Datenschutzerklärung

Version 1.1 · Stand: 1. Oktober 2026

Kurz erklärt: Patron GO verarbeitet Kontodaten nur, wenn der Nutzer ein Konto aktiv verbindet. wealthAPI erbringt die regulierte Kontoinformationsdienstleistung, die technische Anbindung an die Banken stellt deren Dienstleister finAPI bereit. Patron GO nutzt die bereitgestellten Daten für die vom Nutzer gewählte Analyse und für verständliche Finanzhinweise. Kontodaten werden nur nach gesonderter Einwilligung zur Personalisierung von Partnerangeboten verwendet.

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Patron-GO-Anwendung für Deutschland ist die Patron GO Germany GmbH, Paul-Heyse-Str. 2-4, 80336 München, Deutschland, eingetragen im Handelsregister des Amtsgerichts München unter HRB 306171, vertreten durch den Geschäftsführer Jiří Paták. Kontakt für Datenschutzanfragen: support.de@patrongo.com.

2. Kontoverbindung und Rolle von wealthAPI

2.1 Die Verbindung von Bankkonten und der Abruf von Kontoinformationen erfolgen über die wealthAPI GmbH, Fanny-Zobel-Str. 9, 12435 Berlin (Amtsgericht Charlottenburg, HRB 166061 B). wealthAPI ist nach § 34 ZAG bei der BaFin als Kontoinformationsdienstleister registriert und wird von ihr beaufsichtigt. Die BaFin-Referenz lautet 152048.

2.2 Für die technische Anbindung an die kontoführenden Banken setzt wealthAPI die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München (Amtsgericht München, HRB 175250), ein. finAPI ist ein von der BaFin nach dem ZAG zugelassenes und beaufsichtigtes Zahlungsinstitut mit Erlaubnis für Kontoinformations- und Zahlungsauslösedienste (BaFin-ID 151548). finAPI verarbeitet die für den Kontoabruf erforderlichen Daten, einschließlich der vom Nutzer im Authentifizierungsprozess der Bank eingegebenen Zugangsdaten, in seiner eigenen gesicherten Umgebung. Über Patron GO werden keine Zahlungen ausgelöst.

2.3 Soweit wealthAPI die regulierte Kontoinformationsdienstleistung unmittelbar für den Nutzer erbringt und dabei eigene gesetzliche Pflichten erfüllt, verarbeitet wealthAPI personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Vor der Kontoverbindung erhält der Nutzer die Bedingungen und Datenschutzinformationen von wealthAPI.

2.4 Soweit wealthAPI technische Speicherung, Aufbereitung, Kategorisierung oder Analyse ausschließlich nach dokumentierter Weisung von Patron GO erbringt, handelt wealthAPI für diese konkrete Verarbeitung als Auftragsverarbeiter. Die einzelnen Verarbeitungsschritte und Verantwortlichkeiten werden im Verzeichnis der Verarbeitungstätigkeiten und in den Datenschutzvereinbarungen eindeutig zugeordnet.

2.5 Die Patron GO Germany GmbH erhält keine Online-Banking-Passwörter, PIN oder vergleichbaren geheimen Authentifizierungsmerkmale des Nutzers und hat keinen Zugriff darauf.

3. Welche Daten wir verarbeiten

Je nach Nutzung von Patron GO verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Registrierungs- und Profildaten, insbesondere Name oder Anrede, E-Mail-Adresse, Telefonnummer, Nutzer-ID, Alter, Postleitzahl und vom Nutzer gewählte Einstellungen;

• Bank- und Finanzdaten, insbesondere Informationen zu verbundenen Konten, Kontoinhaber, Kontokennung, Kontostand, Kreditrahmen sowie Transaktionsdatum, Betrag, Währung, Zahlungsempfänger oder Zahler, Verwendungszweck und von Patron GO ermittelte Kategorien;

• Analyse- und Profildaten, insbesondere erkannte wiederkehrende Zahlungen, Ausgabenstruktur, finanzielle Muster, Sparpotenziale und Relevanz einzelner Hinweise;

• Nutzungs- und Kommunikationsdaten, insbesondere Interaktionen mit Funktionen und Angeboten, Supportanfragen, Chatverläufe sowie freiwillig eingegebene Inhalte;

• Prämien-, Referral- und Konversionsdaten, insbesondere Einladungskennung, angezeigte Registrierungsstufe, Teilnahme an einer Aktion, gemeldeter Status einer Kontoeröffnung oder Aktivierung, Erfüllung von Prämienbedingungen und Auszahlungsdaten;

• technische Daten, insbesondere IP-Adresse, Geräte- und App-Kennung, Werbe-ID, Betriebssystem, App-Version, Protokoll-, Diagnose- und Absturzdaten;

• Einwilligungs- und Präferenzdaten, insbesondere erteilte oder widerrufene Einwilligungen, Zeitstempel sowie Marketing- und Tracking-Einstellungen.

4. Datenquellen und Daten von Zahlungspartnern

4.1 Wir erhalten Daten vom Nutzer selbst, durch die Nutzung von Patron GO, von wealthAPI nach einer vom Nutzer veranlassten Kontoverbindung, von Partnerbanken im für die Bestätigung einer Aktion erforderlichen Umfang sowie automatisch vom Endgerät, soweit dies technisch erforderlich ist oder der Nutzer eingewilligt hat.

4.2 Transaktionsdaten enthalten regelmäßig auch Informationen über andere Personen oder Unternehmen, insbesondere Namen, Kontoverbindungen oder Verwendungszwecke von Zahlungsempfängern und Absendern. Wir verarbeiten diese Angaben ausschließlich als Bestandteil der vom Nutzer veranlassten Kontoanalyse und nur, soweit dies hierfür technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse des Nutzers liegen in der vertragsgemäßen Analyse seiner Transaktionen. Wir erstellen keine Profile dieser Zahlungspartner, kontaktieren sie nicht, nutzen ihre Daten nicht für Werbung und beschränken Anzeige und Speicherung auf das erforderliche Maß.

5. Zwecke und Rechtsgrundlagen

Nutzerkonto und Kernfunktionen

• Zweck: Registrierung, Authentifizierung, Bereitstellung der Anwendung und Support
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Kontodatenanalyse des Nutzers

• Zweck: Kategorisierung, wiederkehrende Zahlungen, Finanzübersicht und gewünschte Hinweise
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO

Daten von Zahlungspartnern

• Zweck: Technisch notwendige Einbeziehung der Gegenpartei in die Transaktionsanalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung

Personalisierte Partnerangebote

• Zweck: Auswahl und Reihenfolge von Bankangeboten anhand von Profil- oder Transaktionsdaten
• Rechtsgrundlage: Gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

KI-Assistent

• Zweck: Beantwortung freiwilliger Anfragen und Erzeugung verständlicher Finanzhinweise
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für zusätzliche optionale Personalisierung Art. 6 Abs. 1 lit. a DSGVO

Prämien und Referral

• Zweck: Prüfung von Teilnahmebedingungen, Statusanzeige, Gutschrift, Auszahlung und Abrechnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Betrugsabwehr nach Art. 6 Abs. 1 lit. f DSGVO

Sicherheit

• Zweck: Fehleranalyse, Missbrauchs- und Betrugsabwehr und Schutz der Systeme
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO

Marketingnachrichten

• Zweck: Werbliche E-Mails, Push-Nachrichten oder vergleichbare Kommunikation
• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG, soweit keine andere Erlaubnis greift

Nicht notwendige Analyse und Tracking

• Zweck: Reichweitenmessung, Attribution und Optimierung
• Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Rechtspflichten und Ansprüche

• Zweck: Aufbewahrung, Behördenanfragen sowie Geltendmachung und Abwehr von Ansprüchen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO

5.1 Besondere Kategorien personenbezogener Daten

Banktransaktionen können Informationen über Gesundheit, Religion, politische Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung erkennen lassen. Solche Informationen können auch durch die Kombination mehrerer Transaktionen entstehen.

Soweit diese Daten bei der vom Nutzer gewünschten Transaktionsanalyse technisch nicht zuverlässig ausgeschlossen werden können, holt Patron GO vor Beginn der Analyse eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die Einwilligung ist von der Zustimmung zu den AGB und von der PSD2-Zustimmung getrennt. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne diese Einwilligung können Funktionen, die eine vollständige Transaktionsanalyse voraussetzen, nicht bereitgestellt werden.

Patron GO verwendet besondere Kategorien personenbezogener Daten nicht für personalisierte Partnerangebote, Direktwerbung oder die Auswahl einer Partnerbank.

5.2 Personalisierte Partnerangebote

Personalisierte Partnerangebote auf Grundlage von Kontodaten werden nur nach einer eigenen freiwilligen Einwilligung angezeigt. Eine Ablehnung oder ein Widerruf hat keinen Einfluss auf die übrigen Kernfunktionen von Patron GO.

Nicht personalisierte und klar als Werbung gekennzeichnete Angebote können unabhängig davon angezeigt werden. Allein durch die Anzeige eines Angebots werden keine Kontotransaktionen an eine Partnerbank übermittelt.

5.3 Referral-Programm

Beim Programm Freunde werben Freunde verarbeiten wir einen technischen Einladungs-Identifier und die für die Prämienprüfung erforderlichen Registrierungsstatus. Der einladende Nutzer erhält nur eine begrenzte Statusanzeige und keine Kontostände, Transaktionen oder sonstigen Finanzdaten des eingeladenen Nutzers.

Soweit der Nutzer die Teilungsfunktion seines Endgeräts oder eine Geräteberechtigung für Kontakte verwendet, erhält Patron GO nur die Daten, die für die konkret erläuterte Funktion technisch erforderlich sind. Kontakte werden nicht ohne gesonderte Berechtigung zu eigenen Werbezwecken übernommen.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

6.1 Auf der Website und in der Anwendung können Cookies, lokale Speichertechnologien, Gerätekennungen und Software Development Kits eingesetzt werden.

6.2 Technisch notwendige Technologien werden nur verwendet, soweit dies für die vom Nutzer ausdrücklich gewünschte Funktion, für Sicherheit, Anmeldung oder Einwilligungsverwaltung erforderlich ist. Soweit § 25 Abs. 2 TDDDG anwendbar ist, erfolgt der Zugriff ohne Einwilligung; die weitere Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

6.3 Nicht notwendige Analyse-, Attributions-, Marketing- oder Trackingtechnologien werden erst nach vorheriger Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Ablehnen ist ebenso einfach wie Einwilligen. Vor der Auswahl werden Zweck, Anbieter, Datenarten, Speicherdauer und mögliche Drittlandübermittlungen erläutert.

6.4 Eine Einwilligung kann jederzeit über die Datenschutz- oder Trackingeinstellungen mit Wirkung für die Zukunft widerrufen werden. Bereits gesetzte nicht notwendige Kennungen werden dabei soweit technisch möglich gelöscht oder deaktiviert.

7. Eingesetzte Analyse- und Trackingdienste

7.1 Adjust. Soweit der Nutzer eingewilligt hat, setzen wir Dienste der Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, zur Zuordnung von Installationen und Kampagnen sowie zur Analyse ausgewählter App-Ereignisse ein, etwa des ersten App-Starts und der Aktivierung der Patron Wallet. Dabei können insbesondere IP-Adresse, Geräte- oder Werbekennung, App-Version, Zeitstempel, Kampagneninformationen und ausgewählte Nutzungsereignisse verarbeitet werden. Auf der Website ergänzt Adjust nach Einwilligung in Marketing-Cookies die Download-Links um Kampagneninformationen, damit eine Installation der Kampagne zugeordnet werden kann. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.2 Google. Nach Einwilligung setzen wir auf der Website den Google Tag Manager, Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Damit werten wir die Nutzung der Website statistisch aus und messen, ob unsere Werbung zu Besuchen und Installationen führt. Verarbeitet werden insbesondere IP-Adresse, Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer und Zeitstempel. Vor einer Einwilligung werden diese Dienste nicht geladen; über den Google Consent Mode wird die getroffene Auswahl an die Google-Dienste weitergegeben. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.3 Meta-Pixel. Nach Einwilligung in Marketing-Cookies setzen wir auf der Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Werbung an Personen auszuspielen, die unsere Website besucht haben. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, aufgerufene Seiten und Zeitstempel. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; sie stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.4 Sklik. Nach Einwilligung in Marketing-Cookies setzen wir auf der Website den Retargeting- und Konversionscode des Werbenetzwerks Sklik der Seznam.cz, a.s., Radlická 3294/10, 150 00 Prag 5, Tschechische Republik, ein, um Werbung zu messen und Besuchern unserer Website Werbung auszuspielen. Verarbeitet werden insbesondere IP-Adresse, Cookie-Kennungen, aufgerufene Seiten und Zeitstempel. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.5 LinkedIn Insight Tag. Nach Einwilligung in Marketing-Cookies setzen wir auf der Website den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein, um die Wirksamkeit von Werbung auf LinkedIn zu messen und aggregierte Auswertungen über Besucher zu erhalten. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, aufgerufene Seiten und Zeitstempel. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; sie stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.6 Branch. Auf der Einladungsseite verwenden wir den Dienst der Branch Metrics, Inc., 195 Page Mill Road, Suite 101, Palo Alto, CA 94306, USA, um den Einladungslink des einladenden Nutzers auszulesen und als QR-Code und auf den Download-Schaltflächen anzuzeigen, damit die Empfehlung beiden Nutzern zugeordnet werden kann. Branch wird nur auf dieser Seite und nur zu diesem vom Nutzer aufgerufenen Zweck geladen. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen und die Kennung des Einladungslinks. Der Zugriff auf das Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Referral-Programm, Abschnitt 5.3). Für die Übermittlung in die USA gelten die in Abschnitt 11 genannten Garantien.

7.7 Die Auswahl im Cookie-Dialog speichern wir für 180 Tage im Cookie pgo_consent und im lokalen Speicher des Browsers, damit sie nicht bei jedem Besuch erneut abgefragt wird. Über „Cookie-Einstellungen“ in der Fußzeile der Website kann sie jederzeit geändert oder widerrufen werden.

7.8 Weitere nicht notwendige Analyse- oder Marketingdienste werden erst eingesetzt, nachdem sie mit Anbieter, Zweck, Datenarten, Speicherdauer, Empfängern und möglichen Drittlandübermittlungen in dieser Datenschutzerklärung und im Einwilligungsdialog benannt wurden.

7.9 Links zu sozialen Netzwerken übertragen beim bloßen Anzeigen der Seite keine Daten an das jeweilige Netzwerk. Soweit eingebettete Plugins oder Pixel eingesetzt werden, werden sie erst nach der erforderlichen Einwilligung geladen.

8. Automatisierte Analyse und Profiling

8.1 Patron GO verarbeitet Daten automatisiert, um Transaktionen zu kategorisieren, wiederkehrende Zahlungen zu erkennen und mögliche finanzielle Chancen oder Risiken zu identifizieren. Dadurch können Profile zur Ausgabenstruktur, finanziellen Situation oder zu Interessen entstehen.

8.2 Patron GO trifft auf dieser Grundlage keine ausschließlich automatisierte Entscheidung, die rechtliche Wirkungen entfaltet oder den Nutzer in vergleichbarer Weise erheblich beeinträchtigt. Entscheidungen über Kontoeröffnung, Preise, Kreditwürdigkeit oder den Abschluss eines Vertrags trifft ausschließlich der jeweilige Partner.

8.3 Nutzer können Erläuterungen zu wesentlichen Analyseergebnissen verlangen und fehlerhafte Kategorien oder Daten berichtigen lassen.

9. Künstliche Intelligenz

9.1 Einzelne Funktionen können künstliche Intelligenz verwenden. Die Interaktion mit einem KI-Assistenten wird klar gekennzeichnet.

9.2 Für eine Antwort werden die Eingabe des Nutzers und nur der Kontext verarbeitet, der für die konkrete Funktion erforderlich ist. Patron GO übermittelt keine vollständigen Kontohistorien an KI-Anbieter und setzt nur KI-Dienste ein, deren Vertragsbedingungen eine Nutzung der übermittelten Daten zum Training der Modelle des Anbieters ausschließen.

9.3 Externe KI- und Cloud-Dienstleister werden vertraglich auf Datenschutz, Vertraulichkeit, Zweckbindung und angemessene Sicherheit verpflichtet. Vor einer Übermittlung werden Daten minimiert und, soweit für die Funktion möglich, pseudonymisiert.

9.4 Der Nutzer sollte im KI-Chat keine Daten eingeben, die für seine Anfrage nicht erforderlich sind.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur im erforderlichen und rechtlich zulässigen Umfang an folgende Empfänger übermittelt:

• Antivirus s.r.o., Inovační 122, 252 41 Zlatníky-Hodkovice, Tschechische Republik, als Auftragsverarbeiter für den Betrieb des Backends, technische Entwicklung und Support, soweit diese Leistungen tatsächlich für die deutsche Anwendung erbracht werden;

• wealthAPI GmbH als registrierter Kontoinformationsdienstleister in eigener Verantwortung und für eindeutig abgegrenzte technische Leistungen als Auftragsverarbeiter;

von wealthAPI eingesetzte Unterauftragnehmer, insbesondere die finAPI GmbH, ein von der BaFin zugelassenes Zahlungsinstitut, für die Bankenschnittstellen und Google Commerce Limited für Hosting, soweit sie im für Patron GO tatsächlich aktivierten Leistungsumfang eingesetzt werden;

Anbieter der in Abschnitt 7 beschriebenen Analyse-, Marketing- und Einladungsdienste, also Adjust GmbH, Google Ireland Limited, Meta Platforms Ireland Limited, Seznam.cz, a.s., LinkedIn Ireland Unlimited Company und Branch Metrics, Inc., jeweils nur in dem dort beschriebenen Umfang und, soweit erforderlich, nur nach Einwilligung;

• Hosting-, Kommunikations-, Sicherheits-, Support-, KI- und Cloud-Dienstleister, die für die jeweilige Funktion erforderlich sind;

• Partnerbanken, wenn der Nutzer ein konkretes Angebot aktiv aufruft oder Daten zur technischen Zuordnung und Bestätigung einer Prämie erforderlich sind; eine Transaktionshistorie wird nicht an die Partnerbank übermittelt;

• Auszahlungs- und Zahlungsdienstleister, soweit der Nutzer eine Prämienauszahlung veranlasst;

• Berater, Gerichte und Behörden, soweit dies gesetzlich erforderlich oder zur Geltendmachung oder Abwehr von Rechtsansprüchen notwendig ist.

11. Datenübermittlung außerhalb des EWR

11.1 Soweit ein Empfänger oder Unterauftragnehmer personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

11.2 Je nach Empfänger stützen wir eine Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich einer wirksamen Zertifizierung nach dem EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, prüfen und vereinbaren wir ergänzende technische und organisatorische Schutzmaßnahmen.

11.3 Informationen zum konkreten Empfänger, Drittland und Übermittlungsinstrument werden in dieser Datenschutzerklärung oder im Einwilligungsdialog angegeben. Eine Kopie der geeigneten Garantien kann unter support.de@patrongo.com angefordert werden.

12. Speicherdauer

12.1 Daten für das Nutzerkonto und die Kernfunktionen werden für die Dauer des Nutzerkontos verarbeitet, soweit im Folgenden nichts Abweichendes bestimmt ist.

12.2 Nach Löschung des Nutzerkontos werden Kontodaten und Analyseergebnisse innerhalb von 30 Tagen gelöscht oder anonymisiert. Technisch notwendige Sicherungskopien werden im regulären Sicherungszyklus überschrieben, spätestens innerhalb von 90 Tagen, sofern keine gesetzliche Pflicht oder ein anderer konkreter Rechtsgrund für eine längere Speicherung besteht.

12.3 Protokoll-, Sicherheits- und Betrugspräventionsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheitszweck erforderlich ist, und anschließend gelöscht.

12.4 Daten aus nicht notwendigen Analyse- und Trackingdiensten werden entsprechend der im Einwilligungsdialog angegebenen Dauer verarbeitet. Widerruft der Nutzer seine Einwilligung, wird die weitere Verarbeitung beendet und die Daten werden nach Maßgabe der technischen und gesetzlichen Möglichkeiten gelöscht.

12.5 Prämien-, Auszahlungs-, Abrechnungs- und steuerlich relevante Daten werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Daten zur Geltendmachung oder Abwehr von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden.

12.6 Einwilligungsnachweise werden so lange gespeichert, wie sie zum Nachweis der Rechtmäßigkeit und zur Abwehr von Ansprüchen erforderlich sind.

13. Sicherheit der Verarbeitung

13.1 Patron GO trifft unter Berücksichtigung des Risikos geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere Verschlüsselung bei der Übertragung, die Beschränkung von Zugriffsrechten auf das für die jeweilige Aufgabe erforderliche Maß, Sicherungs- und Wiederherstellungsverfahren sowie Verfahren zum Umgang mit Sicherheitsvorfällen.

13.2 Zugriffsrechte werden überprüft und nach Wegfall des Bedarfs entzogen. Beschäftigte und Dienstleister werden auf Vertraulichkeit verpflichtet.

13.3 Die Wirksamkeit der Schutzmaßnahmen wird regelmäßig geprüft, bewertet und bei veränderten Risiken angepasst. Dienstleister werden vor ihrem Einsatz und anschließend risikobasiert überprüft.

14. Kontolöschung, Trennung der Bankverbindung und Widerruf

14.1 Der Nutzer kann eine einzelne Bankverbindung trennen, ohne sein Patron-GO-Konto zu löschen. Die Löschung des Nutzerkontos beendet eine bei der Bank oder bei wealthAPI bestehende Berechtigung nur nach Maßgabe des dort vorgesehenen Prozesses.

14.2 Der Nutzer kann eine Bankverbindung trennen, eine erteilte Einwilligung widerrufen, der Verwendung seiner Daten für Direktwerbung widersprechen und sein Nutzerkonto löschen. Diese Schritte sind voneinander unabhängig; jeder wirkt nur für sich. Sie stehen in der Anwendung zur Verfügung und können jederzeit auch per Nachricht an support.de@patrongo.com veranlasst werden.

14.3 Ein Widerruf gilt für die Zukunft. Daten, die aufgrund gesetzlicher Pflichten oder zur Geltendmachung oder Abwehr von Ansprüchen weiter gespeichert werden müssen, werden für andere Zwecke gesperrt.

15. Rechte der Nutzer

15.1 Nach Maßgabe der gesetzlichen Voraussetzungen haben Nutzer insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

15.2 Nutzer können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen ihrer besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.

15.3 Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft ebenso einfach widerrufen werden, wie sie erteilt wurde. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

15.4 Zur Ausübung der Rechte genügt eine Nachricht an support.de@patrongo.com. Patron GO kann angemessene Informationen zur Identitätsprüfung anfordern.

16. Beschwerderecht

Nutzer können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Patron GO Germany GmbH ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, grundsätzlich zuständig. Nutzer können sich auch an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts wenden.

17. Pflicht zur Bereitstellung

17.1 Die als erforderlich gekennzeichneten Registrierungsdaten werden benötigt, um das Nutzerkonto bereitzustellen. Die Verbindung eines Bankkontos ist freiwillig. Ohne Kontoverbindung stehen Funktionen, die auf der Analyse von Transaktionen beruhen, nicht oder nur eingeschränkt zur Verfügung.

17.2 Einwilligungen für personalisierte Partnerangebote, Marketing, Analyse oder Tracking sind keine Voraussetzung für die Nutzung der Kernfunktionen. Die ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien ist nur für Funktionen erforderlich, bei denen solche Daten in der Transaktionsanalyse technisch nicht zuverlässig ausgeschlossen werden können.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Patron GO, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Über wesentliche Änderungen wird in angemessener Weise informiert. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.