Datenschutzerklärung
1. Was Kontoblick ist
Kontoblick ist eine Finanz-App, die lokal auf dem eigenen Computer läuft. Sie zeigt Kontostände und Umsätze der eigenen Bankkonten an. Sie wird von einer Privatperson für den persönlichen, nicht kommerziellen Gebrauch betrieben. Es gibt keinen Server, der Konto- oder Umsatzdaten erhält. Ein kleiner Cloud-Dienst (Supabase) dient nur für Einladungs-Schlüssel und für Feedback, das in der App gesendet wird.
2. Verantwortlicher
David Böckler, Deutschland
Kontakt: kontoblick@laudymedia.de
3. Verarbeitete Daten
- Kontoinformationen, die über die Enable-Banking-Schnittstelle abgerufen werden, nachdem der Nutzer den Zugriff bei seiner Bank ausdrücklich freigegeben hat: Kontoname, IBAN, Salden und Umsätze (Datum, Betrag, Gegenpartei, Verwendungszweck).
- Enable-Banking-Zugangsdaten (App-ID und privater Schlüssel), die der Nutzer selbst einträgt.
- Einstellungen des Nutzers, etwa Kategorien, Budgets und Sparziele.
- Feedback, das du in der App bewusst sendest: Art (Fehler, Idee, Feedback), deine Nachricht, ein freiwilliger Name, ein freiwilliger Screenshot, die App-Version und eine zufällige Geräte-Kennung, die auf deinem Gerät erzeugt wird. Ohne Namen bleibt die Nachricht anonym. Bitte achte darauf, dass auf einem Screenshot keine Kontodaten zu sehen sind.
- Einladungs-Schlüssel: der eingegebene Schlüssel, die zufällige Geräte-Kennung und der Zeitpunkt der Einlösung.
4. Wo die Daten gespeichert werden
Konto-, Umsatz- und Einstellungsdaten werden ausschließlich auf dem eigenen Gerät in einer verschlüsselten Datei (AES-256-GCM) gespeichert. Der Schlüssel liegt im sicheren Speicher des Betriebssystems. Konto- und Umsatzdaten sowie Enable-Banking-Zugangsdaten werden nie an den Betreiber von Kontoblick gesendet. Es gibt keine Analyse, kein Tracking, keine Werbung und keine automatische Fehlerberichterstattung. Auf einem Server gespeichert werden nur Feedback, das du selbst sendest, und Daten zu Einladungs-Schlüsseln (siehe Abschnitt 3).
5. Empfänger
Kontoblick kommuniziert direkt vom Gerät des Nutzers mit Enable Banking (api.enablebanking.com), um Kontoinformationen abzurufen, und mit der Bank des Nutzers bei der Freigabe. Enable Banking ist der Kontoinformationsdienstleister; für diese Verarbeitung gilt dessen eigene Datenschutzerklärung. Feedback und Daten zu Einladungs-Schlüsseln liegen bei Supabase (EU-Region Frankfurt), das als Auftragsverarbeiter für den Betreiber arbeitet. Daten werden nicht verkauft, weitergegeben oder an andere Dritte offengelegt.
6. Rechtsgrundlage
Kontoinformationen werden auf Anweisung und mit Einwilligung des Nutzers verarbeitet (Art. 6 Abs. 1 lit. a und b DSGVO). Feedback verarbeiten wir aufgrund deiner Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a). Einladungs-Schlüssel verarbeiten wir aus berechtigtem Interesse, die Beta auf eingeladene Nutzer zu beschränken (Art. 6 Abs. 1 lit. f). Der Zugriff auf Bankdaten wird immer vom Nutzer bei seiner Bank erteilt und kann jederzeit widerrufen werden.
7. Speicherdauer und Löschung
Die Daten bleiben auf dem Gerät, bis der Nutzer sie löscht. Das Trennen einer Bank in der App entfernt die Verbindung. Wer die App deinstalliert und ihren Datenordner löscht, entfernt alle gespeicherten Daten. Die Freigabe bei der Bank kann zusätzlich dort widerrufen werden. Feedback und die Antworten darauf werden so lange gespeichert, wie sie zum Antworten und Verbessern der App nötig sind, und auf Wunsch gelöscht. Einladungs-Schlüssel werden gespeichert, solange der Schlüssel in Gebrauch ist. Da anonymes Feedback keiner Person zugeordnet werden kann, nenne bitte den Text deiner Nachricht, wenn du eine Löschung möchtest.
8. Deine Rechte
Da der Betreiber Konto- und Umsatzdaten weder erhält noch speichert, erfolgen Auskunft, Berichtigung und Löschung dafür direkt in der App. Für Feedback und Einladungs-Schlüssel wende dich an den Verantwortlichen. Bei Fragen kannst du den Verantwortlichen oben kontaktieren. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
9. Änderungen
Diese Erklärung kann angepasst werden, wenn sich die App ändert. Das Datum oben zeigt den aktuellen Stand.