Verantwortlicher im Sinne der DSGVO ist:

Xpos - by digital bandits
Annastrasse 16, 66440 Blieskastel
E-Mail: info@xpos-system.de
Telefon: +49 (0) 6842 8784051

Im Rahmen des Betriebs dieses Kassensystems werden folgende personenbezogene Daten verarbeitet:

• Benutzerdaten: Name, E-Mail-Adresse, Rolle und verschlüsseltes Passwort der Systembenutzer
• Transaktionsdaten: Verkaufsvorgänge, Bestellpositionen, Zahlungsart und -betrag
• Kundendaten: sofern Kunden im System erfasst werden, Name und Kontaktdaten
• Protokolldaten: Anmeldevorgänge, Systemzugriffe und durchgeführte Aktionen (Audit-Log)

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Abwicklung von Verkaufsvorgängen und Kassiertätigkeiten
• Erstellung von Belegen und Rechnungen
• Buchführung und steuerliche Aufzeichnungspflicht (§ 146 AO, GoBD)
• Benutzerverwaltung und Zugriffskontrolle
• Systemsicherheit und Missbrauchsprävention

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Transaktions- und Buchhaltungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert:

• Buchungsbelege: 10 Jahre (§ 147 AO)
• Handelsbriefe: 6 Jahre (§ 147 AO)
• Benutzerdaten: bis zur Löschung des Benutzerkontos, spätestens 3 Monate nach Ausscheiden

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern kein berechtigtes Interesse an der weiteren Speicherung besteht.

Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn:

• Sie haben ausdrücklich eingewilligt
• die Weitergabe ist zur Vertragserfüllung erforderlich (z. B. Zahlungsdienstleister)
• eine gesetzliche Verpflichtung besteht (z. B. Steuer- oder Sozialbehörden)

Auftragsverarbeiter (z. B. Hosting-Anbieter) werden vertraglich auf DSGVO-Konformität verpflichtet.

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@xpos-system.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für das Saarland zuständige Behörde ist das Unabhängige Datenschutzzentrum Saarland (UDS), Fritz-Dobisch-Straße 12, 66111 Saarbrücken.