Datenschutzerklärung

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem BDSG · Stand: 24. August 2026

1. Datenschutz auf einen Blick

Krenvo ist ein persönliches Finanz-Dashboard. Wir verarbeiten nur die Daten, die für den Betrieb der Website, der Warteliste und der App erforderlich sind. Kontodaten werden ausschließlich lesend über einen lizenzierten PSD2-AISP-Zugang (Enable Banking) abgerufen. Kategorisierung und Mustererkennung laufen auf unseren Servern in der Europäischen Union. In der produktiven App werden Transaktionsdaten nicht an OpenAI oder Anthropic übermittelt.

Der KI-Assistent „Kren“ erhält — soweit er eingesetzt wird — nur anonymisierte Aggregate, keine IBANs und keine Rohumsätze.

2. Verantwortliche Stelle

3. Hosting

Diese Website und die App-Backend-Systeme werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Serverstandorte liegen in Deutschland (u. a. Nürnberg). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage der Hosting-Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, in der EU betriebenen Bereitstellung des Dienstes).

4. Datenerfassung auf dieser Website

4.1 Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies. Die Sprachwahl der rechtlichen Seiten kann im Browser als localStorage gespeichert werden. Das ist technisch erforderlich für die Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. — soweit ein Cookie gesetzt würde — § 25 Abs. 2 TDDDG.

4.2 Server-Logfiles

Der Hosting-Anbieter erhebt bei jedem Zugriff automatisch Daten, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, ggf. Statuscode). Diese Logfiles dienen der Gewährleistung der IT-Sicherheit und der Störungsanalyse. Sie werden in der Regel nach 7 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Warteliste (Waitlist)

Wenn Sie sich über das Formular auf krenvo.de für den frühen Zugang eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der App zu informieren (geplant Oktober 2026). Die Eintragung ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an privacy@krenvo.de).

Das Formular wird über Formspree (Formspree, Inc.) technisch entgegengenommen. Formspree handelt insoweit als Auftragsverarbeiter. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; soweit erforderlich stützen wir uns auf geeignete Garantien im Sinne von Art. 46 DSGVO (insbesondere Standardvertragsklauseln). Speicherdauer: bis zum Widerruf, längstens 24 Monate nach letzter Kontaktaufnahme, sofern Sie kein Nutzerkonto eröffnen.

5. Datenverarbeitung in der Krenvo-App

5.1 Nutzerkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort (als kryptographischer Hash) und — soweit angegeben — den Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Sitzung erfolgt über ein JWT mit einer Gültigkeit von bis zu 30 Tagen, gespeichert auf dem Gerät in einem geschützten Speicher.

5.2 PSD2-Kontozugang (nur Lesen)

Auf Ihren Wunsch verbinden wir Zahlungskonten über Enable Banking Oy, ein in der EU zugelassenes Kontoinformationsdienstleistungsunternehmen (AISP) im Sinne der PSD2. Der Zugang ist ausschließlich lesend. Es werden keine Zahlungen ausgelöst (kein Zahlungsauslösedienst).

Enable Banking ist für den technischen Zugang zu den Zahlungskonten gegenüber der jeweiligen Bank verantwortlich. Die weitere Darstellung, Speicherung und Auswertung in Krenvo erfolgt durch uns als Verantwortliche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie — soweit besondere Kategorien nicht betroffen sind — Ihre ausdrückliche Zustimmung im Bank-Auth-Dialog. IBANs werden in der App nur gekürzt (letzte vier Zeichen) angezeigt, soweit technisch möglich.

5.3 Kategorisierung

Umsätze werden serverseitig auf unseren Hetzner-Servern in der EU kategorisiert. Zum Einsatz kommt ein selbst betriebenes Modell (regel- und musterbasierte Klassifikation, ggf. self-hosted ML). In der Production-Umgebung werden Transaktionsdaten nicht an OpenAI, Anthropic oder vergleichbare Drittanbieter-LLMs übermittelt.

5.4 Cluster-Lernen

Zur Verbesserung der Zuordnung können aggregierte, anonymisierte Nutzungsmuster (Cluster) gebildet werden. Diese enthalten keine IBANs, keine Klarnamen von Gegenkonten und keine unmittelbar identifizierenden Merkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer besseren, persönlichen Kategorisierung) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Vertragsleistung erforderlich ist.

5.5 Nutzereingaben (Kategorien, Notizen, Labels)

Von Ihnen gesetzte Kategorien, Tags, Notizen und Anzeigenamen von Händlern speichern wir, um die App für Sie persönlich zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

In der App können Sie unter Profil eine Datenauskunft (Export als JSON) anstoßen und das Konto einschließlich zugehöriger Datensätze löschen. Zusätzlich erreichen Sie uns unter privacy@krenvo.de.

Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Aufsichtsbehörde

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten der App werden gelöscht, wenn Sie das Konto löschen oder den Bankzugang widerrufen, soweit keine gesetzliche Pflicht entgegensteht. Server-Logs: siehe Ziffer 4.2.

9. Datensicherheit

Wir verwenden TLS-Verschlüsselung für die Übertragung. Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf Finanzdaten in der App kann optional durch biometrische Gerätefunktionen (Face ID / Touch ID) zusätzlich gesperrt werden; die Biometrie verlässt das Gerät nicht.

10. Pflichtangaben zu Finanz- und Rechtsdienstleistungen

Krenvo erbringt keine Steuerberatung, keine Rechtsberatung und keine Anlageberatung im Sinne von § 3 StBerG, § 1 RDG und § 34d GewO. Dargestellte Kennzahlen sind Hilfsmittel zur Übersicht, keine Empfehlung.

Privacy policy

Pursuant to Regulation (EU) 2016/679 (GDPR) and the German BDSG · Last updated: 24 August 2026
In case of conflict, the German version prevails.

1. Privacy at a glance

Krenvo is a personal finance dashboard. We process only the data needed to run the website, the waitlist and the app. Account data is retrieved read-only via a licensed PSD2 AISP (Enable Banking). Categorisation and pattern detection run on our servers in the European Union. In production, transaction data is not sent to OpenAI or Anthropic.

Where the assistant “Kren” is used, it receives anonymised aggregates only — never IBANs or raw transactions.

2. Controller

3. Hosting

This website and the app backends are operated at Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Server locations are in Germany (including Nuremberg). A data-processing agreement pursuant to Art. 28 GDPR is in place with Hetzner.

Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in a secure, EU-hosted service).

4. Data collected on this website

4.1 Cookies and local storage

We do not use tracking or advertising cookies. Language preference for these legal pages may be stored in the browser as localStorage. Legal basis: Art. 6 (1)(f) GDPR / § 25 (2) TDDDG where applicable.

4.2 Server log files

On each request the host automatically records data transmitted by your browser (including IP address, date and time, URL, referrer, user agent, status code). Logs are used for IT security and incident analysis and are generally deleted after 7 days, unless a longer retention is required to investigate a security incident. Legal basis: Art. 6 (1)(f) GDPR.

4.3 Waitlist

If you sign up on krenvo.de we process your email address to tell you when the app launches (planned October 2026). Sign-up is voluntary. Legal basis: Art. 6 (1)(a) GDPR (consent). You may withdraw consent at any time with effect for the future (email privacy@krenvo.de).

The form is technically received by Formspree (Formspree, Inc.) as a processor. A transfer to the United States cannot be ruled out; where required we rely on appropriate safeguards under Art. 46 GDPR (in particular standard contractual clauses). Retention: until withdrawal, at most 24 months after last contact unless you open an account.

5. Processing in the Krenvo app

5.1 User account

On registration we process email address, password (as a cryptographic hash) and, if provided, your name. Legal basis: Art. 6 (1)(b) GDPR. Sessions use a JWT valid for up to 30 days, stored in protected on-device storage.

5.2 PSD2 account access (read-only)

At your request we connect payment accounts via Enable Banking Oy, an EU-authorised account information service provider (AISP) under PSD2. Access is read-only. No payments are initiated.

Enable Banking is responsible for the technical access to payment accounts vis-à-vis the bank. Display, storage and analysis inside Krenvo are performed by us as controller. Legal basis: Art. 6 (1)(b) GDPR and your consent in the bank-authentication dialogue. IBANs are shown truncated (last four characters) where technically possible.

5.3 Categorisation

Transactions are categorised server-side on our Hetzner servers in the EU using a self-hosted rules- and pattern-based (and, where used, self-hosted ML) classifier. In production, transaction data is not transmitted to OpenAI, Anthropic or comparable third-party LLMs.

5.4 Cluster learning

To improve matching we may form aggregated, anonymised usage patterns (clusters). These do not contain IBANs, counterparty legal names or directly identifying attributes. Legal basis: Art. 6 (1)(f) or (b) GDPR as applicable.

5.5 Your labels

Categories, tags, notes and merchant display names you set are stored to keep the app personal. Legal basis: Art. 6 (1)(b) GDPR.

6. Your rights

You have the rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent (Art. 15–21 and Art. 7 (3) GDPR). In the app you can export a JSON copy of your data and delete the account. You may also contact privacy@krenvo.de. You may lodge a complaint with a supervisory authority (Art. 77 GDPR).

7. Supervisory authority

8. Retention

We store personal data only as long as needed for the respective purposes or as required by law. App banking data is deleted when you delete the account or revoke bank access, unless a legal duty requires otherwise. Server logs: see section 4.2.

9. Security

Transmission is protected with TLS. Passwords are not stored in plaintext. App access may optionally be locked with on-device biometrics (Face ID / Touch ID); biometric templates do not leave the device.

10. No regulated advice

Krenvo does not provide tax, legal or investment advice within the meaning of German professional law (§ 3 StBerG, § 1 RDG, § 34d GewO). Figures shown are orientation tools, not recommendations.