Vorläufige Fassung: Die Anwendung befindet sich im Aufbau. Vor dem Produktivbetrieb werden diese Angaben mit der tatsächlichen Verarbeitung und den Angaben zum Betreiber abgeglichen.
Kontakt zum Datenschutz
Fragen zum Datenschutz und zur Löschung: data@hartm.dev.
Zweck und Daten
BankMCP ist für die private Verwaltung der eigenen Bankkonten vorgesehen. Geplant sind die Speicherung von Kontoinformationen, bankgemeldeten Salden, Umsätzen, Zugriffsberechtigungen und Synchronisationsdaten. Bankbeschreibungen werden im Original gespeichert.
Aktueller Kompatibilitätstest
Die öffentlich sichtbaren Konten und Beträge sind ausschließlich Beispieldaten. Für den freiwilligen KI-Kompatibilitätstest werden Client-Registrierung, ausgewählte Beispielkonten, Freigaben und technische Anmeldedaten gespeichert. Ein sicheres Sitzungscookie hält die Testanmeldung bis zu einer Stunde aufrecht. Einmalige Testcodes gelten zehn Minuten, Zugriffstokens zehn Minuten und erneuerbare Testzugriffe bis zu sieben Tage. Der Betreiber kann einen Testclient über die Server-Konsole sperren; dadurch endet dessen Zugriff. Es werden dabei keine echten Bankdaten abgerufen.
Bankanbindung und KI-Zugriff
Die Bankanbindung erfolgt über Enable Banking. Externe KI-Clients erhalten Finanzdaten erst nach ausdrücklicher Freigabe der Konten und Lesezugriffe. Eine Freigabe kann widerrufen werden. Die Bank-Zugangsdaten und der private Signaturschlüssel werden dem KI-Client nicht bereitgestellt. Die Verarbeitung beim gewählten KI-Anbieter richtet sich zusätzlich nach dessen Bedingungen.
Speicherung und Löschung
Importierte Finanzdaten sollen bis zur ausdrücklichen manuellen Löschung gespeichert bleiben. Das Trennen einer Bankverbindung löscht den bisherigen Verlauf nicht automatisch. Betriebsprotokolle und vorübergehende Autorisierungsdaten werden zeitlich begrenzt aufbewahrt; konkrete Fristen werden vor dem Produktivbetrieb festgelegt.
Anmeldung und Betrieb
Für den Produktivbetrieb sind Passkey-Anmeldung, sichere Sitzungscookies und protokollierte KI-Werkzeugaufrufe vorgesehen. Vollständige Umsatztexte und Geheimnisse gehören nicht in gewöhnliche Betriebsprotokolle. Automatische Sicherungen sind nicht vorgesehen; ein Verlust des Servers oder Datenträgers kann Daten dauerhaft vernichten.