ProfiPOS

Datenschutz­erklärung

Stand:

1. Verantwortlicher

Anesda Nord UG (haftungsbeschränkt)
Parkstraße 5, 19309 Lanz
E-Mail: info@anesda-nord.de
Telefon: +49 38780 579999

2. Erhebung personenbezogener Daten beim Besuch unserer Website

Beim rein informatorischen Aufruf der Website werden zunächst nur die personenbezogenen Daten erhoben, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website ansehen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und Stabilität sowie Sicherheit zu gewährleisten:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser, Sprache und Version der Browsersoftware

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. ProfiPOS-Android-Apps

Diese Erklärung gilt auch für die Android-Apps ProfiPOS Einlass, ProfiPOS Go, ProfiPOS Lieferapp, ProfiPOS MDB-Terminal, ProfiPOS MDE, ProfiPOS Selfservice, ProfiPOS Werbedisplay und ProfiPOS Küche (früher Profipos Kitchendisplay, Paketname de.profipos.kitchendisplay). Die Apps sind betriebliche Werkzeuge eines ProfiPOS-Standorts und nicht für eine private Nutzung ohne Freigabe des jeweiligen Betriebs vorgesehen. Für die private Kunden- und Elternverwaltung mit ProfiPOS Eltern gelten zusätzlich die gesonderten Angaben in Abschnitt 3.8.

3.1 Verantwortlichkeit im Standortbetrieb

Für personenbezogene Betriebsdaten wie Mitarbeiter-, Kunden-, Ticket-, Bestell-, Zahlungs- oder Lieferdaten ist grundsätzlich der Betrieb verantwortlich, der ProfiPOS einsetzt. Anesda verarbeitet diese Daten im Rahmen der vereinbarten Auftragsverarbeitung. Für die zentrale Gerätefreigabe, die Bereitstellung der Apps, Sicherheitsprotokolle und Supportvorgänge ist Anesda verantwortlich.

3.2 Verarbeitete Daten nach verwendeter Funktion

  • Gerätebereitstellung: zufällig erzeugte Gerätekennung, Gerätetyp und Gerätemodell, Freigabestatus, Mandant, Standort und technische Verbindungsdaten. Diese Angaben werden für Pairing, Zugriffsschutz, Fehlerbehebung und die Zuordnung zum Standort benötigt.
  • Bedieneranmeldung: Benutzerkennung oder Personalnummer, Name, Rollen, Berechtigungen und eine nur zur Anmeldung übertragene PIN. Die PIN wird nicht für Analyse- oder Werbezwecke verwendet.
  • Kasse, Go, Selfservice, MDB und Küche: Bestellungen, Artikel, Mengen, Tische, Bearbeitungsstatus, Zeitpunkte, Hinweise sowie Zahlungsart und Transaktionsbezug. Je nach Kundenfunktion können auch Kundenname, Kartenkennung, Guthaben und Kaufhistorie verarbeitet werden.
  • Einlass: gescannte Ticket- oder Kartenkennung, Veranstaltung, Ein- oder Austrittsstatus, Zeitpunkt, Station und – soweit im Ticketsystem hinterlegt – der Name des Inhabers.
  • MDE: gescannte Artikel- oder Lagerkennungen, Bestände, Zählungen und die dazugehörigen Bearbeitungsvorgänge.
  • Lieferapp: Fahrerzuordnung, Tour, Lieferanschrift, Stoppstatus, Zeitpunkte und während einer ausdrücklich gestarteten Tour präzise Standortpunkte. Die Standortaufzeichnung endet mit dem Stoppen oder Abschließen der Tour.
  • Werbedisplay: Gerätekennung sowie vom Standort freigegebene Playlists, Medien und Artikeldaten. Die App erhebt keine Daten von Betrachtern.

3.3 Geräteberechtigungen

  • Die Kamera wird in Einlass und MDE ausschließlich zum Scannen betrieblicher Codes verwendet.
  • NFC wird in Selfservice zum Lesen freigegebener Kunden- oder Guthabenkarten und in ProfiPOS Küche zum Lesen bereits eingerichteter Mitarbeiterkarten für die persönliche Anmeldung verwendet.
  • Der präzise Standort wird nur in der Lieferapp für eine gestartete Liefertour verwendet.
  • Benachrichtigungen und Vordergrunddienst der Lieferapp zeigen die laufende Touraufzeichnung sichtbar an.

3.4 Übertragung, lokale Speicherung und Empfänger

Das Geräte-Pairing mit der ProfiPOS-Cloud erfolgt verschlüsselt über HTTPS. Betriebsdaten werden überwiegend direkt mit dem Standortserver im Netz des jeweiligen Betriebs ausgetauscht. Dieser lokale Übertragungsweg kann abhängig von der Standortkonfiguration unverschlüsselt innerhalb des geschützten Betriebsnetzes erfolgen. Der Betrieb ist für die Absicherung seines lokalen Netzes verantwortlich.

Für einen störungsfreien Betrieb können Gerätefreigabe, Artikel, Tische, Playlists, offene Arbeitsvorgänge und noch nicht übertragene Aktionen lokal auf dem Gerät gespeichert werden. Nach erfolgreicher Übertragung werden wartende Aktionen gelöscht; fachlich erforderliche Verlaufsdaten unterliegen den Aufbewahrungs- und Löschregeln des jeweiligen Betriebs. Die Lieferapp verwendet für die Standortbestimmung Google Play-Dienste. Die zentrale ProfiPOS-Cloud wird bei Hetzner in Deutschland betrieben. Eine Weitergabe zu Werbung oder Profilbildung findet nicht statt.

3.5 Keine personalisierte Werbung

Die ProfiPOS-Apps enthalten keine SDKs für personalisierte Werbung oder profilbasiertes Nutzertracking. Technische SDK-Diagnosedaten sind davon zu unterscheiden; für den QR-Scanner in ProfiPOS Eltern sind sie in Abschnitt 3.8 beschrieben. Das Werbedisplay zeigt ausschließlich Inhalte, die der jeweilige Standort selbst für seine Bildschirme bereitstellt.

3.6 Rechtsgrundlage und Löschung

Die Verarbeitung erfolgt je nach Einsatz auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO beziehungsweise im Beschäftigungskontext nach § 26 BDSG. Die Speicherdauer richtet sich nach dem Verarbeitungszweck sowie gesetzlichen Aufbewahrungsfristen. Geräte können im ProfiPOS-Backoffice gesperrt oder gelöscht werden. Lokale App-Daten lassen sich durch Zurücksetzen der App oder Deinstallation entfernen. Auskunfts- oder Löschanfragen zu Betriebsdaten sind zuerst an den jeweiligen ProfiPOS-Standort zu richten; Anesda unterstützt den Standort dabei.

3.7 ProfiPOS Küche – Angaben zur Küchenanzeige

Die Android-App ProfiPOS Küche (de.profipos.kitchendisplay) zeigt Küchenbestellungen an und übermittelt deren Bearbeitungsstatus an den ProfiPOS-Standortserver. Für die Gerätefreigabe und Standortzuordnung werden eine zufällige Gerätekennung, die App-Version und technische Verbindungsdaten verarbeitet.

Je nach Bestellung verarbeitet die App Bon- und Artikelkennungen, Artikelbezeichnungen, Mengen, Tischzuordnung, Bestell- und Abholzeiten, Bearbeitungsstatus sowie Bestellhinweise und Sonderwünsche. Freitextfelder können personenbezogene Angaben enthalten, wenn der Betrieb diese dort einträgt. Statusänderungen werden lokal zwischengespeichert und bei verfügbarer Verbindung an den Standortserver übertragen. Noch nicht bestätigte oder zur Prüfung zurückgewiesene Änderungen bleiben dafür auf dem Gerät erhalten.

Zum Ändern der Artikelverfügbarkeit meldet sich ein berechtigter Mitarbeiter mit Personalnummer und PIN oder einer bereits eingerichteten NFC-Mitarbeiterkarte an. Dabei werden die auf der Karte gespeicherte UUID, die Gerätekennung sowie Name, Rollen, Berechtigungen und eine Sitzung für die Zugriffskontrolle verarbeitet. Die Küchen-App liest diese Kartenkennung nur; sie beschreibt keine neuen Karten. NFC dient hier nicht zum Bezahlen mit Kunden- oder Guthabenkarten. Die App benötigt Netzwerkzugriff und verwendet NFC auf unterstützten Geräten; sie fordert keine Kamera-, Mikrofon- oder Standortberechtigung an.

Empfänger der Bestell- und Mitarbeiterdaten ist der zugeordnete Standortserver; die Gerätefreigabe erfolgt über die ProfiPOS-Cloud. Für Übertragungswege, Verantwortlichkeit, Speicherdauer und Löschung gelten die Abschnitte 3.1, 3.4 und 3.6. In der Küchen-App wird kein privates Kundenkonto neu registriert. Auskunfts- und Löschanfragen zu Bestell- oder Mitarbeiterdaten richten Sie an den betreibenden Standort, zu Gerätefreigabe oder Support an info@anesda-nord.de. Gesetzlich aufzubewahrende Betriebsbelege werden dadurch nicht vorzeitig gelöscht.

3.8 ProfiPOS Eltern und das Kundenportal

ProfiPOS Eltern (de.profipos.elternapp) und das zugehörige Kundenportal richten sich an erwachsene Kontoinhaber sowie Eltern und Erziehungsberechtigte. Sie verwalten damit freigegebene Kundenkonten und Karten, auch für mehrere Kinder an unterschiedlichen Schulen oder Betrieben. Für das Portal-Anmeldekonto, die Zugriffssicherung und technische Bereitstellung ist Anesda verantwortlich. Für die Kunden-, Verpflegungs-, Guthaben- und Belegdaten des jeweiligen Betriebs gilt die Verantwortlichkeit nach Abschnitt 3.1.

Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, einen Passwort-Hash, Bestätigungs- und Sitzungskennungen sowie technische Anmelde- und Sicherheitsdaten. Zum Verknüpfen einer Karte werden deren gespeicherte UUID oder ein vom Betrieb ausgegebener Portal-Freigabecode, die Portal-Kontokennung sowie Anfrage- und Freigabestatus verarbeitet. Der Besitz einer Karte allein gibt keine Kinder-, Guthaben- oder Belegdaten frei; dafür ist eine ausdrückliche Zuordnung durch den Betrieb erforderlich.

Abhängig von den erteilten Rechten können Name und Kontaktdaten des Kunden, Kartennummern, Schule oder Betrieb, Guthaben, Aufladeaufträge, Kassenbelege und Einkaufsfreigaben angezeigt oder bearbeitet werden. Freiwillig eingetragene Allergieangaben sind besonders sensible Gesundheitsdaten. Sie werden an den zugehörigen Betrieb übermittelt, damit dieser sie in den dafür eingerichteten Kunden- und Verpflegungsfunktionen berücksichtigen kann. Ohne entsprechende Freigabe bietet das Portal diese Bearbeitung nicht an. Die App stellt keine Diagnose und gibt keine medizinischen Empfehlungen.

NFC liest auf unterstützten Smartphones ausschließlich die vorhandene Kartenkennung; die App beschreibt weder Karten noch Sektorschlüssel. Die Kamera wird erst zum gewünschten QR-Scan verwendet. Kamerabilder werden lokal mit Google ML Kit ausgewertet und von ProfiPOS nicht als Fotos gespeichert oder zur QR-Erkennung hochgeladen. An das Portal wird der erkannte Freigabecode übermittelt, nicht das Kamerabild. Die App benötigt keine Mikrofon-, Standort- oder Kontaktbuchberechtigung.

Google ML Kit kann technische Geräte- und App-Informationen, eine installationsbezogene Kennung, Leistungswerte sowie Ereignis- und Fehlerdaten für Diagnose und Nutzungsanalyse verarbeiten. Diese technische SDK-Verarbeitung ist von personalisierter Werbung zu unterscheiden. Google beschreibt sie in seinen ML-Kit-Datenschutzhinweisen. Der Eltern-App-Code aktiviert keine automatische Zoomfunktion.

Portal und App kommunizieren über HTTPS mit profipos.de. Für die Anmeldung werden notwendige Sitzungsdaten verwendet. Technische Anfragekennungen für unbestätigte Karten- oder Zahlungsaktionen können lokal erhalten bleiben, damit ein ursprünglicher Vorgang geprüft und nicht doppelt ausgeführt wird. Ein lokaler Vorgangseintrag ist kein Guthaben- oder Zahlungsnachweis. Personenbezogene Formulareingaben werden durch das Portal-Wiederaufnahmejournal nicht dauerhaft als Entwurf gespeichert.

Bei einer ausdrücklich gestarteten Online-Aufladung verarbeitet der gewählte Zahlungsanbieter – je nach Einrichtung Adyen, PayPal oder SumUp – die für die Zahlung erforderlichen Daten nach seinen eigenen Datenschutzhinweisen. An ihn werden insbesondere Betrag, Währung und Auftragsbezug übermittelt; seine Zahlungsoberfläche kann weitere Zahlungs- und technische Daten erheben. ProfiPOS speichert Auftrags-, Anbieter-, Transaktions- und Statusbezüge zur Prüfung und Zuordnung der Gutschrift. Die Freigabe am Smartphone allein wird nicht als bestätigte Gutschrift behandelt. Der zugeordnete Betrieb erhält die freigegebenen Kundenangaben sowie die für Guthaben und Belege erforderlichen Daten. Eine Verwendung der Kinder- oder Kontodaten für personalisierte Werbung findet nicht statt.

Über den stets sichtbaren Fußzeilenlink Konto löschen und über Kundenportal-Konto löschen können Sie die Löschung Ihres Portal-Anmeldekontos anfordern. Nach Prüfung werden Anmeldedaten, Portalzuordnungen und zugehörige Zugriffsanfragen entfernt beziehungsweise anonymisiert. Noch nicht geklärte Aufladungen müssen zuerst abgeschlossen werden; die vorgemerkte Löschung wird danach weiterbearbeitet. Technische Herkunftsbezüge abgeschlossener Finanzaufträge sowie gesetzlich aufzubewahrende Betriebsbelege bleiben erhalten. Das Löschen des Elternkontos löscht nicht automatisch das eigenständige Kundenkonto oder Guthaben des Kindes beim Betrieb. Für dessen Berichtigung oder Löschung wenden Sie sich bitte an die jeweilige Schule oder den Betrieb, für das Portal-Anmeldekonto an info@anesda-nord.de.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, speichern wir die von Ihnen eingegebenen Daten (Name, Firma, E-Mail, Telefon, Branche, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

5. Hosting

Die Website wird in einem Rechenzentrum der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in Deutschland gehostet. Mit Hetzner besteht ein Auftrags­verarbeitungsvertrag nach Art. 28 DSGVO.

6. Cookies

Diese Website verwendet keine Tracking-Cookies. Es werden nur technisch notwendige Session-Cookies gesetzt, die nach Schließen des Browsers automatisch gelöscht werden.

7. Externe Schriftarten und Stylesheets

Diese Website nutzt die Schriftart «Inter», die von rsms.me ausgeliefert wird. Dabei kann Ihre IP-Adresse an diesen Anbieter übermittelt werden. Das CSS-Framework Tailwind wird lokal von ProfiPOS ausgeliefert; dafür wird keine Verbindung zu einem Tailwind-CDN aufgebaut.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Bitte richten Sie Ihr Anliegen an info@anesda-nord.de. Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz­aufsichts­behörde.