Datenschutzerklärung
Fassung vom 1. Oktober 2026
Wie die Selyus e.U. als Verantwortliche personenbezogene Daten verarbeitet: auf casse.at und app.casse.at, bei Registrierung, Vertrag, Abrechnung und Support. Die Daten, die Betriebe in ihrer Kassa erfassen, verarbeiten wir für die Betriebe nach dem AVV; verantwortlich sind dort die Betriebe. Für die casse Karte gilt die Datenschutzerklärung der Karte.
1. Verantwortlicher und Kontakt
Selyus e.U., Turnergasse 12/2/9, 1150 Wien, Österreich; FN 685012 x, Handelsgericht Wien. Für Fragen zum Datenschutz: office@casse.at oder das Kontaktformular auf casse.at/kontakt. Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO).
2. Unser Grundsatz
Wir verkaufen keine personenbezogenen Daten und geben sie niemandem für dessen eigene Zwecke. Auf unseren Seiten gibt es keine Werbung Dritter, keine Analyse- oder Tracking-Werkzeuge und keine Schriften oder Skripte von fremden Servern. E-Mails verschicken wir über unseren eigenen Mailserver in der EU.
3. Was wir verarbeiten, wofür, auf welcher Grundlage und wie lange
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Aufruf unserer Seiten | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logs) | Art. 6 Abs 1 lit f — Sicherheit und Fehlersuche | 14 Tage |
| Registrierung und Benutzerkonten | Firma, Name, E-Mail-Adresse, Branche, Passwort (nur als Hash), zweiter Faktor (verschlüsselt) | Art. 6 Abs 1 lit b — Vertrag; für Ansprechpartner eines Unternehmens lit f | solange der Vertrag läuft; danach so lange wie die übrigen Daten der Firma (AGB Punkt 8) |
| Vertrag, Abrechnung, Rechnungen | Firma, Anschrift, UID, gebuchte Leistungen, Rechnungen, Zahlungsstatus | Art. 6 Abs 1 lit b und c (§ 132 BAO, UGB) | 7 Jahre ab Ende des Kalenderjahres |
| Zahlung über Stripe | Name, E-Mail, Zahlungsmittel — die Karten- und Kontodaten sehen wir nicht | Art. 6 Abs 1 lit b | wie Vertrag und Abrechnung |
| Nachweis der Zustimmungen (AGB Punkt 2) | Person und Funktion, Zeitpunkt, Fassung und Fingerabdruck des Textes, Wortlaut der Bestätigung, Kauf, Verfahren der Bestätigung, Gerät, IP-Adresse, Browser | Art. 6 Abs 1 lit f — Nachweis des Vertrags; lit c, soweit Käufe betroffen sind | Vertragsdauer und 7 Jahre danach; bei laufenden Verfahren bis zu deren Abschluss |
| Sicherheit der Kassa | Anmeldungen, Sitzungen, Geräteschlüssel (nur als Hash), Sperren, Zugriffe des Supports | Art. 6 Abs 1 lit f — Abwehr von Missbrauch, Schutz der Kunden | Sitzungen bis zu ihrem Ablauf; Protokolle solange der Vertrag läuft |
| Support | Anfragen, Anhänge, Verlauf, Protokolle der Support-Sitzungen | Art. 6 Abs 1 lit b und f | solange der Vertrag läuft und 3 Jahre danach |
| Abrechnung nach Nutzung | Zahl der Signaturen und gebuchten Leistungen — keine Inhalte von Belegen | Art. 6 Abs 1 lit b | wie Vertrag und Abrechnung |
| Mitteilungen auf Geräte (Push) | die Adresse, an die Ihr Browser oder die App Mitteilungen zustellt | Art. 6 Abs 1 lit a — Einwilligung durch Einschalten | bis Sie sie abschalten |
| Hilfe-Videos von YouTube | IP-Adresse, Gerätedaten, Speicherung auf Ihrem Gerät durch YouTube — erst nach Ihrem Klick auf „Video laden“ | Art. 6 Abs 1 lit a — Einwilligung; § 165 Abs 3 TKG | Ihre Einwilligung gilt nur für die laufende Sitzung |
| Kontakt per E-Mail oder Kontaktformular | Name, E-Mail-Adresse, Firma (freiwillig), Ihr Anliegen und der Verlauf. Das Formular schickt Ihre Nachricht als E-Mail an uns und speichert sie nirgends sonst. | Art. 6 Abs 1 lit b oder f — Beantwortung | bis zur Erledigung und 3 Jahre danach |
- Aufruf unserer Seiten
- Daten
- IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logs)
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit f — Sicherheit und Fehlersuche
- Speicherdauer
- 14 Tage
- Registrierung und Benutzerkonten
- Daten
- Firma, Name, E-Mail-Adresse, Branche, Passwort (nur als Hash), zweiter Faktor (verschlüsselt)
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b — Vertrag; für Ansprechpartner eines Unternehmens lit f
- Speicherdauer
- solange der Vertrag läuft; danach so lange wie die übrigen Daten der Firma (AGB Punkt 8)
- Vertrag, Abrechnung, Rechnungen
- Daten
- Firma, Anschrift, UID, gebuchte Leistungen, Rechnungen, Zahlungsstatus
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b und c (§ 132 BAO, UGB)
- Speicherdauer
- 7 Jahre ab Ende des Kalenderjahres
- Zahlung über Stripe
- Daten
- Name, E-Mail, Zahlungsmittel — die Karten- und Kontodaten sehen wir nicht
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b
- Speicherdauer
- wie Vertrag und Abrechnung
- Nachweis der Zustimmungen (AGB Punkt 2)
- Daten
- Person und Funktion, Zeitpunkt, Fassung und Fingerabdruck des Textes, Wortlaut der Bestätigung, Kauf, Verfahren der Bestätigung, Gerät, IP-Adresse, Browser
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit f — Nachweis des Vertrags; lit c, soweit Käufe betroffen sind
- Speicherdauer
- Vertragsdauer und 7 Jahre danach; bei laufenden Verfahren bis zu deren Abschluss
- Sicherheit der Kassa
- Daten
- Anmeldungen, Sitzungen, Geräteschlüssel (nur als Hash), Sperren, Zugriffe des Supports
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit f — Abwehr von Missbrauch, Schutz der Kunden
- Speicherdauer
- Sitzungen bis zu ihrem Ablauf; Protokolle solange der Vertrag läuft
- Support
- Daten
- Anfragen, Anhänge, Verlauf, Protokolle der Support-Sitzungen
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b und f
- Speicherdauer
- solange der Vertrag läuft und 3 Jahre danach
- Abrechnung nach Nutzung
- Daten
- Zahl der Signaturen und gebuchten Leistungen — keine Inhalte von Belegen
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b
- Speicherdauer
- wie Vertrag und Abrechnung
- Mitteilungen auf Geräte (Push)
- Daten
- die Adresse, an die Ihr Browser oder die App Mitteilungen zustellt
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit a — Einwilligung durch Einschalten
- Speicherdauer
- bis Sie sie abschalten
- Hilfe-Videos von YouTube
- Daten
- IP-Adresse, Gerätedaten, Speicherung auf Ihrem Gerät durch YouTube — erst nach Ihrem Klick auf „Video laden“
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit a — Einwilligung; § 165 Abs 3 TKG
- Speicherdauer
- Ihre Einwilligung gilt nur für die laufende Sitzung
- Kontakt per E-Mail oder Kontaktformular
- Daten
- Name, E-Mail-Adresse, Firma (freiwillig), Ihr Anliegen und der Verlauf. Das Formular schickt Ihre Nachricht als E-Mail an uns und speichert sie nirgends sonst.
- Rechtsgrundlage (DSGVO)
- Art. 6 Abs 1 lit b oder f — Beantwortung
- Speicherdauer
- bis zur Erledigung und 3 Jahre danach
Ohne Firma, Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen; ohne Anschrift und UID keine ordnungsgemäße Rechnung ausstellen. Alle anderen Angaben sind freiwillig.
4. Empfänger und Übermittlungen in Drittländer
| Empfänger | Wofür | Ort und Grundlage |
|---|---|---|
| Hetzner Online GmbH | Rechenzentrum: Server, Datenbank und die verschlüsselten Sicherungen auf einem zweiten Speicher (Auftragsverarbeiter) | Deutschland (EU); Mitgliedstaat der EU |
| A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH | Signatur jedes Barbelegs in der Signaturerstellungseinheit (HSM) nach der RKSV; Bestellung des Signatur-Zertifikats (Auftragsverarbeiter) | Österreich (EU); Mitgliedstaat der EU |
| Google Ireland Limited (Firebase Cloud Messaging) | Zustellung von Mitteilungen an die Android-App von casse — ohne Inhalt: die Meldung sagt nur, dass es Neues gibt; den Inhalt holt die App von unserem Server (Auftragsverarbeiter) | EU; Übermittlung in die USA möglich; Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework) |
| Push-Dienste der Browser (Google, Apple, Mozilla) | Zustellung von Mitteilungen im Browser, nur wenn eine Person sie auf ihrem Gerät einschaltet; der Inhalt ist Ende-zu-Ende verschlüsselt, der Dienst sieht nur Geräteadresse und Zeitpunkt (Auftragsverarbeiter) | EU; Übermittlung in die USA möglich; Angemessenheitsbeschluss (EU) 2023/1795, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs 2 lit c DSGVO |
| Stripe Payments Europe, Ltd., Dublin, Irland | Abwicklung der Zahlungen für das Abo — als eigener Verantwortlicher | EU; Übermittlung in die USA möglich: Angemessenheitsbeschluss (EU) 2023/1795, hilfsweise Standardvertragsklauseln |
| Google Ireland Limited (YouTube) | Hilfe-Videos, nur nach Ihrem Klick — als eigener Verantwortlicher, für das Einbetten gemeinsam mit uns | EU; Übermittlung in die USA möglich: Angemessenheitsbeschluss (EU) 2023/1795 |
| Bundesministerium für Finanzen (FinanzOnline) | Anmeldung von Kassa und Signatureinheit, Prüfung der Jahresbelege — im Auftrag des Kunden | Österreich |
| Behörden und Gerichte | nur wenn wir dazu verpflichtet sind oder unsere Rechte verteidigen müssen | Österreich |
- Hetzner Online GmbH
- Wofür
- Rechenzentrum: Server, Datenbank und die verschlüsselten Sicherungen auf einem zweiten Speicher (Auftragsverarbeiter)
- Ort und Grundlage
- Deutschland (EU); Mitgliedstaat der EU
- A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH
- Wofür
- Signatur jedes Barbelegs in der Signaturerstellungseinheit (HSM) nach der RKSV; Bestellung des Signatur-Zertifikats (Auftragsverarbeiter)
- Ort und Grundlage
- Österreich (EU); Mitgliedstaat der EU
- Google Ireland Limited (Firebase Cloud Messaging)
- Wofür
- Zustellung von Mitteilungen an die Android-App von casse — ohne Inhalt: die Meldung sagt nur, dass es Neues gibt; den Inhalt holt die App von unserem Server (Auftragsverarbeiter)
- Ort und Grundlage
- EU; Übermittlung in die USA möglich; Angemessenheitsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework)
- Push-Dienste der Browser (Google, Apple, Mozilla)
- Wofür
- Zustellung von Mitteilungen im Browser, nur wenn eine Person sie auf ihrem Gerät einschaltet; der Inhalt ist Ende-zu-Ende verschlüsselt, der Dienst sieht nur Geräteadresse und Zeitpunkt (Auftragsverarbeiter)
- Ort und Grundlage
- EU; Übermittlung in die USA möglich; Angemessenheitsbeschluss (EU) 2023/1795, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln nach Art. 46 Abs 2 lit c DSGVO
- Stripe Payments Europe, Ltd., Dublin, Irland
- Wofür
- Abwicklung der Zahlungen für das Abo — als eigener Verantwortlicher
- Ort und Grundlage
- EU; Übermittlung in die USA möglich: Angemessenheitsbeschluss (EU) 2023/1795, hilfsweise Standardvertragsklauseln
- Google Ireland Limited (YouTube)
- Wofür
- Hilfe-Videos, nur nach Ihrem Klick — als eigener Verantwortlicher, für das Einbetten gemeinsam mit uns
- Ort und Grundlage
- EU; Übermittlung in die USA möglich: Angemessenheitsbeschluss (EU) 2023/1795
- Bundesministerium für Finanzen (FinanzOnline)
- Wofür
- Anmeldung von Kassa und Signatureinheit, Prüfung der Jahresbelege — im Auftrag des Kunden
- Ort und Grundlage
- Österreich
- Behörden und Gerichte
- Wofür
- nur wenn wir dazu verpflichtet sind oder unsere Rechte verteidigen müssen
- Ort und Grundlage
- Österreich
Andere Empfänger gibt es nicht. Neue Unterauftragsverarbeiter kündigen wir den Kunden 30 Tage vorher an (AVV B6).
5. Cookies und Speicher auf Ihrem Gerät
Wir speichern auf Ihrem Gerät nur, was für den Dienst, den Sie ausdrücklich nutzen, unbedingt nötig ist (§ 165 Abs 3 TKG 2021 (unbedingt erforderlich)) oder was Sie selbst einstellen. Nichts davon dient der Analyse oder der Werbung, und nichts geht an Dritte. Deshalb braucht es keinen Banner.
| Name | Zweck | Gesetzt | Dauer |
|---|---|---|---|
| casse_pos | Anmeldung an der Kassa (app.casse.at) | beim Anmelden | 90 Tage |
| casse_session | Anmeldung auf casse.at | beim Anmelden | 30 Tage |
| casse_kassa_2fa | halbe Anmeldung bis zur Eingabe des zweiten Faktors | beim Anmelden | 10 Minuten |
| casse_geraetschluessel | erkennt dieses Gerät als Gerät Ihrer Kassa (nur als Hash bei uns gespeichert) | beim Einrichten des Geräts | 1 Jahr |
| casse_geraet | der frühere Geräteschlüssel; wird beim nächsten Speichern ersetzt | bis 31.10.2026 übernommen | längstens bis 31.10.2026 |
| casse_kasse | welche Kassa dieses Gerät benutzt | beim Wählen der Kassa | 1 Jahr |
| casse_absicht | ob dieses Gerät im Übungs- oder im Echtbetrieb arbeitet | beim Umschalten | 1 Jahr |
| casse_training | Testmodus der Kassa | beim Einschalten | 12 Stunden |
| casse_kiosk | Anmeldung eines Kiosk-Geräts | beim Koppeln | 10 Minuten, laufend erneuert |
| casse_kueche_filiale | welche Filiale das Küchendisplay zeigt | beim Wählen | 1 Jahr |
| casse_support | Support-Sitzung — nur im Browser des Betreibers, nie bei Ihnen | beim Öffnen einer Support-Sitzung | 12 Stunden |
| NEXT_LOCALE | die gewählte Sprache | beim Wählen der Sprache | 1 Jahr |
| casse-leiste | ob die Seitenleiste eingeklappt ist | beim Einklappen | 1 Jahr |
- casse_pos
- Zweck
- Anmeldung an der Kassa (app.casse.at)
- Gesetzt
- beim Anmelden
- Dauer
- 90 Tage
- casse_session
- Zweck
- Anmeldung auf casse.at
- Gesetzt
- beim Anmelden
- Dauer
- 30 Tage
- casse_kassa_2fa
- Zweck
- halbe Anmeldung bis zur Eingabe des zweiten Faktors
- Gesetzt
- beim Anmelden
- Dauer
- 10 Minuten
- casse_geraetschluessel
- Zweck
- erkennt dieses Gerät als Gerät Ihrer Kassa (nur als Hash bei uns gespeichert)
- Gesetzt
- beim Einrichten des Geräts
- Dauer
- 1 Jahr
- casse_geraet
- Zweck
- der frühere Geräteschlüssel; wird beim nächsten Speichern ersetzt
- Gesetzt
- bis 31.10.2026 übernommen
- Dauer
- längstens bis 31.10.2026
- casse_kasse
- Zweck
- welche Kassa dieses Gerät benutzt
- Gesetzt
- beim Wählen der Kassa
- Dauer
- 1 Jahr
- casse_absicht
- Zweck
- ob dieses Gerät im Übungs- oder im Echtbetrieb arbeitet
- Gesetzt
- beim Umschalten
- Dauer
- 1 Jahr
- casse_training
- Zweck
- Testmodus der Kassa
- Gesetzt
- beim Einschalten
- Dauer
- 12 Stunden
- casse_kiosk
- Zweck
- Anmeldung eines Kiosk-Geräts
- Gesetzt
- beim Koppeln
- Dauer
- 10 Minuten, laufend erneuert
- casse_kueche_filiale
- Zweck
- welche Filiale das Küchendisplay zeigt
- Gesetzt
- beim Wählen
- Dauer
- 1 Jahr
- casse_support
- Zweck
- Support-Sitzung — nur im Browser des Betreibers, nie bei Ihnen
- Gesetzt
- beim Öffnen einer Support-Sitzung
- Dauer
- 12 Stunden
- NEXT_LOCALE
- Zweck
- die gewählte Sprache
- Gesetzt
- beim Wählen der Sprache
- Dauer
- 1 Jahr
- casse-leiste
- Zweck
- ob die Seitenleiste eingeklappt ist
- Gesetzt
- beim Einklappen
- Dauer
- 1 Jahr
Im Speicher Ihres Browsers (Local und Session Storage) liegen außerdem, ohne das Gerät zu verlassen: Einstellungen der Oberfläche (Design hell oder dunkel, Ansichten, Filter, zuletzt gewählte Werte, Station des Küchendisplays, Druckerwahl), der offene Warenkorb und die offenen Tickets der Kassa, damit Sie ohne Leitung weiterarbeiten können (gelöscht nach dem Abschluss, spätestens nach 12 Stunden), und — nur für die laufende Sitzung — Ihr Klick auf „Video laden“.
Die Kassa legt im Browser einen Zwischenspeicher an (Service Worker): fällt die Verbindung aus, zeigt er die Seite „Keine Verbindung“ mit dem Notfallweg. Schalten Sie Mitteilungen ein, speichert Ihr Browser die Anmeldung beim Push-Dienst.
Löschen können Sie all das jederzeit in den Einstellungen Ihres Browsers; danach müssen Sie sich neu anmelden und das Gerät neu einrichten.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit widerrufen; was bis dahin geschah, bleibt rechtmäßig. Schreiben Sie an office@casse.at.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs 1 lit f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten dann nicht weiter, außer wir haben zwingende schutzwürdige Gründe oder brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
7. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und bilden keine Profile.
8. Änderungen dieser Erklärung
Ändert sich, was wir verarbeiten, passen wir diese Erklärung an und informieren Kunden per E-Mail. Frühere Fassungen bleiben unter Abo → Verträge lesbar.