Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Post Now e.U.
Ali Aktas, BSc
Siezenheimer Straße 35, 5020 Salzburg, Österreich
E-Mail: hello@kasseneck.at
Telefon: +43 670 301 5780

Hosting und Server-Logdateien

Diese Website wird über Firebase Hosting (Google Ireland Limited) betrieben. Beim Aufruf der Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser übermittelt. Dazu zählen: die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die angeforderte URL sowie der User-Agent (Browser- und Betriebssystemkennung).

Die Verarbeitung erfolgt, um einen technisch fehlerfreien und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit unseres Angebots).

Kontaktformular

Wenn Sie über das Kontaktformular auf dieser Website mit uns in Kontakt treten, verarbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Anliegen und Nachrichtentext – ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Ihre Angaben werden dazu per E-Mail an den Verantwortlichen übermittelt. Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt. Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit einer Anfrage über das Kontaktformular oder einem Rückrufwunsch übermittelt Ihr Browser zusätzlich die Adresse der Seite, von der aus Sie gesendet haben (einschließlich Kampagnenparametern wie utm_source oder gclid) sowie die verweisende Website. Von der Seitenadresse speichern wir nur Pfad und Kampagnenparameter, von der verweisenden Website nur die Domain – jeweils ohne Ihren Namen, Ihre Kontaktdaten oder Ihre Nachricht, um auszuwerten, über welche Seiten und Kanäle Anfragen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer eigenen Website). Im Browser wird dafür nichts gespeichert, es werden keine Cookies gesetzt.

Telefon

Telefongespräche mit uns unter +43 670 301 5780 werden ab der Annahme aufgezeichnet. Darauf weisen wir Sie zu Beginn des Gesprächs hin; die Sprachbox sagt es selbst an.

• Zweck: Aus der Aufzeichnung entstehen eine Abschrift und eine kurze Gesprächsnotiz, damit Absprachen nachvollziehbar bleiben. Außerdem nutzen wir sie zur Schulung und zur Verbesserung unseres Service.
• Verpasste Anrufe: Sie können eine Sprachnachricht hinterlassen; wir erhalten eine Benachrichtigung über den Anruf.
• Rechtsgrundlage: unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: Twilio Inc. (USA) für Telefonie und Aufzeichnung, abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln; Google Cloud in der EU für Speicherung, Abschrift und Kurzfassung.
• Speicherdauer: höchstens ein Jahr, danach werden Aufzeichnung, Abschrift und Kurzfassung automatisch gelöscht.

Ihr Widerspruchsrecht: Sie können der Aufzeichnung jederzeit widersprechen (Art. 21 DSGVO), auch während des Gesprächs. Dann löschen wir Aufzeichnung, Abschrift und Kurzfassung sofort.

SMS und WhatsApp

Nachrichten per SMS oder WhatsApp an +43 670 301 5780 beantworten wir aus unserer eigenen Admin-App. Dabei verarbeiten wir Ihre Nummer, Ihren WhatsApp-Profilnamen, Inhalt und Zeitpunkt der Nachrichten sowie mitgesendete Fotos und Sprachnachrichten.

• Zweck: Beantwortung Ihrer Anfrage; sind Sie bereits Kunde, ordnen wir die Nachrichten über Ihre Nummer Ihrem Kundenkonto zu.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit uns oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO; die Aufbewahrung beruht auf unserer gesetzlichen Pflicht nach Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Twilio Inc. (USA) für Empfang und Versand, abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln; bei WhatsApp zusätzlich WhatsApp (Meta), bei SMS die beteiligten Mobilfunknetze; Google Cloud in der EU für die Speicherung.
• Speicherdauer: bei Twilio höchstens 30 Tage (dort in Sicherungskopien bis zu 30 weitere Tage), Fotos und Sprachnachrichten löschen wir dort, sobald sie bei uns abgelegt sind. Bei uns in der EU sieben Jahre ab dem Ende des Kalenderjahres der Nachricht (Aufbewahrungspflicht nach § 132 BAO), danach werden Nachrichten, Fotos und Sprachnachrichten automatisch gelöscht.

Löschen auf Wunsch: Einzelne Nachrichten oder Ihren ganzen Verlauf löschen wir auf Ihren Wunsch (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; eine kurze Nachricht an dieselbe Nummer genügt.

Bewerbungen

Wenn Sie sich über das Bewerbungsformular oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten – Name, Kontaktdaten, gewünschte Stelle, Ihre Angaben zur Person sowie freiwillig übermittelte Unterlagen oder Links – ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Dienstverhältnisses).

Ihre Bewerbungsdaten werden nicht an Dritte weitergegeben. Nach Abschluss des Bewerbungsverfahrens werden sie spätestens nach sieben Monaten gelöscht; diese Frist ergibt sich aus möglichen Ansprüchen nach dem Gleichbehandlungsgesetz. Eine längere Aufbewahrung für künftige Stellen (Evidenzhaltung) erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

Anonyme Reichweitenmessung (ohne Einwilligung)

Zur grundlegenden Reichweitenmessung zählen wir Seitenaufrufe selbst und vollständig anonym: Erfasst werden ausschließlich die aufgerufene Seite sowie die Herkunft des Aufrufs (z. B. Suchmaschine, Werbekampagne oder direkter Aufruf) als Tagessummen. Es werden weder IP-Adressen noch Geräte-Kennungen noch sonstige personenbezogene Daten gespeichert; einzelne Besucherinnen und Besucher sind für uns weder identifizierbar noch wiedererkennbar. Mangels Personenbezugs ist dafür keine Einwilligung erforderlich; diese Messung kommt ohne Cookies aus.

Beim Schnell-Check „Brauche ich eine Registrierkasse?“ zählen wir auf dieselbe Weise, wie oft geprüft wird: das gewählte Bundesland (falls angegeben), den Verkaufsort, das Ergebnis und die Umsätze nur als grobe Größenklassen (z. B. „15.000 bis 30.000 €“). Die genauen Beträge verlassen Ihren Browser nicht. Gespeichert werden ausschließlich Tagessummen ohne Bezug zu einer Person. Haben Sie der Statistik zugestimmt, übermitteln wir dieselben Angaben zusätzlich als Ereignis an Google Analytics und Microsoft Clarity (siehe Cookies für Statistik und Marketing).

Cookies für Statistik und Marketing (nur mit Einwilligung)

Zusätzlich setzen wir – ausschließlich mit Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis – Dienste ein, die Cookies bzw. vergleichbare Kennungen verwenden. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Seitenfuß.

Google-Tag im Consent Mode: Das Google-Tag (Google Ireland Limited) wird bereits vor Ihrer Entscheidung geladen, läuft aber so lange ohne Cookies und ohne Kennungen, bis Sie zustimmen. In diesem Zustand übermittelt es nur cookielose Signale – die aufgerufene Seite, Ihre Einwilligungsentscheidung, den Zeitpunkt und bei einer Kontaktanfrage das Ereignis „Anfrage gesendet“ –, aus denen Google ausschließlich aggregierte, statistisch modellierte Werte berechnet. Eine Wiedererkennung einzelner Personen findet dabei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Reichweite dieser Website und unserer Werbung ohne Nutzungsprofile zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können diese Signale unterbinden, indem Sie in Ihrem Browser Skripte von googletagmanager.com blockieren.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Statistik: misst, welche Seiten wie genutzt werden, mit gekürzten IP-Adressen. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Die Speicherdauer der Analytics-Daten beträgt maximal 14 Monate.

Google Ads Conversion-Tracking (Google Ireland Limited) – Marketing: misst, ob ein Besuch bzw. eine Anfrage über eine Google-Anzeige zustande kam, und hilft uns, Werbekampagnen zu verbessern. Auch hier können Daten in die USA übermittelt werden (EU-US Data Privacy Framework, s. o.).

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) – Statistik: zeichnet anonymisierte Nutzungsabläufe auf (z. B. Scroll- und Klickverhalten als Heatmaps), um die Website verständlicher zu machen. Eingaben in Formularfelder werden dabei maskiert. Daten können an die Microsoft Corporation in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Verweigern Sie die Einwilligung, bleibt die Website uneingeschränkt nutzbar – es laufen dann nur die oben beschriebene anonyme, cookiefreie Eigenmessung und das Google-Tag im cookielosen Consent Mode.

Kassenbon prüfen

Auf der Seite Kassenbon prüfen lesen Sie den QR-Code eines Kassenbons in Ihrem Browser aus. Der gelesene Code wird zur Prüfung an unseren Server übertragen und dort gespeichert. Er enthält ausschließlich Daten der ausstellenden Kasse (Kassen-ID, Belegnummer, Zeitpunkt, Beträge je Steuersatz, Zertifikatsnummer, Signatur) und keine Daten über Sie; Ihre IP-Adresse und Ihr Browser werden nicht mit dem Code gespeichert. Zur Prüfung fragen wir die Seriennummer des Zertifikats im öffentlichen Verzeichnis von A-Trust ab. Bilder der Kamera oder hochgeladene Fotos verlassen Ihren Browser nicht; nur der daraus gelesene Code wird übertragen. Zweck der Speicherung ist die Prüfung selbst sowie die Statistik und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird jede Prüfung 24 Monate und danach automatisch gelöscht; nur Monatssummen ohne Einzeldaten bleiben. Für die Server-Logdateien gilt der Abschnitt „Hosting und Server-Logdateien“.

Für Betriebe, deren Bon geprüft wurde: Bei Einzelunternehmern kann die Kassen-ID ein personenbezogenes Datum sein. Wir erhalten sie nicht von Ihnen, sondern vom Code auf Ihrem Beleg, den eine Kundin oder ein Kunde prüft (Art. 14 DSGVO). Wir verwenden sie nur für die Prüfung und für Statistiken, geben sie nicht weiter und löschen sie nach 24 Monaten. Auskunft, Löschung oder Widerspruch richten Sie bitte an die oben genannte Adresse.

Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an hello@kasseneck.at.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at

Stand: Oktober 2026