Datenschutz­erklärung für Kassensturz

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofit.eu

2. Lokale Kassendaten

Kassen, Stückzahlen, Soll-Bestände, Differenzen und Notizen werden im lokalen App-Speicher abgelegt. Wir erhalten diese Inhalte nicht. Die App hat kein eigenes Benutzerkonto und keine Cloud-Synchronisierung.

Wenn du eine Sicherung, CSV-Datei oder einen PDF-Bericht erzeugst, entscheidest du selbst über Speicherort und Empfänger. In der Android-App ist das Betriebssystem-Backup für App-Daten deaktiviert. Auf Apple-Geräten können Betriebssystem- oder Gerätebackups nach deinen Apple-Einstellungen gelten.

3. Käufe und RevenueCat

Der einmalige Pro-Kauf wird durch Apple App Store beziehungsweise Google Play abgewickelt. Zur Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc. RevenueCat verarbeitet eine zufällig erzeugte anonyme App-Nutzerkennung sowie Produkt-ID, Plattform, Store-Umgebung und Kaufstatus. Wir übermitteln keine Kassendaten, Namen, E-Mail-Adressen oder Werbe-ID an RevenueCat.

Die Verarbeitung ist für Kaufprüfung, Betrugsvermeidung, Freischaltung und Wiederherstellung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Kaufhistorie wird außerdem in aggregierten RevenueCat-Auswertungen genutzt, um die Kauf-Funktion technisch und wirtschaftlich zu beurteilen. Es sind keine Werbe- oder Attribution-Integrationen eingerichtet.

Ergänzend gelten die Datenschutzbestimmungen von Apple (öffnet neuen Tab), Google (öffnet neuen Tab) und RevenueCat (öffnet neuen Tab). Soweit Daten außerhalb des EWR verarbeitet werden, gelten die vorgesehenen gesetzlichen Übermittlungsmechanismen.

4. Freiwillige Produktanalyse

Nach dem ersten erfolgreich gespeicherten Kassenabschluss fragt Kassensturz einmal kurz, ob du die freiwillige Produktanalyse erlauben möchtest. Eine Ablehnung sendet selbst kein Ereignis und schränkt die App nicht ein. Ohne Zustimmung werden keine Nutzungsereignisse an NorthProfit übertragen. Deine Wahl wird nur lokal gespeichert und kann unter „Mehr“ → „Datenschutz & Analyse“ jederzeit geändert werden.

Nur nach Zustimmung können Produktionsversionen an unser NorthProfit Cockpit unter cockpit.northprofit.eu senden: App- und Sitzungsbeginn, Rückkehr in die App, aufgerufene Bereiche und Funktionsschritte, Start und Ergebnis der Kernfunktion, Schritte des Kauf- und Wiederherstellungsablaufs sowie technisch begrenzte Ergebnis-, Dauer- oder Fehlercodes. Zweck ist, Bedienprobleme, Abbruchstellen und technische Funktionswege zu erkennen und Kassensturz zu verbessern.

Jedes Ereignis enthält ausschließlich App-ID, Plattform, Produktionskanal, App-Version, Build, Ereignisart und -zeit, Einwilligungsversion, zufällige Ereignis-, Installations- und Sitzungskennungen sowie streng zugelassene technische Merkmale. NorthProfit speichert die zufällige Installationskennung nur als projektgebundenen Einwegwert. Nicht übertragen werden Kassen, Stückelungen, Beträge, Währungen, Soll-Bestände, Differenzen, Notizen, Namen, E-Mail-Adressen, Store-Konten, RevenueCat-Kennung, Werbe-ID, Apple-IDFV, Android-ID, Geräte-Fingerprint, frei eingegebene Texte oder appübergreifende Kennungen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG). Übertragungen sind per HTTPS verschlüsselt. Fehlgeschlagene Übertragungen können höchstens 48 Stunden und maximal 100 Ereignisse lokal zwischengespeichert werden. Die IP-Adresse wird nur flüchtig zur Missbrauchsbegrenzung verarbeitet und nicht in der Analysedatenbank gespeichert.

Wenn du die Analyse ausschaltest, stoppt die App die Übertragung, leert die lokale Warteschlange, entfernt die lokale Analysekennung und fordert die Löschung der dazugehörigen detaillierten Ereignishistorie an. Ist das Gerät offline, wird dieser Löschauftrag bis zur erfolgreichen Übertragung lokal vorgemerkt. Die bis dahin rechtmäßige Verarbeitung bleibt unberührt. Das Ausschalten ist genauso einfach wie das Einschalten.

5. Keine Werbung und kein appübergreifendes Tracking

Kassensturz enthält keine Werbung, kein Drittanbieter-Nutzungsanalyse-SDK und kein separates Crash-Reporting-SDK. Die freiwillige Analyse ist ausschließlich eine eigene, appgebundene Produktanalyse. Sie wird nicht mit Daten anderer Apps oder Dritter zu Werbe-, Attributions- oder Profilbildungszwecken verbunden. Wir erstellen aus deinen Kassendaten keine Profile.

6. Berechtigungen und externe Links

Die App benötigt keine Kamera, kein Mikrofon, keinen Standort und keine Kontakte. Beim Öffnen von Support-, Datenschutz- oder Nutzungsbedingungen verlässt du die App und dein Browser ruft diese Website auf.

7. Support und Website

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bitte sende keine Kasseninhalte.

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung zur sicheren Auslieferung und Fehlerabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Seite verwendet keine Analyse- oder Marketing-Cookies.

8. Speicherdauer und Löschung

Lokale App-Daten bleiben bis zu deiner Löschung auf dem Gerät. Unter „Mehr“ kannst du alle lokalen Daten löschen. Sicherungen und Exporte löschst du am jeweiligen Speicherort selbst.

Detaillierte, einwilligungsbasierte Analyseereignisse und die projektgebundene pseudonyme Installationszuordnung werden spätestens 180 Tage nach dem letzten zugehörigen Eingang gelöscht. Bei Widerruf wird die detaillierte Ereignishistorie nach erfolgreicher Löschanforderung vorzeitig entfernt; ein gesperrter Nachweis der widerrufenen Zufallskennung kann bis zum Ablauf desselben 180-Tage-Fensters bestehen bleiben. Identifier-freie Tageszähler können danach als nicht mehr einer Installation zuordenbare Produktstatistik erhalten bleiben. Einmalige technische Wiederholungs-Hashes werden nach acht Tagen gelöscht.

Für eine Anfrage zu deinem anonymen RevenueCat-Kaufdatensatz wähle in der App „Mehr“ → „Datenschutz-ID teilen“ und sende diese ID an support@northprofit.eu. Store-Käufe und gesetzlich erforderliche Transaktionsnachweise unterliegen den Speicherregeln von Apple beziehungsweise Google. Eine Löschung bei RevenueCat löscht keinen Kauf im Store; eine spätere Wiederherstellung kann den notwendigen Kaufdatensatz erneut anlegen.

9. Deine Rechte

Soweit wir personenbezogene Daten verarbeiten, hast du nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Analyse-Einwilligung kannst du jederzeit in der App widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird. Anfragen richtest du an kontakt@northprofit.eu.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung bleibt unter dieser Adresse erreichbar.