Datenschutzrichtlinie

1. Wer wir sind

Free POS Online betreibt die unter https://freeposonline.com verfügbare Website und Webanwendung (der „Dienst“). Der Dienst bietet Einzelhändlern einen browserbasierten Point-of-Sale-Arbeitsbereich, einschließlich Produktverwaltung, Abrechnung, Rechnungen, Rückerstattungen, optionaler Cloud-Synchronisierung und verwandter Funktionen.

Wenn Sie Fragen zu dieser Richtlinie haben, kontaktieren Sie uns über unsere Kontaktseite unter https://freeposonline.com/auth/contact-us..

2. Geltungsbereich

Diese Richtlinie gilt für Informationen, die verarbeitet werden, wenn Sie unsere Marketingseiten besuchen, ein Konto erstellen oder verwenden, den POS-Arbeitsbereich nutzen, die optionale Google Drive-Synchronisierung oder -Verschlüsselung aktivieren oder eine Kontaktnachricht senden. Sie gilt nicht für Websites oder Dienste Dritter, die wir nicht kontrollieren, einschließlich der eigenen Produkte und Richtlinien von Google, wenn Sie direkt mit Google interagieren.

3. Informationen, die wir sammeln

Abhängig davon, wie Sie den Dienst nutzen, verarbeiten wir möglicherweise die folgenden Kategorien von Informationen:

• Kontoinformationen: Wenn Sie sich registrieren oder anmelden, verarbeiten wir Authentifizierungsdaten über die Firebase-Authentifizierung, darunter Ihre E-Mail-Adresse, Ihr Anzeigename, Ihre Benutzer-ID und Angaben zum Anmeldeanbieter (z. B. E-Mail/Passwort oder Google-Anmeldung).
• Lokale POS-Geschäftsdaten: Produkte, Preise, Rabatte, von Ihnen hochgeladene Bilder, aktuelle Rechnungen, zurückgehaltene Rechnungen, Rechnungen, Rückerstattungen, Shop-Profildetails (z. B. Name des Geschäfts, Telefon, Adresse, Logo und Quittungseinstellungen) und zugehörige betriebliche Metadaten werden hauptsächlich in Ihrem Browser mithilfe von IndexedDB (über Dexie) auf Ihrem Gerät gespeichert.
• Optionale Google Drive-Synchronisierungsdaten: Wenn Sie Google Cloud Sync aktivieren, speichert der Dienst Synchronisierungsdateien (z. B. JSON-Shard-Dateien, ein Synchronisierungsmanifest und ggf. Verschlüsselungsmetadaten) in Ihrem Google Drive unter Verwendung des eingeschränkten Bereichs „drive.file“, der nur für den Zugriff auf Dateien vorgesehen ist, die von dieser App erstellt oder geöffnet wurden – nicht auf Ihr gesamtes Drive.
• Optionale Verschlüsselungseinstellungen: Wenn Sie die Verschlüsselung aktivieren, speichern wir die Verschlüsselungskonfiguration auf Ihrem Gerät (und, wenn die Synchronisierung aktiviert ist, die zugehörigen Metadaten des verpackten Schlüssels in Ihrem Laufwerk). Wir empfangen oder speichern Ihre Passphrase oder Ihren Wiederherstellungsschlüssel nicht auf unseren Servern. Diese Geheimnisse bleiben unter Ihrer Kontrolle.
• Kontaktnachrichten: Wenn Sie „Kontakt“ verwenden, erfassen wir die von Ihnen übermittelten Informationen (z. B. Name, E-Mail-Adresse und Nachrichteninhalt) und verarbeiten sie über unsere Backend-Cloud-Funktion, damit wir antworten können.
• Technische Daten und Nutzungsdaten: Wie die meisten Webdienste verarbeiten unsere Hosting- und Sicherheitsanbieter möglicherweise standardmäßige technische Daten wie IP-Adresse, Browsertyp, Geräteinformationen, Zeitstempel und Anforderungsprotokolle, die zur Bereitstellung und zum Schutz des Dienstes erforderlich sind.
• Sicherheitsüberprüfung: Bei bestimmten Authentifizierungsabläufen verwenden wir Cloudflare Turnstile, um Missbrauch zu reduzieren. Turnstile kann technische Signale verarbeiten, wie in der Dokumentation und den Datenschutzmaterialien von Cloudflare beschrieben.

4. Wie wir Informationen nutzen

Wir verwenden Informationen, um:

• Erstellen und verwalten Sie Konten, authentifizieren Sie Benutzer und schützen Sie den Kontozugriff.
• Stellen Sie die von Ihnen angeforderten POS-Arbeitsbereichsfunktionen bereit, einschließlich Abrechnung, Produkte, Rechnungen, Rückerstattungen, Einstellungen und Dashboards.
• Stellen Sie eine optionale Synchronisierung mehrerer Geräte über Google Drive bereit, wenn Sie diese aktivieren und autorisieren.
• Reagieren Sie auf Support- und Kontaktanfragen.
• Sorgen Sie für Sicherheit, verhindern Sie Missbrauch, beheben Sie Probleme und betreiben Sie die Hosting-Infrastruktur.
• Verbessern Sie die Zuverlässigkeit und Benutzererfahrung des Dienstes.

5. Google Drive-Zugriff

Die Google Drive-Synchronisierung ist optional. Wenn Sie sich für die Verbindung mit Drive entscheiden, erteilen Sie dem Dienst die Berechtigung, App-bezogene Synchronisierungsdateien in Ihrem Drive zu erstellen und zu verwalten, indem Sie den OAuth-Zustimmungsfluss von Google und den Bereich „drive.file“ verwenden.

Synchronisierungsdateien enthalten POS-Geschäftsdaten, die zur Ausrichtung der Geräte erforderlich sind. Wenn die Verschlüsselung aktiviert ist, werden übertragbare Nutzdaten vor dem Hochladen verschlüsselt, wie im Abschnitt zur Verschlüsselung weiter unten beschrieben. Möglicherweise werden auch Verschlüsselungsmetadaten synchronisiert, die zum Entsperren mit Ihrer Passphrase oder Ihrem Wiederherstellungsschlüssel erforderlich sind.

Sie können die Synchronisierung in den App-Einstellungen trennen und den Google-Zugriff der App jederzeit in Ihren Google-Kontoberechtigungen (https://myaccount.google.com/permissions) widerrufen. Durch das Widerrufen des Zugriffs wird der zukünftige Zugriff auf das Laufwerk durch die App gestoppt. Vorhandene Dateien, die sich bereits in Ihrem Drive befinden, bleiben in Ihrem Drive, bis Sie sie löschen.

6. Optionale Verschlüsselung

Sie können optional lokale POS-Daten und Drive-Synchronisierungsnutzdaten mit einer von Ihnen gewählten Passphrase verschlüsseln. Bei der Einrichtung wird ein einmaliger Wiederherstellungsschlüssel angezeigt, sodass Sie ihn später entsperren können, wenn Sie die Passphrase vergessen. Verschlüsselungsschlüssel werden auf Ihrem Gerät abgeleitet und entpackt. Wir können eine verlorene Passphrase oder einen verlorenen Wiederherstellungsschlüssel nicht zurücksetzen.

Wenn Sie sowohl Ihre Passphrase als auch Ihren Wiederherstellungsschlüssel verlieren, können verschlüsselte Daten möglicherweise dauerhaft nicht wiederhergestellt werden. Auf jedem Gerät, das verschlüsselte Daten oder verschlüsselte Drive-Synchronisierungsdateien entsperrt, ist die gleiche Passphrase oder der gleiche Wiederherstellungsschlüssel erforderlich.

7. Wie wir Informationen weitergeben

Wir verkaufen Ihre persönlichen Daten nicht. Wir geben Informationen nur dann an Auftragsverarbeiter und Anbieter weiter, wenn dies für den Betrieb des Dienstes erforderlich ist, einschließlich:

• Google: Firebase-Authentifizierung, Firebase-Hosting, Firebase-Cloud-Funktionen, Google APIs/OAuth und Google Drive, wenn Sie die Synchronisierung aktivieren.
• Cloudflare: Turnstile-Challenge-Verarbeitung bei anwendbaren Authentifizierungsflüssen.

Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um Rechte und Sicherheit zu schützen, oder im Zusammenhang mit einer geschäftlichen Übertragung des Dienstes, vorbehaltlich des geltenden Rechts.

8. Werbung

Der Dienst soll optionale Werbeplatzierungen unterstützen, Werbung ist jedoch derzeit in unserer Produktionskonfiguration nicht aktiviert. Wenn wir in Zukunft Werbung aktivieren, werden wir diese Richtlinie aktualisieren, um alle zusätzlichen Werbetechnologien oder Partner vor oder bei deren Aktivierung zu beschreiben.

9. Aufbewahrung

Die Kontoauthentifizierungsdaten werden gespeichert, solange Ihr Konto in Firebase Authentication aktiv bleibt, und für einen angemessenen Zeitraum danach, wie es für die Sicherheit, Missbrauchsprävention und Einhaltung gesetzlicher Vorschriften erforderlich ist.

Lokale POS-Daten bleiben auf Ihrem Gerät, bis Sie die Site-Daten löschen, das Browserprofil deinstallieren/löschen oder es auf andere Weise löschen. Drive-Synchronisierungsdateien bleiben in Ihrem Google Drive, bis Sie sie löschen oder bis die Aufbewahrungsregeln von Google für Ihr Konto gelten.

Kontaktnachrichten werden nach Bedarf aufbewahrt, um Ihre Anfrage zu bearbeiten und grundlegende Supportunterlagen zu verwalten.

10. Ihre Entscheidungen und Wünsche

Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf bestimmte personenbezogene Daten zuzugreifen, diese zu korrigieren, zu löschen oder einzuschränken oder einer bestimmten Verarbeitung zu widersprechen. Viele Maßnahmen können Sie selbst ergreifen:

• Löschen oder entfernen Sie lokale POS-Daten aus Ihrem Browser/Gerätespeicher.
• Deaktivieren Sie die Google Drive-Synchronisierung in den Einstellungen und widerrufen Sie den App-Zugriff in Ihrem Google-Konto. Löschen Sie bei Bedarf Synchronisierungsdateien von Drive.
• Kontaktieren Sie uns über die Seite „Kontakt“, um kontobezogene Unterstützung anzufordern. Möglicherweise müssen wir Ihre Anfrage überprüfen, bevor wir handeln können.

11. Sicherheit

Wir verwenden branchenübliche Schutzmaßnahmen, die für eine gehostete Webanwendung geeignet sind, einschließlich HTTPS-Transport und vom Anbieter verwalteter Infrastruktursicherheit. Keine Übertragungs- oder Speichermethode ist absolut sicher. Sie sind für den Schutz Ihrer Kontoanmeldeinformationen, Ihres Gerätezugriffs und – falls aktiviert – Ihrer Verschlüsselungs-Passphrase und Ihres Wiederherstellungsschlüssels verantwortlich.

12. Privatsphäre von Kindern

Der Dienst richtet sich an geschäftliche und erwachsene Benutzer. Sie richtet sich nicht an Kinder unter 13 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns und wir werden die entsprechenden Schritte unternehmen.

13. Internationale Abwicklung

Wir nutzen globale Cloud-Anbieter (einschließlich Google). Ihre Daten können in anderen Ländern als denen, in denen Sie leben, verarbeitet werden. In diesen Ländern gelten möglicherweise unterschiedliche Datenschutzgesetze. Bei Bedarf bieten Anbieter vertragliche und technische Garantien für grenzüberschreitende Übermittlungen an.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden das Datum „Letzte Aktualisierung“ oben auf dieser Seite ändern und bei wesentlichen Änderungen gegebenenfalls weitere Maßnahmen ergreifen. Die fortgesetzte Nutzung des Dienstes nach einem Update bedeutet, dass Sie die überarbeitete Richtlinie anerkennen.

15. Kontakt

Für Fragen oder Wünsche zum Datenschutz nutzen Sie unsere Kontaktseite: https://freeposonline.com/auth/contact-us.

Sie können auch unsere Nutzungsbedingungen unter https://freeposonline.com/terms. einsehen.