Sicherheit

So schützt Deco Ihre Daten

Deco verwendet ein geschütztes Cloud-Synchronisierungsmodell für Ihre Finanzdaten. Der Schutz ist integriert, mit verschlüsseltem Speicher, eingeschränktem Kontozugriff und sicheren lokalen Caches. Die optionale Nutzungsanalyse ist eine separate Auswahl und standardmäßig deaktiviert.

Auf der Durchreise

Jede Verbindung zwischen der App und den Deco-Servern verwendet TLS/HTTPS. Es wird nichts im Klartext gesendet.

In Ruhe

Ihre Primärdaten werden auf der von Supabase gehosteten PostgreSQL-Infrastruktur in Irland in der EU gespeichert und im Ruhezustand durch die Anbieterverschlüsselung geschützt. Der Service von Deco verarbeitet diese Daten, um die von Ihnen angeforderten Funktionen bereitzustellen. Authentifizierter Zugriff und Sicherheit auf Zeilenebene beschränken normale Benutzer auf die Datensätze, auf die ihr Konto zugreifen darf.

Auf Ihrem Gerät

Sensible lokale Finanz-Caches verwenden eine authentifizierte Verschlüsselung mit einem Schlüssel, der im sicheren Gerätespeicher gespeichert ist. Wenn kein sicherer Schlüsselspeicher verfügbar ist, bleiben neue vertrauliche Cachewerte im Speicher und werden nicht im Klartext geschrieben.

Kontoisolation

Durch Authentifizierung und Sicherheit auf Zeilenebene werden Finanzdatensätze an den Benutzer gebunden, der sie besitzt. Serverfunktionen überprüfen den angemeldeten Benutzer und die Verbindungsberechtigung, bevor die Daten des verbundenen Kontos gelesen oder geändert werden.

Was Deco nicht macht

— Deco verkauft Ihre Daten nicht und gibt sie nicht an Werbetreibende weiter.
— Deco fragt nicht nach Ihrem Online-Banking-Passwort. Die aktuelle öffentliche App verwendet manuelle Konten und Kontoauszugsimporte; Live-Bankverbindungen sind nicht verfügbar.
— Deco nutzt Ihre Finanzdaten nicht für Werbung. Automatische Beiträge lesbarer Kategorisierungsbeispiele sind in der aktuellen App deaktiviert.
— Die Nutzungsanalyse ist standardmäßig deaktiviert. Wenn Sie dies zulassen, entfernt Deco Finanzdaten, Händler, Namen, E-Mails und Freitext, bevor eine Veranstaltung gesendet werden kann.

Verfügbarkeit einer Bankverbindung

Live-Bankverbindungen und Deco Plus-Käufe sind in der aktuellen öffentlichen App nicht verfügbar. Die folgenden Informationen gelten nur für bestehende, Test- oder zukünftige Verbindungen, sofern diese aktiviert sind.

Mit Ihrer Erlaubnis ruft Deco Kontodetails, Salden und Transaktionen ab, um Ihr Budget zu erstellen, wiederkehrende Kosten zu identifizieren und Ihre Finanzlage darzustellen. Das Verbinden eines Kontos berechtigt Deco nicht dazu, Geld zu bewegen oder Geschäfte zu tätigen.

Sie wählen aus, welche Konten Sie im vom Anbieter gehosteten Ablauf freigeben möchten, und überprüfen deren Berechtigungen und Bedingungen, bevor Sie eine Verbindung herstellen. Deco erhält oder speichert Ihr Online-Banking-Passwort nicht. Sie können manuelle Konten- und Kontoauszugsimporte nutzen, ohne eine Bank anzubinden.

Zuletzt synchronisiert zeigt an, wann Deco zuletzt Daten vom Verbindungsanbieter abgerufen hat. Es ist keine Garantie dafür, dass die Bank ihre Unterlagen zu diesem Zeitpunkt aktualisiert hat. Neue Transaktionen und Guthaben können sich verzögern und einige Verbindungen erfordern eine erneute Zustimmung.

Verbindungsstatus und Anbieterinformationen

Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, senden Sie eine E-Mail usedecoapp@outlook.com mit dem, was Sie gefunden haben und wie Sie es reproduzieren können. Bitte geben Sie uns einen angemessenen Zeitraum, um ein Problem zu beheben, bevor Sie es öffentlich bekannt geben. Da es sich um ein Ein-Personen-Team handelt, variieren die Reaktionszeiten, aber jeder Bericht wird gelesen.

Die vollständigen rechtlichen Einzelheiten zu dieser Seite finden Sie im Datenschutzrichtlinie, einschließlich Datenschutz, Analyse, Anbieter, Aufbewahrung und Ihre Rechte.