Datenschutzerklärung

Diese Seite erhebt so wenig wie möglich. Es gibt keine Reichweitenmessung, keine Werbenetzwerke, keine Einwilligungsabfrage — weil es nichts gibt, wozu eingewilligt werden müsste.

1 — Verantwortlicher

HB Concepts GmbH, vertreten durch Geschäftsführer Henning Hecker, Kölner Str. 574, 47807 Krefeld.
+49 2151 387 12 50 info@hb-concepts.net AGB · +49 (0) 21 51 / 387 12 50

Für Auskünfte, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit schreiben Sie an dieselbe Adresse. Sie bekommen eine Antwort von jemandem, der das System kennt — keine Nummer und keine erste Ebene.

2 — Aufruf dieser Seite

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite und Angaben zum Browser. Sie stehen im Protokoll des Webservers und dienen ausschließlich dem sicheren Betrieb.

Zweck	Betrieb, Fehlersuche, Abwehr von Angriffen
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb
Speicherdauer	14 Tage, danach automatisch gelöscht

3 — Testzugang

Wer einen Testzugang anfordert, gibt Betrieb, Namen und E-Mail-Adresse an; Telefonnummer und Branche sind freiwillig. Wir verwenden diese Angaben, um die Testumgebung einzurichten und uns einmal bei Ihnen zu melden. Ein Newsletter entsteht daraus nicht, und weitergegeben wird nichts.

Zweck	Einrichtung des Testzugangs, einmalige Rückmeldung, Missbrauchsabwehr
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf Ihre Anfrage
Speicherdauer	Bis sechs Monate nach Ende des Testzugangs, sofern kein Vertrag zustande kommt

Zur Abwehr missbräuchlicher Anfragen speichern wir die gekürzte Herkunftsadresse — bei IPv4 ohne den letzten Block, bei IPv6 ohne die hinteren Blöcke. Eine Zuordnung zu einer einzelnen Person ist daraus nicht möglich.

4 — Was in der Testumgebung passiert

Ihre Testumgebung ist ein eigener Dienst mit einer eigenen Datenbankdatei, getrennt von allen anderen. Was Sie dort eingeben — Artikel, Kunden, Belege — verarbeiten wir ausschließlich in Ihrem Auftrag. Wir sehen es nicht an, außer Sie bitten uns bei einer Störung ausdrücklich darum; ein solcher Zugriff wird mit Grund im Protokoll Ihrer Umgebung festgehalten.

Der Zugang endet nach vierzehn Tagen von selbst. Die Daten bleiben danach vierzehn weitere Tage liegen, falls Sie sich doch entscheiden, und werden anschließend gelöscht. Auf Wunsch löschen wir sofort — eine E-Mail genügt.

Für einen späteren echten Betrieb schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Testzugang ist das nicht erforderlich, solange Sie dort keine echten personenbezogenen Daten Ihrer Kunden eingeben — und genau davon raten wir ab: Nutzen Sie erfundene Namen.

5 — Wo die Daten liegen

Alles läuft auf einem Server in Deutschland. Eine Übermittlung in Drittländer findet nicht statt — mit einer Ausnahme, die Sie selbst einschalten und die im nächsten Abschnitt steht. Wir setzen als Auftragsverarbeiter ein:

Dienst	Wofür	Wo
Hetzner Online GmbH	Server und Rechenzentrum	Nürnberg, Deutschland
Cloudflare	Namensauflösung (DNS)	EU / weltweit

5a — Wenn Sie die Speisekarte einlesen lassen

Im Gastronomie-Modul lässt sich eine Speisekarte fotografieren und automatisch auslesen. Dabei wird das Bild an Anthropic übertragen (Anthropic PBC, USA) und dort von einem Sprachmodell gelesen. Das passiert nur, wenn Sie diese Funktion ausdrücklich benutzen, und nur mit einem Zugangsschlüssel, den Sie selbst hinterlegen — es gibt keinen gemeinsamen Zugang über uns.

Übertragen wird ausschließlich das Foto der Karte. Personenbezogene Daten sind darauf im Regelfall nicht enthalten; achten Sie darauf, keine mit abzulichten. Rechtsgrundlage ist Ihr Auftrag (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln in Ihrem Vertrag mit Anthropic. Wer die Funktion nicht benutzt, überträgt nichts — ohne hinterlegten Schlüssel ist sie nicht vorhanden.

6 — Schriftarten

Die Schriften dieser Seite werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu einem fremden Anbieter aufgebaut, und Ihre IP-Adresse wird dabei an niemanden übertragen. Auch sonst bindet diese Seite keine fremden Inhalte ein — keine Karten, keine Videos, keine Zählpixel.

7 — Cookies

Diese Seite setzt keine Cookies und benötigt deshalb auch keine Einwilligungsabfrage. In Ihrer Testumgebung selbst wird ein technisch notwendiges Cookie für die Anmeldung gesetzt; ohne dieses funktioniert keine Anmeldung.

7a — Die Apps für iPhone, iPad, Android und Windows

Dieser Abschnitt beschreibt die Apps, die wir im App Store, bei Google Play und im Microsoft Store veröffentlichen — A'proPOS Kasse, A'proPOS Self-Checkout und A'proPOS Kiosk.

Die Apps erheben keine Daten für uns. Sie sind eine Hülle um dieselbe Oberfläche, die auch im Browser läuft, und sprechen ausschließlich mit dem Kassenserver des Betriebs, dessen Adresse beim Einrichten eingetragen wird. An HB Concepts fließt aus einer App nichts: keine Kundendaten, keine Umsätze, keine Kassiererkennungen, keine Nutzungsdaten.

Das ist keine Absichtserklärung, sondern nachprüfbar: In den Apps steckt keine fremde Bibliothek — keine Analyse, keine Absturzmeldung, kein Werbenetzwerk, kein Zählpixel. Die iOS-App nutzt allein die Bausteine von Apple, die Android-App hat keine einzige Abhängigkeit. Es gibt keine Werbekennung, und es findet keine Verfolgung über Apps oder Webseiten anderer Anbieter hinweg statt.

Welche Berechtigungen wofür

Berechtigung	Wofür	Was das Gerät verlässt
Kamera	Barcodes von Artikeln, Gutscheinen und Kundenkarten lesen	Nichts. Das Bild wird im Gerät ausgewertet und nicht gespeichert.
Lokales Netz	den Kassenserver und den Bondrucker im Laden erreichen	nur die Kassendaten an den Server des Betriebs
Internet	den Kassenserver erreichen, wenn er nicht im Laden steht	dasselbe

Was auf dem Gerät bleibt

Serveradresse und Betriebsmodus, ein Geräteschlüssel für die Anmeldung und ein Vorrat der Stammdaten, damit die Kasse auch ohne Netz weiterverkauft. Dazu Belege, die während eines Netzausfalls entstanden sind — sie gehen an den Server, sobald er wieder antwortet. All das liegt in der App und wird von uns nicht abgerufen. Wer die App löscht, löscht es mit.

Wer für die Daten im Kassensystem verantwortlich ist

Für Kunden-, Personal- und Umsatzdaten in seinem Kassensystem ist der Betrieb verantwortlich, der es einsetzt — nicht wir. Läuft die Umgebung auf unserem Server unter a-propos.cloud, verarbeiten wir diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Steht der Kassenserver im Laden, kommen wir mit den Daten gar nicht in Berührung.

Wer als Kunde eines Betriebs wissen will, welche Daten dort über ihn gespeichert sind, wendet sich an diesen Betrieb. Er ist der Verantwortliche und kann Auskunft geben, berichtigen und löschen.

8 — Ihre Rechte

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen haben
• Berichtigung (Art. 16) — falsche Angaben richtigstellen
• Löschung (Art. 17) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung (Art. 18) und Übertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen die Verarbeitung aus berechtigtem Interesse
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Für alles davon genügt eine E-Mail an info@hb-concepts.net.

9 — Änderungen

Ändert sich etwas an unseren Diensten oder an der Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.