Datenschutzerklärung

Verantwortliche Stelle

Jungherz GmbH · Duvenkamp 21 · 46282 Dorsten
E-Mail: kontakt@jungherz.com
Weitere Angaben im Impressum.

Wo verarbeitet wird

Website und Dienst laufen auf einem Server in Nürnberg, Deutschland. E-Mails verschicken wir über unsere eigene Mailplattform Mailverse, ebenfalls auf einem Server in Deutschland. Ihre Stripe-Daten und Exporte verlassen auf unserem Weg Deutschland nicht — wohin eine Export-Nachricht danach geht, bestimmen die Empfängeradressen, die Sie eintragen.

In die USA gelangen Daten nur über zwei Dienstleister, und keiner davon sieht Ihre Exporte: Stripe bei der Abrechnung unserer Abos (Stripe Payments Europe in Irland kann an Stripe, Inc. übermitteln) und Pushover bei Betriebsmeldungen an uns, mit Ihrer Adresse nur maskiert. Beide stehen unten bei den Auftragsverarbeitern.

Beim Besuch dieser Website

Der Server verarbeitet die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Ressource, übermittelter Browsertyp. Das ist für die Auslieferung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Diese Website setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein, lädt keine externen Schriftarten und braucht kein Einwilligungsbanner. Es findet keine Reichweitenmessung statt.

Bei der Nutzung des Dienstes

Für ein Konto und den Betrieb verarbeiten wir:

• E-Mail-Adresse für die Anmeldung — es gibt kein Passwort, die Anmeldung läuft über einen Link an diese Adresse. Optional eine zweite Adresse für den Versand der Exporte, üblicherweise die Steuerkanzlei.
• Ihren Stripe-Schlüssel, verschlüsselt mit AES-256-GCM. Er hat nur Leserechte, wird ausschliesslich für die Dauer eines Exportlaufs im Arbeitsspeicher entschlüsselt und erscheint in keinem Protokoll.
• Ihre DATEV-Stammdaten: Berater- und Mandantennummer, Kontenrahmen, Sachkonten.
• Die Ergebnisse der Exportläufe: Berichte mit Zählern, Summen und Prüfsummen sowie die erzeugten Archive. Die Archive enthalten Daten aus Ihrem Stripe-Konto, darunter Namen, Adressen und Umsatzzeilen Ihrer Kunden.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für die personenbezogenen Daten Ihrer Kunden in den Exporten sind Sie verantwortlich; wir verarbeiten sie in Ihrem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Aufbewahrung und Löschung

• Archive: 30 Tage nach Erstellung, danach automatisch gelöscht.
• Berichte, Zähler und Prüfsummen: bleiben dauerhaft, damit ein Export später nachweisbar bleibt. Sie enthalten keine Kundendaten.
• Stripe-Schlüssel: 30 Tage nach Ablauf eines Abos automatisch gelöscht. Sieben Tage vorher gibt es eine Nachricht. Die DATEV-Stammdaten bleiben, damit eine Rückkehr nicht bei null beginnt.
• Bei Kontolöschung: Konfiguration samt Schlüssel, alle Läufe, alle Archive und alle Sitzungen werden sofort entfernt. Bereits gestellte Rechnungen bleiben bei Stripe — sie unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht (§ 147 AO, § 257 HGB); Art. 17 Abs. 3 lit. b DSGVO weicht insoweit.
• Anmeldelinks: 15 Minuten gültig, einmal verwendbar.
• Mails beim Versand: bis zur Zustellung, danach 7 Tage; ein Versandprotokoll ohne Inhalt 30 Tage.

Auftragsverarbeiter

Diese Dienstleister sind am Betrieb beteiligt. Mit allen bestehen die erforderlichen Verträge nach Art. 28 DSGVO.

Zum Mailversand: Anmeldelinks und Export-Nachrichten — und solange der Anhang aktiviert ist, auch die Archive selbst — verschicken wir über Mailverse, die Mailplattform, die wir selbst betreiben. Sie läuft auf einem Server der netcup GmbH in Deutschland; dadurch kommt kein weiterer Dienstleister hinzu. Bis Oktober 2026 lief der Versand über MXroute in den USA; das ist eingestellt.

Wer Archive gar nicht per Mail verschicken möchte, deaktiviert den Anhang im Konto. Dann enthält die Nachricht nur einen Hinweis, und das Archiv wird vom Server in Nürnberg heruntergeladen.

Zu den Betriebsmeldungen: Wenn ein Abo beginnt, gekündigt wird oder eine Abrechnung fehlschlägt, bekommen wir eine kurze Nachricht aufs Telefon. Darin stehen der Tarif, der Betrag und Ihre E-Mail-Adresse maskiert — aus buchhaltung@ihrefirma.de wird b*********g@i*******a.de. Das ist keine Anonymisierung: Wir selbst erkennen daran, um wen es geht. Genau deshalb steht der Dienst hier in der Liste und wird nicht verschwiegen.

Ihr eigenes Stripe-Konto ist kein Auftragsverarbeiter von uns — es ist Ihre Datenquelle. Wir greifen darauf ausschliesslich lesend zu, mit dem Schlüssel, den Sie hinterlegen und jederzeit widerrufen können.

Was wir nicht tun

• Keine Werbung, kein Verkauf oder Weitergabe von Daten an Dritte.
• Keine automatisierte Entscheidungsfindung, kein Profiling.
• Keine Auswertung Ihrer Exportdaten für eigene Zwecke.
• Kein Tracking, keine Cookies, keine externen Schriftarten oder Skripte.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich an die oben genannte Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Das Werkzeug für den Eigenbetrieb

StripeJack gibt es auch als quelloffenes Kommandozeilen-Werkzeug, das auf Ihrer eigenen Infrastruktur läuft und uns keine Daten übermittelt. Dort entsteht keine Auftragsverarbeitung, weil wir nichts verarbeiten. Diese Erklärung gilt für die gehostete Fassung.