Datenschutzerklärung

Nullsaldo ist ein Angebot von Alnerive (Anna Blanca Torres Rivas und Joy-Kevin Maldini), Lorzenparkstrasse 25, 6330 Cham. Kontakt für Datenschutz: anna@alnerive.com.

Für die Daten Ihres Betriebs (Umsätze, Zählungen, Belege, Namen der Schichtleitungen) ist Ihr Betrieb verantwortlich. Wir bearbeiten sie nur in seinem Auftrag und nur, um die App zu betreiben (Auftragsbearbeitung nach Art. 9 DSG). Für die Daten Ihres Zugangs (E-Mail, Anmeldung) sind wir verantwortlich.

Betrieb: Name, Einstellungen, Kontonummern und MWST-Codes für die Buchhaltung.

Kasse: Tagesumsätze je MWST-Satz und Zahlungsart, Trinkgeld, gezählte Beträge, Barausgaben mit Foto der Rechnung, Differenzen und Antworten darauf.

Personen: Vorname, Sprache und freiwillig eine E-Mail (für Erinnerungen) der Schichtleitungen; Name, E-Mail und Rolle von Inhaber, Geschäftsführung und Treuhänder. PIN und Passwörter speichern wir nur als sicheren Hash, nie im Klartext.

Verbindungen: Zugangsschlüssel zu bexio, SumUp, Lightspeed, Payrexx oder wallee, verschlüsselt gespeichert. Wir lesen dort nur, was für den Abgleich nötig ist.

Technik: ein Anmelde-Cookie (nur technisch nötig, kein Tracking), ein Protokoll wichtiger Aktionen (wer hat wann gebucht). Wir speichern keine IP-Adressen in der App und setzen keine Werbe- oder Analyse-Tools ein.

Um die Kasse mit Kassensystem, Kartenterminal und TWINT abzugleichen, Berichte und Meldungen zu schicken und den Tag nach Ihrer Freigabe in Ihre Buchhaltung zu übertragen. Wir verwenden die Daten für nichts anderes, geben sie nicht weiter und verkaufen sie nicht.

Server und Sicherungskopien: Infomaniak Network SA, Genf, Schweiz.

Nur wenn Sie es einrichten: Ihre Buchhaltung (bexio, Schweiz) oder Ihr Treuhänder; Ihre Zahlungsanbieter (SumUp, Lightspeed, Payrexx, wallee); Ihr eigener Speicher für das papierlose Archiv (Google Drive oder Dropbox), in den wir die freigegebenen Tage mit Belegfotos ablegen.

Rechnungsfotos von Barausgaben: Anthropic PBC (USA), damit Betrag und Lieferant vorgeschlagen werden. Nur das Foto, ohne Namen von Betrieb oder Personen. Anthropic verwendet es nicht zum Trainieren; die Übermittlung ist durch einen Auftragsbearbeitungsvertrag mit Standardvertragsklauseln abgesichert. Der Inhaber kann das Lesen in den Einstellungen ausschalten.

E-Mails: Resend Inc. (USA). Push-Meldungen auf dem Handy laufen über den Dienst des Browsers (Apple, Google, Mozilla); ihr Inhalt ist Ende-zu-Ende verschlüsselt.

Solange Ihr Konto besteht. Meldungen in der App löschen wir nach 13 Monaten, abgelaufene Anmeldungen laufend. Wenn Sie das Konto löschen (Einstellungen → Daten), ist alles sofort weg, in den Sicherungskopien nach spätestens 30 Tagen.

Die gesetzliche Aufbewahrung der Buchhaltung (10 Jahre) erfolgt in Ihrer Buchhaltung bzw. beim Treuhänder, nicht in dieser App. Laden Sie vor dem Löschen die Monate herunter, die Sie noch brauchen.

Verbindung nur verschlüsselt (HTTPS). Zugangsschlüssel verschlüsselt, Passwörter und PIN gehasht, Anmeldelinks nur einmal gültig, Sperre nach zu vielen Fehlversuchen. Jede Rolle sieht nur, was sie braucht: Schichtleitungen zählen nur, ohne Soll-Zahlen zu sehen.

Bei einer Datenschutzverletzung mit hohem Risiko informieren wir Sie und den EDÖB so rasch als möglich.

Sie können Auskunft verlangen, falsche Daten berichtigen und Daten löschen lassen oder in einem gängigen Format herausverlangen. Schreiben Sie an anna@alnerive.com. Schichtleitungen wenden sich an ihren Betrieb oder direkt an uns.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.

Stand: 2026-11-04b. Wenn wir diese Erklärung wesentlich ändern, informieren wir Inhaber per E-Mail.