Datenschutzerklärung
Stand: 11. Oktober 2026
Hier steht, welche personenbezogenen Daten wir bei VerifyVAT verarbeiten, wofür und welche Rechte du hast.
1. Verantwortlicher
DEEPXCLUSIVE SARLS, Rue d’Arlon 20, L-9155 Grosbous, Luxemburg. E-Mail: info@deepxclusive.com, Telefon: +352 838072200.
2. Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Firmenname, Anschrift, eigene USt-IdNr., optional Kontakt-E-Mail und Telefonnummer.
Abfragedaten: geprüfte USt-IdNr., Ergebnis, von VIES gelieferte Firmendaten, Bestätigungsnummer, Zeitpunkt, verwendeter API-Key und deine USt-IdNr. als Anfragender.
Support: Inhalt und Absender von Nachrichten über das Support-Formular.
Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in Server-Protokollen, außerdem Zähler für Anmelde- und API-Limits.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um das Konto und den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), um Missbrauch abzuwehren und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO) und um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
4. Weitergabe an VIES
Für jede Abfrage übermitteln wir die zu prüfende USt-IdNr. und deine eigene USt-IdNr. als Anfragenden an VIES, den Dienst der Europäischen Kommission, der die Anfrage an die nationale Steuerverwaltung weiterleitet. Ohne diese Übermittlung ist der Dienst nicht möglich.
5. Weitere Empfänger
Dienstleister für Hosting und E-Mail-Versand verarbeiten Daten in unserem Auftrag. Werden dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, sorgen wir für geeignete Garantien nach Art. 46 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.
6. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Speicher ein: ein Sitzungs-Cookie für die Anmeldung, ein Cookie für die gewählte Sprache und einen Eintrag im lokalen Speicher für das gewählte Farbdesign. Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste. Schriften laden wir von unserem eigenen Server.
7. Speicherdauer
Wir speichern Konto- und Abfragedaten, solange dein Konto besteht, weil der Verlauf der Nachweisfunktion dient. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Protokolle werden nur für begrenzte Zeit aufbewahrt.
8. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, API-Keys verschlüsselt. Anmeldung und API sind gegen Missbrauch begrenzt, und jeder Kunde sieht nur seine eigenen Daten.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibe dazu an info@deepxclusive.com.
Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren. In Luxemburg ist das die Commission nationale pour la protection des données (CNPD).