Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten die Develogix Agency e.U. beim Betrieb der Registrierkasse zettl und der Website zettl.io verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

Develogix Agency e.U.
Inhaber: Raphael Planer
Johannes-Filzer-Straße 46, 5020 Salzburg, Österreich
E-Mail: hello@develogix.at · Telefon: +43 670 606 7104
Support für zettl: https://zettl.io/support oder per E-Mail an support@mail.zettl.io

Anfragen zum Datenschutz richten sich an dieselben Kontaktdaten.

2. Geltungsbereich und Rollen

Diese Erklärung gilt für

• die Website zettl.io (Landingpage),
• die Anwendung zettl unter dashboard.zettl.io (Registrierung, Anmeldung, Onboarding), unter der Adresse des jeweiligen Betriebs ({betrieb}.zettl.io, Backoffice und Web-Kasse) sowie die Tablet-App zettl und ihre Schnittstelle api.zettl.io,
• die öffentlichen Seiten für digitale Belege und Gutscheine unter beleg.zettl.io.

Develogix ist Verantwortlicher für die Daten der Kundinnen und Kunden von zettl (Betriebe, deren Inhaberinnen und Inhaber sowie die angemeldeten Personen), für die Abrechnung des Abos und für die Besucherinnen und Besucher der Website.

Die Daten, die ein Betrieb in zettl über seine eigene Kundschaft und seine Mitarbeiterinnen und Mitarbeiter verarbeitet (etwa Kundenstamm, Belege, digitale Belege, Bedienerzuordnung), verarbeitet Develogix ausschließlich im Auftrag des Betriebs als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dafür der jeweilige Betrieb; Grundlage ist der Auftragsverarbeitungsvertrag (AVV). Wer als Kundin oder Kunde eines Betriebs Fragen zu seinen Daten hat, wendet sich an diesen Betrieb.

3. Welche Daten zu welchen Zwecken verarbeitet werden

3.1 Registrierung und Konto

Bei der Registrierung werden Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert) und der Name des Betriebs erfasst. Die Zustimmung zu AGB, Datenschutzerklärung und AVV wird mit Version, Zeitpunkt, IP-Adresse und Browserkennung gespeichert. Für die Anmeldung werden Sitzungsdaten, auf Wunsch die Zwei-Faktor-Authentifizierung (TOTP) und die Kassen-PIN (nur als Hash) verarbeitet.

Zwecke: Anlegen und Führen des Kontos, Vertragsabschluss, Nachweis der Zustimmung, Schutz vor Missbrauch.
Rechtsgrundlagen: Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für den Zustimmungsnachweis und die Missbrauchsabwehr berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Betriebsdaten und Einrichtung der Registrierkasse

Für die Nutzung der Registrierkasse werden die Daten des Betriebs verarbeitet: Firmenname, Rechtsform, Branche, Anschrift, Telefonnummer, E-Mail-Adresse, UID-Nummer oder Steuernummer, Bankverbindung für Rechnungen des Betriebs, Standorte und Kassen. Eine angegebene UID-Nummer wird über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission geprüft.

Für die Registrierung der Kasse und der Signaturerstellungseinheit in FinanzOnline hinterlegt der Betrieb die Zugangsdaten seines FinanzOnline-Webservice-Benutzers. Diese werden verschlüsselt gespeichert und nur für die Meldungen an FinanzOnline über die fiskaly GmbH verwendet.

Zwecke: Erbringung der vertraglichen Leistungen, Erfüllung der Pflichten nach der Registrierkassensicherheitsverordnung (RKSV) und §§ 131b, 132a Bundesabgabenordnung (BAO), die den Betrieb treffen.
Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); soweit Develogix selbst gesetzliche Pflichten treffen, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

3.3 Abo, Zahlung und Rechnungen

Für das Abo werden Plan, Anzahl der Kassen, Zahlungsstatus und die Rechnungsdaten des Betriebs verarbeitet. Karten werden über Stripe hinterlegt und belastet; zettl speichert davon nur Kartenmarke und die letzten vier Ziffern, nie die vollständige Kartennummer. Rechnungen erstellt Develogix über Runple.

Zwecke: Abrechnung, Zahlungsabwicklung, Buchhaltung.
Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung der Buchhaltungsunterlagen als rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB).

3.4 Kartenzahlung im Betrieb über SumUp

Verbindet ein Betrieb sein SumUp-Konto mit zettl, übermittelt zettl Betrag, Beschreibung und eine Vorgangsnummer an SumUp und erhält das Ergebnis der Zahlung zurück. Die Kartendaten der zahlenden Personen verarbeitet ausschließlich SumUp als eigener Verantwortlicher; zettl sieht keine vollständigen Kartennummern. Für den Vertrag zwischen Betrieb und SumUp gelten die Bedingungen und die Datenschutzerklärung von SumUp.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Zahlungsdaten der Kundschaft des Betriebs handelt Develogix als Auftragsverarbeiter (siehe Abschnitt 2).

3.5 E-Mails

zettl versendet E-Mails, die für das Konto und den Betrieb nötig sind: Bestätigung der E-Mail-Adresse, Einladungen, Passwort-Zurücksetzen, Hinweise zu Signatur, Abschlüssen und Abo, Rechnungen sowie – im Auftrag des Betriebs – digitale Belege an dessen Kundschaft. Welche Hinweise zusätzlich per E-Mail kommen, lässt sich in den Einstellungen unter „Benachrichtigungen“ festlegen. Newsletter oder Werbung versendet zettl aus der Anwendung nicht.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Registrierung und öffentliche Formulare sind durch Cloudflare Turnstile vor Bots geschützt. Dabei werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt, um festzustellen, ob ein Mensch das Formular nutzt. Develogix verwendet das Ergebnis nur für diese Prüfung.

Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch und automatisierten Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Protokolle, Sicherheit und Support

Beim Aufruf der Anwendung verarbeiten die Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung). Sicherheitsrelevante und fachlich wichtige Vorgänge (etwa Anmeldungen, Rechteänderungen, Stornos, Abo-Änderungen) werden in einem Änderungsprotokoll mit Person, Zeitpunkt, IP-Adresse und Browserkennung festgehalten. Greift das Support-Team von Develogix für eine Hilfestellung auf das Konto eines Betriebs zu, wird das sichtbar gekennzeichnet und protokolliert.

Zur Überwachung des technischen Betriebs setzt Develogix Laravel Nightwatch ein (EU-Region, Verarbeitung in der Europäischen Union). Übertragen werden technische Kennzahlen: aufgerufene Adresse, Dauer, Statuscode, Datenbankabfragen, Name und Laufzeit von Hintergrundaufgaben sowie Fehlermeldungen. Dabei können die Kennung der angemeldeten Person und in Fehlermeldungen enthaltene IP-Adressen mit übertragen werden.

Inhalte aus der Kasse werden nicht übertragen. Die Übermittlung von Anfrage- und Formularinhalten sowie von Quelltext ist abgeschaltet, Mail- und Benachrichtigungsereignisse sind gefiltert, und Felder wie Passwörter, PINs, Zugangsdaten, E-Mail-Adressen und Telefonnummern sind zusätzlich geschwärzt. Belege, Kundendaten und Beträge verlassen den Server dadurch nicht.

Zwecke: Betrieb und Sicherheit der Anwendung, Nachvollziehbarkeit, Fehlerbehebung, Beantwortung von Support-Anfragen.
Rechtsgrundlagen: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Website zettl.io

Die Website misst ihre Reichweite mit Pirsch Analytics ohne Cookies und ohne Speicherung auf dem Endgerät. Nach Angaben des Anbieters bildet Pirsch aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Hash, der nur Besuche am selben Tag unterscheidet; IP-Adressen werden nicht gespeichert, ein Profil über mehrere Tage entsteht nicht.
Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Wer sich auf der Website für die Warteliste einträgt, gibt seine E-Mail-Adresse an, um über den Start von zettl informiert zu werden. Die Eintragung wird erst mit dem Bestätigungslink aus der ersten E-Mail wirksam (Double-Opt-in); Die Zeitpunkte von Eintragung und Bestätigung werden als Nachweis gespeichert. Verwaltung und Versand: kein externer Dienst – die Warteliste liegt auf unserem eigenen Server. Jede E-Mail enthält einen Abmeldelink.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

3.9 Support-Anfragen (Hilfe & Support)

Wer über das Support-Formular unter zettl.io/support oder über den Hilfe-Knopf im Backoffice des Betriebs ({betrieb}.zettl.io) schreibt, übermittelt Nachricht, E-Mail-Adresse, Name (freiwillig), die gewählte Kategorie und den Zeitpunkt. Damit die Anfrage ohne Rückfrage verständlich ist, geht automatisch mit, auf welcher Seite die Anfrage gestellt wurde (Adresse, Seitentitel) und – bei angemeldeten Personen – welcher Betrieb und welcher Abo-Status betroffen ist. Anhänge (Bild oder PDF) werden nur übermittelt, wenn die anfragende Person sie selbst hochlädt.
Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Diagnosedaten nur mit Einwilligung: Wird das (nicht vorausgewählte) Häkchen gesetzt, geht zusätzlich ein technischer Schnappschuss mit – die letzten Klicks und Seitenwechsel, Browser, Bildschirmgröße, Sprache, Zeitzone und JavaScript-Fehlermeldungen. Nie dabei sind Eingaben in Formularfeldern, Passwörter oder Zahlungsdaten; die Aufzeichnung liegt nur im Browser-Tab und verlässt ihn ausschließlich mit dem Absenden. Diagnosedaten werden nach 90 Tagen gelöscht.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit per E-Mail an office@develogix.at mit Wirkung für die Zukunft widerrufen werden kann.

Wo die Anfrage bearbeitet wird: Alle Anfragen landen im zentralen Support-System der Develogix Agency e.U. (support.develogix.at) – derselbe Verantwortliche wie für zettl. Es läuft bei Hetzner in der EU; Anhänge liegen dort in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte Links abrufbar. Antworten kommen per E-Mail über Lettermint (Abschnitt 4). Das öffentliche Support-Formular ist durch Cloudflare Turnstile geschützt (Abschnitt 3.6).

KI-gestützte Auswertung: Damit Anfragen schneller beantwortet werden können, fasst ein KI-Modell von Anthropic (Auftragsverarbeiter Anthropic Ireland, Limited, Abschnitt 4) eine Anfrage zusammen, ordnet sie ein und schlägt eine Antwort vor. Antworten schreibt und verschickt immer ein Mensch – nichts geht automatisch hinaus. An Anthropic wird nur der Inhalt der Anfrage samt Kontext übermittelt; E-Mail-Adressen werden vorher unkenntlich gemacht, Zugangsdaten, Zahlungsdaten und interne Notizen gehen nie mit.
Rechtsgrundlage: berechtigtes Interesse an einer zügigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: siehe Abschnitt 6.

3.10 Digitale Belege und Gutscheine

Ruft jemand einen digitalen Beleg oder das Guthaben eines Gutscheins unter beleg.zettl.io auf, zeigt zettl die Daten im Auftrag des jeweiligen Betriebs an (Abschnitt 2). Die Seiten sind nicht erratbar, nicht für Suchmaschinen freigegeben und setzen keine Tracking-Cookies.

4. Empfänger

Develogix gibt personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

Darüber hinaus erhalten Behörden, Gerichte oder die steuerliche Vertretung Daten nur, wenn eine gesetzliche Pflicht oder ein Vertrag das verlangt.

5. Übermittlung in Drittländer

Einige Empfänger (Stripe, Inc., Cloudflare, Inc. und Laravel Holdings, Inc.) sitzen in den USA oder können Daten dort verarbeiten. Laravel Nightwatch verarbeitet in der EU-Region; weil der Anbieter eine US-Gesellschaft ist, wird die Übermittlung dennoch auf eine der folgenden Grundlagen gestützt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bei der KI-gestützten Auswertung von Support-Anfragen (Abschnitt 3.9) erfolgt die Verarbeitung teilweise in den USA durch Anthropic, PBC als Unterauftragsverarbeiter, abgesichert durch EU-Standardvertragsklauseln (Modul 2/3) gemäß dem Auftragsverarbeitungsvertrag (DPA) von Anthropic vom 24.02.2025; Liste der Unterauftragsverarbeiter: https://www.anthropic.com/subprocessors.

Weitere Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden nur auf einer dieser Grundlagen statt.

6. Speicherdauer

• Konto- und Betriebsdaten: für die Dauer des Vertrags; danach werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht besteht.
• Belege, Kassabuch, Abschlüsse und Datenerfassungsprotokolle (DEP): sieben Jahre (§ 132 BAO), gerechnet ab dem Ende des Kalenderjahres; bei laufenden Abgaben- oder Gerichtsverfahren so lange, wie die Unterlagen dafür von Bedeutung sind. Diese Aufbewahrung erfolgt im Auftrag des Betriebs. Löscht ein Betrieb sein Konto, bleiben die Fiskaldaten erhalten; personenbezogene Kundendaten werden anonymisiert.
• Rechnungen von zettl und Buchhaltungsunterlagen: sieben Jahre (§ 132 BAO, § 212 UGB).
• Nachweise der Zustimmung zu Rechtstexten und das Änderungsprotokoll: für die Dauer des Vertrags und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen.
• Server-Zugriffsprotokolle: 30 Tage, danach automatische Löschung.
• Support-Anfragen (Abschnitt 3.9): Diagnosedaten 90 Tage, Anhänge 12 Monate nach Abschluss der Anfrage. 24 Monate nach Abschluss wird die Anfrage anonymisiert – Name und E-Mail-Adresse werden entfernt, übrig bleiben nur statistische Angaben.
• Warteliste: bis zum Widerruf beziehungsweise bis zur Abmeldung.

7. Cookies und Speicherung im Browser

zettl setzt ausschließlich technisch notwendige Cookies (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Eine Einwilligung und ein Cookie-Banner sind dafür nicht nötig.

Tracking-, Werbe- oder Analyse-Cookies werden weder in der Anwendung noch auf der Website gesetzt. Die Web-Kasse speichert Geräteeinstellungen (etwa zum Barcode-Scanner) lokal im Browser; diese Angaben verlassen das Gerät nicht. In der Verwaltung merkt sich der Browser-Tab zusätzlich die letzten besuchten Seiten und technische Fehlermeldungen (höchstens 30 Einträge, ohne Eingaben, im Sitzungsspeicher des Tabs, gelöscht beim Schließen). Diese Angaben verlassen das Gerät nur, wenn bei einer Support-Anfrage das Häkchen „Diagnosedaten mitschicken“ gesetzt wird (Abschnitt 3.9).

8. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Anfragen gehen an die Kontaktdaten in Abschnitt 1.

Anfragen zu Daten, die ein Betrieb in zettl verarbeitet (etwa als Kundin oder Kunde eines Betriebs), beantwortet der Betrieb als Verantwortlicher; Develogix leitet solche Anfragen an ihn weiter und unterstützt ihn dabei.

Wer der Ansicht ist, dass die Verarbeitung seiner Daten gegen das Datenschutzrecht verstößt, kann sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die bei der Registrierung und für die Einrichtung der Kasse abgefragten Daten sind für den Vertrag nötig; ohne sie kann zettl nicht genutzt werden. Automatisierte Entscheidungen im Sinn von Art. 22 DSGVO und Profiling finden nicht statt.

10. Sicherheit

zettl überträgt alle Daten verschlüsselt (TLS), speichert Zugangsdaten zu Fremdsystemen verschlüsselt, trennt die Daten der Betriebe voneinander und protokolliert sicherheitsrelevante Vorgänge. Die Maßnahmen im Einzelnen stehen in Anlage 1 des AVV.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils gültige Fassung steht unter zettl.io/datenschutz; frühere Fassungen bleiben dort abrufbar.