Was mit deinen Betriebsdaten passiert.
Diese Seite beschreibt den Stand, nicht die Absicht. Was belegt ist, steht mit Begründung da. Was noch offen ist, steht unten als offener Punkt — und nicht als Zusage, die im Zweifel niemand einlösen kann.
Wo die Daten herkommen und wohin sie gehen
Vier Stationen. An jeder steht, was dort passiert und was dort nicht passiert.
- 01
Deine Kasse
Die Daten entstehen in deinem Kassensystem. Die Aufzeichnungspflicht bleibt dort.
- 02
Veydex Connect
Connect bringt sie in den Hub. Nach deinem Kassenpasswort fragen wir dabei nicht.
- 03
Veydex Hub
Im Hub liegen sie je Workspace getrennt: ein Workspace, ein Betrieb.
- 04
Module und Helfer
Gerechnet wird nur in gebuchten Modulen. Ein Helfer sieht nur die Daten seines Auftrags.
Die vier Stationen im Einzelnen
- Deine Kasse
- Die Daten entstehen dort, wo verkauft wird — in dem Kassensystem, das schon bei dir steht. Veydex ändert daran nichts: Die Aufzeichnungspflicht nach TSE, GoBD und Kassensicherung bleibt bei deinem Kassensystem, wenn du es über Connect anbindest.
- Veydex Connect
- Connect bringt sie in den Hub — über einen von fünf Wegen: eine Schnittstelle, eine Cloud-Anbindung, eine lokale Verbindung, eine direkte Integration oder den gesetzlich vorgeschriebenen Kassenexport. Nach deinem Kassenpasswort fragen wir dabei nicht; wo du den Zugriff im Konto deines Anbieters freigibst, kannst du ihn dort auch wieder entziehen. Wer sich lieber selbst mit dem Kassen-Login im Hub anmeldet, kann das: Die Zugangsdaten gehen einmal über unseren Server an den Anbieter, gespeichert wird nur der Zugang, der dabei entsteht, nicht das Passwort.
- Veydex Hub
- Im Hub liegen sie je Workspace getrennt. Ein Workspace ist ein Betrieb: eigene Einstellungen, eigenes Team, eigene Module. Wer mehrere Betriebe führt, hat einen Login und trotzdem getrennte Datenbestände.
- Module und Helfer
- Was darauf rechnet, rechnet nur auf dem, was gebucht ist. Ein nicht gebuchtes Modul verarbeitet nichts, und ein Helfer sieht ausschließlich die Daten seines Auftrags.
Wer im Betrieb was sehen darf
Berechtigung ist bei Veydex keine Einstellung im Nachhinein, sondern Teil jedes Zugriffs.
Daten je Workspace getrennt
Fünf Rollen
Inhaber, Schichtleitung, Buchhaltung, Nur-Lesen und Team, vergeben je Workspace.
Geprüft bei jedem Zugriff
Nicht nur beim Anmelden: Eine entzogene Rolle wirkt auch in einer offenen Sitzung.
Getrennt je Workspace
Ein Zugang zu einem Workspace ist kein Zugang zu den anderen.
Auswertungen ohne Personenbezug
Mitarbeiterbezogene Auswertungen sind standardmäßig aggregiert.
Einzelheiten
- Fünf Rollen
- Inhaber, Schichtleitung, Buchhaltung, Nur-Lesen und Team. Die Rolle gilt je Workspace, nicht je Login — wer an einem Standort führt und am anderen aushilft, hat an beiden die passende Rolle. Buchhaltung und Nur-Lesen ändern nichts. Änderungen greifen sofort.
- Geprüft bei jedem Zugriff
- Die Berechtigung wird bei jedem Zugriff geprüft, nicht nur beim Anmelden. Eine entzogene Rolle wirkt damit auch in einer offenen Sitzung.
- Getrennt je Workspace
- Die Daten mehrerer Betriebe liegen getrennt. Ein Zugang zu einem Workspace ist kein Zugang zu den anderen.
- Auswertungen ohne Personenbezug
- Mitarbeiterbezogene Auswertungen sind standardmäßig aggregiert. „Schwund & Storno“ arbeitet ohne Personenbezug; er lässt sich nur unter festgelegten Bedingungen einschalten — damit viel arbeitende Mitarbeiter nicht automatisch wie ein Problem aussehen.
Was ein Helfer darf — und was nicht
Beobachten und Vorschlagen ist nicht dasselbe wie Ausführen — und Veydex behandelt es auch nicht so.
- 1Beobachten
- 2Vorschlagen
- 3AusführenAuf dieser Stufe fängt keiner an.
So läuft eine Freigabe
Vorschlag
Ein Helfer oder Kio legt vor, was passieren soll.
Dein Ja
Kritische Aktionen können deine Bestätigung brauchen.
Freigeben oder ablehnen
Widersprichst du, passiert es nicht.
Im Verlauf
Was ein Helfer getan hat, bleibt nachvollziehbar.
Drei Stufen
Beobachten, vorschlagen, ausführen. Du legst je Helfer fest, welche gilt.
Klare Grenzen vor jeder Ausführung
Jede automatisierte Aktion folgt definierten Berechtigungen und Sicherheitsgrenzen.
Widerspruch schlägt Vorschlag
Widersprichst du, passiert es nicht.
Nur die eigenen Daten
Jede Rolle sieht nur die Daten ihres Auftrags.
Nachvollziehbar und abschaltbar
Was ein Helfer getan hat, bleibt im Verlauf. Abschalten geht jederzeit.
Einzelheiten
- Drei Stufen
- Beobachten, vorschlagen, ausführen. Du legst je Helfer fest, welche gilt. Auf der höchsten Stufe fängt keiner an.
- Klare Grenzen vor jeder Ausführung
- Jede automatisierte Aktion folgt definierten Berechtigungen und Sicherheitsgrenzen. Kritische Aktionen können zusätzlich deine Bestätigung brauchen.
- Widerspruch schlägt Vorschlag
- Widersprichst du, passiert es nicht. Und Veydex erweitert nie von selbst, was ein Helfer darf.
- Nur die eigenen Daten
- Jede Rolle sieht nur die Daten ihres Auftrags. Ben sieht Einkauf und Bestand, nicht die Gästeprofile.
- Nachvollziehbar und abschaltbar
- Was ein Helfer getan hat, bleibt im Verlauf nachvollziehbar. Abschalten lassen sich die Helfer jederzeit — als Ganzes und einzeln.
Herausholen und löschen
- Im laufenden BetriebCSV aus Analytics und mehreren Modulen
- Nach VertragsendeExport bleibt eine Frist lang möglich
- DanachZurückgeben oder löschen, nach deiner Wahl
Export im laufenden Betrieb
CSV aus Analytics und aus mehreren Modulen, kein DATEV-Buchungsstapel.
Export nach Vertragsende
Danach werden die Daten nach deiner Wahl zurückgegeben oder gelöscht.
Gesetzliche Aufbewahrung
Wo das Gesetz Aufbewahrung verlangt, wird eingeschränkt statt gelöscht.
Bewerbungen
Eigener Speicherbereich, gelöscht 180 Tage nach Eingang.
Einzelheiten
- Export im laufenden Betrieb
- Analytics liefert einen CSV-Export, und mehrere Module exportieren ihre eigenen Daten — Kundenakte, Hygiene, Schwund & Storno. Das ist eine Aufstellung von Zahlen und keine Buchhaltungsdatei; einen DATEV-Buchungsstapel erzeugt der Hub nicht.
- Export nach Vertragsende
- Nach Vertragsende bleibt ein Export 30 Tage lang möglich. Danach werden die Daten nach deiner Wahl zurückgegeben oder gelöscht.
- Gesetzliche Aufbewahrung
- Wo eine gesetzliche Aufbewahrungspflicht greift, wird die Verarbeitung für ihre Dauer eingeschränkt statt gelöscht. Das ist keine Ausnahme zugunsten von Veydex, sondern die Regel des Gesetzes.
- Bewerbungen
- Unterlagen aus dem Bewerbungsformular liegen in einem eigenen, von allem anderen getrennten Speicherbereich bei Hetzner und werden 180 Tage nach Eingang automatisch gelöscht. Zugesagt ist die Löschung spätestens sechs Monate nach Abschluss des Verfahrens.
Was diese Website selbst tut
Der Rest dieser Seite handelt vom Hub. Dieser Abschnitt handelt von der Seite, auf der du gerade bist — und die ist bewusst schmal gebaut.
Keine Einwilligungsbanner, weil nichts zu speichern ist
Reichweitenmessung ohne Cookies, auf einer selbst betriebenen Umami-Instanz.
Schriften liegen lokal
Keine Übertragung deiner IP-Adresse an einen fremden Schriftserver.
Kein Captcha
Automatisierte Anfragen fangen wir ab, ohne Besucher zu analysieren.
Termine über Cal.com
Nur für Termine auf dieser Website, nicht im Hub.
Einzelheiten
- Keine Einwilligungsbanner, weil nichts zu speichern ist
- Die Reichweitenmessung läuft über eine selbst betriebene Umami-Instanz ohne Cookies. Auch die Herkunft eines Besuchs — Kampagne, Verweis — liegt nur im Arbeitsspeicher des Tabs und nicht auf deinem Gerät. Deshalb braucht die Seite kein Banner.
- Schriften liegen lokal
- Keine Schriften von einem fremden Server, also auch keine Übertragung deiner IP-Adresse dorthin.
- Kein Captcha
- Automatisierte Anfragen fangen wir ab, ohne einen Dienst einzubinden, der Besucher analysiert.
- Termine über Cal.com
- Die Terminbuchung läuft über Cal.com. Was dabei übertragen wird, steht in der Datenschutzerklärung — der Dienst wird ausschließlich für Termine auf dieser Website eingesetzt und nicht im Hub.
Betrieb
- Betrieb und Serverstandort
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Rechenzentren in Deutschland und Finnland, also innerhalb der EU
- Speicher für Bewerbungen
- Hetzner Online GmbH, in Rechenzentren innerhalb der EU
- Versand von Nachrichten
- Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, mit Rechenzentren in der EU. Die Nachrichten kommen in unserem Postfach bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, an, ebenfalls mit Rechenzentren in der EU
- Zuständige Datenschutzaufsicht
- Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel
Auftragsverarbeitung
Nutzt du den Hub, verarbeitet Veydex personenbezogene Daten in deinem Auftrag — Gäste, Beschäftigte, Vorgänge. Dafür gibt es einen Auftragsverarbeitungsvertrag mit Anlagen zu technischen Maßnahmen und Unterauftragsverarbeitern. Er liegt als Entwurf vor und ist vor Vertragsschluss anzufordern; die anwaltliche Prüfung steht noch aus, und das steht auch im Dokument selbst.
Was hier noch nicht beantwortet ist
Diese Angaben liegen intern noch nicht in einer Form vor, die wir öffentlich zusagen könnten. Sie stehen hier, statt zu fehlen — wer sie für eine Entscheidung braucht, bekommt sie im Gespräch, und sie kommen auf diese Seite, sobald sie feststehen.
- Verschlüsselungsverfahren für gespeicherte Daten, im Einzelnen benannt
- Sicherungen und Wiederherstellung: Häufigkeit, Aufbewahrung, geprüfte Zielzeiten
- Eine zugesagte Verfügbarkeit. Die Statusseite zeigt den laufenden Stand, eine Zusage ist das nicht.
- Welche KI-Anbieter hinter Telefon-KI und Helfern stehen und wo sie verarbeiten
- Meldeweg und Fristen bei einem Sicherheitsvorfall, öffentlich benannt
- Zertifizierungen und Testate — es liegen keine vor, und diese Seite behauptet auch keine
Fragen, die hier nicht stehen?
Wenn du für eine Entscheidung eine Angabe brauchst, die diese Seite offen lässt, frag danach. Eine ehrliche Antwort im Gespräch ist mehr wert als ein Satz auf einer Seite, den niemand belegen kann.