Datenschutzerklärung

1. Verantwortlicher

Auto Max E-Commerce UG (haftungsbeschränkt)

Rappenweg 219, 81829 München, Deutschland

Geschäftsführer: Daniel Mazur

E-Mail: support@viscar.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor.

2. Zwei Rollen — bitte beachten

Für die Daten Ihres VisCar-Kontos (Registrierung, Firmendaten, Nutzung) sind wir Verantwortlicher im Sinne der DSGVO.

Für die Kunden- und Rechnungsdaten, die Sie in VisCar erfassen, sind Sie der Verantwortliche und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung (AVV) stellen wir auf Anfrage unter support@viscar.de zur Verfügung.

Sind Sie Kunde eines VisCar-Nutzers und haben Fragen zu Ihren Daten auf einer Rechnung, wenden Sie sich bitte an den Betrieb, der die Rechnung ausgestellt hat — wir dürfen diese Daten nicht eigenständig herausgeben oder löschen.

3. Besuch dieser Website

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, User-Agent), um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Wir setzen auf den öffentlichen Seiten keine Tracking-Cookies, kein Analyse-Tool und keine Werbenetzwerke ein. Es wird daher kein Cookie-Banner benötigt.

4. Registrierung und Nutzung der Anwendung

Für ein VisCar-Konto verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Firmenname sowie die Angaben, die Sie im Onboarding hinterlegen (Anschrift, Steuernummer bzw. USt-IdNr., Bankverbindung, Einstellungen). Steuernummer, USt-IdNr. und Bankverbindung sind erforderlich, weil sie nach § 14 Abs. 4 UStG auf jeder Rechnung stehen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen aus UStG und AO).

5. Kunden- und Rechnungsdaten

Erfassen Sie Kundinnen und Kunden, Fahrzeuge oder Rechnungen, speichern wir diese Daten in Ihrem Mandanten. Der Zugriff ist technisch auf Ihren Betrieb beschränkt (Row Level Security auf Datenbankebene).

Eine finalisierte Rechnung wird unveränderlich gespeichert. Das ist keine technische Entscheidung, sondern eine Anforderung der GoBD: Rechnungen müssen nachvollziehbar, unveränderbar und fortlaufend nummeriert sein. Korrekturen erfolgen deshalb ausschließlich über ein weiteres, verknüpftes Dokument (Stornorechnung) — nie durch Überschreiben.

6. Speicherdauer

• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 Abs. 3 AO, § 14b UStG). Strukturierte E-Rechnungen bleiben im Original erhalten.
• Sonstige Geschäftsunterlagen: 6 bis 8 Jahre, je nach Art des Belegs.
• Kontodaten: bis zur Löschung des Kontos, danach nur noch, soweit sie Teil aufbewahrungspflichtiger Belege sind.
• Server-Logs: kurzfristig, in der Regel wenige Tage.

Deshalb gilt für Daten auf bereits ausgestellten Rechnungen Einschränkung der Verarbeitung statt Löschung (Art. 18 DSGVO): Wir dürfen sie nicht löschen, solange die steuerliche Aufbewahrungsfrist läuft.

7. Empfänger und Auftragsverarbeiter

• Supabase — Datenbank, Authentifizierung und Dateispeicher. Hosting in der EU (Region Frankfurt).
• Vercel — Auslieferung der Web-Anwendung.
• Resend — Versand von System-E-Mails (Registrierung, Passwort-Zurücksetzung).
• Hetzner Online GmbH — Server in Deutschland für die Erzeugung der E-Rechnungs-Dateien (XML/PDF).
• Expo (EAS) — Bereitstellung und Aktualisierung der iOS-App.
• Apple — Verteilung der App über TestFlight bzw. den App Store.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir sie auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

8. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Ihr Konto können Sie jederzeit in der App unter „Mehr → Konto löschen" zur Löschung anmelden. Aufbewahrungspflichtige Rechnungsdaten bleiben dabei bis zum Ablauf der gesetzlichen Frist gespeichert und werden für die weitere Nutzung gesperrt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

9. Stand

Diese Datenschutzerklärung hat den Stand Juli 2026.