Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist:

diginights GmbH (handelnd als „ditix")
Ferdinand-Braun-Str. 17
74074 Heilbronn, Deutschland
E-Mail: privacy@ditix.io

2. Für wen diese Erklärung gilt

ditix pay ist eine Kassen-App für Veranstalter und deren Kassenpersonal. Diese Erklärung betrifft die Verarbeitung personenbezogener Daten der App-Nutzer (Kassenpersonal/Betreiber). Daten von Gästen/Endkunden (z. B. Guthaben, Käufe) verarbeiten wir im Auftrag des jeweiligen Veranstalters; verantwortlich hierfür ist der Veranstalter.

3. Welche Daten verarbeitet werden

• Zugangs-/Gerätedaten: geräte- bzw. sitzungsbezogene Kennungen zur Anmeldung der Kasse, Protokolldaten (z. B. Zeitpunkt, IP-Adresse, Geräte-/Browserinformationen).
• Transaktionsdaten: Verkäufe, Aufladungen, Belegnummern, Beträge, Zahlart (zur Kassen- und Belegführung sowie zur gesetzlich vorgeschriebenen Aufzeichnung).
• Zahlungsdaten (Kartenzahlung): Bei Kartenzahlung per NFC am Gerät („Tap to Pay") werden die Kartendaten ausschließlich von unserem Zahlungsdienstleister Stripe bzw. Google verarbeitet. Die App speichert keine Kartennummern.
• Standortdaten (genau): Für die Kartenzahlung per Tap to Pay erhebt das Stripe-Terminal-SDK den genauen Gerätestandort und übermittelt ihn an Stripe. Dies ist von Stripe/den Kartensystemen zur Zahlungsabwicklung und Betrugsprävention vorgeschrieben. Der Standort wird nicht zu Werbe-/Tracking-Zwecken und nicht an andere Nutzer weitergegeben.
• Kamera / NFC: Die Kamera wird ausschließlich zum Scannen von QR-Codes (Guthaben/Anmeldung) genutzt, die NFC-Schnittstelle zum Lesen von Gästekarten/-chips und für Tap to Pay. Diese Vorgänge laufen auf dem Gerät; es werden keine Bild- oder Videoaufnahmen gespeichert.
• Diagnose-/Verbindungsdaten: technische Kennzahlen zur Stabilität (z. B. Verbindungsqualität) zur Fehleranalyse und Verbesserung des Dienstes.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten zur Bereitstellung der Kassenfunktionen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten – insbesondere der Kassensicherungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, KassenSichV/AO) – sowie auf Grundlage unserer berechtigten Interessen an Sicherheit, Betrugsprävention und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir Dienstleister ein, u. a.:

• Stripe (Zahlungsabwicklung Kartenzahlung/Tap to Pay)
• fiskaly (zertifizierte Cloud-TSE nach KassenSichV)
• Vercel (Hosting/Betrieb der Anwendung)
• Neon (Datenbank-Hosting, EU)

Eine Weitergabe an Behörden erfolgt nur im gesetzlich vorgeschriebenen Umfang.

6. Speicherung und Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Aufbewahrungsfristen richten sich nach der Erbringung des Dienstes und gesetzlichen Vorgaben (steuer-/handelsrechtliche Aufbewahrung von Kassendaten).

7. Internationale Übermittlung

Soweit Dienstleister Daten außerhalb des EWR verarbeiten (z. B. Stripe), erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Anfragen richten Sie bitte an privacy@ditix.io. Betrifft Ihre Anfrage Gäste-/Endkundendaten einer Veranstaltung, wenden Sie sich bitte an den jeweiligen Veranstalter als Verantwortlichen.

9. Datenlöschung

Eine Löschung Ihrer Daten können Sie jederzeit unter privacy@ditix.io beantragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

11. Kontakt

diginights GmbH · privacy@ditix.io · www.ditix.io