Privacy policy

Diese Website enthält keine Werbung und kein Marketing-Tracking jeglicher Art. Sie speichert nichts auf Ihrem Gerät, dem Sie nicht zugestimmt haben: Sie misst die Nutzung der Website nur, wenn Sie die Analyse zulassen, und sie funktioniert genau gleich, wenn Sie das nicht tun. Sie nimmt außerdem Bestellungen entgegen, denn ein Unternehmen kann hier ein Success-POS-Abonnement konfigurieren und kaufen. Diese Erklärung beschreibt, was geschieht, wenn Sie die Website besuchen, wenn Sie die Analyse zulassen oder ablehnen, wenn Sie uns kontaktieren und wenn Sie bestellen.

Who is responsible

The controller of the personal data described below is:

Success Payment S.A.
40D Rue de Clairefontaine, L-8460 Eischen, Luxembourg
RCS Luxembourg B299168  ·  VAT LU36855607
contact@success-payment.com  ·  +352 28 14 01 01

For any question about personal data, including to exercise the rights set out below, write to dpo@success-payment.com.

Where this policy does not apply

Success POS is a till system. The information a restaurant records in it about its own staff and its own guests belongs to that restaurant, not to us: the restaurant decides what goes in and why, and we process it only on its instructions. For that data the restaurant is the controller and we are its processor, and the terms that govern it are the Success POS Data Processing Terms, not this policy.

This policy covers the personal data we decide about ourselves: visitors to this website, people who contact us, and the businesses that order from us.

What this website does not do

• Keine Werbung und kein Marketing-Tracking. Keine Google-Ads-Tags, kein Remarketing, kein Meta-Pixel, kein TikTok-Pixel, kein Hotjar, kein Matomo und keine Sitzungsaufzeichnung. Die Einwilligung für Werbung und Personalisierung ist standardmäßig abgelehnt, und diese Website enthält keinen Code, der sie erteilen könnte.
• Überhaupt keine Analyse, solange Sie sie nicht zulassen. Wir verwenden Google Analytics 4, und das ist freiwillig. Bis Sie zustimmen, wird das Google-Tag nicht geladen, es geht keine Anfrage an Google und es wird kein Analyse-Cookie gesetzt. Eine Ablehnung kostet Sie nichts: Jede Seite, die Preise und der gesamte Bestellvorgang funktionieren in beiden Fällen identisch.
• Kein Tracking über andere Websites hinweg. Unsere Messung sagt uns nur etwas über Besuche auf dieser Website. Sie wird mit keinem Werbenetzwerk kombiniert und folgt Ihnen nicht anderswohin.
• No card details on this website. Payment card numbers are entered on our payment provider's own secure page, never on a page we serve. We never see, receive or store a full card number.
• No profiling and no automated decision-making.
• No selling or sharing of personal data with third parties for their own purposes.

What we collect, and why

1. When you contact us

If you email us, telephone us, or ask for a demonstration, we process what you choose to tell us. That is typically your name, your email address, your telephone number, the company you work for, and whatever you write in your message.

Purpose: to answer you, and if the conversation goes further, to prepare a possible contract.
Legal basis: Article 6(1)(b) GDPR, for steps taken at your request before entering into a contract; and Article 6(1)(f) GDPR, our legitimate interest in responding to business enquiries.
Retention: for as long as the exchange is live, and afterwards for up to two years so that we have a record of what was said. Where an enquiry leads to a contract, the correspondence is kept for the duration of the business relationship and then for the periods required by Luxembourg accounting and commercial law.

2. When you configure a Success POS order

The Success POS page lets you build a configuration and buy it. The first step asks who you are, and we receive those details as soon as that step is complete, whether or not you go on to order. Saying so here is the point: it would be easy to leave it out, and it would be misleading.

What we receive at that point is the restaurant name, the company name, the contact name, the email address, the telephone number and the country you entered, together with the configuration you were looking at and the language you were reading in. Your IP address is recorded with it.

Purpose: to prepare and follow up a possible order, and to contact you if you left part-way through.
Legal basis: Article 6(1)(b) GDPR, for steps taken at your request before entering into a contract; and Article 6(1)(f) GDPR, our legitimate interest in following up a business enquiry that was deliberately started with us. This is not consent, and we do not present it as consent.
Retention: up to two years from the last contact, unless the enquiry becomes an order, in which case it follows the retention below. You can ask us to delete it sooner.

Those details are recorded in our own sales system, which is operated by us and runs on the same European infrastructure as the rest of the service. They are not passed to an outside sales or marketing provider.

3. When you place an order

To create an order we process the details above, plus the VAT number and the delivery address where you give them, the configuration you selected, and the amounts calculated by us for that configuration. We generate an order reference and keep an internal record of the order.

Purpose: to enter into and perform the contract, to deliver and install the equipment, to invoice you and to support you afterwards.
Legal basis: Article 6(1)(b) GDPR, performance of a contract with you or your company; and Article 6(1)(c) GDPR for the invoicing and record-keeping the law requires of us.
Retention: for the duration of the business relationship, and afterwards for the ten-year period Luxembourg commercial and accounting law requires for records of that kind.

4. Evidence that you accepted the terms

Before an order can be placed you must tick a box confirming that you accept the Success POS General Terms and Conditions. A contract concluded by a click has to be provable, so we record what was accepted and by whom.

That record contains: the order reference; the identifier, version, effective date and content fingerprint of the terms; the exact sentence you were shown and the language it was shown in; the moment of acceptance in UTC; your company, restaurant, contact name and email address; and the IP address and browser user-agent string of the request that placed the order. We keep a copy of the order as it stood when you accepted it.

Purpose: to be able to prove which terms were agreed, when, and by whom, if that is ever disputed.
Legal basis: Article 6(1)(f) GDPR, our legitimate interest in holding evidence of a contract we concluded electronically. The IP address and user-agent string are kept for that reason and for no other: they are not used to identify, follow or profile anyone.
Retention: for the duration of the contract and afterwards for as long as a claim under it could still be brought. This record is deliberately written once and never altered, so it cannot be corrected after the fact; if it were editable it would not be evidence.

5. Payment

Payment and subscription billing are carried out for us by Stripe. When you continue to payment you are taken to a page hosted by Stripe, where you enter your card details. Those details go to Stripe, not to us. We do not receive, process or store a card number, an expiry date or a security code at any point.

So that Stripe can take the payment and issue the right invoices, we send it your email address, your order reference, the products and amounts, and a short set of references identifying the plan, the pricing version and the version of the terms you accepted. Your company name, restaurant name and contact name are included with those references. Stripe collects your billing address and, if you provide one, your VAT number, directly from you on its own page. Stripe tells us whether the payment succeeded, and sends us the subscription and invoice references, but never the card details.

Purpose: to take payment and to run the subscription.
Legal basis: Article 6(1)(b) GDPR, performance of the contract. Stripe also processes some of this data as a controller in its own right, to meet its own legal obligations under Article 6(1)(c) GDPR, including anti-money-laundering and fraud prevention duties; for that processing Stripe's own privacy notice applies.
Retention: our copy of the payment references is kept with the order. What Stripe keeps is governed by Stripe.

6. When you simply visit a page

Our hosting provider, Eashost, records standard server logs when a page is served. These may include your IP address, the time of the request, the page requested, and your browser's user-agent string. The ordering service records equivalent technical logs, which are deliberately built to exclude the contents of a request so they cannot become a second copy of your data.

Purpose: to deliver the website and the ordering service, keep them available, and protect them against abuse. We do not use these logs to identify or follow visitors, and we do not combine them with anything else.
Legal basis: Article 6(1)(f) GDPR, our legitimate interest in operating a secure and available service.
Retention: the limited period applied by the hosting provider for the website; up to twelve months for the ordering service's own logs.

7. Technical storage on your device

Zwei verschiedene Dinge werden auf Ihrem Gerät gespeichert, und nur bei einem davon haben Sie die Wahl.

Unbedingt erforderliche Speicherung ist das, was die Website zum Funktionieren braucht: die von Ihnen gewählte Sprache, Ihre Antwort zur Analyse und die Success-POS-Konfiguration, die Sie gerade zusammengestellt haben. Sie bleibt in Ihrem eigenen Browser, wird uns nie zu einem anderen Zweck übermittelt und nie für Analyse oder Werbung verwendet. Eine Speicherung dieser Art ist erforderlich, um das bereitzustellen, worum Sie gebeten haben, und bedarf daher keiner Einwilligung. Sie liegt im lokalen Speicher des Browsers statt in einem Cookie, wird also nie an einen Server gesendet, auch nicht an unseren.

Analyse-Speicherung wird von Google Analytics gesetzt, und zwar erst, nachdem Sie der Analyse zugestimmt haben. Es handelt sich um Cookies der _ga-Familie, die von dieser Website auf dieser Domain gesetzt werden und mit denen Google einen Besuch von einem anderen unterscheiden und ein wiederkehrendes Gerät erkennen kann. Sie enthalten eine zufällig erzeugte Zahl; sie enthalten weder Ihren Namen noch Ihre E-Mail-Adresse noch irgendetwas, das Sie eingegeben haben. Solange Sie nicht zustimmen, existiert keines davon.

8. Analyse und die Wahl, die Sie haben

Wir verwenden Google Analytics 4, um zu verstehen, wie diese Website genutzt wird: welche Seiten gelesen werden, wie lange Besucher bleiben, aus welchem Land ein Besuch kommt, welches Gerät und welcher Browser verwendet wurden, welche Website oder Suche jemanden hierhergeführt hat und wie weit jemand im Success-POS-Ablauf gekommen ist. Wir nutzen das, um zu entscheiden, worüber wir schreiben und wo wir ein Marketingbudget einsetzen. Wir nutzen es nicht, um ein Profil von Ihnen zu erstellen, um eine automatisierte Entscheidung über Sie zu treffen oder um Ihnen Werbung auszuspielen.

Sie ist freiwillig und bleibt aus, bis Sie etwas anderes sagen. Bei Ihrem ersten Besuch werden Sie gefragt. Solange Sie nicht geantwortet haben, und wenn Sie ablehnen, wird das Google-Tag nie geladen, es geht keine Anfrage an Google und es wird kein Analyse-Cookie gesetzt. Sie können Ihre Entscheidung jederzeit über den Link Cookie-Einstellungen im Fuß jeder Seite ändern. Wenn Sie Ihre Einwilligung widerrufen, endet die Messung und die oben beschriebenen Analyse-Cookies werden aus Ihrem Browser gelöscht. Messdaten, die Google vor Ihrem Widerruf bereits erfasst hatte, können wir nicht löschen; wenn Sie auch diese entfernt haben möchten, schreiben Sie uns, und wir stellen dafür einen Löschantrag.

Was wir bewusst verhindert haben. Der Success-POS-Konfigurator fragt nach einem Restaurantnamen, einem Firmennamen, einem Ansprechpartner, einer E-Mail-Adresse und einer Telefonnummer. Nichts davon gelangt zu Google. Unser Messcode bildet seine Ereignisse aus dem Zustand der Seite — welcher Tarif, wie viele Kassenplätze, welcher Schritt — und arbeitet mit einer festen Liste erlaubter Felder; alles, was nicht auf dieser Liste steht, wird vor dem Senden verworfen. Auf dieser Liste stehen weder Name, Unternehmen, E-Mail-Adresse, Telefonnummer, USt-IdNr., Postanschrift noch ein Freitextfeld, und das Suchfeld dieser Website übermittelt uns die Anzahl der Treffer, nie das, was Sie eingegeben haben.

Was das heißt und was nicht. Es heißt, dass wir bewusst dafür gesorgt haben, dass die von Ihnen eingegebenen Angaben nicht in Google Analytics gelangen. Es heißt nicht, dass überhaupt keine personenbezogenen Daten verarbeitet werden: Google Analytics erhält weiterhin Ihre IP-Adresse, um einen ungefähren Standort zu bestimmen, und die Kennung im Analyse-Cookie ist nach der DSGVO ein personenbezogenes Datum, auch wenn sie keinen Namen trägt. Genau deshalb fragen wir vorher, und genau deshalb ist das Ganze freiwillig.

Zweck: messen, wie diese Website genutzt wird, um sie zu verbessern und ein Marketingbudget verantwortungsvoll einzusetzen.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO, Ihre Einwilligung, zusammen mit Ihrer Einwilligung nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie in ihrer luxemburgischen Umsetzung für die Speicherung selbst. Die Einwilligung wird freiwillig erteilt, und der Widerruf ist so einfach wie die Erteilung.
Empfänger: Google Ireland Limited, die für Google Analytics als unser Auftragsverarbeiter handelt, sowie Google LLC und deren Unterauftragsverarbeiter, soweit Daten außerhalb der EU übermittelt werden, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und des Datenschutzrahmens EU–USA.
Speicherdauer: Ihre Entscheidung zur Analyse wird sechs Monate in Ihrem Browser gespeichert, danach werden Sie erneut gefragt. In unserem Google-Analytics-Konto sind sowohl Ereignisdaten als auch nutzerbezogene Daten auf eine Aufbewahrung von 14 Monaten eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert: Die 14 Monate für nutzerbezogene Daten laufen damit ab dem letzten Besuch einer Person und nicht ab dem ersten, sodass die Daten von jemandem, der regelmäßig wiederkommt, länger als 14 Monate nach unserem ersten Kontakt gespeichert bleiben können. Diese Einstellung betrifft die detaillierten Daten auf Ereignis- und Nutzerebene; die aggregierten Berichte, die Google daraus erstellt, fallen nicht darunter und verschwinden nicht nach demselben Zeitplan.

Who else sees your data

These parties process personal data for us, on our instructions and for no purpose of their own, except where noted:

• Eashost, our website hosting provider, which processes server logs on our behalf.
• Amazon Web Services, which hosts the ordering and billing service. It runs in the Europe (Frankfurt) region, and that restriction is enforced by policy on our accounts rather than left to configuration.
• Stripe, for payment and subscription processing, as described above. Stripe is also a controller in its own right for parts of that processing.
• Microsoft, our email provider, to the extent that a message you send us is necessarily received and stored.
• Google, für Google Analytics, und nur wenn Sie der Analyse zugestimmt haben. Haben Sie das nicht, erreicht Google keinerlei Daten.

We do not sell personal data and we do not share it with anyone for their own marketing.

Transfers outside the EEA

The ordering and billing service runs in the European Union and its data does not leave it.

Two things reach providers that may process data outside the European Economic Area, and we would rather name them than imply there are none:

• Stripe. Payment processing is operated within a group that processes data outside the EEA. Where that happens it is covered by Stripe's own data processing terms and the European Commission's standard contractual clauses.
• Google Fonts. The typefaces this site uses are served by Google. Loading a page therefore sends your IP address and browser user-agent string to Google, which may process it outside the EEA under the European Commission's standard contractual clauses. No cookie is set and nothing about you is stored by us as a result. We rely on Article 6(1)(f) GDPR for it, our legitimate interest in serving the site as designed. We are looking at serving the fonts ourselves so that this transfer stops happening at all.

Your rights

Under the GDPR you have the right to:

• ask what personal data we hold about you and receive a copy of it (access);
• have inaccurate data corrected (rectification);
• have data deleted where we no longer have a reason to keep it (erasure);
• ask us to restrict how we use it;
• object to processing we carry out on the basis of our legitimate interest;
• receive the data you gave us in a portable, machine-readable format.

Those rights are not unlimited. Where we must keep something to meet an accounting obligation, or to preserve evidence of a contract you entered into, we will say so and explain why rather than delete a record we are required or entitled to keep.

To exercise any of these, write to dpo@success-payment.com. We will respond within one month.

If you are not satisfied with our answer, you may lodge a complaint with the Luxembourg supervisory authority, the Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg.

Security

This website and the ordering service are served over an encrypted connection. Order records, the evidence of accepted terms and the operational logs are encrypted where they are stored, using keys we control. Access is limited to the people who need it. Enquiry correspondence is kept to the people who need it in order to answer you.

The measures applying to the Success POS service itself are set out in Annex 2 of the Success POS Data Processing Terms.

Changes to this policy

If this website starts doing something new with personal data, this policy will be updated before that change goes live, not after it.

Last updated: 29 August 2026.