Datenschutzerklärung
Stand: 5. Oktober 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der Kassenka-App, auf kassenka.com und im Kassenka-Webportal.
1. Verantwortlicher
Ankele GmbH
Im Wasen 28, 72770 Reutlingen
Deutschland
Geschäftsführer: Ralph Thomas Ankele
Handelsregister: Amtsgericht Stuttgart, HRB 352460
USt-IdNr.: DE146475478
E-Mail: support@ankele-gmbh.de
Telefon: +49 179 1995425
2. Website, Portal und technische Bereitstellung
Beim Aufruf der Website verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und technische Fehlerdaten. Dies ist erforderlich, um Website und API sicher bereitzustellen, Missbrauch abzuwehren und Fehler zu untersuchen (Art. 6 Abs. 1 lit. f DSGVO). Hosting und Backend laufen über Firebase Hosting und Google Cloud Run; technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind.
3. Kassenka-Konto, Vertragsnachweise und Support
Für Anmeldung und Kontoverwaltung verarbeitet Firebase Authentication insbesondere E-Mail-Adresse, Nutzer-ID, Bestätigungsstatus sowie Sicherheits- und Sitzungsdaten. Im Portal können Unternehmens-, Standort-, Kassen-, Geräte- und Einstellungsdaten gespeichert werden. Bei Supportanfragen werden die freiwillig übermittelten Kontakt-, Geräte-, Versions-, Fehler- und Inhaltsdaten verarbeitet. Dies dient der Bereitstellung des Kontos, der gewünschten Funktionen und der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Passwörter werden nicht von Kassenka im Klartext gespeichert.
Vor einem kostenpflichtigen Checkout speichert Kassenka zur Vertragsdurchführung und zum Nachweis der vereinbarten Bedingungen Nutzer-ID, Produktfamilie, Sprache, Dokumentversionen, Bestätigungen und serverseitigen Annahmezeitpunkt. Diese Vertragsnachweise werden im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert (Art. 6 Abs. 1 lit. b, c und f DSGVO). Erforderliche Konto- und Vertragsangaben sind für die jeweiligen Onlinedienste notwendig; ohne sie können diese nicht bereitgestellt werden. Kassenka trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Werbeprofile.
4. Lokale App-Daten, Berechtigungen und Android-Sicherung
Kassenka arbeitet grundsätzlich lokal. Bestellungen, Kassensitzungen, Konfigurationen und weitere operative Daten werden auf dem Android-Gerät gespeichert. Bluetooth-/Gerätezugriff und bei älteren Android-Versionen die Standortberechtigung werden ausschließlich für die Suche und Verbindung von Druckern genutzt; Kassenka ermittelt oder überträgt daraus keinen physischen Standort. NFC dient Tischkarten, lokaler Netzwerkzugriff Druckern und dem Server-/Client-Betrieb, Benachrichtigungen dem Serverstatus und Speicherzugriff dem vom Nutzer ausgelösten Import oder Export.
Abhängig von Geräte-, Google-Konto- oder Herstellereinstellungen kann Android lokale App-Daten über die Android-Systemsicherung sichern oder auf ein anderes Gerät übertragen. Dies geschieht unabhängig von CloudSave unter Verantwortung des jeweiligen Plattformanbieters. Kassenka kann diese Systemsicherung weder einsehen noch ihre Vollständigkeit prüfen. Bestimmte Fiskalzugangsdaten und ausstehende Fiskal-Wiederherstellungsdateien sind von ihr ausgeschlossen. Verwaltung und Löschung erfolgen über die Geräte- beziehungsweise Google-/Herstellereinstellungen.
Die kostenlose Portalkonfiguration und das Speichern oder Laden von Konfigurationsslots sind unabhängig von CloudSave. Dabei werden die vom Nutzer ausgewählten Konfigurationsdaten für sein Konto in Google Cloud Firestore verarbeitet. Nur bei aktivem CloudSave werden ausgewählte Konfigurationen und versionierte Sicherungen von Kassensitzungen accountgebunden in Google Cloud Firestore übertragen. Diese Sicherungen können Bestell-, Zahlungsart-, Artikel-, Kassen- und bei aktiver TSE auch Fiskaldaten enthalten. CloudSave ist optional, von der TSE und der Android-Systemsicherung unabhängig und keine operative Kassendatenbank. Rechtsgrundlage ist die Vertragserfüllung für die gewählte Zusatzleistung (Art. 6 Abs. 1 lit. b DSGVO).
Auf ausdrückliche Anforderung werden fertige TAR-Exporte bei nutzbarem CloudSave-Abonnement zusätzlich als private Dateien in Google Cloud Storage gespeichert. Sie enthalten die exportierten TSE-Protokolle und zugehörigen Prüfdaten. Eine automatische TAR-Archivierung findet nicht statt. Es gelten die für CloudSave beschriebenen Zwecke, Rechtsgrundlagen und Regeln zur Rückgabe und Löschung.
5. Deutsche TSE-Fiskalisierung
Bei aktivierter TSE werden erforderliche Unternehmens-, Standort-, Kassen- und Transaktionsdaten über das Kassenka-Backend an fiskaly SIGN DE übermittelt. Dazu gehören insbesondere technische Kassen- und TSE-Kennungen, Zeitpunkte, Beträge, Steuer- und Zahlungsinformationen sowie fiskalische Transaktionsdaten. Die Verarbeitung dient der gewählten Fiskalisierungsleistung und der Erfüllung gesetzlicher Aufzeichnungsanforderungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
6. Zahlungen und Abonnements
Käufe und Abonnements werden über einen von Stripe bereitgestellten Checkout abgewickelt. Zahlungsdaten wie Karten- oder Kontodaten werden unmittelbar von Stripe erhoben und nicht auf Kassenka-Servern gespeichert. Kassenka erhält die für Freischaltung, Abrechnung, steuerliche Dokumentation und Support erforderlichen Kunden-, Checkout-, Abo- und Zahlungsstatus-Referenzen. Kassenka bleibt Anbieter und Vertragspartner; Stripe ist Zahlungsdienstleister und nicht Merchant of Record. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
7. Lokale Browser-Speicherung und keine Analyse
Die Website speichert die gewählte Sprache und – nach Anmeldung – technisch notwendige Authentifizierungsinformationen im Browser. Diese Speicherung ist für den ausdrücklich gewünschten Portalbetrieb erforderlich. Kassenka setzt derzeit keine Webanalyse, keine Werbe- oder geräteübergreifenden Trackingwerkzeuge und keine eingebetteten Drittanbieter-Videos ein. Daher wird aktuell kein Einwilligungsbanner für Analyse oder Werbung geladen.
8. Rollen, Empfänger, Sicherheit und Drittlandverarbeitung
Für die eigenen Konto-, Vertrags-, Website- und Supportprozesse ist Kassenka Verantwortlicher. Soweit Geschäftskunden mit CloudSave oder TSE personenbezogene Daten ihrer Kunden oder Beschäftigten verarbeiten, bestimmen grundsätzlich sie Zweck und Mittel; Kassenka verarbeitet solche Daten, soweit anwendbar, in ihrem Auftrag nach dem angebotenen Auftragsverarbeitungsvertrag.
Auftrags- und Diensteanbieter sind insbesondere Google Cloud EMEA Limited für Firebase/Google Cloud, Stripe für Checkout und Abrechnung sowie fiskaly für die TSE-Fiskalisierung. Firebase Authentication wird nach Angaben von Google aus US-Rechenzentren betrieben; auch bei Google und Stripe können Verarbeitungen außerhalb des EWR stattfinden. Solche Übermittlungen erfolgen auf Grundlage der jeweils anwendbaren Datenschutzverträge, Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln. Kassenka setzt insbesondere Transportverschlüsselung, Authentifizierung, serverseitige Mandantenprüfungen, Zugriffskontrollen und verschlüsselte Anbieter-Zugangsdaten ein. Eine absolute Sicherheit kann dennoch nicht zugesagt werden; Datenschutzverletzungen werden untersucht und, soweit gesetzlich erforderlich, den zuständigen Stellen und Betroffenen gemeldet.
Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay, Dublin 2, Ireland
fiskaly GmbH
Mariahilfer Straße 36/5, 1070 Wien, Österreich
Für SIGN DE setzt fiskaly Google Cloud EMEA Limited (Irland) für Cloud-Infrastruktur in der EU und Equinix Germany GmbH für Signaturhardware in Frankfurt am Main ein. Microsoft Ireland Operations Limited ist für Azure-Infrastruktur in Deutschland aufgeführt, soweit SIGN DE über Deutsche Fiskal/FCC bereitgestellt wird. Die Verarbeitung durch fiskaly erfolgt innerhalb der EU; SIGN-DE-Signaturschlüssel verbleiben in Deutschland.
9. Speicherdauer und Löschung
Lokale Daten bleiben bis zur Löschung in der App oder auf dem Gerät gespeichert. Konto- und Portalstammdaten werden grundsätzlich bis zur Bearbeitung einer Kontolöschung oder bis zum Wegfall ihres Zwecks verarbeitet. Das Ende eines CloudSave-Abonnements sperrt Produktzugriffe, löst aber keine sofortige automatische Datenlöschung aus. Rückgabe oder Löschung von Auftragsdaten kann auch danach über den Support verlangt werden. Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Zahlungs-, Vertrags- und Fiskaldaten können aufgrund gesetzlicher Pflichten länger aufbewahrt werden. Supportdaten werden nur so lange gespeichert, wie sie zur Bearbeitung und zur Abwehr oder Durchsetzung von Ansprüchen erforderlich sind.
Zur technischen Notfallwiederherstellung wird die Firestore-Datenbank derzeit täglich gesichert; diese Sicherungen werden 14 Tage aufbewahrt. Zusätzlich besteht eine technische Wiederherstellungsmöglichkeit für die jeweils letzten sieben Tage. Diese Sicherungen sind keine vom Nutzer auswählbaren Versionsstände einzelner CloudSave-Daten. Gelöschte Daten können bis zum Ablauf dieser Sicherungsfristen in technischen Sicherungen verbleiben und werden danach überschrieben oder gelöscht. Konto-, Auskunfts- und Löschanfragen können an support@ankele-gmbh.de. gerichtet werden. Lokale Daten und Android-Systemsicherungen müssen über die App, das Gerät oder die jeweiligen Google-/Herstellereinstellungen gelöscht werden.
10. Rechte, Beschwerde und Änderungen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Wesentliche Änderungen dieser Erklärung erhalten eine neue Version; in der App wird dann eine erneute Kenntnisnahme verlangt.