Sicherheit & Compliance
Wie Tabzy Gästedaten schützt, Ihre Restaurant-Daten sichert, und wo die deutsche Kassenkonformität aktuell steht.
Privacy by design
Tabzy verlangt von Gästen kein Benutzerkonto. Wir minimieren die Erfassung personenbezogener Daten und löschen Kundendaten automatisch, sobald sie nicht mehr benötigt werden. Restaurants behalten ausschließlich die Abrechnungsdaten, die für ihren Betrieb und ihre gesetzlichen Pflichten erforderlich sind.
Keine Gästekonten
Gäste müssen kein Konto erstellen, um bei Tabzy zu bezahlen. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern von Gästen erfasst.
Datenminimierung
Ein Tisch wird lediglich über eine anonyme, zufällige Geräte-ID für die Dauer der Sitzung identifiziert - nicht über personenbezogene Daten.
Löschung von Kundendaten
Sobald eine Zahlung abgeschlossen ist, wird die Geräte-ID des Tisches automatisch gelöscht - spätestens 5 Minuten nach Zahlungseingang oder wenn die Sitzung abläuft. Der Tisch wird für den nächsten Gast zurückgesetzt.
Aufbewahrungsfristen
Gästedaten werden nicht länger als für die Zahlungsabwicklung nötig gespeichert. Restaurants behalten ausschließlich die Abrechnungsdaten, die für ihren Geschäftsbetrieb und gesetzliche Pflichten erforderlich sind.
Trennung von Restaurant- und Gästedaten
Die kurzlebigen Sitzungsdaten von Gästen sind strikt von den langfristigen Geschäftsdaten des Restaurants (z. B. Buchhaltung, Umsatzberichte) getrennt gespeichert.
Verschlüsselung
Alle Daten werden während der Übertragung (TLS) und im Ruhezustand verschlüsselt gespeichert.
Zugriffskontrollen
Der Zugriff auf Restaurant-Daten ist auf autorisierte, angemeldete Nutzer beschränkt und wird laufend überwacht.
Rollenbasierte Zugriffskontrolle (RBAC)
Inhaber können ihrem Team abgestufte Rollen zuweisen - z. B. Inhaber, Manager oder Service - sodass jede Person nur das sieht und ändert, was für ihre Aufgabe nötig ist.
Passkeys
Die Anmeldung für Restaurant-Konten unterstützt Passkeys (WebAuthn) - eine passwortlose Anmeldemethode, die Phishing und Passwort-Wiederverwendung ausschließt.
Backups
Geschäftsdaten werden regelmäßig und verschlüsselt gesichert, um Datenverlust vorzubeugen.
Incident Response
Für den Fall eines Sicherheitsvorfalls hat Tabzy einen dokumentierten Reaktionsprozess, der betroffene Restaurants informiert und den Vorfall gemäß den gesetzlichen Meldepflichten (DSGVO) behandelt.
KassenSichV / TSE
Deutsche Kassensicherungsverordnung
Nach der Kassensicherungsverordnung (KassenSichV) müssen elektronische Aufzeichnungssysteme in Deutschland Transaktionen manipulationssicher und kryptographisch signiert über eine zertifizierte Technische Sicherheitseinrichtung (TSE) aufzeichnen.
Aktueller Stand: Die TSE-Anbindung von Tabzy befindet sich aktuell in aktiver Entwicklung und ist noch nicht zertifiziert abgeschlossen. Sobald die Integration zertifiziert ist, veröffentlichen wir an dieser Stelle den TSE-Anbieter, die Zertifizierungsreferenz und einen Link zur Überprüfung des Zertifikats.
TSE-Anbieter
Wird nach Zertifizierung veröffentlicht
Zertifizierung
Ausstehend
Verifizierung
Link folgt nach Zertifizierung
Bis zur vollständigen TSE-Zertifizierung empfehlen wir, dies bei der Entscheidung für Tabzy zu berücksichtigen. Bei Fragen zum aktuellen Stand erreichen Sie uns jederzeit direkt.
Fragen zu Sicherheit oder Compliance? Kontaktieren Sie uns direkt.
Tabzy Software erwerben
Jetzt unverbindlich anfragen - Starten Sie mit 0 € Grundgebühr und ohne Mindestvertragslaufzeit. Oder schreiben Sie uns eine E-Mail an contact@tabzy.de.