Pubware
Startseite Changelog Datenschutz AGB AVV Kontakt

Datenschutzrichtlinie

Version 3.4 — Gültig ab 1. Januar 2025 — Letzte Aktualisierung: 8. Oktober 2026

Gültig ab: 1. Januar 2025
Letzte Aktualisierung: 8. Oktober 2026
Version: 3.4

Inhaltsverzeichnis

  • A. Einleitung
  • B. Datenerfassung
  • C. Datennutzung
  • D. Datenfreigabe
  • E. Datensicherheit
  • F. Datenaufbewahrung
  • G. Benutzerrechte
  • H. Datenschutz für Kinder
  • I. Kontaktinformationen
  • J. Aktualisierungen der Datenschutzrichtlinie

A. Einleitung

Die Pubware GmbH („Pubware“, „wir“, „uns“ oder „unser“) betreibt die mobilen Anwendungen Pubfan und Pubman (die „Apps“). Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie unsere Apps verwenden.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und alle geltenden Datenschutzgesetze einzuhalten, insbesondere das Schweizer Datenschutzgesetz (nDSG), das seit dem 1. September 2023 in Kraft ist, sowie die zugehörige Datenschutzverordnung (DSV).

Rollen und Verantwortlichkeiten

Für die datenschutzrechtliche Verantwortlichkeit gilt eine Rollenteilung:

1. Geschäftsdaten (Gäste, Kunden, Mitarbeitende): Für alle Gäste-, Kunden- und Mitarbeiterdaten, die ein Unternehmen (der „Kunde“) in die Apps eingibt oder eingeben lässt, ist das Unternehmen der Verantwortliche (Art. 5 lit. j DSG). Die Pubware GmbH handelt als weisungsgebundene Auftragsbearbeiterin (Art. 5 lit. k, Art. 9 DSG) und bearbeitet diese Daten ausschliesslich im Auftrag des Unternehmens. Die Einzelheiten sind im Auftragsbearbeitungsvertrag (AVV) geregelt.

2. Pubfan-Benutzerkontodaten und Plattformdaten: Für die Daten, die Pubfan-Benutzer direkt bei der Pubware GmbH anlegen (Registrierung, Profil, FCM-Push-Tokens, Löschungslebenszyklus), sowie für plattformweite Verwaltungsdaten (Abrechnung, Sicherheit/Missbrauchsprävention, vollständig anonymisierte und aggregierte Betriebs- und Fehlerstatistiken) ist die Pubware GmbH eigenständige Verantwortliche (Art. 5 lit. j DSG).

Pubware GmbH (Kontakt):
Hohfurristrasse 74
8408 Winterthur
Schweiz
E-Mail: michael@pubware.ch

Hosting / Auftragsbearbeiter:
Google Cloud Platform (Firebase), mit Servern in der Schweiz (Region europe-west6, Zürich), fungiert als Auftragsbearbeiter und hostet die Daten für beide Apps.

Diese Datenschutzrichtlinie gilt sowohl für die Anwendungen Pubfan als auch Pubman. Spezifische Details zur Datenerfassung und -verwendung können zwischen den Apps variieren, wie unten beschrieben.

B. Datenerfassung

1. Pubfan (Gäste-App)

Die Pubfan-App erfasst die folgenden Arten personenbezogener Daten:

a) Benutzerkontodaten:

  • E-Mail-Adresse (optional, zur Authentifizierung)
  • Telefonnummer (optional, für SMS-OTP-Authentifizierung)
  • Benutzer-ID (für anonyme Benutzer automatisch generiert oder während der Anmeldung bei Google/Apple/E-Mail/Telefon bereitgestellt)
  • Spitzname (optional)
  • Profilfoto-URL (optional)
  • QR-Code (für Kontozugang)
  • Push-Benachrichtigungseinstellungen
  • Letzter Aktivitätszeitpunkt (derzeit nicht aktiv erhoben)

b) Persönliche Informationen (optional, wenn angegeben):

  • Vorname und Nachname
  • Telefonnummer
  • E-Mail-Adresse
  • Adresse (Strasse, PLZ, Ort)
  • Geschlecht
  • Geburtsdatum
  • Mitgliedschaftsgültigkeit (falls zutreffend)
  • Bevorzugte Kommunikationsmethoden (App, Telefon, E-Mail, WhatsApp, SMS)

c) Geschäftsdaten:

  • Informationen zu Unternehmen, mit denen der Benutzer verbunden ist (Namen, IDs, URLs)
  • Favorisierte Standorte und Standortreihenfolge
  • Hero- und Logo-Bilder, Adressen und Kontaktinformationen der Unternehmen

d) Transaktionsdaten:

  • Produktnamen, Mengen, Preise und Steuern
  • Zeitstempel der Transaktionen
  • Zahlungsmethoden-IDs (keine sensiblen Kartendaten – diese werden von Stripe verwaltet)
  • Zahlungsstatus
  • Bestellarten (Lieferung, Abholung, Tisch)
  • Gesamtrechnungsbetrag

e) Gästedaten:

  • Gast-ID und Spitzname
  • Profilfoto-URL (optional)
  • Zugehörige Geschäfts- und Standort-IDs
  • Transaktionshistorie und aktueller Kontostand
  • Gruppeneinordnung
  • Notizen (falls vom Unternehmen erlaubt)
  • Zuletzt besuchte Standorte, Räume und Events
  • Position am Tisch (x/y-Koordinaten bei Tischzuweisung)
  • Aktuell verbundene Gäste (für Gruppenbestellungen)
  • Sitzungstoken (für Authentifizierung)
  • Temporärer Gast-Status

f) Standortdaten:

Standortdaten werden nur erfasst, wenn der Benutzer in seinen Geräteeinstellungen und innerhalb der App ausdrücklich die Erlaubnis erteilt hat.

g) Reservationsdaten:

  • Datum und Uhrzeit
  • Anzahl der Gäste
  • Standort-ID
  • Notizen und Kontaktinformationen (optional)
  • Reservationstyp (z. B. Geburtstag, Geschäftlich, Familie, Romantisch)
  • Reservationsstatus (angenommen/abgelehnt mit optionalem Ablehnungsgrund)
  • QR-Code für Reservationszugang
  • Verbundene Benutzer mit Zugangsdaten

h) Treueprogramm-Daten:

  • Gesammelte Punkte
  • Eingelöste Promotionen
  • Punktestand für laufende Aktionen

i) Bestelldaten:

  • Bestellart (Tisch, Lieferung, Abholung)
  • Bestellkommentare und Sonderwünsche (optional, max. 500 Zeichen)
  • Bestellstatus und Fortschritt
  • Lieferadresse (bei Lieferbestellungen)

j) Benachrichtigungseinstellungen:

  • Push-Benachrichtigungen pro Kategorie (Bestellungen, Reservationen, Gutscheine)
  • E-Mail-Benachrichtigungen pro Kategorie
  • Geräteberechtigungsstatus für Push-Nachrichten

k) Temporäre Gäste und Profilspeicherung:

Wenn Sie Pubfan ohne Konto über einen QR-Code aufrufen, legen wir für jeden Besuch einen neuen, temporären Gast an; solche anonymen Sitzungen werden nicht zu einem dauerhaften Profil zusammengeführt. Speichern Sie aus einer anonymen Sitzung heraus ein Profil, wird dieses zunächst nur auf dem aktuell verwendeten Gerät abgelegt und kann verloren gehen, wenn der Browser bzw. die App-Daten gelöscht werden, solange Sie es nicht mit einem Konto bzw. einer Anmelde-Berechtigung (E-Mail oder Passkey) verknüpfen. Das Scannen eines Verbindungs-QR-Codes eines Betriebs legt erst nach Ihrer ausdrücklichen Bestätigung ein gespeichertes, für Werbung und Aktionen berechtigtes Profil an.

2. Pubman (Management-App)

Die Pubman-App erfasst die folgenden Arten personenbezogener Daten:

a) Benutzerkontodaten:

  • E-Mail-Adresse (bei Registrierung erforderlich)
  • Telefonnummer (optional, für SMS-OTP-Authentifizierung)
  • Benutzer-ID
  • Spitzname

b) Mitarbeiterdaten:

  • Name und Farbe (für Anzeige)
  • E-Mail-Adresse
  • Profilfoto-URL
  • Benutzer-ID (bei verknüpftem Konto)
  • QR-Code (für schnellen Zugang)
  • PIN-Code (optional, für schnelle Authentifizierung)
  • Rollen und Berechtigungen (Admin, Service, Event Manager, Location Manager, Workschedule Manager, Product Manager, Promo Manager, Report Viewer)
  • Detaillierte Standortberechtigungen (pro Standort konfigurierbar)
  • Push-Benachrichtigungseinstellungen (neue Reservationen, neue Bestellungen, Arbeitspläne, E-Mail-Fehler)
  • Letzter Login-Zeitpunkt
  • Tägliche Arbeitszeit-Einstellung (dailyWorkDuration)
  • Verbundene Benutzer (ConnectedUserData):
    • Verbindungszeitpunkt
    • Ablaufdatum des Zugriffs
    • Zugewiesene Rolle
    • Gescannter QR-Code (für Audit-Trail)

c) Geschäftsdaten:

  • Firmennamen und Beschreibungen
  • Adressen und Kontaktinformationen
  • Rechtsformen
  • Stripe-Kontodetails (nur Referenz-IDs)
  • Steuerinformationen
  • QR-Code-Daten
  • Standard-Gästegruppen-IDs
  • Gutscheinkopfzeilen
  • Logos und Hero-Image-URLs

d) Gästedaten:

  • Alle unter Pubfan genannten Gästedaten
  • Zusätzlich: Notizen (falls angegeben und zulässig)
  • Präferenzen für Kommunikationsmethoden
  • Temporärer Gast-Status

e) Gerätedaten:

  • Firebase-Installations-ID (eindeutige Gerätekennung)
  • Benutzer-ID (zugeordneter Benutzer)
  • Betriebssystem (Android, iOS, Web, macOS, Windows, Linux)
  • Gerätename und Gerätemodell
  • Betriebssystemversion
  • Gerätehersteller
  • App-Version (installierte Pubman-Version)
  • Physisches Gerät (ja/nein, für Debugging)
  • Globaler-Drucker-Konfiguration
  • Zugeordnete Zubereitungsorte für Drucker

f) Standortdaten:

Pubman erfasst keinen Gerätestandort. Erfasst werden nur die vom Betrieb selbst angelegten Betriebsstandorte (z. B. Name und Adresse eines Lokals).

g) Produktdaten:

  • Produktnamen und Beschreibungen
  • Preise und Steuerarten
  • Produkttyp-IDs und Zubereitungsort-IDs
  • Produktbilder
  • Benutzerdefinierte Preiskennzeichen und Beschreibungskennzeichen

h) Produkttypdaten:

  • Namen und Beschreibungen
  • Farben und Steuerarten
  • Zubereitungsorte und Geschäfts-IDs
  • Sortierreihenfolge

i) Werbedaten (Promotionen):

  • Namen und Beschreibungen
  • Verknüpfte Produkt-IDs
  • Erforderliche Produktanzahl zum Einlösen
  • Promotionswert

j) Gäste-Promotionsdaten:

  • Gesammelte Punkte pro Gast
  • Erforderliche Punkte zum Freischalten
  • Verknüpfte Promotions-ID

k) Gruppendaten:

  • Gruppennamen und Farben
  • Sortierreihenfolge
  • Zugeordnete Standort-IDs

l) Raumdaten:

  • Raumnamen und Farben
  • Zugeordnete Standort-IDs
  • Gastcontainer-IDs
  • Raumdimensionen (Höhe, Breite)
  • Benutzerdefinierte Sitzplatzdaten

m) Druckerdaten:

  • Druckernamen und -typen
  • Konfigurationen (einschliesslich IP-Adressen)
  • Zugeordnete Unternehmen

n) Zubereitungsort-Daten:

  • Zubereitungsort-Namen und Farben
  • Anzeigeeinstellungen für verschiedene Bestellstatus
  • Hauptdrucker-ID
  • Derzeit arbeitende Mitarbeiter

o) Arbeitsplandaten:

  • Mitarbeiter-IDs
  • Geplante Arbeitszeiten (Von-/Bis-Datum)
  • Notizen
  • Standort- und Event-IDs
  • Bestätigungsstatus durch Mitarbeiter
  • Terminserien-IDs (für wiederkehrende Schichten)
  • Tatsächliche Arbeitszeiten (Worktime):
    • Effektive Start- und Endzeit
    • Detaillierte Pausenerfassung:
      • Jede Pause mit Start-/Endzeit
      • Aktualisierungszeitstempel pro Pause
    • Gesamtaktualisierungszeitstempel
  • Arbeitsplan-Typ: Küche (Kitchen), Bar, Service, Allrounder, Urlaub (Vacation), Krankheit (Sick), Bezahlte Abwesenheit (PayedAbsence)
  • Tägliche Standard-Arbeitsdauer (pro Mitarbeiter konfigurierbar)

p) Transaktionsdaten:

  • Gast-IDs und Spitznamen
  • Mitarbeiterinformationen (falls verfügbar)
  • Zugeordnete Standorte, Gastcontainer und Räume
  • Zahlungsmethoden, Preise und Datum
  • Trinkgeldbetrag (falls angegeben)
  • Stornierungsdaten (Stornierungszeitpunkt, storniert durch Benutzer-ID und Geräte-ID)
  • Stripe-Rückerstattungsstatus und -details
  • Plattform- und Stripe-Gebühren pro Transaktion
  • Offene-Rechnung-Verknüpfungen (bei Zusammenführung von Tischrechnungen)
  • Löschungsnachverfolgung (welcher Benutzer welche Produkte gelöscht hat, für Audit-Zwecke)

q) Reservationsdaten:

  • Alle unter Pubfan genannten Reservationsdaten
  • Verknüpfte Events
  • QR-Code für Zugang
  • Verbundene Benutzer mit Zugangsdaten (Verbindungszeitpunkt, Ablaufdatum, Rolle)

r) Reservationsnachrichten-Daten:

  • Nachrichten-ID und Zeitstempel
  • E-Mail-Adresse des Empfängers
  • Nachrichteninhalt und Titel
  • Vorlagenname
  • Antwort-E-Mail und Name
  • E-Mail-Zustellstatus (für E-Mail-Tracking)

s) Zahlungsdaten pro Gast (GuestPayment):

  • Stripe-Zahlungsmethoden-Typ (z. B. „Karte“)
  • Kartenmarke und letzte 4 Ziffern der Kartennummer (für Anzeigezwecke, keine vollständigen Kartendaten)
  • Stripe-Quittungs-URL
  • Plattform- und Stripe-Gebühren pro Zahlung
  • Zahlungsstatus und Zeitstempel

t) Tagesumsatzdaten (DailyTurnover):

  • Tägliche Umsatzzusammenfassungen pro Standort
  • Umsätze pro Mitarbeiter (Name, ID, Umsatzbetrag)
  • Abrechnungen zwischen Mitarbeitern (Inter-Mitarbeiter-Settlements)
  • Löschungsnachverfolgung (Benutzer-ID, Gerätename, gelöschter Betrag)

u) Audit-Log-Daten (LogEntry):

  • Benutzer-ID des Bearbeiters
  • Vollständige Änderungsdaten (vorher/nachher)
  • Bearbeitungszeitpunkt und betroffener Datensatz

v) KI-gestützte Datenextraktion (Extraction):

  • Website-URLs, die für die automatische Datenextraktion bereitgestellt werden
  • Extrahierter Text von Webseiten
  • KI-generierte strukturierte Daten (Geschäftsinformationen, Produktdaten)
  • Importierte Mitarbeiter- und Inhaberinformationen (sofern auf der Website verfügbar)

w) Sprachbestellungsdaten (Voice Ordering):

  • Audiodaten vom Gerätemikrofon (PCM 16 kHz), die in Echtzeit an Google Gemini Live API übermittelt werden
  • Erkannte Produktnamen und Sonderwünsche (Rückmeldung der KI)
  • Sitzungstoken für die Gemini-Verbindung (kurzlebig)
  • Einwilligung zur Sprachbestellung: Zeitpunkt der Zustimmung und Version des Hinweistexts, gespeichert am Benutzerkonto

Hinweis: Empfänger der Audiodaten ist Google Gemini (Google LLC); die Verarbeitung erfolgt auf Google-Servern. Was Mitarbeitende während der Sprachbestellung sprechen, kann auch Namen oder andere Angaben enthalten. Google verwendet die Audiodaten nicht zum Training seiner Modelle.

Einwilligung: Vor der ersten Nutzung der Sprachbestellung wird um Einwilligung gebeten. Gespeichert werden der Zeitpunkt der Zustimmung und die Version des Hinweistexts am Benutzerkonto; bei einem inhaltlich geänderten Hinweistext wird erneut gefragt. Die Einwilligung kann jederzeit im Konto widerrufen werden; die manuelle Bestellung bleibt ohne Einwilligung unverändert möglich.

x) Intercom-Sprachnachrichten:

  • Aufgenommene Audionachrichten (PCM 16 kHz, max. 15 Sekunden)
  • Absender-Benutzerkennung und Name des Mitarbeitenden
  • Absender-Geräte-ID und Stationsname
  • Zielstation (einzelne Station oder alle Geräte)
  • Nachrichtenstatus und Zeitstempel
  • Wiedergabe-Tracking (welche Geräte die Nachricht abgespielt haben)

Hinweis: Sprachnachrichten werden immer als Base64-kodierte Daten direkt in einem Firestore-Dokument im Datenbereich des jeweiligen Betriebs gespeichert (keine separate Audiodatei). Sie sind nur für den kurzfristigen Austausch gedacht: Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind. Intercom-Nachrichten werden nur innerhalb des jeweiligen Betriebs verarbeitet und sind nicht für Dritte zugänglich.

C. Datennutzung

Pubware GmbH verwendet die gesammelten Daten für folgende Zwecke:

a) Betrieb und Wartung der Apps:

Die gesammelten Daten sind unerlässlich, um Benutzern die über die App verfügbaren Dienste bereitzustellen. Daten werden verwendet, um Ansichten von Produkten, Verkäufen, Bestellungen und Transaktionen zu generieren und sowohl Mitarbeitern als auch Kunden ein nahtloses Erlebnis zu bieten.

b) Transaktionsverarbeitung:

Pubfan und Pubman verwenden Stripe, um Zahlungen sicher abzuwickeln. Daten aus diesen Transaktionen werden für das Finanzmanagement verwendet, beispielsweise zur Verfolgung von Einnahmen und zur Erstellung von Berichten.

c) Berichte und Fehleranalyse:

Daten werden für die Berichte verwendet, die der Betrieb selbst in der App abruft (z. B. Umsatz, Statistiken), sowie zur Analyse und Behebung technischer Fehler (Absturzberichte). Aktuelle Pubman-Versionen führen keine Nutzungsanalyse durch (zu älteren Versionen siehe D4).

d) Geschäftsinformationen:

Diese Daten helfen Unternehmen, die Präferenzen und das Kaufverhalten ihrer Kunden zu verstehen, um Strategien zu entwickeln.

e) Verbesserung der Apps und Dienste:

Wir verbessern die Apps anhand von Fehlerberichten, Supportanfragen und Rückmeldungen der Betriebe; aktuelle Pubman-Versionen überwachen keine Nutzungsmuster (zu älteren Versionen siehe D4). Aggregierte und anonymisierte Betriebs- und Fehlerstatistiken (z. B. Fehlerhäufigkeiten) verwenden wir zur Weiterentwicklung und Verbesserung unserer Dienste.

f) Kundensupport:

Daten können verwendet werden, um Kundensupport bereitzustellen, Probleme zu beheben und Anfragen im Zusammenhang mit der Verwendung unserer Anwendung zu beantworten.

g) KI-gestützte Funktionen (nur Pubman):

Pubman verwendet KI-Dienste (Google Vertex AI und Google Gemini) zur Unterstützung bei der Bildgenerierung für Geschäftsprofile und Produkte, zur automatischen Datenextraktion von Restaurant-Webseiten sowie für Sprachbestellungen. Dabei werden Geschäftsnamen, Beschreibungen, Produktdaten, Website-Inhalte bzw. Audiodaten (bei Sprachbestellungen) an Google-KI-Dienste übermittelt. Pubman selbst übermittelt von sich aus nie personenbezogene Daten an die KI. Ausnahme ist die Sprachbestellung: Was Mitarbeitende dabei sprechen – das kann auch Namen umfassen –, wird als Audio zur Erkennung an Google Gemini (Empfänger für Sprachbestellungen) übermittelt. Die Sprachbestellungs-Funktion nutzt die Google Gemini API auf einem abrechnungsfähigen (Paid-Tier-)Projekt; unter den Gemini-API-Nutzungsbedingungen (einschliesslich der Schweiz/EWR/UK-Klausel „applies-to-all-Services“) verwendet Google die übermittelten Audiodaten nicht zum Training seiner Modelle und unterzieht sie keiner menschlichen Überprüfung. Bei Google Vertex AI (Bildgenerierung, Datenextraktion) kann Google die Ein- und Ausgaben für bis zu ca. 24 Stunden zu Sicherheits- und Missbrauchserkennungszwecken zwischenspeichern; danach werden sie gelöscht. Diese kurzfristige Zwischenspeicherung dient ausschliesslich der technischen Sicherheit und stellt keine Nutzung der Daten für eigene Zwecke von Google dar.

h) Intercom-Kommunikation (nur Pubman):

Die Intercom-Funktion ermöglicht die betriebsinterne Kommunikation zwischen Geräten via Sprachnachrichten. Audiodaten werden in Firestore gespeichert und nur innerhalb des Betriebs verarbeitet. Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind. Nachrichten dienen der operativen Koordination und werden nicht für Analysezwecke oder Marketing verwendet.

i) Marketingkommunikation (nur Pubfan):

Wenn Sie Ihre Zustimmung geben, können wir Ihre Daten verwenden, um Ihnen Marketingmitteilungen über neue Funktionen, Werbeaktionen und andere Updates der Pubfan-App zu senden. Sie können Ihre Zustimmung jederzeit widerrufen. Pubman sendet keine Marketinginformationen.

D. Datenfreigabe

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Drittparteien weitergeben:

Einige unserer Dienstleister haben ihren Sitz in den USA, einem Land, das nach Schweizer Recht nicht automatisch als sicheres Drittland anerkannt ist. Wir stützen solche Datenübermittlungen auf geeignete Garantien gemäss Art. 16 nDSG, insbesondere auf das Swiss-US Data Privacy Framework (Swiss-US DPF), das vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt wird, oder — soweit der betreffende Anbieter dem Swiss-US DPF nicht beigetreten ist — auf vom EDÖB genehmigte Standardvertragsklauseln (SCC).

1. Google Cloud Platform (Firebase):

Als unser Auftragsbearbeiter hat Google Cloud Platform (Firebase) bei Bedarf Zugriff auf Ihre Daten, um Hosting und andere Dienste für unsere Apps bereitzustellen. Sie sind vertraglich verpflichtet, Ihre Daten zu schützen und die relevanten Datenschutzbestimmungen einzuhalten. Unsere Cloud Functions werden in der Google-Cloud-Region europe-west6 (Zürich, Schweiz) betrieben. Google Vertex AI verarbeitet Daten ausschliesslich über den globalen Endpunkt von Google, wobei die Verarbeitung in Google-Rechenzentren weltweit, u. a. in den USA, erfolgen kann. Die Google Gemini Live API (Sprachbestellungen) verarbeitet Daten in den USA. Google LLC hat sich dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).

2. Zahlungsverarbeiter (Stripe):

Wenn Sie die Online-Zahlungsfunktionen von Pubfan oder Pubman verwenden, werden Ihre Zahlungsinformationen zur Zahlungsabwicklung an Stripe weitergegeben. Vollständige Kartennummern und vertrauliche Zahlungsdaten werden ausschliesslich von Stripe gespeichert. Zur Anzeige der verwendeten Zahlungsmethode speichern wir die Kartenmarke und die letzten 4 Ziffern der Kartennummer in unserer Datenbank. Stripe unterliegt seiner eigenen Datenschutzrichtlinie und verfügt über entsprechende Sicherheitsmassnahmen. Stripe, LLC hat seinen Sitz in den USA und ist dem Swiss-US Data Privacy Framework angeschlossen. Die Datenübermittlung an Stripe stützt sich auf diese Garantie (Stripe Datenschutzerklärung).

3. E-Mail-Dienstleister (Google Workspace / Gmail Business):

Für Reservationsbestätigungen und andere transaktionale E-Mails verwenden wir Google Workspace (Gmail Business). Der E-Mail-Versand erfolgt über unsere geschäftlichen Google-E-Mail-Konten. Für den E-Mail-Versand werden nur die notwendigen Daten verwendet (E-Mail-Adresse, Nachrichteninhalt). Google LLC hat seinen Sitz in den USA und ist dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).

4. Firebase Analytics (Google LLC) — derzeit nicht aktiv:

Firebase Analytics ist ein Dienst von Google LLC (USA) zur Auswertung der App-Nutzung. Wir haben Firebase Analytics abgeschaltet: Ab Version 3.2.2 übermitteln die Pubman-Apps (iOS, Android, macOS), Pubman im Browser und das Online-Reservationsformular keine Nutzungsdaten an Firebase Analytics. Die Pubman-Apps erfassen keine Werbe-ID. Die Pubfan-App (Gäste-App) verwendet Firebase Analytics nicht.

Pubman-Apps in einer älteren Version können bis zum Update weiterhin pseudonyme Nutzungsdaten an Firebase Analytics übermitteln: Geräte- und App-Kennungen, App-Ereignisse (z. B. «Produkt hinzugefügt» mit Produkt, Menge, Preis und Standort) und Sitzungsdaten sowie Geräte- und Betriebssystemversion. Zahlungs-, Gast- oder Kundendaten werden nicht übermittelt. Fragen dazu richten Sie an michael@pubware.ch.

Datenverarbeiter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen; die Übermittlung in die USA stützt sich auf diese Garantie (Google Datenschutzerklärung, Firebase Datenschutz).

Sollten wir Firebase Analytics wieder einschalten, passen wir diese Datenschutzerklärung vorher an.

5. Firebase Crashlytics (Google LLC) — nur Pubman:

Die nativen Pubman-Apps (iOS, Android, macOS) verwenden Firebase Crashlytics (Google LLC, USA), um Abstürze und Fehler zu erkennen, zu beheben und die Stabilität der App zu verbessern. Firebase Crashlytics verarbeitet folgende Datenkategorien:

  • Absturz- und Fehlerberichte (Stacktrace, Fehlermeldung) bei Abstürzen und bei abgefangenen Fehlern
  • Gerätemodell, Betriebssystem und Betriebssystemversion, App-Version
  • Installations-Kennung (Crashlytics- bzw. Firebase-Installations-ID)
  • Bei fehlgeschlagenen Zahlungen zusätzlich: Fehlercode sowie Kennung des Betriebs und des Standorts (keine Gast- oder Zahlungsdaten)

Die Berichte werden nicht mit einer Benutzer-ID verknüpft. Es werden keine Zahlungs-, Gast- oder Kundendaten gezielt an Firebase Crashlytics übermittelt. Die Web-Version von Pubman verwendet Firebase Crashlytics nicht; die Pubfan-App (Gäste-App) verwendet Firebase Crashlytics ebenfalls nicht. Die oben genannten Datenkategorien ergänzen die allgemeine Datenkategorien-Übersicht in Abschnitt B.

Datenverarbeiter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen; die Übermittlung in die USA stützt sich auf diese Garantie (Google Datenschutzerklärung, Firebase Datenschutz).

6. Rechtsbehörden:

Wir können Ihre Daten an Rechtsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist, ein Gerichtsverfahren erforderlich ist oder wenn wir der Ansicht sind, dass dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen oder unsere Rechte oder die Rechte anderer zu schützen.

7. Geschäftspartner (Pubman):

Wenn ein Unternehmen in der Pubman-App Daten an Dritte weitergibt (z. B. um einen Druckdienst bereitzustellen), ist dieses Unternehmen dafür verantwortlich, die erforderliche Zustimmung seiner Benutzer einzuholen und die Datenschutzauswirkungen dieser Datenfreigabe zu verwalten. Pubware GmbH ist nicht für die Datenverwaltungspraktiken von Unternehmen und ihren Drittpartnern verantwortlich.

8. KI-Dienste (Google Vertex AI und Google Gemini):

Für die KI-gestützten Funktionen in Pubman werden Daten an Google-KI-Dienste übermittelt:

  • Google Vertex AI (global): Bildgenerierung für Geschäftsprofile und Produkte sowie Datenextraktion. Übermittelt werden Geschäftsnamen, Beschreibungen, Produktdaten und Website-Inhalte (keine personenbezogenen Gastdaten). Die Verarbeitung erfolgt ausschliesslich über den globalen Endpunkt von Google in Google-Rechenzentren weltweit, u. a. in den USA; für Übermittlungen in die USA stützen wir uns auf das Swiss-US Data Privacy Framework, dem Google LLC angeschlossen ist. Google Vertex AI verarbeitet Daten im Rahmen der Auftragsbearbeitung (Google CDPA) und trainiert keine Modelle mit den Eingabedaten. Google kann die Ein- und Ausgaben für bis zu ca. 24 Stunden zu Sicherheits- und Missbrauchserkennungszwecken zwischenspeichern; danach werden sie gelöscht.
  • Google Gemini Live API (USA): Sprachbestellungen. Übermittelt werden Audiodaten vom Gerätemikrofon sowie die Produktliste des Standorts zur Erkennung. Die Audiodaten können alles enthalten, was Mitarbeitende dabei sprechen, auch Namen. Die Verarbeitung erfolgt auf einem abrechnungsfähigen (Paid-Tier-)Projekt auf Google-Servern in den USA. Unter den Gemini-API-Nutzungsbedingungen (einschliesslich der Schweiz/EWR/UK-Klausel) verwendet Google die Audiodaten nicht zum Training seiner Modelle und unterzieht sie keiner menschlichen Überprüfung.

Pubman selbst übermittelt von sich aus nie personenbezogene Daten an die KI. Ausnahme ist die Sprachbestellung: Das dabei Gesprochene (kann Namen umfassen) geht als Audio zur Erkennung an Google Gemini. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).

E. Datensicherheit

Pubware GmbH ergreift angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen:

  • Verschlüsselung: Daten werden sowohl während der Übertragung (TLS) als auch im Ruhezustand verschlüsselt.
  • Zugriffskontrollen: Rollenbasierte Zugriffsberechtigungen in Pubman stellen sicher, dass nur autorisierte Personen auf bestimmte Daten zugreifen können.
  • Sichere Authentifizierung: Unterstützung für Google, Apple, E-Mail und Telefon/SMS-OTP-Anmeldung mit branchenüblichen Sicherheitsprotokollen.
  • Firebase Security Rules: Firestore-Sicherheitsregeln beschränken den Datenzugriff auf autorisierte Benutzer.

Beachten Sie jedoch, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Wir können keine absolute Sicherheit Ihrer Daten garantieren.

F. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten für die gesetzlich erforderliche Mindestdauer auf und löschen sie auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die folgenden Mindestfristen gelten:

Datentyp Mindestaufbewahrungsfrist Rechtsgrundlage
Transaktions-/Abrechnungs-/Buchhaltungsdaten 10 Jahre ab Ablauf des Geschäftsjahres Art. 958f OR
Benutzerkontodaten Solange das Konto aktiv ist Vertragserfüllung
Arbeitszeit-/Arbeitsplan-/Pausendaten 5 Jahre ab Ablauf der Gültigkeit Art. 46 ArG / ArGV 1 Art. 73
Reservationsdaten 2 Jahre nach der Reservation Vertraglich
Temporäre Gastdaten 14 Tage nach Inaktivität (automatisch bereinigt); zugehörige Buchungsbelege bleiben als gesetzlich aufbewahrungspflichtige Daten erhalten Art. 6 Abs. 4 DSG
Intercom-Sprachnachrichten Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind Betrieblich
Aggregierte/anonymisierte Betriebs- und Fehlerstatistiken Unbegrenzt —

Für registrierte Konten in Pubfan und Pubman steht eine Self-Service-Kontolöschung in der App zur Verfügung. Nach der Anforderung bleibt das Konto während einer 7-tägigen Karenzfrist aktiv und die Löschanfrage kann innerhalb dieser Frist widerrufen werden. Nach Ablauf der Frist löschen wir das Firebase-Authentifizierungskonto und pseudonymisieren bzw. entkoppeln live genutzte Daten automatisch. Diese automatische Kontolöschung ist keine vollständige Anonymisierung. Ausgewählte historische Zahlungs-, Buchhaltungs-, Support-, Ermittlungs-, Forderungs- oder Betrugsprüfungsdaten können weiterhin aufbewahrt werden, soweit dies gesetzlich oder betrieblich erforderlich ist. Wenn Sie eine weitergehende Löschung wünschen, kontaktieren Sie bitte den Privacy Manager unter michael@pubware.ch. Die Löschung kann auch ohne App beantragt werden: pubware.ch/konto-loeschen.

Wenn Sie genauere Informationen zu einem bestimmten Datenpunkt wünschen, kontaktieren Sie uns bitte unter den in Abschnitt I angegebenen Kontaktinformationen.

G. Benutzerrechte

Nach dem Schweizer Datenschutzgesetz (nDSG) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

1. Auskunftsrecht (Art. 25 nDSG):

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

2. Recht auf Berichtigung (Art. 32 Abs. 1 nDSG):

Sie haben das Recht zu verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten korrigieren.

3. Recht auf Löschung:

Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Aufbewahrungsgründe entgegenstehen. Für registrierte Konten können Sie die Kontolöschung direkt in der App anfordern. Diese Self-Service-Löschung wird nach einer 7-tägigen Karenzfrist ausgeführt und kann bis zum Ablauf widerrufen werden. Die automatische Ausführung entfernt das Auth-Konto und pseudonymisiert bzw. entkoppelt live genutzte Daten. Historische Zahlungs-, Buchhaltungs-, Support-, Ermittlungs-, Forderungs- oder Betrugsprüfungsdaten können dabei ganz oder teilweise erhalten bleiben. Wenn Sie eine weitergehende Löschung beantragen möchten, kontaktieren Sie bitte den Privacy Manager unter michael@pubware.ch. Die Löschung kann auch ohne App beantragt werden: pubware.ch/konto-loeschen.

4. Recht auf Einschränkung der Verarbeitung:

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.

5. Recht auf Datenübertragbarkeit (Art. 28 nDSG):

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übertragen.

6. Widerspruchsrecht:

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere wenn die Verarbeitung zu Direktmarketingzwecken erfolgt.

Ausübung Ihrer Rechte:
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter den in Abschnitt I angegebenen Kontaktinformationen. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Beschwerderecht:
Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmässig verarbeitet wurden.

H. Datenschutz für Kinder

Unsere Apps sind nicht für die Verwendung durch Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden Schritte unternehmen, um die Daten zu entfernen.

I. Kontaktinformationen

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte unter:

Pubware GmbH
Hohfurristrasse 74
8408 Winterthur
Schweiz
E-Mail: michael@pubware.ch
Website: https://pubware.ch

J. Aktualisierungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden alle Änderungen auf unserer Website (https://pubware.ch) veröffentlichen und Sie, wenn die Änderungen wesentlich sind, deutlicher darauf hinweisen (z. B. per E-Mail oder durch eine Benachrichtigung innerhalb der App).

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmässig auf Aktualisierungen zu überprüfen. Ihre fortgesetzte Nutzung der Apps nach der Veröffentlichung von Änderungen gilt als Zustimmung zu diesen Änderungen.

Changelog Datenschutz Konto löschen AGB AVV Kontakt

© 2025 Pubware GmbH · Hohfurristrasse 74, 8408 Winterthur, Schweiz