Datenschutzerklärung

Informationen nach Art. 13/14 DSGVO · Stand 03.11.2026. Diese Seite gilt für alles, was wir unter app-emporium.com betreiben, und ist die öffentliche Fassung von Teil A der kanonischen Datenschutzerklärung. Keine Rechtsberatung.

1. Verantwortlicher

App-Emporium · Ramon Perschk, Arndtstraße 3, 90419 Nürnberg, Deutschland, kontakt@app-emporium.com · 0155 630 101 14. Datenschutz-Ansprechpartner: datenschutz@app-emporium.com. Ein Datenschutzbeauftragter ist derzeit nicht bestellt — die Voraussetzungen des § 38 BDSG sind nicht erfüllt (Prüfstand 03.09.2026).

Diese Erklärung gilt für alles, was wir unter der Domain app-emporium.com und ihren Unterdomänen betreiben: die Website, die Bestellstrecke, den Mail-Kontakt und die KassenFlow-App. Für die Daten, die unsere Kunden in ihrer eigenen KassenFlow-Instanz verarbeiten, gilt Abschnitt 6.

2. Website app-emporium.com

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Website wird über Cloudflare (Hosting, Auslieferung, Cloudflare Workers) bereitgestellt; Cloudflare handelt dabei als unser Auftragsverarbeiter (Abschnitt 8).

Wir setzen keine Tracking-Cookies und laden keine Schriften oder Skripte von Drittanbietern nach. Ein eigener Zähler (Cloudflare Workers KV) erfasst je Tag, wie oft die Startseite aufgerufen und wie oft „Demo starten" angeklickt wurde — ohne IP-Adresse, ohne Cookie und ohne Personenbezug; die Tageswerte werden 90 Tage gespeichert, die aufsummierten Zahlen unbegrenzt. Ein Kontaktformular oder ein Newsletter bestehen auf der Website nicht. Die Links auf die Schau-Kasse und die Bestellstrecke führen auf Seiten unseres eigenen Servers (Abschnitt 3 und 6).

3. Bestellung und Vertragsabschluss (Bestellstrecke)

Bestellen Sie KassenFlow oder mieten Sie eine Kasse kurzzeitig, erheben wir in der Bestellstrecke (kassenflow.app-emporium.com): Name des Betriebs, E-Mail-Adresse, Anzahl der Kassen, bei einer Kurzzeitmiete Tage, Geräteanzahl und gewünschten Beginn, Ihre Bestätigung, dass Sie als Unternehmer bestellen (samt Zeitpunkt und Wortlaut der Bestätigung), USt-IdNr. oder Steuernummer sowie die Anschrift der Firma. Bestätigt ist die Bestellung, sobald Stripe die Zahlung oder die Hinterlegung des Zahlungsmittels bestätigt hat (unten).

Zwecke und Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO); Nachweis, dass wir nur an Unternehmer liefern, und Missbrauchsabwehr (lit. f; unser berechtigtes Interesse ist die Einhaltung unseres Angebots an Unternehmer und der Schutz vor Fehlbestellungen); Erfüllung gesetzlicher Pflichten (lit. c, Abschnitt 9). Die Angaben sind für den Vertragsabschluss erforderlich; ohne sie können wir den Vertrag nicht schließen. Automatisch geprüft werden nur formale Angaben (Format der USt-IdNr. oder Steuernummer, keine zweite offene Bestellung zur selben E-Mail-Adresse); eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt, und bei einer Ablehnung können Sie sich an uns wenden.

Die Zahlungsmittel-Hinterlegung und die Zahlung laufen über Stripe Payments Europe Ltd. (Irland); Ihre Zahlungsdaten geben Sie dort ein, wir erhalten nur Referenzen (Kundennummer, Kennungen der Zahlungssitzung, Zeitpunkt der Bestätigung). Nach der Bestätigung Ihrer Zahlung oder der Hinterlegung Ihres Zahlungsmittels senden wir Ihnen eine Eingangsbestätigung Ihrer Bestellung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO; § 312i Abs. 1 Satz 1 Nr. 3 BGB) und erhalten selbst eine interne Benachrichtigung mit den Bestelldaten, damit wir Ihre Kasse einrichten können. Diese beiden Mails und weitere Mails zur Vertragsdurchführung (z. B. der Hinweis zum Ende einer Kurzzeitmiete) versenden wir über Brevo (Frankreich). Zur Einrichtung der gesetzlich vorgeschriebenen technischen Sicherheitseinrichtung (TSE, § 146a AO) übermitteln wir die dafür erforderlichen Firmen- und Kontaktangaben (Firmenname, Anschrift, USt-IdNr. oder Steuernummer sowie Name und E-Mail-Adresse einer Kontaktperson) an den Anbieter der technischen Sicherheitseinrichtung (Empfängerkategorie; den Namen des Anbieters nennen wir hier nicht, sofern keine Rechtsnorm das verlangt). Nach Bestätigung Ihrer Zahlung richten wir Ihre Kasse automatisch ein und senden Ihnen die Zugangsdaten zur Einrichtung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie Geräte mitbestellt, übermitteln wir für deren Lieferung Firmenname, Lieferanschrift, E-Mail-Adresse sowie Modell und Anzahl der Geräte an unseren Gerätelieferanten (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellstrecke läuft auf unserem Server bei Hetzner Online GmbH (Deutschland), Sicherungskopien liegen an den Hetzner-Standorten in Deutschland und Finnland; die IP-Adresse wird dort zur Abwehr von Missbrauch kurzfristig im Arbeitsspeicher verarbeitet (Anfragebegrenzung) und nicht in die Bestelldaten übernommen.

4. E-Mail-Kontakt und KI-Erstantwort

Schreiben Sie an kontakt@app-emporium.com, verarbeiten wir Ihre E-Mail (Absenderadresse, Betreff und Text), um Ihre Anfrage zu beantworten — bei Anfragen zu einem Vertrag oder Angebot nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach lit. f (unser berechtigtes Interesse ist die zügige Beantwortung von Anfragen). Der Eingang läuft über Cloudflare Email Routing (Auftragsverarbeiter, Abschnitt 8).

Auf die erste Mail zu einem Thema antwortet ein KI-Assistent automatisch. Dazu werden Betreff, Absenderadresse und Mailtext (höchstens die ersten 6000 Zeichen) an Cloudflare Workers AI übergeben, das ein Sprachmodell (Llama 3.3 von Meta, betrieben von Cloudflare) ausführt. Nach den Angaben von Cloudflare werden Ihre Inhalte nicht zum Training von Modellen verwendet und nicht anderen Kunden zugänglich gemacht; wo im Einzelnen gerechnet wird, gibt Cloudflare nicht an (Abschnitt 8). Weitere Mails im selben Thema beantwortet ein Mensch. Damit der Assistent nicht mehrfach antwortet, merken wir uns Absender, Betreff und Nachrichten-Kennung des Themas 90 Tage; den Text der KI-Antwort samt Absenderadresse speichern wir 30 Tage zur Qualitätskontrolle. Jede Mail wird außerdem stets an ein Postfach bei der Hetzner Online GmbH (Deutschland) weitergeleitet; dort liest Ramon Perschk sie und beantwortet Rückfragen persönlich. Die automatische Antwort ist als solche gekennzeichnet. Für das Postfach gilt Abschnitt 9.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt: Die KI-Antwort ist eine Auskunft, sie begründet weder einen Vertrag noch lehnt sie etwas rechtsverbindlich ab. Sie können jederzeit verlangen, dass ein Mensch Ihre Anfrage beantwortet.

Telefonischer Support mit KI-Assistent. Rufen Sie unsere Support-Rufnummer an (in der Kasse unter Hilfe → Support angezeigt), nimmt ein KI-Assistent den Anruf an und sagt zu Beginn, dass er eine KI ist. Verarbeitet werden Ihre Rufnummer (technisch übermittelt), Zeitpunkt und Dauer des Anrufs, Ihre Kundennummer und die Angaben zu Ihrem Anliegen, soweit Sie sie nennen. Das Gespräch wird nicht als Ton aufgezeichnet; der Dienst erstellt aber eine Textmitschrift des Gesprächs. Zweck ist die Beantwortung Ihrer Support-Anfrage. Kann der Assistent sie nicht selbst beantworten, legt er für unser Team einen Support-Vorgang an (Kundennummer, Betreff, Beschreibung, Kategorie) oder leitet den Anruf während unserer Geschäftszeiten an einen Mitarbeiter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Vertrag mit uns oder eine Anfrage dazu geht, sonst lit. f (unser berechtigtes Interesse ist ein erreichbarer und zügiger Support). Den Anruf nimmt Famulor für uns als Auftragsverarbeiter entgegen (Vertrag nach Art. 28 DSGVO, Verarbeitung in der EU; Abschnitt 8). Die Textmitschrift wird nach einem Monat gelöscht; einen daraus entstandenen Support-Vorgang bewahren wir wie andere Support-Kommunikation auf (Abschnitt 9). Der Assistent trifft keine Entscheidung im Sinne von Art. 22 DSGVO; er gibt Auskunft und nimmt Anliegen auf. Statt anzurufen, können Sie uns jederzeit per E-Mail schreiben.

5. Kunden und Interessenten (Lizenzverhältnis)

Wir verarbeiten Firmen- und Ansprechpartnerdaten, Vertrags- und Abrechnungsdaten sowie Support-Kommunikation zur Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c, z. B. § 147 AO). Abrechnung über Stripe Payments Europe Ltd. (Irland); E-Mail-Versand über Brevo (Frankreich); Hosting bei Hetzner Online GmbH (Deutschland; Sicherungskopien in Deutschland und Finnland). Support-Kommunikation bewahren wir zur Verteidigung gegen Ansprüche auf (Art. 6 Abs. 1 lit. f DSGVO; Abschnitt 9).

Kundenkonto im Shop. Wer ein Kundenkonto anlegt, geben wir E-Mail-Adresse, Firmenname und ein Passwort (nur als gehashter Wert gespeichert, nie im Klartext) an. Zur Konto-Führung speichern wir außerdem Rechnungs- und Lieferanschriften (Name, Straße, PLZ, Ort, Land; höchstens zehn je Konto) und die Bestellungen mit der Anschrift, die bei der Bestellung galt. Zweck: Anmeldung, Bestellung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO); die Anschrift auf einer Rechnung ist nach § 14 Abs. 4 Nr. 1 UStG Pflichtangabe und acht Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG). Das Passwort-Zurücksetzen verschickt einen Link, der eine Stunde gültig ist. Das Konto und seine Adressen löschen wir auf Ihren Wunsch; die Angaben zu bereits erfolgten Bestellungen und Rechnungen bleiben aus den genannten Gründen erhalten. Die Anmeldung läuft über ein Cookie, das nur für diesen Dienst gilt und nach zwei Stunden abläuft.

6. Betrieb der Kassensoftware für unsere Kunden

Für die Daten, die unsere Kunden in ihrer KassenFlow-Instanz verarbeiten (Gäste, Beschäftigte, Belege), ist der jeweilige Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Auf den Endgeräten der Kunden (App/Kasse) verarbeiten wir dabei insbesondere: Mitarbeiter-Konten (E-Mail-Adresse, Anzeigename, Passwort- bzw. PIN-Hash, Rolle, optional ein Zweitfaktor-Geheimnis), Geräte- und Kopplungsdaten (ein gerätegenerierter Geräteschlüssel, Seriennummer, Hardware-Marke/-Modell, User-Agent, Zeitpunkt des letzten Zugriffs, TSE-Client-Kennung, Lizenz-/Abo-Zuordnung) sowie Bestell- und Belegdaten (Positionen, Preise, Steuersätze, Zahlarten, TSE-Signaturen) — Letztere revisionssicher nach § 146a, § 147 AO. Betroffene wenden sich mit Anfragen an den jeweiligen Betrieb.

Technische Fehlerprotokolle. Erkennt eine Instanz einen technischen Fehlzustand (z. B. eine veraltete Sicherung, einen nicht erreichbaren TSE-Dienst), geht eine Diagnosemeldung (Instanz, Bedingung, Zeitpunkt — ohne Beleg-, Preis- oder Kundendaten) per E-Mail, ntfy oder Webhook an uns als Betreiber der Plattform, je nachdem, was für die Instanz eingerichtet ist. Es wird kein externer Crash-Reporting- oder Analyse-Dienst eingesetzt. Geht die Meldung als E-Mail ein, gelten für ihre Aufbewahrung die Angaben zum Postfach in Abschnitt 9.

Gerätefehler-Protokoll (Support). Schlägt auf einer Kasse eine Zahlung, ein Druck oder eine Verbindung fehl, speichern wir den Fehlercode und die Meldung des jeweiligen Anbieters zusammen mit Betriebs-, Geräte-, Bediener-Kennung (nur als Kennung, nie der Name) und Zeitpunkt, damit unser Support die Ursache finden kann. Wir verwenden dafür ausschließlich technische Gerätedaten. Wir erfassen keine Kundendaten und keine internen Betriebsdaten (Umsätze, Belege, Artikel, Preise). Zugangs-Token, Karten- und Zahlungsdaten und Beträge werden nie gespeichert. Die Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kasse; die Interessenabwägung ist dokumentiert). Einsehen kann die Einträge der Betrieb selbst (Admin und Manager); jeder Abruf wird protokolliert. Unser Support erhält sie nur, wenn der Betrieb sie uns im Rahmen einer Supportanfrage übermittelt.

7. Die KassenFlow-App (Android)

Die App „KassenFlow POS" (Paketname de.kassenflow.pos) ist eine Android-Hülle um die Weboberfläche der Kasse Ihres Betriebs: Sie lädt die Kasse von der Instanz Ihres Betriebs (Abschnitt 6) und ergänzt sie um Funktionen, die ein Browser nicht bietet. Alle Kassendaten liegen auf dem Server der Instanz, nicht in der App. Die App wird über Google Play und als direkter Download von unserem Server bereitgestellt; bei Installation und Update über Google Play verarbeitet Google Ihre Daten in eigener Verantwortung nach dessen Bedingungen.

Was die App vom Gerät verlangt und wozu:

• Internetzugriff und Netzwerkstatus: Verbindung zur Instanz und Erkennung, ob sie erreichbar ist.
• NFC: kontaktlose Kartenzahlung („Tap to Pay") über das Zahlungs-SDK des Kartenanbieters, den Ihr Betrieb gewählt hat: Stripe auf allen Geräten, SumUp nur auf Smartphones (auf Kassengeräten nicht; dort nur über einen angeschlossenen Kartenleser). Das SDK liest die Karte und gibt sie unmittelbar an den Zahlungsdienstleister weiter, wir erhalten nur Betrag, Zahlart und eine Transaktionsreferenz.
• Standort (genau und ungefähr): Die Berechtigung fordert unsere App nur an, wenn eine Kartenzahlung im Zahlweg des gewählten Kartenanbieters ansteht (Stripe Terminal bzw. SumUp Tap to Pay auf Smartphones). Ausgelesen wird der Standort vom jeweiligen Zahlungsprogramm des Anbieters, nicht durch unseren App-Code. Die Berechtigung ist in den Flavors stripeTtp und sumupTtp deklariert; das Zahlungs-SDK von Stripe (Stripe Terminal) verlangt sie (Stripe-Dokumentation „Integration einrichten“, gelesen 29.09.2026). Zur Variante mit dem Zahlungs-SDK von SumUp nennt SumUp in seiner Dokumentation keine Angaben zu Berechtigungen.
• Bluetooth: Im Code der Kasse ist Bluetooth für Bondrucker vorgesehen (Desktop-Anwendung/Browser). In der Android-App selbst nutzt unser Code Bluetooth nicht; die Berechtigungen BLUETOOTH und BLUETOOTH_CONNECT sind deklariert, weil Zahlungsprogramme der Anbieter sie für Kartenleser verlangen können. Ob das Tap-to-Pay-Verfahren von Stripe sie zwingend braucht, haben wir nicht geprüft.
• Vibration: Rückmeldung beim Tippen.
• Installation von Paketen: Die Fassung für Google Play enthält diese Berechtigung nicht und wird nur über Google Play aktualisiert. Die Fassungen außerhalb des Play Store (Download von unserem Server per Link oder QR-Code) tragen sie; benutzt wird sie nur, wenn die App nicht aus einem App-Store installiert wurde — bei einer Installation aus einem App-Store ist der eigene Updater ausgeschaltet und der Store aktualisiert die App. Wo der Updater läuft, prüft die App beim Start auf der Instanz, ob ein Update vorliegt, lädt es vom Server der eigenen Instanz und installiert es nach Ihrer Bestätigung (Android holt sie ein); sie prüft dabei, dass die Datei vom Server der eigenen Instanz stammt, den eigenen Paketnamen trägt und neuer ist.

Weitere Verarbeitungen in der App:

• Lokal gespeichert werden die Adresse Ihrer Instanz und — im Speicher der Weboberfläche — die Anmeldung (Sitzungsschlüssel), ein Geräteschlüssel sowie Kassen- und Gerätename. Dies dient dem Betrieb und bleibt auf dem Gerät.
• Bei der Update-Prüfung (nur wo der Updater läuft, siehe oben) fallen auf dem Server Ihrer Instanz die üblichen technischen Verbindungsdaten (IP-Adresse, Zeitpunkt) an.
• Zum Bondruck sucht die App im lokalen Netzwerk nach Netzwerkdruckern (TCP-Port 9100); diese Suche bleibt im lokalen Netz. Auf Geräten mit eingebautem Bondrucker kann die App stattdessen diesen Drucker über den Druckdienst des Geräts ansprechen; der Bondruck verlässt dabei das Gerät nicht.
• Die App fordert keine Berechtigung für Kamera, Mikrofon, Kontakte oder Speicher an. Die Spracherkennung des Browsers ist in der App nach heutigem Kenntnisstand nicht verfügbar; das haben wir nicht am Gerät gemessen.
• Für Kartenzahlungen kann die App die Händler-App Ihres Zahlungsdienstleisters (SumUp) öffnen und deren Ergebnis entgegennehmen; deren Verarbeitung liegt in deren Verantwortung.
• In der App sind keine Werbe-, Analyse- oder Crash-Reporting-Dienste enthalten und wir geben keine Daten zu Werbezwecken weiter. Was die Zahlungs-SDKs von Stripe und SumUp selbst erheben, bestimmen diese Anbieter in eigener Verantwortung; maßgeblich sind deren Datenschutzhinweise.

Datenarten in der App, wie wir sie in den Angaben der Stores benennen:

• Name und E-Mail-Adresse: Anzeigename und E-Mail-Adresse des Mitarbeiter-Kontos.
• Nutzer-IDs: Konto-Kennung, Rolle und Sitzungsschlüssel.
• Geräte- oder andere IDs: gerätegenerierter Geräteschlüssel, Seriennummer, Kassen- und Gerätename, Hardware-Marke und -Modell, User-Agent.
• Bestell- und Belegdaten: Positionen, Preise, Steuersätze, Zahlarten und TSE-Signaturen, die der Betrieb auf seiner Instanz erfasst; dazu Kundendaten (Name, Telefonnummer), soweit der Betrieb sie erfasst.
• Nachrichten: Chat-Nachrichten des Personals an den KI-Assistenten samt Warenkorb-Kontext; sie gehen als Unterauftragsverarbeitung an Google (Abschnitt 10).
• Fotos: hochgeladene Speisekarten-Fotos für den Speisekarten-Import; sie gehen als Unterauftragsverarbeitung an Google (Abschnitt 10).
• Standort (genau, ungefähr): nur bei einer Kartenzahlung im Zahlweg des gewählten Kartenanbieters (Stripe Terminal bzw. SumUp Tap to Pay auf Smartphones), ausgelesen vom Zahlungsprogramm des Anbieters, nicht durch unseren App-Code.
• Zahlungsdaten: Kartendaten gibt das Zahlungs-SDK unmittelbar an den Zahlungsdienstleister; wir erhalten nur Betrag, Zahlart und eine Transaktionsreferenz.

8. Empfänger und Drittlandübermittlung

Empfänger sind die in den Abschnitten 2 bis 7 genannten Dienstleister sowie ggf. Steuerberater und Behörden. Im Einzelnen:

• Cloudflare, Inc. (USA; Website, Cloudflare Workers, KV-Speicher, Email Routing, Workers AI) — unser Auftragsverarbeiter. Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO), für das Cloudflare nach eigener Angabe zertifiziert ist; der Auftragsverarbeitungsvertrag von Cloudflare ist nach seinem eigenen Wortlaut Bestandteil des Hauptvertrags (auch bei Self-Serve-Verträgen) und enthält zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Sie unter cloudflare.com/cloudflare-customer-dpa einsehen können (gelesen 29.09.2026). Cloudflare verarbeitet Metadaten in Rechenzentren in den USA und in Europa; für Workers AI gibt Cloudflare den Ort der Verarbeitung nicht an (Quellen: cloudflare.com/trust-hub/gdpr, developers.cloudflare.com/workers-ai/platform/data-usage, gelesen 29.09.2026).
• Google Cloud EMEA Limited (Irland; Vertex AI mit Gemini-Modellen für die KI-Funktionen der Kassensoftware, Aufruf in der Region europe-west3 Frankfurt, Abschnitt 10) — Unterauftragsverarbeiter im Rahmen von Abschnitt 6; keine Übermittlung in ein Drittland vorgesehen.
• Stripe Payments Europe Ltd. (Irland; Zahlung und Zahlungsmittel-Hinterlegung in der Bestellstrecke, Abrechnung; Kartenzahlung in der Kasse per Tap to Pay auf allen Geräten, sofern Ihr Betrieb Stripe gewählt hat): in eigener Verantwortung; Übermittlungen an Stripe in den USA stützt Stripe nach eigener Angabe auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (stripe.com/legal/data-privacy-framework, gelesen 29.09.2026).
• SumUp (Tap to Pay nur auf Smartphones; Händler-App bei App-Wechsel; auf Kassengeräten nur über einen Kartenleser): in eigener Verantwortung; Übermittlungen außerhalb des EWR/Vereinigten Königreichs sichert SumUp nach eigener Angabe durch Standardvertragsklauseln oder andere geeignete Garantien (sumup.com, gelesen 29.09.2026).
• Brevo (Frankreich; E-Mail-Versand) und Hetzner Online GmbH (Server in Deutschland, Sicherungskopien in Deutschland und Finnland): keine Übermittlung in ein Drittland.
• Famulor (Telefon-KI des Supports, Abschnitt 4) — unser Auftragsverarbeiter; Verarbeitung nach dem Auftragsverarbeitungsvertrag in der EU, eine Übermittlung in ein Drittland ist nicht vorgesehen.
• Google (Google Play), soweit Sie die App dort beziehen: in eigener Verantwortung nach dessen Bedingungen.
• Anbieter der technischen Sicherheitseinrichtung (TSE): Empfängerkategorie nach Abschnitt 3.
• Gerätelieferant: Empfänger der Lieferangaben bei mitbestellten Geräten (Abschnitt 3).

Übermittlungen in Drittländer erfolgen nur auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).

Anbindung an TimeBlocks (Reservierungs-App; Firebase, Google Cloud EMEA Limited, Dublin, Irland; Speicherort nach Projekteinstellung, ggf. USA). Sofern die Instanz mit einem Firebase-Zugang für diese Anbindung eingerichtet ist, geschieht Folgendes: Meldet sich ein Mitarbeiter an, dessen Konto noch nicht mit TimeBlocks verknüpft ist, fragt der Server bei Firebase Authentication mit dessen E-Mail-Adresse an, ob ein TimeBlocks-Konto mit Tischen besteht; wenn ja, wird die Kennung dieses Kontos im Benutzerkonto gespeichert und die Anbindung ist hergestellt (sie lässt sich in der Kasse auch von Hand verknüpfen und jederzeit wieder trennen). Danach überträgt die Instanz Tisch- und Raumstammdaten (Nummer, Plätze, Form, Größe, Position) zu Firebase/Firestore (Firebase-Projekt der TimeBlocks-App), liest von dort die bestätigten Reservierungen des Tages (Titel, Zeit, Personenzahl, Telefonnummer, Status) und schreibt deren Frei-/Sauber-Status zurück. Die Übermittlung an Google in die USA stützt sich wie bei den KI-Funktionen auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, für das Google nach eigener Angabe zertifiziert ist. Ohne Firebase-Zugang der Instanz findet keine Übertragung statt.

9. Speicherdauer

Nach den gesetzlichen Fristen des § 147 Abs. 3 AO und des § 257 Abs. 4 HGB: Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege (z. B. Rechnungen) acht Jahre, empfangene und abgesandte Geschäfts- und Handelsbriefe sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 4 AO), und läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Vertrags- und Abrechnungsdaten bewahren wir entsprechend auf; im Übrigen löschen wir sie, sobald der Zweck entfallen ist.

Support-Kommunikation: drei Jahre nach Abschluss des Vorgangs (Regelverjährung, § 195 BGB), sofern sie nicht als Geschäftsbrief länger aufzubewahren ist. E-Mails im Postfach bei Hetzner bewahren wir so lange auf, wie es zur Bearbeitung Ihrer Anfrage und einer daran anschließenden Vertragsabwicklung erforderlich ist, und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten es verlangen. Bestellungen über unsere Bestellstrecke, die nicht zu einer Zahlung oder einem Vertrag führen (nicht abgeschlossen oder abgebrochen), löschen wir automatisch 30 Tage nach der letzten Änderung: E-Mail-Adresse, Firmenname, Anschrift, USt-IdNr. bzw. Steuernummer werden entfernt, übrig bleibt ein Datensatz ohne Personenbezug (Zustand, Zeitpunkte, Zahl der Geräte). Haben wir dafür bei Stripe einen Kunden angelegt, der dort weder eine Zahlung noch eine Rechnung, ein Abonnement oder ein hinterlegtes Zahlungsmittel hat, löschen wir ihn auch dort; wie lange Stripe darüber hinaus Daten aus eigenen Pflichten behält, bestimmt Stripe. Bestellungen mit einer Zahlung oder einem Vertragsschluss sind davon ausgenommen, für sie gelten die Fristen aus dem ersten Absatz. Daten des Mail-Assistenten: Thema-Merker 90 Tage, KI-Antwort samt Absenderadresse 30 Tage (Abschnitt 4). Website-Zähler: Abschnitt 2.

Belege, TSE-Signaturen und die DSFinV-K-Exportdaten unserer Kunden hält die Kassensoftware während der Vertragslaufzeit vor; Verantwortlicher ist der Kunde (Abschnitt 6). Nach Vertragsende stellen wir dem Kunden binnen sieben Tagen einen vollständigen Export bereit; er kann ihn mindestens 30 Tage abrufen; danach löschen wir die Instanz. Die Aufbewahrung nach § 147 AO obliegt dann dem Kunden. Technisch unveränderbar abgelegte Sicherungen (Objektsperre) liegen bis zum Ablauf ihrer Sperrfrist gesperrt, ohne dass wir oder Dritte darauf zugreifen, und werden danach gelöscht (§ 8 der AGB).

10. Künstliche Intelligenz in der Kassensoftware

Für die KI-Funktionen der Kassensoftware (Speisekarten-Import, KI-Assistent für das Personal, Sprachbestellung, Icon-Vorschläge) setzen wir Vertex AI von Google Cloud (Gemini-Modelle) als Unterauftragsverarbeiter im Rahmen der Auftragsverarbeitung nach Abschnitt 6 ein. Vertragspartnerin ist die Google Cloud EMEA Limited, Dublin, Irland; aufgerufen wird der Dienst in der Region europe-west3 (Frankfurt), Grundlage ist der Vertrag zur Auftragsverarbeitung von Google Cloud (Cloud Data Processing Addendum). Im Echtbetrieb ist der Weg über die Gemini-API außerhalb dieser Region technisch gesperrt. Verarbeitet werden dabei je nach Funktion: hochgeladene Speisekarten-Fotos; Chat-Nachrichten des Personals samt Warenkorb-Kontext (Produktnamen, Mengen, Preise); ein Text-Transkript einer Sprachbestellung (max. 600 Zeichen) zusammen mit dem Speisekarten-Katalog; oder ein Produkt-/Kategoriename (max. 80 Zeichen) für einen Icon-Vorschlag. Gästedaten fließen nur mit, wenn das Personal sie selbst in den Chat oder die Sprachbestellung einträgt.

Die Spracherkennung selbst läuft im Browser über die Web Speech API (window.SpeechRecognition/window.webkitSpeechRecognition); Chrome-basierte Browser nutzen dafür standardmäßig einen serverseitigen Erkennungsdienst („audio is sent to a web service for recognition processing", Quelle: MDN „Using the Web Speech API", gelesen 16.09.2026), an den die Audioaufnahme direkt vom Gerät und an unserem Server vorbei gehen kann. Welcher Dienst das im Einzelfall ist, hängt vom Browser ab und wurde nicht am Gerät gemessen; gemessen ist nur der Aufruf dieser Browser-Schnittstelle im Code, nicht das Ziel des Audios.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de (§ 40 BDSG, Art. 18 BayDSG). Eine Verpflichtung zur Bereitstellung besteht nur, soweit sie für den Vertrag erforderlich ist.

Widerspruchsrecht. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 2, 3, 4 und 5), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt in Textform an datenschutz@app-emporium.com.

Eine Einwilligung, die Sie widerrufen könnten, ist für keine der beschriebenen Verarbeitungen die Rechtsgrundlage.

← zur Startseite