Datenschutzerklärung

Verantwortliche Stelle

Jungherz GmbH · Duvenkamp 21 · 46282 Dorsten
E-Mail: kontakt@jungherz.com
Weitere Angaben im Impressum.

Wo verarbeitet wird

Website und Dienst laufen auf einem Server in Nürnberg, Deutschland. Es gibt keine Verarbeitung ausserhalb der EU — mit einer Ausnahme, die wir unten beim Mailversand ausdrücklich benennen.

Beim Besuch dieser Website

Der Server verarbeitet die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Ressource, übermittelter Browsertyp. Das ist für die Auslieferung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Diese Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein, lädt keine externen Schriftarten und braucht kein Einwilligungsbanner. Es findet keine Reichweitenmessung statt.

Bei der Nutzung des Dienstes

Für ein Konto und den Betrieb verarbeiten wir:

• E-Mail-Adresse für die Anmeldung — es gibt kein Passwort, die Anmeldung läuft über einen Link an diese Adresse. Optional eine zweite Adresse für den Versand der Exporte, üblicherweise die Steuerkanzlei.
• Ihren Stripe-Schlüssel, verschlüsselt mit AES-256-GCM. Er hat nur Leserechte, wird ausschliesslich für die Dauer eines Exportlaufs im Arbeitsspeicher entschlüsselt und erscheint in keinem Protokoll.
• Ihre DATEV-Stammdaten: Berater- und Mandantennummer, Kontenrahmen, Sachkonten.
• Die Ergebnisse der Exportläufe: Berichte mit Zählern, Summen und Prüfsummen sowie die erzeugten Archive. Die Archive enthalten Daten aus Ihrem Stripe-Konto, darunter Namen, Adressen und Umsatzzeilen Ihrer Kunden.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für die personenbezogenen Daten Ihrer Kunden in den Exporten sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Aufbewahrung und Löschung

• Archive: 30 Tage nach Erstellung, danach automatisch gelöscht.
• Berichte, Zähler und Prüfsummen: bleiben dauerhaft, damit ein Export später nachweisbar bleibt. Sie enthalten keine Kundendaten.
• Stripe-Schlüssel: 30 Tage nach Ablauf eines Abos automatisch gelöscht. Sieben Tage vorher gibt es eine Nachricht. Die DATEV-Stammdaten bleiben, damit eine Rückkehr nicht bei null beginnt.
• Bei Kontolöschung: Konfiguration samt Schlüssel, alle Läufe, alle Archive und alle Sitzungen werden sofort entfernt. Bereits gestellte Rechnungen bleiben bei Stripe — sie unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht (§ 147 AO, § 257 HGB); Art. 17 Abs. 3 lit. b DSGVO weicht insoweit.
• Anmeldelinks: 15 Minuten gültig, einmal verwendbar.

Auftragsverarbeiter

Diese Dienstleister sind am Betrieb beteiligt. Mit allen bestehen die erforderlichen Verträge nach Art. 28 DSGVO.

Zum Mailversand offen gesagt: MXroute hat seinen Sitz in den USA. Über diesen Weg gehen die Anmeldelinks und die Export-Nachrichten — und solange der Anhang aktiviert ist, auch die Archive selbst. Damit verlassen Daten aus Ihrem Stripe-Konto die EU. Grundlage sind Standardvertragsklauseln.

Sie können das abschalten: Im Konto lässt sich der Anhang deaktivieren. Dann enthält die Nachricht nur einen Hinweis, das Archiv bleibt auf dem Server in Nürnberg und wird von dort heruntergeladen. Ein Wechsel zu einem Anbieter innerhalb der EU ist geplant; diese Erklärung wird dann angepasst.

Zu den Betriebsmeldungen: Wenn ein Abo beginnt, gekündigt wird oder eine Abrechnung fehlschlägt, bekommen wir eine kurze Nachricht aufs Telefon. Darin stehen der Tarif, der Betrag und Ihre E-Mail-Adresse maskiert — aus buchhaltung@ihrefirma.de wird b*********g@i*******a.de. Das ist keine Anonymisierung: Wir selbst erkennen daran, um wen es geht. Genau deshalb steht der Dienst hier in der Liste und wird nicht verschwiegen.

Ihr eigenes Stripe-Konto ist kein Auftragsverarbeiter von uns — es ist Ihre Datenquelle. Wir greifen darauf ausschliesslich lesend zu, mit dem Schlüssel, den Sie hinterlegen und jederzeit widerrufen können.

Was wir nicht tun

• Keine Werbung, kein Verkauf oder Weitergabe von Daten an Dritte.
• Keine automatisierte Entscheidungsfindung, kein Profiling.
• Keine Auswertung Ihrer Exportdaten für eigene Zwecke.
• Kein Tracking, keine Cookies, keine externen Schriftarten oder Skripte.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich an die oben genannte Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Das Werkzeug für den Eigenbetrieb

StripeJack gibt es auch als quelloffenes Kommandozeilen-Werkzeug, das auf Ihrer eigenen Infrastruktur läuft und uns keine Daten übermittelt. Dort entsteht keine Auftragsverarbeitung, weil wir nichts verarbeiten. Diese Erklärung gilt für die gehostete Fassung.