Datenschutzerklärung für iControl für iOS


Datenverarbeitung

iControl speichert bei der Einrichtung von Bank-, Kreditkarten- oder PayPal-Konten bestimmte Kontodaten auf dem iOS Gerät, die für eine Verbindung zu den Bank- bzw. Dienste-Servern der Anbieter notwendig sind, um automatisiert Kontostände abzurufen und Transaktionen durchzuführen und die abgerufenen Daten korrekt in iControl abzubilden.

Zu den wichtigsten dieser Kontodaten gehören unter anderem Kontonummer, Bankleitzahl, Benutzer ID/Anmeldename, Name des Kontoinhabers, HBCI Version, HBCI URL (Bank- bzw Dienstserver), TAN-Verfahren, freigegebenen Transaktionstypen, Währung, Zinssätze und Dispolimit. Die abgerufenen Informationen können je nach Bank unterschiedlich sein.

Der Benutzer hat zudem die Möglichkeit, Konto-PIN-Nummern dauerhaft in iControl zu hinterlegen. Ist für ein Konto eine PIN dauerhaft hinterlegt, so wird der Benutzer beim Abruf des Kontos nicht mehr erneut aufgefordert, die PIN einzugeben.

Neben den Kontodaten speichert iControl auch Kontoumsätze und Salden dauerhaft lokal auf dem iOS Gerät, sofern diese nicht manuell vom Benutzer gelöscht werden. Die dauerhafte Speicherung der Kontoumsätze ermöglicht einen historischen Rückblick auf zurückliegende Kontoumsätze und dient der Analyse von Einnahmen und Ausgaben im Rahmen der Budget- und Berichte-Funktion.

Mittels der Dateimanager-Funktion kann der Benutzer Dateien beliebigen Typs über WLAN oder iTunes von seinem Computer in iControl übertragen.

iControl speichert Daten ausschließlich lokal auf dem iOS Gerät des Benutzers. Keine der in iControl abgerufenen, erzeugten oder gespeicherten Daten werden zu Cloud-Servern übertragen, dort gespeichert oder anderweitig verarbeitet oder an Dritte weitergegeben oder verkauft. Ausnahme: Ist die Verwendung von Google Charts aktiviert, werden anonymisierte Zahlenwerte an Google übermittelt (siehe Abschnitt Datenübertragung). Verwendet der Benutzer Geräte-Backups über iCloud oder iTunes, so sind die Eigenschaften dieser Dienste zu beachten, auf die iControl keinen Einfluss hat. Es gelten hierfür die Datenschutzbestimmungen dieser Dienste.

Datensicherheit

Alle in iControl gespeicherten Daten - Kontodaten/Zugangsdaten, Kontoumsätze, Salden, Dateien - werden nach dem Advanced Encryption Standard (AES) mit 256 Bit-Schlüsseln verschlüsselt.

Um unbefugte Zugriffe auf die Kontodaten des Benutzers zu verhindern, muss für iControl ein Zugangspasswort hinterlegt werden. Der Benutzer muss das Zugangspasswort bei jedem Start von iControl sowie nach einer Rückkehr zu iControl aus einer anderen App eingeben, um Zugriff auf iControl zu erlangen. Wir empfehlen, ein möglichst komplexes und langes Zugangspasswort zu wählen - bestehend aus einer kryptischen Kombination von Groß- und Kleinbuchstaben, Ziffern sowie Sonderzeichen.

Erstellte Backups werden mit dem Zugangspasswort gekoppelt und können ohne Eingabe des Passworts nicht auf anderen iOS Geräten wiederhergestellt werden.

Datenübertragung

Die Kommunikation zwischen iControl und den Bank- bzw. Dienste-Servern findet Verschlüsselt statt. iControl verwendet den HBCI Standard zur Kommunikation mit Bankservern. Zur Ausführung von Kontotransaktionen übermittelt iControl die von den Bankservern angeforderten und vom Benutzer eingegebenen TAN Nummern an die Bankserver.

iControl nutzt Google Charts, um im Rahmen der Budget-Funktion grafische Auswertungen darzustellen, wenn diese Funktion vom Benutzer aktiviert wurde (standardmäßig deaktiviert). Hierbei werden anonymisiert Zahlenwerte sowie die Zugehörigen Budgetbezeichnungen an den Google Charts Dienst übermittelt. Namen, Kontonummern oder sonstige Kontodaten werden zu keiner Zeit an Google übermittelt.