Datenschutzerklärung

für die App „Eisabrechnung“ · Stand: Oktober 2026

Die Eisabrechnung ist ein privates Projekt: eine Hilfs-App zum Abrechnen beim Eisverkauf. Sie ist kein offizielles Angebot des Kinos oder eines Arbeitgebers, das Kino betreibt sie nicht und hat keinen Zugriff auf die Daten. Die Nutzung ist freiwillig und nur mit einem persönlichen Zugang möglich, den ich auf Wunsch einrichte. Hier steht, welche Daten dabei verarbeitet werden, wozu und wie lange.

1. Verantwortlicher

Verantwortlich ist die Privatperson, die die App betreibt:

2. Welche Daten verarbeitet werden

Benutzerkonto und Anmeldung

• Benutzername (intern als Platzhalter-Adresse der Form name@eis.local gespeichert)
• Passwort – nur als verschlüsselter Hash, nie im Klartext
• Rolle (normale Nutzung oder Admin)
• Anmelde-Sitzung: ein Anmelde-Token, das auf dem Gerät gespeichert wird, damit man angemeldet bleibt

Verkäufe und Abschlüsse

• Verkaufte Eissorten mit Preis, Zeitpunkt und den Beträgen „Kunde gibt“, „behalten“, Rückgeld und Trinkgeld
• Zu jedem Verkauf: welches Benutzerkonto ihn verbucht hat
• Abschlüsse: Zusammenfassung einer Sitzung (verkaufte Sorten, Summen, Kassenanfangs- und Soll-Endbestand) mit Benutzerkonto und Zeitpunkt

Daten über Kundinnen und Kunden werden nicht erfasst.

Eispausen-Plan

• Saal und Uhrzeit der Eispausen eines Tages sowie, welches Konto den Eintrag angelegt hat

Erinnerungen (freiwillig)

Wer unter „Eispausen → Erinnerung“ Mitteilungen einschaltet, für dessen Gerät werden gespeichert:

• die Push-Adresse des Geräts beim Push-Dienst des Herstellers (Apple, Google oder Mozilla) samt technischer Schlüssel
• die gewählte Vorlaufzeit
• ein Protokoll, welche Erinnerung schon gesendet wurde (damit keine doppelt kommt)

Auf dem Gerät

Im Speicher des Browsers bzw. der Home-Bildschirm-App liegen: die Anmelde-Sitzung, ein Zwischenstand der Daten für den Betrieb ohne Internet, noch nicht gesendete Verkäufe und Einstellungen (z. B. Vorlaufzeit). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und kein Tracking eingesetzt.

Technische Zugriffsdaten

Beim Aufruf der App und bei jeder Verbindung zum Server fallen technisch bedingt IP-Adresse, Zeitpunkt, abgerufene Datei bzw. Schnittstelle und Browser-Kennung an (Server-Logs bei den unten genannten Diensten).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App – Verkäufe erfassen, abrechnen, Abschlüsse und Eispausen-Plan – Art. 6 Abs. 1 lit. b DSGVO: Wer sich einen Zugang geben lässt, nutzt die App freiwillig; die Verarbeitung ist für diese Nutzung erforderlich.
• Anmeldung, Zugriffsschutz und Betrieb (inkl. Server-Logs) – Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren, funktionierenden System.
• Erinnerungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten). Die Einwilligung lässt sich jederzeit widerrufen, indem man die Erinnerung ausschaltet oder sich abmeldet.

4. Wer welche Daten sieht

• Alle Nutzer*innen sehen ihre eigenen Verkäufe und Abschlüsse sowie den gemeinsamen Eispausen-Plan.
• Admins (nur von mir freigeschaltete Konten) sehen zusätzlich die offenen Verkäufe und die Abschlüsse aller Nutzer*innen und können diese löschen.
• Das Kino, der Arbeitgeber oder andere Dritte haben keinen Zugriff.
• Diese Rechte werden auf dem Server durchgesetzt, nicht nur in der Oberfläche.

5. Dienstleister und Empfänger

• Datenbank und Anmeldung: Supabase, selbst betrieben auf einem von mir gemieteten Server bei der netcup GmbH (Deutschland), Rechenzentrum in Nürnberg. Dort liegen alle oben genannten Daten. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.
• Bereitstellung der App-Dateien: Cloudflare Pages (Cloudflare, Inc., USA). Cloudflare erhält beim Aufruf die technischen Zugriffsdaten (u. a. IP-Adresse) und verarbeitet sie teils in meinem Auftrag, teils in eigener Verantwortung, z. B. zur Abwehr von Angriffen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzliche Auswertungen wie Cloudflare Web Analytics sind nicht aktiviert. Schriftart und Programmbibliotheken liegen ebenfalls dort – es werden keine Dateien von weiteren Anbietern (z. B. Google Fonts) nachgeladen.
• Push-Dienste (nur bei eingeschalteter Erinnerung): Apple (iPhone/iPad), Google (Chrome/Android) bzw. Mozilla (Firefox) stellen die Mitteilung zu. Übermittelt werden nur Uhrzeit und Saal der Eispause – keine Namen und keine Verkaufsdaten.

6. Speicherdauer

• Offene Verkäufe: bis zum eigenen Abschluss; danach werden sie gelöscht und nur noch als Summe im Abschluss geführt.
• Abschlüsse: bis sie von der jeweiligen Person oder einem Admin gelöscht werden.
• Eispausen-Pläne und Versandprotokoll der Erinnerungen: werden nach 7 Tagen automatisch gelöscht.
• Push-Abo eines Geräts: bis die Erinnerung ausgeschaltet oder man sich abmeldet; abgelaufene Abos werden automatisch entfernt.
• Benutzerkonto: bis du die App nicht mehr nutzen möchtest – eine kurze Nachricht an mich genügt, dann lösche ich das Konto. Mit dem Konto werden auch dessen Verkäufe, Abschlüsse und Push-Abos gelöscht.
• Daten auf dem Gerät: Der Zwischenstand wird beim Abmelden gelöscht; noch nicht gesendete Verkäufe bleiben bis zum Senden erhalten.
• Server-Logs bei Cloudflare: Cloudflare speichert diese Daten nach eigenen Angaben nur so lange, wie es für Betrieb und Sicherheit des Dienstes nötig ist, und löscht sie danach; eine feste Frist nennt Cloudflare nicht (Datenschutzerklärung von Cloudflare).
• Server-Logs auf meinem Server: werden nach 7 Tagen automatisch gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Melde dich dafür einfach bei mir (Kontakt oben).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für mich zuständigen Behörde:

8. Sonstiges

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Verbindung zur App und zum Server ist durchgehend verschlüsselt (HTTPS).

← Zurück zur App