Datenschutz

1. Verantwortlicher

E-Mail für Datenschutzanfragen: [email protected]

Bank2DATEV wird privat und kostenlos angeboten. Weitere Anbieterangaben findest du im Impressum.

2. Kontoauszüge und Buchungsdaten

Die Dateiauswahl liest PDF-Kontoauszüge direkt in deinem Browser ein. Dabei werden unter anderem Namen, IBAN, Buchungstexte, Daten, Beträge und Salden verarbeitet. Hinzu kommen deine Eingaben zu Berater- und Mandantennummer, Kontenrahmen, Bankkonto, Gegenkonten und Steuerschlüsseln.

Die Konvertierungsfunktion überträgt diese Dokumente und Buchungsdaten weder an den Betreiber noch an Cloudflare, einen KI-Dienst oder DATEV. PDF-Auswertung, Saldenprüfung und Erstellung der CSV- bzw. ZIP-Dateien erfolgen auf deinem Gerät. Auch die Eingaben für den DATEV-Export werden lokal verarbeitet. Die benötigten Bibliotheken werden zusammen mit der Website ausgeliefert.

Die Anwendung hält die Daten für die laufende Sitzung im Arbeitsspeicher. Sie führt keine dauerhafte Belegablage und speichert die Auszüge nicht in Cookies, localStorage, sessionStorage oder IndexedDB. Beim Neuladen oder Schließen geht die Konvertierungssitzung verloren. Bereits auf deinem Gerät vorhandene Originale und heruntergeladene Dateien werden dadurch nicht gelöscht.

Verarbeite nur Unterlagen, für die du berechtigt bist. Wenn du das Tool für Mandanten oder andere Personen einsetzt, liegt die Prüfung der dafür erforderlichen Rechtsgrundlage und Vertraulichkeit in deinem Verantwortungsbereich.

3. Website auf eigenem Server

Bank2DATEV wird vom Betreiber auf einem eigenen Server mit Umbrel Pages bereitgestellt. Die öffentliche Verbindung läuft über Cloudflare und einen Cloudflare Tunnel.

Beim Seitenaufruf werden Verbindungs- und Abrufdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie vom Browser übermittelte Angaben zu Browser und Betriebssystem. Eine zuvor besuchte Seite kann als Referrer übermittelt werden, soweit dein Browser diese Angabe mitsendet. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das kostenlose Angebot zuverlässig und sicher bereitzustellen. Die zur Verbindung notwendigen Daten fallen beim Abruf automatisch an; ohne ihre Verarbeitung kann die Website nicht ausgeliefert werden. Für die Nutzung ist kein Benutzerkonto erforderlich.

4. Cloudflare

Für DNS, verschlüsselte Auslieferung und Schutz vor missbräuchlichen Zugriffen wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare vermittelt den Abruf zwischen deinem Browser und dem eigenen Server und verarbeitet dabei die unter Ziffer 3 beschriebenen Verbindungsdaten sowie technische Sicherheits- und Netzwerkdaten.

Der Einsatz stützt sich auf Art. 6 Abs. 1 lit. f DSGVO: Er ermöglicht den sicheren öffentlichen Zugang und schützt den eigenen Server vor Angriffen. Kontoauszüge, Buchungstexte und Exportangaben werden durch den Konverter nicht an Cloudflare gesendet.

Soweit Cloudflare Daten im Auftrag verarbeitet, gelten dessen Datenverarbeitungsbedingungen. Für bestimmte eigene Zwecke, insbesondere die Sicherheit seines Netzwerks, verarbeitet Cloudflare Daten auch in eigener Verantwortung.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare stützt Übermittlungen in die USA auf seine Zertifizierung unter dem EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss nach Art. 45 DSGVO. Für andere erfasste Drittlandübermittlungen oder falls diese Zertifizierung nicht mehr gilt, sieht Cloudflare EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Einzelheiten zu Empfängern, Verarbeitung und Garantien stehen in der Datenschutzerklärung von Cloudflare.

5. Speicherdauer technischer Daten

Für technische Fehler- und Sicherheitsprotokolle ist die Erforderlichkeit für den jeweiligen Betriebs- oder Sicherheitszweck maßgeblich. Daten werden gelöscht oder anonymisiert, sobald sie hierfür nicht mehr benötigt werden. Bei einem konkreten Fehler, Angriff oder Missbrauchsverdacht kann die Aufbewahrung bis zur Aufklärung und gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cloudflare legt die Speicherdauer nach Datenart, Dienst, Sicherheitszweck und gesetzlichen Verpflichtungen fest. Die Kriterien erläutert Cloudflare im Abschnitt zur Datenspeicherung seiner Datenschutzerklärung.

Für lokal ausgewählte Kontoauszüge gilt dagegen die unter Ziffer 2 beschriebene Sitzungsdauer. Sie werden nicht in Serverprotokollen oder Website-Backups abgelegt.

6. Cookies, Speicher und Aufrufzahlen

Der Konverter selbst setzt keine Cookies und enthält keine Werbe- oder Analyseskripte. Cloudflare Web Analytics bzw. Real User Monitoring wird für dieses Angebot nicht eingesetzt. Die Website bindet keine externen Schriftarten, Werbenetzwerke oder Social-Media-Plugins ein.

Umbrel Pages kann auf dem eigenen Server zusammengefasste Aufrufzahlen und den Zeitpunkt des letzten Seitenaufrufs speichern. Dieser einfache Zähler enthält keine Besucherkennungen oder IP-Adressen und erstellt keine individuellen Nutzungsprofile.

Cloudflare kann bei erforderlichen Sicherheitsprüfungen technische Cookies einsetzen, etwa zur Wiedererkennung einer bereits bestandenen Prüfung. Soweit solche Speicherzugriffe für die Übertragung oder Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten dient den unter Ziffer 4 genannten berechtigten Interessen. Hinweise zu einzelnen Sicherheitscookies und ihrer Laufzeit veröffentlicht Cloudflare in seiner Cookie-Dokumentation.

Dein Browser kann Website-Dateien zur schnelleren Anzeige zwischenspeichern. Die Dateiauswahl und der Download erfolgen auf deine Veranlassung. Diese technischen Vorgänge sind von einer dauerhaften Speicherung deiner Kontoauszüge durch den Konverter zu unterscheiden.

7. E-Mail-Kontakt über Tuta

Bei einer Nachricht an [email protected] werden deine Absenderadresse, Nachricht, der Zeitpunkt und freiwillig mitgesendete Angaben bzw. Anhänge zur Bearbeitung des Anliegens verarbeitet. Die Kontaktaufnahme ist freiwillig und keine Voraussetzung für die Nutzung des Konverters.

Das Postfach wird bei Tuta betrieben. Anbieter ist die Tutao GmbH, Deisterstr. 17a, 30449 Hannover, Deutschland. Tuta verarbeitet die E-Mail-Daten zur Bereitstellung des Postfachs und speichert sie nach eigenen Angaben in Rechenzentren in Deutschland. Beim Versand sind außerdem die von dir genutzten E-Mail-Dienste beteiligt. Informationen zum Dienst findest du in der Datenschutzerklärung von Tuta.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bearbeitung und Beantwortung deiner Anfrage. Soweit die Nachricht der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Die Korrespondenz wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und eine weitere Aufbewahrung nicht mehr erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder ist die Nachricht für konkrete Rechtsansprüche erforderlich, wird sie für diesen Zweck bis zum Wegfall des Aufbewahrungsgrundes aufbewahrt. Tuta beschreibt für seine technischen Mailserver-Protokolle eine Aufbewahrung von höchstens sieben Tagen; das ist von der Speicherung einer Nachricht im Postfach zu unterscheiden.

Bitte sende für technische Rückfragen keine ungeschwärzten Kontoauszüge oder unnötigen Buchungsdaten. Anders als bei der lokalen Dateiauswahl werden per E-Mail versandte Anhänge tatsächlich an das Postfach übertragen.

8. Optionaler Browser-Assistent

Wenn dein Browser einen kompatiblen Assistenten unterstützt und du ihn für diese Seite verwendest, stellt die Anwendung Funktionen zum Abfragen des Konvertierungsstatus, zum Einstellen des Exports und zum Auslösen von Downloads bereit. Dabei können Dateinamen, Buchungsanzahl, Kontenrahmen, Bankkontenauswahl, Status, Fehlermeldungen und Exportdateinamen für den Assistenten zugänglich werden.

Die weitere Verarbeitung durch einen von dir verwendeten Browser-Assistenten richtet sich nach dessen Anbieter und deinen Einstellungen. Nutze solche Funktionen für vertrauliche Unterlagen nur im Rahmen deiner Berechtigungen.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Für deine Anliegen genügt eine Nachricht an [email protected]. Die Rechte beziehen sich auf Daten, die beim Betreiber oder seinen Dienstleistern verarbeitet werden; auf ausschließlich in deinem Browser eingelesene Kontoauszüge hat der Betreiber keinen Zugriff.

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

10. Automatisierte Entscheidungen und externe Links

Der Konverter trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellt keine Nutzerprofile. Die Bankdaten werden allein zur gewünschten technischen Konvertierung ausgewertet.

Links zu DATEV, Behörden und Anbietern öffnen deren eigene Angebote. Erst beim Aufruf eines solchen Links entsteht die Verbindung zum jeweiligen Angebot; dort gelten die jeweiligen Datenschutzinformationen.