Datenschutzerklärung

1. Verantwortlicher

GrafTech Electronics
Inhaber: Alexander Johannes Graf
Hegnestrasse 10
79650 Schopfheim
E-Mail: graf.schopfheim@gmx.net

2. Aufruf dieser Website

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Zugriffsprotokolle mit IP-Adressen gespeichert, keine Cookies gesetzt, keine Analyse- oder Werbedienste und keine externen Schriften eingebunden.

3. Hosting

Die Website und die Server-Dienste laufen auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die HTTPS-Zertifikate stammen von Let’s Encrypt (Internet Security Research Group, USA); dabei werden nur Domainnamen übermittelt, keine Besucherdaten.

4. Lizenzserver und Web-Kasse

Für Kunden von GrafTech POS Gastro verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Lizenzschlüssel, eine zufällige Geräte-Kennung, Firmendaten des Betriebs und Zeitpunkt der letzten Lizenzprüfung. Kassendaten der Web-Kasse (Artikel, Bestellungen, Belege) werden im Auftrag des jeweiligen Gastronomiebetriebs gespeichert; dieser ist dafür Verantwortlicher, wir sind Auftragsverarbeiter. Kassendaten werden gemäß § 147 AO acht Jahre aufbewahrt.

5. Diagnose und Fernwartung

Die Kassen-App meldet dem Lizenzserver regelmäßig technische Werte: App- und Android-Version, Gerätemodell, Akku- und Speicherstand, Netzart, Zustand von Druckern, TSE-Verbindung und Datenabgleich sowie technische Fehlercodes. Belege, Umsätze, Gäste- und Mitarbeiterdaten werden dabei nicht übertragen; Freitexte werden vor dem Senden von E-Mail-Adressen, Telefonnummern, Bank- und Kartennummern bereinigt. Zweck ist die Störungserkennung und Wartung im Rahmen des Vertrags (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Übermittlung lässt sich in der App unter Mehr > Lizenz & Abo abschalten. Eine Fernwartung findet nur statt, wenn sie an der Kasse ausdrücklich zugelassen wurde; sie ist auf 60 Minuten begrenzt, kann jederzeit beendet werden und beschränkt sich auf technische Prüfungen (z. B. Drucker, TSE, Datenabgleich). Jede Fernwartung wird protokolliert. Diagnosewerte werden mit jeder neuen Meldung überschrieben, Protokolle der Fernwartung nach 12 Monaten gelöscht.

6. Lizenzkauf

Für Bestellungen auf lizenz.graftech-pos.com/kaufen verarbeiten wir Firmenname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, gewähltes Modell und Anzahl der Kassen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsvermeidung beim Testzugang speichern wir einen nicht umkehrbaren Prüfwert der IP-Adresse. Die Zahlung, Rechnungsstellung und Abo-Verwaltung übernimmt Stripe (Stripe Payments Europe Ltd., Dublin); Stripe erhält dazu Ihre Zahlungs-, Rechnungs- und Kontaktdaten. Rechnungsdaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf.

7. Kartenzahlung

Bei Kartenzahlungen über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) werden die Kartendaten direkt von Stripe verarbeitet; wir erhalten nur Kartenmarke, die letzten vier Ziffern und die Zahlungsreferenz. Steuerliche Kassendaten werden an die fiskaly GmbH, Wien, zur Absicherung durch die TSE übermittelt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 146a AO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: Oktober 2026