Frankfurt) — Datenbank, Auth, Storage. Standardvertragsklauseln (SCC). Hosting-Region: eu-central-1 (Frankfurt).
Stripe Payments Europe Ltd. (Irland) — Abrechnung.
Vercel Inc. (USA / EU-Edge) — Hosting der Marketing-/Admin-Sites mit Edge in der EU.
Expo / EAS (USA) — Push-Notification-Versand, OTA-Updates.

Mit allen Subprozessoren bestehen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO.

4. Speicherdauer

Konto-Daten: solange das Abonnement besteht + 7 Jahre (Aufbewahrungspflicht UGB/AO)
Bestelldaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
Web-Logs: 30 Tage
Push-Token: bis Geräte-Abmeldung oder 90 Tage Inaktivität

5. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Aufsichtsbehörde Österreich: Datenschutzbehörde, dsb.gv.at.
Aufsichtsbehörde Deutschland: zuständige Landesdatenschutzbehörde.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für den Login). Kein Tracking, kein Marketing-Pixel, kein Google Analytics.

7. Kontakt für Datenschutz-Anliegen

E-Mail: support@gastroassist.eu

Stand: Mai 2026