Datenschutzerklärung

Kurzfassung: Kassen-, Zähl-, Notiz- und Verlaufsdaten bleiben lokal auf deinem Gerät. Kassento hat kein Benutzerkonto, kein eigenes App-Backend, keine Werbung und keine Entwickler-Analytics. Nur für den optionalen Pro-Kauf werden Kaufdaten durch Apple oder Google und RevenueCat verarbeitet.

1. Verantwortlicher

2. Lokale App-Daten

Kassento verarbeitet Kassenbezeichnungen, ausgewählte Währungen, Nennwerte und Stückzahlen, Sollwerte, Abschlussergebnisse, optionale Schichtbezeichnungen, Notizen, Profile und App-Einstellungen. Diese Inhalte werden ausschließlich in der App-Sandbox des Geräts gespeichert. Der Anbieter erhält keinen Zugriff darauf.

Eine lokale Sicherung vor der einmaligen Datenbankmigration wird ebenfalls nur in der App-Sandbox gespeichert und nach drei erfolgreich geprüften Kaltstarts automatisch gelöscht. Temporäre PDF- und CSV-Dateien liegen im App-Cache und werden nach der Übergabe beziehungsweise spätestens beim nächsten App-Start entfernt.

Android- und iCloud-Backups der App-Daten werden technisch ausgeschlossen. Die App verwendet keine zusätzliche Datenbankverschlüsselung; Schutz bieten die Betriebssystem-Sandbox und der Geräteschutz. Unter „Einstellungen → Alle lokalen Daten löschen“ können die lokalen Nutzerdaten zweistufig entfernt werden. Auch Deinstallation oder das Löschen der App-Daten durch das Betriebssystem entfernt diese lokalen Daten.

3. Pro-Kauf, Apple/Google und RevenueCat

Kassento bietet einen optionalen, nicht konsumierbaren Einmalkauf an. Apple App Store beziehungsweise Google Play führt den Bezahlvorgang durch. Kassento erhält weder vollständige Zahlungsdaten noch Kartendaten.

Zur Anzeige des Angebots, Validierung des Kaufs, Freischaltung von Kassento Pro, Wiederherstellung und Berücksichtigung von Rückerstattungen verwendet die App RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Ein produktiver Store-Build kann den Pro-Status beim Start und bei Store-Aktionen prüfen. Dabei werden insbesondere folgende Daten verarbeitet:

• eine zufällig erzeugte, pseudonyme RevenueCat App User ID,
• Produktkennung, Kaufhistorie, Berechtigungsstatus, Store, Preis, Währung und Transaktionszeitpunkte,
• Apple-Receipt beziehungsweise Google-Purchase-Token,
• notwendige technische Verbindungs- und App-Daten wie IP-Adresse, Plattform, App-/OS-Version, Locale und Store-Land.

Die App übermittelt keine Kassenbezeichnungen, Geldbeträge, Stückzahlen, Notizen, Profile oder Abschlussverläufe an RevenueCat. Automatische Geräte-Identifier und RevenueCat-Diagnostik sind im Kassento-Code deaktiviert; es werden keine Werbe- oder Analytics-Integrationen in RevenueCat aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kauf, Freischaltung und Wiederherstellung sowie Art. 6 Abs. 1 lit. f DSGVO für einen verlässlichen Berechtigungsstatus, Missbrauchs- und Fehlervermeidung. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung der bezahlten Funktionen. RevenueCat verarbeitet Endnutzerinformationen als Auftragsverarbeiter. Daten können in den USA verarbeitet werden; RevenueCat stellt hierfür unter anderem die EU-Standardvertragsklauseln in seinem Data Processing Addendum bereit. Weitere Informationen enthält die RevenueCat-Datenschutzerklärung.

Apple und Google verarbeiten Storekonto-, Zahlungs- und Kaufdaten nach ihren eigenen Datenschutzerklärungen und gesetzlichen Pflichten. Erstattungen und Zahlungsprobleme werden grundsätzlich über den verwendeten Store abgewickelt.

4. Teilen und Exportieren

Nur wenn du bewusst „Teilen“ oder „Exportieren“ auswählst, übergibt das Betriebssystem den gewählten Text beziehungsweise eine temporäre PDF- oder CSV-Datei an die von dir ausgewählte Ziel-App. Ab diesem Zeitpunkt ist deren Anbieter für die weitere Verarbeitung verantwortlich. Sende keine Daten an Empfänger, die sie nicht erhalten sollen.

5. Webseite und Hosting

Die Webseiten unter darkstone.app sind statisch, setzen keine Cookies ein und enthalten keine Analyse-, Werbe-, Social-Media- oder Trackingdienste. Beim Abruf wird deine IP-Adresse technisch benötigt, um die Seite über HTTPS an dein Gerät auszuliefern. Der Webserver und der vorgeschaltete Proxy führen keine regulären Zugriffsprotokolle. Sicherheitskritische technische Fehlermeldungen können kurzfristig verarbeitet werden, soweit dies für Betrieb und Abwehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Webseite.

Der Server wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die für Bereitstellung, Netzbetrieb und Sicherheit erforderlichen technischen Daten als Auftragsverarbeiter. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

6. Supportkontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Nachrichteninhalt und freiwillig übermittelte Informationen zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser E-Mail-Dienst wird von Google bereitgestellt; dadurch kann eine Verarbeitung durch Google Ireland Limited und verbundene Unternehmen stattfinden. Weitere Informationen: Google-Datenschutzerklärung.

Supportnachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder berechtigten Nachweisinteressen mehr bestehen; regelmäßig spätestens drei Jahre nach Abschluss des Vorgangs. Bitte sende keine echten Kassennamen, Geldbeträge, Notizen, vollständigen Storebelege, Zahlungsdaten oder Zugangsdaten.

7. Speicherdauer und Löschung

• Lokale App-Daten: bis zur Löschung in der App, Löschung der App-Daten oder Deinstallation.
• Temporäre Exporte: nach Übergabe beziehungsweise beim nächsten Start.
• RevenueCat- und Store-Kaufdaten: solange dies für Freischaltung, Wiederherstellung, Erstattungen, Missbrauchsschutz und gesetzliche Pflichten erforderlich ist. Eine Löschanfrage kann über den oben genannten Kontakt gestellt werden.
• Supportdaten: nach den unter Punkt 6 beschriebenen Kriterien.

Die lokale Löschung kann Store- und Transaktionsnachweise bei Apple, Google oder RevenueCat nicht automatisch entfernen. Ein erworbener Einmalkauf kann über den Store wiederhergestellt werden.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an darkstone.app@gmail.com. Wir können einen angemessenen Identitätsnachweis verlangen, bevor wir Daten zu einer RevenueCat-Kennung oder Supportanfrage offenlegen oder löschen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.

Summary: Register, count, note, and history data stays locally on your device. Kassento has no user account, developer-operated app backend, advertising, or developer analytics. Apple or Google and RevenueCat process purchase data only for the optional Pro purchase.

Last updated: July 16, 2026. This English version is provided for convenience; where legally permissible, the German version is authoritative.

1. Controller

2. Local app data

Kassento processes register names, selected currencies, denominations and quantities, expected balances, completion results, optional shift labels, notes, profiles, and app preferences. This content is stored exclusively in the app sandbox on the device. The provider has no access to it.

A local safety copy created before the one-time database migration also remains inside the app sandbox and is automatically removed after three successfully validated cold launches. Temporary PDF and CSV files are stored in the app cache and removed after handoff or, at the latest, on the next app launch.

Android and iCloud backups of app data are technically excluded. The app does not add database encryption; protection comes from the operating-system sandbox and device security. “Settings → Delete all local data” removes local user data after two confirmation steps. Uninstalling the app or clearing its app data also removes this local data.

3. Pro purchase, Apple/Google, and RevenueCat

Kassento offers an optional non-consumable one-time purchase. Apple App Store or Google Play handles payment. Kassento receives neither full payment credentials nor card details.

The app uses RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) to display the offer, validate the purchase, unlock Kassento Pro, restore purchases, and account for refunds. A production store build may check Pro status on launch and during store actions. The processing includes in particular:

• a randomly generated, pseudonymous RevenueCat App User ID,
• product identifier, purchase history, entitlement status, store, price, currency, and transaction timestamps,
• the Apple receipt or Google purchase token,
• necessary technical connection and app data such as IP address, platform, app/OS version, locale, and storefront country.

The app does not send register names, cash amounts, quantities, notes, profiles, or completion history to RevenueCat. Automatic device identifier collection and RevenueCat diagnostics are disabled in Kassento's code, and no advertising or analytics integrations are enabled in RevenueCat.

The legal basis is Article 6(1)(b) GDPR for purchase, unlocking, and restoration and Article 6(1)(f) GDPR for reliable entitlement status and prevention of misuse and errors. Our legitimate interest is secure delivery of paid functionality. RevenueCat acts as a processor for end-user information. Data may be processed in the United States; RevenueCat provides, among other safeguards, the EU Standard Contractual Clauses in its Data Processing Addendum. See also the RevenueCat Privacy Policy.

Apple and Google process storefront account, payment, and purchase data under their own privacy notices and legal obligations. Refunds and payment issues are generally handled by the store used for the purchase.

4. Sharing and exporting

Only when you deliberately select Share or Export does the operating system pass the chosen text or temporary PDF/CSV file to the destination app you select. From that point, its provider controls further processing. Do not send data to recipients who should not receive it.

5. Website and hosting

The pages under darkstone.app are static, use no cookies, and contain no analytics, advertising, social-media, or tracking services. Your IP address is technically required to deliver the page to your device over HTTPS. The web server and reverse proxy do not maintain regular access logs. Security-critical technical errors may be processed briefly where necessary for operation and defence. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is secure and reliable website operation.

The server is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Hetzner processes technical data required for service delivery, network operation, and security as our processor. See the Hetzner Privacy Policy for further information.

6. Support contact

When you contact us by email, we process the sender address, message content, and information you provide voluntarily to handle the request. The legal basis is Article 6(1)(b) or (f) GDPR, depending on the request. Google provides our email service, which may involve processing by Google Ireland Limited and affiliated companies. See the Google Privacy Policy.

Support messages are deleted when the request is complete and no statutory retention or legitimate evidentiary interest remains, generally no later than three years after the case is closed. Do not send real register names, cash amounts, notes, complete store receipts, payment details, or credentials.

7. Retention and deletion

• Local app data: until deletion in the app, clearing app data, or uninstalling.
• Temporary exports: after handoff or on the next launch.
• RevenueCat and store purchase data: as long as necessary for entitlement, restoration, refunds, misuse prevention, and legal obligations. You may request deletion through the contact above.
• Support data: according to section 6.

Local deletion cannot automatically remove store and transaction records retained by Apple, Google, or RevenueCat. A purchased one-time entitlement can be restored through the store.

8. Your rights

Subject to the GDPR, you may have rights of access, rectification, erasure, restriction, portability, and objection. Where processing is based on consent, you may withdraw it for the future. Contact darkstone.app@gmail.com. We may require reasonable proof of identity before disclosing or deleting data associated with a RevenueCat identifier or support request.

You may also complain to a data protection authority, in particular the Austrian Data Protection Authority, Barichgasse 40–42, 1030 Vienna.

9. Changes

This privacy policy will be updated when features, service providers, or legal requirements change. The current version is always available at this URL.