Datenschutzerklärung

Stand: 1. Oktober 2026

Dies ist eine Übersetzung; bei Abweichungen ist die englische Fassung maßgeblich.

OnaPOS ist eine Reihe von Diensten für Restaurants und ihre Gäste, betrieben von Finis Ventures LLC („Ona“, „wir“). Diese Datenschutzerklärung gilt für:

• diese Website, onapos.com;
• Ona Manager (das Backoffice im Browser) und die OnaPOS-App (für das Personal, auf Handys, Tablets und im Browser);
• Dienste für Gäste, die Restaurants über OnaPOS anbieten: Reservierungsseiten, Speisekarten und QR-Bestellung sowie Ask Ona, unseren Assistenten auf den Speisekarten von Restaurants und auf WhatsApp.

1. Wer für Ihre Daten verantwortlich ist

Das Restaurant ist Verantwortlicher für die Informationen, die sein Personal und seine Gäste in OnaPOS eingeben: Bestellungen, Rechnungen, Tischaktivitäten, Reservierungen, Notizen zu Gästen, Schichtaufzeichnungen und die Konten seines eigenen Personals. Wir handeln als sein Auftragsverarbeiter und verarbeiten diese Daten nur nach den Weisungen des Restaurants.

Wir sind Verantwortlicher für:

• die begrenzten technischen Daten, die wir für den sicheren Betrieb des Dienstes brauchen, zum Beispiel Anmeldeprotokolle, Push-Tokens von Geräten und Fehlerprotokolle;
• die Nachrichten, die Sie uns über diese Website senden;
• Ihre Gespräche mit Ask Ona und die Bestellungen, die Sie darüber aufgeben. Wenn Sie über Ask Ona bestellen, geben wir die Angaben, die für die Zubereitung und Lieferung Ihrer Bestellung nötig sind, an das Restaurant und an den Lieferdienst weiter, die sie für diesen Zweck verarbeiten.

Wenn Sie in einem Restaurant arbeiten und ein Recht in Bezug auf Ihre Daten ausüben möchten, können Sie sich an Ihren Arbeitgeber (das Restaurant) oder direkt an uns wenden (Abschnitt 10).

2. Was wir erheben

Restaurants und ihr Personal

Gäste

• Reservierungen: Ihr Name, Ihre Kontaktdaten, die Personenzahl, Datum und Uhrzeit sowie jede Notiz, die Sie hinzufügen, geteilt mit dem Restaurant, bei dem Sie reservieren.
• Bestellungen: was Sie über die Speisekarte oder den QR-Code eines Restaurants bestellen, geteilt mit diesem Restaurant.
• Ask Ona: Ihre Telefonnummer, damit wir mit Ihnen auf WhatsApp chatten können; die Lieferadressen, die Sie uns nennen; die Bestellungen, die Sie aufgeben, was Sie bezahlt haben und wann; Ihre Nachrichten mit Ona, die wir aufbewahren, um Ihnen zu helfen und den Dienst zu verbessern; und grundlegende technische Daten, etwa Klicks auf Links, die wir Ihnen senden. Für Chats auf WhatsApp gilt außerdem die Datenschutzrichtlinie von WhatsApp.

Die Telefonnummern von Gästen sind für das Personal der Restaurants immer maskiert: Die OnaPOS-App und der Ona Manager zeigen nie die vollständige Nummer.

Besucher dieser Website

• Nachrichten, die Sie uns senden, über das Kontakt- oder das Wartelistenformular: Name, Restaurant, Ort, E-Mail-Adresse und optional Telefonnummer, aktuelles Kassensystem und Ihre Nachricht. Wir verwenden sie nur, um Ihnen zu antworten oder Sie wegen des frühen Zugangs zu kontaktieren.
• Anonyme Nutzungsstatistiken: Vercel Web Analytics und Speed Insights zählen Seitenaufrufe und messen die Leistung, ohne Cookies und ohne Sie zu identifizieren.

Was wir nicht erheben

Keine Werbe-IDs, kein App- oder website-übergreifendes Tracking, keine Standortverfolgung und keine Kartennummern. OnaPOS erfasst nur die Zahlungsart (bar, Karte oder andere); Kartendaten werden vom eigenen Zahlungsterminal des Restaurants verarbeitet.

3. Geräteberechtigungen (OnaPOS-App)

Jede Berechtigung wird erst angefragt, wenn Sie die Funktion, die sie braucht, zum ersten Mal nutzen, und die App funktioniert auch ohne sie:

• Kamera: um QR-Codes an Tischen und Barcodes von Produkten zu scannen und für optionale Selfies beim Einstempeln.
• Fotos: um ein Bild an einen Artikel der Speisekarte anzuhängen oder ein Belegbild zu speichern, wenn Sie eines exportieren möchten.
• Bluetooth: um sich mit Bondruckern, Barcodescannern und Waagen in der Nähe zu verbinden.
• Benachrichtigungen: um Hinweise aus dem Gastraum zu erhalten.

4. Wo Ihre Daten gespeichert werden

Bei Amazon Web Services in der Europäischen Union (Irland, eu-west-1). Die Datenbanken sind im Ruhezustand verschlüsselt, und der gesamte Datenverkehr zwischen den Apps und unseren Servern läuft über TLS. Passwörter und PINs werden nur als gesalzene Einweg-Hashes gespeichert.

5. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, ausschließlich um den Dienst zu erbringen:

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber einer Steuerbehörde im Zusammenhang mit Rechnungsaufzeichnungen.

6. Wie lange wir Daten aufbewahren

• Personalkonten: solange das Restaurant das Konto aktiv hält; deaktivierte Konten werden aufbewahrt, solange sie mit Aufzeichnungen verknüpft sind, die prüfbar bleiben müssen.
• Steuerliche und buchhalterische Aufzeichnungen: für den gesetzlich vorgeschriebenen Zeitraum (in Spanien derzeit bis zu 6 Jahre für Rechnungen). Diese können nicht auf Anfrage gelöscht werden.
• Nachrichten, die über diese Website gesendet werden: solange wir sie brauchen, um Ihnen zu antworten oder die Warteliste zu verwalten.
• Ask Ona: solange Sie den Dienst nutzen, plus bis zu 12 Monate nach Ihrer letzten Bestellung für Support und Streitfälle. Chatverläufe werden aufbewahrt, solange wir sie brauchen, um Ihnen zu helfen, und Sie können uns jederzeit bitten, frühere Gespräche zu löschen.
• Push-Tokens: bis Sie sich abmelden, die App deinstallieren oder das Token ungültig wird.
• Diagnoseprotokolle: für einen kurzen, fortlaufenden Zeitraum.

7. Ihre Rechte

In der EU und im Vereinigten Königreich haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, eine Kopie in einem übertragbaren Format zu erhalten. Außerdem können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Um Ihre Daten löschen zu lassen, schreiben Sie von der betreffenden E-Mail-Adresse an contact@onapos.com oder bitten Sie das Restaurant, Ihr Personalkonto zu entfernen. Wir bearbeiten Anfragen innerhalb von 30 Tagen und bestätigen, wenn sie erledigt sind. Bereits ausgestellte Rechnungen können nicht gelöscht werden, weil das spanische Steuerrecht uns verpflichtet, sie aufzubewahren; in diesem Fall schränken wir die Verarbeitung des Datensatzes ein, statt ihn zu löschen, und teilen Ihnen mit, was aufbewahrt wurde und warum.

8. Sicherheit

Wir setzen Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen für interne Werkzeuge und regelmäßige Überprüfungen ein, wer was sehen kann.

9. Kinder

OnaPOS ist ein Werkzeug für den Arbeitsplatz, und seine Dienste für Gäste sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, schreiben Sie an contact@onapos.com, und wir löschen sie.

10. Kontakt

Fragen, Anfragen oder Beschwerden zum Datenschutz: contact@onapos.com. Wir antworten innerhalb von 30 Tagen.

11. Änderungen

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen benachrichtigen wir die Administratoren der Restaurants im Ona Manager und die Nutzer von Ask Ona auf WhatsApp oder mit einem deutlichen Hinweis auf dieser Seite.