Datenschutzerklärung für Girovo

1Über Girovo

Girovo ist eine Banking-App für Konten bei deutschen Banken, die FinTS (HBCI mit PIN/TAN) anbieten. Es gibt Girovo bei Google Play für Android und auf GitHub für Android, Windows und Linux. Girovo verbindet dein Gerät direkt mit deiner Bank: Es gibt keinen Girovo-Server dazwischen, und du brauchst kein Konto bei uns. Diese Erklärung gilt für alle Versionen von Girovo und für die Website girovo.de.

2Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Girovo ist:

Fragen zum Datenschutz bei Girovo beantworten wir unter contact@girovo.de.

Weitere Angaben zum Anbieter stehen im Impressum.

3Diese Website (girovo.de)

Hosting

girovo.de wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), das im Auftrag von MT-Media tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO). Wenn du die Website aufrufst, verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung deines Browsers (User-Agent) und die Seite, von der du kommst, um die Website auszuliefern und vor Angriffen zu schützen.

Keine Cookies, kein Tracking

girovo.de setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und alle anderen Dateien der Website werden von girovo.de selbst geladen.

E-Mail

Wenn du uns an contact@girovo.de schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten, und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

4Welche Daten Girovo verarbeitet

Anmeldename und PIN

Du gibst sie ein, und Girovo schickt sie nur an deine Bank, über eine verschlüsselte Verbindung, um dich anzumelden und Aufträge freizugeben. Girovo speichert deine PIN nicht – außer du schaltest auf Android die Anmeldung mit Fingerabdruck ein: Dann wird deine PIN auf deinem Telefon gespeichert, verschlüsselt mit einem Schlüssel im Android-Keystore, den nur dein Fingerabdruck öffnet. Kommt auf dem Telefon ein neuer Fingerabdruck dazu, wird sie gelöscht.

Kontodaten von deiner Bank

Kontostände, Umsätze, vorgemerkte Umsätze, Daueraufträge, Mitteilungen und der Name des Kontoinhabers, so wie deine Bank sie schickt. Girovo zeigt sie an, und sie bleiben auf deinem Gerät. Über deine Sitzung hinaus behält Girovo Umsätze nur, wenn du „Umsätze behalten“ einschaltest – dann verschlüsselt mit deiner PIN.

Überweisungen

Name des Empfängers, IBAN, Betrag und Verwendungszweck, die du eingibst, gehen an deine Bank, damit sie den Auftrag ausführt – einschließlich der Empfängerüberprüfung durch deine Bank. Vorlagen, Kontonamen, Notizen und Budgets, die du anlegst, werden verschlüsselt auf deinem Gerät gespeichert.

Abo über Google Play (nur Google-Play-Version)

Die Version aus Google Play bietet ein optionales Abo für zusätzliche Funktionen. Kauf, Zahlung, Verlängerung und Kündigung laufen vollständig über Google Play und dein Google-Konto. Zahlungsdaten wie Kartennummer oder Kontoverbindung erhält MT-Media nicht. Girovo fragt bei Google Play ab, ob ein Abo aktiv ist (Produkt, Kaufstatus und Kauf-Token), um die Funktionen freizuschalten; dieser Status wird auf deinem Gerät gespeichert. Über die Google Play Console erhält MT-Media zu jedem Kauf Bestelldaten wie Bestellnummer, Produkt, Preis, Land und Datum, aber nicht deinen Namen oder deine E-Mail-Adresse.

Fingerabdruck (Android)

Android prüft deinen Fingerabdruck. Girovo erhält keine Fingerabdruckdaten.

GiroCode scannen (Android)

Dafür nutzt Girovo den Code-Scanner von Google aus den Google Play-Diensten. Girovo hat keine Kamera-Berechtigung und erhält nur den Text des gescannten Codes. Bilder und PDFs, die du mit Girovo teilst oder auswählst, werden auf deinem Gerät gelesen und nicht hochgeladen.

Firmenlogos (freiwillig)

Aus, bis du zustimmst. Dann gehen Firmennamen aus deinen Umsätzen an Brandfetch, um deren Logos zu laden; Brandfetch sieht dabei deine IP-Adresse. Ausschalten kannst du das jederzeit im Sitzungsmenü.

Textmodell für Kategorien (freiwillig)

Ein Download von Hugging Face, das dabei deine IP-Adresse sieht. Das Zuordnen von Umsätzen zu Kategorien geschieht auf deinem Gerät.

Updates

Die Version von GitHub fragt bei GitHub nach neuen Versionen; GitHub sieht dabei deine IP-Adresse. Die Version aus Google Play wird von Google Play aktualisiert.

Fehlerberichte

Wenn in der App etwas Unerwartetes schiefgeht, schickt sie einen Fehlerbericht an einen Server unter telemetry.elnino0916.de, den ein technischer Dienstleister im Auftrag von MT-Media betreibt. Berichte werden von Kontodaten, Beträgen und Namen bereinigt; sie enthalten technische Angaben (App-Version, Betriebssystem, wo der Fehler auftrat) und eine zufällige Kennung für diesen App-Start. Der Server sieht dabei deine IP-Adresse.

Nutzungsdaten (freiwillig)

Nur wenn du zustimmst („Nutzungsdaten teilen“), an denselben Server: welche Bereiche der App du nutzt, wie Anmeldungen ausgehen und wie lange deine Bank für Abrufe braucht, mit ihrer Bankleitzahl, dazu eine zufällige Installationskennung. Nie dabei: Anmeldename, PIN, IBANs, Kontostände, Umsätze, Beträge oder Empfänger. Du kannst das jederzeit im Sitzungsmenü ausschalten; dabei wird die Installationskennung gelöscht.

5Rechtsgrundlagen (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO – Vertrag

für die Funktionen, die du nutzt: die Verbindung zu deiner Bank, die Anzeige deiner Konten, Überweisungen, und für das Abo über Google Play.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

für Nutzungsdaten, Firmenlogos, die Anmeldung mit Fingerabdruck und das Behalten von Umsätzen. Du kannst deine Einwilligung jederzeit in der App widerrufen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht

für das Aufbewahren von Bestelldaten zu Abos, soweit Steuer- und Handelsrecht es verlangen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

für Fehlerberichte, die Suche nach Updates und das Ausliefern und Absichern dieser Website, um Fehler zu finden und zu beheben und App und Website sicher zu halten.

6Wo deine Daten gespeichert werden

Deine Bankdaten werden nur auf deinem Gerät gespeichert, im geschützten Speicher der App – verschlüsselt mit deiner PIN, wo sie über eine Sitzung hinaus bleiben. MT-Media betreibt keinen Server, der deine Bankdaten speichert. Deine Bank verarbeitet deine Daten nach ihrer eigenen Datenschutzerklärung.

7Empfänger

Deine Bank

für alles, was du in Girovo mit deinem Konto tust.

Cloudflare

liefert girovo.de im Auftrag von MT-Media aus (Auftragsverarbeitung nach Art. 28 DSGVO).

Google

Google Play für Download, Updates und das Abo der Google-Play-Version und der Code-Scanner aus den Google Play-Diensten. Google verarbeitet diese Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung.

Technischer Dienstleister für Fehlerberichte und Nutzungsdaten

Er betreibt den Server unter telemetry.elnino0916.de im Auftrag von MT-Media und ist dabei an dessen Weisungen gebunden (Auftragsverarbeitung nach Art. 28 DSGVO).

Brandfetch, Hugging Face und GitHub

nur wenn du Firmenlogos einschaltest, das Textmodell herunterlädst oder die Version von GitHub nutzt.

Girovo verkauft keine Daten, zeigt keine Werbung und verfolgt dich nicht über Apps hinweg. Bei Cloudflare, Google, Brandfetch, Hugging Face und GitHub kann es zu einer Übermittlung in die USA kommen; diese Anbieter stützen sich dafür auf den EU-US Data Privacy Framework oder Standardvertragsklauseln.

8Speicherdauer und Löschung

Daten auf deinem Gerät bleiben, bis du sie löschst: im Sitzungsmenü („Gespeicherte Daten löschen“, „Gerät vergessen“, „Umsätze behalten“ ausschalten), durch Abmelden, das die Sitzung beendet, oder durch Deinstallieren der App. Fehlerberichte und Nutzungsdaten werden nur so lange aufbewahrt, wie es nötig ist, um Fehler zu analysieren und die App zu verbessern. Bestelldaten zu Abos bewahrt MT-Media so lange auf, wie Steuer- und Handelsrecht es verlangen, in der Regel bis zu zehn Jahre.

9Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für deine Rechte schreib an contact@girovo.de. Dein Abo kündigst du in Google Play unter „Zahlungen und Abos“.

10Kinder

Girovo richtet sich nicht an Kinder.

11Sicherheit

Girovo verbindet sich nur über verschlüsselte Verbindungen (TLS). Gespeicherte Daten werden auf deinem Gerät verschlüsselt. Keine Methode der Speicherung oder Übertragung ist vollkommen sicher.

12Änderungen

Diese Erklärung kann sich ändern, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.