edi*converter

Datenschutzerklärung

Diese Seiten sind die Vorschaltseite einer technischen Spezialanwendung für EDI-Konvertierungen. Sie setzen keine Cookies, es gibt kein Kontaktformular, keine Statistik, kein Tracking und keine Inhalte, die von fremden Servern nachgeladen werden. Erhoben wird nur, was für den Betrieb technisch unvermeidbar ist.

Verantwortlicher

Name
Matthias Fricke, Software Consultant
Anschrift
Ahornallee 22, D-12587 Berlin
E-Mail
mf@sapstern.com
Impressum
edi-converter-services.de/impressum.html

Protokollierung

Beim Aufruf dieser Seiten fallen die technisch notwendigen Verbindungsdaten an, die jede Übertragung im Internet mit sich bringt — etwa IP-Adresse, Zeitpunkt und angeforderte Datei. Sie dienen ausschliesslich dem Betrieb und der Sicherheit des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb des Angebots. Speicherdauer: Diese Daten werden nicht dauerhaft gesammelt. Sie verbleiben nur kurzzeitig in der Betriebsumgebung und gehen spätestens verloren, wenn das Angebot neu gestartet oder aktualisiert wird. Eine feste Frist in Tagen lässt sich deshalb nicht angeben; massgeblich sind diese Kriterien (Art. 13 Abs. 2 lit. a DSGVO).

Es findet keine Auswertung des Nutzungsverhaltens statt. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen verwendet.

Dem Angebot vorgeschaltet ist ein Lastverteiler des Hosters, der die Transportverschlüsselung übernimmt und Aufrufe an die Anwendung weiterleitet. Er wird von DigitalOcean betrieben; die dabei anfallenden Verbindungsdaten unterliegen der im Abschnitt Hosting beschriebenen Auftragsverarbeitung.

Hosting

Dieses Angebot wird als Container bei DigitalOcean betrieben (DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO, USA). Die eingesetzten Server stehen in Frankfurt am Main und damit innerhalb der Europäischen Union. DigitalOcean verarbeitet die oben genannten Daten ausschliesslich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

DigitalOcean ist ein Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA heraus lässt sich deshalb nicht ausschliessen, auch wenn die Server in Deutschland stehen. Für diesen Fall ist DigitalOcean unter dem EU-U.S. Data Privacy Framework zertifiziert; die Zertifizierung ist im Register des US-Handelsministeriums als aktiv geführt und deckt Daten ausserhalb des Beschäftigungsverhältnisses ab. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Geschützte Bereiche

Die Konvertierungsschnittstelle ist zugangsgeschützt. Die Anmeldung erfolgt über HTTP-Basisauthentifizierung: Ihr Browser beziehungsweise das aufrufende System sendet Benutzername und Passwort, der Server prüft sie und verwirft sie anschliessend. Es wird kein Benutzerkonto angelegt und nichts dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Schnittstelle nicht öffentlich zugänglich zu machen.

Konvertierte Nutzdaten

Die Anwendung wandelt übergebene EDI-Nachrichten um und gibt das Ergebnis direkt zurück. Die übergebenen Inhalte werden nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Wer die Schnittstelle nutzt, ist für die Inhalte der übergebenen Nachrichten selbst verantwortlich; bei personenbezogenen Daten darin erfolgt die Verarbeitung im Auftrag des jeweiligen Nutzers.

Links zu anderen Anbietern

An einigen Stellen wird auf fremde Seiten verlinkt, etwa GitHub oder sapstern.com. Diese Inhalte werden nicht eingebettet, sondern nur verlinkt: Es wird nichts an den jeweiligen Anbieter übertragen, solange Sie den Link nicht anklicken. Für die Datenverarbeitung auf den verlinkten Seiten ist jeweils deren Betreiber verantwortlich.

Was hier nicht stattfindet

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind, können Sie nach Art. 21 DSGVO Widerspruch einlegen.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).

Stand

September 2026. Diese Erklärung wird angepasst, sobald sich an der Technik der Seite etwas ändert.