Datenschutzerklärung

Verantwortlicher

[Platzhalter: Firmenname, Straße und Hausnummer, PLZ und Ort], Deutschland

Vertreten durch: [Platzhalter: Name der Geschäftsführung]

E-Mail: sales@Xpresskasse.de

Datenschutzbeauftragte/r: [Platzhalter: Name und Kontakt, falls benannt]

Überblick der Verarbeitungen

Wir betreiben eine POS- und Bestellplattform für Restaurants. Im Rahmen der Bereitstellung verarbeiten wir insbesondere: Konto- und Zugangsdaten (Name, E-Mail-Adresse, Passwort-Hash), Restaurant- und Standortdaten, Bestell- und Kundendaten, Fiskal- und Kassendaten (TSE-Transaktionen), hochgeladene Dateien (z. B. Logos) sowie Support-Anfragen.

Hosting und Server-Logfiles

Die Anwendung wird bei [Platzhalter: Hosting-Anbieter und Serverstandort ergänzen] gehostet. Beim Aufruf der Seiten werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent), um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Registrierung und Anmeldung

Für die Nutzung des POS ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (gehasht). Optional können Sie die Anmeldung über Google, Passkeys oder Zwei-Faktor-Authentifizierung nutzen; dabei werden die jeweils erforderlichen Daten verarbeitet. Zur Verwaltung der Sitzung wird ein Sitzungs-Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fiskal- und Kassendaten (TSE)

Zur Erfüllung der Kassen- und Fiskalpflichten werden Bestell- und Zahlungsdaten an eine zertifizierte Cloud-TSE angebunden und signiert ([Platzhalter: Anbieter ergänzen, z. B. fiskaly]). Die Aufbewahrung erfolgt gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, GoBD) für bis zu 10 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Bestell- und Kundendaten

Für die auf der Plattform geführten Restaurants verarbeiten wir Bestelldaten (Bestellpositionen, Liefer- bzw. Abholinformationen, Kontaktdaten der Gäste). Soweit wir dabei als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags ([Platzhalter: AVV ergänzen]).

Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein: NEXT_LOCALE (gespeicherte Sprache) und ein Consent-Cookie (Ihre Einwilligungsentscheidung). Nicht notwendige Cookies oder Analyse-Dienste werden nur mit Ihrer Einwilligung gesetzt ([Platzhalter: tatsächlich eingesetzte Analyse-Dienste ergänzen]). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

Empfänger und Drittlandübermittlungen

Wir setzen sorgfältig ausgewählte Dienstleister ein: Hosting [Platzhalter], zertifizierte TSE [Platzhalter: Anbieter], Objektspeicher für Uploads (S3-kompatibel) [Platzhalter: Anbieter und Region]. Für Karten- und Adressfunktionen kann Mapbox (USA) eingesetzt werden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Marketing-Website lädt Bilder von Unsplash (USA).

Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos. Fiskal- und Kassendaten unterliegen gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Server-Logs werden nach [Platzhalter: Frist] gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.