Datenschutzerklärung
Datenschutz hat für uns einen hohen Stellenwert. Diese Erklärung informiert darüber, welche personenbezogenen Daten ibanworld.de zu welchem Zweck verarbeitet und welche Rechte Ihnen zustehen. Die Nutzung von ibanworld.de zur IBAN-Validierung oder BIC-Suche erfordert kein Konto und ist ohne Angabe personenbezogener Daten möglich.
1. Verantwortlicher
Digi Soft UG (haftungsbeschränkt) Welserstr. 7590489 Nürnberg
Deutschland
Tel.: +49 (0) 176 4361 3808
E-Mail: info@digi-soft.tech
2. IBAN-, BIC- und Bank-Suche (das Kernwerkzeug)
Wenn Sie auf ibanworld.de oder über die /api/*-Schnittstelle eine IBAN validieren, einen BIC nachschlagen oder eine Bank suchen, wird der übermittelte Wert ausschließlich im Arbeitsspeicher des Servers verarbeitet, um das Ergebnis zu berechnen (Prüfsumme, Land, Formatierung, passender Bankdatensatz). Er wird weder in einer Datenbank gespeichert noch protokolliert und nach Auslieferung der Antwort an Ihren Browser verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3. Rate-Limiting
Um die kostenlose API fair für alle Nutzer zu halten, sind Anfragen an /api/* und das Kontaktformular pro IP-Adresse und Tag begrenzt. Dazu wird Ihre IP-Adresse zusammen mit dem angefragten Pfad und dem aktuellen Kalendertag durch eine Einweg-Hashfunktion (SHA-256) geleitet; gespeichert werden nur dieser Hashwert und ein Zähler, temporär in einer lokalen Cache-Datei, die am Folgetag inaktiv wird. Aus dem Hashwert lässt sich Ihre IP-Adresse nicht zurückgewinnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz des kostenlosen Dienstes).
4. Lokaler Speicher (keine Tracking-Cookies)
ibanworld.de verwendet keine Analyse-, Werbe- oder Tracking-Cookies Dritter. Zwei kleine Werte werden im localStorage Ihres Browsers gespeichert (anders als ein Cookie nicht bei jeder Anfrage an unseren Server übertragen):
- iban-theme — Ihre gewählte Hell-/Dunkel-Darstellung.
- iban_cookie_consent — ob Sie den Cookie-Hinweis akzeptiert oder geschlossen haben, damit er nicht erneut erscheint.
5. Server-Logdateien
Wie die meisten Websites zeichnet unser Webserver für jede Anfrage automatisch technische Zugriffsdaten auf (IP-Adresse, angefragte URL, Browser, Zeitstempel, HTTP-Status), um Missbrauch und Angriffe zu erkennen und den zuverlässigen Betrieb sicherzustellen. Anwendungs-Logs werden rotiert und maximal 7 Tage vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Kontaktformular
Beim Absenden des Kontaktformulars unter /kontakt (bzw. /contact) werden die eingegebenen Daten — Name, E-Mail-Adresse, Unternehmen (optional), Betreff und Nachricht — verschlüsselt (HTTPS) übertragen, in einer Datenbank auf unserem Server gespeichert und ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage genutzt. Zusätzlich erhalten Sie eine automatische Bestätigungs-E-Mail. Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Das Kontaktformular enthält ein verstecktes Honeypot-Feld, das ausschließlich der Filterung automatisierter Spam-Einsendungen dient; es ist für menschliche Besucher nicht sichtbar und erfasst von ihnen keine Daten.
7. Ihre Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für Bayern: Bayerischer Landesbeauftragter für den Datenschutz (BayLfD), Wagmüllerstraße 18, 80538 München, www.datenschutz-bayern.de.
Zur Geltendmachung dieser Rechte: info@digi-soft.tech.
8. Datensicherheit
ibanworld.de wird ausschließlich über HTTPS mit moderner TLS-Verschlüsselung ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein (gehashte Rate-Limit-Kennungen, strikte HTTP-Security-Header, keine unnötige Datenspeicherung), um Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
9. Änderungen dieser Erklärung
Diese Erklärung kann bei Weiterentwicklung des Dienstes oder geänderten rechtlichen Vorgaben aktualisiert werden. Die jeweils aktuelle Fassung ist stets unter ibanworld.de/datenschutz abrufbar.