Datenschutzhinweise

Datenschutzhinweise – Kontoüberblick Stand: 03.09.2026 Anbieter und ausschließlicher Nutzer dieser Eigenkonto-Testanwendung: Matti Heubner. Datenschutzkontakt: hi@mattiheubner.com. Zweck: Auf ausdrückliche Freigabe eigene Kontostände und Buchungen über Enable Banking lesen, um verfügbare Mittel und größere offene Posten zu überblicken. Kein öffentliches Angebot für andere Nutzer, keine Zahlungsfunktion. Rückleitungsdienst: Diese Unteradresse wird über Cloudflare Workers bereitgestellt. Cloudflare verarbeitet technisch notwendige Verbindungsdaten und den Rückleitungsaufruf einschließlich des kurzlebigen Freigabecodes. Der eigene Dienst hat keine Datenbank, keine Analyse-Skripte und keine Bank-Zugangsschlüssel. Workers-Anwendungslogs und Logpush sind ausgeschaltet; dies ist keine Zusicherung, dass Cloudflare keinerlei technische oder Sicherheitsdaten verarbeitet. Für einen gestarteten Verbindungsvorgang wird im Browser ein notwendiges, höchstens zehn Minuten gültiges Secure/HttpOnly-Cookie gesetzt. Es enthält eine zufällige Vorgangskennung, einen öffentlichen Einmalschlüssel und den Ablaufzeitpunkt, keine Bankbuchungen und keinen privaten Schlüssel. Nach erfolgreicher Rückleitung wird es gelöscht. Der Freigabecode wird im Dienst für die lokale Anwendung verschlüsselt und als Datei zum Download übergeben, nicht serverseitig dauerhaft gespeichert. Die private Hälfte des Einmalschlüssels bleibt lokal. Browser können besuchte Rückleitungsadressen in ihrer Historie speichern. Bankdaten: Erst eine gesonderte, lokal betriebene Anbindung darf mit der Nutzerfreigabe Kontoinformationen abrufen. Dazu können Kontokennungen, Währungen, Kontostände, Daten, Beträge, Gegenparteien und Verwendungszwecke gehören. Bankdaten und dauerhafte Zugriffsschlüssel werden nicht in diesem Rückleitungsdienst gespeichert. Vor dem ersten echten Abruf sind die lokale Speicherung und ihre Zugriffsbeschränkungen zu prüfen. Codex-Auswertung: Werden ausgewählte Kontodaten in Codex ausgewertet, werden diese Inhalte an den verwendeten OpenAI-Dienst übermittelt. Es gelten dessen Bedingungen und Kontoeinstellungen. Die Gesamtlösung ist deshalb nicht ausschließlich lokal. Kontrolle: Der Nutzer bestätigt Bankfreigaben selbst und kann diese bei den Anbietern widerrufen. Ein Widerruf löscht vorhandene lokale Dateien oder Chats nicht automatisch. Nicht mehr benötigte lokale Ergebnisdateien und Einmalschlüssel sollen nach erfolgreicher Übernahme entfernt werden; dauerhafte Schlüssel erst nach Beendigung bzw. Widerruf der Verbindung. Hier werden keine fremden Konten verarbeitet. Anbieterhinweise: https://enablebanking.com/privacy/ https://enablebanking.com/data-sharing-consents/ https://www.cloudflare.com/privacypolicy/ Vor einer Erweiterung oder dauerhaften beruflichen Nutzung sind diese Hinweise und die hierfür erforderlichen Anbietervereinbarungen erneut zu prüfen.