Datenschutzerklärung für die App TWT Kasse

Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-App TWT Kasse (de.tatwelletech.kasse) der TWT- Tat Welle Tech GbR. Sie ergänzt unsere Datenschutzerklärung für die Website.

Verantwortlicher

Was die App ist

Die App ist ein Zugang zu Ihrem Konto auf unserer Plattform. Sie zeigt und bearbeitet dieselben Daten wie das Web-Portal. Auf dem Gerät bleiben keine Geschäftsdaten gespeichert, außer Dokumenten, die Sie selbst dort speichern.

Welche Daten verarbeitet werden

• Kontodaten: Ihr Name und Ihre E-Mail-Adresse, für die Anmeldung und die Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Die Geschäftsdaten Ihres Unternehmens, die Sie selbst erfassen: Verkäufe und Kassenbelege, Kassenabschlüsse, das Kassenbuch, Eingangsrechnungen sowie die Daten Ihrer Kunden und Lieferanten (Name, Anschrift, E-Mail, Telefon, USt-IdNr.). Diese Daten verarbeiten wir im Auftrag des Unternehmens, das das Konto führt (Art. 28 DSGVO).
• Dateien, die Sie zur Prüfung oder Umwandlung einer E-Rechnung auswählen, und Belege, die Sie als Eingangsrechnung hochladen.
• Ein Protokoll der Änderungen an Belegen, zur Sicherheit und zur Nachvollziehbarkeit nach den Grundsätzen ordnungsmäßiger Buchführung (Art. 6 Abs. 1 lit. c und f DSGVO).
• Für Benachrichtigungen: eine Kennung dieser Installation, das Gerätemodell und die Versionsnummer der App. Benachrichtigungen versenden wir über unseren eigenen Dienst auf unseren Servern, nicht über Google Firebase. Die Kennung wird beim Abmelden gelöscht.

Kartenzahlung am Telefon (Tap to Pay)

Nimmt Ihr Geschäft eine Karte am Telefon an, liest die Software unseres Zahlungsdienstleisters Stripe (Stripe Payments Europe, Ltd.) die Karte und übermittelt die Kartendaten unmittelbar an Stripe. Wir erhalten nur, was auf dem Beleg steht: die Kartenmarke, die letzten vier Ziffern, die Kartenanwendung und die Genehmigungsnummer. Während einer Kartenzahlung verlangt Stripe zur Betrugsvorbeugung den ungefähren Standort des Telefons und prüft das Gerät; die App fragt danach bei der ersten Kartenzahlung.

Datenschutzerklärung von Stripe

Technische Sicherheitseinrichtung (TSE)

Jeder Verkauf wird nach § 146a AO von einer technischen Sicherheitseinrichtung signiert. Dafür nutzen wir die Cloud-TSE der fiskaly GmbH als Auftragsverarbeiter. Sie erhält die Vorgangsdaten eines Verkaufs (Beträge, Zahlarten, Zeitpunkt, Kasse), keine Daten Ihrer Kunden.

Bondrucker und Kassenschublade

Den Bondrucker und die Kassenschublade erreicht die App über Bluetooth, und nur Geräte, die Sie selbst mit dem Telefon gekoppelt haben. Über diese Verbindung gehen nur der Beleg und der Befehl, die Schublade zu öffnen. Die App sucht nicht nach Geräten in der Umgebung.

Barcode- und Dokumentenscanner

Der Barcode- und der Dokumentenscanner sind Bildschirme der Google Play-Dienste; die App selbst hat keinen Zugriff auf die Kamera. Ein gescannter Beleg wird zu unseren Servern hochgeladen und dort gelesen. Google kann dabei nach seinen Bestimmungen für ML Kit Diagnosedaten erheben.

Was die App nicht tut

Die App zeigt keine Werbung, verwendet keine Werbe-ID, enthält keine Analyse- oder Tracking-Dienste und liest weder Kontakte noch Fotos. Den Standort fragt sie nur bei einer Kartenzahlung ab, wie oben beschrieben.

Entsperren per Fingerabdruck

Wenn Sie die App mit Ihrem Fingerabdruck entsperren, erfolgt der Abgleich ausschließlich durch Android auf Ihrem Gerät. Biometrische Daten erhalten wir nicht.

Sicherheit und Speicherort

Alle Verbindungen sind verschlüsselt (TLS). Die Anmeldedaten der App liegen im geschützten Schlüsselspeicher von Android. Die Plattform läuft auf unseren eigenen Servern in Deutschland.

Speicherdauer und Löschung

Kontodaten speichern wir für die Dauer des Vertrags. Nach dem Vertragsende können die Daten 90 Tage lang exportiert werden; danach wird der Zugang gesperrt, und alle Daten, die nicht aufbewahrt werden müssen, werden innerhalb von 30 Tagen gelöscht. Belege und Aufzeichnungen, die das Steuerrecht aufzubewahren verlangt, bewahren wir bis zum Ende der gesetzlichen Frist auf: acht Jahre (§ 147 AO, § 14b UStG).

So beantragen Sie die Löschung Ihres Kontos

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die Einzelheiten und die zuständige Aufsichtsbehörde nennt unsere Datenschutzerklärung:

Datenschutzerklärung

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: info@tatwelletech.de