Privacy policy of MXF E-Rechnung

Datenschutz­erklärung der App MXF E-Rechnung

1. Anbieter und Geltungsbereich

Anbieter der App „MXF E-Rechnung“ im Wix App Market ist Max Fischer, MXF Labs (Einzelunternehmen), Lammersdorfer Straße 2, 52159 Roetgen, Deutschland. E-Mail: max@mxflabs.com. Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Ansprechpartner ist Max Fischer.

Diese Erklärung gilt für die App. Für die Website mxflabs.com gilt die Datenschutzerklärung von mxflabs.com.

2. So arbeitet die App

Die App läuft vollständig bei Wix: Wix hostet das App-Backend, die Oberfläche besteht aus Erweiterungen im Dashboard der Wix-Site des Händlers. MXF Labs betreibt für die App keine eigenen Server und speichert außerhalb der Wix-Site nur, was ein Händler im Support schickt. Die App bindet außer Wix keine weiteren Dienste ein.

3. Zwei Rollen

Für die Daten der Kunden eines Händlers ist der Händler Verantwortlicher. MXF Labs verarbeitet sie in seinem Auftrag nach der Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Daten der Händler selbst und für Supportanfragen ist MXF Labs Verantwortlicher. Für Händlerdaten, die Wix selbst verarbeitet, ist Wix eigenständiger Verantwortlicher; MXF Labs und Wix sind keine gemeinsam Verantwortlichen.

Kunden eines Händlers wenden sich mit Fragen zu ihren Daten bitte zuerst an den Händler, bei dem sie gekauft haben.

4. Daten der Kunden des Händlers (im Auftrag)

Die App verarbeitet in der Wix-Site des Händlers: Name, Firma, Rechnungs- und Lieferadresse, Name und Firma des Lieferempfängers, E-Mail-Adresse, Telefonnummer, Kontakt-ID des Käufers bei Wix, USt-IdNr. und Leitweg-ID aus Zusatzfeldern, Positionen und Beträge der Bestellung, Zahlart, Erstattungen und Rechnungen aus Wix Invoices.

Die erzeugten Belege speichert die App in der Site des Händlers: das PDF im privaten Medienordner unter „E-Rechnung“, die XML-Dateien und Belegdaten (Nummern, Beträge, Name und Land des Käufers, USt-IdNr., Zahlart) in Sammlungen der App in derselben Site.

Zweck ist, Rechnungen und Gutschriften als E-Rechnung zu erstellen, zu prüfen, abzulegen, zu exportieren und auf Wunsch an Käufer zu senden. Rechtsgrundlagen sind, auf Seiten des Händlers, Art. 6 Abs. 1 lit. b DSGVO (Vertrag zwischen Händler und Käufer) und Art. 6 Abs. 1 lit. c DSGVO (Rechnungspflicht nach § 14 UStG, Aufbewahrung nach § 147 AO und § 14b UStG).

Eine E-Mail an den Käufer geht nur raus, wenn der Händler den Versand in den Einstellungen einschaltet oder bei einem Beleg auf „An Käufer senden“ klickt. Wix verschickt sie über Wix Automations aus der Site des Händlers. Sie enthält einen Download-Link zum PDF, der ein Jahr gilt. Dafür übergibt die App an Wix Automations die Kontakt-ID, Beleg- und Bestellnummer, Belegart, Datum, Gesamtbetrag, den Firmennamen des Händlers, den Dateinamen und den Link.

Die Prüfansicht für empfangene E-Rechnungen liest eine Datei nur im Browser. Die Datei wird nicht hochgeladen und nicht gespeichert.

Wix führt für die App technische Protokolle. Sie enthalten Bestell-IDs, Belegnummern, den Status eines Vorgangs und Fehlermeldungen der Wix-Schnittstellen. Solche Fehlermeldungen können im Einzelfall Angaben aus der betroffenen Anfrage enthalten. Die Protokolle dienen der Fehlersuche, MXF Labs kann sie einsehen, die Speicherdauer legt Wix fest. Rechtsgrundlage ist die Vereinbarung zur Auftragsverarbeitung, für die Fehlersuche im eigenen Interesse Art. 6 Abs. 1 lit. f DSGVO.

Im normalen Betrieb greift MXF Labs nicht auf diese Daten zu. Technisch ist ein Zugriff über die Schnittstellen der App möglich. MXF Labs nutzt ihn nur, wenn der Händler darum bittet, etwa im Support, und nur soweit nötig.

5. Daten der Händler (MXF Labs als Verantwortlicher)

Wix stellt Entwicklern Angaben zu Installationen und Käufen bereit, unter anderem die E-Mail-Adresse des Site-Inhabers, die geschäftliche E-Mail-Adresse, den Firmennamen, den Standort, die Adresse und den Namen der Website, Sprache und Währung, die Kennung der Installation, den Plan, Abrechnungsdaten wie Laufzeit und Verlängerung sowie Umsätze je Installation (Kauf, Verlängerung, Wechsel, Erstattung, Rückbuchung). Kartendaten gehören nach den Unterlagen von Wix nicht dazu.

MXF Labs nutzt diese Angaben, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), etwa für den Planstatus, für Support und für Hinweise zur App, und um Buchführungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO). Die Abrechnung selbst erledigt Wix.

Die App liest außerdem die Site-Angaben des Händlers (Firmenname, Adresse, E-Mail, Telefon, Logo), damit er sie bei der Einrichtung nicht neu eingeben muss. Seine Einstellungen, auch die Bankverbindung für die Rechnung, liegen in der Site.

6. Supportanfragen

Wenn Sie MXF Labs zum Support schreiben, verarbeitet MXF Labs Ihre Anfrage als Verantwortlicher, um sie zu beantworten. Wie E-Mails an @mxflabs.com verarbeitet und weitergeleitet werden, wie lange sie gespeichert bleiben und welche Rechte Sie dabei haben, steht in Ziffer 4 und 6 der Datenschutzerklärung von mxflabs.com. Bitte nennen Sie nur Bestell- oder Belegnummern und schicken Sie keine Rechnungen oder Kundendaten mit; die E-Mail-Dienste sind dafür nicht vorgesehen.

7. Empfänger

Wix: Wix.com Ltd., Tel Aviv, Israel, mit ihrem EU-Vertreter Wix Online Platforms Limited, 1 Grant's Row, Dublin 2, Irland, hostet die App und die Daten. Für die Daten seiner Kunden hat der Händler selbst einen Vertrag mit Wix, Wix ist dafür sein Auftragsverarbeiter. Laut Wix laufen die Dienste bei Amazon Web Services und Google Cloud; weitere Dienstleister nennt die Liste von Wix.

Käufer: erhalten die E-Mail mit dem Download-Link, wenn der Händler den Versand nutzt.

Steuerberater und andere Stellen: erhalten Belege nur, wenn der Händler sie dorthin gibt.

Andere Apps: MXF Labs gibt keine Daten an andere Apps oder deren Anbieter weiter. Welche Apps der Händler sonst installiert und was diese lesen dürfen, entscheidet er selbst.

MXF Labs verkauft keine personenbezogenen Daten und nutzt sie nicht für Werbung oder Personalisierung. Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

8. Übermittlung in Drittländer

Für Israel gilt ein Angemessenheitsbeschluss der EU-Kommission (Beschluss 2011/61/EU, Art. 45 DSGVO). Nach eigener Angabe verarbeitet Wix personenbezogene Daten in der EU, in Israel oder in Drittländern mit Angemessenheitsbeschluss und bei anderen Übermittlungen auf Grundlage eines anerkannten Übermittlungsverfahrens. Die Rechenzentren wählt Wix aus; MXF Labs hat darauf keinen Einfluss. Zu den Garantien bei anderen Übermittlungen gibt Wix Auskunft; eine Kopie können Sie über privacy@wix.com anfordern.

9. Sicherheit

Laut Wix werden Daten bei der Übertragung über HTTPS mit TLS 1.2 oder neuer und im Ruhezustand mit AES-256 verschlüsselt. Bei MXF Labs hat nur der Inhaber Zugriff. Die Maßnahmen stehen in der Anlage zur Vereinbarung zur Auftragsverarbeitung.

10. Speicherdauer

Belege bleiben in der Wix-Site, solange die App installiert ist. Die App löscht sie nicht von sich aus und hat keine Löschfunktion, weil Rechnungen aufbewahrt werden müssen (acht Jahre für Buchungsbelege). Die gesetzliche Aufbewahrung liegt beim Händler, er lädt die Belege vor einer Deinstallation herunter. Was Wix nach einer Deinstallation mit den Daten der App macht, bestimmt Wix.

Angaben zu Händlern speichert MXF Labs nur, soweit das für die Vertragsdurchführung nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht (für Buchungsbelege acht Jahre).

11. Was Sie selbst steuern können

Der Händler entscheidet in den Einstellungen der App, ob Belege automatisch entstehen, ob Privatkunden Rechnungen erhalten und ob Käufer E-Mails bekommen. Er sieht alle Belege in der App und lädt sie über den Monatsexport und in der Detailansicht herunter. Soll ein Beleg gelöscht werden, etwa nach Ablauf der Aufbewahrungsfrist, weist der Händler MXF Labs per E-Mail an max@mxflabs.com an; MXF Labs führt das binnen 30 Tagen aus. Mit der Deinstallation endet die Verarbeitung durch die App.

12. Keine Cookies, kein Tracking, keine automatisierten Entscheidungen

Der Code der App setzt keine Cookies, speichert nichts im Browser und verwendet kein Tracking und keine Analyse. Bibliotheken von Wix, die in der App laufen, können technische Telemetrie an Wix senden; dafür und für das Wix-Dashboard, in dem die App läuft, gelten die Angaben von Wix. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung der Daten ist für den Vertrag erforderlich; ohne sie kann die App nicht genutzt werden.

13. Änderungen dieser Erklärung

Wesentliche Änderungen kündigt MXF Labs vorab mit einem Hinweis in der App oder per E-Mail an die Adresse an, die Wix mitteilt. Das Datum der geltenden Fassung steht am Ende dieser Seite.

14. Ihre Rechte

Soweit MXF Labs Verantwortlicher ist, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine E-Mail an max@mxflabs.com genügt. Für Daten, die die App im Auftrag eines Händlers verarbeitet, richten Sie Ihre Anfrage an den Händler; MXF Labs unterstützt ihn dabei.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für MXF Labs zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

Stand: November 2026