Datenschutz der Apps

Geltungsbereich

Diese Erklärung gilt für die Apps SwissPOS Kasse, SwissPOS Kundenanzeige, SwissPOS Küchenmonitor und SwissSIGNAGE (Android, Google Play und direkte Verteilung), für die Web-Kasse unter kasse.swisspos.ch und für das Backoffice. Für den Besuch der Webseite gilt die Datenschutzerklärung der Webseite.

Verantwortlich

Miliko GmbH, Stüssihofstatt 17, 8001 Zürich, Schweiz. Datenschutzanliegen: [email protected], Support: [email protected].

Wer ist wofür verantwortlich?

• Miliko GmbH als Verantwortliche für die Konten der Betriebe (Inhaberinnen, Inhaber, Administratoren), Vertrag, Abo, Abrechnung, Support und Sicherheit.
• Miliko GmbH als Auftragsbearbeiterin für die Daten, die ein Betrieb mit SwissPOS über seine Mitarbeitenden, Gäste und Kunden erfasst. Verantwortlich dafür ist der jeweilige Betrieb; wir bearbeiten sie nur in seinem Auftrag. Anfragen zu diesen Daten richten Sie bitte an den Betrieb.

Welche Daten die Apps bearbeiten

• Mitarbeitende: Name, Rolle, Rechte, PIN (nur als Hash), Schichten und Stempelzeiten, Verkäufe pro Person.
• Verkäufe und Belege: Artikel, Preise, Rabatte, Zahlungsart, Zeit, Tisch, Trinkgeld, Kassenabschlüsse und Kassenbuch.
• Kundinnen und Kunden des Betriebs (nur wenn erfasst): Name, Adresse, E-Mail, Telefon, Rechnungen, Gutscheine, Reservationen, Termine, Bestellungen, Kundenkarte.
• Lager (wenn eingeschaltet): Lagerbewegungen, Wareneingänge, Inventuren.
• Gerät: Name der Kasse, Gerätetyp, App-Version, Zeitpunkt des letzten Abgleichs sowie Fehlerberichte und Diagnosedaten (z. B. Druckerstatus), die an unseren Server gehen. Die Apps erfassen keine Werbe-ID, keinen Standort und keine Kontakte.

Die Kassen speichern Daten zusätzlich lokal auf dem Gerät, damit der Verkauf auch ohne Internet möglich ist, und übertragen sie beim nächsten Abgleich an unseren Server.

Kartenzahlungen

Kartenzahlungen laufen über das Zahlungsterminal bzw. den Zahlungsanbieter, den der Betrieb gewählt hat (z. B. Planet, SumUp, Stripe, wallee, TWINT). Kartendaten verarbeitet nur das Terminal bzw. der Anbieter, nie die App. SwissPOS speichert nur Betrag, Zeit, Referenz, Kartentyp und – sofern geliefert – die maskierte Kartennummer und den Autorisierungscode.

Belege per E-Mail und QR

Wünscht ein Gast den Beleg per E-Mail oder QR-Code, wird die E-Mail-Adresse bzw. der Beleginhalt dafür verwendet. Die Kundenanzeige zeigt den QR-Code nur kurz an.

SwissPOS Assistent (optional)

Der Assistent beantwortet Fragen zu den Zahlen eines Betriebs und macht Vorschläge für Bankabgleich und Belegerfassung. Er ist standardmässig ausgeschaltet und wird nur mit ausdrücklicher Einwilligung des Betriebs aktiv. Dafür übermitteln wir die Frage und zusammengefasste Auswertungen bzw. den betroffenen Beleg an den Sprachdienst der Anthropic PBC (USA); IBAN, Zahlungsreferenzen und E-Mail-Adressen werden vorher entfernt. Die Daten werden gemäss den Vertragsbedingungen des Anbieters nicht zum Trainieren von Modellen verwendet.

Empfänger und Dienstleister

Wir verkaufen keine Daten und geben sie nur weiter, soweit es für die genannten Zwecke nötig ist:

• Hetzner Online GmbH – Rechenzentrum, Datensicherung und E-Mail-Versand, Deutschland
• Cloudflare, Inc. – Auslieferung und Schutz vor Angriffen, weltweites Netzwerk, Sitz USA
• Zahlungsanbieter des Betriebs (z. B. Planet/Datatrans, SumUp, Stripe, wallee, TWINT) – Kartenzahlungen, gemäss Anbieter
• Odoo und Lieferplattformen des Betriebs – nur wenn der Betrieb die Anbindung einschaltet
• Anthropic PBC – SwissPOS Assistent, nur mit Einwilligung des Betriebs, USA
• Google LLC / Apple Inc. – Verteilung der Apps über Google Play bzw. App Store

Unsere Server stehen in Deutschland. Eine Bekanntgabe in die USA erfolgt gestützt auf das Swiss-U.S. Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, sonst auf die vom EDÖB anerkannten Standardvertragsklauseln.

Sicherheit

Verschlüsselte Übertragung (HTTPS/TLS), Passwörter und PINs nur als Hash, Zwei-Faktor-Anmeldung für das Backoffice, Rechte pro Rolle mit Protokoll heikler Aktionen (z. B. Storno, Rabatt), getrennte Daten pro Betrieb, verschlüsselte Datensicherung, Firewall und regelmässige Sicherheitsupdates.

Aufbewahrung und Löschung

Die Daten eines Betriebs bleiben gespeichert, solange sein Konto besteht. Nach Vertragsende kann er sie 90 Tage exportieren, danach werden sie gelöscht; Datensicherungen werden nach spätestens 30 Tagen überschrieben. Buchhaltungsrelevante Unterlagen bewahrt der Betrieb selbst während der gesetzlichen Frist auf. Demo-Kassen werden nach 7 Tagen entfernt.

Wie ein Konto gelöscht wird, steht auf www.swisspos.ch/konto-loeschen.

Berechtigungen der Android-Apps

• Internet und Netzwerkstatus: Verbindung zum Server, zu Druckern und Kartenterminals im lokalen Netz.
• Start nach dem Einschalten: damit Kasse bzw. Bildschirm im Dauerbetrieb automatisch starten.
• Über anderen Apps einblenden: nur auf Wunsch, für den automatischen Start ab Android 10.
• Apps installieren: nur in der direkt verteilten Fassung für App-Updates; die Fassung aus Google Play wird nur über Google Play aktualisiert.

Die Android-Apps verwenden keine Kamera, kein Mikrofon, keinen Standort und keine Kontakte. Die Web-Kasse greift nur auf die Kamera zu, wenn Sie aktiv einen Code scannen und es im Browser erlauben; Bilder werden nicht gespeichert.

Keine Werbung, kein Tracking

Die Apps enthalten keine Werbung und keine Analyse- oder Tracking-Dienste von Dritten. Es gibt kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, die Herausgabe verlangen und der Bearbeitung widersprechen. Schreiben Sie an [email protected]. Betreffen Ihre Daten einen Betrieb, der SwissPOS nutzt, wenden Sie sich bitte an diesen. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.