Stand: 19. Oktober 2026
Auto Max E-Commerce UG (haftungsbeschränkt)
Rappenweg 219, 81829 München, Deutschland
Geschäftsführer: Daniel Mazur
Handelsregister: Amtsgericht München, HRB 310929
E-Mail: info@viscar.de
Einen Datenschutzbeauftragten haben wir nicht benannt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor. Bei Fragen zum Datenschutz schreiben Sie bitte an info@viscar.de.
VisCar ist ein Rechnungsprogramm für Betriebe. Deshalb gibt es zwei Arten von Daten:
Sie sind Kundin oder Kunde eines Betriebs, der VisCar nutzt? Dann wenden Sie sich mit Fragen zu Ihren Daten auf einer Rechnung bitte an diesen Betrieb — er entscheidet über diese Daten. Schreiben Sie uns, leiten wir Ihre Anfrage an den Betrieb weiter.
Zugriffsdaten. Wenn Sie viscar.de aufrufen, verarbeitet unser Hosting-Dienstleister Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browser-Kennung (User-Agent). Nur so kann die Seite ausgeliefert und vor Angriffen geschützt werden. Die Server-Funktionen laufen in Frankfurt am Main; unveränderliche Dateien (Programmcode, Bilder) liefert Vercel über ein weltweites Netz aus. Die Zugriffsprotokolle werden nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot.
Kein Tracking. Wir setzen keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Tracking-Cookies ein. Die Schriften liefern wir selbst aus, nicht Google oder andere Anbieter. Deshalb gibt es kein Cookie-Banner.
Was auf Ihrem Gerät gespeichert wird (§ 25 TDDDG). Nur, was unbedingt nötig ist, damit der Dienst funktioniert, den Sie ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG):
| Was | Wann | Wozu | Wie lange |
|---|---|---|---|
| Anmelde-Cookies (sb-…) | nur nach der Anmeldung | hält Sie angemeldet | bis zur Abmeldung bzw. bis die Sitzung abläuft |
| Cookie viscar_vw | nur im angemeldeten Bereich | merkt sich, ob Ihr Fenster breit genug für die Schreibtisch-Ansicht ist | 180 Tage |
| Sitzungsspeicher viscar-send:… | beim Versand einer Rechnung | verhindert, dass ein Doppelklick eine Rechnung zweimal verschickt | bis Sie den Tab schließen |
| Service Worker und Datei-Speicher | beim ersten Besuch | speichert nur Dateien, die für alle gleich sind (Programmcode, Schriften, Bilder), und zeigt ohne Internet einen Hinweis; keine Rechnungs- oder Kundendaten | bis Sie die Website-Daten löschen |
iOS-App. Die App speichert Ihre Anmeldung verschlüsselt auf dem Gerät (iOS-Schlüsselbund). Beim Start fragt sie bei unserem Dienstleister Expo nach Aktualisierungen; dabei werden Ihre IP-Adresse und eine zufällige Kennung dieser App-Installation übertragen, und ist die App beim vorigen Start abgestürzt, auch die technische Fehlermeldung dazu (höchstens 1.024 Zeichen). Auf Ihre Fotos greift die App nur zu, wenn Sie selbst ein Bild auswählen, z. B. Ihr Firmenlogo. Die Kamera nutzt sie nur, wenn Sie einen Fahrzeugschein oder eine FIN scannen (nächster Absatz). Die App enthält kein Tracking. Die App laden Sie über Apple (App Store bzw. TestFlight); dafür ist Apple selbst verantwortlich.
Fahrzeugschein und FIN scannen (iOS-App). Nehmen Sie ein Fahrzeug in den Verkaufsbestand auf oder legen Sie bei einem Kunden ein Fahrzeug an, können Sie den Fahrzeugschein (Zulassungsbescheinigung Teil I) mit der Kamera scannen oder nur die FIN, etwa an der Scheibe oder am Typenschild, im Kamerabild antippen. Die Schrift liest die Texterkennung von Apple auf Ihrem iPhone. Das Bild liegt dafür nur kurz im Arbeitsspeicher; es wird weder gespeichert noch gesendet — weder an uns noch an Dritte. Beim Fahrzeugschein liest die Texterkennung die ganze Seite, auch das Halterfeld; Halter, Anschrift und Kennzeichen wertet VisCar aber nicht aus. Vorgeschlagen werden nur Fahrzeugangaben: Marke, Modell, FIN, Erstzulassung, Leistung, Kraftstoff und Farbe (beim Fahrzeug eines Kunden nur Marke, Modell, FIN und Erstzulassung). Sie prüfen jede Angabe; ins Formular kommt nur, was Sie angehakt lassen. Erst wenn Sie das Fahrzeug speichern, gehen diese Angaben an unseren Server — wie jede andere Eingabe im Bereich Ihres Betriebs (Abschnitt 6). Vor dem ersten Scan zeigt die App eine kurze Anleitung; dass Sie sie gesehen haben, merkt sie sich nur auf diesem iPhone im Schlüsselbund, ohne Kennung und ohne Bezug zu Ihrer Person (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird das gelöscht.
Sperre mit Face ID (iOS-App, freiwillig). In der App können Sie unter „Mehr" eine Sperre mit Face ID oder Touch ID einschalten. Dann lässt die App beim Öffnen und nach einer Pause von iOS prüfen, dass Sie es sind — mit Face ID, Touch ID oder ersatzweise dem Gerätecode. Die Prüfung macht iOS selbst (LocalAuthentication); die App erhält nur das Ergebnis: bestätigt oder nicht. Biometrische Daten erhalten wir nicht. Die Einstellung (an oder aus, Wartezeit) speichert die App nur auf diesem iPhone im Schlüsselbund; beim Abmelden wird sie gelöscht.
Arbeiten ohne Verbindung (iOS-App). Damit Sie auch ohne Internet eine Rechnung beginnen können, speichert die App noch nicht übertragene Entwürfe sowie eine Kopie Ihrer Firmendaten, Kunden und Leistungen verschlüsselt auf diesem iPhone. Der Schlüssel liegt im iOS-Schlüsselbund, ist nur bei entsperrtem Gerät lesbar und kommt nicht in Geräte-Sicherungen. Ein Entwurf wird vom Gerät gelöscht, sobald unser Server ihn übernommen hat. Die Kopie erneuert die App bei jeder Nutzung mit Verbindung; beim Abmelden wird sie gelöscht, und ist sie älter als 30 Tage, verwendet die App sie nicht mehr. Meldet sich auf dem Gerät eine andere Person an, werden Entwürfe und Kopie der vorigen gelöscht. Abschließen lässt sich eine Rechnung nur mit Verbindung. Diese Daten gehören zum Bereich Ihres Betriebs (Abschnitt 6).
E-Rechnung prüfen (viscar.de/e-rechnung-pruefen, ohne Konto). Laden Sie dort eine Rechnung hoch, übertragen wir die Datei verschlüsselt an unseren Prüfserver bei Hetzner in Deutschland, prüfen sie gegen die Regeln der E-Rechnung und zeigen Ihnen das Ergebnis. Die Datei und das Ergebnis werden nicht gespeichert und nicht protokolliert; sie liegen nur für die Dauer der Prüfung im Arbeitsspeicher. Eine Rechnung enthält in der Regel Namen und Anschriften Dritter — laden Sie nur Rechnungen hoch, die Sie prüfen dürfen. Gegen Missbrauch zählen wir Prüfungen je IP-Adresse wie in Abschnitt 5. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Ihr Interesse und unseres an einer Prüfung auf Ihren Wunsch.
Registrierung. Ein Konto gibt es nur mit Einladungscode. Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptografischer Hash, nie im Klartext) und den Namen Ihres Betriebs und schicken Ihnen eine Mail, mit der Sie Ihre Adresse bestätigen.
Annahme von AGB und Vertrag zur Auftragsverarbeitung. Nehmen Sie für Ihren Betrieb unsere AGB, die Leistungsbeschreibung und den Vertrag zur Auftragsverarbeitung an, speichern wir als Nachweis: wer angenommen hat (Konto und Betrieb), welche Fassung mit ihrer Prüfsumme (SHA-256), den Wortlaut der Kästchen, über welchen Weg (Website oder App) und wann. Eine IP-Adresse speichern wir dafür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsschluss und sein Nachweis). Speicherdauer: solange der Vertrag besteht, danach bis zum Ablauf der Verjährungsfrist (in der Regel drei Jahre zum Jahresende, §§ 195, 199 BGB).
Firmendaten. Beim Einrichten tragen Sie ein, was auf Ihren Rechnungen stehen soll: Anschrift, Steuernummer oder USt-IdNr. und auf Wunsch weitere Angaben wie Telefon, Bankverbindung, Handelsregister, Logo und Einstellungen. VisCar verlangt eine der beiden Nummern vor der ersten Rechnung (vgl. § 14 Abs. 4 Satz 1 Nr. 2 UStG). Die Bankverbindung ist freiwillig: Sie steht auf Ihren Rechnungen, damit Ihre Kunden überweisen können.
Team. Lädt ein Betrieb eine weitere Person ein, speichern wir deren E-Mail-Adresse, die Rolle und wer eingeladen hat, und schicken eine Einladungsmail. Den Link darin speichern wir nur als Hash; er gilt 7 Tage. Wird ein Mitglied entfernt, verliert es sofort den Zugriff. Die Zugangsdaten eingeladener Personen (Anmelde-E-Mail, Passwort, Sitzungen) verarbeiten wir als Verantwortlicher; Name und E-Mail-Adresse, soweit sie in Belegen, Einladungen und im Protokoll des Betriebs stehen, verarbeiten wir im Auftrag des Betriebs (Abschnitt 6).
Protokoll. Damit nachvollziehbar bleibt, wer wann einen Beleg ausgestellt, storniert oder geändert hat, halten wir solche Vorgänge in einem Protokoll fest, das nicht verändert wird (GoBD). Auch Eingriffe unseres Betriebsteams, etwa das Sperren eines Kontos, werden protokolliert.
Abo und Bezahlung. Wird das VisCar-Abo über unseren Zahlungsdienstleister Stripe bezahlt, geben Sie Ihre Zahlungsdaten (etwa die Kartennummer) direkt bei Stripe ein; wir sehen und speichern sie nicht. Wir übermitteln an Stripe den Namen, die E-Mail-Adresse und die Anschrift Ihres Betriebs sowie eine interne Kennung des Betriebs, damit Stripe die monatliche Rechnung in unserem Namen ausstellen und den Betrag einziehen kann. Von Stripe erhalten wir den Stand des Abos (z. B. aktiv, gekündigt, Zahlung offen) und die Rechnungen, aber keine Kartendaten. Zahlart ändern, Rechnungen herunterladen und kündigen erfolgt im Kundenportal von Stripe; geben Sie dort eine USt-IdNr. an, erhält Stripe auch diese. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Vorbeugung von Betrug und für eigene gesetzliche Pflichten (Datenschutzhinweise von Stripe: stripe.com/de/privacy). Zahlen Sie mit PayPal, ist PayPal für diese Zahlung selbst verantwortlich (Datenschutzerklärung von PayPal); nutzen Sie Apple Pay, Google Pay oder Link, gelten zusätzlich die Datenschutzhinweise dieser Anbieter.
Abo in der iOS-App (Kauf über Apple). Wird das Abo in der iPhone-App gekauft, schließen Sie den Kauf mit Apple ab. Apple verkauft das Abo und wickelt Zahlung, Verlängerung, Kündigung und Erstattung ab; dafür ist Apple selbst verantwortlich (Datenschutzrichtlinie von Apple). Ihre Zahlungsdaten und Ihre Apple-ID sehen wir nicht. Damit wir den Kauf Ihrem Betrieb zuordnen können, geben wir Apple eine zufällig erzeugte Kennung Ihres Betriebs mit, die weder Namen noch E-Mail-Adresse enthält (ein Pseudonym). Von Apple erhalten wir — über den Kaufbeleg, den die App nach dem Kauf an unseren Server schickt, über Apples Schnittstelle für Anbieter (App Store Server API) und über Apples Benachrichtigungen an unseren Server (App Store Server Notifications) — zu diesem Abo: die Kauf-Kennungen, das Produkt, bis wann das Abo läuft, ob es sich verlängert, ob Apple eine Zahlung erneut versucht oder eine Nachfrist gewährt, ob es erstattet oder widerrufen wurde, ob es selbst gekauft oder über die Familienfreigabe geteilt ist, und diese Kennung. Wir speichern davon den Stand des Abos mit seinem Enddatum, die Zuordnung der Kauf-Kennung zu Ihrem Betrieb und, welche Benachrichtigung wann einging (Kennung, Art und Zeitpunkt). Wir nutzen diese Daten nur, um Ihrem Betrieb den gekauften Zugang zu geben und ihn mit dem Ende des Abos zu beenden (Art. 6 Abs. 1 lit. b DSGVO). Verwalten und kündigen lässt sich ein solches Abo in den Einstellungen Ihrer Apple-ID.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind (einschließlich des Abos); bei eingeladenen Beschäftigten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dem Betrieb, der Sie einlädt, einen sicheren Zugang bereitzustellen und zu verwalten); Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten); Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Schutz vor Missbrauch).
Damit niemand massenhaft Konten anlegt, Mails auslöst oder Passwörter durchprobiert, zählen wir Anfragen an Registrierung, Passwort-Rücksetzung, Warteliste, E-Rechnungsprüfung und aufwendige Funktionen. Dafür speichern wir IP-Adresse, E-Mail-Adresse oder Einladungscode nicht im Klartext, sondern nur als verschlüsselten Hash (HMAC mit geheimem Schlüssel) — eine Pseudonymisierung. Die Zähler gelten für ein kurzes Zeitfenster (Minuten bis wenige Tage) und werden danach gelöscht.
Für den Betrieb zählen wir außerdem, ob Mails zugestellt werden konnten und ob Fehler aufgetreten sind — dabei speichern wir nur die Art des Ereignisses und die Uhrzeit, keine Adressen, Namen oder Betriebe, und löschen diese Einträge nach 30 Tagen. Unser Überwachungsdienst (healthchecks.io, Lettland) erhält nur Statusmeldungen (Statuscodes, Versionskennungen, zusammengefasste Zähler), keine Kunden-, Betriebs- oder Belegdaten; dabei fallen die Verbindungsdaten unserer Server an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst.
Kunden, Fahrzeuge, Kostenvoranschläge und Rechnungen, die Sie erfassen, speichern wir im Bereich Ihres Betriebs. Der Zugriff ist in der Datenbank auf Ihren Betrieb beschränkt (Row Level Security); Mitarbeitende sehen die Daten nur, soweit ihre Rolle es erlaubt.
Unveränderliche Belege. Eine ausgestellte Rechnung wird unveränderlich gespeichert — das verlangen die GoBD. Wird eine Rechnung korrigiert, entsteht ein neuer, verknüpfter Beleg (Stornorechnung); die alte wird nie überschrieben.
E-Rechnung. Aus jeder ausgestellten Rechnung erzeugt unser eigener Server bei Hetzner in Deutschland die E-Rechnung (XML und PDF/A-3), prüft und archiviert sie.
Rechnungsversand per E-Mail (nur wenn für Ihren Betrieb eingeschaltet). Verschicken Sie eine Rechnung aus VisCar, übermitteln wir sie in Ihrem Auftrag über unseren Mail-Dienstleister Resend an die angegebene Adresse. Wir speichern, was verschickt wurde (Empfänger, Betreff, Text, Prüfsumme des Anhangs) und ob die Mail zugestellt wurde. Von Resend erhalten wir dazu Zustellmeldungen (zugestellt, verzögert, abgewiesen, als Spam gemeldet). Vorher halten Sie fest, dass und wie Ihr Kunde dem elektronischen Empfang zugestimmt hat — das ist Ihre Aufzeichnung als Rechnungsaussteller, die wir nur für Sie verarbeiten.
KI-Vorschläge (nur wenn Ihr Betrieb sie einschaltet; ab Werk aus). Erkennt VisCar eine Positionsbezeichnung nicht selbst, schicken wir nur den Text dieser Position (höchstens 120 Zeichen, z. B. „Ölwechsel inkl. Filter") und die Liste der möglichen Einheiten an unseren Dienstleister Anthropic (Anthropic Ireland, Limited; verarbeitet auch in den USA, Abschnitt 10); das Modell schlägt eine Einheit oder Schreibweise vor. Andere Felder — Kunden, Fahrzeuge, Kennzeichen, Preise, Belegnummern — lesen wir dafür nicht aus. Auch ein Positionstext kann aber Angaben zu Personen enthalten; bitte schreiben Sie keine Namen, Kontaktdaten, Kennzeichen oder Fahrzeug-Identifizierungsnummern hinein. Eingaben und Ausgaben löscht Anthropic nach seinen geschäftlichen Bedingungen in der Regel innerhalb von 30 Tagen; Ausnahmen gelten u. a. bei möglichen Verstößen gegen die Nutzungsrichtlinie (dann bis zu zwei Jahre, Einstufungen bis zu sieben Jahre). Zum Training nutzt Anthropic sie nicht. Sie können die Funktion jederzeit in den Einstellungen ausschalten.
Wie lange diese Daten gespeichert bleiben, bestimmen Sie als Betrieb im Rahmen Ihrer eigenen Aufbewahrungspflichten (Abschnitt 9).
Ohne Einladungscode können Sie sich auf die Warteliste setzen. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und ein Pseudonym Ihrer IP-Adresse (wie in Abschnitt 5) als Nachweis der Anmeldung. Eingetragen sind Sie erst, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in); die Links speichern wir nur als Hash. Danach schreiben wir Ihnen einmal, sobald VisCar für alle offen ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können sie jederzeit widerrufen — über den Abmeldelink in unseren Mails oder per Mail an info@viscar.de.
Speicherdauer: Unbestätigte Einträge verfallen nach 7 Tagen und werden bei der nächsten Bereinigung gelöscht. Bestätigte Einträge löschen wir 30 Tage nach der Nachricht „VisCar ist offen", spätestens 12 Monate nach der Bestätigung.
Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach liegt bei Migadu (Schweiz).
Anfragen löschen wir, wenn sie erledigt sind, soweit keine Aufbewahrungspflicht besteht (z. B. 6 Jahre für Geschäftsbriefe, § 147 Abs. 3 AO).
Konto löschen. Die Löschung beantragen Sie unter „Mehr → Konto löschen" (auf viscar.de und in der iOS-App) oder per Mail an info@viscar.de. Ein einzelner Zugang: Wir bearbeiten den Antrag innerhalb eines Monats; Ihre persönlichen Kontodaten werden gelöscht, die Belege, die Sie geschrieben haben, bleiben beim Betrieb. Das ganze Firmenkonto (nur der Inhaber): Sie bestätigen vorher, dass Sie Ihre Aufbewahrungspflichten (§ 147 AO, § 14b UStG) nun selbst erfüllen, etwa mit dem vollständigen Export. Danach können Sie Ihre Daten noch 30 Tage abrufen; sieben Tage vor der Löschung erinnern wir Sie. Dann löschen wir alle Daten Ihres Betriebs einschließlich der ausgestellten Belege, und die Zugänge. Wir behalten nur, was wir selbst nachweisen müssen: Ihren Antrag, Ihre Zustimmung zu unseren Bedingungen und unsere eigenen Rechnungen zum Abo. Wollen Sie nur nicht mehr zahlen, kündigen Sie das Abo — das Archiv bleibt (siehe oben).
Sicherungskopien. Wir sichern die Datenbank stündlich und die Belegdateien täglich. Die Kopien werden vor dem Speichern verschlüsselt, liegen bei Hetzner in Deutschland (Nürnberg) und sind mindestens 30 Tage gegen Löschen und Verändern gesperrt; zusätzlich hält Supabase tägliche Sicherungen für 7 Tage vor. Was im laufenden System gelöscht wird, bleibt bis zum Ablauf der jeweiligen Sicherung darin enthalten und wird nur zur Wiederherstellung nach einem Ausfall genutzt. Eine feste Höchstdauer für unsere eigenen Sicherungen legen wir derzeit fest und tragen sie hier ein.
Wir geben Daten nur an Dienstleister, die wir für den Betrieb von VisCar brauchen. Daten, die Sie als Betrieb erfassen (Abschnitt 6), verarbeiten sie als unsere Unterauftragsverarbeiter.
| Dienstleister | Wofür | Ort / Grundlage außerhalb der EU |
|---|---|---|
| Supabase Pte. Ltd. (Singapur) | Datenbank, Anmeldung, Dateiablage | Server in der EU (Frankfurt am Main); EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Vercel Inc. (USA) | Auslieferung von Website und Anwendung | Server-Funktionen in Frankfurt am Main; EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln |
| Plus Five Five, Inc. (Resend), USA | E-Mails: Bestätigung, Passwort, Einladungen, Warteliste, Rechnungsversand | USA; EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln |
| Stripe Payments Europe, Limited (Irland) | Bezahlung des Abos, Rechnungen zum Abo, Kundenportal (einschließlich Link) | EU (Irland); Übermittlungen an Stripe, Inc. (USA): EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) | Zahlung mit PayPal, wenn Sie diese Zahlart wählen | PayPal ist dafür selbst verantwortlich; außerhalb des EWR verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln |
| Hetzner Online GmbH | Server für die E-Rechnung, die E-Rechnungsprüfung und die verschlüsselten Sicherungen | Deutschland |
| Migadu (Schweiz) | unser E-Mail-Postfach | Schweiz; Angemessenheitsbeschluss (Art. 45 DSGVO) |
| Anthropic Ireland, Limited (Irland) | nur KI-Vorschläge, nur wenn eingeschaltet (Abschnitt 6) | EU (Irland); Verarbeitung auch durch Anthropic, PBC (USA): EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Expo (650 Industries, Inc., USA) | Bereitstellung und Aktualisierung der iOS-App | USA; EU-US Data Privacy Framework (Art. 45 DSGVO) |
| healthchecks.io (Lettland) | Überwachung, ob Sicherungen und Dienste laufen | EU; erhält keine Kunden-, Betriebs- oder Belegdaten (Abschnitt 5) |
| Apple Distribution International Limited (Irland) | Vertrieb der App (App Store, TestFlight) und Verkauf des Abos in der App | Apple ist dafür selbst verantwortlich; Übermittlungen außerhalb des EWR laut Apple auf Grundlage von Standardvertragsklauseln |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden). Wir verkaufen keine Daten.
Sie haben das Recht auf
Schreiben Sie dazu an info@viscar.de.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).
Für ein Konto brauchen wir E-Mail-Adresse, Passwort und Firmenname, für Rechnungen außerdem Anschrift sowie Steuernummer oder USt-IdNr.; ohne diese Angaben können wir kein Konto einrichten bzw. keine gültige Rechnung erzeugen. Alle anderen Angaben sind freiwillig.
Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile (Art. 22 DSGVO). KI-Vorschläge sind nur Vorschläge — nichts davon steht ohne Ihren Klick auf einem Beleg.
Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.