Wie Monsave mit Ihren Daten umgeht
In einfacher Sprache: was wir erhalten, was wir nicht können und wo die Grenzen liegen. Wir schreiben nur, was unserem Code entspricht.
Welche Daten Monsave erhält
E-Mail, Nickname, Sprache und Zeitzone; Ihre Konten, Transaktionen, Kategorien und Notizen. Wenn Sie Monobank verbinden: Kontonamen, Währung, Saldo, IBAN, maskierte Kartennummer und Kontoauszugsposten. Aus Sicherheitsgründen speichern wir IP-Adresse, Browser und Anmeldezeit.
Was Monsave nicht erhält
Wir fragen nicht nach Bankpasswörtern, PINs, CVV/CVC-Codes, vollständigen Kartennummern, Ablaufdaten, Passnummern oder Steuernummern und speichern sie nicht.
Kann der Dienst Zahlungen ausführen
Nein. Die Monobank-Integration liest Konten und Kontoauszüge und ruft keine Zahlungsfunktionen auf. Der Code von Monsave enthält keine Vorgänge, die Geld abbuchen oder überweisen.
So funktioniert die Monobank-Verbindung
Sie bestätigen die Anfrage in der Bank-App. Die Datenbank von Monsave speichert die Kennung dieser Berechtigung ohne gesonderte Verschlüsselung. Die Kennung allein genügt nicht: Jede Anfrage an die Bank wird mit dem privaten Schlüssel des Dienstes signiert, der getrennt von der Datenbank konfiguriert ist.
Verschlüsselung
Der Datenverkehr zwischen Ihrem Browser und dem Dienst ist durch TLS geschützt. Passwörter werden nur als PBKDF2-Hash mit individuellem Salt gespeichert, daher kennen wir sie nicht. Finanzdaten werden nicht pro Nutzer gesondert verschlüsselt, und wir versprechen keine Ende-zu-Ende-Verschlüsselung.
Wer auf die Daten zugreifen kann
Ihre Daten sehen Sie und die Personen, denen Sie Zugriff gegeben haben. Die Anwendung arbeitet über kontrollierte Funktionen mit der Datenbank, nicht über direkte Tabellenabfragen. Ein technischer Administrator mit Datenbankzugriff kann Einträge technisch sehen, da sie nicht mit einem Schlüssel pro Nutzer verschlüsselt sind.
Protokolle und Sicherungen
Ihren Anmeldeverlauf sehen Sie in den Sicherheitseinstellungen, wo auch die Zwei-Faktor-Authentifizierung aktiviert wird. Der Dienst führt technische Protokolle für Stabilität und Missbrauchsschutz. Betriebliche Sicherungen dienen der Wiederherstellung nach Störungen, und Daten können nach dem Löschen noch einige Zeit darin verbleiben.
Trennen und Löschen
Monobank können Sie in den Einstellungen trennen: Monsave entfernt seine Verbindungskennungen, die Berechtigung bei der Bank widerrufen Sie über die Bank. Ihr Konto können Sie in den Einstellungen samt Konten, Transaktionen und Kategorien löschen.
Externe Anbieter
Monobank, wenn Sie es verbunden haben. Telegram, wenn Sie den Bot nutzen. Google: Analytics nach Ihrer Einwilligung, Google-Anmeldung und Belegerkennung im Bot. Microsoft: Microsoft-Anmeldung. Außerdem der Hosting-Anbieter, auf dem der Dienst läuft. hCaptcha prüft die Formulare für Registrierung, Passwort-Zurücksetzung und Bestätigungs-E-Mail auf Bots.
Warum Monsave kostenlos ist
Zurzeit sind alle Funktionen kostenlos. Künftig kann es einen kostenpflichtigen Tarif mit zusätzlichen Funktionen geben. Der Verkauf Ihrer Daten ist nicht unser Geschäftsmodell: Salden und Transaktionen gehen nicht an Werbenetzwerke oder Broker.
Regeln und Kontakt
Wir orientieren uns an den Grundsätzen der DSGVO und dem ukrainischen Datenschutzgesetz. Sicherheitslücken oder Fragen zu Ihren Daten melden Sie bitte an support@monsave.com.