Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Biatec. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse.

2. Welche Daten wir verarbeiten

2.1 Bei Registrierung und Account-Nutzung

• E-Mail-Adresse
• Benutzername
• Passwort (gehasht, niemals im Klartext gespeichert)
• Sprache und Land (zur Lokalisierung)
• Rechnungsdaten (Name, Anschrift, USt-IdNr.) bei kostenpflichtiger Nutzung

2.2 Beim Hochladen und Konvertieren von Dateien

• Inhalt der hochgeladenen Bankauszüge bzw. CSV-Exporte (Stripe, PayPal, Wise usw.)
• Generierte Ausgabedateien (camt.053 SEPA XML, GPC, weitere Formate)
• Dateimetadaten: Name, Größe, Hochladezeit

Wichtig: Hochgeladene Dateien werden ausschließlich zur Konvertierung verarbeitet. Sie können Ihre Dateien jederzeit löschen.

2.3 Automatisch erfasste Daten

• IP-Adresse (anonymisiert / gekürzt)
• Browser-Typ und -Version
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten

Diese Daten werden mit der selbstgehosteten Analytik-Lösung Umami (analytics.biatec.cz) erhoben — ohne Cookies und ohne persönliche Identifikation.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Konvertierungs-Dienstleistung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Missbrauchsprävention, anonyme Reichweitenmessung)

4. Speicherort und Auftragsverarbeiter

Alle Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Es findet keine Übermittlung in Drittländer statt.

Folgende Auftragsverarbeiter unterstützen den Betrieb:

• Hosting/Infrastruktur — Server in der EU (Tschechische Republik)
• Mailgun (mailgun.com) — Versand transaktionaler E-Mails (EU-Region)
• Umami — selbstgehostete Reichweitenanalyse (analytics.biatec.cz)
• Google reCAPTCHA v3 — Spam-Schutz bei Formularen (Google Ireland Limited)
• FIO banka, a.s. — Zahlungsabwicklung bei kostenpflichtigen Plänen
• DeepL — maschinelle Übersetzung von Newsletter-Inhalten (optional)

5. Speicherdauer

• Account-Daten: solange Ihr Konto aktiv ist; nach Löschung Sperrung und Löschung nach 90 Tagen
• Hochgeladene Dateien: solange Sie sie aktiv halten oder bis Sie sie löschen
• Rechnungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
• Server-Logs: 30 Tage (Sicherheit, Missbrauchsprävention)

6. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17, "Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@biatec.cz.

7. Cookies

Biatec setzt ausschließlich technisch notwendige Cookies ein (Login-Session, Spracheinstellung). Tracking-Cookies werden nicht verwendet. Reichweitenmessung erfolgt cookielos über Umami.

8. Datensicherheit

• Sämtliche Datenübertragung erfolgt verschlüsselt (TLS/HTTPS)
• Passwörter werden ausschließlich gehasht (bcrypt) gespeichert
• Server-Zugriff erfolgt über SSH-Schlüssel mit Zwei-Faktor-Authentifizierung
• Regelmäßige Backups, verschlüsselt

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder Verarbeitungsprozesse ändern. Wesentliche Änderungen kommunizieren wir über E-Mail an alle aktiven Nutzer.

Stand: April 2026