Datenschutzerklärung

Wie die TechVerdi SA personenbezogene Daten auf der Restaurant-Management-Plattform Kappino erhebt, verwendet und schützt – im Einklang mit dem schweizerischen und dem EU-Datenschutzrecht.

Zuletzt aktualisiert: 3. Oktober 2026

Zusammenfassung auf einen Blick

• Wer wir sind: Kappino ist eine Restaurant-Management-Plattform, die von der TechVerdi SA mit Sitz in Pully, Schweiz, betrieben wird.
• Was wir erheben: Konto- und Kontaktdaten, die von Ihnen eingegebenen Betriebsdaten, technische Daten und Nutzungsdaten sowie begrenzte Zahlungsmetadaten.
• Was wir nicht speichern: vollständige Kartennummern und CVV-Codes – Zahlungen werden von spezialisierten Zahlungsdienstleistern abgewickelt.
• Warum: um den Dienst bereitzustellen und abzusichern, unseren Vertrag mit Ihnen zu erfüllen, gesetzliche Vorgaben einzuhalten und das Produkt zu verbessern.
• An wen wir Daten weitergeben: an sorgfältig ausgewählte Dienstleister auf vertraglicher Grundlage. Wir verkaufen Ihre Daten niemals.
• Wo sie gespeichert werden: Die Kernplattform wird in der Schweiz gehostet; einige KI- und Integrationsfunktionen verarbeiten Daten unter Schutzmaßnahmen im Ausland.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Export, Einschränkung, Widerspruch, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde.
• Kontakt: office@techverdi.ch

Über diese Erklärung

Kappino ist eine Restaurant-Management-Plattform im Eigentum und Betrieb der TechVerdi SA. Diese Datenschutzerklärung erläutert, wie die TechVerdi SA personenbezogene Daten im Zusammenhang mit der Kappino-Plattform erhebt, verwendet, offenlegt, speichert und schützt – einschließlich der Website unter kappino.com, der Webanwendung unter app.kappino.com und unserer mobilen Anwendungen.

Wir verarbeiten personenbezogene Daten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020 (revDSG, in Kraft seit dem 1. September 2023) und der zugehörigen Verordnung über den Datenschutz (DSV) sowie, soweit anwendbar, mit der EU-Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO.

Die schweizerische Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3003 Bern, Schweiz.

Definitionen

Damit diese Erklärung leichter lesbar ist:

• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung – jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Offenlegen oder Löschen.
• Verantwortlicher – die Stelle, die darüber entscheidet, warum und wie personenbezogene Daten verarbeitet werden.
• Auftragsverarbeiter – eine Stelle, die personenbezogene Daten im Auftrag und nach den Weisungen eines Verantwortlichen verarbeitet.
• Geschäftskunde – ein Restaurant, Café, eine Kette, ein Franchise oder ein anderes Unternehmen, das den Dienst abonniert und nutzt.
• Endkunde – ein Gast eines Geschäftskunden, dessen Daten über den Dienst verarbeitet werden.
• Sie – die Person, deren personenbezogene Daten verarbeitet werden, ob Kontoinhaber, Mitarbeitende, Endkunde oder Website-Besucher.

Wer verantwortlich ist

3.1 Angaben zum Verantwortlichen

TechVerdi SA
Av. Charles-Ferdinand Ramuz 60, 1009 Pully, Schweiz
E-Mail: office@techverdi.ch
MwSt. / UID: CHE-110-027.685

3.2 Verantwortlicher und Auftragsverarbeiter

Unsere Rolle hängt von den jeweiligen Daten ab. TechVerdi handelt als Verantwortlicher für Daten aus der Website- und Kontoregistrierung, Abrechnungsdaten, Anmelde- und Sicherheitsdaten, die Kommunikation mit dem Support sowie aggregierte Analysen darüber, wie der Dienst genutzt wird.

TechVerdi handelt als Auftragsverarbeiter für die Betriebsdaten, die ein Geschäftskunde in der Plattform über seine eigenen Endkunden, Mitarbeitenden, Bestellungen und Reservierungen eingibt oder erzeugt. In diesem Fall ist der Geschäftskunde der Verantwortliche, und unsere Verarbeitung richtet sich nach einer gesonderten Auftragsverarbeitungsvereinbarung.

3.3 Ansprechpartner für den Datenschutz

Ansprechpartner für den Datenschutz – TechVerdi SA
E-Mail: office@techverdi.ch
Post: TechVerdi SA, z. H. Datenschutz, Av. Charles-Ferdinand Ramuz 60, 1009 Pully, Schweiz

3.4 Anfragen aus der EU und dem Vereinigten Königreich

Wenn Sie sich in der EU/im EWR oder im Vereinigten Königreich befinden, können Sie datenschutzrechtliche Anfragen direkt über die oben genannten Kontaktdaten an die TechVerdi SA richten. Wir haben keinen gesonderten Vertreter in der EU oder im Vereinigten Königreich benannt; die TechVerdi SA bearbeitet Anfragen aus allen Ländern.

Wessen Daten wir verarbeiten und wie wir sie erhalten

Wir verarbeiten personenbezogene Daten, die:

• Sie uns direkt mitteilen – wenn Sie sich registrieren, Ihr Konto einrichten, den Support kontaktieren oder Daten in die Plattform eingeben;
• automatisch entstehen – Protokoll-, Geräte- und Nutzungsdaten, die bei Ihrer Interaktion mit dem Dienst anfallen;
• von einem Geschäftskunden stammen – wenn ein Restaurant Daten über seine Mitarbeitenden oder Endkunden eingibt oder hochlädt; und
• von Dritten stammen – zum Beispiel die Bestätigung des Zahlungsstatus durch einen Zahlungsdienstleister oder Integrationen, die Sie verbinden.

Kategorien der von uns erhobenen Daten

5.1 Personen- und Kontoinformationen

5.2 Konto-, Anmelde- und technische Daten

5.3 Betriebsdaten des Restaurants

Daten, die Sie bei der Nutzung des Dienstes erstellen oder hochladen und die personenbezogene Daten von Mitarbeitenden und Endkunden enthalten können: Filialen und Standorte; Mitarbeiterdaten; Kundendaten; Bestellungen; Reservierungen; Tische und Raumpläne; Lagerbestand; Umsatzberichte und Analysen; sowie Speisekartenartikel.

5.4 Zahlungsdaten

• Wir speichern keine vollständigen Kredit- oder Debitkartennummern und keine CVV- bzw. Sicherheitscodes.
• Zahlungen werden von externen Zahlungsdienstleistern sicher abgewickelt, die für den Umgang mit Kartendaten verantwortlich sind.
• Wir bewahren begrenzte Transaktionsmetadaten für Zwecke der Abrechnung, Buchhaltung, Steuer, Streitfallbearbeitung und Betrugsprävention auf.

5.5 Daten mobiler Geräte

Sie können jede dieser Berechtigungen in den Einstellungen Ihres Geräts widerrufen; einige Funktionen sind dann gegebenenfalls eingeschränkt.

5.6 Standortdaten der Fahrer

Nutzt ein Geschäftskunde die Lieferfunktionen, übermittelt die mobile Fahrer-App regelmäßig die GPS-Koordinaten des Fahrers an die Plattform. Die Verfolgung erfolgt ausschließlich in Echtzeit – wir speichern nur den jeweils letzten Standort des Fahrers, keinen fortlaufenden Standortverlauf.

5.7 Hochgeladene Dokumente

Der Dienst enthält eine Funktion zum Scannen von Dokumenten. Wenn Sie ein Dokument hochladen, etwa eine Rechnung oder eine Speisekarte, wird es per OCR und Textanalyse verarbeitet, um strukturierte Daten zu extrahieren; das Ergebnis wird anschließend zur Prüfung und Freigabe durch einen Menschen angezeigt.

5.8 Besuch von kappino.com und Kontaktaufnahme mit uns

• Server-Logs. Wenn Sie kappino.com aufrufen, verarbeitet unser Webhosting-Anbieter Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und Ihren Browsertyp. Wir nutzen diese Daten, um die Website bereitzustellen, sie abzusichern und regionale Zugangsbeschränkungen anzuwenden. Die Logs werden nach [Anzahl Tage – wird von der TechVerdi SA bestätigt] gelöscht.
• Kontakt-, Demo- und Angebotsformulare. Wenn Sie ein Formular absenden, erhalten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Restaurantname, Ort, Land, Art des Restaurants, Anzahl der Standorte, Anlass und Nachricht sowie bei Angeboten Produkt und Menge). Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten und eine Demo oder ein Angebot zu vereinbaren. Ihr Formular wird per E-Mail (hello@kappino.com) über den Dienst Gmail von Google an unser Team übermittelt. Wir tragen Sie in keinen Newsletter ein.
• Der Pino-Assistent auf unserer Website. Schnellfragen werden mit vorbereiteten Texten direkt in Ihrem Browser beantwortet. Wenn Sie eine Frage eintippen, wird sie zusammen mit den vorherigen Nachrichten der Unterhaltung und der Seitensprache an unseren Server und an OpenAI übermittelt, das die Antwort erzeugt. Wir speichern keine Chatnachrichten. Bitte geben Sie im Chat keine personenbezogenen Daten oder Zahlungsdaten ein.
• Browserspeicher. Wir speichern Ihre Cookie-Auswahl (für 12 Monate) und, sobald Sie eine auswählen, Ihre bevorzugte Sprache im lokalen Speicher Ihres Browsers. Ein Service Worker legt eine Kopie der Website-Dateien auf Ihrem Gerät ab, damit Seiten schneller laden und offline funktionieren. Diese Speicherungen sind für die von Ihnen genutzten Funktionen unbedingt erforderlich und identifizieren Sie nicht.
• Kein Tracking. Wir verwenden auf kappino.com derzeit keine Analysetools, Werbe-Cookies, Tracking-Pixel oder eingebetteten Videos oder Karten von Drittanbietern, und unsere Schriftarten werden auf unserem eigenen Server gehostet. Sollten wir solche Tools einführen, holen wir zuvor Ihre Einwilligung ein und aktualisieren diese Datenschutzerklärung.

Warum wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten, um Konten zu erstellen und zu verwalten; Bestellungen und Reservierungen abzuwickeln; Dienstpläne für das Personal zu erstellen; Lagerbestände zu verwalten; Analysen und Berichte bereitzustellen; KI-Funktionen wie Empfehlungen und Prognosen bereitzustellen; Kundensupport zu leisten; über unsere Website gesendete Anfragen zu beantworten; die Abrechnung durchzuführen; die Sicherheit zu gewährleisten; Betrug und Missbrauch zu erkennen und zu verhindern; mit Ihnen zu kommunizieren; und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage der Verarbeitung

7.1 Nach schweizerischem Recht

Als schweizerischer Verantwortlicher verarbeiten wir personenbezogene Daten im Einklang mit den Grundsätzen des DSG. Wo ein Rechtfertigungsgrund erforderlich ist, stützen wir uns auf die Einwilligung, ein überwiegendes privates oder öffentliches Interesse, die Vertragserfüllung, die Sicherheit des Dienstes, die Betrugsprävention, Rechtsansprüche oder eine gesetzliche Grundlage.

7.2 Nach der DSGVO

Automatisierte Verarbeitung, KI und Profiling

Kappino nutzt künstliche Intelligenz und statistische Verfahren, um Funktionen bereitzustellen, darunter den Pino AI Copilot, die Auswertung von Dokumenten per OCR (KI-Scans für Lager und Ausgaben), Umsatz- und Nachfrageprognosen, den KI-Schichtplaner, Empfehlungen, KI-vorgeschlagene Antworten auf Kommentare in sozialen Medien, die KI-Bestellannahme über WhatsApp, den KI-Postergenerator und die KI-Übersetzung von Speisekarten.

Einige KI-Funktionen stützen sich auf KI-Drittanbieter. An den OCR-/KI-Scanner übermittelte Dokumente können von Google Cloud Vision und OpenAI zur Texterkennung und -auswertung verarbeitet werden. Andere KI-Funktionen, etwa der Pino AI Copilot sowie KI-generierte Texte und Bilder, nutzen die KI-Drittanbieter, die in der Tabelle im nächsten Abschnitt aufgeführt sind.

KI-Ergebnisse sollen geschäftliche Entscheidungen unterstützen – nicht ersetzen. Die KI-Verarbeitung kann für einen bestimmten Geschäftskunden auf Anfrage deaktiviert werden, wobei einige Kernfunktionen der Plattform dann eingeschränkt sein können.

Wie wir Daten weitergeben

Wir verkaufen personenbezogene Daten nicht. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist, und zwar mit angemessenen vertraglichen und technischen Schutzmaßnahmen.

Cookies und Einwilligung

Wir verwenden die folgenden Kategorien von Cookies und ähnlichen Technologien:

• Unbedingt erforderlich – notwendig, damit die Website und der Dienst funktionieren. Auf kappino.com: Ihre Cookie-Auswahl und, sobald Sie eine auswählen, Ihre Sprache (beide im lokalen Speicher Ihres Browsers gespeichert) sowie der Service-Worker-Cache. In der Web-App: Authentifizierung, Sicherheit und Sitzungsverwaltung. Hierfür ist keine Einwilligung erforderlich.
• Analyse – würde uns helfen zu verstehen, wie die Website genutzt wird. Nur mit Ihrer Einwilligung. Derzeit verwenden wir auf kappino.com keine Analysetools.
• Marketing – würde die Wirkung unserer Werbung messen. Nur mit Ihrer Einwilligung. Derzeit verwenden wir auf kappino.com keine Marketing-Cookies oder Pixel.

Bei Ihrem ersten Besuch können Sie über ein Cookie-Banner alle akzeptieren, alle ablehnen oder nach Kategorien auswählen; nichts Optionales ist vorab aktiviert. Ihre Auswahl wird 12 Monate lang in Ihrem Browser gespeichert. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wo Ihre Daten gespeichert werden und internationale Übermittlungen

Der Dienst wird bei einem Schweizer Hosting-Anbieter, der Infomaniak Network SA, gehostet; die Infrastruktur der Kernplattform und die Datenbank befinden sich physisch in der Schweiz. Die Europäische Kommission erkennt an, dass die Schweiz ein angemessenes Datenschutzniveau bietet, sodass personenbezogene Daten ohne zusätzliche Garantien aus der EU/dem EWR an uns übermittelt werden können.

Einige Funktionen stützen sich auf Anbieter, die Daten außerhalb der Schweiz und des EU/EWR-Raums verarbeiten, hauptsächlich in den Vereinigten Staaten (OpenAI, Google und Meta). Für diese Übermittlungen stützen wir uns auf eine der folgenden Garantien:

• das EU-US Data Privacy Framework (einschließlich der UK-Erweiterung und des Swiss-U.S. Data Privacy Framework), sofern der Empfänger danach zertifiziert ist; oder
• die Standardvertragsklauseln (SCC) der Europäischen Kommission mit den für Übermittlungen aus der Schweiz und dem Vereinigten Königreich erforderlichen Anpassungen, bei Bedarf ergänzt durch zusätzliche Maßnahmen.

Weitere Informationen zu den für einen bestimmten Anbieter verwendeten Garantien erhalten Sie auf Anfrage unter office@techverdi.ch.

Ihre Rechte

Vorbehaltlich der Voraussetzungen und Ausnahmen des revDSG und, soweit anwendbar, der DSGVO und der UK-DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten; diese berichtigen zu lassen; sie löschen zu lassen; die Einschränkung ihrer Verarbeitung zu verlangen; der auf berechtigte Interessen gestützten Verarbeitung sowie jederzeit der Direktwerbung zu widersprechen; Ihre Daten in einem übertragbaren Format zu erhalten; Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt; und eine menschliche Überprüfung wesentlicher automatisierter Entscheidungen zu erwirken.

Um Ihre Rechte auszuüben, wenden Sie sich an unseren Ansprechpartner für den Datenschutz. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Fristen und müssen gegebenenfalls Ihre Identität überprüfen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch); in der EU/im EWR bei der Behörde des Landes, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat; im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk). Wir würden uns freuen, wenn Sie uns zuerst Gelegenheit geben, uns um Ihr Anliegen zu kümmern.

Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzlich verlangt wird.

Wie die 30-Tage-Regel mit gesetzlichen Aufbewahrungsfristen zusammenspielt. Wenn Sie Ihr Konto löschen, werden Betriebs- und Profildaten innerhalb von 30 Tagen gelöscht. Unterliegt ein bestimmter Datensatz einer zwingenden gesetzlichen Aufbewahrungspflicht, sperren oder archivieren wir diesen Datensatz.

Datenschutz bei Kindern

Der Dienst ist ein Geschäftswerkzeug für professionelle Nutzer und richtet sich weder an Kinder noch wird er an sie vermarktet oder ist für deren Nutzung bestimmt.

Wir erheben, verarbeiten oder speichern wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen um, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Offenlegung oder Veränderung zu schützen.

• Verschlüsselung bei der Übertragung über HTTPS/TLS, HSTS und Content Security Policy.
• Verschlüsselung sensibler Zugangsdaten und Tokens im Ruhezustand mit AES-256-GCM.
• Passwort-Hashing mit bcrypt.
• Tokenbasierte Authentifizierung, Sitzungsverwaltung und rollenbasierte Zugriffskontrolle.
• Mandantentrennung in unserer Multi-Tenant-Umgebung.
• Tägliche Backups und Notfallwiederherstellungsplanung.
• Audit-Protokollierung und ausgewählte Protokolle der Systemaktivität.
• Schwachstellenanalysen, Penetrationstests und interne Sicherheitsaudits.

Datenschutzverletzungen

Wir unterhalten ein Verfahren zur Reaktion auf Vorfälle, um Sicherheitsvorfälle und Datenschutzverletzungen zu erkennen, darauf zu reagieren und sie einzudämmen – einschließlich Eskalationsabläufen und Nachbetrachtungen.

Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die zuständige Aufsichtsbehörde und, soweit erforderlich, die betroffenen Personen.

Links und Dienste von Dritten

Der Dienst kann auf Websites und Dienste Dritter verlinken oder mit ihnen integriert sein. Diese Erklärung gilt nicht für diese Dritten, und wir sind für deren Datenschutzpraktiken nicht verantwortlich.

Änderungen dieser Richtlinie

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder rechtlichen Anforderungen widerzuspiegeln. Die aktualisierte Fassung veröffentlichen wir mit einem geänderten Datum „Zuletzt aktualisiert“.

Kontakt

Datenschutzverantwortliche Stelle / Kontakt für Datenschutzfragen
TechVerdi SA
Av. Charles-Ferdinand Ramuz 60, 1009 Pully, Schweiz
E-Mail: office@techverdi.ch
MWST / UID: CHE-110-027.685