Privacy Policy

Last updated: 10 November 2026

This policy explains which data the Android and iOS app Mesalo processes. Mesalo is a waiter and kitchen app that works without internet: the phones of a team exchange orders directly with each other. It follows the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Who is responsible

Mesalo – Felix Bärtschi
Kreuzstrasse 3A, 3052 Zollikofen, Switzerland
E-mail: hello@mesalo.ch

2. Data that stays on your devices

Everything you enter in Mesalo is stored only on the devices of your team: venue name, menu and prices, floor plan and tables, orders and their status, device names and roles. We have no server for this data and cannot see it. There is no user account and no sign-in.

The devices of a team exchange this data directly with each other over a phone hotspot, a local Wi-Fi network or a direct connection set up with a QR code. It does not pass through the internet or through us. Only devices that were invited by the team (QR code or short code) take part.

Mesalo does not take payments and does not process payment or card data.

3. Crash reports

If the app crashes or runs into an error, it sends a crash report to Sentry (Functional Software, Inc.), stored in the EU (Germany). A report contains the error and where in the code it happened, the app version, the device model, the Android/iOS version and technical steps leading to the error. It does not contain your orders, menu, table or device names, and we have configured it not to attach personal data such as your IP address. We use these reports only to find and fix errors. They are deleted automatically after at most 90 days. Sentry processes them on our behalf under a data processing agreement; transfers to the US, if any, are covered by the EU standard contractual clauses.

4. Permissions

Location / nearby devices / Wi-Fi: Android requires these to open a hotspot and to find the other devices on the local network. Mesalo does not read, store or send your location.
Camera: only to scan the QR code that connects a device to the team. The scan happens on the device; images are not stored or sent.
Notifications and background service: keep the devices in sync while the screen is off and show the sync status.
Files: only when you import or export a menu as a CSV file yourself.

5. What we don't do

No advertising, no tracking, no analytics profiles, no sale or sharing of data with third parties for their own purposes.

6. App stores

When you download Mesalo, Google Play or the Apple App Store process data under their own privacy policies. We only receive anonymous statistics from them (e.g. number of installs, crash rates).

7. Deleting your data

Because the data is only on your devices, you control it: deleting the venue in the app or uninstalling Mesalo removes it from that device. Crash reports are deleted automatically (see 3); on request we delete them earlier.

8. Your rights

You can ask us for information about your data, its correction or deletion, and object to its processing. Write to the e-mail address above. You can also complain to the supervisory authority (in Switzerland the FDPIC, in the EU the authority of your country).

9. Children

Mesalo is a tool for restaurants and events and is not directed at children.

10. Changes

We update this policy when the app changes, for example if optional cloud features are added. The current version is always on this page.

Datenschutzerklärung

Stand: 10. November 2026

Diese Erklärung beschreibt, welche Daten die Android- und iOS-App Mesalo bearbeitet. Mesalo ist eine Service- und Küchen-App, die ohne Internet funktioniert: Die Handys eines Teams tauschen Bestellungen direkt untereinander aus. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Mesalo – Felix Bärtschi
Kreuzstrasse 3A, 3052 Zollikofen, Schweiz
E-Mail: hello@mesalo.ch

2. Daten, die auf deinen Geräten bleiben

Alles, was du in Mesalo erfasst, wird nur auf den Geräten deines Teams gespeichert: Betriebsname, Speisekarte und Preise, Lageplan und Tische, Bestellungen und ihr Status, Gerätenamen und Rollen. Wir haben für diese Daten keinen Server und können sie nicht einsehen. Es gibt kein Benutzerkonto und keine Anmeldung.

Die Geräte eines Teams tauschen diese Daten direkt untereinander aus – über einen Handy-Hotspot, ein lokales WLAN oder eine per QR-Code hergestellte Direktverbindung. Sie laufen nicht über das Internet und nicht über uns. Teilnehmen können nur Geräte, die vom Team eingeladen wurden (QR-Code oder Kurzcode).

Mesalo wickelt keine Zahlungen ab und bearbeitet keine Zahlungs- oder Kartendaten.

3. Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Absturzbericht an Sentry (Functional Software, Inc.), gespeichert in der EU (Deutschland). Ein Bericht enthält den Fehler und die Stelle im Code, die App-Version, das Gerätemodell, die Android-/iOS-Version und technische Schritte vor dem Fehler. Er enthält keine Bestellungen, Speisekarten, Tisch- oder Gerätenamen; wir haben ihn so eingestellt, dass keine Personendaten wie die IP-Adresse angehängt werden. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben. Sie werden nach spätestens 90 Tagen automatisch gelöscht. Sentry bearbeitet sie in unserem Auftrag gemäss Auftragsverarbeitungsvertrag; allfällige Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert.

4. Berechtigungen

Standort / Geräte in der Nähe / WLAN: Android verlangt diese Berechtigungen, um einen Hotspot zu öffnen und die anderen Geräte im lokalen Netz zu finden. Mesalo liest, speichert und sendet deinen Standort nicht.
Kamera: nur zum Scannen des QR-Codes, mit dem ein Gerät dem Team beitritt. Der Scan erfolgt auf dem Gerät; Bilder werden weder gespeichert noch gesendet.
Mitteilungen und Hintergrunddienst: halten die Geräte bei ausgeschaltetem Bildschirm synchron und zeigen den Sync-Status an.
Dateien: nur wenn du selbst eine Speisekarte als CSV-Datei importierst oder exportierst.

5. Was wir nicht tun

Keine Werbung, kein Tracking, keine Analyse-Profile, kein Verkauf und keine Weitergabe von Daten an Dritte für deren eigene Zwecke.

6. App-Stores

Beim Herunterladen von Mesalo bearbeiten Google Play bzw. der Apple App Store Daten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von ihnen nur anonyme Statistiken (z. B. Anzahl Installationen, Absturzraten).

7. Daten löschen

Da die Daten nur auf deinen Geräten liegen, hast du sie selbst in der Hand: Das Löschen des Betriebs in der App oder das Deinstallieren von Mesalo entfernt sie vom jeweiligen Gerät. Absturzberichte werden automatisch gelöscht (siehe 3); auf Anfrage löschen wir sie früher.

8. Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung oder Löschung verlangen und der Bearbeitung widersprechen. Schreib dazu an die oben genannte E-Mail-Adresse. Du kannst dich auch bei der Aufsichtsbehörde beschweren (in der Schweiz beim EDÖB, in der EU bei der Behörde deines Landes).

9. Kinder

Mesalo ist ein Werkzeug für Gastronomie und Anlässe und richtet sich nicht an Kinder.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert, zum Beispiel wenn optionale Cloud-Funktionen dazukommen. Die aktuelle Fassung steht immer auf dieser Seite.