Zur Übersicht Rechtliches

Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO. Der wichtigste Punkt vorweg: Ihre Kontoauszüge und Transaktionsdateien werden ausschließlich lokal in Ihrem Browser verarbeitet und niemals an einen Server übertragen.

Stand: 31. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alan Özalp
Stephanstraße 2
64295 Darmstadt, Deutschland
E-Mail: al.oezalp@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Vollständige Anbieterangaben finden Sie im Impressum.

2. Verarbeitung Ihrer Dateien – ausschließlich lokal

Alle auf dieser Website angebotenen Konverter laufen vollständig als JavaScript in Ihrem Browser. Wenn Sie eine CSV-, XLSX- oder Kontoauszugsdatei auswählen, wird diese über die Datei-Schnittstelle des Browsers (FileReader) lokal eingelesen, im Arbeitsspeicher Ihres Geräts umgewandelt und als neue Datei zum Download bereitgestellt.

Das bedeutet konkret

Es findet kein Upload Ihrer Transaktionsdaten statt. Kontonummern, Buchungstexte, Beträge, Verwendungszwecke und Namen von Zahlungsempfängern werden weder an uns noch an Dritte übertragen, nicht gespeichert und nicht ausgewertet. Wir haben zu keinem Zeitpunkt Kenntnis vom Inhalt der von Ihnen verarbeiteten Dateien. Nach dem Schließen des Browser-Tabs sind die Daten aus dem Arbeitsspeicher entfernt.

Eine Ausnahme besteht nur dann, wenn Sie das Formular „Bank oder Anbieter anfragen" aktiv nutzen und dort selbst eine Beispieldatei hochladen (siehe Abschnitt 6).

3. Hosting und Server-Logfiles

Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Tochterunternehmen der Microsoft Corporation).

Beim Aufruf der Seiten erhebt der Hoster technisch notwendige Zugriffsdaten (Server-Logfiles). Dazu gehören in der Regel:

Datenkategorie Zweck
IP-Adresse Auslieferung der Seite, Abwehr von Angriffen
Datum und Uhrzeit des Zugriffs Betriebssicherheit, Fehleranalyse
Aufgerufene URL, übertragene Datenmenge Technische Bereitstellung
Browsertyp, Betriebssystem, Referrer Kompatibilität, Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Drittlandübermittlung: Die Verarbeitung kann in den USA erfolgen. GitHub bzw. Microsoft ist nach Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Einzelheiten: GitHub Privacy Statement.

4. Google Analytics – nur mit Einwilligung

Wir setzen Google Analytics 4 (Messkennung G-P6FESMHBQ1) ein, um zu verstehen, welche Konverter genutzt werden und wo Nutzer abbrechen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Kein Tracking ohne Ihr Ja

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie im Cookie-Banner nicht auf „Akzeptieren" klicken, wird kein Google-Skript eingebunden, es werden keine Analyse-Cookies gesetzt und es findet keine Datenübertragung an Google statt. Lehnen Sie ab oder treffen Sie keine Wahl, bleibt das Tracking vollständig deaktiviert.

Bei erteilter Einwilligung verarbeitet Google Analytics unter anderem gekürzte IP-Adressen, aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser sowie Ereignisse zur Toolnutzung (z. B. Öffnen eines Konverters, erfolgreiche Konvertierung, Fehler). Diese Ereignisse enthalten keine Inhalte Ihrer Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Cookies" unten links auf jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung Ihrer Entscheidung: Ihre Auswahl wird ausschließlich lokal in Ihrem Browser im localStorage unter dem Schlüssel b2l_consent abgelegt, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist zur Umsetzung Ihrer Wahl technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht übertragen.

Drittlandübermittlung: Eine Übermittlung in die USA an Google LLC ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

5. Live-Chat (Crisp)

Für Support-Anfragen bieten wir einen Live-Chat des Anbieters Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich, an. Der Anbieter sitzt in der EU; die Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums.

Der Chat-Dienst wird erst geladen, wenn Sie die Chat-Schaltfläche aktiv anklicken. Vorher wird keine Verbindung zu Crisp aufgebaut und es werden keine Daten übertragen. Nach dem Öffnen verarbeitet Crisp Ihre IP-Adresse, Browserdaten sowie die von Ihnen eingegebenen Nachrichteninhalte und – falls angegeben – Name und E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Öffnen des Chats) sowie Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung Ihrer Anfrage).

Bitte beachten: Übermitteln Sie im Chat keine vollständigen Kontoauszüge, Kontonummern oder andere sensible Finanzdaten.

6. Formular „Bank oder Anbieter anfragen"

Über dieses Formular können Sie uns bitten, einen neuen Importpfad zu unterstützen. Die Übermittlung erfolgt über den Formulardienst FormSubmit, der die Eingaben an unsere E-Mail-Adresse weiterleitet.

Feld Pflicht Zweck
Bank / Anbieter Ja Zuordnung der Anfrage
E-Mail-Adresse Nein Rückmeldung, sobald der Konverter verfügbar ist
Beispieldatei Ja Analyse des Spaltenaufbaus des Exportformats

Bitte nur anonymisierte Beispieldateien

Zur Analyse eines Exportformats genügen die Spaltenüberschriften und wenige Beispielzeilen. Ersetzen Sie echte Beträge, Namen, IBANs und Verwendungszwecke vor dem Hochladen durch Platzhalter. Anders als bei den Konvertern verlässt diese Datei Ihren Rechner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwilliges Absenden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Angebots).

Speicherdauer: Die Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens nach zwölf Monaten.

Drittlandübermittlung: Der Formulardienst kann Daten außerhalb der EU, insbesondere in den USA, verarbeiten. Wenn Sie das vermeiden möchten, senden Sie uns Ihre Anfrage stattdessen direkt per E-Mail.

7. Wechselkurs-Abruf (Frankfurter API)

Konverter, die Fremdwährungen in Euro umrechnen, rufen die amtlichen EZB-Referenzkurse über die Schnittstelle api.frankfurter.dev ab. Übertragen werden dabei ausschließlich das Buchungsdatum und die Währungskürzel (z. B. USD, GBP) sowie technisch bedingt Ihre IP-Adresse.

Es werden keine Beträge, Namen oder sonstigen Inhalte Ihrer Datei übermittelt. Aus der Anfrage lässt sich nicht ableiten, welche Transaktionen Sie verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Währungsumrechnung nach EZB-Kursen).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)

Auskunft darüber, ob und welche Daten wir verarbeiten.

Berichtigung (Art. 16 DSGVO)

Korrektur unrichtiger oder unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO)

Einschränkung der Verarbeitung statt Löschung.

Datenübertragbarkeit (Art. 20 DSGVO)

Herausgabe in einem strukturierten, gängigen Format.

Widerspruch (Art. 21 DSGVO)

Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur Ausübung genügt eine formlose E-Mail an al.oezalp@gmail.com.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Konverter treffen keine Entscheidungen über Personen, sondern wandeln ausschließlich Dateiformate um.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

Keine Weitergabe an Dritte

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir Ihre Daten nicht weiter. Ein Verkauf oder eine Vermietung von Daten zu Werbezwecken findet nicht statt.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Für Ihren Besuch gilt die jeweils hier abrufbare Fassung.

Weitere Informationen