Datenschutzerklärung

1. Unser Ansatz

IBANEX hat keine Benutzerkonten. Du registrierst dich nicht, gibst uns weder Namen noch E-Mail-Adresse noch Passwort, und wir erstellen kein Profil von dir.

Wir haben den Dienst so gebaut, dass so wenig Daten wie möglich gespeichert werden und das Gespeicherte nicht auf dich zurückgeführt werden kann.

2. Welche Daten wir verarbeiten

Die IBAN, die du prüfst: Sie wird an unsere Server und, falls nötig, an unseren Bankdatenanbieter gesendet, um die ausstellende Bank zu ermitteln. Wir speichern sie nicht im Klartext, sondern nur als unumkehrbaren kryptografischen Hash, mit dem wir Abfragen zählen und zwischenspeichern können, ohne die Nummer rekonstruieren zu können.

Ein anonymer Geräteschlüssel: eine zufällige Kennung, die beim ersten Öffnen der App auf deinem Gerät erzeugt wird. Sie ist weder deine Apple-ID noch deine Telefonnummer noch die Seriennummer des Geräts. Sie existiert, damit dein gekauftes Guthaben mit etwas verknüpft ist — und ist der einzige Grund, warum es erhalten bleibt.

Kaufdaten: welches Paket du wann gekauft hast, so wie es uns der App-Store meldet. Deine Kartendaten erhalten wir nie.

Technische Standardprotokolle des Webservers (IP-Adresse, Datum, aufgerufene Seite), die wir aus Sicherheitsgründen und zur Missbrauchserkennung aufbewahren.

3. Zwecke und Rechtsgrundlagen

Zur Erbringung der von dir angeforderten Leistung — Prüfung einer IBAN und Ermittlung ihrer Bank — als Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Zur Verwaltung deines gekauften Guthabens und um zu verhindern, dass es doppelt verbraucht wird, ebenfalls zur Vertragserfüllung.

Zur Sicherheit des Dienstes und zur Missbrauchsprävention auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten bezüglich der Käufe (Art. 6 Abs. 1 lit. c DSGVO).

4. Wer diese Daten sonst noch sieht

ibanapi.com (USA), unser Bankdatenanbieter: erhält die IBAN, um die ausstellende Bank und ihren BIC/SWIFT zurückzugeben. Das ist unvermeidbar — es ist die Abfrage selbst.

Apple Inc. (USA): wickelt deinen Kauf ab und meldet uns, dass er stattgefunden hat. Deine Zahlungsdaten gibt Apple nie an uns weiter.

RevenueCat, Inc. (USA): prüft in unserem Auftrag die Kaufbelege und benachrichtigt unseren Server, damit dein Guthaben gutgeschrieben wird.

Unser Hosting-Anbieter (Europäische Union), der die Server betreibt, auf denen der Dienst läuft.

Wir verkaufen deine Daten nicht, geben sie nicht für Werbung weiter, und weder in der App noch auf dieser Website gibt es Tracker für Analyse oder Werbung.

5. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den Vereinigten Staaten. Diese Übermittlungen stützen sich je nach Anbieter auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss.

Details zu den getroffenen Garantien kannst du unter contact@ibanex.app anfordern.

6. Speicherdauer

Gehashte Prüfdatensätze und ihre Berichte: bis zu 24 Monate, damit eine wiederholte Abfrage nicht erneut bezahlt werden muss.

Guthaben- und Kaufdaten: solange dein Guthaben nutzbar ist und danach für die steuerrechtlich vorgeschriebene Dauer.

Webserver-Protokolle: bis zu 12 Monate.

Der Verlauf in der App liegt auf deinem eigenen Gerät und verschwindet, wenn du die App löschst oder „Zurücksetzen“ verwendest.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit — schreib uns dazu an contact@ibanex.app.

Eine Einschränkung, die wir dir offen sagen: Da es keine Konten gibt und IBANs nur als unumkehrbare Hashes gespeichert werden, können wir die gespeicherten Daten in der Regel nicht dir als Person zuordnen. Sendest du uns deinen Geräteschlüssel (in den Einstellungen, unten auf dem Bildschirm), können wir auf die damit verknüpften Daten zugreifen.

Außerdem hast du das Recht, dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde deines Landes zu beschweren.

8. Kinder

IBANEX richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten deren Daten nicht wissentlich.

9. Änderungen dieser Erklärung

Ändern wir diese Erklärung, aktualisieren wir das Datum am Anfang dieser Seite. Wesentliche Änderungen kündigen wir in der App an.

Diese Fassung ist die derzeit gültige.