Datenschutzerklärung

Kurz gefasst: Diese Website setzt keine Cookies und bindet nichts von fremden Servern ein. Der Signaturdienst selbst verarbeitet Belegdaten — Beträge, Steuersätze, Belegnummer, Zeitpunkt und Kassenkennung. Namen oder Anschriften von Kundinnen und Kunden des Betriebs nimmt TrustNode nicht entgegen.

Teil A — Diese Website

A.1 Verantwortlicher

JLN Digital Solutions GmbH
Kaiserin Elisabeth-Straße 13/1/11
2340 Mödling, Österreich
E-Mail: office@jln-digital.at
Telefon: +43 2236 374 076

A.2 Besuch dieser Website

Diese Website setzt keine Cookies, verwendet keine Werkzeuge zur Analyse oder Reichweitenmessung und bindet keine Inhalte fremder Anbieter ein. Schriften, Bilder, Stylesheets und Skripte werden ausschließlich von unserem eigenen Server geladen.

Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Wir verwenden sie ausschließlich, um die Website sicher und fehlerfrei bereitzustellen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 14 Tagen gelöscht, sofern keine rechtliche Pflicht zur längeren Aufbewahrung besteht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

A.3 Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Unsere E-Mail-Postfächer liegen bei hosttech (siehe A.6).

A.4 Zugang und Testbetrieb

Für einen Testzugang richten wir einen eigenen Mandanten in unserer Testumgebung ein. Dort wird gegen die Testumgebung von A-Trust signiert; die dabei erzeugten Belege sind ausdrücklich nicht RKSV-gültig und dienen nur der technischen Erprobung. Wir verarbeiten, was Sie beim Testen übermitteln, um Ihnen den Test zu ermöglichen. Kommt kein Vertrag zustande, löschen wir den Testmandanten samt allen übermittelten Daten 30 Tage nach Ende der Testphase.

A.5 Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Anfragen, Testzugang, Angebote und die Abwicklung von Verträgen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website und des Dienstes, Fehleranalyse sowie die Beantwortung allgemeiner Anfragen.
• Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufbewahrungspflichten, insbesondere nach RKSV, BAO und UGB.

A.6 Hosting und Infrastruktur

Dienst TrustNode: Server, Datenbanken, Objektspeicher und Sicherungskopien betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im nach ISO 27001 zertifizierten Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV).

Website und E-Mail: Diese Website und unsere E-Mail-Postfächer liegen bei hosttech (hosttech.eu). Mit hosttech besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Alle Verbindungen zur Website und zum Dienst sind verschlüsselt (TLS).

A.7 Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (z. B. sieben Jahre gemäß UGB/BAO für Buchhaltungsunterlagen, siehe auch B.6).

A.8 Cookies und lokaler Speicher

Diese Website verwendet keine Cookies. Die Verwaltungsoberfläche von TrustNode legt ausschließlich technisch notwendige Einträge im Speicher des Browsers ab, um die Anmeldung einer Sitzung zu ermöglichen (§ 165 Abs. 3 TKG 2021). Analyse- oder Marketing-Cookies setzen wir nirgends ein.

Teil B — TrustNode als Auftragsverarbeiter

B.1 Rollenverteilung nach Art. 28 DSGVO

Wenn Sie TrustNode als Kunde nutzen — entweder als Betrieb mit eigener Registrierkasse oder als Kassenhersteller, der TrustNode für seine Kunden anbindet — bleiben Sie der Verantwortliche im Sinne der DSGVO. Wir verarbeiten die übermittelten Daten ausschließlich nach Ihren Weisungen als Auftragsverarbeiter.

B.2 Auftragsverarbeitungsvertrag

Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Weisungsbindung, die technischen und organisatorischen Maßnahmen, den Einsatz von Unterauftragsverarbeitern sowie die Rückgabe und Löschung der Daten.

B.3 Welche Daten TrustNode verarbeitet

Pro Beleg nimmt die Schnittstelle ausschließlich entgegen:

• Kennung der Registrierkasse und des Betriebs
• Belegnummer und Zeitpunkt
• Beträge in Cent, aufgeteilt auf die fünf Steuersätze der RKSV
• Belegart (Normal-, Storno-, Trainings-, Start-, Monats-, Jahres-, Sammel-, Kontroll- oder Schlussbeleg)

Namen, Anschriften oder sonstige Angaben zu den Kundinnen und Kunden des Betriebs nimmt TrustNode nicht entgegen und speichert sie nicht. Belegdaten lassen in aller Regel keinen Rückschluss auf eine natürliche Person zu. Personenbezug kann im Einzelfall über die handelnde Person an der Kasse entstehen, wenn der Betrieb eine Benutzerkennung mitsendet.

Daneben verarbeiten wir die Zugangs- und Konfigurationsdaten des Mandanten: Firmenname, Kontaktangaben, API-Schlüssel (nur als Hash), Angaben zum A-Trust-Zertifikat sowie — sofern Sie uns damit beauftragen — die Zugangsdaten für das FinanzOnline-Registrierkassen-Webservice Ihres Betriebs. Diese liegen verschlüsselt und sind nach dem Speichern nicht wieder anzeigbar, auch nicht für uns.

B.4 Empfänger

• A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH, Landstraßer Hauptstraße 5, 1030 Wien. A-Trust betreibt die Signaturerstellungseinheit, mit der jeder Beleg signiert wird. Übermittelt werden dabei die zu signierenden RKSV-Daten des Belegs.
• Bundesministerium für Finanzen (FinanzOnline). Soweit Sie uns beauftragen, Meldungen nach § 17 RKSV für Sie abzusetzen, übermitteln wir Angaben zur Signatureinheit, zur Registrierkasse und zum Startbeleg an das Registrierkassen-Webservice. Die Meldung erfolgt mit dem FinanzOnline-Zugang Ihres eigenen Betriebs. TrustNode tritt dabei nicht als Parteienvertreter auf.

B.5 Unterauftragsverarbeiter

Hetzner Online GmbH (Rechenzentrum Nürnberg, Deutschland) für Server, Datenbank, Objektspeicher und Sicherungen; hosttech für E-Mail. Über jede beabsichtigte Änderung informieren wir im Rahmen des AVV vorab. Eine Verarbeitung außerhalb der EU findet nicht statt.

B.6 Speicherort, Verschlüsselung und Aufbewahrung

Alle Daten liegen im Rechenzentrum Nürnberg. Übertragungen sind durchgehend TLS-verschlüsselt. Der Umsatzzähler jeder Kasse wird mit einem eigenen AES-256-Schlüssel verschlüsselt gespeichert.

Belege und das Datenerfassungsprotokoll unterliegen der Aufbewahrungspflicht nach § 132 BAO und § 7 RKSV. Sie werden sieben Jahre aufbewahrt und können vorher auch auf Wunsch nicht gelöscht werden — die gesetzliche Pflicht geht einem Löschersuchen insoweit vor (Art. 17 Abs. 3 lit. b DSGVO). Nach Ablauf der Frist beziehungsweise nach Ende des Vertrags und Ablauf aller Fristen werden die Daten gelöscht. Auf Wunsch stellen wir vorher das Datenerfassungsprotokoll im RKSV-Format zum Export bereit.

B.7 Technische und organisatorische Maßnahmen

• Strikte Mandantentrennung: Jede Abfrage ist an die Kennung des Mandanten gebunden.
• API-Schlüssel werden nur als Hash gespeichert und sind nach der Ausgabe nicht mehr auslesbar.
• Zugangsdaten zu Fremdsystemen werden verschlüsselt abgelegt, der Schlüssel liegt außerhalb der Datenbank.
• Verschlüsselte Übertragung (TLS) und verschlüsselter Umsatzzähler (AES-256).
• Automatische Sicherung des Datenerfassungsprotokolls, getrennt vom laufenden Betrieb.

Teil C — Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Betreffen diese Rechte Daten, die wir im Auftrag eines Kunden verarbeiten, wenden Sie sich bitte an diesen Kunden als Verantwortlichen; wir unterstützen ihn dabei nach Art. 28 Abs. 3 lit. e DSGVO.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns (office@jln-digital.at) oder bei der zuständigen Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde in Österreich
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

Stand: November 2026