Datenschutzhinweis für Partner

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Post Now e.U.
Ali Aktas, BSc
Siezenheimer Straße 35, 5020 Salzburg, Österreich
FN 545129k · UID ATU76279224
E-Mail: hello@kasseneck.at
Telefon: +43 670 301 5780

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Anfragen zum Datenschutz richten Sie bitte an hello@kasseneck.at.

2. Wen dieser Hinweis betrifft

• Personen, die das Formular „Partner werden“ ausfüllen.
• Inhaber, Ansprechpersonen und eingeladene Nutzerinnen und Nutzer eines Partners.
• Personen, die den Partnervertrag für einen Partner bestätigen oder ein Lastschriftmandat unterschreiben.

Für diese Daten sind wir Verantwortlicher. Daten der Betriebe, die ein Partner über die Plattform anbindet oder betreut, verarbeiten wir dagegen im Auftrag des jeweiligen Betriebs; dafür gilt die Datenschutzerklärung der Plattform und der Auftragsverarbeitungsvertrag mit dem Betrieb.

3. Welche Daten wir verarbeiten

• Partner-Anfrage: Firma, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer und Website (freiwillig), Art der Partnerschaft, bei Software-Anbietern die Plattform der Anwendung, Ihre Nachricht. Zur Bestätigung des Datenschutzhinweises speichern wir Zeitpunkt, IP-Adresse und Browserkennung. Für die Missbrauchsbremse zählen wir Anfragen je IP-Adresse; dafür speichern wir nur einen Hashwert der Adresse und einen Zähler.
• Partnerkonto: Name des Partners, Ansprechperson mit E-Mail-Adresse und Telefonnummer, Website, Rechtsform, Anschrift, UID-Nummer und Firmenbuchnummer, Art der Partnerschaft sowie die Angaben zu den Anwendungen des Partners (z. B. Support-Adresse und Link zur Datenschutzerklärung).
• Anmeldung im Partnerportal über Firebase Authentication: E-Mail-Adresse, Passwort (nur als Hashwert), bei eingerichteter Zwei-Faktor-Anmeldung der zweite Faktor (Authenticator-App), Zeitpunkt der Kontoanlage und der letzten Anmeldung sowie Ihre Rolle im Partnerkonto.
• Schlüssel für die Schnittstelle: Den Schlüssel selbst zeigen wir nur einmal bei der Erzeugung an. Gespeichert werden ein Hashwert, ein kurzer Hinweis zum Wiedererkennen, Bezeichnung, Umgebung, Berechtigungen, Zeitpunkt und Person von Erzeugung und Widerruf sowie der Zeitpunkt der letzten Nutzung.
• Webhooks: Ziel-Adresse, gewählte Ereignisse, das Geheimnis zur Signatur (verschlüsselt) und ein Zustellprotokoll je Ereignis (Inhalt der Zustellung, Zeitpunkte, Antwortcode und Auszug aus der Antwort Ihres Servers).
• Ereignisprotokoll des Partnerkontos: welche Handlung (etwa Schlüssel erzeugt, Nutzer eingeladen, Webhook geändert) wann und von welcher Nutzerin oder welchem Nutzer ausgelöst wurde.
• Vertragsbestätigung: Name und Funktion der bestätigenden Person, Zeitpunkt, IP-Adresse, Browserkennung, die bestätigte Fassung mit einem Hashwert ihres Textes sowie die Vertragsdaten des Partners (Name, Anschrift, UID-Nummer).
• Konditionen und Abrechnung: die vereinbarten Konditionen mit ihren früheren Ständen, die gebuchten Posten (Handlung, Zeitpunkt, Betrag, auslösende Person oder Schlüssel) und die Rechnungen an den Partner.
• Lastschrift, sobald der Einzug per SEPA-Lastschrift eingerichtet ist: IBAN, Kontoinhaber, Mandatsreferenz und das unterschriebene Mandat.
• E-Mails, die wir an Sie senden (etwa Einladungen, Bestätigungen, Rechnungen): Empfänger, Betreff, Inhalt, Zeitpunkt des Versands und die Antwort des Mailservers.

Das Partnerportal verwendet keine Analyse-, Tracking- oder Werbewerkzeuge. Die Anmeldung wird im Browser gespeichert, damit Sie angemeldet bleiben.

4. Zwecke und Rechtsgrundlagen

• Anbahnung und Durchführung des Partnervertrags – Anfrage beantworten, Partnerkonto und Zugänge einrichten, Schnittstelle und Webhooks betreiben, Anwendungen abnehmen, abrechnen: Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für einen Partner, ohne selbst Vertragspartei zu sein, stützen wir uns auf lit. f; unser berechtigtes Interesse ist die Durchführung des Vertrags mit dem Partner.
• Gesetzliche Aufbewahrung von Rechnungen und der für die Abrechnung maßgeblichen Unterlagen, einschließlich des Nachweises der Vertragsbestätigung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
• Sicherheit und Missbrauchsabwehr – Missbrauchsbremse beim Anfrageformular, Nachweis der Bestätigung des Datenschutzhinweises und des Vertrags, Ereignisprotokoll, Zeitpunkt der letzten Schlüsselnutzung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb der Schnittstelle und die Nachweisbarkeit von Erklärungen.

Die Angaben im Anfrageformular, die als Pflichtfeld gekennzeichnet sind, und die Daten des Partnerkontos brauchen wir, um die Partnerschaft einzugehen und durchzuführen. Ohne sie können wir keinen Partnervertrag schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Empfänger

Google und easyname verarbeiten die Daten als unsere Auftragsverarbeiter (Art. 28 DSGVO). Beim Einzug per SEPA-Lastschrift übermitteln wir IBAN, Kontoinhaber, Mandatsreferenz und Betrag an unser kontoführendes Kreditinstitut. Betrieben, die ein Partner anbindet, nennen wir den Namen des Partners (in der Einladung und in ihrem Konto). Darüber hinaus geben wir Daten des Partners nicht an Betriebe oder andere Dritte weiter, außer wir sind gesetzlich dazu verpflichtet. Als Partner nennen wir Sie öffentlich nur mit Ihrer Zustimmung (Abschnitt 10 Absatz 3 des Partnervertrags).

6. Speicherdauer

• Rechnungen und Buchungsunterlagen (gebuchte Posten, Konditionen): sieben Jahre gemäß § 132 BAO, gerechnet ab dem Ende des Kalenderjahres, auf das sie sich beziehen; länger, solange sie für ein anhängiges Abgaben- oder Gerichtsverfahren von Bedeutung sind.
• Nachweis der Vertragsbestätigung: für die Dauer des Vertrags und danach sieben Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endet.
• Lastschriftmandat: solange es gilt und danach, solange es als Nachweis für durchgeführte Einzüge gebraucht wird.
• Partnerkonto, Schlüssel, Webhooks, Ereignisprotokoll, E-Mails und Anfrage: solange die Partnerschaft besteht und es für ihre Abwicklung erforderlich ist. Mündet eine Anfrage nicht in eine Partnerschaft, bewahren wir sie nur so lange auf, wie es für ihre Bearbeitung nötig ist.
• Zugänge zum Partnerportal: bis die Nutzerin oder der Nutzer aus dem Partnerkonto entfernt wird. Mit dem Entfernen löschen wir den Zugang in Firebase Authentication.

Nach Ablauf dieser Zeiten werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Ihre Rechte

Ihnen stehen nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) zu. Zur Ausübung genügt eine formlose Nachricht an hello@kasseneck.at. Inhaber des Partnerkontos können die Kontaktdaten zudem im Partnerportal selbst ändern; die Firmendaten sind nach der Bestätigung des Partnervertrags festgeschrieben und werden auf Nachricht an uns berichtigt.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at

Stand: September 2026