Wer verantwortlich ist

Deutscher Sparkassen- und Giroverband e. V., Charlottenstraße 47, 10117 Berlin, Telefon 030 202 25-0, info@dsgv.de. Zu diesem Vorhaben antwortet das Team KISPA unter digitalisierung@dsgv.de.

Die Datenschutzbeauftragte oder den Datenschutzbeauftragten des DSGV erreichst Du unter datenschutz@dsgv.de oder unter der oben genannten Anschrift.

Die Website fragdeinkonto.de

Wo die Seite liegt

Die Seite liegt auf einem Server, den das Team KISPA selbst betreibt. Es ist kein Auftragsverarbeiter dazwischengeschaltet, kein Inhalte-Netzwerk vorgelagert und keine Fremdsoftware eingebunden. Die Protokolle werden auf demselben Server ausgewertet, auf dem die Seite ausgeliefert wird; sie gehen an niemanden sonst.

Server-Protokoll

Beim Aufruf einer Seite oder eines Downloads speichert der Webserver, wie jeder Webserver, die IP-Adresse Deines Anschlusses, Zeitpunkt, angeforderte Datei, übertragene Menge und die Kennung Deines Browsers. Das brauchen wir, um die Seite zu betreiben, Fehler zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 Buchst. f DSGVO). Die Einträge werden nicht mit anderen Daten zusammengeführt. Sie werden nach spätestens sieben Tagen überschrieben; über 30 Tage hinaus bewahren wir sie in keinem Fall auf.

Herunterladen

Lädst Du die Vorführfassung, die Anleitung oder das Skill-Paket herunter, läuft das als gewöhnliche Dateianforderung über denselben Server und steht im Server-Protokoll oben — mit IP-Adresse, Zeitpunkt und Dateiname, für dieselbe Frist. Eine Anmeldung gibt es nicht, ein Zähler für Downloads auch nicht, und die Dateien melden sich später nicht zurück.

Das Häkchen, mit dem Du vor dem Herunterladen die Nutzungsbedingung bestätigst, bleibt in Deinem Browser. Es wird nicht übertragen, nicht gespeichert und nicht protokolliert.

Wie oft die Seite aufgerufen wird

Diese Seite bindet keinen Zähldienst ein — weder einen fremden noch einen eigenen. In Deinem Browser läuft dafür kein Skript, es wird nichts auf Deinem Gerät gespeichert oder ausgelesen, es werden keine Cookies gesetzt und kein Fingerabdruck erstellt.

Wie oft die Seite aufgerufen und was heruntergeladen wird, lesen wir stattdessen aus dem Server-Protokoll, das ohnehin anfällt und oben beschrieben ist. Ausgewertet wird es mit GoAccess, einem Programm auf demselben Server, auf dem auch die Seite liegt; automatische Besucher wie Suchmaschinen werden dabei herausgerechnet. Der Bericht bleibt auf dem Server und ist über das Netz nicht abrufbar. Es entsteht dabei keine zweite Datenhaltung und keine Kennung, die Dich wiedererkennt: Nach der oben genannten Frist bleibt von einem Besuch nichts übrig.

Schriften

Die Schriften liegen auf unserem eigenen Server neben der Seite. Es wird nichts von Google oder einem anderen Schriftendienst geladen, Deine IP-Adresse geht dafür an niemanden.

Gemerkte Darstellung

Wenn Du zwischen den beiden Designs oder zwischen hell und dunkel wechselst, merkt sich Dein Browser diese Wahl in seinem lokalen Speicher (zwei Einträge, design-marke und design-helligkeit). Das ist nötig, um die gewählte Darstellung beim nächsten Besuch zu zeigen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Werte verlassen Deinen Rechner nicht.

Wenn Du uns schreibst

Für die vollständige Fassung schreibst Du uns eine E-Mail; die Seite selbst nimmt nichts entgegen, es gibt kein Formular und keinen Endpunkt dahinter. Der Knopf „Anfrage schreiben“ setzt die Mail nur in Deinem eigenen E-Mail-Programm auf — ab geht sie erst, wenn Du sie abschickst. Deine Angaben — Name, Einrichtung, Vorhaben, System, Chatbot — verarbeiten wir, um über die Anfrage zu entscheiden und Dir zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden. Die E-Mail selbst läuft über die Postfächer des DSGV. Schick uns darin nie PIN, Passphrase oder Kontoauszüge — wir fragen niemals danach.

Was es nicht gibt

Keine Cookies, keine Konten, kein Kontaktformular, keinen Newsletter, keine Werbung, keine Einbindung sozialer Netzwerke.

Die Software „Frag Dein Konto“

Sie schickt uns nichts

Die Software läuft vollständig auf Deinem Rechner. Sie ruft keine Adresse von uns auf — weder für Updates noch für Statistik noch für Fehlerberichte. Wir erfahren nicht, ob und wie Du sie benutzt.

Deine Bankzugänge

Kennung und PIN liegen verschlüsselt auf Deiner Festplatte und werden nur im Arbeitsspeicher entsperrt; nach einer wählbaren Frist ohne Nutzung schließt der Tresor wieder. Die Passphrase gibst Du auf der lokalen Einrichtungsseite oder im Menü ein, nie im Chat. Auf dem Mac kannst Du sie zusätzlich im Schlüsselbund des Systems ablegen; herausgegeben wird sie dann nur nach Touch ID, Apple Watch oder Anmeldepasswort. Die Software spricht über FinTS/HBCI direkt mit Deiner Bank, über dieselbe Schnittstelle wie Dein Online-Banking, und nur lesend.

Was an Deinen Chatbot geht

Wenn Du im Chat nach Salden, Umsätzen oder Depotwerten fragst, gibt die Software die Antwort Deiner Bank an das Sprachmodell weiter, das gefragt hat — also an Anthropic (Claude) oder OpenAI (ChatGPT). Das ist der Zweck der Sache, und Du löst es mit jeder Frage selbst aus. Für diese Übermittlung bist Du verantwortlich; was der Anbieter danach mit den Inhalten tun darf, hängt von Deinem Vertrag mit ihm ab. Eine Übersicht, nachgesehen am 5. Oktober 2026, steht auf der Startseite unter „Beim Anbieter“.

Das Programm für ChatGPT & Co.

ChatGPT kann Deinen Rechner nicht direkt erreichen. Das Programm öffnet deshalb einen Tunnel über das Netz von Cloudflare, Inc.; die Adresse trägt ein zufälliges Geheimnis und ist nur Dir und dem Chatbot bekannt. Die Antworten Deiner Bank laufen auf diesem Weg verschlüsselt durch Cloudflares Netz, bevor sie bei OpenAI ankommen. Wer das vermeiden will, nutzt die Erweiterung für Claude Desktop, die ohne Tunnel auskommt.

Deine Rechte

Du hast das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Wurde eine Verarbeitung auf Deine Einwilligung gestützt, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für die Website betrifft das praktisch nur das Server-Protokoll; die Software speichert bei uns nichts. Wende Dich an die oben genannte Anschrift oder an datenschutz@dsgv.de.

Außerdem kannst Du Dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Stand: 5. Oktober 2026. Ändert sich etwas an der Seite oder der Software, wird dieser Hinweis angepasst; die Fassung steht unter Fassungen.