Rechtliches
Datenschutzerklärung
Stand: August 2026 · Gemäß DSGVO und BDSG
Rov.E verarbeitet persönliche Finanzdaten. Wir nehmen den Schutz dieser Daten sehr ernst. Diese Erklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte du hast.
1. Verantwortlicher
Furkan Altan · Rov.E
Siemenstraße 44 · 90766 Fürth
E-Mail: info@getrove.de
2. Welche Daten wir erheben
Je nach Nutzung von Rov.E erheben und verarbeiten wir folgende Datenkategorien:
Kontakt- und Zugangsdaten
- E-Mail-Adresse für den App-Zugang und die Kommunikation
- Optionaler Anzeigename in der App
- Technische Sitzungsdaten zur Anmeldung und Sicherung des App-Zugangs
Finanzdaten (vom Nutzer eingegeben)
- Ausgaben, Einnahmen, Kategorien und Beträge
- Sparbeträge und Investitionsdaten (ETF, Aktien, Krypto etc.)
- Budgetziele, Fixkosten, Vermögensstände
- Persönliche Finanznotizen und Freitextangaben
- Inhalte freiwillig hochgeladener Umsatz-Screenshots, wenn du den Screenshot-Import nutzt
- Fragen und nur die jeweils erforderlichen aktuellen Finanzdaten, wenn du Rov.E AI aktiv nutzt
Technische Daten
- IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt der Anfrage
- Push-Abonnement und technische Zustellinformationen, sofern Push-Mitteilungen aktiviert werden
3. Zweck und Rechtsgrundlage der Verarbeitung
Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung deiner Finanzdaten ist erforderlich, um Rov.E nutzen zu können, etwa um Ausgaben zu erfassen, Budgets und Vermögenswerte darzustellen, Reports zu erstellen und den Rov.E Score zu berechnen. Finanzdaten werden von dir in der App erfasst. Rov.E verbindet derzeit keine Bankkonten, Kreditkarten, Broker oder sonstigen externen Finanzkonten.
Freiwilliger Screenshot-Import (Art. 6 Abs. 1 lit. b DSGVO)
Wenn du diese Funktion aktiv auswählst, wird dein hochgeladener Umsatz-Screenshot einmalig analysiert, um sichtbare Buchungen für dich vorzubereiten. Rov.E speichert das Bild nicht als Datei. Die erkannten Buchungen werden dir zuerst zur Prüfung angezeigt und erst gespeichert, wenn du sie ausdrücklich übernimmst. Bitte lade nur Screenshots deiner eigenen Konten hoch und prüfe, ob darauf unnötige Daten oder Angaben Dritter sichtbar sind.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Bei kostenpflichtigen Angeboten verarbeiten wir deine Daten zur Abwicklung des Vertragsverhältnisses.
Freiwilliger Rov.E AI Chat (Art. 6 Abs. 1 lit. b DSGVO)
Wenn du Rov.E AI aktiv nutzt, verarbeitet Rov.E deine Frage und nur den dafür jeweils erforderlichen aktuellen Finanzkontext, zum Beispiel relevante Score-, Budget-, Vertrags-, Ziel- oder Portfolioinformationen. Rov.E AI erklärt und formuliert Antworten, verändert aber keine Finanzdaten. Zugangsdaten, Passwörter, PINs, Sitzungsdaten, Tokens und andere Authentifizierungsdaten werden nicht an den KI-Anbieter übermittelt.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Technische Logs und Server-Daten zur Sicherstellung des Betriebs und zur Fehlerbehebung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für optionale Push-Mitteilungen und die Warteliste, jeweils nur wenn du diese aktiv aktivierst oder dich einträgst. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Automatisierte Auswertungen
Rov.E berechnet aus deinen Eingaben unter anderem Budgets, Übersichten, den Rov.E Score und Reports. Diese Auswertungen dienen ausschließlich der Orientierung und haben keine rechtliche Wirkung oder vergleichbar erhebliche Auswirkung auf dich.
4. Drittanbieter und Datenübermittlung
Rov.E nutzt folgende externe Dienste, an die Daten übermittelt werden können:
Brevo (E-Mail-Versand)
Für Login-Codes, notwendige E-Mails zum App-Zugang und die Warteliste nutzen wir Brevo. Dabei wird deine E-Mail-Adresse an Brevo übermittelt.
Anbieter: Sendinblue SAS, Paris, Frankreich (EU-Server)
Datenschutz: brevo.com/de/legal/privacypolicy/
Stripe (Zahlungsabwicklung)
Derzeit werden in der Rov.E App keine Zahlungen abgewickelt. Sobald kostenpflichtige Funktionen verfügbar sind, wird die Zahlungsabwicklung über Stripe erfolgen. Zahlungsdaten wie Kreditkarteninformationen werden dabei direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Anbieter: Stripe Payments Europe, Dublin, Irland
Datenschutz: stripe.com/de/privacy
Browser- und Betriebssystemanbieter (Push-Mitteilungen)
Wenn du Push-Mitteilungen aktivierst, wird dein Push-Abonnement über die Push-Infrastruktur deines Browsers beziehungsweise Betriebssystems verarbeitet. Die konkrete Verarbeitung richtet sich nach dem von dir verwendeten Gerät und Browser.
Hostinger (Hosting)
Die Website, Rov.E App und die zugehörige API werden auf Serverinfrastruktur von Hostinger betrieben. Server-Logs können IP-Adressen und Zugriffszeiten enthalten und werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verarbeitet.
Anbieter: Hostinger International Ltd., Kaunas, Litauen (EU)
Datenschutz: hostinger.de/datenschutzerklarung
OpenAI (Screenshot-Erkennung und Rov.E AI)
Wenn du den optionalen Screenshot-Import verwendest, übermittelt Rov.E das ausgewählte Bild über eine gesicherte API-Verbindung an OpenAI. OpenAI verarbeitet den Screenshot in unserem Auftrag, um sichtbare Umsatzzeilen zu erkennen. Rov.E speichert das hochgeladene Bild selbst nicht als Datei.
Rov.E AI ist eine freiwillig nutzbare, als KI gekennzeichnete Gesprächsfunktion. Für eine Antwort übermittelt Rov.E nur deine Chatfrage sowie den je Frage erforderlichen aktuellen Finanzkontext an OpenAI. Eine kurze Gesprächshistorie wird bei Rov.E höchstens 24 Stunden gespeichert, damit Rückfragen verständlich bleiben; sie ist nicht die Quelle deiner Finanzdaten und wird nicht dauerhaft als Finanzhistorie geführt.
Nach den aktuellen Angaben von OpenAI werden Inhalte aus der API standardmäßig nicht zum Trainieren der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich einer Datenfreigabe zugestimmt hat. Für Sicherheits- und Missbrauchsprävention können API-Inhalte standardmäßig bis zu 30 Tage in Missbrauchsprotokollen aufbewahrt werden; in gesetzlich oder sicherheitsbedingt erforderlichen Ausnahmefällen kann eine längere Speicherung erfolgen. Bild- und Dateieingaben werden außerdem automatisiert auf unzulässige Inhalte geprüft.
Anbieter für Kunden im EWR: OpenAI Ireland Limited, Dublin, Irland. Bei Verarbeitungen außerhalb des EWR sieht das OpenAI Data Processing Addendum geeignete Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor.
Datenkontrollen: developers.openai.com/api/docs/guides/your-data
Auftragsverarbeitung: OpenAI Data Processing Addendum
5. Speicherung und Löschung
Deine Finanzdaten werden in einer zugriffsbeschränkten Datenbank auf dem Server gespeichert. Wir speichern sie grundsätzlich so lange, wie dein Rov.E Konto besteht und die Daten für die Bereitstellung der von dir genutzten Funktionen erforderlich sind. Eine bloße Kündigung eines späteren Abonnements beendet den kostenpflichtigen Zugang, löscht aber nicht automatisch deine Finanzhistorie. Die Kontolöschung ist davon getrennt.
- Kontolöschung in der App: Die produktiven Kontodaten, Sitzungen, Push-Zugänge und zugehörigen Reportdateien werden nach deiner erneuten Bestätigung unmittelbar aus den aktiven Systemen entfernt, soweit keine gesetzliche Pflicht entgegensteht.
- Automatische Datenbanksicherungen: täglich erstellt und nach spätestens 30 Tagen überschrieben oder gelöscht. Bis dahin können zuvor gelöschte Daten noch in einer Sicherung enthalten sein. Solche Daten werden ausschließlich zur notwendigen Wiederherstellung des Gesamtsystems verwendet und nach einer Wiederherstellung erneut gelöscht.
- Login- und Löschcodes: zehn Minuten gültig; verbrauchte oder abgelaufene Codes werden nicht mehr zur Anmeldung oder Löschung verwendet.
- App-Sitzungen: grundsätzlich bis zu 180 Tage, sofern du dich nicht vorher abmeldest oder dein Konto löschst.
- Temporäre App-Zugangslinks und Webreport-Links: grundsätzlich 30 Tage gültig.
- Statische PDF-Reports: bis zur Kontolöschung oder bis eine gesetzliche Pflicht ihre weitere Aufbewahrung verlangt.
- Push-Abonnements: bis du Push deaktivierst, das Abonnement technisch ungültig wird oder dein Konto gelöscht wird.
- Umsatz-Screenshots: werden von Rov.E nur während der laufenden Analyse im Arbeitsspeicher verarbeitet und nicht als Bilddatei gespeichert. Für die mögliche Aufbewahrung bei OpenAI gelten die oben beschriebenen API-Regelungen.
- Rov.E AI Gesprächsverlauf: höchstens 24 Stunden; danach wird er automatisiert gelöscht. Nutzungsmetriken enthalten keine Chat- oder Finanzinhalte und werden nur begrenzt für Betrieb und Fehlersuche gespeichert.
- E-Mail-Adressen der Warteliste: Löschung nach Abmeldung oder auf Anfrage
- Technische Server- und Fehlerprotokolle: nur solange, wie sie für Betrieb, IT-Sicherheit und Fehleranalyse erforderlich sind. Die konkrete technische Logrotation wird vor dem öffentlichen Launch verbindlich festgelegt und anschließend hier ergänzt.
- Abrechnungs- und steuerrelevante Unterlagen bei späteren kostenpflichtigen Angeboten: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten. Reine Finanztracking-Daten werden nicht allein deshalb zu steuerlichen Unterlagen.
Unabhängig von der Selbstbedienung in der App bearbeiten wir berechtigte Datenschutzanfragen innerhalb der gesetzlichen Fristen. Gesetzlich aufbewahrungspflichtige Daten werden für andere Zwecke gesperrt und nach Ablauf der jeweiligen Pflicht gelöscht.
6. Deine Rechte
Du hast nach DSGVO folgende Rechte gegenüber Rov.E:
Zur Ausübung deiner Rechte wende dich an: info@getrove.de
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: lda.bayern.de.
7. Cookies, lokaler Speicher und Website-Tracking
Die Rov.E Website und App verwenden keine Analyse-Tools, kein Remarketing und keine Werbe-Cookies. Für den sicheren App-Zugang wird ein technisch notwendiges Sitzungs-Cookie verwendet. Die App kann außerdem technische Einstellungen wie den Darstellungsmodus im lokalen Speicher deines Browsers ablegen.
Google Fonts wird über einen externen CDN geladen. Dabei wird deine IP-Adresse an Google übermittelt. Anbieter: Google Ireland Limited, Dublin, Irland. Datenschutz: policies.google.com/privacy
8. Sicherheit
Rov.E setzt technische und organisatorische Maßnahmen ein, um deine Daten zu schützen. Die Verbindung zur Website erfolgt verschlüsselt über HTTPS. Datenbankinhalte werden auf dem Server gesichert. Zugang zur Datenbank haben nur autorisierte Personen.
9. Minderjährige
Rov.E richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollte uns bekannt werden, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen des Dienstes, neuen Drittanbietern oder gesetzlichen Anforderungen. Das Datum der letzten Aktualisierung ist oben angegeben.
Fragen zum Datenschutz? Schreib uns: info@getrove.de.