Zum Inhalt

Kasse, Shop und mehr

Branchen

Konto

meinLaden.online

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung des Dienstes meinLaden.online.

1. Verantwortlicher

Björn Fischer
Fischer IT
Hofstraße 26 A
26844 Jemgum
E-Mail: info@fischerit.net
Telefon: 0160 98077364

2. Rollen: Plattform, Händler und Shop-Endkunden

Fischer IT betreibt die Plattform meinLaden.online. Kunden der Plattform (Händler) buchen Module und geben dort eigene Betriebsdaten ein. Für Daten, die der Händler selbst erfasst — insbesondere Mitarbeiter-, Kassen- und Shop-Kundendaten — ist der Händler Verantwortlicher im Sinne der DSGVO. Fischer IT verarbeitet diese Daten, um den gebuchten Dienst bereitzustellen (Hosting und Auftragsverarbeitung).

Kauft ein Endkunde in einem über die Plattform betriebenen Shop, kommt der Kaufvertrag mit dem Händler zustande, nicht mit Fischer IT. Angaben zum jeweiligen Verantwortlichen stehen in Impressum und Datenschutzerklärung des Shops.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist für:

  • die Bereitstellung und den Betrieb der SaaS-Plattform einschließlich der gebuchten Module (Kasse, Shop, Dokumente, Buchhaltung, Zeiterfassung, Preisschilddruck, Preistafel),
  • die Registrierung und Verwaltung von Nutzerkonten, Organisationen und Standorten,
  • die Vertragserfüllung und Abrechnung der Module,
  • die Kommunikation mit Nutzern (z. B. Support, Einladungen, Bestellmails),
  • die Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie — soweit erforderlich — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an sicherem und stabilem Betrieb).

4. Welche Daten verarbeitet werden

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Stammdaten (Name, E-Mail-Adresse, ggf. Telefonnummer),
  • Zugangs- und Kontodaten (Login, Organisations-/Standortzuordnung, Rollen),
  • Daten der Zeiterfassung (z. B. Stempelzeiten, Mitarbeiterdaten, Vertrags- und abrechnungsbezogene Angaben),
  • Stammdaten des Sortiments (z. B. Artikelname, Artikelnummer, Preis, Einheit, Beschreibung, Produktgruppen), soweit Sie diese erfassen oder aus einem externen System importieren,
  • Kassendaten (z. B. Bons, Zahlungen, Abschlüsse, Gerätebindung, TSE-bezogene Angaben),
  • Shop- und Bestelldaten (z. B. Warenkorb, Bestellungen, Liefer- und Kontaktdaten von Käufern, soweit der Händler sie erfasst),
  • Daten von Dokumenten und Buchhaltung (z. B. Angebote, Rechnungen, Eingangsbelege, Kontierung, Bank- und Stripe-Abgleich),
  • Daten des Preisschilddrucks (z. B. Etikettenvorlagen, Druckereinstellungen wie Host bzw. IP-Adresse und Port, Druckaufträge),
  • Daten der Preistafel (z. B. Tafelname, Überschriften, zugeordnete Artikel, Anzeige-Einstellungen, öffentlicher Zugriffstoken),
  • technische Daten (IP-Adresse, Zeitstempel, Browser-/Geräteinformationen, Logdaten),
  • Zahlungs- und Abrechnungsdaten (über unseren Zahlungsdienstleister).

5. Hosting

Der Dienst wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Dabei können personenbezogene Daten auf Servern in Deutschland bzw. der EU verarbeitet werden. Die Archivoriginale liegen bei Hetzner Object Storage in der EU, sofern der Bucket eingerichtet ist. Die Verarbeitung erfolgt zur Bereitstellung der Website und der Anwendung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Weitere Informationen: Datenschutz bei Hetzner.

6. Zahlungsabwicklung

Für die Abwicklung der Modul-Abos nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Dabei werden Zahlungsdaten (z. B. Zahlungsart, Transaktionsdaten) an Mollie übermittelt, soweit dies für die wiederkehrende Abbuchung erforderlich ist. Bereits laufende Abos können bis zum Ende der bezahlten Periode noch über Stripe abgewickelt werden, bis der Kunde das Zahlungsmittel bei Mollie hinterlegt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie kann Daten auch in Drittländern verarbeiten und setzt hierfür geeignete Garantien ein.

Weitere Informationen: Datenschutz bei Mollie.

Für den Empfang von Endkundenzahlungen im Shop verbindet der Händler sein Mollie-Konto von Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“). Mollie übermittelt dafür Identitäts- und Kontoangaben, die für das Onboarding gesetzlich erforderlich sind. Der Händler ist Zahlungsempfänger. Die Plattform behält bei jeder Online-Zahlung im Shop 2 % vom Kaufpreis ein, zuzüglich der Gebühr von Mollie. Der Abzug kommt nicht obendrauf auf den Preis, den der Endkunde zahlt. Zahlung bei Abholung ohne diesen Abzug. Die Nutzung der übrigen Module setzt kein eigenes Mollie-Konto voraus. Die Modul-Abos der Plattform laufen über Mollie.

Mollie berechnet für Verbraucher-Visa und -Mastercard aus dem Europäischen Wirtschaftsraum 1,80 % + 0,25 €, zuzüglich Umsatzsteuer auf diese Gebühr ( Preise bei Mollie> >). Weitere Verfahren und Tarife stehen auf dieser Seite. Die Gebühr von Mollie zahlt der Shop, getrennt von der Plattformprovision.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie kann Daten auch in Drittländern verarbeiten und setzt hierfür geeignete Garantien ein.

Weitere Informationen: Datenschutz bei Mollie.

7. Kasse (TSE und fiskaly)

Im Modul Kasse werden Vorgänge gesetzlich signiert (KassenSichV). Dazu nutzen wir die technische Anbindung an fiskaly GmbH (TSE und DSFinV-K-Export). An fiskaly werden die für die Signatur und den gesetzlich vorgeschriebenen Export erforderlichen Kassendaten übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Der Händler bleibt für die kassenrechtlichen Pflichten seines Betriebs verantwortlich.

Weitere Informationen: Datenschutz bei fiskaly.

8. Shop

Im Modul Shop betreibt der Händler eine Storefront. Bestell-, Kontakt- und Lieferdaten der Käufer verarbeitet der Händler als Verantwortlicher. Die Plattform speichert sie, um den Shop und den Bestellablauf bereitzustellen, und versendet Bestellmails. Rechtsgrundlage gegenüber dem Händler ist Art. 6 Abs. 1 lit. b DSGVO.

Der Händler ist damit einverstanden, dass sein Shop und einzelne Produkte beworben werden, unter anderem in einer Linkliste auf meinladen.online (z. B. Shopname, Beschreibung, ausgewählte Artikel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bietet ein Shop Lieferung an, prüfen wir, ob die Lieferadresse im Liefergebiet liegt. Dazu senden wir Straße, Postleitzahl und Ort an den Ortssuchdienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dasselbe gilt für die Shop-Adresse, die der Händler einträgt. Name, E-Mail-Adresse und Bestellinhalt werden nicht übermittelt. Das Ergebnis (Koordinaten) speichern wir zwischen, damit dieselbe Adresse nicht erneut abgefragt wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei der OpenStreetMap Foundation.

Wer nur im Shop stöbert, erhält kein Cookie. Ein Warenkorb-Cookie (shop_cart, httpOnly, 30 Tage) entsteht erst, wenn ein Artikel in den Warenkorb gelegt wird. Seitenaufrufe werden ohne Besucher-Cookie gezählt. Optional kann sich ein Käufer anmelden; dann gelten die Sitzungscookies der Plattform.

9. Dokumente und Buchhaltung

In den Modulen Dokumente und Buchhaltung können Angebote, Rechnungen (einschließlich E-Rechnung), Eingangsbelege, Kontierungen sowie Abgleiche mit Bank und Stripe verarbeitet werden. Ein DATEV-Export mit Belegbildern und ein Zugang für die Steuerkanzlei sind möglich, soweit der Händler sie nutzt. Ausgelesene Belegtexte werden lokal und regelbasiert erkannt, nicht an eine KI-Cloud übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. KI-gestützte Stammdaten (Mistral AI, optional)

Wenn der Plattformbetreiber Mistral AI (Mistral AI, Frankreich/EU) freigeschaltet hat, können Händler gedruckte Speisekarten (Bild oder PDF) sowie Artikelname und Beschreibung zur Erkennung von Gerichten bzw. Allergen- und Zusatzstoff-Kennzeichnungen übermitteln. Zweck ist die Vereinfachung der Artikelpflege. Shop-Kundendaten werden dafür nicht gesendet. Zur Aufteilung geht der Seitentext an Mistral in der EU, sofern der Schlüssel gesetzt ist. Die Anfragen laufen über den EU-Endpunkt der Mistral-API. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Vorschläge sind unverbindlich; der Händler prüft sie vor der Übernahme.

Weitere Informationen: Datenschutz bei Mistral AI.

11. Externe Systeme (z. B. Kasse Speedy, sevDesk, Etsy)

Sofern Sie die Anbindung an externe Systeme aktivieren, können Daten zwischen meinLaden.online und dem jeweiligen System synchronisiert werden. Die Rechtsgrundlage ergibt sich aus der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Datenverarbeitung beim jeweiligen Drittanbieter gelten dessen Datenschutzbestimmungen.

Bei Kasse Speedy können etwa Stempelungen, Mitarbeitende, Aufgaben und Artikelstammdaten übernommen werden. Wir rufen die Daten mit den Zugangsdaten des Händlers vom Server kassenspeicher.de ab, über den Kasse Speedy seine Daten bereitstellt. Die Daten gehen nicht zurück an Kasse Speedy.

Bei sevDesk (sevdesk GmbH, Offenburg, Deutschland) rufen wir mit dem API-Schlüssel des Händlers Artikel und Kategorien ab und übernehmen sie als Artikelstammdaten und Produktgruppen. Es gehen keine Daten zurück an sevDesk. Datenschutz bei sevDesk.

Bei Etsy können Artikelstammdaten, Bestellungen, Versandstatus und Lagerbestand synchronisiert werden. Datenschutz bei Etsy.

12. Preisschilddruck

Beim Druck von Preisschildern werden die für das Etikett erforderlichen Artikeldaten an den von Ihnen angegebenen Etikettendrucker im lokalen bzw. von Ihnen konfigurierten Netzwerk gesendet. Die Druckeradresse (Host/IP und Port) speichern wir, damit Druckaufträge ausgeführt werden können. Der Druck erfolgt in Ihrer technischen Umgebung; wir haben keinen Zugriff auf den Drucker selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Preistafel (öffentliche Anzeige-URLs)

Die Preistafel wird über eine token-geschützte URL ohne Login angezeigt, damit Fernseher oder Browser die Tafel darstellen können. Über diesen Link sind die von Ihnen ausgewählten Artikel- und Preisinformationen (je nach Einstellung auch Artikelnummer und Beschreibung) abrufbar. Wer die URL kennt, kann die Inhalte einsehen. Personenbezogene Mitarbeiterdaten werden über die Preistafel nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können den Zugriffstoken in der Anwendung erneuern; bisherige Links werden dann ungültig. Abrufe der öffentlichen Tafel können technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) in Serverlogs hinterlassen.

14. E-Mail-Versand

Systemmails (z. B. Bestätigung, Passwort, Support, Bestellungen) versenden wir über unseren SMTP-Anschluss. Ein Händler kann einen eigenen SMTP-Zugang hinterlegen; dann laufen seine Shop- und Dokumentenmails über diesen Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aus Wartungsgründen kann während zeitlich begrenzter Wartungsfenster eine Kopie ausgehender E-Mails (einschließlich Anhängen) an ein Postfach des Plattformbetreibers gehen. Das dient nur dazu, Zustellprobleme zu erkennen und zu beheben. Außerhalb dieser Fenster gibt es keine Kopie. Die Kopien werden nach Abschluss der Fehleranalyse gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Mailversand).

15. Cookies und Sitzungen

Wir setzen nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein. Es gibt keine Tracking-, Analyse- oder Marketing-Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich (TDDDG § 25 Abs. 2).

Im Einzelnen:

  • Öffentliche Website (Landing, Preise, Branchen): Es werden keine Cookies gesetzt, solange Sie sich nicht anmelden.
  • Anmeldung: Sitzungscookies der Authentifizierung (Better Auth), damit Sie eingeloggt bleiben. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Shop-Warenkorb (shop_cart): httpOnly, 30 Tage, nur nach dem Hinzufügen eines Artikels. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Kassengerät (mlo_pos_device): httpOnly, lange Laufzeit, nur in der Kasse, um das Gerät dem Standort zuzuordnen. Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shop-Seitenaufrufe werden ohne Besucher-Cookie gezählt. Rechtsgrundlage für Serverlogs ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder eingeschränkt verarbeitet. Für kassenrelevante Daten gelten die gesetzlichen Aufbewahrungsfristen des Händlers.

Aufbewahrungspflichten des Händlers: Für die Einhaltung seiner gesetzlichen Aufbewahrungspflichten ist der Händler selbst verantwortlich, insbesondere nach § 147 AO und den GoBD sowie nach § 17 MiLoG und § 16 ArbZG. Vor dem Stilllegen einer Firma oder dem Entfernen seines Kontos muss er seine Unterlagen selbst exportieren (z. B. Archiv-Download, DATEV-Export, DSFinV-K-Export, Export der Zeiterfassung).

Stilllegen einer Firma oder Entfernen des Kontos: Damit stimmt der Händler der Löschung zu. Wer sein Konto entfernt, legt damit alle eigenen Firmen still. Sofort löschen wir die Shops mit ihren Bestellungen, die Zeiterfassung, Mitarbeiterdaten, Berechtigungsgruppen, offene Einladungen und alle Mitglieder außer dem Inhaber, Artikel, Kundenstammdaten, Rechnungsentwürfe, hochgeladene Bilder und Logos, hinterlegte Zugangsdaten zu externen Systemen und zum eigenen Mailserver sowie im Firmenprofil Anschrift, Steuernummer, USt-IdNr., Bankverbindung, Bon-Fußzeile und E-Mail-Signatur. Nach 30 Tagen löschen wir alle Eingangsbelege der Buchhaltung samt Originaldateien, auch festgeschriebene, außerdem die Dateien zum Wareneingang, den Scan-Eingang, offene Scanvorgänge und die Arbeitskopien. Gespeichert bleiben die Kassendaten (Bons, Abschlüsse, TSE-Angaben), ausgestellte Rechnungen, Buchungen und der Firmenname. Freigegebene Archivdateien bleiben bis zum Ende ihrer Aufbewahrungsfrist (Ende des Kalenderjahres der Freigabe plus 6, 8 oder 10 Jahre). Solange noch eine solche Datei da ist, kann der Inhaber einer stillgelegten Firma den Archiv-Download weiter nutzen. Nach dem Entfernen des Kontos geht das nicht mehr, weil wir dann auch das Nutzerkonto mit seinen Anmeldedaten löschen.

Zeiterfassung: Stempelungen, das Korrekturprotokoll und die daraus abgeleiteten Soll-, Ist- und Gleitzeitwerte speichern wir drei Jahre ab dem jeweiligen Ereignistag. Danach werden sie unwiderruflich gelöscht. Der Händler bleibt für Mitarbeiterdaten Verantwortlicher und kann die Zeitdaten vorher als Tabelle oder Monatsjournal exportieren. Das Monatsjournal-PDF wird aus den gespeicherten Daten erzeugt und steht nach der Löschung in der App nicht mehr bereit.

17. Empfänger und Auftragsverarbeitung

Daten können an technische Dienstleister übermittelt werden, die uns beim Betrieb unterstützen (insbesondere Hosting, Zahlungsabwicklung sowie — bei gebuchter Kasse — fiskaly, bei freigeschalteter KI-Hilfe Mistral AI, für die Ortssuche bei Lieferadressen die OpenStreetMap Foundation (Nominatim, Vereinigtes Königreich) und — soweit der Händler sie anbindet — Kasse Speedy über kassenspeicher.de, sevDesk und Etsy), jeweils im Rahmen von Auftragsverarbeitungsverträgen bzw. geeigneten Garantien, soweit gesetzlich erforderlich. Eine Steuerkanzlei erhält Zugriff nur, soweit der Händler sie einlädt.

Während eines zeitlich begrenzten Wartungsfensters kann außerdem eine Kopie ausgehender E-Mails an ein Postfach des Plattformbetreibers gehen (siehe „E-Mail-Versand“). Außerhalb dieser Fenster gibt es keine Kopie.

18. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen — soweit die gesetzlichen Voraussetzungen vorliegen — folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Betrifft Ihr Anliegen Daten, die ein Händler in seinem Betrieb oder Shop verarbeitet, richten Sie es bitte an diesen Händler. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist u. a. die Aufsichtsbehörde am Sitz des Unternehmens (Niedersachsen) bzw. die für Sie örtlich zuständige Behörde.

19. Pflicht zur Bereitstellung

Ohne die für Vertrag und Betrieb erforderlichen Daten (z. B. Konto- und Zahlungsdaten) kann der Dienst nicht oder nicht vollständig bereitgestellt werden.

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, die Rechtslage oder eingesetzte Technologien ändern. Die aktuelle Fassung ist jeweils auf dieser Seite abrufbar.

Zurück zur Startseite · Impressum · AGB