Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie sepafilechecker.com besuchen, eine SEPA-Datei prüfen oder eine Korrektur bestellen.

Das Wichtigste in Kürze

• Wir setzen keine Cookies und keine Analyse- oder Werbedienste ein. Schriften und alle anderen Inhalte liegen auf unserem eigenen Server.
• Ihre SEPA-Datei wird nur im Arbeitsspeicher verarbeitet und spätestens 30 Minuten nach dem Hochladen gelöscht.
• Für eine Bestellung erheben wir nur die Angaben, die wir für Vertrag und Rechnung brauchen.

1. Verantwortlicher

Verantwortlich ist Tevfik Özdemir, handelnd unter dem Namen Bedrijfsboekhouder.com, Einsteinlaan 28, 2289 CC Rijswijk, Niederlande, Telefon +31 85 200 7886, E-Mail info@bedrijfsboekhouder.com. Weitere Angaben stehen im Impressum. Fragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse.

2. Besuch der Website

Beim Aufruf einer Seite verarbeitet unser Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Ihrem Browser. Wir nutzen diese Daten nur, um die Website auszuliefern, für die Sicherheit und um Missbrauch zu begrenzen, zum Beispiel zu viele Prüfungen von einer Verbindung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Protokolle mit IP-Adressen löschen wir spätestens nach 14 Tagen.

Unser Server steht in einem Rechenzentrum der TransIP B.V. in den Niederlanden. TransIP verarbeitet die Daten in unserem Auftrag.

3. Prüfung und Korrektur Ihrer SEPA-Datei

Wenn Sie eine Datei hochladen, wird sie verschlüsselt an unseren Server übertragen. Sie enthält personenbezogene Daten, vor allem Namen, IBANs, Beträge, Mandatsangaben und manchmal Adressen der Zahlungspflichtigen oder Empfänger. Wir verwenden die Datei nur, um sie zu prüfen und, wenn Sie das bestellen, zu korrigieren.

Die Datei wird verschlüsselt im Arbeitsspeicher gehalten und nicht auf einer Festplatte gespeichert. Wir löschen sie nach dem Download der korrigierten Datei, spätestens aber 30 Minuten nach dem Hochladen. Inhalte der Datei, Namen und IBANs schreiben wir nicht in Protokolle.

Zum Prüfen und Ergänzen von Adressen kann unser Server öffentliche Adressverzeichnisse abfragen: für Deutschland, Österreich, die Schweiz und Liechtenstein die OpenPLZ API (openplzapi.org), für die Niederlande die Basisregistratie Adressen en Gebouwen (BAG) über PDOK, für Frankreich die Base Adresse Nationale über die Géoplateforme des IGN und für das Vereinigte Königreich postcodes.io. Dabei übermitteln wir nur Postleitzahlen und Straßennamen, bei niederländischen Adressen auch die Hausnummer, keine Namen, IBANs oder Beträge. postcodes.io wird im Vereinigten Königreich betrieben; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission.

Enthält die Datei Daten Ihrer Mitglieder, Kunden oder Mandanten, verarbeiten wir diese in Ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich gegenüber diesen Personen sind dann Sie. Die Bedingungen stehen in Anlage 1 unserer AGB.

4. Bestellung, Zahlung und Rechnung

Je nach Zahlungsweg liegt die Bestellseite auch unter start.bedrijfsboekhouder.com. Verantwortlich ist auch dort der oben genannte Anbieter; es gilt diese Erklärung.

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Organisation, das Land und gegebenenfalls Ihre USt-IdNr. Ihre Anschrift fragen wir ab, wenn sie für die Rechnung gesetzlich vorgeschrieben ist: bei einer Rechnung ohne Umsatzsteuer nach dem Reverse-Charge-Verfahren, bei Kunden außerhalb der EU und bei Rechnungen über 100 € einschließlich Umsatzsteuer, zum Beispiel für die Jahreslizenz.

Eine USt-IdNr. aus einem anderen EU-Land prüfen wir über VIES, das System der Europäischen Kommission, und bewahren das Ergebnis bei der Rechnung auf.

Die Zahlung wickelt Mollie B.V., Amsterdam, ab. Mollie verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Mollie. Von Mollie erhalten wir die Angaben zur Zahlung, etwa Status und Zahlungsart, je nach Zahlungsart auch Name und IBAN des Zahlers, und verwenden sie nur für die Zuordnung der Zahlung und die Buchhaltung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf, wie es das niederländische Steuerrecht vorschreibt.

5. E-Mails

Rechnung und Lizenzcode senden wir per E-Mail. Für E-Mails nutzen wir Google Workspace von Google Ireland Limited, Dublin. Dabei können Daten auch in den USA verarbeitet werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist; ergänzend gelten Standardvertragsklauseln. Eine Kopie erhalten Sie auf Anfrage.

Wenn Sie es bei der Bestellung ankreuzen, fragen wir einige Tage nach einer Korrektur per E-Mail nach, ob Ihre Bank die Datei angenommen hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel mit einer kurzen E-Mail an uns.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind, soweit keine Aufbewahrungspflicht besteht.

6. Jahreslizenz

Ein Lizenzcode ist mit Ihrer Bestellung verknüpft. Geben Sie den Code auf der Website oder in unserer Browser-Erweiterung ein, prüft unser Server, ob die Lizenz gültig ist. Den Code verknüpfen wir dabei nicht mit Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger

Wir verkaufen keine Daten und geben sie nicht für fremde Zwecke weiter. Empfänger sind nur die Dienstleister, die für den Betrieb nötig sind: TransIP (Hosting, Niederlande), Mollie (Zahlung, eigene Verantwortung), Google (E-Mail), die oben genannten Adressverzeichnisse (nur Postleitzahlen, Straßennamen und bei niederländischen Adressen die Hausnummer), die Europäische Kommission für die VIES-Abfrage sowie Steuerbehörden, soweit wir gesetzlich dazu verpflichtet sind.

8. Speicherdauer

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO). Für uns zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Betrifft Ihre Anfrage Daten in einer SEPA-Datei, die ein Verein oder Unternehmen bei uns hat prüfen lassen, wenden Sie sich bitte an diesen; wir unterstützen ihn dabei. Die Datei selbst ist nach spätestens 30 Minuten gelöscht.

10. Sonstiges

Für die Prüfung müssen Sie keine personenbezogenen Daten über sich angeben. Für eine Bestellung brauchen wir die genannten Angaben; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.