Zuletzt aktualisiert: 27. August 2026 · Version 2026-08-27
Wir sammeln Informationen, die Sie bei der Kontoerstellung angeben (Name, E-Mail, Organisationsdetails), Daten, die durch Ihre Nutzung des Services entstehen (Bestellungen, Speisekartenpositionen, Personalunterlagen), sowie technische Daten wie IP-Adressen, Browsertyp und Nutzungsprotokolle.
Wir verwenden Ihre Informationen zur Bereitstellung und Verbesserung des Services, zur Abwicklung von Transaktionen, zum Versand servicebezogener Mitteilungen, zur Erstellung von Analysen für Ihr Unternehmen und zur Einhaltung gesetzlicher Verpflichtungen. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
Ihre Daten liegen auf Servern in der Europäischen Union. Der Verkehr zwischen Ihren Geräten und POSolid ist während der Übertragung verschlüsselt (TLS); der Zugriff wird über Rollen und Berechtigungen gesteuert, und die Daten jeder Organisation sind von allen anderen getrennt, auf Wunsch mit eigener Datenbank. Wir erstellen regelmäßig Backups und beschränken den internen Zugriff auf die wenigen Personen, die ihn für Betrieb und Support benötigen. Kartendaten verarbeitet ausschließlich unser Zahlungsdienstleister; sie erreichen POSolid nie. Kein System ist vollständig sicher, und absolute Sicherheit können wir nicht garantieren.
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer wenn es für die Bereitstellung des Services notwendig ist (z. B. Zahlungsabwickler, Hosting-Anbieter), zur Erfüllung gesetzlicher Anforderungen oder mit Ihrer ausdrücklichen Zustimmung. Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten zu schützen.
Die Daten, die Sie und Ihre Mitarbeitenden in POSolid eingeben — Bestellungen, Belege, Speisekarte, Lager, Kunden, Personaldaten und Arbeitszeiten — gehören Ihrem Unternehmen. Wir verkaufen sie nicht, vermieten sie nicht und geben sie an niemanden für dessen eigene Zwecke weiter, auch nicht zu Werbezwecken. Wir nutzen sie nicht für Profile, Benchmarks, Marktberichte oder Branchenstatistiken, führen sie nicht mit Daten anderer Kunden zusammen und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz. Berichte und Auswertungen in POSolid werden ausschließlich für Ihre Organisation aus Ihren eigenen Daten erstellt und sind nur für die von Ihnen berechtigten Nutzer sichtbar. Die einzigen Stellen, die mit diesen Daten in Berührung kommen, sind die unten genannten technischen Dienstleister, die weisungsgebunden allein für den Betrieb des Dienstes tätig werden, sowie gesetzlich vorgeschriebene oder von Ihnen veranlasste Offenlegungen.
POSolid wird aus der Europäischen Union betrieben, und personenbezogene Daten werden gemäß der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verarbeitet. Für die Daten in Ihrem POSolid-Konto — Ihre Gäste, Ihre Mitarbeitenden und Ihre Bestellungen — ist Ihre Organisation der Verantwortliche, und wir handeln als Auftragsverarbeiter ausschließlich nach Ihren dokumentierten Weisungen. Für Ihre eigenen Konto- und Abrechnungsdaten — Name und E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, Abonnement und Rechnungen — sind wir der Verantwortliche.
Wir stützen uns auf folgende Rechtsgrundlagen: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse an der Sicherheit des Dienstes und an der Kontaktaufnahme mit Geschäftskunden zu ihrem Abonnement (Art. 6 Abs. 1 lit. f); unsere rechtlichen Pflichten, etwa aus Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c); sowie Ihre Einwilligung dort, wo wir sie einholen, etwa für Analyse-Cookies auf der Website (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
Wir setzen wenige Auftragsverarbeiter ein: einen Hosting-Anbieter, der sämtliche Anwendungsdaten auf Servern in der Europäischen Union speichert; einen Anbieter für den E-Mail-Versand; einen Zahlungsdienstleister für Kartenzahlungen; und für die optionalen KI-Werkzeuge rund um die Speisekarte einen Übersetzungsanbieter sowie einen Anbieter für Bilderkennung — die beiden letzteren erhalten nur den Text oder das Bild der Speisekarte, das Sie ihnen übergeben, niemals Ihre Umsatz-, Kunden- oder Personaldaten. Nur auf unserer öffentlichen Website und erst nach Ihrer Cookie-Einwilligung verarbeiten außerdem Google Analytics und Microsoft Clarity Nutzungsdaten. Mit jedem Auftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag; die aktuelle Liste mit Namen und Aufgabe jedes Anbieters stellen wir auf Anfrage unter contact@posolid.com bereit. Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung an einen anderen Anbieter, das Recht, einer auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen, und das Recht, eine erteilte Einwilligung zu widerrufen. Schreiben Sie an contact@posolid.com; wir antworten innerhalb eines Monats. Sie haben zudem das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren — in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau.
Die Daten Ihrer Organisation bewahren wir auf, solange das Abonnement läuft, sowie 30 Tage nach dessen Ende oder dem Ablauf einer Testphase, damit Sie noch einen Export anfordern können; danach löschen wir sie, und Sie können die Löschung auch früher verlangen. Das Löschen einer Organisation entfernt ihre Daten in allen Teilen der Plattform — exportieren Sie vorher, was Sie gesetzlich aufbewahren müssen, etwa Umsatzaufzeichnungen für Steuerzwecke. Rechnungen und Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Steuerrecht verlangt; technische Serverprotokolle höchstens 90 Tage; Backups nur bis zu ihrer Überschreibung in der Rotation. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist unter /dpa veröffentlicht. Über eine Verletzung des Schutzes personenbezogener Daten, die von uns für Sie verarbeitete Daten betrifft, informieren wir Sie unverzüglich.
Für Kunden in den Vereinigten Staaten handelt POSolid als Service Provider (Auftragsverarbeiter) im Sinne des California Consumer Privacy Act in der Fassung des CPRA sowie vergleichbarer Gesetze in Virginia, Colorado, Connecticut, Texas und Oregon. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe dort definiert sind. Wir speichern, nutzen oder offenbaren personenbezogene Daten zu keinem anderen Zweck als der Erbringung des Dienstes für Sie und nie außerhalb der unmittelbaren Geschäftsbeziehung zwischen uns. Bei Verbraucheranfragen, die Sie erhalten, unterstützen wir Sie. Die Zusagen dieser Erklärung gelten für jeden Kunden, unabhängig vom Sitzland.
Sie haben das Recht, jederzeit auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren oder zu löschen. Sie können alle Ihre Geschäftsdaten aus dem Einstellungsbereich exportieren. Um eines dieser Rechte auszuüben oder eine Beschwerde einzureichen, kontaktieren Sie uns unter contact@posolid.com.
Auf unserer öffentlichen Website (Startseite, Funktionsseiten, Hilfe-Center, Registrierung und QR-Menü) verwenden wir Google Analytics und Microsoft Clarity, um zu verstehen, wie viele Personen uns besuchen, welche Seiten sie lesen und wie diese Seiten genutzt werden. Diese Dienste setzen Cookies und erfassen Nutzungsdaten wie den ungefähren Standort (Land und Stadt), Geräte- und Browsertyp, aufgerufene Seiten und Interaktionen mit der Seite. Sie werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben — bei Ablehnung wird nichts gesetzt. Innerhalb der POS-Anwendung selbst sind sie nicht aktiv: Ihre Betriebs-, Mitarbeiter- und Kundendaten werden niemals an sie übermittelt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer Daten haben, wenden Sie sich an unser Datenschutzteam unter contact@posolid.com. Wir werden alle Anfragen innerhalb von 30 Tagen beantworten.