NovaKasse

Kassensystem für Gastronomie und Detailhandel

Datenschutzerklärung

Stand: 05.09.2026

NovaKasse ist eine Geschäftsanwendung für Betriebe, nicht für Privatpersonen. Für die Daten des Betriebs selbst (Konto, Mitarbeitende, Abonnement) sind wir verantwortliche Stelle. Für alle Daten, die der Betrieb im Betrieb erfasst — insbesondere Kundendaten, Bestellungen und Personalzeiten — sind wir Auftragsbearbeiter und der Betrieb ist verantwortliche Stelle. Wir bearbeiten diese Daten nur nach Weisung des Betriebs und geben sie nicht für eigene Zwecke weiter.

1. Verantwortliche Stelle

Wir haben keinen Datenschutzbeauftragten und keinen Vertreter in der EU bestellt, da wir die dafür massgeblichen Schwellenwerte nicht erreichen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Welche Daten wir bearbeiten

Was wir ausdrücklich nicht erheben

• Keine Kartennummern und keine Kartenprüfnummern — die Karte liest ausschliesslich das Stripe-Modul
• Keine Standortverfolgung: Der Standort wird nur als technische Voraussetzung der NFC-Kartenzahlung abgefragt
• Keine Werbung, keine Werbe-ID, keine Analyse-SDK, kein Tracking
• Keine Nutzung der Betriebsdaten für eigene Zwecke, keine Weitergabe an andere Betriebe

3. Berechtigungen auf Ihrem Gerät

Die App fordert ausschliesslich die folgenden Berechtigungen an. Jede Berechtigung kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt danach — mit eingeschränkter Funktion — nutzbar.

• Standort während der Nutzung — Von Stripe und den Kartensystemen zwingend verlangte Voraussetzung für «Tap to Pay» (kontaktloses Kassieren am Gerät). Ohne Kartenzahlung am Gerät wird der Standort nicht benötigt.
• Bluetooth — Verbindung zum Bon-Drucker und zum Kartenleser.
• Kamera — Barcodes scannen und Speisekarten fotografieren. Die Texterkennung läuft auf dem Gerät.
• Fotos (nur das ausgewählte Bild) — Produktbilder für die Speisekarte auswählen.
• Lokales Netzwerk (nur iOS) — Direkte Verbindung zum Kundendisplay im eigenen WLAN, ohne Umweg über das Internet.
• Mitteilungen — Hinweis auf eingehende Online-Bestellungen.

4. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — alles, was nötig ist, damit die App die von Ihnen gewünschte Funktion erbringt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und stabiler Betrieb, Missbrauchsabwehr, Fehlersuche.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alles, was Sie in dieser App aktiv freigeben: den Standort als Voraussetzung für Tap to Pay, Bluetooth für Drucker und Kartenleser, die Kamera für Barcodes und Speisekarten, die Auswahl von Produktbildern, das lokale Netzwerk für das Kundendisplay und Mitteilungen zu Online-Bestellungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe in den Systemeinstellungen zurücknehmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten bei Zahlungen.

Für die im Auftrag des Betriebs bearbeiteten Daten gilt ein Auftragsbearbeitungsvertrag; er ist Teil der Nutzungsbedingungen von novakasse.ch und wird auf Verlangen separat ausgestellt. Betroffene Personen (z. B. Gäste eines Betriebs) wenden sich für Auskunft und Löschung an den jeweiligen Betrieb; wir unterstützen ihn dabei.

5. Empfänger und Drittanbieter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die folgenden Stellen, soweit dies für den Betrieb erforderlich ist:

Behörden und Gerichte erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.

Bekanntgabe ins Ausland

Ein Teil der oben genannten Empfänger bearbeitet Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz sowie — soweit einschlägig — auf das EU-US Data Privacy Framework. Auf Anfrage stellen wir Ihnen Angaben zu den getroffenen Garantien zur Verfügung.

6. Aufbewahrung und Löschung

Wir bewahren die Daten eines Betriebs auf, solange das Abonnement läuft, und löschen sie nach dessen Ende auf Verlangen bzw. spätestens 90 Tage nach der letzten Rechnung — mit Ausnahme der Unterlagen, die wir oder der Betrieb aufgrund der schweizerischen Buchführungs- und Aufbewahrungspflicht (OR 958f, GeBüV) 10 Jahre aufbewahren müssen. Dazu gehören Kassenbelege, das Fiskaljournal und die Lohnunterlagen. Serverprotokolle verfallen nach 14 Tagen.

Eine Schritt-für-Schritt-Anleitung finden Sie unter Daten löschen.

7. Kinder und Jugendliche

Diese App richtet sich nicht an Kinder. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren. Erfahren wir, dass solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie unverzüglich.

8. Datensicherheit

Sämtliche Verbindungen der App erfolgen — soweit überhaupt Daten übertragen werden — verschlüsselt über HTTPS/TLS. Serverseitig setzen wir Zugriffsbeschränkungen, getrennte Mandanten und regelmässige Sicherungen ein. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.

Jeder Betrieb ist ein eigener Mandant: Jede Datenbankabfrage ist auf die Betriebs-Kennung eingeschränkt, sodass kein Betrieb Daten eines anderen sehen kann. Der Zugang lässt sich mit Zwei-Faktor-Authentisierung und automatischer Abmeldung bei Untätigkeit absichern; Kassenvorgänge werden in einem fortlaufend verketteten Journal protokolliert.

9. Ihre Rechte

• Auskunft über die von uns bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung bzw. Vernichtung Ihrer Daten
• Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Es genügt eine formlose Mitteilung an info@babala.ch oder ein Anruf auf 076 222 45 99. Wir antworten in der Regel innert 30 Tagen. Zur Sicherstellung Ihrer Identität können wir einen geeigneten Nachweis verlangen. Zudem steht Ihnen der Rechtsweg offen (Schweiz: EDÖB; EU: Ihre zuständige Aufsichtsbehörde).

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Wesentliche Änderungen kündigen wir in der App an.