Datenschutzerklärung

Stand: 11. September 2026 · English version ↓

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

IIH
Prakhyat Mahendra Sapkale
Rostocker Str. 39
10553 Berlin
Deutschland

2. Grundprinzip: Verarbeitung ausschließlich in Ihrem Browser

Der SEPA XML Generator ist so gebaut, dass Ihre Zahlungsdaten unser Haus nie erreichen. Hochgeladene Tabellen (CSV, TSV, XLSX, ODS) sowie die darin enthaltenen Namen, IBANs, Beträge und Mandatsdaten werden ausschließlich lokal im Arbeitsspeicher Ihres Browsers eingelesen, geprüft und in eine XML-Datei umgewandelt. Die fertige Datei wird direkt auf Ihrem Gerät gespeichert.

Es findet keine Übertragung dieser Daten an unsere Server, an Datenbanken oder an Dritte statt. Wir haben keinerlei Zugriff auf die von Ihnen verarbeiteten Bankdaten.

3. Speicherung im Browser (Local Storage)

Um die Anwendung komfortabel nutzbar zu machen, speichern wir einzelne Einstellungen im lokalen Speicher (Local Storage) Ihres Browsers: Ihre Sprachwahl sowie – sobald die Funktionen verfügbar sind – Ihr Gläubigerprofil (Name, Gläubiger-ID, IBAN, BIC) und Ihren Lizenzschlüssel bzw. Ihr Guthaben. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO. Wir setzen keine Cookies zu Analyse- oder Werbezwecken und keine Tracking-Tools ein.

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem) in Server-Logfiles. Diese Daten sind zur Auslieferung der Website und zur Gewährleistung ihrer Sicherheit erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Schriftarten werden lokal von unserem Server ausgeliefert; eine Verbindung zu Servern von Google findet dabei nicht statt.

5. Zahlungsabwicklung über Lemon Squeezy

Kostenpflichtige Pässe werden über Lemon Squeezy, LLC (USA) verkauft, das als Wiederverkäufer (Merchant of Record) auftritt und Zahlung, Rechnungsstellung und Umsatzsteuer abwickelt. Beim Kauf geben Sie Ihre Daten (z. B. Name, E-Mail-Adresse, Land, Zahlungsdaten) direkt bei Lemon Squeezy ein. Lemon Squeezy verarbeitet diese Daten als eigener Verantwortlicher; es gilt dessen Datenschutzerklärung unter lemonsqueezy.com/privacy.

Wir erhalten von Lemon Squeezy die zur Vertragsdurchführung notwendigen Bestelldaten (z. B. Name, E-Mail-Adresse, gekauftes Produkt, Lizenzschlüssel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) auf.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Unser E-Mail-Postfach wird von der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, in Rechenzentren innerhalb der EU betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anfrageformular für B2B-Integrationen

Für Anfragen zu individuellen Automatisierungen nutzen wir ein Formular des Anbieters Tally BV, Belgien. Die von Ihnen eingegebenen Angaben (z. B. Kontaktdaten, eingesetzte Software) verarbeiten wir zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie über das Formular ausschließlich anonymisierte Beispieldateien und keine echten Bankdaten Ihrer Kunden.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

English translation (last updated 11 September 2026). This translation is provided for convenience only. In case of discrepancies, the German version above is legally binding.

1. Controller

The controller responsible for data processing on this website within the meaning of Art. 4(7) GDPR is:

IIH
Prakhyat Mahendra Sapkale
Rostocker Str. 39
10553 Berlin
Germany

E-mail: support@sepaxml-generator.com

2. Core principle: processing exclusively in your browser

SEPA XML Generator is built so that your payment data never reaches us. Uploaded spreadsheets (CSV, TSV, XLSX, ODS) and the names, IBANs, amounts and mandate details they contain are read, validated and converted into an XML file exclusively in your browser's local memory. The finished file is saved directly to your device.

This data is never transferred to our servers, to databases or to third parties. We have no access whatsoever to the banking data you process.

3. Browser storage (local storage)

To make the application convenient to use, we store individual settings in your browser's local storage: your language choice and – once these features are available – your creditor profile (name, creditor identifier, IBAN, BIC) and your licence key or credit balance. This data remains on your device and is not transmitted to us. You can delete it at any time via your browser settings.

The legal basis is § 25(2) no. 2 TDDDG, as storage is strictly necessary for the function you explicitly requested, and Art. 6(1)(b) GDPR. We do not use cookies for analytics or advertising and do not use any tracking tools.

4. Hosting and server log files

This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you visit the website, Vercel automatically processes technical access data (IP address, date and time, page visited, referrer URL, browser type and operating system) in server log files. This data is required to deliver the website and keep it secure, and is not combined with other data sources.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the secure and stable provision of the website. A data processing agreement is in place with Vercel. Transfers to the USA are based on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses.

Fonts are served locally from our server; no connection to Google servers is made.

5. Payment processing via Lemon Squeezy

Paid passes are sold via Lemon Squeezy, LLC (USA), which acts as reseller (Merchant of Record) and handles payment, invoicing and VAT. When purchasing, you enter your data (e.g. name, e-mail address, country, payment details) directly with Lemon Squeezy. Lemon Squeezy processes this data as an independent controller; its privacy policy at lemonsqueezy.com/privacy applies.

We receive the order data required to perform the contract from Lemon Squeezy (e.g. name, e-mail address, product purchased, licence key). The legal basis is Art. 6(1)(b) GDPR. We retain order data for the statutory retention periods (up to 10 years, § 147 AO).

6. Contact by e-mail

If you contact us by e-mail, we process your details to handle your request. Our mailbox is operated by Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, the Netherlands, in data centres within the EU. The legal basis is Art. 6(1)(b) GDPR (contract-related requests) or Art. 6(1)(f) GDPR (other requests). The data is deleted once your request has been fully handled, unless statutory retention obligations apply.

7. B2B integration request form

For requests regarding custom automations we use a form provided by Tally BV, Belgium. We process the information you enter (e.g. contact details, software in use) to prepare a quote (Art. 6(1)(b) GDPR). Please only submit anonymised sample files through the form, never real customer banking data.

8. Your rights

You have the right at any time to:

access your stored data (Art. 15 GDPR),
rectification (Art. 16 GDPR) and erasure (Art. 17 GDPR),
restriction of processing (Art. 18 GDPR),
data portability (Art. 20 GDPR),
object to processing based on legitimate interests (Art. 21 GDPR).

You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin, Germany.

9. Automated decision-making

No automated decision-making, including profiling, takes place.