← Zurück

Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO — Stand: August 2026

Entwurfsfassung. Bitte vor Livegang durch eine Rechtsberatung prüfen lassen — insbesondere die Rolle als Auftragsverarbeiter gegenüber den Betrieben (Art. 28 DSGVO) sowie die Einordnung der Drittdienste (Fiskaly, SumUp).

1. Verantwortlicher

Pandi Spielshop GmbH & Co. KG, Boschstr. 12, 76307 Karlsbad, Deutschland.
E-Mail: sellposto@yroute.de — weitere Angaben im Impressum.

2. Überblick

Diese Erklärung gilt für die Info-Website sellposto.de und die SellPosto-Kassen-App. SellPosto ist ein Kassensystem für Betriebe. Die Kasse verarbeitet Verkaufs-, Beleg- und Fiskaldaten im Auftrag und unter Verantwortung des jeweiligen Betriebs, der die Kasse einsetzt. Wir verarbeiten so wenige personenbezogene Daten wie möglich.

3. Beim Besuch der Website (sellposto.de)

Beim Aufruf der Website verarbeitet unser Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logs werden nur kurzfristig gespeichert.

Die Website setzt keine Cookies und bindet keine Tracking- oder Analyse-Dienste ein. Es werden ausschließlich Systemschriften verwendet; es besteht keine Verbindung zu externen Font-Diensten (z. B. Google Fonts).

4. Nutzung der SellPosto-Kassen-App

a) Konto und Anmeldung. Für die Nutzung der Kasse ist eine Anmeldung erforderlich. Die Kontodaten (u. a. Name, E-Mail-Adresse) werden über unseren zentralen Anmeldedienst (Keycloak) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Organisations- und Stammdaten. Zur Belegausstellung werden Betriebs-/Stammdaten (Firmenname, Anschrift, Steuernummer/USt-IdNr., Kassen- und TSE-Angaben) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

c) Verkaufs-, Beleg- und Fiskaldaten. Beim Kassieren entstehen Belege, Umsätze, Zahlarten, TSE-Signaturen sowie DSFinV-K-/Journal-Daten. Diese unterliegen gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten (insbesondere § 146a AO, KassenSichV, GoBD). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Belege können auf Kundenwunsch als QR-Code oder per E-Mail bereitgestellt werden.

d) Bediener. Zur Zuordnung von Vorgängen zu einer kassierenden Person werden Bediener-Kennungen verarbeitet; bei NFC-Anmeldung wird die Kennung (UID) der Karte/des Chips gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

e) Technische Daten und Sicherheit. Zur Bereitstellung und Absicherung verarbeitet der Server technisch erforderliche Daten (u. a. IP-Adresse, Zeitstempel), Art. 6 Abs. 1 lit. f DSGVO. Verbindungen sind per TLS transportverschlüsselt.

5. Empfänger / Auftragsverarbeiter

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb in Deutschland, Auftragsverarbeitung gemäß Art. 28 DSGVO).
TSE / KassenSichV: fiskaly GmbH — technische Sicherheitseinrichtung (Signatur der Kassenvorgänge). Die Signaturdaten werden zur Erfüllung gesetzlicher Pflichten an den TSE-Dienst übermittelt.
Kartenzahlung: Bei Nutzung von SumUp erfolgt die Zahlungsabwicklung durch den jeweiligen Zahlungsdienstleister in dessen eigener Verantwortlichkeit; es gelten dessen Datenschutzbestimmungen.

Eine Weitergabe an weitere Dritte findet nicht statt, soweit nicht hier genannt oder gesetzlich vorgeschrieben.

6. App-Berechtigungen

Die Berechtigungen werden nur für die genannten Zwecke genutzt und können jederzeit in den Systemeinstellungen des Geräts widerrufen werden.

7. Speicherdauer

Kontodaten werden bis zur Beendigung der Nutzung gespeichert. Beleg-, Umsatz- und Fiskaldaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre, §§ 147 AO, GoBD) aufbewahrt. Server-Logs werden nur kurzfristig vorgehalten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen — soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf sellposto.de veröffentlichte Fassung.