Datenschutz bei Dagobert

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

Dagobert ist ein Haushaltsbuch für dein comdirect-Konto auf iPhone und iPad. Ich habe keinen Server für Dagobert, es gibt kein Konto bei mir, keine Analyse, keine Werbung und keine Absturzberichte an Dritte. Ich bekomme über die App nichts von dir. Daten gehen nur an comdirect, wenn du Umsätze direkt abrufst, und an deine iCloud, wenn du die Synchronisierung einschaltest.

Was auf deinem Gerät gespeichert wird

Buchungen, Konten, Kategorien, Regeln und Einstellungen speichert Dagobert in einer Datenbank auf deinem Gerät. Speicherst du deinen comdirect-Zugang, liegt er im Schlüsselbund von iOS, nur auf diesem Gerät; er geht weder in Backups noch in die iCloud. Die Gerätesperre mit Face ID oder Code prüft iOS selbst, die App erhält dabei keine biometrischen Daten. CSV-Dateien und Backups, die du importierst oder exportierst, landen nur dort, wo du sie über das Teilen-Menü ablegst.

Rechtsgrundlage, soweit überhaupt ich verarbeite, ist Art. 6 Abs. 1 lit. b DSGVO: Die Angaben braucht die App, damit sie tut, was du von ihr willst.

Direktabruf bei comdirect

Rufst du Umsätze direkt ab, verbindet sich die App von deinem Gerät aus mit der Schnittstelle von comdirect. Dorthin gehen deine eigene Client-ID und dein Client-Secret aus dem comdirect-Entwicklerzugang, Zugangsnummer, PIN und die Freigabe per TAN; von dort kommen Kontostand und Umsätze. Die Verbindung läuft nicht über einen Server von mir. comdirect ist eine Marke der Commerzbank AG und verarbeitet diese Daten als deine Bank in eigener Verantwortung; es gelten deren Datenschutzhinweise. Ohne Direktabruf wird comdirect nicht kontaktiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Commerzbank AG (comdirect)

Kaiserplatz, 60261 Frankfurt am Main, Deutschland

Datenschutzerklärung des Anbieters

iCloud-Synchronisierung

Die Synchronisierung ist ausgeschaltet, bis du sie in den Einstellungen einschaltest. Dann legt Dagobert deine Daten in der privaten iCloud-Datenbank deines Apple-Accounts ab, damit sie auf deinen anderen Geräten und nach einer Neuinstallation wieder da sind. Der Inhalt jedes Eintrags wird verschlüsselt gespeichert. Apple sieht dabei Verwaltungsangaben wie Anzahl, Größe und Zeitpunkt der Einträge. Ich habe auf deine iCloud keinen Zugriff. Der comdirect-Zugang und die Gerätesperre werden nicht synchronisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

App Store

Die App lädst du über den App Store; was Apple dabei verarbeitet (etwa zu Download und Kauf), liegt in Apples eigener Verantwortung.

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Server-Version zum Selbstbetrieb

Dagobert gibt es auch als Server-Version (Docker), die du selbst betreibst. Wer sie betreibt, ist für die Daten darin selbst verantwortlich; ich betreibe dafür keinen Server und erhalte keine Daten. Ruft diese Version Umsätze bei comdirect ab, geschieht das vom Server des Betreibers aus.

Speicherdauer und Löschung

Die Daten bleiben auf deinem Gerät, bis du sie in der App löschst oder die App entfernst. Den gespeicherten comdirect-Zugang kannst du in der App entfernen. Daten in deiner iCloud löschst du in den iCloud-Einstellungen deines Geräts unter „Speicher verwalten“. Weil ich keine Daten von dir habe, übst du deine Rechte für die App direkt aus, indem du die Daten auf deinem Gerät und in deiner iCloud löschst; für Fragen erreichst du mich unter der Adresse oben.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.