CashierX („die App“) ist eine iOS App zum Zählen des Kassenbestands. Diese Richtlinie erklärt ausführlich, welche Daten wo verarbeitet werden, mit wem sie geteilt werden, wie lange sie aufbewahrt werden und welche Rechte Sie haben.
Kurz gesagt: Ihre Zählungen, Ihr Verlauf, Ihre Profile und Ihre Einstellungen werden ausschließlich auf Ihrem Gerät gespeichert und uns nie übermittelt. Wenn Sie die iCloud-Synchronisierung einschalten, werden Ihre Einträge und Ihre Profilliste zusätzlich in Ihrem eigenen Apple-Account gehalten; zu uns gelangen sie weiterhin nie. Drei Dinge verlassen Ihr Gerät: was Google AdMob zur Auslieferung von Werbung verarbeitet, die Anfrage, die der Bildschirm Wechselkurse an unseren Kursdienst stellt und die nichts von dem trägt, was Sie eingegeben haben, sowie alles, was Sie selbst zum Teilen auswählen. Jeder Abschnitt unten behandelt einen dieser Punkte vollständig.
1. Verantwortlicher und Kontakt
Verantwortlicher ist der Entwickler der App, Enis Erdoğan (Türkei). Einziger Ansprechpartner für jede Frage, jedes Anliegen und jede Beschwerde zum Datenschutz ist die E-Mail-Adresse am Ende dieser Seite. Ein gesonderter Datenschutzbeauftragter wurde nicht benannt; die App verarbeitet Daten weder in einem Umfang noch in einer Art, die dies erfordern würde.
2. Was die App nicht erhebt
Die App verlangt kein Benutzerkonto und fragt niemals nach Ihrem Namen, Ihrer Telefonnummer, Ihrer E-Mail-Adresse, Ihrer Anschrift, Ihrem Standort oder einem Ausweisdokument. Wir führen keine Benutzerdatenbank und keinen Cloudspeicher für Ihre Aufzeichnungen, es existiert also keine Kopie Ihrer Zählungen auf unserer Seite. Der einzige Dienst, den wir betreiben, ist der in Abschnitt 8 beschriebene Kursdienst; er antwortet jedem Gerät mit derselben öffentlichen Kurstabelle und erhält nichts von dem, was Sie eingeben. Die iCloud-Synchronisierung, die Sie einschalten können, nutzt Ihren eigenen Apple-Account, nie unseren. Die App führt keine eigene Analyse durch, erhebt keine Nutzungsstatistik, setzt keine Cookies und verlangt keinen Zugriff auf sensible Quellen wie Kontakte, Fotos, Mikrofon, Kamera, Standort oder Gesundheitsdaten.
3. Auf Ihrem Gerät gespeicherte Daten
Folgendes bleibt ausschließlich im Speicher Ihres Geräts:
Zählungen: die Anzahl jedes eingegebenen Scheins und jeder Münze, die Währung, die berechnete Summe sowie, falls eingegeben, der erwartete Betrag (Z-Bericht) samt Differenz.
Verlauf: zu jeder gesicherten Zählung der Betrag, das Datum, die Uhrzeit, die Währung und die Schicht, der Kartenumsatz, falls Sie ihn eingetragen haben, der Anfangsbestand aus dem Vortag und eine Stornokennzeichnung, falls storniert. Dasselbe Kassenbuch enthält auch die Kassenbewegungen, die Sie erfassen, also Einlagen, Entnahmen in den Tresor und Auszahlungen mit dem Grund, den Sie dafür wählen, die Kassenöffnung des Tages und die Tagesnotizen, die Sie selbst schreiben; Notizen sind freier Text und enthalten genau das, was Sie hineinschreiben. Jede Zeile trägt außerdem das Profil, das sie gespeichert hat, und eine Kennzeichnung, wenn sie nachträglich eingetragen oder später bearbeitet wurde.
Der Verlauf ist ein einziges Kassenbuch für das ganze Gerät und nicht eines je Profil. Alle, die die App auf diesem Gerät nutzen, sehen jede Zeile, und der Name auf der Zeile zeigt, wer sie gespeichert hat; das Admin-Panel fasst dieselben Zeilen je Profil zusammen. Wenn Sie nicht möchten, dass andere Ihre Aufzeichnungen sehen, teilen Sie das Gerät nicht.
Profile: die von Ihnen vergebenen Profilnamen. Profilcodes und Wiederherstellungsantworten werden als gesalzener sicherer Hash (gesalzenes SHA-256) und nicht im Klartext gespeichert, ebenso der Code des Admin-Panels; der Code selbst lässt sich aus diesen Hashes nicht zurückgewinnen.
Einstellungen: Sprache, Währung, Design, Geldanordnung, einfacher Modus, Schichten, Haptik, Betriebsgröße, Beginn des Geschäftstags, Diagrammeinstellungen, Einstellung zur iCloud-Synchronisierung und Einstellungen der App-Sperre.
Technische Werte: der Zeitpunkt der zuletzt gezeigten Anzeige, der nur dazu dient, die Werbehäufigkeit zu begrenzen, sowie die zuletzt empfangene Kurstabelle, die gespeichert wird, damit der Kursbildschirm auch ohne Verbindung arbeitet. Die Kurstabelle ist eine öffentliche Angabe über Währungen und enthält nichts über Sie.
Nichts davon wird an uns übermittelt und nichts davon ist für uns lesbar.
4. Biometrische Authentifizierung
Sie können die App mit Face ID, Touch ID oder Ihrem Gerätecode sperren. Ihre biometrischen Daten werden vollständig von iOS im sicheren Hardwarebereich des Geräts verarbeitet; die App greift nie darauf zu, sieht sie nicht und speichert sie nicht. Die App erfährt lediglich, ob die Authentifizierung erfolgreich war.
5. iCloud-Synchronisierung, iCloud Backup und Geräteübertragung
Die App hat eine iCloud-Synchronisierung, die Sie selbst einschalten und die bis dahin ausgeschaltet bleibt. Während sie läuft, werden Ihre gespeicherten Einträge und Ihre Profilliste zusätzlich in Ihrem eigenen Apple-Account gehalten, damit Ihre anderen Geräte mit demselben Account sie ebenfalls haben. Die Einträge sind die aus Abschnitt 3, mit den Notizen und den Namen, die sie tragen; die Profilliste enthält die Hashes der Codes und der Wiederherstellungsantworten sowie Markierungen der von Ihnen gelöschten Einträge, damit die Löschung auch Ihre anderen Geräte erreicht. Ihre Sprache, Ihr Design, der Code des Admin-Panels und die Zählung auf dem Bildschirm gehören nicht dazu und bleiben auf dem Gerät. Apple verwahrt diese Daten nach seinen eigenen Bedingungen, wir haben keinen Zugriff darauf und sie erreichen uns nie. Das Ausschalten der Synchronisierung beendet sie sofort. Die Regel, dass Ihre Daten auf Ihrem Gerät bleiben, hat damit zwei Ausnahmen: diese Synchronisierung, die Sie steuern, und die Gerätesicherung durch iOS, die der Rest dieses Abschnitts beschreibt. Ist iCloud Backup aktiviert, werden die Daten der App auf Ihrem Gerät als Teil der Systemsicherung verschlüsselt auf die Server von Apple kopiert. Dasselbe gilt für Sicherungen auf einem Computer und für die Übertragung auf ein neues Gerät. Diese Sicherung verwaltet Apple; wir können weder darauf zugreifen noch ihren Inhalt sehen, und sie unterliegt den Datenschutzbedingungen von Apple. Wenn Sie das nicht möchten, können Sie CashierX in den Geräteeinstellungen aus der Sicherungsliste ausschließen.
6. Widgets
Die Widgets für Home- und Sperrbildschirm lesen die Zusammenfassung, die sie anzeigen, aus einem gemeinsam genutzten App-Gruppen-Bereich innerhalb des Geräts. Das sind die Währung, das für den nächsten Tag zurückgelegte Wechselgeld, der Beginn Ihres Geschäftstags und die Angabe, ob Beträge verborgen sind, weil die App gesperrt ist. Die Zählung auf dem Bildschirm wird dort nicht hinterlegt. Nur CashierX und die eigene Widget-Erweiterung können auf diesen Bereich zugreifen, und sein Inhalt verlässt das Gerät nie.
7. Von Ihnen ausgelöstes Teilen
Eine Übersicht teilen, sie kopieren, CSV exportieren, drucken und eine vollständige Sicherung erstellen geschieht nur dann, wenn Sie es tun. Wenn Sie eine Übersicht teilen, geht der Inhalt an die App, die Sie wählen (Messenger, E-Mail, Notizen und Ähnliches), und unterliegt von diesem Moment an deren Bedingungen und denen des Empfängers. Die vollständige Sicherung im Admin-Panel schreibt eine einzelne Datei mit Ihrem Verlauf, Ihrer Profilliste samt der genannten Hashes und Ihren Einstellungen, und Sie wählen über das Teilen-Fenster, wohin diese Datei geht; von da an bleibt sie dort, wo Sie sie abgelegt haben, unter den Bedingungen des Orts, an dem Sie sie gespeichert haben, und das Wiederherstellen liest sie aus einer Datei, die Sie auswählen. Jede dieser Übertragungen starten Sie; die App sendet von sich aus keinen Inhalt, und wir sehen nichts davon.
8. Wechselkurse
Der Bildschirm Wechselkurse zeigt den Tageskurs der Währungen, die die App zählt. Diese Kurse kommen von einem kleinen Dienst, den wir auf Cloudflare Workers betreiben, unter cashierx-rates.imdevs.workers.dev. Die Anfrage wird nur gestellt, wenn Sie diesen Bildschirm öffnen und die Tabelle auf Ihrem Gerät älter als zwei Stunden ist, oder wenn Sie die Liste nach unten ziehen, um sie zu aktualisieren, und sie trägt nichts von dem, was Sie eingegeben haben: keine Zählung, keinen Verlauf, keine Einstellung, keine Kennung und kein Konto. Der Dienst antwortet jedem Gerät mit derselben öffentlichen Kurstabelle, führt keine Aufzeichnungen über Nutzer und schreibt kein Protokoll über Sie. Wie jede Anfrage im Internet erreicht auch diese Cloudflare zusammen mit Ihrer IP-Adresse und den üblichen technischen Angaben der Verbindung, die Cloudflare als unser Infrastrukturanbieter verarbeitet, um die Antwort auszuliefern und den Dienst vor Missbrauch zu schützen. Die empfangene Tabelle wird auf Ihrem Gerät gespeichert, damit der Bildschirm auch ohne Verbindung arbeitet. Öffnen Sie diesen Bildschirm nie, wird auch nie eine Anfrage gesendet.
9. Werbung und Google AdMob
Ohne Abonnement zeigt die App Interstitial Werbung über Google AdMob. Zur Auslieferung, Messung und zum Schutz vor Betrug kann Google Gerätekennungen einschließlich der Werbekennung (IDFA), einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort (Land und Stadt), Daten über Ihre Interaktion mit Werbung und mit der App, technische Angaben wie Gerätemodell, Betriebssystemversion, Sprache und Netzwerktyp sowie die vom Werbe SDK erzeugten Leistungs- und Diagnosedaten verarbeiten. Google erhebt dies in eigener Verantwortung; wir sehen die Rohdaten nie. Einzelheiten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Beim ersten Öffnen der App fragt die App Tracking Transparency Abfrage von Apple, ob die App Sie tracken darf. Lehnen Sie ab, wird die IDFA nicht verwendet und Werbung nicht personalisiert; Ihre Antwort können Sie jederzeit in den Geräteeinstellungen ändern. Alle Funktionen der App arbeiten in beiden Fällen gleich.
Befinden Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz, wird vor jeder Werbeanfrage ein Einwilligungsformular der von Google zertifizierten Consent Management Plattform angezeigt, in dem Sie wählen, wie Ihre Daten verwendet werden dürfen. Ohne Einwilligung oder nach deren Widerruf wird keine Werbeanfrage gesendet. Diese Wahl können Sie jederzeit über die Zeile Datenschutz-Optionen in den Einstellungen ändern.
Werbeinhalte sind auf die Freigabe für ein allgemeines Publikum beschränkt. Bei aktivem Abonnement wird keine Werbung angezeigt, das Werbe SDK wird nie gestartet und es wird keine Anfrage zu Werbezwecken gesendet.
10. Abonnements und Apple
Das Abonnement, das die Werbung entfernt, wird über den Apple App Store verkauft. Apple wickelt Zahlung, Rechnung und Erstattung ab; wir haben keinen Zugriff auf Ihre Kartendaten, Ihren Namen oder Ihre Rechnungsanschrift. Die App erhält von Apple nur die Information, ob das Abonnement aktiv ist, und speichert diese auf dem Gerät. Verwaltung und Kündigung erfolgen über Ihren Apple-Account in den Geräteeinstellungen.
11. Zwecke und Rechtsgrundlagen
Zählungen, Verlauf, Profile und Einstellungen, die auf dem Gerät bleiben, werden verarbeitet, damit die App das tut, worum Sie sie bitten; Grundlage ist die Erfüllung des Nutzungsverhältnisses zwischen uns. Da diese Daten uns nie erreichen, entsteht auf unserer Seite keine Verarbeitung.
Die Kursanfrage: Grundlage ist unser berechtigtes Interesse, Ihnen eine aktuelle Kurstabelle zu zeigen, ohne dass jedes Gerät die Quelle selbst abfragen muss. Die Anfrage trägt nichts über Sie, und die Verbindungsdaten, die Cloudflare erreichen, werden zur Auslieferung und zur Sicherheit verarbeitet.
Personalisierte Werbung und die damit verbundene Messung: Grundlage ist Ihre Einwilligung, eingeholt über das Einwilligungsformular, wo es erforderlich ist, und über die Tracking Abfrage von Apple.
Nicht personalisierte Werbung und Betrugsprävention: Grundlage ist unser berechtigtes Interesse, eine kostenlose, werbefinanzierte App tragfähig zu halten.
Support Korrespondenz: Grundlage ist unser berechtigtes Interesse, Ihre Anfrage zu beantworten.
12. Empfänger und Drittlandtransfers
Wir verkaufen, vermieten oder übermitteln Ihre Daten nicht zu Marketingzwecken an Dritte. Daten werden nur mit folgenden Parteien und nur im oben beschriebenen Umfang geteilt: Google Ireland Limited und Google LLC für Werbung, Apple Inc. und Apple Distribution International für Zahlung und Vertrieb, Cloudflare, Inc. als Infrastrukturanbieter des Kursdienstes sowie unser E-Mail-Anbieter, wenn Sie uns für Support schreiben. Diese Unternehmen können Daten außerhalb der Europäischen Union verarbeiten, unter anderem in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf die Zusagen dieser Unternehmen, auf die Standardvertragsklauseln der Europäischen Kommission und auf Angemessenheitsbeschlüsse. Wo das Gesetz es verlangt, etwa auf gerichtliche Anordnung, können wir die bei uns vorhandenen Informationen an die zuständigen Behörden weitergeben; da Ihre Zählungen nicht bei uns liegen, gibt es dergleichen nicht weiterzugeben.
13. Speicherdauer
Verlaufseinträge bleiben ohne zeitliche Begrenzung auf Ihrem Gerät; nach Ablauf einer Frist wird nichts automatisch gelöscht, und Sie entfernen sie selbst, indem Sie das Profil löschen oder es im Admin-Panel leeren. Zählungen, Profile und Einstellungen bleiben auf dem Gerät, bis Sie sie löschen oder die App entfernen. Beim Entfernen der App wird all dies vom Gerät gelöscht, und da wir keine Kopie besitzen, ist diese Löschung endgültig und von uns nicht rückgängig zu machen. Zwei Kopien, die Sie selbst angelegt haben, überdauern das: Ist die iCloud-Synchronisierung eingeschaltet, bleibt der Bestand in Ihrem Apple-Account dort, bis Sie die Einträge löschen oder die Synchronisierung ausschalten, und eine Sicherungsdatei, die Sie selbst gespeichert haben, bleibt dort, wo Sie sie abgelegt haben. Die Kurstabelle auf dem Gerät wird von der nächsten ersetzt und enthält nichts über Sie. Support Korrespondenz bewahren wir höchstens 24 Monate nach Erledigung Ihres Anliegens auf. Die Speicherdauer auf der Werbeseite richtet sich nach den Richtlinien von Google.
14. Ihre Rechte
Je nachdem, wo Sie leben, etwa nach der Datenschutz-Grundverordnung im Europäischen Wirtschaftsraum und im Vereinigten Königreich oder nach dem Gesetz zum Schutz personenbezogener Daten in der Türkei, haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Widerruf einer erteilten Einwilligung sowie auf Schadenersatz. Da wir keine personenbezogenen Daten über Sie erheben oder vorhalten, gibt es keinen Datensatz, den wir in Ihrem Namen herausgeben oder löschen könnten; die Daten auf Ihrem Gerät können Sie selbst löschen. Für zu Werbezwecken verarbeitete Daten können Sie sich an Google wenden und Ihre Einwilligung über die Zeile Datenschutz-Optionen widerrufen. Schreiben Sie an die Adresse auf dieser Seite, antworten wir spätestens innerhalb von 30 Tagen. Sind Sie mit dem Ergebnis nicht zufrieden, bleibt Ihnen das Recht auf Beschwerde bei der Datenschutzbehörde Ihres Landes und in der Türkei bei der Behörde zum Schutz personenbezogener Daten.
15. Kinder
Die App ist mit 4+ bewertet und richtet sich nicht an Kinder; sie ist für Kassenkräfte und Geschäftsinhaber gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Die Kennzeichnung für kindgerichtete Behandlung wird auf der Werbeseite nicht gesetzt, weil die App nicht in diese Kategorie fällt; Werbeinhalte bleiben dennoch auf die Freigabe für ein allgemeines Publikum beschränkt. Wenn Sie glauben, dass Daten eines Kindes verarbeitet wurden, schreiben Sie uns und wir kümmern uns darum.
16. Automatisierte Entscheidungen und Profiling
Die App trifft keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ihre Berechnungen beruhen ausschließlich auf den von Ihnen eingegebenen Zahlen. Wenn Sie es erlauben, erfolgt die Personalisierung der Werbung auf der Seite von Google, und Sie können diese Wahl jederzeit zurücknehmen.
17. Sicherheit
Da Ihre Daten nur auf Ihrem Gerät liegen, hängt ihr Schutz maßgeblich von der Sicherheit dieses Geräts ab. Codes und Wiederherstellungsantworten werden als gesalzene Hashes gespeichert und existieren nirgends im Klartext. Außer der iCloud-Synchronisierung, die Sie selbst einschalten, und der in Abschnitt 8 beschriebenen Kursanfrage sendet die App keine eigenen Daten über das Netzwerk; die Kursanfrage läuft über eine verschlüsselte Verbindung, ebenso der Werbe- und Kaufverkehr zu Google und Apple. Wir empfehlen, Gerätecode und biometrische Sperre aktiviert zu lassen, das Betriebssystem aktuell zu halten und die App nicht auf veränderten (jailbroken) Geräten zu nutzen, da diese den Datenschutz von iOS schwächen.
18. Datenschutzverletzungen
Da uns keine personenbezogenen Daten erreichen, ist eine Verletzung auf unserer Seite nicht zu erwarten. Sollte dennoch eine Verletzung Daten betreffen, die Sie uns übermittelt haben, melden wir dies der zuständigen Behörde innerhalb der gesetzlich vorgesehenen Frist und informieren bei hohem Risiko auch Sie.
19. Änderungen dieser Richtlinie
Diese Richtlinie kann mit der Weiterentwicklung der App aktualisiert werden. Die geltende Fassung ist stets in der App und unter der unten genannten Webadresse veröffentlicht; das Datum am Anfang zeigt die letzte Aktualisierung. Bei einer wesentlichen Änderung weisen wir zusätzlich in der App darauf hin.
20. Kontakt
Für alles rund um den Datenschutz können Sie uns unter der folgenden Adresse schreiben.