1Diensteanbieter

2Umsatzsteuer

Als Kleinunternehmer im Sinne von § 19 Abs. 1 UStG wird keine Umsatzsteuer berechnet und daher auch nicht in Rechnungen ausgewiesen.

3Registereintrag

Das Unternehmen wird als nicht eingetragenes gewerbliches Einzelunternehmen geführt und ist nicht im Handelsregister eingetragen. Die Gewerbeanmeldung erfolgte beim Ordnungsamt der Stadt Bad Lippspringe.

4Verantwortlich für den Inhalt

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV: Mishel Gergos, Anschrift wie oben.

5Kundenkreis und Streitbeilegung

Verkauf ausschließlich an Unternehmer im Sinne von § 14 BGB. Die QuittungBox und der zugehörige Belegdienst werden nicht an Verbraucher:innen abgegeben.

Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

6Haftung für Inhalte und Links

Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Wir sind jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Unser Angebot enthält ggf. Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben; für diese Inhalte ist stets der jeweilige Anbieter verantwortlich.

Die durch den Seitenbetreiber erstellten Inhalte und Werke unterliegen dem deutschen Urheberrecht. „QuittungBox“ ist die Geschäftsbezeichnung des Einzelunternehmens von Mishel Gergos.

7Kontaktstelle nach dem Digital Services Act

Zentrale Kontaktstelle für Behörden, die EU-Kommission und Nutzer:innen (Art. 11 und 12 der Verordnung (EU) 2022/2065) sowie für Meldungen rechtswidriger Inhalte (Art. 16): info@quittungonline.de. Kommunikation auf Deutsch oder Englisch. Wie wir mit Meldungen umgehen, regelt § 5 Abs. 5 der Nutzungsbedingungen.

8Sicherheitslücken melden

Sicherheitslücken in der QuittungBox (Gerät und Firmware) oder in quittungbox.de melden Sie bitte an security@quittungonline.de, möglichst mit einer Beschreibung, betroffener Version und Schritten zum Nachvollziehen. Wir bestätigen den Eingang in der Regel innerhalb von zwei Werktagen, halten Sie über den Stand auf dem Laufenden und beheben bestätigte Lücken so schnell wie möglich, bei der QuittungBox per Firmware-Update. Bitte veröffentlichen Sie Details erst nach Behebung und greifen Sie nicht auf Daten Dritter zu. Wer sich daran hält, muss von uns keine rechtlichen Schritte befürchten. Maschinenlesbar: /.well-known/security.txt.

§ 1Geltungsbereich und Anbieter

(1) Diese Nutzungsbedingungen regeln die Nutzung der Website quittungbox.de (früher quittungonline.de), des zugehörigen Nutzerkontos („Kabinett“) sowie des digitalen Belegdienstes und der Geräte („QuittungBox“) – nachfolgend gemeinsam der „Dienst“.

(2) Anbieter und Betreiber des Dienstes ist Mishel Gergos, QuittungBox, Bielefelder Straße 9, 33175 Bad Lippspringe (E-Mail: info@quittungonline.de). Weitere Angaben enthält das Impressum.

(3) Es gelten ausschließlich diese Nutzungsbedingungen. Abweichenden Bedingungen der Nutzer:innen wird widersprochen, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich in Textform zu.

(4) Für den kostenpflichtigen Belegdienst mit QuittungBox gelten ergänzend die AGB; er wird ausschließlich an Unternehmer im Sinne von § 14 BGB vergeben. Geschäftskonten stehen nur Unternehmer:innen zur Verfügung; Privatkonten für Endkund:innen sind kostenlos. Bei Widersprüchen gehen im Hinblick auf den kostenpflichtigen Leistungsbezug die AGB vor.

§ 2Begriffsbestimmungen

• Dienst – die Website, das Nutzerkonto, der Belegdienst und die QuittungBox-Geräte.
• Beleg / Quittung – ein vom Verkäufer erzeugter Kassenbeleg, der über den Dienst digital bereitgestellt und per Link bzw. NFC an Endkund:innen übermittelt wird.
• QuittungBox / Gerät – die vom Anbieter bereitgestellte Hardware, die das Kassensystem mit dem Belegdienst verbindet.
• Nutzer:in – jede natürliche oder juristische Person, die den Dienst nutzt.
• Geschäftskonto – Konto von Unternehmer:innen, die Belege ausstellen. Privatkonto – Konto von Endkund:innen, die erhaltene Belege speichern.

§ 3Leistungsbeschreibung

(1) Der Dienst ermöglicht die Digitalisierung von Kassenbelegen: Ein über die QuittungBox oder eine Schnittstelle übermittelter Beleg wird als digitale Quittung gespeichert und Endkund:innen über einen Link oder per NFC („Smartphone an das Gerät halten“) bereitgestellt. Belege können als Webseite angezeigt und als PDF abgerufen werden.

(2) Registrierte Nutzer:innen erhalten Zugang zu einem persönlichen Kabinett zur Speicherung und Verwaltung von Belegen. Geschäftskonten können zusätzlich Geräte verknüpfen (mit dem Kopplungscode des Geräts), ausgestellte Belege verwalten und Auswertungen zu ihren Belegen abrufen.

(3) Geschäftskonten können ihren Kund:innen ein Treueprogramm (digitale Stempelkarte) und persönliche Angebote anbieten. Die Teilnahme ist freiwillig und setzt ein Nutzerkonto voraus. Prämien und Angebote werden ausschließlich vom jeweiligen Geschäft gewährt; der Anbieter stellt nur die technische Plattform bereit und schuldet weder die Prämie noch deren Einlösung. Das Geschäft kann sein Programm jederzeit ändern oder beenden.

(4) Der konkrete Funktionsumfang ergibt sich aus der jeweils aktuellen Beschreibung auf der Website. Der Anbieter darf den Dienst weiterentwickeln, einzelne Funktionen ändern, ergänzen oder einstellen, soweit dies für Nutzer:innen zumutbar ist und den Kern der Leistung nicht wesentlich beeinträchtigt.

(5) Belege sind 30 Tage über ihren Link abrufbar und werden danach automatisch gelöscht, sofern Endkund:innen sie nicht in ihrem Kabinett gespeichert haben; gespeicherte Belege sind nach Ablauf der 30 Tage nur noch für das jeweilige Konto abrufbar. Geschäftskonten behalten für ihre Auswertungen zusammengefasste Tageswerte (Anzahl, Umsatz, Uhrzeiten, Artikelmengen) und können diese als CSV-Datei herunterladen.

§ 4Registrierung und Nutzerkonto

(1) Die Nutzung bestimmter Funktionen setzt ein Nutzerkonto voraus. Die Registrierung erfolgt wahlweise mit E-Mail-Adresse und Passwort (mit Bestätigung der E-Mail-Adresse) oder über einen Drittanbieter-Login (Google). Dabei werden die zur Kontoführung erforderlichen Daten (E-Mail-Adresse, Name sowie bei Google-Anmeldung Google-ID und Profilbild) verarbeitet; Einzelheiten regelt die Datenschutzerklärung.

(2) Nutzer:innen sichern zu, dass ihre Angaben zutreffend sind, und halten sie aktuell.

(3) Zugangsdaten sind vertraulich zu behandeln; das Passwort darf nicht an Dritte weitergegeben werden. Nutzer:innen sind für Handlungen über ihr Konto verantwortlich, soweit sie diese zu vertreten haben.

(4) Ein Anspruch auf Registrierung besteht nicht.

§ 5Pflichten der Nutzer:innen

(1) Nutzer:innen nutzen den Dienst nur im Rahmen der geltenden Gesetze und dieser Bedingungen.

(2) Untersagt ist insbesondere:

• das Einstellen rechtswidriger, irreführender oder rechtsverletzender Inhalte in Belege;
• der Missbrauch des Dienstes für unerwünschte Nachrichten oder betrügerische Zwecke;
• automatisiertes Auslesen (Scraping), das Umgehen von Sicherheits- oder Zugangsbeschränkungen sowie Eingriffe in die technische Infrastruktur;
• eine Nutzung, die die Verfügbarkeit oder Integrität des Dienstes beeinträchtigt;
• die Verknüpfung oder Nutzung von Geräten ohne Berechtigung.

(3) Nutzer:innen stellen sicher, dass sie zur Verarbeitung der in Belegen enthaltenen Daten berechtigt sind, und halten die datenschutzrechtlichen Anforderungen gegenüber ihren Endkund:innen ein.

(4) Geschäftskonten können die Bon-Seite gestalten (Logo, Farbe, Texte, Banner mit Bildern und Links, Links zu Website und sozialen Netzwerken, Treueprogramm, persönliche Angebote). Für diese Inhalte ist allein das jeweilige Geschäft verantwortlich. Es sichert zu, dass es die erforderlichen Rechte (insbesondere Urheber- und Markenrechte an Logos und Bildern) besitzt und die Inhalte rechtmäßig sind (u. a. Wettbewerbs- und Preisangabenrecht, Jugendschutz) und nicht auf schädliche oder rechtswidrige Seiten verlinken. Der Anbieter darf Inhalte, die gegen diese Pflichten verstoßen, ohne Vorankündigung entfernen oder deaktivieren und bei schweren oder wiederholten Verstößen das Konto sperren. Das Geschäft stellt den Anbieter von Ansprüchen Dritter wegen solcher Inhalte frei.

(5) Meldung rechtswidriger Inhalte: Inhalte auf Bon-Seiten (z. B. Banner, Texte, Links) können an info@quittungonline.de gemeldet werden, möglichst mit Link zur Bon-Seite und einer Begründung. Wir prüfen Meldungen zeitnah und sorgfältig, entfernen oder sperren rechtswidrige Inhalte und teilen der meldenden Person sowie dem betroffenen Geschäft die Entscheidung mit Begründung mit. Das Geschäft kann der Entscheidung per E-Mail widersprechen; wir prüfen sie dann erneut.

(6) Bewertungen: Geschäfte dürfen Kund:innen nicht nur bei positiver Erfahrung zu einer Online-Bewertung auffordern (kein „Review-Gating“) und keine Bewertungen gegen Vorteile (z. B. Stempel, Rabatte) ohne deutliche Kenntlichmachung veranlassen. Die Vorgaben der jeweiligen Bewertungsplattform sind einzuhalten.

§ 6Inhalte und Belegdaten

(1) Die Rechte an eingestellten Inhalten (Belegdaten) verbleiben bei den Nutzer:innen. Sie räumen dem Anbieter das zur Erbringung des Dienstes erforderliche einfache Nutzungsrecht ein (Speicherung, Verarbeitung, Anzeige, Bereitstellung der Belege).

(2) Nutzer:innen sind für die Rechtmäßigkeit ihrer Inhalte verantwortlich und stellen den Anbieter von berechtigten Ansprüchen Dritter frei, die auf einer schuldhaften Pflichtverletzung beruhen.

(3) Der Anbieter darf offensichtlich rechtswidrige Inhalte sperren oder entfernen.

§ 7Verfügbarkeit und Änderungen

(1) Der Anbieter bemüht sich um eine möglichst unterbrechungsfreie Verfügbarkeit, schuldet jedoch keine bestimmte Verfügbarkeit, soweit nicht ausdrücklich vereinbart. Wartung, Störungen und Umstände außerhalb des Einflussbereichs (z. B. Ausfälle von Drittanbietern, höhere Gewalt) können zu Einschränkungen führen.

(2) Der Anbieter darf diese Nutzungsbedingungen mit Wirkung für die Zukunft nur aus triftigem Grund (geänderte Rechtslage oder höchstrichterliche Rechtsprechung, technische Weiterentwicklung, Schließung von Regelungslücken) ändern, soweit die Änderung Nutzer:innen nicht unangemessen benachteiligt. Änderungen werden mindestens sechs Wochen vor Wirksamwerden per E-Mail mitgeteilt. Widersprechen Nutzer:innen nicht bis zum Wirksamwerden, gelten die Änderungen als angenommen; auf das Widerspruchsrecht, die Frist und die Folgen wird in der Mitteilung gesondert hingewiesen. Bei Widerspruch können beide Seiten den Vertrag zum Wirksamwerden der Änderung kündigen. Wesentliche Änderungen von Leistung und Gegenleistung erfolgen nur mit ausdrücklicher Zustimmung.

§ 8Haftung

(1) Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.

(2) Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht); die Haftung ist dann auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

(3) Im Übrigen ist die Haftung ausgeschlossen. Die Haftung nach dem Produkthaftungsgesetz und aus einer übernommenen Garantie bleibt unberührt.

(4) Für den unentgeltlichen Teil des Dienstes (z. B. kostenloses Privatkonto) haftet der Anbieter nur für Vorsatz und grobe Fahrlässigkeit.

(5) Nutzer:innen sind für eine zumutbare eigene Datensicherung verantwortlich.

§ 9Datenschutz

Der Anbieter verarbeitet personenbezogene Daten im Einklang mit der DSGVO und dem BDSG. Einzelheiten enthält die Datenschutzerklärung. Soweit der Anbieter Daten im Auftrag von Geschäftskund:innen verarbeitet, wird auf Verlangen ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

§ 10Laufzeit, Kündigung und Kontolöschung

(1) Die Nutzungsvereinbarung wird auf unbestimmte Zeit geschlossen und kann von Nutzer:innen jederzeit durch Löschung des Kontos beendet werden (Funktion im Kabinett).

(2) Für kostenpflichtige Leistungen gelten die Laufzeit- und Kündigungsregelungen der AGB.

(3) Der Anbieter darf aus wichtigem Grund fristlos kündigen, insbesondere bei erheblichen oder wiederholten Verstößen.

(4) Nach Beendigung werden die Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 11Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbraucher:innen bleibt der Schutz zwingender Vorschriften ihres Aufenthaltsstaats unberührt.

(2) Ist die Nutzer:in Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand der Sitz des Anbieters (Bad Lippspringe).

(3) Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.

§ 1Anbieter, Geltungsbereich, Kundenkreis

(1) Diese AGB gelten für alle Verträge über den QuittungBox-Belegdienst einschließlich der kostenlosen Überlassung von QuittungBox-Geräten zwischen dem Anbieter und seinen Kund:innen.

(2) Der Anbieter schließt Verträge ausschließlich mit Unternehmer:innen im Sinne von § 14 BGB. Mit der Bestellung bestätigt die Kund:in, den Vertrag in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit zu schließen, und gibt hierzu Firmenname und Geschäftsanschrift an. Der Anbieter kann vor Vertragsschluss einen Nachweis verlangen (z. B. Gewerbeanmeldung, Handelsregisterauszug oder USt-IdNr.) und Bestellungen ablehnen, wenn die Unternehmereigenschaft nicht hinreichend erkennbar ist.

(3) Da Verträge nur mit Unternehmer:innen geschlossen werden, besteht kein gesetzliches Widerrufsrecht für Verbraucher:innen.

(4) Abweichende oder ergänzende Geschäftsbedingungen der Kund:in gelten nicht, auch wenn der Anbieter ihnen nicht ausdrücklich widerspricht, es sei denn, er stimmt ihrer Geltung in Textform zu.

(5) Für die Nutzung der Website, des Geschäftskontos und des kostenlosen Privatkontos für Endkund:innen gelten die Nutzungsbedingungen. Endkund:innen, die einen digitalen Beleg erhalten oder speichern, schließen keinen Vertrag nach diesen AGB.

§ 2Vertragsgegenstand

(1) Der Vertrag umfasst je gebuchter Box:

• Gerät: eine QuittungBox, die der Anbieter der Kund:in für die Dauer des Vertrags kostenlos zur Nutzung überlässt (Leihe, § 598 BGB); die Box bleibt Eigentum des Anbieters;
• Belegdienst: Übernahme der von der Kasse an die Box gesendeten Bons und Bereitstellung als digitaler Beleg über Link und NFC, abgerechnet je Bon (§ 4);
• Geschäftskonto: Web-Dashboard mit Geräteverwaltung, Statistik und CSV-Export, Gestaltung der Bon-Seite und Treueprogramm nach den Nutzungsbedingungen;
• Pflege: Firmware-Updates über das Internet und Austausch eines defekten Geräts (§ 7);
• Support per E-Mail an Werktagen (Mo–Fr) in deutscher Sprache.

(2) Der jeweils aktuelle Funktionsumfang ergibt sich aus der Leistungsbeschreibung auf der Website zum Zeitpunkt der Bestellung.

(3) Die QuittungBox ersetzt weder Kassensystem noch Technische Sicherheitseinrichtung (TSE). Die Kund:in bleibt für die Einhaltung der kassen-, steuer- und aufbewahrungsrechtlichen Pflichten verantwortlich, insbesondere dafür, dass der Bon die nach § 6 KassenSichV erforderlichen Angaben enthält, dass Endkund:innen einer elektronischen Belegausgabe zustimmen (§ 146a Abs. 2 AO) und dass Belege nach den GoBD aufbewahrt werden. Der Belegdienst ist kein Archiv im Sinne steuerlicher Aufbewahrungspflichten; Belege sind 30 Tage online abrufbar.

§ 3Vertragsschluss

(1) Die Darstellung der Leistungen auf der Website ist kein verbindliches Angebot, sondern eine Aufforderung zur Bestellung.

(2) Mit dem Absenden der Bestellung (online, per E-Mail oder über ein Bestellformular) gibt die Kund:in ein verbindliches Angebot ab. Der Vertrag kommt zustande, wenn der Anbieter die Bestellung in Textform bestätigt oder das Gerät ausliefert.

(3) Vertragssprache ist Deutsch. Der Vertragstext wird gespeichert und der Kund:in mit der Bestätigung übermittelt.

§ 4Preise

(1) Es gelten die zum Zeitpunkt der Bestellung auf der Website oder im individuellen Angebot genannten Preise.

(2) Abgerechnet wird jeder Bon, den eine Box an den Belegdienst übermittelt. Je Box und Kalendermonat wird mindestens das Mindestentgelt berechnet; liegt das Entgelt für die Bons darüber, wird dieses berechnet. Beginnt oder endet die Abrechnung im laufenden Monat, wird das Mindestentgelt anteilig berechnet. Die Anzahl der Bons ist in der Statistik des Geschäftskontos einsehbar.

(3) Als Kleinunternehmer im Sinne von § 19 UStG berechnet der Anbieter keine Umsatzsteuer. Entfällt die Kleinunternehmerregelung, verstehen sich die Preise zuzüglich der gesetzlichen Umsatzsteuer; der Anbieter teilt dies vorher in Textform mit.

(4) Der Anbieter darf die Preise mit einer Ankündigungsfrist von mindestens sechs Wochen in Textform anpassen. Die Kund:in kann den Vertrag in diesem Fall zum Wirksamwerden der Preisänderung kündigen; hierauf wird in der Mitteilung hingewiesen.

§ 5Zahlung

(1) Abgerechnet wird monatlich nachträglich, beginnend mit der Lieferung der Box. Rechnungen sind innerhalb von 14 Tagen nach Zugang ohne Abzug zahlbar.

(2) Es stehen die im Bestellprozess bzw. auf der Rechnung angegebenen Zahlungsarten zur Verfügung.

(3) Bei Zahlungsverzug gelten die gesetzlichen Regelungen für Unternehmer (§ 288 Abs. 2 und 5 BGB). Der Anbieter darf den Belegdienst nach vorheriger Mahnung bis zum Ausgleich aussetzen.

§ 6Lieferung und Einrichtung

(1) Die Box wird an die angegebene Geschäftsanschrift versandt. Liefertermine sind unverbindlich, sofern sie nicht ausdrücklich als verbindlich bezeichnet werden.

(2) Die Einrichtung (WLAN, Drucker-IP an der Kasse, Kopplung mit dem Geschäftskonto) nimmt die Kund:in anhand der mitgelieferten Anleitung selbst vor. Voraussetzung ist eine Kasse, die einen ESC/POS-Bondrucker über das Netzwerk (Port 9100) ansteuert, sowie ein WLAN mit Internetzugang.

§ 7Gerät: Eigentum, Pflichten, Austausch

(1) Die Box bleibt Eigentum des Anbieters und wird der Kund:in für die Dauer des Vertrags kostenlos überlassen. Die Kund:in nutzt sie nur in ihrem eigenen Betrieb, behandelt sie sorgfältig, öffnet oder verändert sie nicht und überlässt sie keinen Dritten. Pfändungen oder sonstige Zugriffe Dritter teilt sie dem Anbieter unverzüglich mit.

(2) Fällt eine Box ohne Verschulden der Kund:in aus, tauscht der Anbieter sie während der Vertragslaufzeit kostenlos aus oder behebt den Fehler per Fernwartung. Die Kund:in meldet Ausfälle unverzüglich und sendet die defekte Box zurück; die Versandkosten trägt der Anbieter. Ist der Belegdienst wegen eines Ausfalls erheblich gestört, entfällt für diese Zeit das Mindestentgelt anteilig.

(3) Im Übrigen haftet der Anbieter für die überlassene Box nach den Vorschriften über die Leihe (§§ 599, 600 BGB); § 10 bleibt unberührt.

(4) Für Verlust oder Beschädigung, die die Kund:in zu vertreten hat, ersetzt sie den Zeitwert der Box bzw. die Reparaturkosten. Gewöhnliche Abnutzung hat sie nicht zu vertreten.

§ 8Laufzeit, Kündigung, Rückgabe

(1) Der Vertrag läuft auf unbestimmte Zeit und kann von beiden Seiten jeweils zum Ende eines Kalendermonats gekündigt werden. Die Kündigung bedarf der Textform; eine E-Mail an info@quittungonline.de genügt. Mehrere Boxen können einzeln gekündigt werden.

(2) Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt, insbesondere bei Zahlungsverzug mit zwei Monatsentgelten.

(3) Nach Vertragsende sendet die Kund:in die Box innerhalb von 14 Tagen auf eigene Kosten und ausreichend verpackt an den Anbieter zurück; die Rücksendeadresse teilt der Anbieter mit. Wird die Box nicht zurückgegeben, kann der Anbieter ihren Zeitwert verlangen. Zurückgegebene Boxen bereitet der Anbieter auf oder entsorgt sie fachgerecht nach dem ElektroG.

(4) Mit Vertragsende werden die Geräte vom Geschäftskonto getrennt und der Belegdienst für sie beendet. Bereits ausgegebene Belege bleiben bis zum Ablauf ihrer 30 Tage abrufbar.

§ 9Datenschutz, Inhalte der Bon-Seite

(1) Soweit der Anbieter für die Kund:in personenbezogene Daten verarbeitet (Belege, Treueprogramm), geschieht dies im Auftrag nach Art. 28 DSGVO. Der AV-Vertrag ist Bestandteil dieses Vertrags.

(2) Für Inhalte, die die Kund:in auf der Bon-Seite zeigt (Logo, Texte, Banner, Links, Angebote), gilt § 5 der Nutzungsbedingungen.

§ 10Haftung

Für die Haftung des Anbieters gilt § 8 der Nutzungsbedingungen entsprechend.

§ 11Änderungen dieser AGB

Der Anbieter darf diese AGB mit Wirkung für die Zukunft nur aus triftigem Grund (geänderte Rechtslage oder Rechtsprechung, technische Weiterentwicklung, Schließung von Regelungslücken) ändern, soweit das Verhältnis von Leistung und Gegenleistung unberührt bleibt. Änderungen werden mindestens sechs Wochen vor Wirksamwerden in Textform mitgeteilt. Widerspricht die Kund:in nicht bis zum Wirksamwerden, gelten sie als angenommen; auf das Widerspruchsrecht, die Frist und die Folgen wird in der Mitteilung gesondert hingewiesen. Bei Widerspruch kann jede Seite den Vertrag zum Wirksamwerden der Änderung kündigen.

§ 12Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Ist die Kund:in Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus diesem Vertrag der Sitz des Anbieters (Bad Lippspringe).

(3) Änderungen und Ergänzungen bedürfen der Textform. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.

1Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht verpflichtend bestellt.

2Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse) sowie lit. a (Einwilligung), soweit eine solche eingeholt wird.

3Hosting und Server-Logfiles

(1) Die Website und die Anwendung werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Helsinki, Finnland betrieben. Die Datenbank wird auf demselben Server betrieben und ist nicht aus dem Internet erreichbar. Der E-Mail-Versand erfolgt über die Hostinger International Ltd. Die Verarbeitung findet innerhalb der EU/des EWR statt. Mit beiden Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

(2) Beim Aufruf der Website protokolliert der Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, User-Agent). Diese Logfiles werden in der Regel nach 14 Tagen gelöscht. In der Anwendung selbst speichern wir zu einem Beleg keine IP-Adresse und keinen User-Agent, sondern nur die zufällige Browser-Kennung nach Ziffer 6 und Zeitpunkte des Aufrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb, Missbrauchs- und Betrugsprävention).

4Belegdaten

(1) Über die QuittungBox bzw. die Schnittstelle übermittelte Kassenbelege werden als digitale Quittungen gespeichert und über einen individuellen Link bzw. per NFC bereitgestellt. Belege können personenbezogene Angaben enthalten, soweit sie vom ausstellenden Unternehmen aufgenommen wurden.

(2) Für die Inhalte der Belege ist das jeweils ausstellende Unternehmen (Geschäftskonto) verantwortlich. Insoweit verarbeiten wir die Daten im Auftrag der Geschäftskund:innen (Art. 28 DSGVO). Rechtsgrundlage im Verhältnis zu den Nutzer:innen ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Das ausstellende Unternehmen kann die Bon-Seite gestalten (Logo, Farbe, Texte, Banner) und Links hinterlegen, z. B. zu seiner Website, zu Instagram, Facebook, TikTok oder zu seinem Google-Unternehmensprofil („Auf Google bewerten“). Logos und Bilder werden von unserem Server geladen. Beim Anzeigen des Belegs werden keine Daten an die verlinkten Anbieter übertragen; erst wenn Sie einen Link anklicken, öffnet sich die jeweilige Seite, für die die Datenschutzerklärung des jeweiligen Anbieters gilt.

(4) Speicherdauer: Belege sind 30 Tage über ihren Link abrufbar und werden danach automatisch gelöscht, zusammen mit der Zuordnung zu Browsern (Ziffer 6). Ausgenommen sind Belege, die Sie in Ihrem Konto gespeichert haben: Sie bleiben gespeichert, bis Sie sie entfernen oder Ihr Konto löschen, und sind nach Ablauf der 30 Tage nur noch für Sie angemeldet abrufbar.

(5) Statistik für Geschäfte: Bevor Belege gelöscht werden, bilden wir daraus zusammengefasste Tageswerte je Geschäft (Anzahl der Belege, Umsatzsumme, Verteilung nach Uhrzeit, verkaufte Mengen und Umsätze je Artikel). Diese Werte enthalten keine Belegtexte, keine Beleg-IDs und keine Angaben zu einzelnen Kund:innen. Sie dienen den Auswertungen des Geschäfts und werden mit dem Geschäftskonto gelöscht.

(6) Datensicherungen: Wir sichern die Datenbank täglich. Sicherungen werden höchstens 14 Tage aufbewahrt; gelöschte Belege sind damit spätestens 14 Tage nach der Löschung auch aus den Sicherungen entfernt.

5Nutzerkonto (E-Mail/Passwort oder Google)

(1) Registrierung mit E-Mail und Passwort: Wir verarbeiten E-Mail-Adresse, optional Name bzw. Firmenname, Kontotyp, das Passwort ausschließlich als kryptografischen Hashwert (scrypt; das Passwort selbst wird nicht gespeichert), den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen sowie Zeitpunkte von Registrierung und letzter Anmeldung. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Links mit einmalig verwendbaren, zeitlich begrenzten Codes; gespeichert wird nur deren Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Anmeldung über Google: Alternativ nutzen wir die Anmeldung über Google (OpenID Connect / OAuth 2.0). Dabei verarbeiten wir die von Google übermittelten Daten: Google-ID, E-Mail-Adresse, Name und Profilbild. Stimmt die von Google bestätigte E-Mail-Adresse mit einem bestehenden Konto überein, wird die Google-Anmeldung mit diesem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung in die USA erfolgen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln herangezogen. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

(3) Schutz vor Missbrauch: Um Konten vor dem Ausprobieren von Passwörtern und das System vor massenhaften E-Mail-Anfragen zu schützen, speichern wir fehlgeschlagene Anmeldeversuche sowie Registrierungs- und E-Mail-Anfragen mit Zeitstempel. IP-Adresse und E-Mail-Adresse werden dabei nur als Hashwert gespeichert und nach 48 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

(4) Gespeicherte Konto- und Belegzuordnungen dienen der Bereitstellung des Kabinetts (Speichern und Wiederfinden von Belegen).

6Belegzuordnung im Browser

(1) Damit ein Bon nach dem Antippen der QuittungBox nur für die Person sichtbar bleibt, die ihn erhalten hat, setzen wir beim ersten Öffnen eines Bons ein Cookie („fp“) mit einer zufällig erzeugten Kennung. Es handelt sich nicht um ein Geräte-Fingerprinting; es werden keine Merkmale Ihres Geräts ausgelesen. Der Browser, der einen Bon zuerst öffnet, gilt als Empfänger; andere Browser sehen den Bon nicht, außer in dem Konto, in dem er gespeichert wurde, und beim ausstellenden Geschäft. Wir speichern zu jedem Bon die Kennung sowie Zeitpunkte des ersten und letzten Aufrufs; diese Zuordnung wird nach 30 Tagen gelöscht.

(2) Das Cookie ist für den von Ihnen angeforderten Dienst (Abruf Ihres Bons) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Schutz der Belege vor unbefugtem Zugriff). Das Cookie ist für Skripte nicht lesbar (HttpOnly) und läuft nach 12 Monaten ab. Sie können es jederzeit in Ihrem Browser löschen.

7Cookies und Sitzung

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich:

• session – Anmeldung und Sitzung, Schutz von Formularen vor fremden Absendern (CSRF); HttpOnly, Secure, SameSite=Lax; gültig bis zur Abmeldung, höchstens 14 Tage. Zu jeder Anmeldung speichern wir serverseitig eine Sitzungskennung (als Hashwert), damit die Abmeldung die Sitzung sofort beendet.
• fp – zufällige Kennung zur Belegzuordnung (siehe Ziff. 6); HttpOnly, Secure, SameSite=Lax; 12 Monate.

Tracking- oder Werbe-Cookies setzen wir nicht.

8Vorbestellung und E-Mail-Versand

(1) Vorbestellung: Reservieren Sie auf der Startseite eine QuittungBox, verarbeiten wir Firmenname, Geschäftsanschrift, E-Mail-Adresse, optional den Namen der Ansprechperson, die gewünschte Anzahl Boxen sowie den Zeitpunkt, zu dem Sie bestätigt haben, als Unternehmer im Sinne von § 14 BGB zu bestellen. Wir nutzen die Angaben, um Ihre Reservierung zu bestätigen, Sie vor dem Versand zu kontaktieren und den Vertrag vorzubereiten, sowie als Nachweis, dass wir nur an Unternehmer liefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. c DSGVO (Nachweispflichten). Kommt kein Vertrag zustande, löschen wir die Angaben spätestens zwölf Monate nach der letzten Kontaktaufnahme; Sie können die Löschung jederzeit per E-Mail verlangen.

(2) Für den Versand von E-Mails nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters (Hostinger). Zum Nutzerkonto versenden wir ausschließlich für die Kontoführung notwendige E-Mails (Bestätigung der E-Mail-Adresse, Zurücksetzen und Änderung des Passworts, Sicherheitshinweise); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

(3) Belege an die Buchhaltung: Hinterlegen Sie in den Einstellungen eine E-Mail-Adresse (z. B. den Belegempfang Ihrer Buchhaltungssoftware), senden wir auf Ihren Klick den jeweiligen Beleg als PDF an diese Adresse. Verarbeitet werden die hinterlegte Adresse, der Beleg und Ihre Konto-E-Mail-Adresse (als Hinweis in der Nachricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim Empfänger gilt dessen Datenschutzerklärung.

9Schriftarten

Die verwendeten Schriftarten (Geist, JetBrains Mono) liegen auf unserem eigenen Server und werden von dort geladen. Es findet dabei keine Verbindung zu Google oder anderen Drittanbietern statt.

10Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen. Belege werden nach 30 Tagen gelöscht, sofern sie nicht in einem Konto gespeichert sind (Einzelheiten unter Ziffer 4). Kontodaten werden bei Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Die Löschung des Kontos ist über die Funktion im Kabinett möglich.

11Empfänger und Auftragsverarbeiter

Empfänger sind Dienstleister, die uns weisungsgebunden unterstützen, insbesondere der Hosting-Dienstleister (Hetzner Online GmbH), der E-Mail-Dienstleister (Hostinger) sowie der Login-Anbieter (Google). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine Rechtsgrundlage besteht.

14Treueprogramme der Geschäfte

(1) Geschäfte können über QuittungBox eine digitale Stempelkarte und persönliche Angebote anbieten. Die Teilnahme ist freiwillig, setzt ein Nutzerkonto voraus und beginnt erst, wenn Sie unter einem Bon „Treuekarte aktivieren“ wählen.

(2) Für jede Teilnahme verarbeiten wir: die Zuordnung Ihres Kontos zum Geschäft, ein zufälliges Pseudonym (z. B. „Kunde #K7QM“), zu jedem gutgeschriebenen Bon Zeitpunkt, Bon-ID, Anzahl der Stempel und den aus dem Bon gelesenen Betrag, Ihren Stempelstand, eingelöste Prämien und Angebote sowie persönliche Angebote, die das Geschäft für Sie anlegt. Stempel werden nur für Bons vergeben, die Sie selbst erhalten haben und die höchstens drei Tage alt sind.

(3) Das Geschäft sieht pro Teilnehmer:in nur das Pseudonym, Anzahl und Zeitpunkt der Besuche, den Umsatz, den Stempelstand und eingelöste Prämien, um z. B. Stammkund:innen persönliche Angebote zu machen. Name und E-Mail-Adresse sieht das Geschäft nur, wenn Sie dem gesondert zustimmen (Art. 6 Abs. 1 lit. a DSGVO); dann darf es Sie auch mit Angeboten kontaktieren. Diese Einwilligung können Sie jederzeit unter „Treuekarten“ widerrufen.

(4) Verantwortlich für das Treueprogramm ist das jeweilige Geschäft; wir verarbeiten die Daten insoweit in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für Teilnahme, Stempel, Auswertung unter Pseudonym und persönliche Angebote ist die Teilnahmevereinbarung mit dem Geschäft (Art. 6 Abs. 1 lit. b DSGVO).

(5) Die Einkaufszuordnungen (Zeitpunkt, Betrag, Stempel) bleiben bestehen, solange Sie teilnehmen, auch wenn der zugehörige Beleg nach 30 Tagen gelöscht wurde. Mit „Treuekarte löschen“ werden Stempel, Einkaufszuordnungen und Angebote bei diesem Geschäft sofort gelöscht; mit der Löschung Ihres Kontos alle Treueprogramm-Daten.

12Ihre Rechte

(1) Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

(2) Widerspruchsrecht: Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

(3) Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

(4) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@quittungonline.de.

13Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

§ 0Vertragsparteien

Dieser Vertrag zur Auftragsverarbeitung („AV-Vertrag“) wird geschlossen zwischen

Dieser AV-Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Parteien im Rahmen der Nutzung des Belegdienstes QuittungBox und ergänzt die zwischen den Parteien geschlossenen AGB.

§ 1Gegenstand und Dauer

(1) Gegenstand des Auftrags ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Auftrag des Auftraggebers im Rahmen der Bereitstellung des digitalen Belegdienstes (Erzeugung, Speicherung und Bereitstellung digitaler Belege).

(2) Die Dauer des Auftrags entspricht der Laufzeit des zugrunde liegenden Hauptvertrags (Servicevertrag / AGB) und endet mit dessen Beendigung.

§ 2Art, Zweck und Umfang der Verarbeitung

Gegenstand, Art und Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen ergeben sich aus Anlage 1. Der Auftragnehmer verarbeitet die Daten ausschließlich zur Erbringung des Belegdienstes und nicht für eigene Zwecke.

§ 3Weisungsrecht des Auftraggebers

(1) Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich im Rahmen der getroffenen Vereinbarungen und nach dokumentierten Weisungen des Auftraggebers, es sei denn, er ist gesetzlich zur Verarbeitung verpflichtet.

(2) Ist der Auftragnehmer der Ansicht, dass eine Weisung gegen datenschutzrechtliche Vorschriften verstößt, weist er den Auftraggeber darauf hin.

§ 4Pflichten des Auftragnehmers

Der Auftragnehmer verpflichtet sich insbesondere,

• die zur Verarbeitung befugten Personen zur Vertraulichkeit zu verpflichten, soweit sie nicht bereits gesetzlich einer Verschwiegenheitspflicht unterliegen (Art. 28 Abs. 3 lit. b, Art. 29 DSGVO);
• die erforderlichen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO umzusetzen (siehe Anlage 2);
• den Auftraggeber bei der Beantwortung von Anträgen betroffener Personen (Art. 15–22 DSGVO) im Rahmen des Möglichen zu unterstützen;
• den Auftraggeber bei der Einhaltung der Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung) zu unterstützen;
• dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO zur Verfügung zu stellen und Überprüfungen zu ermöglichen.

§ 5Unterauftragsverhältnisse

(1) Der Auftraggeber stimmt dem Einsatz der in Anlage 3 genannten Unterauftragnehmer zu (allgemeine Genehmigung).

(2) Beabsichtigt der Auftragnehmer, weitere Unterauftragnehmer hinzuzuziehen oder zu ersetzen, informiert er den Auftraggeber rechtzeitig vorab; der Auftraggeber kann aus wichtigem Grund widersprechen.

(3) Der Auftragnehmer erlegt Unterauftragnehmern dieselben Datenschutzpflichten im Wege eines Vertrags auf, wie sie in diesem AV-Vertrag festgelegt sind.

§ 6Meldung von Verletzungen

Der Auftragnehmer meldet dem Auftraggeber Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden und unterstützt ihn bei den Meldepflichten nach Art. 33, 34 DSGVO.

§ 7Löschung und Rückgabe

Nach Abschluss der Auftragsverarbeitung löscht der Auftragnehmer die personenbezogenen Daten nach Wahl des Auftraggebers oder gibt sie zurück, sofern nicht eine gesetzliche Aufbewahrungspflicht besteht.

§ 8Nachweise und Kontrollen

Der Auftragnehmer weist die Einhaltung der technischen und organisatorischen Maßnahmen auf Anfrage in geeigneter Weise nach (z. B. durch aktuelle Bescheinigungen, Berichte oder eine dokumentierte Selbstauskunft). Kontrollen erfolgen mit angemessener Vorankündigung und ohne unverhältnismäßige Störung des Betriebs.

§ 9Haftung und Schlussbestimmungen

(1) Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregelungen des Hauptvertrags.

(2) Bei Widersprüchen zwischen diesem AV-Vertrag und dem Hauptvertrag gehen die Regelungen dieses AV-Vertrags in datenschutzrechtlicher Hinsicht vor.

(3) Es gilt deutsches Recht. Änderungen bedürfen der Textform.

Anlage 1Art der Verarbeitung

Anlage 2Technisch-organisatorische Maßnahmen (Art. 32 DSGVO)

• Vertraulichkeit: Zugriffsbeschränkung auf berechtigte Personen; Authentifizierung über gesicherten Login; Trennung von Kundendaten.
• Integrität: verschlüsselte Übertragung (TLS/HTTPS); abgesicherte Sitzungs-Cookies (HttpOnly, Secure, SameSite).
• Verfügbarkeit: Hosting in einem professionellen Rechenzentrum; regelmäßige Datensicherung durch den Hosting-Dienstleister.
• Belastbarkeit & Wiederherstellbarkeit: Wiederherstellung aus Backups; laufende Aktualisierung der Systeme.
• Kontrolle: Protokollierung sicherheitsrelevanter Zugriffe; Auftragskontrolle gegenüber Unterauftragnehmern.

Die konkreten Maßnahmen werden bei Bedarf präzisiert und dem Stand der Technik angepasst.

Anlage 3Genehmigte Unterauftragnehmer