Datenschutzerklärung

1. Verantwortlicher und Kontakt

Schall-In e.U., Inhaber Daniel Schallmeiner
Prinz Eugen-Straße 37/4, 4840 Vöcklabruck, Österreich
E-Mail: hello@mahamind.com

Diese Erklärung gilt für BarRechner, international BarTill, auf iOS (at.schall-in.BarRechner) und Android (at.schallin.barrechner), einschließlich Gruppenfunktion, Kaufprüfung und Einladungen. Unterschiede zwischen den Plattformen sind ausdrücklich gekennzeichnet. Funktionen wie Einladungslinks oder die Löschanfrage in der App hängen von der installierten Version ab. Für den Besuch dieser Website gilt ergänzend unsere Website-Datenschutzerklärung, insbesondere zu Hosting, Schriftarten und Webstatistik.

2. Lokaler Kassenbetrieb

Produkte, Kategorien, Einstellungen, Bestellungen und Tagesabschlüsse werden auf deinem Gerät gespeichert. Bestellungen, verkaufte Mengen und Umsätze werden von unserer Gruppenfunktion nicht an andere Geräte synchronisiert. Bei Bestellungen gespeicherte Artikelnamen und Preise bleiben auch nach Katalogänderungen erhalten.

Die App verwendet kein eigenes Analyse- oder Werbe-SDK. Sie fordert weder Zugriff auf Kontakte noch auf deinen Standort an. Der lokale Kassenbetrieb benötigt keine manuelle Registrierung. Android: Technische Anmeldung und Kaufprüfung können bei bestehender Internetverbindung dennoch erfolgen, auch wenn du gerade keiner Gruppe angehörst.

3. Technische Anmeldung und Verbindungsdaten

Android: Firebase Authentication erzeugt eine pseudonyme Nutzerkennung für die App-Installation. Diese Kennung und kurzlebige Authentifizierungstoken dienen dazu, Serveranfragen zuzuordnen und Mitgliedschaften sowie Kaufberechtigungen zu prüfen. Es handelt sich nicht um eine Anmeldung mit deinem Namen oder deiner E-Mail-Adresse. Bei einer Neuinstallation kann eine neue Kennung entstehen.

iOS: Die derzeitige iOS-App verwendet für die Gruppenfunktion keine persönliche oder anonyme Firebase-Anmeldung. Sie greift direkt auf die Gruppendatenbank zu. Technische Verbindungsdaten können dabei trotzdem beim Dienstleister anfallen.

Google verarbeitet bei der Bereitstellung der jeweils genutzten Dienste auch IP-Adresse, App-/SDK-Version und technische Geräte- bzw. User-Agent-Angaben zur Bereitstellung und Absicherung der Dienste. Unser Server verarbeitet technische Anfragedaten wie Zeitpunkt, aufgerufenen Endpunkt, Antwortstatus und Verbindungsdaten für Betrieb und Fehleranalyse. Wir erstellen daraus keine Werbeprofile und verwenden IP-Adressen nicht zur Standortbestimmung.

4. Gruppen und Kataloge

Wenn du eine Gruppe erstellst, ihr beitrittst oder einen Gruppenkatalog änderst, werden Gruppenname und die erforderlichen Zugangsinformationen sowie Produkte, Beschreibungen, Preise, Kategorien, Farben, Zuordnungen und Währung an unsere Firebase-Datenbank bzw. unter Android über unseren Gruppenserver übertragen. Der Katalog wird den beigetretenen Gruppenmitgliedern bereitgestellt. Bestellungen und Umsätze verbleiben auf den jeweiligen Geräten.

Gruppenpasswörter werden in der Datenbank als Hash gespeichert. iOS: Die App berechnet den Passwort-Hash auf dem Gerät. Android: Beim Beitritt bzw. Erstellen wird das eingegebene Passwort über HTTPS an den Gruppenserver gesendet und dort gehasht bzw. geprüft. Auf dem Android-Gerät gespeicherte Gruppenzugangsdaten werden mithilfe des Android Keystore verschlüsselt. Für Android werden serverseitig Mitgliedschaft, technische Kennung und gegebenenfalls die Administratorzuordnung gespeichert. Zur Begrenzung missbräuchlicher Beitrittsversuche werden Anzahl und Zeitpunkt von Versuchen einer Kennung zugeordnet.

Einladungslinks und QR-Codes enthalten Gruppenname und Passwort. Diese stehen im Fragment des Links, das der Browser beim Laden der Webseite nicht als Bestandteil der HTTP-Adresse übermittelt. Personen, denen du die Einladung gibst, können den enthaltenen Zugang verwenden. Teile Einladungen daher nur mit den vorgesehenen Personen.

5. Käufe und Abonnements

Optionale Monats- und Jahresabonnements sowie die dauerhafte Gruppenfreischaltung werden auf iOS über den Apple App Store und auf Android über Google Play abgewickelt. iOS: Die App prüft Kaufberechtigungen über StoreKit auf dem Gerät und speichert den Freischaltungsstatus lokal. Die derzeitige iOS-App sendet diese Kaufbelege nicht an unseren Android-Gruppenserver. Apple verarbeitet Kauf- und Zahlungsdaten nach der Apple-Datenschutzerklärung. Android: Google verarbeitet die Zahlungsdaten nach seinen eigenen Bedingungen. Wir erhalten keine Kreditkarten- oder Bankkontonummern.

Android: Zur Prüfung und Wiederherstellung der Freischaltung übermittelt die App Produktkennung und Google-Play-Kauftoken an unseren Server. Diese Belege werden der technischen Nutzerkennung zugeordnet, gespeichert und über die Google Play Developer API geprüft. Dabei werden unter anderem Kauf-/Abostatus, Ablauf und Bestätigung ausgewertet. Ein lokal gespeicherter Status unterstützt die Anzeige bei vorübergehenden Verbindungsproblemen.

Ein ausdrücklich gekennzeichneter Prüfzugang verwendet eine separate, serverseitige Testberechtigung für Testgruppen. Dabei wird keine Zahlung simuliert oder als echter Kauf gespeichert.

6. Feedback, Dateien und externe Apps

Feedback wird erst durch deine Aktion in deinem Mailprogramm versendet. Du kannst Name, E-Mail-Adresse und Nachricht angeben; App-Version sowie unter Android Betriebssystemversion und Gerätemodell können zur Fehlerbeschreibung hinzugefügt werden. Empfänger sind unsere Supportadressen hello@mahamind.com bzw. daniel@schall-in.at. Wir verarbeiten die E-Mail zur Beantwortung und Bearbeitung deines Anliegens.

Beim Export, Import und Teilen wählst du selbst Dateiablage, App oder Empfänger. Dabei können die gewählten Anbieter Daten nach ihren eigenen Bedingungen verarbeiten. Die App lädt Exporte nicht automatisch in einen eigenen Cloudspeicher hoch. Eine Katalogdatei, die du als Gruppenadministrator importierst, wird im Rahmen der Gruppensynchronisation übertragen.

7. Zwecke und Rechtsgrundlagen

• Bereitstellung der gewünschten App-, Gruppen- und Kauf-Funktionen: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Technische Absicherung, Missbrauchsabwehr und erforderliche Fehleranalyse: berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Supportanfragen: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, ansonsten unser berechtigtes Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit solche Pflichten bestehen.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

8. Empfänger und Verarbeitung außerhalb der EU

Wir verwenden Google Firebase und Google Cloud als technische Dienstleister für Anmeldung, Datenbank, Hosting und Serverbetrieb. Anbieter in Europa ist Google Ireland Limited; je nach Dienst und Vertragsbedingungen sind Google LLC und weitere Unterauftragsverarbeiter beteiligt. Die Gruppendatenbank und der Android-Gruppenserver sind in europäischen Regionen eingerichtet. Das bedeutet nicht, dass sämtliche Verarbeitung, insbesondere Authentifizierung, Support und technische Protokolle, ausschließlich innerhalb der EU erfolgt.

Soweit Dienstleister Daten außerhalb des EWR verarbeiten, gelten die einschlägigen vertraglichen Garantien und gegebenenfalls Angemessenheitsbeschlüsse, insbesondere die Standardvertragsklauseln von Google bzw. ein anwendbarer Angemessenheitsbeschluss. Details: Firebase Datenschutz, Google Cloud Datenverarbeitung und Google Datenschutzerklärung.

Übertragungen zwischen App und unseren Produktionsdiensten erfolgen über HTTPS. Cloud-Daten sind nicht Ende-zu-Ende verschlüsselt; wir und die eingesetzten Dienstleister können sie im Rahmen der beschriebenen Verarbeitung verarbeiten. Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet durch uns nicht statt.

9. Speicherung und Aufbewahrung

• Lokale Daten bleiben bis zur Löschung in der App, zum Löschen der App-Daten oder zur Deinstallation gespeichert. Von dir exportierte Dateien werden dadurch nicht gelöscht.
• Gruppenkataloge bleiben bis zur Auflösung der Gruppe oder einer berechtigten Löschanfrage gespeichert. Unter Android wird beim Verlassen die betreffende serverseitige Mitgliedschaft entfernt. Eine Gruppenauflösung entfernt nicht automatisch sämtliche technischen Kennungen oder Kaufbelege.
• Kaufbelege und technische Zuordnungen werden für Freischaltung, Wiederherstellung und Missbrauchsabwehr gespeichert, solange diese Zwecke bestehen. Eine Löschanfrage kann zum Verlust serverseitiger Zuordnungen führen; ein gültiger Google-Play-Kauf kann erneut geprüft werden.
• Reguläre Cloud-Run-Anfrageprotokolle werden im derzeit konfigurierten Standardprotokollspeicher 30 Tage aufbewahrt. Bestimmte verpflichtende Google-Cloud-Verwaltungsprotokolle werden 400 Tage gespeichert. Firebase verarbeitet eigene Sicherheits-/Authentifizierungsdaten nach seinen veröffentlichten Aufbewahrungsregeln.
• Support- und Löschanfragen werden bis zur abschließenden Bearbeitung und, soweit nötig, zum Nachweis der Erledigung oder zur Erfüllung gesetzlicher Pflichten aufbewahrt. Nicht mehr benötigte Daten werden gelöscht.

10. Datenlöschung anfragen

Für beide Plattformen kannst du die Löschung deiner bei uns gespeicherten Daten anfragen. Bei Android betrifft dies zusätzlich die technische Nutzerkennung, Mitgliedschaften, Administratorzuordnungen und serverseitigen Kaufbelege:

• Android, sofern in deiner Version verfügbar: Einstellungen → Abschnitt Datenschutzrichtlinie → Datenlöschung anfragen. Die Anfrage wird mit deiner technischen Kennung authentifiziert gespeichert. Die App zeigt dir eine Referenznummer.
• Ohne installierte App: Schreibe an hello@mahamind.com mit dem Betreff „BarRechner – Datenlöschung“. Gib deine Plattform (iOS oder Android), eine vorhandene Referenznummer oder Angaben an, mit denen wir deine Daten zuordnen können, etwa den Gruppennamen und einen Nachweis deiner Berechtigung. Sende keine Passwörter, vollständigen Kauftoken oder Zahlungsdaten.

Wir prüfen die Zuordnung und bearbeiten die Anfrage ohne unangemessene Verzögerung innerhalb der gesetzlichen Fristen. Bei einer E-Mail-Anfrage können wir zur Bestätigung deiner Berechtigung Rückfragen stellen. Gruppen, deren Administrator du bist, können dabei aufgelöst werden; bloße Mitgliedschaft berechtigt nicht zur Löschung fremder Gruppen. Gesetzlich notwendige Aufbewahrung oder zwingende Sicherheitsgründe können einer sofortigen vollständigen Löschung entgegenstehen; in diesem Fall erklären wir dir Grund und Umfang.

Die Anfrage löscht keine lokalen Bestellungen oder von dir exportierten Dateien. Ein Abonnement wird dadurch nicht automatisch gekündigt. Abonnements kannst du unabhängig davon in den Apple-ID-Einstellungen bzw. in Google Play verwalten. Daten, für die Apple oder Google als eigene Verantwortliche zuständig sind, musst du gegebenenfalls zusätzlich dort löschen lassen.

11. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine etwaige Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hello@mahamind.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

12. Änderungen

Diese Erklärung wird aktualisiert, wenn sich Funktionen oder Datenverarbeitung ändern. Das Datum oben zeigt den aktuellen Stand.