Stand 2. Mai 2026 · Quartals-Schwerpunkte
Roadmap. Was als nächstes kommt.
Öffentliche Übersicht: was gerade ausgeliefert wird, was als nächstes kommt, was später wartet. Quartale statt Wochenangaben — die Reihenfolge passt sich an Wirt-Anfragen und regulatorische Anforderungen an.
2026 Q2 · In Arbeit
Modell-C, License-V2, SLA-Worker.
Aktuelles Quartal — Foundation für Skalierung über 100 Tenants.
- Modell-C API live (api.kapy.ch/v1) — v1-Endpoints für Liefersoftware-Tenants und Customer-Portal mit sauberer Versionierung. Legacy-Routen mit Sunset-Header bis 07/2026.
- Voll-Rebrand «Midnight Kitchen v1.0» — Brand-Tokens für alle Apps und die Marketing-Site, einheitliche Honey-Amber-Palette, Schweizer Schematic-Aesthetic.
- Vector-Clock-Konfliktauflösung (SLA-Worker) — Edge-Layer und Cloud-Layer können Bestellungen unabhängig schreiben — bei Reconnect deterministische Konfliktauflösung statt naivem Last-Writer-Wins.
- License-V2 Hard-Cut — Komplette Migration vom Token-basierten v1-System auf Entitlement-Modell. Schnellere Lizenz-Prüfung, weniger Round-Trips, einheitliche Modul-Berechtigungen.
- Mobile-Test-Matrix iPhone 13 + Pixel 5 — Customer-Portal-Tests automatisch auf realen Mobile-Browsern bei jedem Release.
- Pino-PII-Redaction — Logger filtert Passwörter, Tokens und PII automatisch aus Logs — FADP/nDSG-konformer Audit-Trail.
- Public Status-Page mit Architektur-Diagramm — status.html mit Live-Uptime API/Marketing/Customer-Portal und visueller System-Architektur (3 Schichten: Eingabe / Brain / Vault).
- BullMQ-Worker mit Prometheus-Metriken — Hintergrund-Jobs (E-Mail, SMS, Lizenz-Refresh) mit Observability für Skalierung über 100 Tenants.
- Module à la carte (FahrerApp, Anrufer-Erkennung, SMS-Tool) — Wirte buchen Module nachträglich im Customer-Portal, Liefersoftware liest aktive Module live aus tenant_modules.
2026 Q1 · Done
SQLite, Cents-Pipeline, Cloud-Sync.
Edge-Resilienz und exakte Buchhaltung in einem Quartal.
- Cloud-Sync für Tagesumsätze (Buchhaltungs-Portal) — Aggregierte Tageszahlen wandern in Kapy-Cloud, Treuhänder hat Read-Only-Zugriff. Datenschutzfreundlich: keine Bestellungen oder Adressen.
- 3-Tage-Demo-Modus + Onboarding-Wizard — Erstinstallation ohne Lizenzschlüssel führt durch geführte Tour. Restaurants probieren Funktionen aus, bevor sie kaufen.
- SQLite als Source of Truth (Edge-Layer) — Bestellungen direkt in lokale SQLite-DB — Datenverlust-Schutz auch bei Renderer-Crashes. Cloud-Sync läuft nebenher.
- Cents-Pipeline (Buchhaltung exakt auf den Rappen) — Geldbeträge intern als Integer-Rappen. Schluss mit JavaScript-Float-Drift bei Tagesabschlüssen.
- Sentry-Observability + Tägliches Auto-Backup — Crash-Reporting für Main- und Renderer-Prozess (PII-gefiltert). Verschlüsseltes Tages-Backup mit Windows DPAPI.
2025 Q4 · GA-Release
Liefersoftware GA v1.0.0.
Stable-Release nach Beta — die Basis, auf der heute 11 Restaurants täglich arbeiten.
- Liefersoftware GA v1.0.0 — Stable-Release nach Beta. Dashboard, Kitchen Display, Kurier-Management, Kunden-DB mit Anrufhistorie, Tagesabschluss mit Z-Rapport, Statistiken.
- License-API v5 (Ed25519-Signierung) — Neue Lizenz-Verifikation mit kryptografischer Signatur. Server-Hardening: SSH-Key-only, Fail2Ban-Regeln, DPAPI/Keychain für Client-Secrets.
- FADP/nDSG-Foundation — Datenschutz-Erklärung, AVV-Template, DSAR-Workflow-Skeleton. Daten-Standort dokumentiert (Hetzner Frankfurt + Backup Infomaniak Genf, beide ISO 27001).
- ESC/POS Bondrucker-Support — Standard-Thermo-Drucker via USB/Netzwerk. Custom-Bon-Layouts (Küche/Fahrer/Kunde) konfigurierbar pro Restaurant.
2025 Q3 · Anrufer-Erkennung + Customer-Portal
Bestellaufnahme von 5 Min auf 30 Sek.
SIP-Anrufer-Erkennung in Produktion, Customer-Portal v1 live.
- SIP/VoIP-Anrufer-Erkennung — Bei eingehendem Anruf erscheint sofort der Kunde mit Adresse + letzten 5 Bestellungen. FritzBox/AVM/SIP-Standard-Provider getestet. Bestellaufnahme von 5 Min auf 30 Sek reduziert.
- Customer-Portal v1 (api.kapy.ch/portal) — React-App mit JWT-Auth + Postgres-RLS. Wirte verwalten Lizenz, Rechnungen, Modul-Buchungen.
- Fahrer-App Foundation (Web-PWA) — Tour-Liste, GPS-Tracking, Bezahl-Status. Live-Tracking-Link für Kunden via SMS.
2025 H1 · Multi-Tenant + Mittagsmenü
Postgres-RLS-Foundation.
Skaliert auf 5'000+ Tenants ohne Schema-Änderungen.
- Postgres-RLS Multi-Tenant-Foundation — Cross-Tenant-Zugriff DB-enforced ausgeschlossen. Skaliert auf 5'000+ Tenants ohne Schema-Änderungen.
- Mittagsmenü Portal v1 — Web-Portal + Auto-Veröffentlichung via Embed-Widget. PDF-Export A4/A5. Allergene nach EU 1169/2011.
- SMS-Modul (Twilio) — Bestellbestätigungen + Marketing-Kampagnen. GDPR/FADP opt-in respektiert.
- Pilot-Restaurants Basel — Drei erste Pilot-Installationen, wöchentliche Updates basierend auf realen Tagesabläufen statt Lehrbuch-Logik.
- Liefersoftware Alpha v0.1 — Bestellannahme, Kunden-DB, Drucker-Output. Lokale Windows-Installation, noch ohne Cloud-Sync.
2024 H2 · Architektur + Marketing-Site
Hybrid-SaaS-Architektur entschieden.
Cloud-Layer + Edge-Layer-Trade-off-Analyse dokumentiert (ADR-0008).
- Marketing-Site kapy.ch v1 — Erste statische Webseite mit Produkt-Übersicht. Schweizer Hosting bei Infomaniak Genf, FADP-konform, Plausible-Analytics ohne Cookies.
- Hybrid-SaaS-Architektur (ADR-0008) — Cloud-Layer + Edge-Layer-Entscheidung. Bestellannahme funktioniert auch ohne Internet, syncronisiert bei Reconnect.
- License-API v1 (JWT) — Erste Online-Lizenz-Verifikation. Offline-Grace-Period 7 Tage für Restaurants mit instabilem Internet.
- Electron-Shell + React-UI — Touch-optimiertes UI mit Tailwind. CI/CD via GitHub-Actions für signierte Windows-Builds.
2024 H1 · Konzept + Foundation
Projekt Kapy gegründet (März 2024).
CH-only, eigenfinanziert, FADP-konform, 0 % Provision-Modell.
- Postgres-Schema-Foundation — RLS-Multi-Tenant + Order-Lifecycle-State-Machine + Audit-Log-Foundation. Migrations via Knex.js.
- Projekt Kapy gegründet (März 2024) — Kapy Founder startet Schweizer Gastronomie-Software-Projekt. CH-only, eigenfinanziert, FADP-konform, 0 % Provision-Modell.
2026 Q3 · Nächstes Quartal
Webshop, i18n, Customer-Portal Phase-2.
Geplant — Reihenfolge kann sich an konkrete Wirt-Anfragen anpassen.
- Vollständige i18n der Marketing-Site (FR / IT / EN) — Romandie und Tessin mit allen Hauptseiten in Landessprache, Native-Speaker-Translation, hreflang-korrekt.
- Online-Bestellsystem (Webshop) — Eigene Bestell-Domain pro Restaurant mit TWINT/Karte. Direkt-Anbindung an Liefersoftware. 0 % Provision auf Online-Bestellungen.
- Customer-Portal Phase-2 — Self-Service für Lizenz-Verwaltung, Rechnungen, Modul-Buchung, Team-Mitglieder, MFA-Login mit WebAuthn.
- MWST-CH-Engine voll (8.1 % / 2.6 % / 3.7 %) — Saldo-Methode-Wrapper, ESTV-Validation, Multi-Kanton-Foundation. Voraussetzung für Kassensystem-GA Q4.
- DSAR-Workflow-Engine + DPA-Template — Self-Service Datenauskunft + Auftragsverarbeitungs-Vertrag-Generator. Trigger: erste Enterprise-DD-Anfrage.
2026 Q4 · Geplant
Kassensystem GA, Reservierung, Bexio-Connector.
Auf der Liste, Reihenfolge wird sich verschieben.
- Kassensystem (Touch-POS) GA-Release — Tischplan, Bonner-Druck, Personal-Login, Z-Rapport, MWST-konform. Heute in Pilot-Phase mit ausgewählten Restaurants.
- Reservierungs-Modul — Online-Reservierung mit Tischplan-Sync zum Kassensystem. SMS/E-Mail-Reminders für Kunden.
- Bexio + Abacus-Connector — Tagesumsatz-Sync für Buchhaltung. Treuhänder bekommt Read-Only-Zugang. ROI: ~6h/Monat pro Betrieb.
- FahrerApp v2 (React-Native nativ) — Native iOS + Android Apps via EAS-Build. Push-Notifications, GPS-Background-Tracking, Offline-Bestellungen-Cache.
- Affiliate / Reseller-API — Partner-Agenturen mit White-Label-Onboarding. Modell-C-API als Foundation.
2027 H1 · Skalierung
Multi-Standort, API-Marketplace, SOC 2.
Trigger-getrieben — Multi-Standort startet, sobald die ersten Franchise-Anfragen reinkommen.
- Multi-Standort / Franchise-Tooling — Konsolidierter Tagesabschluss und Reporting für Restaurant-Gruppen mit mehreren Filialen.
- Mobile App für Endkunden (Stammkunden-App) — Eigene App pro Restaurant mit Push, Treue-Programm, Bestellfunktion. 4–6 Wochen Time-to-App-Store.
- API-Marketplace — developers.kapy.ch mit OpenAPI-Spec, Sandbox, Webhooks. Drittanbieter-Ökosystem öffnen.
- SOC 2 Type II / ISO 27001 Audit-Vorbereitung — Trigger: erste CHF-Mio-ARR-Customer fragt nach. Pen-Test extern. Audit-Hash-Chain überall.
- Disaster-Recovery + DR-Drills — Cross-Region Postgres-Replica (CH↔EU), S3-Cold-Storage für Audit-Hash-Chain (Object-Lock 7 Jahre, GoBD-konform), Backup-Drill 1× pro Quartal.
2027 H2 · CH-weite Reife
Multi-Canton-Tax-Engine, DACH-Pilot.
Markterweiterung erst, wenn die CH-Substanz sitzt.
- Multi-Canton-Tax-Engine — 26 Kantone, vollautomatische MWST + eRechnung QR-Bill. Voraussetzung für CH-weite Skalierung über 1'000 Tenants.
- DACH-Pilot mit 3 Restaurants (DE / AT) — Markterweiterung-Validierung. Kein Big-Bang — nur wenn CH-Substanz sitzt.
- Read-Replica + Multi-Region-Failover — Postgres-Single-Instance heute → HA-Setup für 24/7-Oncall-fähige Plattform. RTO < 4h, RPO < 15 Min.
Disclaimer
Wie wir die Roadmap führen.
Diese Liste ist eine Momentaufnahme, keine vertragliche Zusage. Reihenfolge und Inhalte ändern sich, wenn Kunden-Feedback es nahelegt. Was als nächstes kommt, hängt am stärksten von zwei Faktoren ab: konkrete Wirt-Anfragen und neue regulatorische Anforderungen (z. B. CH-Steuer-Konformität).
Wenn dir ein Punkt fehlt, der dein Restaurant gerade blockiert: [email protected] oder +41 78 232 22 39. Wir lesen alles, jede Anregung kann die Reihenfolge verschieben.
Bereit für 0 % Provision?