Datenschutzerklärung

ibkr-kap-tool · Stand: April 2026

1. Verantwortlicher

Manuel Ritter
Wittener Str. 155
42279 Wuppertal
E-Mail: kap@execgate.net

2. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung des ibkr-kap-tool werden folgende personenbezogene Daten verarbeitet:

Datenkategorie	Zweck	Rechtsgrundlage
E-Mail-Adresse	Zugangsverifizierung (Token-Binding), Zustellung des Zugangscodes	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungsdaten	Zahlungsabwicklung (wird ausschließlich von Stripe verarbeitet)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

IBKR Activity Statement (XML): Die hochgeladene XML-Datei wird ausschließlich im Arbeitsspeicher verarbeitet und nicht persistent gespeichert. Nach der PDF-Generierung wird die Datei sofort gelöscht. Es findet keine dauerhafte Speicherung von Steuerdaten statt.

3. Speicherung und Speicherdauer

Die E-Mail-Adresse sowie ein kryptografischer Hash des Zugangscodes werden auf einem Server bei Hetzner Online GmbH (Rechenzentrum Deutschland, EU) gespeichert. Die Speicherung erfolgt für die Dauer der Gültigkeit des Zugangscodes (bis 31.12. des auf das Steuerjahr folgenden Kalenderjahres). Nach Ablauf des Zugangscodes werden die Daten auf Anfrage gelöscht.

4. Weitergabe an Dritte

Empfänger	Zweck	Sitz / Garantie
Stripe Ireland Ltd.	Zahlungsabwicklung	Irland (EU); Stripe verarbeitet Zahlungsdaten nach PCI-DSS
Twilio Inc. (SendGrid)	Versand des Zugangscodes per E-Mail	USA; Datentransfer auf Basis von Standardvertragsklauseln (SCC, Art. 46 DSGVO)

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten werden über Sie gespeichert?
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer gespeicherten E-Mail-Adresse
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: kap@execgate.net

6. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Hosting

Der Dienst wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

← Zurück zum Tool