Datenschutzerklärung

1. Verantwortlicher

Prime Radiant, Inhaber Stephen Willms, c/o Adressgeber #2007, An der Alten Ziegelei 38, 48157 Münster, Deutschland – E-Mail: core@prime-radiant.de

2. Zweck der Verarbeitung

Kassenbuch ist eine B2B-Software zur Kassenbuchführung und Übertragung von Barzahlungen aus apaleo nach DATEV für Hotelbetriebe mit Anbindung an das Property-Management-System apaleo und Export an die DATEV-Buchhaltung. Verarbeitet werden ausschließlich betriebliche Daten der Kunden (Kassenbewegungen, Konfiguration) sowie die Kontaktdaten der Nutzer (E-Mail, Name).

3. Keine Gästedaten

Die Anbindung an apaleo ist so konfiguriert, dass keine personenbezogenen Gästedaten übertragen werden (PII-Einstellung „Alle entfernen“). Übernommen werden ausschließlich Zahlungsdaten (Betrag, Zahlart, Datum) sowie Folio-/Belegnummern.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Betrieb der Anwendung; Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 146, 147 AO (gesetzliche Aufbewahrungspflichten) für die nachvollziehbare Speicherung der Kassenbuchdaten (10 Jahre).

5. Auftragsverarbeitung und Unterauftragsverarbeiter

Für Kunden werden Daten im Auftrag verarbeitet (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag wird auf Anfrage bereitgestellt (core@prime-radiant.de). Eingesetzte Unterauftragsverarbeiter:

• Vercel Inc. (Hosting der Anwendung; Verarbeitung in der EU, Region Frankfurt)
• Supabase (PostgreSQL-Datenbank; Region EU/Frankfurt)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung der Abonnements)
• apaleo GmbH (Datenquelle PMS; Verbindung wird vom Kunden autorisiert)

6. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt (Sitzungs-Cookie für den Login, CSRF-Schutz bei der apaleo-Verbindung). Kein Tracking, keine Analyse-Cookies.

7. Speicherdauer

Kassenbuchdaten unterliegen der 10-jährigen Aufbewahrungsfrist (§ 147 AO) und bleiben auch nach Vertragsende lesbar und exportierbar. Nutzerkonten und sonstige Daten werden auf Wunsch des Kunden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: core@prime-radiant.de

Stand: 10.06.2026