Datenschutzerklärung

Diese Version läuft mit eigenem Backend (Datenbank + Admin-Panel). Die Prüfsumme bleibt vollständig lokal; nur die BIC-/Banknamen-Suche fragt optional die eigene Datenbank ab. Details unten.

IBAN-Prüfung bleibt lokal

Prüfsumme und IBAN-Aufbau aus BLZ + Kontonummer laufen weiterhin ausschließlich im Browser.

Nur BLZ wird übertragen

Für die BIC-/Banknamen-Suche wird ausschließlich die 8-stellige Bankleitzahl an die eigene Backend-API gesendet — nie die Kontonummer oder eine vollständige IBAN.

Keine Cookies für Besucher

Die öffentliche Seite setzt keine Cookies. Nur der separate, passwortgeschützte Admin-Bereich nutzt ein Session-Cookie.

SSL/HTTPS empfohlen

Beim Hosting sollte die Seite zusätzlich per HTTPS ausgeliefert werden.

1. Verarbeitung durch den IBAN-Rechner selbst

Prüfsumme und IBAN-Aufbau aus BLZ und Kontonummer laufen als JavaScript direkt im Browser des Nutzers ab und werden nicht an einen Server übertragen. Für die BIC-/Banknamen-Suche fragt der Browser die eigene Backend-API unter /api/bank/:blz ab und übermittelt dafür ausschließlich die eingegebene 8-stellige Bankleitzahl. Diese Anfrage kann serverseitig kurzzeitig in Web- bzw. Zugriffs-Logs auftauchen (siehe Abschnitt 2); es werden dabei keine Kontonummern oder vollständigen IBANs übertragen oder gespeichert. Es werden keine Cookies gesetzt und keine Analyse- oder Tracking-Dienste eingebunden.

Der separate /admin-Bereich zur Pflege von FAQ, Glossar und Bankdaten ist passwortgeschützt und setzt dafür ein technisch notwendiges Session-Cookie. Dieser Bereich ist nicht für Besucher der Website gedacht.

2. Daten, die beim Aufruf der Seite technisch anfallen

Unabhängig vom Rechner selbst erfassen die meisten Webhosting-Anbieter beim Abruf jeder Website automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, zum Beispiel:

gekürzte oder vollständige IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und Referrer-URL
Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden vom Hosting-Anbieter im Rahmen der Bereitstellung erhoben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an technischem Betrieb und Sicherheit) und liegen außerhalb der Kontrolle dieses Rechners. Betreiberhinweis: Trage hier Name und Datenschutzhinweise deines konkreten Hosting-Anbieters ein, sobald diese Seite live geschaltet wird.

3. Eingebettete Nutzung (API / Widget)

Bindet ein Drittanbieter den Rechner über das JavaScript-Snippet oder das iframe-Widget ein, gilt dieselbe Zusicherung: Die Berechnung erfolgt im Browser des Endnutzers der Drittseite. Für Cookies, Logfiles oder sonstige Datenverarbeitung der einbindenden Website ist ausschließlich der jeweilige Seitenbetreiber verantwortlich.

4. Betroffenenrechte

Da praktisch keine personenbezogenen Daten durch den Rechner selbst verarbeitet werden, laufen die üblichen DSGVO-Betroffenenrechte (Auskunft, Berichtigung, Löschung, Widerspruch) hier weitgehend ins Leere. Fragen zu den in Abschnitt 2 genannten Server-Logfiles richten sich an den jeweiligen Hosting-Anbieter bzw. den Betreiber (siehe Impressum).

Hinweis: Dies ist eine allgemeine, technisch orientierte Vorlage und ersetzt keine individuelle Rechtsberatung. Vor Veröffentlichung sollte sie an den konkreten Hosting-Anbieter und eventuell eingebundene Drittdienste angepasst und im Zweifel juristisch geprüft werden.