Data processing agreement of MXF E-Rechnung

Vereinbarung zur Auftrags­verarbeitung

nach Art. 28 DSGVO, für die App MXF E-Rechnung

1. Parteien und Geltung

Diese Vereinbarung gilt zwischen dem Händler als Verantwortlichem und Max Fischer, MXF Labs (Einzelunternehmen), Lammersdorfer Straße 2, 52159 Roetgen, Deutschland, als Auftragsverarbeiter (der „Anbieter“). Sie ist Teil der Nutzungsbedingungen und gilt ab der ersten Verarbeitung, ohne dass es einer Unterschrift bedarf (Art. 28 Abs. 9 DSGVO). Ein Ausdruck oder eine gespeicherte Fassung dieser Seite genügt als Nachweis. Im Datenschutz geht diese Vereinbarung den Nutzungsbedingungen vor.

2. Gegenstand, Art, Zweck und Dauer

Der Anbieter stellt die App bereit. Sie erstellt in der Wix-Site des Händlers aus Bestellungen und Rechnungen E-Rechnungen und Gutschriften, prüft sie, legt sie dort ab, exportiert sie und übergibt sie auf Wunsch an Wix Automations zum Versand. Die Verarbeitung dient allein diesem Zweck. Die Vereinbarung läuft so lange wie der Nutzungsvertrag.

3. Daten und betroffene Personen

Betroffen sind Kunden des Händlers, deren Ansprechpartner und Lieferempfänger. Verarbeitet werden Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Kontakt-ID bei Wix, USt-IdNr., Leitweg-ID, Bestell- und Rechnungsdaten, Positionen, Beträge, Zahlart und Erstattungen. Besondere Kategorien nach Art. 9 DSGVO sind nicht vorgesehen; der Händler trägt sie nicht in Rechnungstexte ein.

4. Weisungen

Der Anbieter verarbeitet die Daten nur auf dokumentierte Weisung des Händlers, es sei denn, das Recht der EU oder Deutschlands verlangt etwas anderes; dann teilt er das dem Händler vorher mit, soweit das erlaubt ist. Das gilt auch für Übermittlungen in Drittländer. Weisungen sind diese Vereinbarung, die Einstellungen und Bedienschritte in der App und E-Mails an max@mxflabs.com. Hält der Anbieter eine Weisung für rechtswidrig, sagt er das dem Händler und kann sie aussetzen, bis der Händler sie bestätigt oder ändert.

5. Ort der Daten und Zugriff

Die Daten liegen in der Wix-Site des Händlers. Der Anbieter speichert außerhalb der Site nur, was ihm der Händler im Support schickt, und greift im normalen Betrieb nicht auf die Daten zu. Technisch ist ein Zugriff über die Schnittstellen der App möglich. Der Anbieter nutzt ihn nur auf Bitte des Händlers, etwa im Support, und nur soweit nötig. Technische Protokolle bei Wix enthalten Bestell-IDs, Belegnummern, den Status eines Vorgangs und Fehlermeldungen der Wix-Schnittstellen, die im Einzelfall Angaben aus der betroffenen Anfrage enthalten können; der Anbieter nutzt sie zur Fehlersuche.

6. Vertraulichkeit

Der Anbieter arbeitet allein und wahrt die Vertraulichkeit. Setzt er künftig weitere Personen ein, verpflichtet er sie vorher zur Vertraulichkeit.

7. Sicherheit

Der Anbieter trifft die Maßnahmen nach Art. 32 DSGVO, die in der Anlage stehen. Er kann sie anpassen, wenn das Schutzniveau nicht sinkt.

8. Weitere Auftragsverarbeiter

Für den Betrieb der App setzt der Anbieter außer Wix keine Dienste ein. Die Daten liegen bei Wix auf Grundlage des Vertrags und der Datenschutzvereinbarung, die der Händler selbst mit Wix hat. Soweit Wix für den Betrieb der App zugleich als Unterauftragsverarbeiter des Anbieters anzusehen ist, stimmt der Händler dem Einsatz von Wix.com Ltd. und den von Wix eingesetzten Dienstleistern zu.

Der Support läuft per E-Mail über Cloudflare, Inc. (Weiterleitung, USA, EU-US Data Privacy Framework) und ein Postfach bei 1&1 Mail & Media GmbH. Diese E-Mail-Dienste sind nicht für Daten der Kunden des Händlers vorgesehen. Der Händler nennt im Support deshalb nur Bestell- oder Belegnummern und schickt keine Belege oder Kundendaten mit, es sei denn, der Anbieter bittet im Einzelfall ausdrücklich darum und der Händler stimmt zu.

Will der Anbieter einen weiteren Auftragsverarbeiter einsetzen, kündigt er das mindestens 30 Tage vorher in der App oder per E-Mail an. Der Händler kann in dieser Frist widersprechen. Kann der Anbieter dem nicht abhelfen, können beide Seiten den Vertrag kündigen. Weiteren Auftragsverarbeitern erlegt der Anbieter dieselben Pflichten wie in dieser Vereinbarung auf und haftet für sie nach Art. 28 Abs. 4 DSGVO.

9. Unterstützung des Händlers

Wendet sich eine betroffene Person an den Anbieter, leitet er die Anfrage an den Händler weiter, sofern er ihn erkennen kann, und antwortet nicht selbst in der Sache. Er unterstützt den Händler bei Anfragen betroffener Personen und bei dessen Pflichten nach Art. 32 bis 36 DSGVO, soweit das nach der Art der Verarbeitung möglich und zumutbar ist. Auskünfte kann der Händler weitgehend selbst aus der App und aus Wix entnehmen. Aufwand, der über den üblichen Support hinausgeht und nicht auf einem Fehler des Anbieters beruht, kann der Anbieter nach vorheriger Absprache berechnen.

10. Datenschutzverletzungen

Erfährt der Anbieter von einer Verletzung des Schutzes der Daten des Händlers, informiert er den Händler unverzüglich per E-Mail an die Adresse, die Wix mitteilt, oder per Hinweis in der App. Er teilt mit, was er weiß: Art der Verletzung, betroffene Daten, mögliche Folgen und Gegenmaßnahmen. Meldungen an Behörden und betroffene Personen obliegen dem Händler.

11. Ende der Verarbeitung

Die Belege bleiben in der Wix-Site und stehen dem Händler dort zum Herunterladen bereit. Der Händler lädt sie vor dem Vertragsende herunter. Auf Weisung des Händlers löscht der Anbieter die Daten der App in der Site, soweit ihm das noch möglich ist. Mit dem Vertragsende stellt der Anbieter die Verarbeitung ein. Support-Daten löscht er nach Vertragsende, soweit keine Aufbewahrungspflicht besteht. Was Wix nach einer Deinstallation mit den Daten macht, bestimmt der Vertrag zwischen dem Händler und Wix.

12. Nachweise und Kontrollen

Der Anbieter stellt dem Händler auf Anfrage die Informationen bereit, die zum Nachweis dieser Pflichten nötig sind, und ermöglicht Überprüfungen durch den Händler oder einen von ihm beauftragten Prüfer. Überprüfungen finden in der Regel schriftlich statt. Andere Formen stimmen die Parteien mit angemessenem Vorlauf ab, ohne den Betrieb unzumutbar zu stören; sie sind zu ermöglichen, soweit die schriftliche Auskunft nicht genügt. Die Kosten seiner Prüfung trägt der Händler.

13. Haftung

Für die Haftung gegenüber betroffenen Personen gilt Art. 82 DSGVO. Im Verhältnis zwischen dem Händler und dem Anbieter gelten die Regeln der Nutzungsbedingungen, soweit das Gesetz nichts anderes verlangt.

Anlage: Technische und organisatorische Maßnahmen

• Infrastruktur: keine eigenen Server. App-Backend und Daten laufen bei Wix. Laut Wix sind Daten bei der Übertragung über HTTPS mit TLS 1.2 oder neuer und im Ruhezustand mit AES-256 verschlüsselt; die physische Sicherheit der Rechenzentren liegt bei den Dienstleistern von Wix.
• Trennung: Die Daten jedes Händlers liegen in seiner eigenen Wix-Site.
• Zugriff: Nur der Inhaber hat Zugang zu den Konten bei Wix und zum Quellcode. Diese Konten sind mit Zwei-Faktor-Anmeldung geschützt.
• Schlüssel: Schlüssel der App liegen nicht im Quellcode-Repository und werden nicht weitergegeben.
• Quellcode: Das Repository ist privat. Entwicklung und Tests laufen nur mit erfundenen Daten.
• Datensparsamkeit: Die App bindet außer Wix keine Dienste ein, nutzt keine eigenen Analyse- oder Werbedienste und übermittelt keine Belege an den Anbieter. Zu den Protokollen siehe Ziffer 5.
• Prüfansicht: Empfangene Dateien bleiben im Browser des Händlers.
• Verfügbarkeit und Wiederherstellung: richten sich nach der Plattform von Wix. Der Händler kann seine Belege jederzeit herunterladen.
• Vorfälle: Sicherheitsvorfälle werden unverzüglich untersucht, an den Händler gemeldet (Ziffer 10) und, wie vertraglich vorgesehen, an Wix.

Stand: November 2026