Wie wir dein Geld und deine Daten schützen

1.Bei der Übertragung und im Ruhezustand

Kurz gesagt: Alles wird verschlüsselt übertragen, verschlüsselt gespeichert, und der Schlüssel schläft nie neben den Daten.

• Bei der Übertragung. Jede Verbindung zwischen deinem Gerät und unserem Server ist verschlüsselt (TLS). Der Browser erhält Sicherheitsregeln über Header, die verhindern, dass fremder Code in die Seite geladen wird.
• Im Ruhezustand. Persönliche Felder — Beschreibungen und Händler von Transaktionen, die Namen von Konten, Schulden und Zielen — werden einzeln verschlüsselt, nicht nur die Festplatte als Ganzes. Eine Kopie der Datenbank, die in falsche Hände gerät, ist ohne den Schlüssel eine unlesbare Zeichenfolge.
• Der Schlüssel liegt getrennt. Der Schlüssel wird nie am selben Ort wie die Datenbanksicherungen gespeichert. Die Sicherungen selbst sind verschlüsselt.
• Server in der Europäischen Union. Die Daten liegen in einem Rechenzentrum in Deutschland. Die Datenbank ist aus dem Internet nicht erreichbar — nur vom eigenen Server der App aus, der ohne Administratorrechte läuft.

2.Dein Konto

Kurz gesagt: ein Passwort, das niemand zurücklesen kann, ein zweiter Faktor, und jedes Gerät ist einzeln sichtbar und widerrufbar.

• Passwort. Wir speichern nur seinen Einweg-Fingerabdruck (bcrypt). Selbst wir können dein Passwort nicht erfahren, sondern nur prüfen.
• Anmeldung mit zwei Faktoren. Schalte in den Einstellungen Einmalcodes aus einer Authenticator-App (TOTP) ein, und mit dem Passwort allein kommt niemand hinein.
• Ein neues Gerät verlangt eine Bestätigung. Die Anmeldung von einem unbekannten Gerät erfordert einen Code aus deiner E-Mail.
• Sitzungen pro Gerät. In den Einstellungen siehst du jedes Gerät, das sich angemeldet hat, und kannst jedes davon mit einem Tippen abmelden.
• Auf dem Handy — Face ID. Die iPhone-App fragt nach einer Pause nach Face ID oder Touch ID, damit, wer dein Handy in die Hand nimmt, nicht auch dein Geld in die Hand bekommt.
• Kein Raten. Anmeldung, Registrierung und Zurücksetzen des Passworts sind in der Zahl der Versuche begrenzt, und keine Fehlermeldung verrät, ob uns eine E-Mail-Adresse bekannt ist.

3.Bankzugriff nur lesend

Kurz gesagt: Wir sehen nie dein Bankpasswort, wir können kein Geld bewegen, und der Zugriff wird mit einem Tippen widerrufen.

• Ein zugelassener Weg. Die Bankverbindung läuft über einen in der EU zugelassenen Open-Banking-Dienst (PSD2) — denselben Weg, den deine Bank selbst Dritten anbietet.
• Nur lesend. Wir erhalten die Liste der Transaktionen und den Saldo. Eine Zahlung auszuführen, Geld zu überweisen oder irgendetwas in deiner Bank zu ändern, ist nicht möglich — die Zugriffsvereinbarung selbst gewährt kein solches Recht.
• Wir sehen nie dein Bankpasswort. Du bestätigst die Einwilligung in deiner eigenen Bank mit deinen eigenen Mitteln, genau wie eine Zahlung. Es erreicht uns nie.
• Ablauf und Widerruf. Die Einwilligung gilt bis zu 180 Tage, danach bittet dich die Bank, sie erneut zu bestätigen. Du kannst sie jederzeit widerrufen — mit einem Tippen hier oder in deiner Bank.
• Die Synchronisierung folgt deinem Plan. Endet ein Abo, wird das Abrufen neuer Daten sofort beendet. Bereits abgerufene Transaktionen bleiben deine.

4.Was selbst wir nicht sehen

Kurz gesagt: Die Admin-Werkzeuge können deine Finanzdaten nicht lesen — das ist im Code verankert und wird automatisch geprüft.

• Verwaltung ohne Finanzdaten. Das Admin-Panel ist so gebaut, dass es die Tabellen der Nutzer für Transaktionen, Konten und Ziele überhaupt nicht berühren kann. Ein automatischer Test schlägt fehl, sobald jemand versuchen würde, das zu ändern.
• Nur Zahlen. Um mit dem Partner für Bankdaten abzurechnen, müssen wir wissen, wie viele Verbindungen es gibt. Welche Bank und welche Konten zu welcher Person gehören, schauen wir uns nicht an.
• Jede Administratoraktion wird in ein Protokoll geschrieben, das nicht gelöscht werden kann.
• Nie verkauft, keine Werbung. Deine Daten sind nicht unser Produkt. Die App hat keine Werbung und keine Tracker von Dritten.
• Kartendaten erreichen uns nie. Zahlungen wickelt ein zugelassener Zahlungspartner ab; wir sehen nur, dass eine Zahlung erfolgt ist.

5.In deiner Hand

Kurz gesagt: Alles, was du hineingibst, kannst du wieder herausholen — als Kopie oder als Löschung, jederzeit, ohne Rückfragen.

• Export. In den Einstellungen bekommst du mit einem Tippen eine vollständige Kopie deiner Daten in einem offenen Format (JSON): Ziele, Kategorien, Transaktionen, Schulden, Limits.
• Löschung mit einem Klick. Das Löschen des Kontos in den Einstellungen entfernt alles auf einmal und endgültig — kein Anruf, keine E-Mail, kein Warten. Sicherungen folgen nach dem Zeitplan, der in der Datenschutzerklärung beschrieben ist.
• Ein kostenloser Weg ohne Bank. Wenn du keine Bank verbinden möchtest, funktioniert alles mit manueller Eingabe und dem Import von Kontoauszügen — ohne zeitliche Begrenzung und ohne Kosten.

6.Im Vergleich zu den größten Budget-Apps

Kurz gesagt: Der Branchenstandard ist unser Ausgangspunkt, und an mehreren Stellen gehen wir weiter.

Die größten Budget-Apps der Welt mit Millionen von Nutzern schützen Daten nach ein und demselben Rezept: verschlüsselt bei der Übertragung und auf der Festplatte, Bankzugriff über einen zugelassenen Vermittler und nur lesend, Anmeldung mit zwei Faktoren, Löschung auf Anfrage. Keine von ihnen verschlüsselt Daten so, dass sie selbst sie nicht lesen kann, denn dann würden weder die Banksynchronisierung noch Berichte noch das Zurücksetzen des Passworts funktionieren. Die Tabelle zeigt, wo wir auf demselben Niveau stehen und wo wir weitergehen.

7.Wenn du eine Sicherheitslücke findest

Schreib an support@groworth.xyz mit „Sicherheit“ im Betreff. Wir antworten allen, die in gutem Glauben melden, und wir sagen dem Finder Bescheid, wenn die Korrektur live ist.

• Verantwortlicher: SIA Appmeway, Reg.-Nr. 40103588483, Mēness iela 16-8, Riga, LV-1013, Lettland
• Mehr zur Datenverarbeitung: Datenschutzerklärung