Ist Copreo sicher?

Wer auf deine Konten zugreift

Copreo greift nicht selbst auf deine Bank zu. Das übernimmt die BANKSapi Technology GmbH aus München, ein von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassener und beaufsichtigter Zahlungsdienstleister. Copreo nutzt BANKSapi nur, um Kontodaten abzurufen; Zahlungen löst Copreo nicht aus. Copreo selbst erbringt keine Zahlungsdienste.

Wenn du ein Konto verbindest, leitet dich die App in eine Umgebung von BANKSapi weiter. Dort gibst du deine Online-Banking-Zugangsdaten ein und gibst den Zugriff bei deiner Bank frei — in der Regel über die PSD2-Schnittstelle der Bank mit starker Kundenauthentifizierung, bei einzelnen Instituten über andere von BANKSapi betriebene Zugangswege. Deine Zugangsdaten werden zu keinem Zeitpunkt an Copreo übermittelt oder dort gespeichert.

Die Freigabe ist zeitlich befristet und muss regelmäßig erneuert werden; die App weist darauf hin.

Nur lesen, nichts bewegen

Copreo ist ein reiner Kontoinformationsdienst-Client: Die App zeigt Salden, Umsätze und Depotbestände an. Über Copreo lassen sich keine Zahlungen auslösen.

Verschlüsselung und Speicherort

• Alle Verbindungen zwischen App, Server und Drittdiensten laufen über TLS.
• Konto-, Umsatz-, Depot- und Vertragsdaten liegen zusätzlich mit AES-256-GCM verschlüsselt in der Datenbank, nicht im Klartext.
• Passwörter und App-PINs werden nur als kryptografischer Hash gespeichert.
• Server und Datenbank stehen bei der Netcup GmbH in Rechenzentren in Deutschland. Auch BANKSapi betreibt seine Systeme in Deutschland (noris network AG, Nürnberg).
• In der App kannst du zusätzlich einen Sperrcode und die biometrische Entsperrung einrichten.

Welche Dienste außerhalb Deutschlands laufen

Einzelne Zusatzdienste laufen über Anbieter in den USA. Die Datenschutzerklärung nennt sie in Abschnitt 7:

• Händler-Kategorisierung (Anthropic): nur mit deiner Einwilligung und nur öffentliche Händlernamen bzw. Domains — keine Namen, IBANs oder Verwendungszwecke.
• Push-Benachrichtigungen (Expo): Push-Token und Nachrichteninhalt, der Beträge oder Händlernamen enthalten kann. Ohne aktivierte Push-Nachrichten findet keine Übermittlung statt.
• Anmelden mit Apple oder Google sowie die Prüfung von Abo-Käufen bei App Store und Google Play.

Keine Werbung, kein Tracking

Copreo verwendet keine Werbe- oder Tracking-SDKs und zeigt keine Werbung. Die automatische Analyse deiner Umsätze, die Händler-Kategorisierung und die Mitwirkung an der gemeinsamen Kategorisierung laufen jeweils nur mit gesonderter Einwilligung, die du in der App einzeln widerrufen kannst.

Konto löschen

Die Löschung kannst du jederzeit in der App oder über das Formular unter Konto löschen beantragen. Mit dem Antrag wird der Zugriff gesperrt und die Freigaben bei BANKSapi werden sofort widerrufen. Nach sieben Tagen werden Konto, Bank- und Umsatzdaten endgültig gelöscht; bis dahin kannst du die Löschung abbrechen. Auf ausdrücklichen Wunsch geht es auch sofort.