Datenschutzerklärung

Gilt für die Avento App unter app.avento-vending.de. Stand: November 2026.

1. Verantwortlicher

Maximilian Ulrich, Avento Vending, Augustastraße 1 1/3, 86154 Augsburg
E-Mail: Info@avento-vending.de, Telefon: +49 151 29789623

2. Wofür die App da ist

Die Avento App zeigt Betreibern von Verkaufsautomaten ihre Umsätze, Bestände und Störungen und erstellt Berichte für Finanzamt und Steuerberater. Für Kunden, die einen Automaten von Avento gekauft haben, verarbeitet Avento die Daten im Auftrag des Kunden (Auftragsverarbeitung nach Art. 28 DSGVO, siehe eigener Vertrag).

3. Welche Daten wir verarbeiten

• Zugangsdaten: Benutzername und Passwort (nur verschlüsselt als Hash gespeichert), bei Avento-Administratoren zusätzlich ein Schlüssel für die Zwei-Faktor-Anmeldung.
• Firmendaten: Firmenname, Anschrift, Steuernummer, DATEV-Berater- und Mandantennummer, E-Mail-Adressen für den Monatsbericht.
• Automatendaten: Verkäufe (Zeitpunkt, Produkt, Betrag, Zahlungsart bar/Karte), Bestand, Störungen, Bargeldleerungen und Erstattungen. Daten einzelner Käufer (z. B. Kartennummern) erhält die App nicht.
• Technische Daten: IP-Adresse und Zeitpunkt beim Aufruf (Server-Logfiles), Anmelde-Fehlversuche zum Schutz vor Missbrauch.
• Benachrichtigungen: Wenn du Push-Benachrichtigungen aktivierst, speichern wir die technische Adresse deines Geräts beim Push-Dienst deines Browsers.

4. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.

5. Cookies

Die App verwendet ausschließlich ein technisch notwendiges Cookie, damit du angemeldet bleibst (Laufzeit 30 Tage). Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking.

6. Dienstleister

• Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Server-Region Frankfurt).
• Datenbank: Neon Inc., USA (Server-Region Frankfurt).
• E-Mail-Versand: Resend Inc., USA – für den Monatsbericht per E-Mail.
• Automatendaten: XY Vending / Xynet – Hersteller der Automaten, von dem die Verkaufs- und Bestandsdaten abgerufen werden.
• Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla), nur wenn Benachrichtigungen aktiviert sind.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

7. Speicherdauer

Verkaufs- und Berichtsdaten speichern wir für die Dauer des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen (in der Regel 10 Jahre). Anmelde-Fehlversuche werden nach spätestens einer Stunde zurückgesetzt. Server-Logfiles werden vom Hoster nach kurzer Zeit gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Deine Daten kannst du unter „Konto → Datenexport“ jederzeit herunterladen. Für alles andere schreib an Info@avento-vending.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.