Der Schutz Ihrer Finanz- und Vermögensdaten hat für kapitalfox höchste Priorität. Diese Erklärung beschreibt, welche Daten verarbeitet werden und wie sie geschützt sind.
Hubfox GmbH (Kontakt siehe Impressum).
Auf Ihren ausdrücklichen Wunsch ruft kapitalfox Konto- und Umsatzdaten über eine gesicherte Bankschnittstelle nach der Zahlungsdiensterichtlinie (PSD2) ab. Die Verbindung zu Ihren Konten erfolgt über einen spezialisierten Kontoinformationsdienstleister (Aggregator) als Auftragsverarbeiter. Der Zugriff ist jederzeit widerrufbar; nach Widerruf werden keine weiteren Umsätze abgerufen.
Inhalte werden pro Haushalt mit einem haushaltseigenen Schlüssel geschützt (Envelope-Verschlüsselung). Ein Datenbank-Dump ohne diesen Schlüssel ist wertlos. Der Betreiber hat technisch keinen Zugriff auf Ihre Inhalte. Zugriffe innerhalb Ihres Haushalts werden protokolliert.
Die Anwendung wird in einem Rechenzentrum in Deutschland betrieben. Mit gewerblichen Nutzern (z. B. Beratern) wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen; ein Muster stellen wir bereit.
Kontostammdaten, Umsätze und Salden, daraus abgeleitete Verpflichtungen und Liquiditätsdimensionen sowie Konto- und Nutzungseinstellungen. Eine Weitergabe an Berater erfolgt ausschließlich nach Ihrer widerruflichen Freigabe.
Vertragserfüllung (Art. 6 Abs. 1 lit. b), Einwilligung für den Kontoabruf (lit. a), rechtliche Verpflichtungen (lit. c) sowie berechtigtes Interesse (lit. f).
Daten werden gelöscht, sobald sie für den vereinbarten Zweck nicht mehr erforderlich sind oder Sie Ihr Konto beenden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei der Aufsichtsbehörde.
Diese Erklärung ist eine Vorlage und vor Veröffentlichung rechtlich zu prüfen und zu vervollständigen.