Rechtliches
Datenschutzerklärung
Stand: September 2026 · Gemäß DSGVO und BDSG
Rov.E verarbeitet persönliche Finanzdaten. Wir nehmen den Schutz dieser Daten sehr ernst. Diese Erklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte du hast.
1. Verantwortlicher
Furkan Altan · Rov.E
Siemenstraße 44 · 90766 Fürth
E-Mail: info@getrove.de
2. Welche Daten wir erheben
Je nach Nutzung von Rov.E erheben und verarbeiten wir folgende Datenkategorien:
Kontakt- und Zugangsdaten
- E-Mail-Adresse für den App-Zugang und die Kommunikation
- Optionaler Anzeigename in der App
- Technische Sitzungsdaten zur Anmeldung und Sicherung des App-Zugangs
Finanzdaten (vom Nutzer eingegeben)
- Ausgaben, Einnahmen, Kategorien und Beträge
- Sparbeträge und Investitionsdaten (ETF, Aktien, Krypto etc.)
- Budgetziele, Fixkosten, Vermögensstände
- Persönliche Finanznotizen und Freitextangaben
- Inhalte freiwillig hochgeladener Umsatz-Screenshots, wenn du den Screenshot-Import nutzt
- Fragen und nur die jeweils erforderlichen aktuellen Finanzdaten, wenn du Rov.E AI aktiv nutzt
Technische Daten
- IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt der Anfrage
- Push-Abonnement und technische Zustellinformationen, sofern Push-Mitteilungen aktiviert werden
- Technische Requestdaten, die bei externen Browserabrufen wie Markenlogos oder Schriftarten anfallen können
Lokaler Browser-Speicher
- Die Web-App kann technische Einstellungen, Demo-/Ansichtszustände, Profilspiegel sowie einzelne UI-, Aktivitäts- oder Zahlungsverlaufsdaten in
localStorageodersessionStoragedeines Browsers speichern. - Solche lokalen Spiegel sind nicht die verbindliche Finanzdatenquelle. Die kanonischen Konten-, Ausgaben-, Vermögens- und Reportdaten liegen im Rov.E-Konto auf dem Server.
- Die Anmeldung läuft über ein technisch notwendiges Sitzungs-Cookie und nicht über
localStorageodersessionStorage.
3. Zweck und Rechtsgrundlage der Verarbeitung
Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung deiner Finanzdaten ist erforderlich, um Rov.E nutzen zu können, etwa um Ausgaben zu erfassen, Budgets und Vermögenswerte darzustellen, Reports zu erstellen und den Rov.E Score zu berechnen. Finanzdaten werden von dir in der App erfasst. Rov.E verbindet derzeit keine Bankkonten, Kreditkarten, Broker oder sonstigen externen Finanzkonten.
Freiwilliger Screenshot-Import (Art. 6 Abs. 1 lit. b DSGVO)
Wenn du diese Funktion aktiv auswählst, wird dein hochgeladener Umsatz-Screenshot einmalig analysiert, um sichtbare Buchungen für dich vorzubereiten. Rov.E speichert das Bild nicht als Datei. Die erkannten Buchungen werden dir zuerst zur Prüfung angezeigt und erst gespeichert, wenn du sie ausdrücklich übernimmst. Bitte lade nur Screenshots deiner eigenen Konten hoch und prüfe, ob darauf unnötige Daten oder Angaben Dritter sichtbar sind.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Bei kostenpflichtigen Angeboten verarbeiten wir deine Daten zur Abwicklung des Vertragsverhältnisses.
Freiwilliger Rov.E AI Chat (Art. 6 Abs. 1 lit. b DSGVO)
Wenn du Rov.E AI aktiv nutzt, verarbeitet Rov.E deine Frage und nur den dafür jeweils erforderlichen aktuellen Finanzkontext, zum Beispiel relevante Score-, Budget-, Vertrags-, Ziel- oder Portfolioinformationen. Deterministisch aus Rov.E-Daten beantwortbare Status- und Prioritätsfragen werden ohne KI-Aufruf beantwortet. Rov.E AI erklärt und formuliert Antworten, verändert aber keine Finanzdaten. Zugangsdaten, Passwörter, PINs, Sitzungsdaten, Tokens und andere Authentifizierungsdaten werden nicht an den KI-Anbieter übermittelt.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Technische Logs und Server-Daten zur Sicherstellung des Betriebs und zur Fehlerbehebung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für optionale Push-Mitteilungen und die Warteliste, jeweils nur wenn du diese aktiv aktivierst oder dich einträgst. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Automatisierte Auswertungen
Rov.E berechnet aus deinen Eingaben unter anderem Budgets, Übersichten, den Rov.E Score und Reports. Diese Auswertungen dienen ausschließlich der Orientierung und haben keine rechtliche Wirkung oder vergleichbar erhebliche Auswirkung auf dich.
4. Drittanbieter und Datenübermittlung
Rov.E nutzt folgende externe Dienste, an die Daten übermittelt werden können:
Brevo (E-Mail-Versand)
Für Login-, Passwort-Reset-, Account-Lösch- und Einladungs-E-Mails nutzen wir Brevo. Dabei werden deine E-Mail-Adresse sowie die für die jeweilige Nachricht erforderlichen Inhalte, insbesondere kurzlebige Codes, an Brevo übermittelt. Wartelisten-E-Mails können ebenfalls über Brevo versendet werden.
Anbieter: Brevo / Sendinblue SAS
Datenschutz: brevo.com/de/legal/privacypolicy/
Nicht aktive Integrationen
Rov.E verbindet derzeit keine Bankkonten, Kreditkarten oder Broker. finAPI/Open Banking und Stripe sind im aktuellen Rov.E-Betrieb nicht aktiv. Eine native mobile App ist ebenfalls nicht Bestandteil der hier beschriebenen aktuellen Datenverarbeitung.
Browser- und Betriebssystemanbieter (Push-Mitteilungen)
Wenn du Push-Mitteilungen aktivierst, werden dein Push-Endpunkt sowie die erforderlichen Push-Schlüssel und der Nutzerbezug bei Rov.E gespeichert. Für die Zustellung werden je nach Gerät und Browser die Push-Dienste des jeweiligen Browser- oder Betriebssystemanbieters genutzt.
Eine Push-Nachricht kann einen von Rov.E erzeugten Titel, Nachrichtentext, eine Kennzeichnung und einen App-Zielpfad enthalten, etwa für Reports, Monatsaktionen oder Tracking-Erinnerungen. Die konkrete Verarbeitung richtet sich nach deinem Gerät, Browser und dem jeweiligen Push-Dienst.
Hostinger (Hosting)
Die Website, Rov.E App, die zugehörige API, Datenbank, Reports und Backups werden auf Serverinfrastruktur von Hostinger betrieben. Nginx verarbeitet statische Anfragen und leitet API- und Report-Anfragen weiter. Server- und Fehlerlogs können IP-Adressen, Zugriffszeiten, Requestpfade und technische Header enthalten und werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verarbeitet.
Anbieter: Hostinger International Ltd.
Datenschutz: hostinger.de/datenschutzerklarung
OpenAI (Rov.E AI, Reports und Screenshot-Analyse)
Wenn du den optionalen Screenshot-Import verwendest, übermittelt Rov.E das von dir ausgewählte Bild zusammen mit einer Extraktionsanweisung an OpenAI, um sichtbare Umsatzzeilen zu erkennen. Bei der optionalen Krypto-Screenshot-Analyse gilt dies entsprechend für sichtbare Krypto-Positionen. Rov.E speichert die hochgeladenen Bilder im aktuellen Analysepfad nicht als Datei.
Rov.E AI ist eine freiwillig nutzbare, als KI gekennzeichnete Gesprächsfunktion. Für eine Antwort übermittelt Rov.E deine Chatfrage sowie den je Frage erforderlichen aktuellen und intent-bezogenen Finanzkontext. Eine begrenzte Gesprächshistorie wird serverseitig höchstens 24 Stunden gespeichert, damit Rückfragen verständlich bleiben; sie ist nicht die Quelle deiner Finanzdaten und wird nicht dauerhaft als Finanzhistorie geführt.
Für optionale KI-Reporttexte werden minimierte und überwiegend aggregierte Report-, Budget-, Score-, Spar-, Ziel- und Kategorieinformationen übermittelt. Eine komplette Finanz- oder Reporthistorie wird nicht pauschal übertragen; konkrete Händler- und Kategoriedaten können weiterhin direkt aus den Rov.E-Reportdaten im fertigen Nutzer-Report erscheinen.
Eine konkrete Garantie von Rov.E zu Speicherfristen, Verarbeitungsregionen oder Trainingsnutzung beim Anbieter wird nicht abgegeben. Maßgeblich sind die jeweils geltenden Anbieterinformationen und die für Rov.E eingesetzte Konfiguration.
Datenkontrollen: developers.openai.com/api/docs/guides/your-data
Auftragsverarbeitung: OpenAI Data Processing Addendum
Marktdatenanbieter
Für Markt-, Kurs- und Assetdaten können CoinMarketCap, Twelve Data und Leeway verwendet werden. Serverseitig werden im Wesentlichen Symbole, Provider- oder Asset-IDs, Börsen- und Währungsparameter sowie technische Authentisierung übertragen. Ein vollständiges Rov.E-Nutzer- oder Finanzprofil wird diesen Anbietern nicht übermittelt.
Die Abfragen können durch Portfolioansicht, Suche, Markt-Refresh oder einen serverseitigen Fallback ausgelöst werden. Anbieter, Region, Speicher- und Löschfristen richten sich nach dem jeweils genutzten Dienst und sind für den konkreten Rov.E-Account nicht pauschal zugesichert.
Brandfetch (Händlerlogos)
Beim Rendern erkannter Händler kann der Browser ein Logo direkt vom Brandfetch-CDN abrufen. Dabei wird die bekannte Händler-Domain zusammen mit einer öffentlichen Client-ID angefragt. Rov.E hängt an diese Anfrage keinen Betrag, keine Nutzer-ID und kein Finanzprofil an. Browser- und Netzwerkdaten können beim externen Abruf technisch anfallen.
Datenschutz: brandfetch.com/privacy
Google Fonts
Diese Datenschutzerklärung und das Rov.E-Report-Template können Schriftarten und CSS von Google Fonts laden. Beim externen Abruf können insbesondere IP-Adresse, Browser- und Gerätedaten an Google übermittelt werden. Die Verarbeitung richtet sich nach den Informationen von Google.
Datenschutz: policies.google.com/privacy
Rov.E Reports
PDF- und Webreports werden aus den von Rov.E gespeicherten Daten erzeugt. Händlernamen, Kategorien und andere für den Report bestimmte Details bleiben, soweit fachlich vorgesehen, im fertigen Nutzer-Report sichtbar. Für optionale KI-Texte werden davon getrennt minimierte beziehungsweise aggregierte Signale verwendet.
5. Speicherung und Löschung
Deine Finanzdaten werden in einer zugriffsbeschränkten Datenbank auf dem Server gespeichert. Wir speichern sie grundsätzlich so lange, wie dein Rov.E Konto besteht und die Daten für die Bereitstellung der von dir genutzten Funktionen erforderlich sind. Eine bloße Kündigung eines späteren Abonnements beendet den kostenpflichtigen Zugang, löscht aber nicht automatisch deine Finanzhistorie. Die Kontolöschung ist davon getrennt.
- Kontolöschung in der App: Die produktiven Kontodaten, Sitzungen, Push-Zugänge und zugehörigen Reportdateien werden nach deiner erneuten Bestätigung unmittelbar aus den aktiven Systemen entfernt, soweit keine gesetzliche Pflicht entgegensteht.
- Automatische Datenbanksicherungen: täglich erstellt und nach spätestens 30 Tagen überschrieben oder gelöscht. Bis dahin können zuvor gelöschte Daten noch in einer Sicherung enthalten sein; sie verschwinden daraus nicht zwingend sofort. Solche Daten werden ausschließlich zur notwendigen Wiederherstellung des Gesamtsystems verwendet.
- Wiederherstellung und Löschschutz: Für gelöschte Konten werden Löschinformationen außerhalb der wiederhergestellten Kontodaten vorgehalten. Bei einem Restore werden diese Löschinformationen erneut angewendet, damit ein gelöschtes Konto nicht durch eine ältere Sicherung wieder aktiv wird.
- Login- und Löschcodes: zehn Minuten gültig; verbrauchte oder abgelaufene Codes werden nicht mehr zur Anmeldung oder Löschung verwendet.
- App-Sitzungen: grundsätzlich bis zu 180 Tage, sofern du dich nicht vorher abmeldest oder dein Konto löschst.
- Temporäre App-Zugangslinks und Webreport-Links: grundsätzlich 30 Tage gültig.
- Statische PDF-Reports: bis zur Kontolöschung oder bis eine gesetzliche Pflicht ihre weitere Aufbewahrung verlangt.
- Push-Abonnements: bis du Push deaktivierst, das Abonnement technisch ungültig wird oder dein Konto gelöscht wird.
- Umsatz- und Krypto-Screenshots: werden von Rov.E nur während der laufenden Analyse verarbeitet und im aktuellen Pfad nicht als Bilddatei gespeichert. Für eine mögliche Verarbeitung beim externen KI-Anbieter gelten dessen jeweils aktuellen Anbieterinformationen.
- Rov.E AI Gesprächsverlauf: höchstens 24 Stunden; danach wird er automatisiert gelöscht. Nutzungsmetriken enthalten keine Chat- oder Finanzinhalte und werden nur begrenzt für Betrieb und Fehlersuche gespeichert.
- E-Mail-Adressen der Warteliste: Löschung nach Abmeldung oder auf Anfrage
- Technische Server- und Fehlerprotokolle: nur solange, wie sie für Betrieb, IT-Sicherheit und Fehleranalyse erforderlich sind. Die konkrete technische Logrotation wird vor dem öffentlichen Launch verbindlich festgelegt und anschließend hier ergänzt.
- Abrechnungs- und steuerrelevante Unterlagen bei späteren kostenpflichtigen Angeboten: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten. Reine Finanztracking-Daten werden nicht allein deshalb zu steuerlichen Unterlagen.
Unabhängig von der Selbstbedienung in der App bearbeiten wir berechtigte Datenschutzanfragen innerhalb der gesetzlichen Fristen. Gesetzlich aufbewahrungspflichtige Daten werden für andere Zwecke gesperrt und nach Ablauf der jeweiligen Pflicht gelöscht.
6. Deine Rechte
Du hast nach DSGVO folgende Rechte gegenüber Rov.E:
Zur Ausübung deiner Rechte wende dich an: info@getrove.de
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: lda.bayern.de.
7. Cookies, lokaler Speicher und Website-Tracking
Die Rov.E Website und App verwenden keine Analyse-Tools, kein Remarketing und keine Werbe-Cookies. Für den sicheren App-Zugang wird ein technisch notwendiges Sitzungs-Cookie verwendet. Die App kann außerdem technische Einstellungen, Demo-/Ansichtszustände sowie einzelne lokale Profil-, Aktivitäts- oder Verlaufsdaten in localStorage oder sessionStorage deines Browsers ablegen. Diese lokalen Daten sind keine Authentifizierungsquelle und nicht die kanonische Finanzdatenquelle.
Google Fonts kann über ein externes CDN geladen werden. Dabei können IP-Adresse sowie Browser- und Gerätedaten an Google übermittelt werden. Anbieterinformationen: Google Datenschutz
8. Sicherheit
Rov.E setzt technische und organisatorische Maßnahmen ein, um deine Daten zu schützen. Die Verbindung zur Website erfolgt verschlüsselt über HTTPS. Datenbankinhalte werden auf dem Server gesichert. Zugang zur Datenbank haben nur autorisierte Personen.
9. Minderjährige
Rov.E richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollte uns bekannt werden, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen des Dienstes, neuen Drittanbietern oder gesetzlichen Anforderungen. Das Datum der letzten Aktualisierung ist oben angegeben.
Fragen zum Datenschutz? Schreib uns: info@getrove.de.