Stand: 14. November 2026
Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Bernhard Binder
Untergath 53
47805 Krefeld, Deutschland
E-Mail: support@bispicy.com
Wenn Sie bispos.app aufrufen, protokolliert unser Webserver jeden Abruf in einem Zugriffsprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse samt Abrufart, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers (User-Agent). Fehlermeldungen des Webservers können zusätzlich Ihre IP-Adresse und die aufgerufene Adresse enthalten. Zweck ist die Auslieferung der Seiten, der sichere Betrieb, die Fehleranalyse sowie die Erkennung und Abwehr von Angriffen und Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Zusätzlich werten wir die Zugriffsprotokolle gelegentlich zu statistischen Zwecken aus (Monitoring): Wir zählen, wie viele Besucher welche Seiten aufrufen, über welche Verweisquelle sie kommen (etwa über eine Anzeige oder Suchmaschine) und wohin sie von dort weitergehen, um zu beurteilen, ob unsere Seiten und unsere Werbung wirken, und um die Website zu verbessern; festgehalten werden dabei nur Summen und Auswertungen, keine einzelnen Besucher. Rechtsgrundlage ist auch hierfür Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgskontrolle und Verbesserung unseres Angebots). Die Auswertung greift nur auf die ohnehin vorhandenen Protokolle zu und verlängert deren Aufbewahrung nicht. Die Protokolle werden täglich gewechselt und nach spätestens 15 Tagen automatisch gelöscht; länger nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, und nur bis zu dessen Abschluss; in den täglichen Sicherungen unseres Servers bleiben sie bis zu sieben weitere Tage erhalten. Der Webserver läuft bei DigitalOcean in Frankfurt (siehe „Drittanbieter-Services“). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Wenn Sie per E-Mail oder über Kontaktformular Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Für Support-Anfragen gilt der Abschnitt „Support-Anfragen“.
Zur Nutzung unserer Dienste können Sie sich mit einer E-Mail-Adresse und einem Passwort registrieren. Wir speichern diese Daten zur Bereitstellung der Dienste und zur Kundenbetreuung. Bei der Registrierung bzw. beim Nachholen der Bestätigung speichern wir außerdem an Ihrem Benutzerkonto den Nachweis der Unternehmer-Erklärung (§ 14 BGB) und der AGB-Annahme: Fassung der AGB, Zeitpunkt (UTC) und Weg der Bestätigung (z. B. Registrierung in der Kassen-App, im Kundencenter oder in BISpicy ERP, Anmeldung mit Google, Nachholen in BISpicy ERP oder im Kundencenter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (unser berechtigtes Interesse, nachweisen zu können, dass wir nur an Unternehmer liefern und unter welcher AGB-Fassung); Speicherdauer wie das Benutzerkonto, also bis zur Löschung des Kontos + 30 Tage.
Zum Schutz vor dem Erraten von Passwörtern drosseln wir Passwort-Anmeldungen (Kassen-App, Lager-App, Web-Kasse sowie die angebundenen Dienste BISpicy ERP und Kundencenter) nach Fehlversuchen vorübergehend. Eine Sperre dauert höchstens 60 Minuten und steigt ab einer Minute stufenweise an. Dafür zählen wir Fehlversuche je Konto und IP-Adresse, je IP-Adresse und je Konto. Der Zähler je Konto und IP-Adresse vermerkt außerdem, wann von dort zuletzt eine Anmeldung gelungen ist: Wer sich in den letzten 30 Tagen von einem Ort aus erfolgreich angemeldet hat, wird dort durch Fehlversuche Dritter nicht ausgesperrt. Gespeichert werden nur pseudonyme Zähler (HMAC-SHA256-Prüfwerte); E-Mail-Adresse und IP-Adresse stehen dort nicht im Klartext. Zähler je IP-Adresse und je Konto löschen wir im täglichen Löschlauf, sobald 25 Stunden seit dem letzten Ereignis vergangen sind und keine Sperre aktiv ist, Zähler je Konto und IP-Adresse 31 Tage nach dem letzten Ereignis. Für diese Zähler sind wir verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten und Systeme (Erwägungsgrund 49, Art. 32 DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Schutz von Registrierung und „Passwort vergessen“: Auch für die Registrierung (Kassen-App, Lager-App, Web-Kasse, Kundencenter), für das erneute Anfordern der Bestätigungs-E-Mail und für die Anforderung eines Links zum Zurücksetzen des Passworts begrenzen wir die Zahl der Anfragen. Dafür zählen wir Anfragen je IP-Netz (eine IPv4-Adresse bzw. ein IPv6-/64-Netz), tatsächlich neu angelegte Konten zusätzlich je IPv4-Adresse bzw. IPv6-/48-Netz und, bei Schreibvarianten derselben Adresse, je Postfach (E-Mail-Adresse in vereinheitlichter Schreibweise: Groß- und Kleinschreibung und ein Zusatz nach einem Pluszeichen werden nicht unterschieden), E-Mails zum Zurücksetzen bzw. zur erneuten Bestätigung je bestehendem Benutzerkonto sowie ohne Personenbezug die Zahl der neu angelegten Betriebe insgesamt je Stunde und je 24 Stunden und die Zahl dieser E-Mails insgesamt je Stunde. Gespeichert werden nur pseudonyme Zähler (HMAC-SHA256-Prüfwerte); E-Mail-Adresse und IP-Adresse stehen dort nicht im Klartext. Die Zähler löschen wir im täglichen Löschlauf, sobald 25 Stunden seit dem letzten Ereignis vergangen sind und keine Sperre aktiv ist. Die Zahl neu angelegter Betriebe entnehmen wir den Betriebsdaten (Anlagezeitpunkt), ohne Personenbezug. Für diese Zähler sind wir verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierter Massenanlage von Konten und vor dem Versand unerwünschter E-Mails an Dritte (Erwägungsgrund 49, Art. 32 DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Willkommens-E-Mail senden wir erst, wenn Ihre E-Mail-Adresse bestätigt ist: über den Link in der Bestätigungs-E-Mail oder in einer E-Mail zum Zurücksetzen des Passworts oder, bei der Anmeldung mit Google, durch Google. Die Bestätigungs-E-Mail selbst enthält keine Angaben aus dem Registrierformular.
Anmeldung über den Identitätsdienst Ihres Arbeitgebers (Web-Kasse und Kundencenter): Ist sie für Ihren Betrieb eingerichtet, können Sie sich mit dem Identitätsdienst Ihres Arbeitgebers anmelden (derzeit Microsoft Entra ID). Der Dienst gehört zu Ihrem Arbeitgeber, nicht zu uns: Er prüft Ihre Zugangsdaten und gegebenenfalls einen zweiten Faktor, Ihr Passwort erhalten wir nicht. Ihr Browser wird dazu zum Dienst weitergeleitet; die Verarbeitung dort richtet sich nach der Vereinbarung Ihres Arbeitgebers mit dem Dienstanbieter. Dabei geben wir die auf unserer Anmeldeseite eingegebene E-Mail-Adresse als Anmeldehinweis an den Dienst weiter; außerdem zählen wir die Anmeldeschritte je Netz zehn Minuten lang mit einem pseudonymen Prüfwert (HMAC) der IP-Adresse, um Missbrauch zu begrenzen (dafür sind wir selbst verantwortlich, Art. 6 Abs. 1 lit. f DSGVO). Wir erhalten und speichern die Kennung der Organisation und Ihre Objektkennung im Verzeichnis, die aus Ihrer zugewiesenen Anwendungsrolle abgeleitete Rolle (die Anwendungsrolle selbst prüfen wir bei jeder Anmeldung), die Angabe, ob der Dienst eine Mehrfaktor-Anmeldung bestätigt hat, und bei der ersten Anmeldung Name und E-Mail-Adresse, wenn für Sie ein Konto neu angelegt wird. Wir ordnen Sie ausschließlich über Organisations- und Objektkennung zu, nie über die E-Mail-Adresse. Verantwortlich für die Konto- und Rollenangaben ist der jeweilige Betrieb; wir verarbeiten sie als sein Auftragsverarbeiter (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie an den Betrieb; an uns gerichtete leiten wir weiter. Rechtsgrundlage: Für die Konto- und Rollenangaben legt der Betrieb als Verantwortlicher die Rechtsgrundlage fest. Speicherdauer: Kennungen bis zum Lösen der Verknüpfung oder der Löschung des Kontos; das Protokoll der Einrichtung und Verknüpfung (wer hat wann welche Verbindung hergestellt, gelöst oder geändert) bis zur Löschung des Kontos bzw. des Betriebs; abgelehnte Anmeldungen im Anmeldeprotokoll 90 Tage. Automatischer Benutzerabgleich (SCIM 2.0), sofern Ihr Betrieb ihn einrichtet: Der Identitätsdienst Ihres Arbeitgebers übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, Ihren Anmeldenamen im Verzeichnis, Ihre Objektkennung und ob Ihr Konto aktiv ist; wir legen Ihr Konto danach an, halten diese Angaben aktuell und deaktivieren das Konto, wenn Ihr Arbeitgeber Sie dort entfernt – dann enden alle Anmeldungen mit Ihrem Benutzerkonto (eine Kassen-PIN sperrt Ihr Betrieb gesondert). Zugeordnet wird ausschließlich über die Objektkennung, nie über die E-Mail-Adresse. Als E-Mail-Adresse übernehmen wir die übermittelte Adresse nur, wenn sie zur Domain Ihres Anmeldenamens gehört; sonst verwenden wir Ihren Anmeldenamen. Wir verarbeiten diese Angaben als Auftragsverarbeiter Ihres Betriebs (Art. 28 DSGVO), der die Rechtsgrundlage festlegt. Wir speichern dafür zusätzlich den Aktivstatus laut Verzeichnis und, wenn Ihr Betrieb die Rollenübernahme eingeschaltet hat, die zugeordnete Rolle; Ihr Verzeichnis kann diese Angaben (Name, E-Mail-Adresse, Anmeldename, Aktivstatus) bei uns abrufen. Ein Protokoll des Abgleichs ohne E-Mail-Adressen löschen wir nach 90 Tagen, den Stand der Person, sobald die Verknüpfung gelöst, die Verbindung getrennt oder Ihr Konto gelöscht wird; Einträge im Benutzerprotokoll bleiben bis zur Löschung des Kontos bzw. des Betriebs. Das Entfernen im Verzeichnis deaktiviert Ihr Konto, gelöscht wird es erst durch den Betrieb.
Bei erfolgreicher Anmeldung, Fehlversuch und Beginn einer Sperre schreiben wir außerdem einen Eintrag mit E-Mail-Adresse, IP-Adresse und Browser- bzw. App-Kennung in das Anmeldeprotokoll des Betriebs, für den das Benutzerkonto besteht. Gibt es unter derselben E-Mail-Adresse bei mehreren Betrieben ein aktives Konto, erhält jeder dieser Betriebe den Eintrag zum Fehlversuch. Zu unbekannten E-Mail-Adressen wird nichts protokolliert. Bei erfolgreicher Anmeldung speichern wir am Benutzerkonto Zeitpunkt, IP-Adresse und Anzahl der Anmeldungen. Berechtigte Benutzer des Betriebs sehen das Anmeldeprotokoll in der Benutzerverwaltung. Verantwortlich für das Anmeldeprotokoll und die Angaben am Benutzerkonto ist der jeweilige Betrieb; wir verarbeiten sie als sein Auftragsverarbeiter (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie an den Betrieb; an uns gerichtete leiten wir weiter. Speicherdauer: Anmeldeprotokoll 90 Tage, danach automatische Löschung; die IP-Adresse der letzten Anmeldung am Benutzerkonto längstens 90 Tage. Für jede Anmeldung führen wir eine Sitzung mit Gerätebezeichnung bzw. Browser-Kennung, Gerätetyp, IP-Adresse und Zeitpunkten; für die Sitzungen gilt dasselbe wie für das Anmeldeprotokoll (Betrieb verantwortlich, wir als Auftragsverarbeiter). Beendete oder abgelaufene Sitzungen löschen wir 90 Tage nach ihrem Ende; im Nutzungsverlauf der Sitzungen leeren wir E-Mail-Adresse und Gerätebezeichnung nach derselben Frist. Links zum Zurücksetzen des Passworts und Einladungslinks löschen wir sieben Tage nach ihrem Ablauf; eine abgelaufene, nicht angenommene Einladung zur Verknüpfung mit einem bestehenden Konto bleibt ohne E-Mail-Adresse als Vermerk bestehen. Den Zeitpunkt der letzten Nutzung werten wir außerdem in eigener Verantwortung aus, um die Nutzung Ihres Betriebs festzustellen (Abrechnung nach Geräten, Inaktivität vor einer Löschung, Auslagerung ruhender Konten); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, im Übrigen lit. f; unser berechtigtes Interesse ist die richtige Abrechnung, das Erkennen inaktiver Konten und ein stabiler, sparsamer Betrieb unserer Server. Wurde ein Betrieb 30 Tage nicht genutzt und läuft für ihn weder eine Lizenz noch ein Abonnement, können wir seine Datenbank verschlüsselt auslagern; beim nächsten Zugriff stellen wir sie unverändert wieder bereit (Einzelheiten im Auftragsverarbeitungsvertrag unter „Ruhende Konten“). Den Nachweis darüber (Zeitpunkte und letzte Nutzung des Betriebs) bewahren wir bis zur Löschung des Betriebs auf. Gerätekennung und Zeitpunkte der Sitzungen bewahren wir bis zur Löschung des Betriebs auf, die Nutzung je Person und Tag, solange wir die Abrechnung nachweisen müssen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Geräteprotokoll der Kassengeräte: Wird in Ihrem Betrieb ein Kassengerät stillgelegt, gelöscht, abgemeldet oder zur erneuten Kopplung freigegeben, halten wir im Mandanten des Betriebs fest: das Gerät, die Aktion, den Zeitpunkt, die Personen-ID und die Rolle der handelnden Person, die gekürzte IP-Adresse (IPv4 auf das /24-Netz, IPv6 auf das /48-Netz), ob das Gerät zu diesem Zeitpunkt in Betrieb war, den letzten Kontakt des Geräts und bei einer Handlung unseres Supports eine Kennung des Super-Admin-Zugangs. Zweck ist die Nachvollziehbarkeit sicherheitsrelevanter Eingriffe in das Kassensystem. Die IP-Adresse wird nur gekürzt gespeichert und im Kundencenter nicht angezeigt; Handlungen unseres Supports erscheinen dort als „BISpicy-Support“. Sichtbar ist das Protokoll für Benutzer des Betriebs mit dem Recht „POS-Sync bearbeiten“. Verantwortlich ist der jeweilige Betrieb; wir verarbeiten die Angaben als sein Auftragsverarbeiter (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie an den Betrieb; an uns gerichtete leiten wir weiter. Speicherdauer: Den Personenbezug (handelnde Person, Rolle, gekürzte IP-Adresse, Super-Admin-Kennung) entfernen wir nach 90 Tagen. Gerät, Aktion, Zeitpunkt, Betriebszustand und die Angabe, ob unser Support gehandelt hat, bewahren wir, solange Ihr Betrieb BISpicy nutzt, bis zum Ende des zehnten Kalenderjahres nach dem Eintrag als Nachweis gegenüber dem Finanzamt auf (§ 146a Abs. 4, § 147 AO), danach löschen wir sie automatisch. Das Protokoll dient allein dem Nachweis dieser Eingriffe und ist nicht zur Leistungs- oder Verhaltenskontrolle der Beschäftigten bestimmt.
Änderung der Anmelde-E-Mail-Adresse: Ändert eine Person ihre E-Mail-Adresse im Kundencenter, speichern wir zur Absicherung des Kontos die bisherige und die neue Adresse, den Zeitpunkt, eine gekürzte IP-Adresse und den Bestätigungscode nur als Prüfwert. Die Änderung wird erst wirksam, wenn der Link an die neue Adresse bestätigt ist; die bisherige Adresse erhält einen Hinweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. f (Schutz vor Kontoübernahme). Speicherdauer: 90 Tage, danach automatische Löschung.
Auf Wunsch des Kunden versendet die Kassen-App Kassenbelege, digitale Bons und DIN-A4-Rechnungen per E-Mail an die vom Kunden angegebene E-Mail-Adresse. Ebenso versendet die Kassen-App auf Veranlassung des Betriebs Termin-Mails, Terminpläne und Ankaufbelege. Betreiber und berechtigte Mitarbeiter können sich zudem Berichte, Tagesabschlüsse und Belege an eine selbst konfigurierte oder vom Betrieb benannte E-Mail-Adresse zusenden lassen (E-Mail-Export, automatischer Berichtsversand, siehe unten). Die E-Mail-Adresse wird hierfür an unseren Server übertragen und zum Versand des angeforderten Dokuments und – für den Betrieb – zum Nachweis des Versands verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Rechnungsstellung) bzw. lit. f DSGVO (berechtigtes Interesse an der angeforderten Zustellung). Für den Belegversand an Kunden des Betriebs ist der jeweilige Betrieb verantwortlich; wir handeln als sein Auftragsverarbeiter (Art. 28 DSGVO). Beim Versand eines digitalen Bons per Link wird die Adresse nicht gespeichert; zum Schutz vor missbräuchlichem Massenversand halten wir lediglich einen nicht rückrechenbaren Prüfwert der Adresse für zwei Tage sowie Zeitpunkt, Kasse und Beleg des Versands für 90 Tage fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausgabe des Belegs in der vom Kunden gewünschten Form im Rahmen des Kaufs), für den Prüfwert Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch). Der Versand erfolgt über unseren Server bzw. den vom Betreiber konfigurierten Mail-Dienstleister (Auftragsverarbeiter für den reinen Versand). Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Beim Versand einer DIN-A4-Rechnung protokollieren wir für den Betrieb Empfängeradresse, Zeitpunkt, Rechnung und Versandergebnis (kein Inhalt, kein Anhang, keine Zustell- oder Lesebestätigung); diese Einträge bleiben bis zum Ende des sechsten Kalenderjahres nach dem Versandjahr gespeichert, wenn die Rechnung einem Kunden zugeordnet ist und der Mailserver sie angenommen hat, sonst 90 Tage. Für E-Mails, die die Kassen-App ohne eigenen Mailserver über unseren Server versendet (Rechnungen, Termin-Mails, Berichte und Exporte, Terminpläne, Ankaufbelege, Test-Mails), führen wir im Auftrag des Betriebs ein Protokoll mit Empfängeradresse, Betreff, Zeitpunkt, Art, Kasse und Versandergebnis (kein Inhalt, kein Anhang, keine Zustell- oder Lesebestätigung): 90 Tage; Rechnungen mit Kundenzuordnung, die der Mailserver angenommen hat, bis zum Ende des sechsten Kalenderjahres nach dem Versandjahr. Zum Schutz vor Missbrauch halten wir zusätzlich einen nicht rückrechenbaren Prüfwert der Adresse für zwei Tage sowie Gerät, Art, Anhanggröße und Status des Versands für 90 Tage fest. Beim Versand des Händlerbelegs eines Kartenterminals, des automatischen Tagesabschlusses (Z-Bon) und des Hilferufs der Selbstbedienungskasse über unseren Server führen wir kein Versandprotokoll; die Adresse wird dabei nur für den Versand verarbeitet. Für den automatischen Berichtsversand gelten die Angaben im folgenden Abschnitt. Die Adresse beim Versand eines digitalen Bons per Link wird nicht gespeichert.
Betriebe mit Insights (Auswertungen) können monatliche Kassenberichte an bis zu fünf von ihnen benannte Empfänger (z. B. ihre Steuerberatung) senden lassen. Verantwortlich ist der jeweilige Betrieb; wir handeln als sein Auftragsverarbeiter (Art. 28 DSGVO). Vor dem ersten Versand bestätigt der Empfänger selbst per Link. Gespeichert werden E-Mail-Adresse, Zeitpunkte von Zustimmung, Ablehnung und Abmeldung, wer den Empfänger eingetragen hat, der Versandnachweis und ein Änderungsprotokoll; diese Angaben löschen wir drei Jahre, nachdem der Empfänger entfernt wurde. Jede Mail enthält einen Abmeldelink. Anfragen zu Ihren Rechten richten Sie an den Betrieb; an uns gerichtete leiten wir weiter.
Als Inhaber eines Betriebs können Sie im Kundencenter auf bispicy.com (Team → Steuerberater) Ihrer Steuerberatung oder einer anderen Kanzlei einen eigenen, rein lesenden Zugang zu ausgewählten Bereichen freigeben. Dazu gehören auch die Kassendaten: Kassenjournal, Z-Bons, DSFinV-K-Export und DATEV-Export der Kasse.
Folgende Daten verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag):
Für das Protokoll gilt:
DATEV-Stapel und DSFinV-K-Exporte, die die Kanzlei erzeugt, werden bei Ihnen gespeichert und bleiben als „von Kanzlei erzeugt“ gekennzeichnet.
Das Zugangskonto der Kanzlei und ihre Bestätigung der Nutzungs- und Vertraulichkeitsbedingungen verantworten wir selbst. Was wir dazu gegenüber der Kanzlei verarbeiten, steht in der Datenschutzerklärung von bispicy.com unter „Steuerberater-Zugang (Kanzlei-Konten)“.
Ob Sie die Daten an Ihre Kanzlei übermitteln dürfen und wie Sie Ihre Kunden und Beschäftigten darüber informieren, beurteilen Sie als Verantwortlicher. Fragen von Personen der Kanzlei zu Freigabe oder Protokoll, die bei uns eingehen, leiten wir an Sie weiter.
Je nach gebuchter Stufe können Sie im Kundencenter auf bispicy.com (Verkauf → Kundenportal) Ihren Kundinnen und Kunden ein Kundenportal unter portal.bispicy.com/<Ihre Adresse> einrichten und sie dazu einladen. Portal-Konten, Einladungen, Anmeldungen, Sitzungen und die angezeigten Daten verarbeiten wir in Ihrem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag Ziffer 5.8); gegenüber Ihren Kunden sind Sie verantwortlich. Je nach gebuchter Stufe können Ihre Geschäftskunden im Portal auch bestellen, Angebote annehmen und anfragen, Adressänderungen mitteilen und im Einkaufsportal einkaufen; auch diese Daten verarbeiten wir in Ihrem Auftrag. Erlauben Sie die Bestell-App „BISpicy Einkauf“, bestellen Ihre Geschäftskunden auch mit dieser Android-App; ihre Daten (Geräte mit Bezeichnung und App-Version, Bestellungen, Scans) verarbeiten wir ebenfalls in Ihrem Auftrag (Auftragsverarbeitungsvertrag Ziffer 2.1 und 5.8). Was wir als Anbieter der App selbst verantworten, steht in der Datenschutzerklärung von bispicy.com unter „Bestell-App“. Beim Einschalten hinterlegen Sie Verweise auf Ihr Impressum und Ihre Datenschutzerklärung; einen Textbaustein für Ihre Datenschutzerklärung finden Sie in den Einstellungen des Portals. Was wir gegenüber Ihren Kunden selbst verantworten (Zugriffsprotokolle des Webservers, pseudonyme Zähler gegen Missbrauch), steht in der Datenschutzerklärung von bispicy.com unter „Kundenportal“.
Die Adresse Ihres Portals vergeben wir nie an einen anderen Betrieb. Dafür speichern wir sie in eigener Verantwortung auch nach einem Adresswechsel (als Weiterleitung) und nach der Löschung Ihres Kundenkontos als gesperrte Adresse weiter; nach der Löschung nur noch die Adresse und den Zeitpunkt der Sperre, die Kennung Ihres Kontos entfernen wir dabei (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass alte Links Ihrer Kunden nie in das Portal eines fremden Betriebs führen). Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
Wenn Sie uns eine Support-Anfrage senden (per E-Mail, etwa an support@bispicy.com oder support@bispos.app, oder über das Kundencenter), verarbeiten wir als Verantwortlicher (Kontaktdaten oben unter „Verantwortlicher“):
Zwecke: Bearbeitung Ihrer Anfrage, Behebung gemeldeter Fehler und Verbesserung unserer Software; hat Ihr Betrieb ein Support-Kontingent vereinbart, außerdem die Abrechnung des Kontingents und darüber hinausgehender Leistungen. Den Aufwand je Betrieb und Monat werten wir intern aus, nicht je bearbeitender Person.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind oder einen Vertrag mit uns anbahnen; Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für einen Betrieb anfragen, der unser Kunde ist, und für die interne Auswertung des Aufwands – unser berechtigtes Interesse ist, unsere Kunden zu unterstützen und vereinbarte Leistungen abzurechnen. Sie können der Verarbeitung nach lit. f aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Die Aufbewahrung als Handelsbrief beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
Wer die Daten sieht: die mit dem Support befassten Personen bei uns. Hat Ihr Betrieb ein Support-Kontingent, erhalten seine Inhaber und die dafür berechtigten Personen eine Aufstellung der erfassten Zeit je Anfrage (Ticketnummer, Datum, Art der Leistung, Minuten); wer die Zeit erfasst hat und unsere internen Notizen sehen sie nicht. Aus einer Fehlermeldung kann ein Eintrag in unserer öffentlichen Fehlerliste werden, ohne Ihren Namen, ohne Ihren Betrieb und ohne Zahlen aus Ihren Daten. E-Mails versenden und empfangen wir über unseren Mailserver bei der Hetzner Online GmbH (Deutschland); gespeichert werden die Anfragen auf unseren Servern bei DigitalOcean in Frankfurt.
Speicherdauer: Anfragen samt Antworten, Anhängen und Zeitbuchungen bewahren wir auf, solange Ihr Kundenkonto besteht, danach bis zum Ende des sechsten Kalenderjahres nach der letzten Nachricht der Anfrage, und löschen sie dann automatisch. Anfragen, die keinem Kundenkonto zugeordnet sind, löschen wir zum Ende des sechsten Kalenderjahres nach ihrer letzten Nachricht.
Die Angaben sind freiwillig; ohne Kontaktmöglichkeit können wir Ihre Anfrage aber nicht beantworten.
Wenn Sie sich in der Kassen-App, im Kundencenter oder in BISpicy ERP registrieren, auch mit Ihrem Google-Konto, fragen wir: „Wie sind Sie auf uns aufmerksam geworden?“ Die Antwort ist freiwillig. Zur Auswahl stehen TikTok, Instagram, Facebook, YouTube, Google/Suche, Empfehlung und Sonstiges; voreingestellt ist „Keine Angabe“. Verantwortlich sind wir (Kontaktdaten oben unter „Verantwortlicher“).
Installationsherkunft in der Kassen-App (nur mit Ihrer Einwilligung): Bei der Registrierung in der Kassen-App gibt es zusätzlich das Häkchen „Herkunft meiner Installation mitsenden“. Es ist nicht vorausgewählt. Nur wenn Sie es setzen, liest die App bei der Registrierung einmal über die dafür vorgesehene Schnittstelle des Google Play Store auf Ihrem Gerät (Google Play Install Referrer API) die Kampagnenkennung des Play-Store-Links aus, über den Sie die App installiert haben, und sendet sie mit der Registrierung an uns. Übernommen werden nur Quelle, Medium, Kampagne und Inhalt (utm_source, utm_medium, utm_campaign, utm_content), jeweils höchstens 64 Zeichen aus Kleinbuchstaben, Ziffern, Binde- und Unterstrichen. Andere Bestandteile des Links, etwa Klickkennungen von Werbenetzwerken, übernehmen wir nicht; Werte, die diesem Muster nicht entsprechen, verwerfen wir. Enthält der Link keine Kampagnenkennung, etwa bei einer Installation direkt aus dem Play Store, wird nichts übermittelt. Ohne Häkchen liest die App nichts aus. Auf Ihrem Gerät speichert die App die Angabe nicht. Was Google beim Aufruf des Play-Store-Links verarbeitet, richtet sich nach der Datenschutzerklärung von Google.
Vorbelegung im Browser (Kundencenter und BISpicy ERP): Rufen Sie die Registrierung im Kundencenter oder in BISpicy ERP über einen Link mit Kampagnenkennung auf (etwa „utm_source=tiktok“ in einem Link aus unserem TikTok-Profil), wählt die Seite den passenden Kanal im Auswahlfeld vor. Das geschieht nur in Ihrem Browser. Dafür wird nichts auf Ihrem Gerät gespeichert (kein Cookie, kein Browserspeicher), und das Formular überträgt die Kennung selbst nicht. Bei uns kommt nur der Kanal an, der beim Absenden im Feld steht; Sie können ihn vorher ändern oder „Keine Angabe“ wählen. Registrieren Sie sich mit Google, halten wir Ihre Auswahl bis zur Rückkehr von Google in Ihrer Sitzung auf unserem Server fest. Die aufgerufene Adresse steht wie bei jedem Seitenaufruf im Zugriffsprotokoll unseres Webservers (Ziffer 3.8 der Datenschutzerklärung von bispicy.com); für die Herkunftsangabe werten wir sie nicht aus.
An Ihrem Benutzerkonto speichern wir:
Wir speichern das nur, wenn dabei ein neues Konto entsteht, und nur einmal: Spätere Angaben ändern den Eintrag nicht.
Zweck: Wir möchten erkennen, über welche Werbung und welche Kanäle neue Kunden zu uns finden, und zählen dafür die neuen Konten je Woche und Kanal. Wir bilden daraus keine Profile, geben die Angaben nicht weiter und verknüpfen sie nicht mit Analyse- oder Werbe-Cookies; Google Analytics, Google Ads und das Meta Pixel setzen wir unabhängig davon nur mit Ihrer Einwilligung ein (siehe „Cookies und Einwilligung“). Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir damit nicht.
Rechtsgrundlagen: Für die freiwillige Auswahl Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen und unser Werbebudget gezielt einzusetzen. Wir fragen nur einen Kanal aus einer festen Liste ab; die Angabe ist freiwillig und wird nur intern ausgewertet. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Begründung brauchen Sie dafür nicht. Für das Auslesen der Installationsherkunft in der Kassen-App und ihre weitere Verarbeitung ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Wer die Daten sieht: nur die Administratoren von BISpicy. Sie sehen die Herkunft je Konto in unserer Kundenverwaltung und die Wochenzählung je Kanal. Ihr Betrieb und seine Benutzer sehen sie nicht. Die Angaben liegen in unserer zentralen Datenbank auf unseren Servern bei DigitalOcean in Frankfurt (siehe „Drittanbieter-Services“).
Speicherdauer: Wir löschen den Eintrag automatisch 24 Monate nach der Erfassung, außerdem mit Ihrem Benutzerkonto, mit der Löschung Ihres Betriebs und sobald Sie widersprechen oder Ihre Einwilligung widerrufen. Kopien in den routinemäßigen Sicherungen unseres Datenbankdienstes werden spätestens nach sieben Tagen überschrieben.
Widerspruch und Widerruf: Sie können den Eintrag selbst löschen: im Kundencenter unter „Profil“ („Herkunftsangabe löschen“) und in der Kassen-App unter Einstellungen → Steuern & Compliance → Kundenkonto & Lizenzen. Ebenso genügt eine formlose Nachricht an support@bispicy.com; wir löschen den Eintrag dann. Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben: Ohne sie registrieren Sie sich genauso und nutzen BISpicy ohne Einschränkung.
Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe. Kreditkartendaten werden ausschließlich bei Stripe gespeichert und verarbeitet, nicht auf unseren Servern.
Die Kassen-App hält auf dem Gerät ein 48-Stunden-Ablaufprotokoll zu Zahlungsvorgängen vor (Zahlungsart, Kartenart, maskierte Kartennummer, Betrag, Terminal-Ergebnis); eine Übertragung an uns erfolgt nur auf ausdrückliche Anforderung mit dokumentierter Begründung, dort Löschung nach 60 Tagen. Zusätzlich kann die Kassierkraft bei einer ungewissen Zahlung auf eigene Veranlassung im Dialog (freiwillig, nach ausdrücklicher Bestätigung) einen Vorfallbericht an uns senden. Er enthält den Beleg des Kartenterminals (Händlerbeleg) mit auf die letzten vier Ziffern gekürzter Kartennummer, Terminal-Kennung (T-ID), Uhrzeit und Betrag sowie weitere auf dem Beleg aufgedruckte Angaben (z. B. Gültigkeitsdatum der Karte, Genehmigungs-, Trace- und Belegnummer, VU-Nummer, EMV-Daten) und das Ablaufprotokoll des Vorgangs. Zweck ist die Klärung, ob die Karte belastet wurde. Die Kartennummer wird bereits in der Kasse und erneut auf unserem Server gekürzt; die vollständige Nummer wird nicht gespeichert. Rechtsgrundlage: Wir verarbeiten den Bericht im Auftrag des Händlers (Art. 28 DSGVO); beim Händler beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Zahlungsvorgangs) bzw. lit. f DSGVO (berechtigtes Interesse an der Klärung ungewisser Zahlungen). Der Bericht wird als Support-Vorgang abgelegt; der Belegtext wird 18 Monate nach Abschluss des Vorgangs (ohne Abschluss: 18 Monate nach Erstellung), spätestens bei Löschung des Mandanten, automatisch entfernt.
Kauft ein Betrieb mit der Kasse (Kassen-App oder Web-Kasse) gebrauchte Geräte an, etwa ein Handyshop, verarbeiten wir die Angaben dazu in seinem Auftrag. Verantwortlich ist der jeweilige Betrieb; wir handeln als sein Auftragsverarbeiter (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie an den Betrieb; an uns gerichtete leiten wir weiter.
Ankaufsbuch: Es enthält Angaben zum Verkäufer (Name, Anschrift, Telefonnummer und E-Mail-Adresse, soweit angegeben, sowie Ausweisnummer und Geburtsdatum, soweit erfasst), zum Gerät (Bezeichnung, IMEI bzw. Seriennummer, Ankaufs- und Verkaufspreis, Zeitpunkt) und zur Auszahlung (Zahlart, Transaktionsreferenz, Storno). Das Ankaufsbuch wird in BISpicy ERP geführt; die Kassen-App überträgt ihre Ankäufe dorthin. In BISpicy ERP sehen Ausweisnummer und Geburtsdatum nur Personen mit einem eigenen Recht, und jeder Abruf wird protokolliert. Name, Anschrift und Kontaktdaten des Verkäufers übernimmt die Kasse zusätzlich in die Kundenkartei des Betriebs, damit Ankäufe, Verkäufe und Reparaturen derselben Person zusammenhängen; Ausweisnummer, Geburtsdatum und Ausweiskopien gelangen nie in die Kundenkartei. Zahlt der Betrieb einen Ankauf über PayPal aus, übermitteln wir die PayPal-E-Mail-Adresse des Verkäufers und den Betrag über die PayPal-Anbindung des Betriebs an PayPal und speichern beides zum Vorgang. Auf Veranlassung des Betriebs sendet die Kassen-App einen Ankaufbeleg mit diesen Angaben, auch Ausweisnummer und Geburtsdatum, als PDF per E-Mail an die eingegebene Adresse; ohne eigenen Mailserver des Betriebs läuft der Versand über unseren Server, ohne dass wir den Inhalt speichern.
Ausweis auslesen und Ausweiskopie: Nur mit Einwilligung des Ausweisinhabers liest die Kassen-App die maschinenlesbare Zone und, soweit aufgedruckt, die Anschrift mit der Kamera aus oder nimmt eine Ausweiskopie auf (§ 20 Abs. 2 PAuswG, bei Reisepässen § 18 Abs. 3 PassG). Die Texterkennung läuft ausschließlich auf dem Gerät (siehe „Google ML Kit“ unten); das Kamerabild wird nicht gespeichert. Von der Ausweiskopie speichert die Kasse nur eine Fassung, auf der nicht benötigte Angaben geschwärzt sind und die als Kopie gekennzeichnet ist. Ausweiskopien und Fotos vom Zustand des Geräts bleiben auf dem Kassengerät; sie werden derzeit weder an uns übertragen noch in die Cloud-Sicherung der Kasse aufgenommen. Ohne Einwilligung werden die Angaben von Hand vom vorgelegten Ausweis übernommen. Das Auslesen gibt es auch bei der normalen Kundenanlage; dabei übernimmt die Kasse nur Vorname, Nachname und Anschrift – keine Ausweisnummer, kein Geburtsdatum, kein Foto.
Vorgemerkte Ankäufe: Ein vorgemerkter, noch nicht abgeschlossener Ankauf wird nicht an BISpicy ERP übertragen. Er liegt in der Datenbank der Kassen-App und, wenn der Betrieb die Cloud-Sicherung der Kasse nutzt, auch in deren Sicherungen. Die Personendaten einer Vormerkung entfernt die Kasse beim Verwerfen sofort, sonst spätestens 30 Tage nach der Anlage; erhalten bleiben sie nur, wenn sie der einzige Nachweis einer Auszahlung sind.
Rechtsgrundlage: Sie legt der Betrieb als Verantwortlicher fest. In der Regel sind das Art. 6 Abs. 1 lit. b DSGVO für Ankauf, Vormerkung und Auszahlung (Vertrag mit dem Verkäufer), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25a Abs. 6 UStG und § 147 AO für die steuerlichen Aufzeichnungen und Belege (Gerät, Preise, Auszahlung) sowie Art. 6 Abs. 1 lit. f DSGVO für Ausweisnummer und Geburtsdatum (berechtigtes Interesse, die Herkunft des Geräts nachweisen und den Ankauf gestohlener Ware verhindern zu können) und für die Übernahme in die Kundenkartei (berechtigtes Interesse an einer einheitlichen Kundenkartei). Soweit der Betrieb sich auf lit. f stützt, kann der Verkäufer aus Gründen, die sich aus seiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Will der Verkäufer nicht in die Kundenkartei, legt die Kasse keinen Kunden an. Für das Auslesen per Kamera und die Ausweiskopie gilt zusätzlich die Einwilligung (§ 20 Abs. 2 PAuswG, bei Reisepässen § 18 Abs. 3 PassG, Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
Speicherdauer: Wie lange die Angaben aufbewahrt werden, legt der Betrieb fest; steuerliche Aufzeichnungen und Belege muss er in der Regel acht bzw. zehn Jahre aufbewahren (§ 147 Abs. 3 AO). Wir speichern die Daten in seinem Auftrag, solange er unsere Software nutzt; für die Löschung nach Vertragsende gilt der Auftragsverarbeitungsvertrag. Cloud-Sicherungen der Kasse löschen wir nach der vom Betrieb eingestellten Frist (ab Werk 30 Tage, höchstens 365 Tage). Zweck und Löschfrist einer Ausweiskopie nennt die Kasse dem Ausweisinhaber vor der Aufnahme.
Termine mit uns – etwa eine Beratung oder eine Systemprüfung – buchen Sie über die öffentliche Buchungsseite bispicy.com/app/booking/bispicy; Betriebe, die unseren Terminplaner nutzen, haben eigene Buchungsseiten unter https://bispicy.com/app/booking/<betrieb>. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse (freiwillig), Ihre Telefonnummer (freiwillig; beim Rückruf Pflichtangabe), die gewählte Leistung und den Termin, Ihre Nachricht (freiwillig) sowie Buchungsnummer, Zeitpunkt und Status der Buchung, um den Termin zu planen, zu bestätigen und abzuwickeln. Über den Terminplaner gehen an Ihre E-Mail-Adresse nur Nachrichten zu diesem Termin: die Bestätigung und, je nach Einstellung, eine Erinnerung vor dem Termin sowie Nachrichten bei Absage oder Änderung. Der Betrieb, bei dem Sie buchen (bei Terminen mit uns: wir), wird über die Buchung benachrichtigt. Rückruf vereinbaren: Auf unseren Kontaktseiten bispos.app/kontakt.html und bispicy.com/kontakt.html können Sie einen telefonischen Rückruf durch uns buchen; die Buchung läuft über denselben Terminplaner, Ihre Angaben gehen an unseren Server unter bispicy.com. Name und Telefonnummer sind Pflichtangaben, ohne sie können wir Sie nicht anrufen; die E-Mail-Adresse ist freiwillig, Werbung senden wir an sie nicht. Schutz vor Missbrauch: Zu jeder Online-Buchung im Terminplaner, auch über die Buchungsseite eines Betriebs, und zu jeder Online-Tischreservierung über die Reservierungsseite eines Restaurants auf bispos.app speichern wir die IP-Adresse, von der sie abgeschickt wurde, um die Buchungen je Absender und Stunde zu begrenzen (im Terminplaner auch über alle Betriebe hinweg) und gehäufte oder erfundene Buchungen nachträglich aufklären zu können. Für die IP-Adresse sind in jedem Fall wir Verantwortlicher, auch wenn Sie bei einem Betrieb buchen; wir geben sie nicht an den Betrieb weiter und löschen sie nach spätestens 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz der Buchungsseiten und Kalender vor massenhaften oder erfundenen Buchungen); Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei uns widersprechen (Art. 21 DSGVO), auch wenn Sie bei einem Betrieb gebucht haben. Verantwortlicher: Für Termine mit uns und Rückrufe sind wir Verantwortlicher (Kontaktdaten oben unter „Verantwortlicher für die Datenverarbeitung“). Betriebe, die den Terminplaner für ihre eigenen Kunden nutzen, und Restaurants, die über ihre Reservierungsseite Tischreservierungen annehmen, sind für diese Buchungen bzw. Reservierungen selbst Verantwortliche, ausgenommen die IP-Adresse; wir verarbeiten die Daten dann in ihrem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO) – Fragen und Anliegen dazu richten Sie bitte an den jeweiligen Betrieb. Rechtsgrundlage: Für Termine mit uns und Rückrufe Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Erfüllung des Vertrags), soweit Sie selbst unser Vertragspartner sind oder werden möchten; buchen Sie für einen Betrieb, der unser Kunde ist oder werden möchte, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen unserer Kunden und Interessenten zu beantworten). Die Verarbeitung beruht nicht auf einer Einwilligung. Für Buchungen bei einem Betrieb bestimmt dieser die Rechtsgrundlage. Speicherdauer: Termine mit uns und Rückrufe speichern wir, solange sie für die Planung und Abwicklung des Termins benötigt werden, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen; Buchungen bei Betrieben speichern wir in deren Auftrag, wie lange, entscheidet der Betrieb. Die IP-Adresse löschen wir nach spätestens 7 Tagen, Einträge im Versandprotokoll der E-Mails zu einem Termin (ohne Inhalt) nach 90 Tagen.
Die Teilnahme an der BISpicy Startaktion für Betriebe aller Branchen, die neu zu BISpicy kommen (Startguthaben von 15 €; für Betriebe mit Reparaturannahme zusätzlich Freimonate für die Reparatur-Statusseite), findet im Kundencenter auf bispicy.com statt; einen Antrag oder Beleg müssen Sie dafür nicht einreichen. Für die dortige Verarbeitung – Teilnahme, eingelöster Aktionscode und seine zusammengefasste Auswertung, Status Ihrer BISpicy-Lizenzen, Buchung und Verrechnung des Guthabens, Benachrichtigung per E-Mail sowie Prüfung und Korrektur durch einen Mitarbeiter – gilt die Datenschutzerklärung von bispicy.com. Aus den Tagesabschlüssen Ihrer Kasse werten wir Anzahl, Datum und Summe der SumUp-Zahlungen (Kartenterminal und Tap to Pay) aus, um die Voraussetzungen für das Startguthaben (bezahlte TSE-Lizenz und erste SumUp-Kartenzahlung) und für die Aktionsvorteile bei der Reparatur-Statusseite zu prüfen; einzelne Belege, Artikel oder Kundendaten der Kasse ziehen wir dafür nicht heran. Diese Prüfung läuft täglich und automatisch nach den in den Aktionsbedingungen genannten Kriterien; sie bewertet nicht Ihre Person und kann einen Vorteil nur gewähren oder nicht gewähren. Ein gebuchtes Startguthaben wird anschließend automatisch als Kundenguthaben bei unserem Zahlungsdienstleister Stripe auf Ihre nächste BISpicy-Rechnung gebucht (Stripe erhält dafür Betrag, interne Kennungen – Benutzer-, Buchungs- und Teilnahmekennung sowie ein technischer Schlüssel gegen Doppelbuchung – und Ihre Stripe-Kundennummer). Über einen Verfall des Startguthabens entscheidet das System erst ab dem 03.02.2027, damit verspätet übermittelte Tagesabschlüsse mit Zahlungen bis zum 31.01.2027 noch berücksichtigt werden. Soweit die Prüfung als automatisierte Entscheidung im Sinne von Art. 22 DSGVO gilt, ist sie für die Durchführung der Aktion erforderlich (Art. 22 Abs. 2 lit. a DSGVO); Sie haben in jedem Fall das Recht, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO) – schreiben Sie dazu an support@bispicy.com. Ein Mitarbeiter prüft den Fall und kann das Guthaben nachbuchen oder, solange es noch nicht verrechnet ist, zurückbuchen; Grund, Zeitpunkt und bearbeitende Person halten wir fest. SumUp erhält aus diesen Daten ausschließlich zusammengefasste Zahlen ohne Namen oder Angaben zu einzelnen Teilnehmern – und eine Kennzahl nur, wenn sie auf mindestens fünf Teilnehmern beruht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion nach den Aktionsbedingungen); für die Auswertung der Aktionscodes Art. 6 Abs. 1 lit. f DSGVO (Planung unserer Werbung). Die Buchung des Guthabens und ihre Verrechnung werden als Buchungsbelege nach § 147 AO bis zum 31. Dezember des achten Jahres nach dem Jahr der Gutschrift aufbewahrt.
Wenn Sie sich auf bispos.app/newsletter.html für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und – freiwillig – Ihren Namen, um Ihnen Neuigkeiten zur BISpicy Kasse sowie Angebote und Rabatte per E-Mail zu schicken. Die Anmeldung läuft im Double-Opt-in-Verfahren: Wir schicken Ihnen zuerst eine E-Mail mit einem Bestätigungslink (gültig 7 Tage, ohne Werbung); erst wenn Sie dort ausdrücklich bestätigen, tragen wir Sie in den Verteiler ein. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt von Anfrage und Bestätigung, den Wortlaut der Einwilligung samt Fassungskennung, die Quelle der Anmeldung und Ihre IP-Adresse nur gekürzt (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten drei Gruppen). Verantwortlich sind wir (BISpicy). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; der Nachweis beruht auf Art. 7 Abs. 1 DSGVO und unserem berechtigten Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@bispos.app; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Empfänger und Dienstleister: Die Daten liegen auf unseren Servern bei der DigitalOcean LLC (Frankfurt, EU); die E-Mails verschicken wir über Mailserver der Hetzner Online GmbH (Deutschland) – beide Dienstleister sind unten beschrieben. Eine Weitergabe an weitere Dritte oder in Drittländer findet für den Newsletter nicht statt; ausgenommen sind Dienste, in die Sie im Cookie-Banner dieser Website ausdrücklich eingewilligt haben (siehe Google Analytics und Meta Pixel unten). Schutz vor massenhaften Anmeldungen: Zum Schutz vor Missbrauch der Anmeldung (damit niemand fremde Adressen massenhaft eintragen kann) zählen wir die Anmeldeanfragen je IP-Adresse bzw. Netz als Prüfwert (Hashwert, höchstens 2 Stunden gespeichert); Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, ein Widerspruch ist nach Art. 21 DSGVO möglich. Speicherdauer: Solange Sie angemeldet sind, speichern wir Ihre Adresse, Ihren Namen (falls angegeben) und die Nachweise. Eine nicht bestätigte Anmeldung löschen wir samt Links und Nachweisen nach 30 Tagen. Nach einer Abmeldung bewahren wir Ihre Adresse und den Nachweis weiter auf, damit wir Ihren Widerruf beachten und die frühere Einwilligung belegen können (Art. 17 Abs. 3 lit. e DSGVO), und zwar bis zu drei Jahre nach dem Ende des Jahres der Abmeldung; auf Wunsch löschen wir die Adresse vorher, sofern dem keine Nachweispflicht entgegensteht. Die Bereitstellung der Daten ist freiwillig; ohne E-Mail-Adresse können wir Ihnen keinen Newsletter schicken.
Wir betreiben eigene Profile in sozialen Netzwerken. Verantwortlich dafür sind wir (Kontaktdaten oben unter „Verantwortlicher“); für die Plattform selbst ist der jeweilige Betreiber verantwortlich:
Was die Betreiber verarbeiten: Rufen Sie unsere Profile auf, reagieren Sie auf Beiträge oder schreiben Sie uns, verarbeitet der Betreiber Ihre Daten nach seinen eigenen Bedingungen, auch zu eigenen Zwecken wie Werbung und teils in Drittländern wie den USA. Dafür ist der Betreiber allein verantwortlich, ausgenommen die Statistiken (nächster Absatz). Einzelheiten, auch zu den Garantien für Übermittlungen in Drittländer, und Ihre Einstellmöglichkeiten finden Sie in den Datenschutzerklärungen von Meta (Facebook), Instagram, LinkedIn, TikTok, Google (YouTube) und X.
Statistiken (Insights): Die Betreiber stellen uns zusammengefasste Statistiken über unsere Profile und Beiträge bereit, etwa zu Reichweite und Interaktionen. Wir nutzen sie, um die Wirkung unserer Beiträge zu messen und unsere Inhalte zu verbessern. Soweit wir für das Erstellen dieser Statistiken mit dem Betreiber gemeinsam verantwortlich sind (Art. 26 DSGVO), gelten die Vereinbarungen, die Meta, LinkedIn und TikTok dazu veröffentlicht haben; danach übernimmt der Betreiber insbesondere die Information der Nutzer und die Beantwortung ihrer Anfragen:
Kommentare und Direktnachrichten: Kommentare unter unseren Beiträgen und Nachrichten an unsere Profile lesen und beantworten wir; dabei verarbeiten wir Ihren Profilnamen und Ihr Profilbild, den Inhalt Ihres Kommentars oder Ihrer Nachricht und unsere Antwort. Beim Lesen und Beantworten hilft uns ein KI-Assistent. Bitten wir in einem Beitrag darum, ein Stichwort zu kommentieren, senden wir Ihnen den angeforderten Inhalt per Direktnachricht. Kommentare unter unseren Beiträgen können wir ausblenden oder löschen, etwa bei Beleidigungen oder Werbung Dritter.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Wirkung unserer Beiträge zu messen, über unsere Profile mit Interessenten und Kunden zu sprechen, Fragen schnell zu beantworten, angeforderte Inhalte zu senden und unsere Profile frei von Beleidigungen und fremder Werbung zu halten. Geht es in Ihrer Nachricht um einen Vertrag mit uns oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Empfänger und Drittländer: Empfänger sind außer den Betreibern unsere Auftragsverarbeiter: die Anthropic PBC, USA, für den KI-Assistenten und unser Hosting-Dienstleister, die DigitalOcean LLC (siehe „Drittanbieter-Services“). Die Übermittlung an Anthropic in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage bei uns.
Speicherdauer: Kommentare und Nachrichten speichern wir, solange es für die Bearbeitung Ihres Anliegens nötig ist. Geht daraus eine Support-Anfrage, ein Angebot oder ein Vertrag hervor, gelten die dort genannten Fristen, etwa die unter „Support-Anfragen“. Auf der Plattform bleiben sie gespeichert, bis Sie, wir oder der Betreiber sie löschen.
Ihre Rechte: Ihre Rechte (siehe „Ihre Rechte“ unten) können Sie bei uns geltend machen und, soweit wir mit einem Betreiber gemeinsam verantwortlich sind, auch bei ihm (Art. 26 Abs. 3 DSGVO). Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21 DSGVO, siehe „Widerspruchsrecht“). Ob Sie uns kommentieren oder schreiben, entscheiden Sie frei; ohne Kommentar oder Nachricht können wir Ihnen nicht antworten.
Auf bispos.app bieten wir die Windows-Programme BISpicy KDS (Küchendisplay), BISpicy Print und BISpicy Connect zum Download an. Diese Programme sowie unsere weiteren Windows-Programme BISpicy AI Bridge und BISpicy Parcel Station fragen regelmäßig bei unserem Server (bispicy.com) an, ob eine neue Fassung bereitsteht, und laden sie gegebenenfalls herunter. Bei dieser Anfrage werden folgende Angaben übertragen und gespeichert:
Inhalte Ihrer Daten und der Name Ihres Rechners werden bei der Update-Abfrage nicht übertragen. Ihre IP-Adresse gelangt technisch mit jeder Anfrage zu unserem Server; in der Datenbank der Update-Abfrage speichern wir sie nicht. Sie steht nur im Zugriffsprotokoll des Webservers (siehe „Besuch unserer Website“). Zur Missbrauchsabwehr zählen wir Anfragen und neue Installationen je Absenderadresse (bei IPv6 je /64-Netz): Als Zählerschlüssel dient allein ein pseudonymer Prüfwert (HMAC) des Absenders, den wir nur im Zwischenspeicher halten und der spätestens 48 Stunden nach der letzten gezählten Anfrage verfällt; die Adresse selbst wird dafür nicht im Klartext gespeichert. Die Programme senden diese Abfrage selbsttätig; sie ist Voraussetzung dafür, dass das Programm neue Fassungen und Sicherheitsupdates selbst findet und anbietet. Ohne sie (etwa wenn Ihr Netz bispicy.com sperrt) bleibt das Programm auf seiner Fassung, bis Sie eine neue Fassung von unserer Website installieren. Die Einstellung „Nur Hinweis anzeigen“ im Kundencenter ändert daran nichts. Zweck und Rechtsgrundlage: sichere Auslieferung neuer Fassungen, gestaffelte Auslieferung, Anhalten und Rücknahme fehlerhafter Fassungen sowie Schutz der Update-Abfrage vor Missbrauch; Art. 6 Abs. 1 lit. f DSGVO; soweit die Aktualisierung zur Erfüllung des Vertrags über die Programme erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Programme und ihrer Kunden-Installationen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Speicherdauer: Wir löschen die Angaben zu einer Installation 12 Monate nach ihrer letzten Anfrage. Wird Ihr Betrieb bzw. Ihr Konto gelöscht, löschen wir die zugehörigen Installationsmeldungen mit dem nächsten Löschlauf, der alle zehn Minuten stattfindet. Empfänger: Die Update-Abfrage läuft auf unseren Servern bei DigitalOcean in Frankfurt. Die Programmdatei selbst laden die Programme von unserem Content-Delivery-Network (DigitalOcean Spaces mit Cloudflare als Unterauftragsverarbeiter von DigitalOcean); dort fallen Verbindungsdaten (IP-Adresse) an (siehe „Drittanbieter-Services“).
Notwendige Speicherungen (Ihre Einwilligungsentscheidung, auf Ihren Wunsch die Sprache) nutzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht entschieden haben oder wenn Sie „Nur notwendige“ wählen, lädt unsere Website weder Google Analytics noch Google Ads noch das Meta Pixel; an Google oder Meta wird dann nichts übertragen. Ihre Entscheidung gilt 365 Tage und wird in Ihrem Browser gespeichert (Local Storage, bispicy_cookie_consent); danach gilt sie nicht mehr und wir fragen erneut. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.
Die Einträge bispicy_token, __stripe_mid und __stripe_sid setzt diese Website (bispos.app) nicht. Sie entstehen erst, wenn Sie sich in der Web-Anwendung oder im Kundencenter auf bispicy.com anmelden oder dort bezahlen; dafür gilt die Datenschutzerklärung von bispicy.com.
| Cookie-Name | Anbieter | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|---|
bispicy_cookie_consent |
BISpicy | Speichert Ihre Entscheidung zu Statistik und Marketing | Notwendig | Local Storage, Gültigkeit 365 Tage |
bispicy_token |
BISpicy | Authentifizierung und Login-Status (JWT gegen unsere eigene Benutzerverwaltung) | Notwendig | Session |
__stripe_mid |
Stripe | Betrugspraevention bei Zahlungen | Notwendig | 1 Jahr |
__stripe_sid |
Stripe | Session-Tracking für Zahlungsabwicklung | Notwendig | Session |
bispicy_language |
BISpicy | Speichert Ihre auf Ihre Sprachwahl hin gesetzte Sprache (DE/EN/TH) | Notwendig | Local Storage, bis Sie ihn löschen |
_ga |
Google Analytics (Google Ireland Ltd.) | Unterscheidet Website-Besucher (pseudonyme Kennung) | Statistik | bis 2 Jahre |
_ga_* |
Google Analytics (Google Ireland Ltd.) | Speichert Session-Status | Statistik | bis 2 Jahre |
_fbp |
Meta Pixel (Facebook) | Identifiziert den Browser für Werbezwecke (Meta Platforms Ireland Ltd.) | Marketing | 3 Monate |
_fbc |
Meta Pixel (Facebook) | Speichert Klick-ID bei Werbelinks | Marketing | 3 Monate |
bis_termin_gebucht, bis_termin_gebucht_handyshop |
BISpicy | Merker (Session Storage), damit das Ereignis „Termin gebucht“ je Buchung nur einmal gezählt wird; nur nach Einwilligung in „Statistik“ | Statistik | bis zum Ende der Sitzung |
_ga/_ga_*, aufgerufene Seiten, Verweisquelle, Geräte- und Browserangaben, der ungefähre Standort aus der IP-Adresse sowie die Ereignisse „Termin gebucht“, „Registrierung gestartet“ (Klick auf den Registrierungslink), „SumUp-Seite geöffnet“, Klicks auf Play-Store- und App-Links, Downloads und Kontaktanfragen sowie allgemeine Nutzungsereignisse (Scrolltiefe, Klicks auf Links, Schaltflächen und Anker, Abspielen von Demo-Videos, Absenden von Formularen, Ladezeit, Sichtbarkeit der Seite und technische Fehlermeldungen der Seite mit Dateiname und Zeile). Google verarbeitet diese Daten als unser Auftragsverarbeiter; mit Google haben wir einen Vertrag nach Art. 28 DSGVO geschlossen (Google Ads Data Processing Terms). Die Datenfreigabe an Google für eigene Zwecke („Google-Produkte und -Dienste“, Benchmarking) und Google Signals sind nicht aktiviert. Ereignisdaten bewahrt Google Analytics 2 Monate auf, nutzerbezogene Daten (Nutzerkennung) 14 Monate nach der letzten Aktivität, und löscht sie danach jeweils automatisch; zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern sind davon nicht betroffen. Willigen Sie ein, erfassen wir auch den Aufruf der gerade geöffneten Seite. Das Ereignis „Termin gebucht“ leiten wir nach Ihrer Einwilligung aus dem Aufruf der Dankeseite nach einer Buchung ab; ohne Ihre Einwilligung wird es nicht übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Haben Sie über unseren früheren Cookie-Banner in die damalige Kategorie „Analyse & Marketing“ eingewilligt, gilt diese Einwilligung bis zu ihrem Ablauf nur für „Statistik“ fort. „Marketing“ gilt dann als nicht erteilt; Sie können es jederzeit über „Cookie-Einstellungen“ zuschalten oder die Einwilligung ändern.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite oder über den Button unten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die Cookies _ga, _ga_*, _fbp und _fbc in Ihrem Browser.
Website, Kundencenter, Datenbank und die Cloud-Backups der Kasse werden bei der DigitalOcean LLC im Rechenzentrum Frankfurt (EU) betrieben. Datenbank und Dateiablage, in der auch die Cloud-Backups liegen, verschlüsselt DigitalOcean im Ruhezustand. Ab Kassen-Version 1.3.22 verschlüsselt die Kasse jede Sicherung ihrer Datenbank vor dem Hochladen zusätzlich: mit dem Backup-Passwort des Betriebs, das wir nicht kennen, oder sonst mit einem Sicherungsschlüssel je Betrieb, den wir für den Betrieb verwahren und nur an seine Kassen sowie an Konten mit dem Recht, Kassen zu verwalten, herausgeben. Ältere Kassen-Versionen verschlüsseln nur mit Backup-Passwort; Produktbilder verschlüsselt die Kasse nur mit Backup-Passwort. Es besteht ein Auftragsverarbeitungsvertrag. Die Server stehen in Frankfurt; weil DigitalOcean seinen Sitz in den USA hat, lässt sich ein Zugriff aus den USA nicht ausschließen. DigitalOcean ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), hilfsweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Unsere Webseiten werden auf einem Server der DigitalOcean LLC in Frankfurt (EU) betrieben. Dateien und Downloads liefert das Content Delivery Network für die Dateiablage von DigitalOcean (Spaces) aus; dafür setzt DigitalOcean das Netzwerk der Cloudflare, Inc. ein, außerdem für Sicherheits- und DNS-Dienste der Plattform. Cloudflare ist damit Unterauftragsverarbeiter von DigitalOcean; ein eigenes Vertragsverhältnis zwischen uns und Cloudflare besteht nicht. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, um die Auslieferung abzusichern und zu beschleunigen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO); ein Drittlandtransfer stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO), und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen in der Datenschutzerklärung von Cloudflare.
Für den E-Mail-Versand und -Empfang nutzen wir Mailserver der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Dort laufen der System-Mailversand (sofern der Betrieb keinen eigenen SMTP-Zugang hinterlegt hat) und die Postfächer der Domains bispicy.com und bispos.app. Die Verarbeitung findet in Deutschland statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für Push-Benachrichtigungen an angebundene Kassen- und Lager-Geräte nutzen wir Firebase Cloud Messaging der Google LLC. Übertragen werden dabei die Geräte-Push-Kennung und der Anlass der Benachrichtigung, keine Kassen-, Umsatz- oder Kundendaten. Rechtsgrundlage ist unser berechtigtes Interesse, die Geräte zuverlässig zu benachrichtigen, etwa bei neuen Daten oder geänderten Einstellungen (Art. 6 Abs. 1 lit. f DSGVO). Dabei können diese Angaben an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), hilfsweise die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Authentifizierung, Datenbank und Hosting laufen nicht über Firebase, sondern über unsere eigene Infrastruktur (siehe DigitalOcean). Weitere Informationen finden Sie in der Google Datenschutzerklärung.
Zum Scannen von Barcodes und QR-Codes mit der Kamera, zum Erkennen von Text auf fotografierten Eingangsrechnungen und zum Auslesen eines Ausweises beim Geräteankauf nutzt die Kassen-App die Bibliotheken „Barcode Scanning“ und „Text Recognition“ von Google ML Kit (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Erkennung läuft vollständig auf dem Gerät: Kamerabilder, Dokumente und Erkennungsergebnisse werden nicht an Google übertragen. ML Kit sendet jedoch von sich aus technische Nutzungs- und Leistungsdaten an Google: Angaben zum Gerät (Hersteller, Modell, Betriebssystemversion, verfügbare Recheneinheiten), zur App (Paketname, Version), Leistungswerte (z. B. Verarbeitungsdauer), Einstellungen der Erkennung (z. B. Bildformat und -auflösung), Größe von Ein- und Ausgabe, Ereignisart und Fehlercodes sowie eine Kennung je Installation; technisch bedingt erhält Google dabei auch die IP-Adresse des Geräts. Die Übertragung ist verschlüsselt (HTTPS). Google nutzt diese Daten in eigener Verantwortung, um ML Kit zu betreiben und zu verbessern und Missbrauch zu erkennen, und gibt sie nach eigenen Angaben nicht an Dritte weiter. Wir erhalten diese Daten nicht; Google ist insoweit kein Auftragsverarbeiter von uns. Für die Einbindung der Bibliotheken und die dadurch ausgelöste Übermittlung sind wir verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Erkennung auf dem Gerät, ohne Bilder oder Dokumente an Dritte zu senden. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Dabei können diese Angaben an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Weitere Informationen finden Sie in den Nutzungsbedingungen von ML Kit, in den Angaben von Google zur Datenerhebung durch ML Kit und in der Google Datenschutzerklärung.
Mit „Mit Google anmelden" (Google Identity Services) können Sie sich in der Kassen-App, in der Lager-App, in den angebundenen Diensten BISpicy ERP und Kundencenter registrieren und anmelden, in der Web-Kasse, im Archiv und in BISpicy Parcel Station anmelden. Dabei übermittelt Google uns ein Anmelde-Token mit Ihrem Namen, Ihrer E-Mail-Adresse, der Kennung Ihres Google-Kontos, der Angabe, ob Google die E-Mail-Adresse bestätigt hat, und, falls hinterlegt, der Adresse Ihres Profilbilds (das Profilbild speichern wir nicht); Ihr Google-Passwort erhalten wir nicht. Muss die Anmeldung ein zweites Mal zu Google (etwa nach der Bestätigung der AGB), geben wir die E-Mail-Adresse des eben gewählten Google-Kontos als Anmeldehinweis mit, damit Sie es nicht erneut auswählen müssen. Für den Ablauf setzen wir ein Sitzungs-Cookie, das mit der Browsersitzung endet; es ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Konto legen wir nur an bzw. verknüpfen wir nur mit einem bestehenden Konto, wenn Google die Adresse als bestätigt meldet. Die Prüfung und Kontoverwaltung erfolgt anschließend in unserer eigenen Benutzerverwaltung; Google-Kennung und Bestätigungsstatus speichern wir bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (Durchführung der von Ihnen gewählten Anmeldung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen die von Ihnen gewählte Anmeldung sicher anzubieten. Soweit wir uns auf lit. f stützen, können Sie widersprechen (Art. 21 DSGVO). Die Anmeldung per E-Mail und Passwort ist gleichwertig möglich.
Für Zahlungen nutzen wir Stripe Payments Europe Ltd. (Dublin, Irland). Stripe verarbeitet Zahlungsdaten nach höchsten Sicherheitsstandards. Details finden Sie in der Stripe Datenschutzerklärung.
Google Analytics (Statistik) und Google Ads (Marketing) setzen wir nur nach Ihrer Einwilligung ein; ohne Einwilligung wird nichts geladen. Einzelheiten zu Zwecken, Daten und Cookies stehen oben unter „Cookies und Einwilligung“. Google und Meta können Daten an die Google LLC bzw. die Meta Platforms, Inc. in den USA übermitteln. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), hilfsweise die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage über support@bispos.app. Weitere Informationen: Datenschutzerklärung von Google.
Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Beim Aufruf einer Seite wird dafür keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut.
Für die gesetzlich vorgeschriebene Technische Sicherheitseinrichtung (TSE) gemäß KassenSichV bzw. RKSV nutzen wir die Cloud-TSE der Fiskaly GmbH (Deutschland/Österreich, EU). Verarbeitet werden kassen- und transaktionsbezogene Signaturdaten (Standort: EU). In Österreich übermittelt Fiskaly zusätzlich die Registrierung und Meldung der Registrierkasse an FinanzOnline (RKSV): Dafür werden UID bzw. Steuernummer, Firmenname und Anschrift des Betriebs sowie die FinanzOnline-Zugangsdaten des Registrierkassen-Webservice-Benutzers (Teilnehmer-ID, Benutzer-ID, PIN – bei BISpicy nicht gespeichert; bei der Fiskaly GmbH für die Registrierung und weitere Meldungen der Registrierkasse an FinanzOnline hinterlegt) verarbeitet. Speicherdauer bei BISpicy: Die RKSV-Registerdaten (Kennungen der Signatureinheit und der Registrierkasse, Rechtsträger-Kennung) werden aufbewahrt; die Rechtsträger-Kennung wird 7 Jahre nach Ende des Kalenderjahres des Lizenzendes gelöscht, die technischen Kennungen bleiben. DEP7-Sicherungen der österreichischen Registrierkassen werden gespeichert, solange das Kundenkonto besteht. Bei der Löschung des Kontos stehen sie im Exportpaket bereit, danach werden die Verweise darauf gelöscht und die gesicherten Dateien im Objektspeicher mit der Löschung der Speicherdateien gelöschter Konten entfernt.
Sofern Sie KI-gestützte Funktionen der angebundenen BISpicy ERP / Warenwirtschaft nutzen (z. B. Erkennung von Eingangsrechnungen, KI-Artikelanlage, KI-Repricing), werden die hierfür erforderlichen Daten an Anthropic PBC (USA) übermittelt. Außerdem setzen wir Claude von Anthropic als KI-Assistenten für Kommentare und Direktnachrichten auf unseren Social-Media-Präsenzen ein (siehe „Social-Media-Präsenzen“ oben). Anthropic verarbeitet die Daten jeweils als Auftragsverarbeiter. Der Transfer ist über die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; die übermittelten Daten werden nicht zum Training von KI-Modellen verwendet (Anthropic Commercial Terms / DPA).
Sofern Sie in die Kategorie „Marketing“ einwilligen, setzen wir das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein (Conversion-Messung, Zielgruppen auf Facebook und Instagram; Cookies _fbp/_fbc, 3 Monate). Dabei können personenbezogene Daten – u. a. IP-Adresse, Cookie-Kennungen und die aufgerufene Seite – an Meta übermittelt und dort auch an die Meta Platforms, Inc. in den USA weitergegeben werden (EU-US Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln, siehe oben). Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, EuGH C-40/17 Fashion ID; Vereinbarung: Nachtrag von Meta für Verantwortliche); für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie bei uns oder bei Meta geltend machen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird das Pixel nicht geladen; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen in der Datenschutzrichtlinie von Meta.
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Widerruf der Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen widerrufen Sie über „Cookie-Einstellungen“ am Ende jeder Seite, den Newsletter über den Abmeldelink in jeder Newsletter-E-Mail, andere Einwilligungen dort, wo Sie sie erteilt haben, oder per E-Mail an support@bispicy.com.
Widerspruch aus Gründen Ihrer besonderen Situation: Verarbeiten wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Auf welcher Rechtsgrundlage eine Verarbeitung beruht, steht in dieser Datenschutzerklärung jeweils bei der Verarbeitung. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung. Den Newsletter können Sie außerdem jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen.
So widersprechen Sie: Der Widerspruch ist an keine Form gebunden; am einfachsten schreiben Sie uns per E-Mail an support@bispicy.com oder per Post an BISpicy - Bernhard Binder, Untergath 53, 47805 Krefeld, Deutschland. Verarbeiten wir Daten als Auftragsverarbeiter eines Betriebs (das steht jeweils bei der Verarbeitung), richten Sie den Widerspruch bitte an den Betrieb; an uns gerichtete Widersprüche leiten wir an ihn weiter.
Bei Fragen zum Datenschutz kontaktieren Sie uns unter:
Ihre Daten werden verschlüsselt übertragen. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen bestehen.
_ga/_ga_* bis 2 Jahre, _fbp/_fbc 3 Monate; Session-Merker bis zum Ende der Sitzung)Bei Fragen zu unseren Datenschutzbestimmungen kontaktieren Sie uns gerne:
support@bispicy.com