Rechtliches

NovaShop

Bestell-App für Gäste eines NovaKasse-Betriebs

Datenschutzerklärung

Stand: 05.09.2026

NovaShop ist die schlanke Bestell-App für Gäste. Sie hat kein Benutzerkonto und keine Anmeldung: Übermittelt wird nur, was für die Bestellung nötig ist. Bezahlt wird über das Zahlungsfenster von Stripe, das sich in der App öffnet. Ihre Kartendaten gehen darin direkt an Stripe; unser Server sieht sie nie und speichert nur Betrag, Status und eine Zahlungsreferenz.

1. Verantwortliche Stelle

Firma
Babala Özdemir (Einzelunternehmen)
Adresse
Unterer Rainweg 22
4414 Füllinsdorf
Schweiz
E-Mail
info@babala.ch
Telefon
076 222 45 99
UID
CHE-322.105.560
App-Kennung
iOS: ch.babala.shop.swiftui
Android: ch.babala.shop

Wir haben keinen Datenschutzbeauftragten und keinen Vertreter in der EU bestellt, da wir die dafür massgeblichen Schwellenwerte nicht erreichen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Welche Daten wir bearbeiten

Daten Zweck Wo gespeichert Dauer
Name, optional Telefonnummer, Bemerkung Zuordnung und Rückfragen zur Bestellung Unser Server; Weitergabe an den gewählten Betrieb Belege 10 Jahre (Buchführungspflicht)
Lieferadresse (Strasse, PLZ, Ort) — nur bei Lieferung Zustellung der Bestellung Unser Server; Weitergabe an Betrieb und Kurier Belege 10 Jahre (Buchführungspflicht)
Zahlungsdaten Bezahlung der Bestellung Bei Stripe; bei uns nur Betrag, Status und Referenz 10 Jahre (Buchführungspflicht)

Was wir ausdrücklich nicht erheben

3. Berechtigungen auf Ihrem Gerät

Die App fordert ausschliesslich die folgenden Berechtigungen an. Jede Berechtigung kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt danach — mit eingeschränkter Funktion — nutzbar.

4. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf:

5. Empfänger und Drittanbieter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die folgenden Stellen, soweit dies für den Betrieb erforderlich ist:

Empfänger Sitz Zweck
Hetzner Online GmbH Gunzenhausen (Deutschland), Rechenzentrum in der EU Betrieb unserer Server. Hetzner bearbeitet Daten ausschliesslich in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet.
Stripe Payments Europe Ltd. / Stripe Inc. Dublin (Irland) bzw. San Francisco (USA) Abwicklung von Kartenzahlungen. Kartendaten werden direkt von Stripe erhoben; wir erhalten und speichern keine vollständigen Kartennummern, sondern nur Zahlungs-Referenzen (Token), Betrag, Status und die letzten vier Ziffern.
Apple Inc. / Apple Distribution International Ltd. Cupertino (USA) bzw. Cork (Irland) Auslieferung der App über den App Store, Abwicklung von In-App-Käufen und Abonnements, Absturzberichte, sofern Sie diese bei Apple aktiviert haben.
Google Ireland Ltd. / Google LLC Dublin (Irland) bzw. Mountain View (USA) Auslieferung der App über Google Play, Abwicklung von Käufen über Google Play Billing, Absturzberichte gemäss Ihren Play-Einstellungen.

Behörden und Gerichte erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.

Bekanntgabe ins Ausland

Ein Teil der oben genannten Empfänger bearbeitet Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz sowie — soweit einschlägig — auf das EU-US Data Privacy Framework. Auf Anfrage stellen wir Ihnen Angaben zu den getroffenen Garantien zur Verfügung.

6. Aufbewahrung und Löschung

Wir speichern zu Ihnen kein Profil. Ihre Bestellung bleibt beim Betrieb und in unserer Belegablage; Rechnungs- und Zahlungsbelege bewahren wir aufgrund der gesetzlichen Pflicht 10 Jahre auf. Serverprotokolle verfallen nach 14 Tagen.

Eine Schritt-für-Schritt-Anleitung finden Sie unter Daten löschen.

7. Kinder und Jugendliche

Diese App richtet sich nicht an Kinder. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren. Erfahren wir, dass solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie unverzüglich.

8. Datensicherheit

Sämtliche Verbindungen der App erfolgen — soweit überhaupt Daten übertragen werden — verschlüsselt über HTTPS/TLS. Serverseitig setzen wir Zugriffsbeschränkungen, getrennte Mandanten und regelmässige Sicherungen ein. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.

9. Ihre Rechte

Es genügt eine formlose Mitteilung an info@babala.ch oder ein Anruf auf 076 222 45 99. Wir antworten in der Regel innert 30 Tagen. Zur Sicherstellung Ihrer Identität können wir einen geeigneten Nachweis verlangen. Zudem steht Ihnen der Rechtsweg offen (Schweiz: EDÖB; EU: Ihre zuständige Aufsichtsbehörde).

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Wesentliche Änderungen kündigen wir in der App an.

← Zurück zur App-Übersicht