Datenschutz — Karteck

Die App „Karteck“ ist ein Kassensystem für den Taxi- und Fahrtendienst. Sie dient der Erstellung von Belegen nach der Registrierkassensicherheitsverordnung (RKSV), der Abwicklung von Zahlungen sowie der Verwaltung von Fahrten, Kunden und Fahrzeugen.

Die Nutzung ist nur mit einem vom Verantwortlichen angelegten Konto möglich.

Ein Konto kann über die App angefragt werden; es wird dann vom Verantwortlichen eingerichtet.

Stand: Oktober 2026

Post Now e.U.

Strubergasse 49/5, 5020 Salzburg, Österreich

Telefon: +43 670 301 5780

E-Mail: support@kreiseck.com

Nutzerkonto (Name, E-Mail-Adresse, Passwort — dieses wird ausschließlich verschlüsselt als Hashwert gespeichert): Anmeldung und Zuordnung von Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Konto-Anfrage (Name, Firmenname, E-Mail-Adresse, Telefonnummer, Anzahl der Fahrzeuge, gewünschtes Kartenterminal, freiwillige Nachricht, App-Version und Gerätemodell): Rückruf und Einrichtung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Lösch-Anfrage (Name, Firmenname, E-Mail-Adresse, Konto-Kennung, App-Version und Gerätemodell): Löschung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Buchungs- und Belegdaten (Betrag, Zahlungsart, Zeitpunkt, Beschreibung): Belegerstellung und gesetzliche Aufzeichnungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Kundendaten (Name, Telefonnummer, E-Mail-Adresse, gespeicherte Adressen): Planung und Durchführung von Fahrten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fahrtdaten (Start- und Zieladresse, Zeit, Dauer, Fahrpreis, Notiz): Planung und Durchführung von Fahrten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standort (nur wenn in den Einstellungen aktiviert und nur im Moment des Buchens oder Stornierens, keine laufende Standortverfolgung): Nachvollziehbarkeit von Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Push-Token: Versand von Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Technische Daten (Gerätemodell, Betriebssystem- und App-Version, Ladezeiten): Fehleranalyse und Stabilität der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kartendaten werden von der App nicht verarbeitet. Die Kartenzahlung erfolgt ausschließlich über das jeweilige Zahlungsterminal bzw. den Zahlungsdienstleister.

Standort: optional, siehe oben. Kann jederzeit in den App- oder Geräteeinstellungen deaktiviert werden.

Bluetooth: Verbindung mit Belegdruckern und Zahlungsterminals. Dabei werden keine personenbezogenen Daten gespeichert.

Mitteilungen: Anzeige von Benachrichtigungen.

Biometrie (Face ID / Fingerabdruck): Entsperren der App. Die Prüfung erfolgt ausschließlich auf dem Gerät; biometrische Daten werden von der App weder gespeichert noch übertragen.

Die Daten werden nur an folgende Auftragsverarbeiter bzw. Dienstleister übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist:

Google Ireland Ltd. (Firebase, Google Maps): Hosting, Anmeldung, Datenbank, Benachrichtigungen, Leistungsmessung und Kartendarstellung. Serverstandort EU.

Zahlungsdienstleister (Global Payments/GP Tom, SumUp, myPOS): Abwicklung von Karten- und Online-Zahlungen.

Die RKSV-Belege werden über Kasseneck erstellt und signiert, eine Registrierkasse des Verantwortlichen. Die Daten verlassen dabei nicht den Verantwortungsbereich des Verantwortlichen.

Konto- und Lösch-Anfragen aus der App werden an Kasseneck übermittelt und von dort per E-Mail an den Verantwortlichen weitergeleitet; Absender erhalten eine Eingangsbestätigung. Auch dabei verlassen die Daten nicht den Verantwortungsbereich des Verantwortlichen. Gespeichert werden die Anfragen in der Datenbank bei Google (siehe oben).

Soweit Google Daten in die USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Öffnet ein Nutzer aus der App heraus Google Maps (Navigation) oder WhatsApp (Nachricht an einen Kunden), werden die dafür nötigen Angaben wie Adresse oder Telefonnummer an die jeweilige App übergeben. Dies geschieht nur auf ausdrücklichen Tipp des Nutzers.

Die Ankunftsanzeige (Flüge, Züge, Busse) ruft ausschließlich öffentliche Fahrplandaten ab. Dabei werden keine personenbezogenen Daten übermittelt.

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

Personenbezogene Daten werden gespeichert, solange die Geschäftsbeziehung besteht. Endet sie, werden die Daten gelöscht.

Konto-Anfragen, aus denen keine Geschäftsbeziehung entsteht, werden nach 12 Monaten gelöscht.

Ausgenommen davon sind Beleg- und Buchungsdaten. Sie bleiben für die gesetzliche Aufbewahrungsfrist von 7 Jahren (§ 132 BAO) gespeichert und werden danach gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Anfragen richten Sie an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) einzulegen.