Version 3.4 — Gültig ab 1. Januar 2025 — Letzte Aktualisierung: 8. Oktober 2026
Gültig ab: 1. Januar 2025
Letzte Aktualisierung: 8. Oktober 2026
Version: 3.4
Die Pubware GmbH („Pubware“, „wir“, „uns“ oder „unser“) betreibt die mobilen Anwendungen Pubfan und Pubman (die „Apps“). Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie unsere Apps verwenden.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und alle geltenden Datenschutzgesetze einzuhalten, insbesondere das Schweizer Datenschutzgesetz (nDSG), das seit dem 1. September 2023 in Kraft ist, sowie die zugehörige Datenschutzverordnung (DSV).
Für die datenschutzrechtliche Verantwortlichkeit gilt eine Rollenteilung:
1. Geschäftsdaten (Gäste, Kunden, Mitarbeitende): Für alle Gäste-, Kunden- und Mitarbeiterdaten, die ein Unternehmen (der „Kunde“) in die Apps eingibt oder eingeben lässt, ist das Unternehmen der Verantwortliche (Art. 5 lit. j DSG). Die Pubware GmbH handelt als weisungsgebundene Auftragsbearbeiterin (Art. 5 lit. k, Art. 9 DSG) und bearbeitet diese Daten ausschliesslich im Auftrag des Unternehmens. Die Einzelheiten sind im Auftragsbearbeitungsvertrag (AVV) geregelt.
2. Pubfan-Benutzerkontodaten und Plattformdaten: Für die Daten, die Pubfan-Benutzer direkt bei der Pubware GmbH anlegen (Registrierung, Profil, FCM-Push-Tokens, Löschungslebenszyklus), sowie für plattformweite Verwaltungsdaten (Abrechnung, Sicherheit/Missbrauchsprävention, vollständig anonymisierte und aggregierte Betriebs- und Fehlerstatistiken) ist die Pubware GmbH eigenständige Verantwortliche (Art. 5 lit. j DSG).
Pubware GmbH (Kontakt):
Hohfurristrasse 74
8408 Winterthur
Schweiz
E-Mail: michael@pubware.ch
Hosting / Auftragsbearbeiter:
Google Cloud Platform (Firebase), mit Servern in der Schweiz (Region europe-west6, Zürich), fungiert als Auftragsbearbeiter und hostet die Daten für beide Apps.
Diese Datenschutzrichtlinie gilt sowohl für die Anwendungen Pubfan als auch Pubman. Spezifische Details zur Datenerfassung und -verwendung können zwischen den Apps variieren, wie unten beschrieben.
Die Pubfan-App erfasst die folgenden Arten personenbezogener Daten:
Standortdaten werden nur erfasst, wenn der Benutzer in seinen Geräteeinstellungen und innerhalb der App ausdrücklich die Erlaubnis erteilt hat.
Wenn Sie Pubfan ohne Konto über einen QR-Code aufrufen, legen wir für jeden Besuch einen neuen, temporären Gast an; solche anonymen Sitzungen werden nicht zu einem dauerhaften Profil zusammengeführt. Speichern Sie aus einer anonymen Sitzung heraus ein Profil, wird dieses zunächst nur auf dem aktuell verwendeten Gerät abgelegt und kann verloren gehen, wenn der Browser bzw. die App-Daten gelöscht werden, solange Sie es nicht mit einem Konto bzw. einer Anmelde-Berechtigung (E-Mail oder Passkey) verknüpfen. Das Scannen eines Verbindungs-QR-Codes eines Betriebs legt erst nach Ihrer ausdrücklichen Bestätigung ein gespeichertes, für Werbung und Aktionen berechtigtes Profil an.
Die Pubman-App erfasst die folgenden Arten personenbezogener Daten:
Pubman erfasst keinen Gerätestandort. Erfasst werden nur die vom Betrieb selbst angelegten Betriebsstandorte (z. B. Name und Adresse eines Lokals).
Hinweis: Empfänger der Audiodaten ist Google Gemini (Google LLC); die Verarbeitung erfolgt auf Google-Servern. Was Mitarbeitende während der Sprachbestellung sprechen, kann auch Namen oder andere Angaben enthalten. Google verwendet die Audiodaten nicht zum Training seiner Modelle.
Einwilligung: Vor der ersten Nutzung der Sprachbestellung wird um Einwilligung gebeten. Gespeichert werden der Zeitpunkt der Zustimmung und die Version des Hinweistexts am Benutzerkonto; bei einem inhaltlich geänderten Hinweistext wird erneut gefragt. Die Einwilligung kann jederzeit im Konto widerrufen werden; die manuelle Bestellung bleibt ohne Einwilligung unverändert möglich.
Hinweis: Sprachnachrichten werden immer als Base64-kodierte Daten direkt in einem Firestore-Dokument im Datenbereich des jeweiligen Betriebs gespeichert (keine separate Audiodatei). Sie sind nur für den kurzfristigen Austausch gedacht: Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind. Intercom-Nachrichten werden nur innerhalb des jeweiligen Betriebs verarbeitet und sind nicht für Dritte zugänglich.
Pubware GmbH verwendet die gesammelten Daten für folgende Zwecke:
Die gesammelten Daten sind unerlässlich, um Benutzern die über die App verfügbaren Dienste bereitzustellen. Daten werden verwendet, um Ansichten von Produkten, Verkäufen, Bestellungen und Transaktionen zu generieren und sowohl Mitarbeitern als auch Kunden ein nahtloses Erlebnis zu bieten.
Pubfan und Pubman verwenden Stripe, um Zahlungen sicher abzuwickeln. Daten aus diesen Transaktionen werden für das Finanzmanagement verwendet, beispielsweise zur Verfolgung von Einnahmen und zur Erstellung von Berichten.
Daten werden für die Berichte verwendet, die der Betrieb selbst in der App abruft (z. B. Umsatz, Statistiken), sowie zur Analyse und Behebung technischer Fehler (Absturzberichte). Aktuelle Pubman-Versionen führen keine Nutzungsanalyse durch (zu älteren Versionen siehe D4).
Diese Daten helfen Unternehmen, die Präferenzen und das Kaufverhalten ihrer Kunden zu verstehen, um Strategien zu entwickeln.
Wir verbessern die Apps anhand von Fehlerberichten, Supportanfragen und Rückmeldungen der Betriebe; aktuelle Pubman-Versionen überwachen keine Nutzungsmuster (zu älteren Versionen siehe D4). Aggregierte und anonymisierte Betriebs- und Fehlerstatistiken (z. B. Fehlerhäufigkeiten) verwenden wir zur Weiterentwicklung und Verbesserung unserer Dienste.
Daten können verwendet werden, um Kundensupport bereitzustellen, Probleme zu beheben und Anfragen im Zusammenhang mit der Verwendung unserer Anwendung zu beantworten.
Pubman verwendet KI-Dienste (Google Vertex AI und Google Gemini) zur Unterstützung bei der Bildgenerierung für Geschäftsprofile und Produkte, zur automatischen Datenextraktion von Restaurant-Webseiten sowie für Sprachbestellungen. Dabei werden Geschäftsnamen, Beschreibungen, Produktdaten, Website-Inhalte bzw. Audiodaten (bei Sprachbestellungen) an Google-KI-Dienste übermittelt. Pubman selbst übermittelt von sich aus nie personenbezogene Daten an die KI. Ausnahme ist die Sprachbestellung: Was Mitarbeitende dabei sprechen – das kann auch Namen umfassen –, wird als Audio zur Erkennung an Google Gemini (Empfänger für Sprachbestellungen) übermittelt. Die Sprachbestellungs-Funktion nutzt die Google Gemini API auf einem abrechnungsfähigen (Paid-Tier-)Projekt; unter den Gemini-API-Nutzungsbedingungen (einschliesslich der Schweiz/EWR/UK-Klausel „applies-to-all-Services“) verwendet Google die übermittelten Audiodaten nicht zum Training seiner Modelle und unterzieht sie keiner menschlichen Überprüfung. Bei Google Vertex AI (Bildgenerierung, Datenextraktion) kann Google die Ein- und Ausgaben für bis zu ca. 24 Stunden zu Sicherheits- und Missbrauchserkennungszwecken zwischenspeichern; danach werden sie gelöscht. Diese kurzfristige Zwischenspeicherung dient ausschliesslich der technischen Sicherheit und stellt keine Nutzung der Daten für eigene Zwecke von Google dar.
Die Intercom-Funktion ermöglicht die betriebsinterne Kommunikation zwischen Geräten via Sprachnachrichten. Audiodaten werden in Firestore gespeichert und nur innerhalb des Betriebs verarbeitet. Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind. Nachrichten dienen der operativen Koordination und werden nicht für Analysezwecke oder Marketing verwendet.
Wenn Sie Ihre Zustimmung geben, können wir Ihre Daten verwenden, um Ihnen Marketingmitteilungen über neue Funktionen, Werbeaktionen und andere Updates der Pubfan-App zu senden. Sie können Ihre Zustimmung jederzeit widerrufen. Pubman sendet keine Marketinginformationen.
Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Drittparteien weitergeben:
Einige unserer Dienstleister haben ihren Sitz in den USA, einem Land, das nach Schweizer Recht nicht automatisch als sicheres Drittland anerkannt ist. Wir stützen solche Datenübermittlungen auf geeignete Garantien gemäss Art. 16 nDSG, insbesondere auf das Swiss-US Data Privacy Framework (Swiss-US DPF), das vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt wird, oder — soweit der betreffende Anbieter dem Swiss-US DPF nicht beigetreten ist — auf vom EDÖB genehmigte Standardvertragsklauseln (SCC).
Als unser Auftragsbearbeiter hat Google Cloud Platform (Firebase) bei Bedarf Zugriff auf Ihre Daten, um Hosting und andere Dienste für unsere Apps bereitzustellen. Sie sind vertraglich verpflichtet, Ihre Daten zu schützen und die relevanten Datenschutzbestimmungen einzuhalten. Unsere Cloud Functions werden in der Google-Cloud-Region europe-west6 (Zürich, Schweiz) betrieben. Google Vertex AI verarbeitet Daten ausschliesslich über den globalen Endpunkt von Google, wobei die Verarbeitung in Google-Rechenzentren weltweit, u. a. in den USA, erfolgen kann. Die Google Gemini Live API (Sprachbestellungen) verarbeitet Daten in den USA. Google LLC hat sich dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).
Wenn Sie die Online-Zahlungsfunktionen von Pubfan oder Pubman verwenden, werden Ihre Zahlungsinformationen zur Zahlungsabwicklung an Stripe weitergegeben. Vollständige Kartennummern und vertrauliche Zahlungsdaten werden ausschliesslich von Stripe gespeichert. Zur Anzeige der verwendeten Zahlungsmethode speichern wir die Kartenmarke und die letzten 4 Ziffern der Kartennummer in unserer Datenbank. Stripe unterliegt seiner eigenen Datenschutzrichtlinie und verfügt über entsprechende Sicherheitsmassnahmen. Stripe, LLC hat seinen Sitz in den USA und ist dem Swiss-US Data Privacy Framework angeschlossen. Die Datenübermittlung an Stripe stützt sich auf diese Garantie (Stripe Datenschutzerklärung).
Für Reservationsbestätigungen und andere transaktionale E-Mails verwenden wir Google Workspace (Gmail Business). Der E-Mail-Versand erfolgt über unsere geschäftlichen Google-E-Mail-Konten. Für den E-Mail-Versand werden nur die notwendigen Daten verwendet (E-Mail-Adresse, Nachrichteninhalt). Google LLC hat seinen Sitz in den USA und ist dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).
Firebase Analytics ist ein Dienst von Google LLC (USA) zur Auswertung der App-Nutzung. Wir haben Firebase Analytics abgeschaltet: Ab Version 3.2.2 übermitteln die Pubman-Apps (iOS, Android, macOS), Pubman im Browser und das Online-Reservationsformular keine Nutzungsdaten an Firebase Analytics. Die Pubman-Apps erfassen keine Werbe-ID. Die Pubfan-App (Gäste-App) verwendet Firebase Analytics nicht.
Pubman-Apps in einer älteren Version können bis zum Update weiterhin pseudonyme Nutzungsdaten an Firebase Analytics übermitteln: Geräte- und App-Kennungen, App-Ereignisse (z. B. «Produkt hinzugefügt» mit Produkt, Menge, Preis und Standort) und Sitzungsdaten sowie Geräte- und Betriebssystemversion. Zahlungs-, Gast- oder Kundendaten werden nicht übermittelt. Fragen dazu richten Sie an michael@pubware.ch.
Datenverarbeiter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen; die Übermittlung in die USA stützt sich auf diese Garantie (Google Datenschutzerklärung, Firebase Datenschutz).
Sollten wir Firebase Analytics wieder einschalten, passen wir diese Datenschutzerklärung vorher an.
Die nativen Pubman-Apps (iOS, Android, macOS) verwenden Firebase Crashlytics (Google LLC, USA), um Abstürze und Fehler zu erkennen, zu beheben und die Stabilität der App zu verbessern. Firebase Crashlytics verarbeitet folgende Datenkategorien:
Die Berichte werden nicht mit einer Benutzer-ID verknüpft. Es werden keine Zahlungs-, Gast- oder Kundendaten gezielt an Firebase Crashlytics übermittelt. Die Web-Version von Pubman verwendet Firebase Crashlytics nicht; die Pubfan-App (Gäste-App) verwendet Firebase Crashlytics ebenfalls nicht. Die oben genannten Datenkategorien ergänzen die allgemeine Datenkategorien-Übersicht in Abschnitt B.
Datenverarbeiter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen; die Übermittlung in die USA stützt sich auf diese Garantie (Google Datenschutzerklärung, Firebase Datenschutz).
Wir können Ihre Daten an Rechtsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist, ein Gerichtsverfahren erforderlich ist oder wenn wir der Ansicht sind, dass dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen oder unsere Rechte oder die Rechte anderer zu schützen.
Wenn ein Unternehmen in der Pubman-App Daten an Dritte weitergibt (z. B. um einen Druckdienst bereitzustellen), ist dieses Unternehmen dafür verantwortlich, die erforderliche Zustimmung seiner Benutzer einzuholen und die Datenschutzauswirkungen dieser Datenfreigabe zu verwalten. Pubware GmbH ist nicht für die Datenverwaltungspraktiken von Unternehmen und ihren Drittpartnern verantwortlich.
Für die KI-gestützten Funktionen in Pubman werden Daten an Google-KI-Dienste übermittelt:
Pubman selbst übermittelt von sich aus nie personenbezogene Daten an die KI. Ausnahme ist die Sprachbestellung: Das dabei Gesprochene (kann Namen umfassen) geht als Audio zur Erkennung an Google Gemini. Google LLC ist dem Swiss-US Data Privacy Framework angeschlossen (Google Datenschutzerklärung).
Pubware GmbH ergreift angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen:
Beachten Sie jedoch, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher ist. Wir können keine absolute Sicherheit Ihrer Daten garantieren.
Wir bewahren Ihre personenbezogenen Daten für die gesetzlich erforderliche Mindestdauer auf und löschen sie auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die folgenden Mindestfristen gelten:
| Datentyp | Mindestaufbewahrungsfrist | Rechtsgrundlage |
|---|---|---|
| Transaktions-/Abrechnungs-/Buchhaltungsdaten | 10 Jahre ab Ablauf des Geschäftsjahres | Art. 958f OR |
| Benutzerkontodaten | Solange das Konto aktiv ist | Vertragserfüllung |
| Arbeitszeit-/Arbeitsplan-/Pausendaten | 5 Jahre ab Ablauf der Gültigkeit | Art. 46 ArG / ArGV 1 Art. 73 |
| Reservationsdaten | 2 Jahre nach der Reservation | Vertraglich |
| Temporäre Gastdaten | 14 Tage nach Inaktivität (automatisch bereinigt); zugehörige Buchungsbelege bleiben als gesetzlich aufbewahrungspflichtige Daten erhalten | Art. 6 Abs. 4 DSG |
| Intercom-Sprachnachrichten | Ein täglicher automatischer Aufräumlauf löscht Nachrichten, die älter als 24 Stunden sind | Betrieblich |
| Aggregierte/anonymisierte Betriebs- und Fehlerstatistiken | Unbegrenzt | — |
Für registrierte Konten in Pubfan und Pubman steht eine Self-Service-Kontolöschung in der App zur Verfügung. Nach der Anforderung bleibt das Konto während einer 7-tägigen Karenzfrist aktiv und die Löschanfrage kann innerhalb dieser Frist widerrufen werden. Nach Ablauf der Frist löschen wir das Firebase-Authentifizierungskonto und pseudonymisieren bzw. entkoppeln live genutzte Daten automatisch. Diese automatische Kontolöschung ist keine vollständige Anonymisierung. Ausgewählte historische Zahlungs-, Buchhaltungs-, Support-, Ermittlungs-, Forderungs- oder Betrugsprüfungsdaten können weiterhin aufbewahrt werden, soweit dies gesetzlich oder betrieblich erforderlich ist. Wenn Sie eine weitergehende Löschung wünschen, kontaktieren Sie bitte den Privacy Manager unter michael@pubware.ch. Die Löschung kann auch ohne App beantragt werden: pubware.ch/konto-loeschen.
Wenn Sie genauere Informationen zu einem bestimmten Datenpunkt wünschen, kontaktieren Sie uns bitte unter den in Abschnitt I angegebenen Kontaktinformationen.
Nach dem Schweizer Datenschutzgesetz (nDSG) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Sie haben das Recht zu verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten korrigieren.
Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Aufbewahrungsgründe entgegenstehen. Für registrierte Konten können Sie die Kontolöschung direkt in der App anfordern. Diese Self-Service-Löschung wird nach einer 7-tägigen Karenzfrist ausgeführt und kann bis zum Ablauf widerrufen werden. Die automatische Ausführung entfernt das Auth-Konto und pseudonymisiert bzw. entkoppelt live genutzte Daten. Historische Zahlungs-, Buchhaltungs-, Support-, Ermittlungs-, Forderungs- oder Betrugsprüfungsdaten können dabei ganz oder teilweise erhalten bleiben. Wenn Sie eine weitergehende Löschung beantragen möchten, kontaktieren Sie bitte den Privacy Manager unter michael@pubware.ch. Die Löschung kann auch ohne App beantragt werden: pubware.ch/konto-loeschen.
Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übertragen.
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere wenn die Verarbeitung zu Direktmarketingzwecken erfolgt.
Ausübung Ihrer Rechte:
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter den in Abschnitt I angegebenen Kontaktinformationen. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.
Beschwerderecht:
Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmässig verarbeitet wurden.
Unsere Apps sind nicht für die Verwendung durch Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden Schritte unternehmen, um die Daten zu entfernen.
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte unter:
Pubware GmbH
Hohfurristrasse 74
8408 Winterthur
Schweiz
E-Mail: michael@pubware.ch
Website: https://pubware.ch
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden alle Änderungen auf unserer Website (https://pubware.ch) veröffentlichen und Sie, wenn die Änderungen wesentlich sind, deutlicher darauf hinweisen (z. B. per E-Mail oder durch eine Benachrichtigung innerhalb der App).
Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmässig auf Aktualisierungen zu überprüfen. Ihre fortgesetzte Nutzung der Apps nach der Veröffentlichung von Änderungen gilt als Zustimmung zu diesen Änderungen.