Datenschutzhinweise

Tomorrow Mobile Banking

bzgl. der App der Tomorrow GmbH

Stand: 01.10.2026

Inhaltsverzeichnis

1. Einleitung.............................................................................................................................. 4

2. Geltungsbereich.................................................................................................................... 4

3. Verantwortlicher....................................................................................................................4

4. Datenschutzbeauftragter.......................................................................................................4

5. Übermittlung und Weitergabe von personenbezogenen Daten............................................4

6. Datenverarbeitung in Drittländern.........................................................................................4

7. Zugriff auf Informationen auf deinem Gerät..........................................................................5

8. Download der Tomorrow-App...............................................................................................6

9. Zusammenarbeit mit Solaris.................................................................................................7

9.1. Überprüfung des Zahlungsempfängers bei Überweisungen.........................................8

10. Registrierung/ Anlegen eines Nutzerprofils.........................................................................8

10.1. Registrierung...............................................................................................................8

10.2. Bestätigungs-E-Mail....................................................................................................9

10.3. Registrierung über CHECK24...................................................................................10

11. Identifikationsverfahren.....................................................................................................1 1

11.1. Allgemeine Informationen..........................................................................................11

11.2. Video-Ident-Verfahren...............................................................................................11

11.3. Identifikation per elektronischer Ausweisfunktion (eID).............................................12

11.4. Identifikation mit Bankident Plus...............................................................................1 3

12. Betrugsprävention und Geldwäschebekämpfung.............................................................1 4

13. Schufa............................................................................................................................... 15

14. Übermittlung deiner Identifikationsdaten zur Nutzung anderer Services..........................16

14.1. Allgemeine Informationen..........................................................................................16

14.2. Zusammenarbeit mit WIWIN und Concedus.............................................................1 6

14.3. lemon.markets...........................................................................................................1 8

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

1 / 54

15. Karte..................................................................................................................................19

15.1. Chargeback-Verfahren..............................................................................................19

16. Gemeinsames Konto.........................................................................................................20

17. Tagesgeld......................................................................................................................... 20

18. Dispositionskredit..............................................................................................................2 1

19. Transaktionskategorisierung.............................................................................................2 1

20. Kontowechselservice........................................................................................................2 3

21. Versicherungen................................................................................................................. 23

21.1. BD24 Berlin Direkt Versicherung...............................................................................23

21.2. HanseMerkur Reiseversicherung..............................................................................2 4

22. Push-Nachrichten..............................................................................................................25

22.1. Allgemeine Informationen..........................................................................................25

22.2. Apple Push Notification Service................................................................................25

22.3. Firebase Cloud Messaging........................................................................................25

23. Kontaktaufnahme..............................................................................................................2 7

23.1. Allgemeine Informationen..........................................................................................27

23.2. Support-Center..........................................................................................................2 7

23.3. Freshdesk..................................................................................................................2 8

23.4. Freshchat..................................................................................................................29

23.5. moinAI.......................................................................................................................2 9

23.6. Cal.com.....................................................................................................................3 0

23.7. Freshcaller.................................................................................................................31

23.8. Jira und Linear...........................................................................................................32

23.9. Braze (Standard).......................................................................................................33

23.10. Braze (Marketing)....................................................................................................3 4

23.11. Braze (Webinar-Berechtigung) & rausgegangen/Mailchimp...................................35

23.12. Brand Ambassador..................................................................................................36

23.13. Trustpilot..................................................................................................................3 6

23.14. SendGrid.................................................................................................................3 7

24. Feedbackinterviews mit ehemaligen Kund*innen.............................................................3 8

24.1. Kontaktaufnahme......................................................................................................3 8

24.2. Terminvereinbarung..................................................................................................3 8

25. Tomorrow IBAN-Scanner..................................................................................................3 9

25.1. Allgemeine Informationen..........................................................................................39

25.2. Google Play Service „MLKIT“....................................................................................3 9

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

2 / 54

26. Webanalyse- und Optimierungsdienste............................................................................4 1

26.1. Allgemeine Informationen..........................................................................................41

26.2. Bugsnag....................................................................................................................4 1

26.3. Flagsmith (Standard).................................................................................................4 1

26.4. Flagsmith (A/B-Testing).............................................................................................42

26.5. Mixpanel....................................................................................................................43

26.6. Adjust.........................................................................................................................43

26.7. financeAds.................................................................................................................44

27. Affiliate-Provisionsabrechnung.........................................................................................4 4

28. In-App-Umfragen und Kunden*inneninterviews................................................................45

28.1. SurveyMonkey...........................................................................................................45

28.2. Calendly.....................................................................................................................46

28.3. Dovetail......................................................................................................................46

29. Google Pay und Apple Pay...............................................................................................4 7

29.1. Google Pay................................................................................................................47

29.2. Apple Pay..................................................................................................................48

30. Cloud-Dienstleister............................................................................................................4 9

30.1. Allgemeine Informationen..........................................................................................49

30.2. Amazon Web Services (AWS)..................................................................................4 9

30.3. CDN...........................................................................................................................4 9

30.4. Snowflake..................................................................................................................5 0

30.5. Myra Security............................................................................................................5 1

31. Deine Rechte als betroffene Person.................................................................................5 2

31.1. Auskunft (Art. 15 DS-GVO).......................................................................................52

31.2. Berichtigung (Art. 16 DS-GVO).................................................................................52

31.3. Löschung (Art. 17 DS-GVO)......................................................................................52

31.4. Einschränkung der Verarbeitung (Art. 18 DS-GVO)..................................................52

31.5. Datenübertragbarkeit (Art. 20 DS-GVO)...................................................................52

31.6. Widerspruch (Art. 21 DS-GVO).................................................................................5 3

31.7. Widerruf einer datenschutzrechtlichen Einwilligung..................................................53

31.8. Beschwerde bei einer Aufsichtsbehörde...................................................................5 3

32. Speicherdauer von personenbezogenen Daten...............................................................53

33. Aktualität und Änderungen der Datenschutzhinweise......................................................54

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

3 / 54

1. Einleitung

Wir stellen dir mit „Tomorrow“ eine mobile App zur Verfügung, die du über den „Apple App

Store“, den „Google Play Store“ oder die „Huawei AppGallery“ auf dein mobiles Endgerät

herunterladen kannst.

Mit den nachfolgenden Informationen wollen wir dir als "betroffene Person" einen Überblick

über die Verarbeitung deiner personenbezogenen Daten durch uns sowie deine Rechte aus

den Datenschutzgesetzen geben.

Die Verarbeitung deiner personenbezogenen Daten erfolgt stets im Einklang mit der

Datenschutzgrundverordnung (DS-GVO) sowie allen geltenden landesspezifischen

Datenschutzbestimmungen. Wir haben zahlreiche technische und organisatorische

Maßnahmen umgesetzt, um einen möglichst hohen Schutz bei der Verarbeitung deiner

personenbezogenen Daten sicherzustellen.

2. Geltungsbereich

Diese Datenschutzhinweise beziehen sich ausschließlich auf unsere Tomorrow-App.

3. Verantwortlicher

Verantwortlicher i. S. d. DS-GVO:

Tomorrow GmbH

Neuer Pferdemarkt 23

20359 Hamburg

Deutschland

E-Mail: support@tomorrow.one

Website: www.tomorrow.one

4. Datenschutzbeauftragter

Wenn du Fragen oder Anregungen zu datenschutzrechtlichen Themen hast, kannst du dich

jederzeit an unsere Datenschutzbeauftragte bei Tomorrow wenden:

Tomorrow GmbH

Neuer Pferdemarkt 23

20359 Hamburg

Deutschland

dataprotection@tomorrow.one

5. Übermittlung und Weitergabe von personenbezogenen Daten

Im Rahmen unserer Tätigkeit übermitteln wir personenbezogene Daten an externe Stellen

(z.B. Personen, Unternehmen oder rechtlich selbständige Organisationseinheiten).

Einzelheiten hierzu findest du unten in diesen Datenschutzhinweisen bei den jeweiligen

Dienstanbietern.

6. Datenverarbeitung in Drittländern

Wir verarbeiten personenbezogene Daten in Drittländern. Darunter versteht man Länder, die

sich außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraums

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

4 / 54

(EWR) befinden. Wir verarbeiten Daten nur in Drittländern, in denen ein angemessenes

Datenschutzniveau i. S. d. Art. 44-49 DS-GVO vorliegt. Einzelheiten hierzu findest du in

diesen Datenschutzhinweisen bei den jeweiligen Drittanbietern.

7. Zugriff auf Informationen auf deinem Gerät

Für den Betrieb unserer App speichern wir Informationen auf deinem Endgerät oder greifen

auf Informationen zu, die dort bereits gespeichert sind (z. B. Gerätekennungen). Nach § 25

des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist das ohne

deine Einwilligung nur erlaubt, wenn es unbedingt erforderlich ist, damit wir dir die App und

die Funktionen bereitstellen können, die du ausdrücklich nutzen möchtest. Für alle anderen

Zwecke holen wir deine Einwilligung ein.

Notwendige Services

Einige Services sind für den Betrieb der App unbedingt erforderlich, damit wir dir die

Funktionen bereitstellen können, die du ausdrücklich nutzen möchtest. Sie laufen daher

ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören zum Beispiel der Versand von

Push-Nachrichten (Apple Push Notification Service, Firebase Cloud Messaging), die

Unterstützung bei Registrierung und Kontoeröffnung (Braze Standard), die Fehleranalyse

(Bugsnag), die Steuerung von App-Funktionen (Flagsmith Standard) und der Chat-Support

(Freshchat). Welche Daten dabei jeweils verarbeitet werden, findest du in den Abschnitten

zu den einzelnen Services.

Optionale Services (nur mit deiner Einwilligung)

Diese Services setzen wir nur ein, wenn du eingewilligt hast (§ 25 Abs. 1 TDDDG):

App-Verbesserungen

•

Flagsmith (A/B-Testing)

Mixpanel

Marketing

•

Adjust

Braze (Marketing)

financeAds (über Adjust)

Deine Einwilligung verwalten

Wir fragen dich in der App, ob du in die optionalen Services einwilligst. Deine Auswahl

kannst du jederzeit in der App unter „App verwalten“ → „Berechtigungen und Services“

ändern. Ein Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten

Verarbeitung bleibt davon unberührt.

Betrugsprävention durch Solaris

Bei der Kontoeröffnung setzt unsere Partnerin Solaris zur Betrugsprävention den Dienst

SEON ein. Einzelheiten findest du im Abschnitt „Betrugsprävention und

Geldwäschebekämpfung“. Auch diese Einwilligung kannst du nachträglich unter „App

verwalten“ → „Berechtigungen und Services“ widerrufen. Bitte beachte die dort

beschriebenen Folgen eines Widerrufs.

Einzelheiten zu den einzelnen Services (Anbieter, verarbeitete Daten, Zwecke,

Rechtsgrundlagen) findest du in den jeweiligen Abschnitten dieser Datenschutzhinweise.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

5 / 54

8. Download der Tomorrow-App

Du kannst unsere App über den Apple App Store, den Google Play Store und die Huawei

AppGallery herunterladen. Dabei werden deine Daten durch den jeweiligen Store-Betreiber

verarbeitet.

Anbieter

Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate

Hollyhill, Cork, Irland

Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Huawei AppGallery: Aspiegel Limited, 3rd Floor, Mespil Court, Mespil Road, Ballsbridge,

Dublin 4, D04 E516, Irland

Zweck der Verarbeitung

•

Bereitstellung unserer App

Anbieten unserer vertraglichen Leistungen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

besteht in der Bereitstellung unserer App und dem Anbieten unserer vertraglichen

Leistungen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutzhinweise der Anbieter

Weitere Informationen findest du in den Datenschutzhinweisen von Apple, Google und

Huawei.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

6 / 54

9. Zusammenarbeit mit Solaris

Wir arbeiten eng mit unserer Kooperationspartnerin der Solaris SE (“Solaris”) zusammen.

Anbieter

Solaris SE, Cuvrystrasse 53, 10997 Berlin

Verarbeitete Daten:

Alle Daten, welche wir von dir im Rahmen der Registrierung für die Nutzung der Tomorrow-

App erheben und welche gleichzeitig der Durchführung des Kundenvertrags mit Solaris

dienen, leiten wir an Solaris weiter.

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b

DS-GVO). Solaris benötigt deine Daten, um den mit dir geschlossenen

Zahlungsdiensterahmenvertrag zu erfüllen. Erst die Durchführung der Kundenverträge in

unserem Auftrag durch die Solaris führt dazu, dass wir unseren mit dir geschlossenen

Vertrag bezüglich der Führung des Kontos über die Tomorrow-App erfüllen können.

Speicherdauer

Wir speichern die an Solaris weitergeleiteten Daten für die Dauer deiner Vertragsbeziehung

mit Tomorrow sowie nach Vertragsende für die gesetzlich vorgeschriebenen

Aufbewahrungsfristen (z.B. 10 Jahre gemäß § 257 HGB für Buchungsbelege, 6 Jahre

gemäß § 147 AO für steuerrelevante Unterlagen).

Die Speicherdauer bei Solaris richtet sich nach deren eigenen gesetzlichen

Aufbewahrungspflichten als Bankinstitut.

Gemeinsame Verantwortlichkeit nach Art 26 DS-GVO

Für bestimmte Verarbeitungsvorgänge legen Solaris und Tomorrow gemeinsam die Zwecke

und Mittel der Verarbeitung der Daten fest. Hierfür haben wir mit Solaris einen Vertrag über

die gemeinsame Verantwortlichkeit für die Datenverarbeitung im Sinne des Art. 26 DS-GVO

geschlossen.

Wesentlicher Inhalt der Vereinbarung

Die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit der Erbringung

von Bankdienstleistungen obliegt im Allgemeinen Solaris. Für alle weiteren

Datenverarbeitungen, z. B. im Rahmen der Bereitstellung von Funktionen der Tomorrow-

App, ist Tomorrow zuständig.

Wir haben im Vertrag mit Solaris geregelt, dass du alle deine Rechte in Bezug auf die

Verarbeitung deiner Daten gegenüber uns und Solaris geltend machen kannst. Dabei ist

Tomorrow die primäre Anlaufstelle für dein Anliegen.

Zusätzlich haben Solaris und Tomorrow sich dazu verpflichtet, dass wir uns nach

Bekanntwerden eines Verstoßes gegen das Datenschutzgesetz gegenseitig informieren.

Datenschutzhinweise von Solaris

Die Datenschutzhinweise unserer Kooperationspartnerin Solaris findest du hier:

Datenschutzhinweise Solaris.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

7 / 54

9.1. Überprüfung des Zahlungsempfängers bei Überweisungen

Um dich vor Überweisungsfehlern und Betrug zu schützen, gleicht unser Partner Solaris SE

bei SEPA-Überweisungen den von dir eingegebenen Empfänger*innennamen mit dem/der

tatsächlichen Inhaber*in der IBAN ab.

Du erhältst vor Ausführung der Überweisung in unserer App eine Rückmeldung über das

Ergebnis des Abgleichs (Übereinstimmung, Übereinstimmung mit Abweichungen, keine

Übereinstimmung, keine Prüfung möglich) und kannst deine Überweisung entsprechend

prüfen und freigeben oder ablehnen.

Anbieter

Solaris SE, Cuvrystrasse 53, 10997 Berlin

Verarbeitete Daten

•

Name des Empfängers

IBAN

Ergebnis der Überprüfung

Zweck der Verarbeitung

•

Vermeidung von Fehlüberweisungen und Schutz vor Betrug

Rechtsgrundlage

•

Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5c

"Überprüfung des Zahlungsempfängers im Falle von Überweisungen" der EU-

Verordnung 2024/886 (Echtzeitüberweisungs-VO)

Speicherdauer

Wir bewahren die verarbeiteten Daten, die für den oben genannten Zweck verarbeitet

werden, sieben Tage auf und anschließend erfolgt eine datenschutzkonforme Löschung.

10. Registrierung/ Anlegen eines Nutzerprofils

10.1. Registrierung

Bevor du über unsere Tomorrow-App ein Konto eröffnen kannst, registrierst du dich dort. Im

Anschluss legst du dir ein Nutzerprofil an.

Verarbeitete Daten

•

Vor- und Nachnamen

E-Mail-Adresse

Staatsangehörigkeit

das Land, in dem du deinen festen Wohnsitz hast

Beschäftigungsstatus

Geburtsdatum, Geburtsort

Geschlecht

das Land, in dem du steuerpflichtig bist

ob du in den USA steuerpflichtig bist

deine Steuer-Identifikationsnummer (optional)

deinen Einladungscode

dein Passwort

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

8 / 54

Darüber hinaus verarbeiten wir beim Registrierungsprozess die folgenden

personenbezogenen Daten:

•

verwendete Browsertypen und Versionen

das vom zugreifenden System verwendete Betriebssystem,

die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite

gelangt (sogenannte Referrer),

•

die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite

angesteuert werden,

•

das Datum und die Uhrzeit des Zugriffs auf die Internetseite,

eine Internet-Protokoll-Adresse (IP-Adresse),

der Internet-Service-Provider des zugreifenden Systems.

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

besteht in der Durchführung des Kundenvertrags.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Speicherdauer

Falls keine Kontoeröffnung zustande kommt, speichern wir deine Daten für 90 Tage und

löschen sie anschließend. Bei erfolgreicher Kontoeröffnung speichern wir die Daten für die

Dauer deiner Vertragsbeziehung mit Tomorrow sowie nach Vertragsende für die gesetzlich

vorgeschriebenen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO).

10.2. Bestätigungs-E-Mail

Wenn du dich mit deiner E-Mail-Adresse bei uns registrierst, senden wir dir über den

Dienstleister SendGrid eine Bestätigungs-E-Mail mit einem Aktivierungslink (Double Opt-In-

Verfahren) zu. Durch Klick auf diesen Link bestätigst du, dass du Inhaber*in der E-Mail-

Adresse bist. So verhindern wir den Missbrauch deiner E-Mail-Adresse durch Dritte.

Anbieter

SendGrid Inc., 1801 California Street, 1801 California St, Denver, USA

Muttergesellschaft: Twilio Inc., 101 Spear St FL 5, San Francisco, California 94105-1580,

USA

Verarbeitete Daten

•

E-Mail-Adresse

Name

Nachrichteninhalt

Zeitpunkt des Versands und der Bestätigung (Klick auf den Link)

IP-Adresse zum Zeitpunkt der Bestätigung

Zustellungs- und Öffnungsstatus

Zweck der Verarbeitung

•

Verifizierung deiner E-Mail-Adresse

Verhinderung von Missbrauch und unbefugter Registrierung

Technischer Versand und Zustellung der Bestätigungs-E-Mail

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

9 / 54

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Wir haben berechtigte

Interessen an der Verifizierung der E-Mail-Adresse und einen zuverlässigen E-Mail-

Versand.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Der Anbieter Twilio (SendGrid) ist nach dem EU-U.S. Data Privacy

Framework zertifiziert. Informationen zu den Sicherheitsmaßnahmen von Twilio (SendGrid)

findest du hier.

Datenschutzhinweise

Weitere Informationen findest du hier in den Datenschutzhinweisen von Twilio (Sendgrid).

10.3. Registrierung über CHECK24

Wir bieten dir die Möglichkeit, dich über CHECK24 bei uns zu registrieren. Hierfür kannst du

bei Check24 deine personenbezogenen Daten eintragen, die für die Registrierung bei

Tomorrow erforderlich sind. Anschließend übermittelt uns CHECK24 diese Daten sowie dein

Geburtsdatum, dass du bei der Erstellung deines CHECK24-Accounts angegeben hast. Wir

senden dir eine Bestätigungs-E-Mail, auf der du ein Passwort erstellen und aus

Sicherheitsgründen dein Geburtsdatum eintragen musst. Wir verarbeiten deine

personenbezogenen Daten, um dir den Registrierungsprozess zu erleichtern. Zudem

verarbeiten wir dein Geburtsdatum, um deine Identität zu verifizieren.

Anbieter

CHECK24 Vergleichsportal Karten & Konten GmbH, Erika-Mann-Str. 62-66, 80636 München

Verarbeitete Daten

•

Von CHECK24 übermittelte Registrierungsdaten (Name, E-Mail-Adresse, etc.)

Geburtsdatum

Zweck der Verarbeitung

•

Erleichterung und Beschleunigung des Registrierungsprozesses

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

besteht in der Erleichterung des Registrierungsprozesses.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

10 / 54

Datenschutzhinweise von CHECK24

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen von

Check24.

11. Identifikationsverfahren

11.1. Allgemeine Informationen

Bei der Kontoeröffnung schließt du einen Zahlungsdiensterahmenvertrag mit Solaris ab.

Aufgrund des Geldwäschegesetzes („GwG“) ist Solaris als Bankinstitut im Rahmen deiner

Kontoeröffnung dazu verpflichtet, deine Identität sowie dein Alter zu überprüfen. Für die

Identifikation kannst du zwischen zwei Verfahren wählen: dem Video-Ident-Verfahren über

IDnow oder der Identifikation per elektronischer Ausweisfunktion über IDnow.

11.2. Video-Ident-Verfahren

Die Identifikation mit einem gültigen Ausweisdokument wird per Video-Ident-Verfahren

durchgeführt. Während des Kontoeröffnungsprozesses in der Tomorrow-App wirst du per

Link zu dem Video-Ident-Verfahren geleitet.

Anbieter

IDnow GmbH, Auenstraße 100, 80469 München („IDnow“) im Auftrag von Solaris

Verarbeitete Daten

Folgende personenbezogene Daten werden regelmäßig im Interessentenprozess, bei der

Stammdateneröffnung oder im Zuge einer Bevollmächtigung durch uns verarbeitet:

•

Namen

Kontaktdaten (Adresse, Telefon, E-Mail-Adresse),

Geburtsdatum/-ort

Geschlecht

Staatsangehörigkeit

Familienstand

Legitimationsdaten (z.B. Ausweisdaten)

Authentifikationsdaten (z.B. Unterschrift),

Steuer-ID

FATCA-Status und

Beschäftigungsstatus

Die von dir im Registrierungsprozess angegebenen Daten werden an IDnow übermittelt,

damit IDnow deren Richtigkeit per Video-Ident-Verfahren überprüfen kann. Da das Video-

Ident-Verfahren Voraussetzung für die Lieferung der von uns angebotenen Services rund um

dein Mobile-Banking ist, müssen diese angegeben werden. Zwischen deinem mobilen

Endgerät und IDnow wird eine sichere Videoverbindung hergestellt. Hierzu ist es erforderlich,

dass du IDnow zeitweilig den Zugriff auf die Kamera und das Mikrofon deines Mobiltelefons

gestattest. Dem/Der IDnow Mitarbeiter*in ist es so z.B. möglich, dich über die Kamera deines

Mobiltelefons zu sehen. Im Folgenden wird dein Ausweisdokument, welches du in die

Kamera halten musst, überprüft und mit den Daten abgeglichen, die du bei deiner

Registrierung angegeben hast.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

11 / 54

Es werden Foto- und gegebenenfalls Videoaufnahmen deines Ausweisdokuments

angefertigt, um zu beweisen, dass du das Verfahren durchgeführt hast. Dabei wird

insbesondere auf die Unversehrtheit, die Authentizität sowie auf die Sicherheitsmerkmale ein

Augenmerk gelegt. Zudem wirst du darum gebeten, die Nummer deines Ausweisdokuments

vorzulesen. Auch werden Teile des Gesprächs zu diesem Zweck aufgezeichnet und

gespeichert. Ist die Prüfung abgeschlossen, werden die Daten verschlüsselt an Solaris

übersandt. Die Angaben deines Ausweisdokuments über Größe und Augenfarbe werden von

IDnow geschwärzt, bevor sie an Solaris weitergeleitet werden.

Zweck der Verarbeitung

•

Einhaltung des Geldwäschegesetzes (GwG) durch Überprüfung der Identität und des

Alters bei der Kontoeröffnung

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO i. V. m. dem

GWG)

Datenschutzhinweise von Solaris und IDnow

Weitere Informationen findest du in den Datenschutzhinweisen von Solaris und IDnow.

11.3. Identifikation per elektronischer Ausweisfunktion (eID)

Für diese Art der Identifikation benötigst du ein gültiges Ausweisdokument mit aktivierter

Online-Funktion. Während des Kontoeröffnungsprozesses in der Tomorrow-App wirst du per

Link zu dem elektronischen Identifizierungsverfahren geleitet.

Anbieter

IDnow GmbH, Auenstraße 100, 80469 München („IDnow“) im Auftrag von Solaris

Verarbeitete Daten

Folgende personenbezogene Daten werden regelmäßig im Interessentenprozess, bei der

Stammdateneröffnung oder im Zuge einer Bevollmächtigung durch uns verarbeitet:

•

Namen

Kontaktdaten (Adresse, Telefon, E-Mail-Adresse),

Geburtsdatum/-ort

Geschlecht

Staatsangehörigkeit

Familienstand

Legitimationsdaten (z.B. Ausweisdaten)

Authentifikationsdaten (z.B. Unterschrift),

Steuer-ID

FATCA-Status und

Beschäftigungsstatus

Zweck der Verarbeitung

Einhaltung des Geldwäschegesetzes (GwG) durch Überprüfung der Identität und des

Alters bei der Kontoeröffnung

•

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

12 / 54

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO i. V. m. dem

GWG)

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Solaris und IDnow.

11.4. Identifikation mit Bankident Plus

Unser Partner Solaris bietet die Identifikation in Form einer qualifizierten elektronischen

Signatur in Kombination mit einer Referenzüberweisung an. Im Zuge dessen musst du ein

Selfie von dir machen und dein Ausweisdokument fotografieren. Zusätzlich musst du eine

Referenzüberweisung von einem Bankkonto, das auf deinen Namen läuft, auf das neu zu

eröffnende Konto tätigen. Wenn die Zahlung bestätigt und deine Identität erfolgreich

verifiziert wurde, dann wird dein Konto aktiviert.

Anbieter

Solaris SE, Cuvrystrasse 53, 10997 Berlin

Verarbeitete Daten

Folgende personenbezogene Daten werden regelmäßig im Interessentenprozess, bei der

Stammdateneröffnung oder im Zuge einer Bevollmächtigung durch uns verarbeitet:

•

Namen

Kontaktdaten (Adresse, Telefon, E-Mail-Adresse),

Geburtsdatum/-ort

Geschlecht

Staatsangehörigkeit

Familienstand

Legitimationsdaten (z.B. Ausweisdaten)

Authentifikationsdaten (z.B. Unterschrift),

Steuer-ID

FATCA-Status und

Beschäftigungsstatus

Zweck der Verarbeitung

Einhaltung des Geldwäschegesetzes (GwG) durch Überprüfung der Identität und des

Alters bei der Kontoeröffnung

•

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO i. V. m. dem

GWG)

Datenschutzhinweise

Die Datenschutzhinweise von Solaris findest du hier.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

13 / 54

12. Betrugsprävention und Geldwäschebekämpfung

Wenn du dich über unsere App registrierst, um die von Solaris angebotenen

Bankdienstleistungen zu nutzen, sowie fortlaufend, während du diese Dienstleistungen nutzt,

führt Solaris eine Risikoprüfung zur Betrugsprävention und Geldwäschebekämpfung durch.

Für die in diesem Abschnitt beschriebenen Verarbeitungstätigkeiten haben wir mit Solaris

einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen (Art. 26 DSGVO). Wir

stellen dir auf Anfrage gern weitere Informationen zur Verfügung.

Anbieter

SEON Technologies Kft., Rákóczi út 42. 7. em., Budapest 1072, Ungarn (“SEON”)

Verarbeitete Daten

Solaris ermittelt folgende Browserdaten, Gerätedaten, Verkehrsdaten und Standortdaten von

deinem Gerät:

•

IP-Adresse inklusive Typ (z.B. kommerziell, Mobilfunk, Universität) und ob sie als

schädlich eingestuft ist,

•

TOR-Wert,

VPN,

Proxy,

Anzahl des an Ihrem Gerät angeschlossenen Zubehörs,

ob dein Telefon stummgeschaltet ist oder nicht,

Lautstärkeeinstellungen,

Ländercode und Name des Netzbetreibers (a) der mit der SIM-Karte verbunden ist

und (b) den das Gerät derzeit verwendet,

Gerätemodelltyp und ID,

•

Systembetriebszeit,

iCloud-Token, Version und Name des Geräts, die der Benutzer in den iOS-

Einstellungen angegeben hat,

•

Zeitpunkt des letzten Starts des Geräts im UNIX-Zeitformat und in der UTC-Zeitzone,

Ländercode und Geräte-ID,

Cookie-Sitzungs-ID und Browserdetails/-einstellungen einschließlich des Scrolling-

Verhaltens.

Solaris kann zusätzliche Informationen hinzufügen und wird diese Daten dann zusammen

mit deiner E-Mail-Adresse, deinem Namen und deiner Telefonnummer an SEON übermitteln,

um eine Risikoanalyse hinsichtlich möglicher betrügerischer oder anderer illegaler Aktivitäten

durchzuführen.

SEON analysiert diese personenbezogenen Daten auf der Grundlage eines mathematisch-

statistisch anerkannten und bewährten Verfahrens und teilt Solaris das Ergebnis der

Risikobewertung mit. Als Teil der Analyse führt SEON ggf. eine E-Mail-Adressen-Analyse,

ein Social Media Lookup oder ein Adressen-Profiling durch.

Je nach Ergebnis der Analyse und Risikobewertung kannst du deine Registrierung

abschließen, als Neukunde abgelehnt werden oder durch einen erweiterten

Registrierungsprozess geführt werden. Der Entscheidungsprozess ist automatisiert. Wenn

du die automatisierte Entscheidung anfechten möchtest und eine menschliche Überprüfung

wünscht, kannst du dich mit uns in Verbindung setzen, indem du hello@tomorrow.one

kontaktierst.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

14 / 54

Nach deiner Einwilligung und deinem Onboarding wird Solaris kontinuierlich die oben

genannten Daten erheben und über SEON zusätzliche Risikoanalysen zur fortlaufenden

Bewertung des Betrugsrisikos durchführen.

Zweck der Verarbeitung

•

Aufspüren betrügerischen Verhaltens

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung (Art. 6 (1) lit. a DSGVO)

sowie die Durchführung notwendiger Schritte für den Abschluss und die Erfüllung eines von

dir gewünschten Vertrags (Art. 22 (2) lit. a DSGVO). Ohne deine Einwilligung kannst du als

Neukund*in die Bankdienstleistungen von Solaris jedoch nicht nutzen, da die Betrugsprüfung

und Geldwäschebekämpfung für eine sichere Erbringung der Bankdienstleistungen

erforderlich ist. Du kannst deine Einwilligung jederzeit per E-Mail an hello@tomorrow.one

widerrufen, aber ohne Einwilligung kannst du die Leistungen von Solaris nicht weiter nutzen.

Als zugelassene Bank ist Solaris gesetzlich verpflichtet, Geldwäsche durch ein

funktionierendes Risikomanagement und interne Sicherheitsmaßnahmen sowie eine

laufende Überprüfung der Kund*innenaktivitäten zu bekämpfen (§§ 4, 6 und 10

Geldwäschegesetz).

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Seon.

13. Schufa

Wenn du dich über unsere App registrierst und ein Konto eröffnen möchtest, führen wir eine

Abfrage zu deiner Kreditwürdigkeit bei der Schufa durch. Wir übermitteln dafür von dir

erhobene personenbezogene Daten an die SCHUFA Holding AG.

Anbieter

SCHUFA Holding AG, Komoranweg 5, 65201 Wiesbaden

Verarbeitete Daten

•

Name

Geschlecht

Geburtsdatum

Titel

Geburtsort

Adresse

Zweck der Verarbeitung

Prüfung der Kreditwürdigkeit im Rahmen vorvertraglicher Maßnahmen zur

Kontoeröffnung

•

Rechtsgrundlage

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b

„Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen“ und Artikel 6 Absatz 1

Buchstabe f „berechtigte Interessen“ der Datenschutz-Grundverordnung (DS-GVO). Unser

berechtigtes Interesse ist wirtschaftlicher Natur und besteht darin, die Kreditwürdigkeit

unserer potenziellen Kund*innen zu prüfen, um unsere finanziellen Risiken zu minimieren

und uns vor wirtschaftlichen Schäden zu schützen.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

15 / 54

Die SCHUFA verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der

Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in

der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein

Angemessenheitsbeschluss der Europäischen Kommission besteht oder

Standardvertragsklauseln vereinbart wurden, die unter www.schufa.de eingesehen werden

können) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen

Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem

SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter

http://www.schufa.de/datenschutz eingesehen werden.

Speicherdauer

Die Daten der Schufa-Abfrage werden für 90 Tage gespeichert. Anschließend wird nur die

Schufa-ID für ein Jahr gespeichert, um das berechtigte Interesse gegenüber der Schufa

nachzuweisen.

14. Übermittlung deiner Identifikationsdaten zur Nutzung anderer

Services

14.1. Allgemeine Informationen

Im Rahmen der Nutzung unserer App bieten wir dir mehrere Möglichkeiten dein Geld

nachhaltig zu investieren. Hierzu kooperieren wir mit unterschiedlichen Partnern. Soweit du

den von uns angebotenen Service beanspruchst, werden wir die von dir gespeicherten

Bestandsdaten inklusive deiner Identifikationsdaten an unsere Kooperationspartner

weitergeben. Dies erspart dir z.B. weitere Identifikationsverfahren.

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

14.2. Zusammenarbeit mit WIWIN und Concedus

WIWIN ist eine Crowd-Investing-Plattform, über die du in nachhaltige Projekte investieren

kannst. Als ein vertraglich gebundener Vermittler i. S. v. § 2 Abs. 10 Kreditwesengesetz

(KWG) kooperiert WIWIN mit der CONCEDUS GmbH (Concedus). Concedus fungiert als

Haftungsdach für Crowd-Investing-Plattformen und organisiert den gesamten

aufsichtsrechtlichen Ablauf.

Anbieter

WIWIN GmbH, Schneebergerhof 14, 67813 Gerbach

CONCEDUS GmbH, Schlehenstr. 6, 90542 Eckental

Überblick

Wenn du dich über die App am Crowdinvesting von Tomorrow beteiligst, verarbeiten wir

deine Daten in vier Schritten. Für jeden Schritt gelten eigene Zwecke und Rechtsgrundlagen:

1.

2.

3.

4.

Übermittlung deiner bei uns gespeicherten Daten an WIWIN (Einwilligung)

Abwicklung deiner Beteiligung (Vertragserfüllung)

Kündigung und Auszahlung (Vertragserfüllung)

Information über eigene Angebote für Tomorrow Supporter (berechtigtes Interesse)

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

16 / 54

Wenn du dich direkt bei WIWIN beteiligst, findest du die Informationen dazu in den

Datenschutzhinweisen auf unserer Webseite.

Verantwortlichkeit

Für die Schritte 1 bis 3 sind wir gemeinsam mit WIWIN verantwortlich (Art. 26 DS-GVO).

Dafür haben wir eine Vereinbarung geschlossen. Du kannst deine Rechte gegenüber jedem

von uns geltend machen, bei uns unter dataprotection@tomorrow.one. Für Schritt 4 ist

Tomorrow allein verantwortlich.

Schritt 1: Übermittlung deiner gespeicherten Daten an WIWIN

Damit du dich nicht erneut identifizieren und deine Daten nicht erneut eingeben musst,

übermitteln wir die bei uns gespeicherten Daten an WIWIN, wenn du dich beteiligen

möchtest.

Verarbeitete Daten

•

Name

Adresse

Geburtsdatum

Geburtsort

Staatsangehörigkeit

Telefonnummer

E-Mail-Adresse

Identifikationsdaten von Idnow

Zweck der Verarbeitung

•

Ermöglichung deiner Beteiligung ohne erneute Identifikation

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO), siehe auch Abschnitt „Allgemeine

Informationen“ in diesem Kapitel. Du kannst deine Einwilligung jederzeit mit Wirkung

für die Zukunft widerrufen, z. B. unter dataprotection@tomorrow.one. Der Widerruf

betrifft nur die Übermittlung. [Für eine bereits laufende Beteiligung verarbeiten wir

und WIWIN die übermittelten Daten weiter, soweit das zur Durchführung des Vertrags

oder für gesetzliche Pflichten erforderlich ist (siehe Schritt 2).]

Schritt 2: Abwicklung deiner Beteiligung

Nach der Übermittlung verarbeiten wir und WIWIN deine Daten, um deine Beteiligung

durchzuführen. Dafür verarbeiten wir zusätzlich die Angaben, die du im Rahmen der

Beteiligung machst.

Verarbeitete Daten

•

die Daten aus Schritt 1

Kontoinhaber

IBAN

BIC

Bank

Währung

Steuer-ID

Steuerpflichtig in den USA

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

17 / 54

Zweck der Verarbeitung

•

Durchführung des Vertrags zum Crowdinvesting

Rechtsgrundlage

•

Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Die Übermittlung in Schritt 1

beruht auf deiner Einwilligung. Die weitere Verarbeitung der Daten, um deine

Beteiligung durchzuführen, beruht auf dem Vertrag.

Schritt 3: Kündigung und Auszahlung

Wenn du dein Sonderkündigungsrecht nutzt, verwenden wir deine Kontaktdaten (Name, E-

Mail-Adresse), um deine Kündigung zu bearbeiten und dich zur Auszahlung zu informieren.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Wir

speichern die Daten, solange es für die Abwicklung und gesetzliche Aufbewahrungspflichten

erforderlich ist.

Schritt 4: Information über eigene Angebote für Tomorrow Supporter

Für die Information über eigene Angebote für Tomorrow Supporter ist Tomorrow allein

verantwortlich.

Verarbeitete Daten

•

Kontaktdaten (Name, E-Mail-Adresse)

Zweck der Verarbeitung

Information über eigene Angebote für Personen, die sich am Crowdinvesting von

Tomorrow beteiligt haben (Tomorrow Supporter)

•

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, dich über passende eigene Angebote zu informieren.

•

Widerspruchsrecht

Du kannst dieser Verarbeitung jederzeit gemäß Artikel 21 DSGVO widersprechen. Nutze

dafür bitte den Abmeldelink in jeder E-Mail oder wende dich an

dataprotection@tomorrow.one.

Wenn du widersprichst, speichern wir deine E-Mail-Adresse nur, damit du keine weiteren

Informationen erhältst. Deine Kündigung und Auszahlung sind davon nicht betroffen.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von WIWIN:

Datenschutzhinweise WIWIN bzw. Concedus Datenschutzhinweise Concedus.

14.3. lemon.markets

lemon.markets ist ein von der BaFin lizenziertes Wertpapierinstitut, das die

Anlagevermittlung, den Handel und die Verwahrung von Wertpapieren und den Zugang zum

Kapitalmarkt anbietet. Mit lemon.markets haben wir einen Partner, der die gesamte

Wertschöpfungskette des Investierens aus einer Hand anbietet, d.h. dir Zugang zu

Investment Produkten, wie dem Tomorrow Better Future Stocks Fonds, ermöglicht und

gleichzeitig deine Wertpapiere sicher verwahrt.

Anbieter

lemon.markets brokerage GmbH, Prinzessinnenstraße 19–20, 10969 Berlin

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

18 / 54

Verarbeitete Daten

Alle Daten, welche wir von dir im Rahmen der Registrierung für die Nutzung der Tomorrow-

App erheben und welche gleichzeitig der Durchführung des Kundenvertrags mit

lemon.markets dienen, leiten wir an lemon.markets weiter.

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b

DS-GVO). lemon.markets benötigt deine Daten, um den mit dir geschlossenen Vertrag zu

erfüllen.

Weitere Informationen zum Datenschutz findest du hier.

15. Karte

Wenn du unsere physische oder virtuelle Visa Debitkarte nutzt, verarbeiten wir gemeinsam

mit unserem Partner Solaris SE personenbezogene Daten, um dir die Nutzung der

physischen bzw. virtuellen Karte zu ermöglichen und Zahlungen damit abzuwickeln.

Verarbeitete Daten

•

Stammdaten

Kartendaten

Transaktionsdaten

Sicherheitsdaten

Nutzungsdaten

Zwecke der Verarbeitung

•

Ausstellung, Verwaltung und Versand der Visa Debitkarte

Durchführung von Zahlungen, Autorisierungen und Abrechnungen

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO).

•

15.1. Chargeback-Verfahren

Zur Abwicklung von Chargeback-Prozessen verwenden wir das Formulartool Tally. Die

Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung deiner

Rückbuchungsanfrage und zur Klärung strittiger Zahlungsvorgänge.

Anbieter

Tally, August Van Lokerenstraat 71, 9050 Ghent, Belgium

Verarbeitete Daten

•

Name

E-Mail-Adresse

Informationen zu(r) für das Chargeback-Verfahren relevanten Kartenzahlung(en)

Zweck der Verarbeitung

•

Bearbeitung von Rückbuchungsanfragen und zur Klärung strittiger Zahlungsvorgänge

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

19 / 54

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO).

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, Zahlungsbetrug zu vermeiden und Streitfälle zu klären.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Tally.

16. Gemeinsames Konto

Wir bieten dir die Möglichkeit, ein Konto gemeinsam zu nutzen. Hierfür kannst du als

Kontoinhaber einem weiteren Tomorrow-Kunden eine Vollmacht erteilen. Nachdem der

Vollmacht-Empfänger dies bestätigt, könnt Ihr das Konto gemeinsam nutzen, den

Kontostand abrufen, Transaktionen vornehmen und erhaltet jeweils eine eigene Banking-

Karte.

Anbieter

Solaris SE, Cuvrystraße 53, 10997 Berlin

Verarbeitete Daten

Alle Daten, welche wir von dir im Rahmen der Registrierung für die Nutzung der Tomorrow-

App erheben und welche gleichzeitig der Durchführung des Kundenvertrags für das

Gemeinsame Konto mit Solaris dienen, leiten wir an Solaris weiter.

Zweck

•

Bereitstellung eines Gemeinsamen Kontos

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO) für den Kontoinhaber.

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) für den Vollmachts-Empfänger

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO i.V. m. dem

GWG)

Datenschutzhinweise unserer Kooperationspartnerin der Solaris SE findest du hier:

Datenschutzhinweise Solaris SE

17. Tagesgeld

Zusammen mit unserer Banking-Partnerin Solaris SE bieten wir dir die Eröffnung eines

Tagesgeldkontos an.

Anbieter

Solaris SE, Cuvrystraße 53, 10997 Berlin

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

20 / 54

Verarbeitete Daten

Alle Daten, welche wir von dir im Rahmen der Registrierung für die Nutzung der Tomorrow-

App erheben und welche gleichzeitig der Durchführung des Kundenvertrags für das

Tagesgeldkonto mit Solaris dienen, leiten wir an Solaris weiter.

Für die Prüfung deiner Berechtigung für den Neukund*innen-Tagesgeldzinssatz verarbeiten

wir zusätzlich: Datum der Konto- und Tagesgeldkontoeröffnung, Kontogebühren,

Kontomodell und steuerpflichtiges Land.

Zweck

•

Bereitstellung eines Tagesgeldkontos

Prüfung der Berechtigung für Neukund*innen-Tagesgeldzinssatz

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO i.V. m. dem

GWG)

Datenschutzhinweise unserer Kooperationspartnerin der Solaris SE findest du hier:

Datenschutzhinweise Solaris SE

18. Dispositionskredit

Mit unserem Banking-Partner Solaris SE bieten wir dir nach erfolgreicher Bonitätsprüfung die

Einrichtung eines Dispositionskredites an.

Anbieter

Solaris SE, Cuvrystraße 53, 10997 Berlin

Verarbeitete Daten

Alle Daten, welche wir von dir im Rahmen der Registrierung für die Nutzung der Tomorrow-

App erheben und welche gleichzeitig der Bonitätsprüfung für das Anbieten eines

individuellen Dispositionskredites dienen, leiten wir an Solaris weiter. Wenn du einen

Dispositionskredit einrichten lässt, dann verarbeiten wir außerdem die folgenden Daten:

•

Höhe deines Dispositionskredites

Genutzter Betrag deines Dispositionskredites (tagesaktuell)

Zweck

•

Bereitstellung eines Dispositionskredites

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Datenschutzhinweise unserer Kooperationspartnerin Solaris SE findest du hier.

19. Transaktionskategorisierung

Um dir einen besseren Überblick über deine Finanzen zu verschaffen, nutzen wir Tapix, ein

Produkt von Dateio, um wiederkehrende Ausgaben in Form von Kartenzahlungen und

Lastschriften zu erkennen und diese für dich in Ausgabenkategorien (z. B.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

21 / 54

Lebenshaltungskosten, Freizeit, Sparen) sowie wiederkehrende Zahlungen (z. B. monatliche,

vierteljährliche und jährliche Ausgaben) einzuordnen.

Darüber hinaus ergänzen wir deine Transaktionsdaten mit aussagekräftigen Händlernamen

und Logos, damit du einen besseren Überblick und mehr Kontrolle über deine Finanzen

erhältst und auf einen Blick erkennen kannst, ob eine Transaktion legitim ist oder ob es sich

möglicherweise um eine verdächtige Transaktion handeln könnte. Dateio verarbeitet die

Daten als unser Auftragsverarbeiter und darf sie ausschließlich für die genannten Zwecke

nutzen.

Anbieter

Dateio s.r.o., Za Ženskými domovy 1, 150 00 Prag 5, Tschechien

Verarbeitete Daten

•

Kundennummer zur Zuordnung (Client ID)

Kartenzahlungen: Händlername/Standort, Händler-ID, Kartenterminal-ID, Stadt, Land,

Händlerkategorie-Code, Datum und Uhrzeit der Transaktion, Kartenkennung

(randomisierte Nummer zur stabilen Zuordnung)

•

Lastschriften: Empfänger-IBAN, Empfänger-BIC, Name, Beschreibung des

Empfängers, Zahlungsrichtung (eingehend, ausgehend) Betrag, Währung

Transaktionen ab Januar 2025 (einmalige Analyse für Bestandskund*innen zur

Verbesserung der zuverlässigen Kategorisierung, Datenverarbeitung startet am 4.

Mai 2026)

Zweck der Verarbeitung

•

Automatische Kategorisierung deiner Ein- und Ausgaben

Erkennung wiederkehrender Zahlungen

Personalisierte Finanzübersicht

Betrugsprävention durch klare Händlerdarstellung

Anzeige optimierter Händlernamen und Logos

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Wir haben ein berechtigtes

Interesse, dir intelligente Finanzübersichten zu bieten und dir die Betrugserkennung zu

erleichtern. Du profitierst von einer automatischen Kategorisierung, die dir Zeit spart, bessere

Kontrolle über deine Finanzen gibt und dir hilft, verdächtige Transaktionen schneller zu

erkennen.

Widerspruchsrecht

Du kannst dieser Verarbeitung jederzeit gemäß Artikel 21 DSGVO widersprechen. Wende

dich dafür bitte an dataprotection@tomorrow.one.

Speicherbegrenzung

Dateio speichert deine Transaktionsdaten für maximal 25 Monate ab Übermittlung, um auch

jährliche Abos (z.B. Versicherungen) zuverlässig zu erkennen. Nach Ablauf dieser Frist

werden die Daten automatisch gelöscht.

Weitere Informationen zum Anbieter findest du hier.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

22 / 54

20. Kontowechselservice

Du hast die Möglichkeit, unseren Kontowechselservice in Anspruch zu nehmen, um bequem

von deiner bisherigen Bank zu Tomorrow zu wechseln. Hierfür arbeiten wir mit Qwist

zusammen. Du kannst dabei wählen, ob du direkt mit Qwist zusammenarbeiten möchtest

oder ob wir deine Daten an Qwist weiterleiten. Entscheidest du dich für eine Weiterleitung

durch uns, verarbeiten wir personenbezogene Daten von dir.

Anbieter

Qwist GmbH, Kronenstraße 63, 10117 Berlin, Deutschland

Verarbeitete Daten

•

Name

Adresse

Geburtsdatum

IBAN

BIC

Zweck der Verarbeitung

•

Durchführung und Erleichterung des Kontowechsels

Weiterleitung deiner Daten an Qwist zur Abwicklung des Kontowechsels

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit b DS-GVO).

•

Datenschutzhinweise von Qwist

Weitere Informationen findest du in den Datenschutzhinweisen von Qwist.

21. Versicherungen

21.1. BD24 Berlin Direkt Versicherung

Wenn du ein Change oder Plus Konto ab dem 1. Juni 2026 eröffnet hast, stehen dir folgende

Versicherungen der BD24 Berlin Direkt Versicherung zur Verfügung: Auslands-

Krankenversicherung, Notfall-Versicherung und die Handydiebstahl-Versicherung.

Anbieter

BD24 Berlin Direkt Versicherung AG, Wrangelstr. 100, 10997 Berlin

Verarbeitete Daten

•

Name

Geschlecht

Geburtsdatum

Adresse

E-Mail-Adresse

Zweck der Verarbeitung

Weitergabe deiner Daten an die BD24 Berlin Direkt Versicherung AG zur

•

Bereitstellung des Versicherungsschutzes (Auslands-Krankenversicherung, Notfall-

Versicherung, Handydiebstahl-Versicherung)

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

23 / 54

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Speicherdauer

Wir speichern deine Daten für einen Zeitraum von drei Jahren ab Vertragsende. Die

Speicherdauer bei der BD24 Berlin Direkt Versicherung richtet sich nach deren eigenen

Aufbewahrungs- und Löschfristen.

Datenschutzhinweise des Anbieters

Die BD24 Berlin Direkt Versicherung AG verarbeitet deine Daten als eigenständig

Verantwortliche im Sinne der DSGVO. Du kannst deine Betroffenenrechte auch direkt

gegenüber der BD24 ausüben. Weitere Informationen zum Datenschutz der BD24 findest du

hier.

21.2. HanseMerkur Reiseversicherung

Wenn du ein Plus Konto ab dem 1. Juni 2026 eröffnet hast, stehen dir folgende

Versicherungen der HanseMerkur Reiseversicherung AG zur Verfügung: Reise-

Rücktrittsversicherung und Abbruchversicherung, Flug- und

Gepäckverspätungsversicherung, Reisegepäck-Versicherung und die Ticketversicherung.

Anbieter

HanseMerkur Reiseversicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg

Verarbeitete Daten

•

Name

Geschlecht

Geburtsdatum

Adresse

E-Mail-Adresse

Zweck der Verarbeitung

Weitergabe deiner Daten an die HanseMerkur Reiseversicherung AG zur

•

Bereitstellung des Versicherungsschutzes (Reise-Rücktrittsversicherung und

Abbruchversicherung, Flug- und Gepäckverspätungsversicherung, Reisegepäck-

Versicherung, Ticketversicherung)

Rechtsgrundlage

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Speicherdauer

Wir speichern deine Daten für einen Zeitraum von drei Jahren ab Vertragsende. Die

Speicherdauer bei der HanseMerkur Reiseversicherung AG richtet sich nach deren eigenen

Aufbewahrungs- und Löschfristen.

Datenschutzhinweise des Anbieters

Die HanseMerkur Reiseversicherung AG verarbeitet deine Daten als eigenständig

Verantwortliche im Sinne der DSGVO. Du kannst deine Betroffenenrechte auch direkt

gegenüber der HanseMerkur ausüben. Weitere Informationen zum Datenschutz der

HanseMerkur findest du hier.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

24 / 54

22. Push-Nachrichten

22.1. Allgemeine Informationen

Wir senden dir Push-Benachrichtigungen zu. Push-Benachrichtigungen sind Nachrichten, die

auf deinem Smartphone angezeigt werden, selbst wenn du unsere App gerade nicht aktiv

nutzt.

In den Einstellungen unserer App kannst du mit dem Schalter „Push Notifications privat

halten“ festlegen, dass Push-Benachrichtigungen keine konkreten Buchungsdaten enthalten,

z. B. zu Kartenzahlungen oder Abhebungen. Du erhältst dann nur den Hinweis, dass eine

neue Mitteilung in der App für dich vorliegt.

22.2. Apple Push Notification Service

Den Apple Push Notification Service nutzen wir in Kombination mit dem Firebase Cloud

Messaging für das Bereitstellen von Push-Nachrichten für iOS-Geräte.

Anbieter

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Verarbeitete Daten

•

Meta- und Kommunikationsdaten

Buchungsdaten (entfällt, wenn „Push Notifications privat halten“ aktiviert ist)

IP-Adresse

Zweck der Verarbeitung

•

Bereitstellung von Informationen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO),

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, dich schnell und mit angemessenem Aufwand zu informieren.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Verantwortlich für europäische Nutzer ist Apple Distribution International Limited, Irland.

Datenübermittlungen in die USA erfolgen auf Basis von EU-Standardvertragsklauseln (Art.

46 Abs. 2 lit. c DSGVO).

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Apple

22.3. Firebase Cloud Messaging

Firebase Cloud Messaging ist eine plattformübergreifende Cloud-Lösung für Nachrichten

sowie Benachrichtigungen für Android und iOS.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

25 / 54

Verarbeitete Daten

•

Meta- und Kommunikationsdaten

Buchungsdaten (entfällt, wenn „Push Notifications privat halten“ aktiviert ist)

IP-Adresse

Zweck der Verarbeitung

•

Bereitstellung von Informationen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO),

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, dich schnell und mit angemessenem Aufwand zu informieren.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Verantwortlich für europäische Nutzer ist Google Ireland Limited. Datenübermittlungen in die

USA erfolgen auf Basis des EU-U.S. Data Privacy Frameworks nach dem Google zertifiziert

ist.

Datenschutzhinweise von Firebase (Google)

Weitere Informationen findest du auf der Webseite “Datenschutz und Sicherheit in Firebase”

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

26 / 54

23. Kontaktaufnahme

23.1. Allgemeine Informationen

Wir bieten dir verschiedene Möglichkeiten an, um mit uns in Kontakt zu treten (z. B. per E-

Mail, Chat oder Telefon). Ebenfalls treten wir mit dir über verschiedene Kanäle in Kontakt.

Verarbeitete Daten

•

Bestandsdaten (z. B. Vor- und Nachnamen, Adressen)

Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)

Meta- und Kommunikationsdaten (z. B. IP-Adresse)

Inhaltsdaten (z.B. eingegebene Textinhalte, Lichtbilder, Dokumente, Videos)

Zweck der Verarbeitung

•

Beantwortung von Kontaktanfragen

Kommunikation

Störungsbearbeitung

Sicherstellen regulatorischer Vorgaben

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO), sofern deine Anfrage im Zusammenhang mit vorvertraglichen

Maßnahmen oder mit einem bestehenden Vertrag mit uns beruht.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO). Wenn deine Anfrage

unabhängig von vertraglichen oder vorvertraglichen Maßnahmen erfolgt, stellen

unsere berechtigten Interessen die Rechtsgrundlage dar. Das berechtigte Interesse

entspricht den oben genannten Zwecken.

•

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

23.2. Support-Center

Bei bestimmten Anliegen nehmen wir über das In-App-Support-Center Kontakt zu dir auf.

Sollte eine Nachricht im Support-Center für dich bereitliegen, dann informieren wir dich per

E-Mail an deine bei uns hinterlegte Mailadresse darüber. Du findest das Support Center

unter Profil Icon > Support > Support-Center in der App.

Anbieter

Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo CA 94403, USA.

Verarbeitete Daten

•

Name

E-Mail-Adresse

Für die Bearbeitung des spezifischen Anliegens erforderliche weitere Informationen

Zweck der Verarbeitung

•

Effektive, asynchrone Unterstützung bei Kund*innenanliegen

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

27 / 54

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht in der Bereitstellung einer niederschwelligen und effektiven Hilfestellung bei

Kund*innenproblemen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Freshworks ist nach dem EU-U.S. Data Privacy Framework

zertifiziert.

Datenschutzhinweise von Freshworks

Weitere Informationen findest du in den Datenschutzhinweise von Freshworks.

23.3. Freshdesk

Du kannst uns jederzeit unter unserer Support-Mailadresse support@tomorrow.one

bezüglich deiner Anliegen erreichen.

Anbieter

Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo CA 94403, USA.

Verarbeitete Daten

•

Name

E-Mail-Adresse

Für die Bearbeitung des spezifischen Anliegens erforderliche weitere Informationen

Zweck der Verarbeitung

•

Effektive asynchrone Unterstützung bei Kund*innenanliegen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht in der Bereitstellung einer niederschwelligen und effektiven Hilfestellung bei

Kund*innenproblemen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Freshworks ist nach dem EU-U.S. Data Privacy Framework

zertifiziert.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

28 / 54

Datenschutzhinweise von Freshworks

Weitere Informationen findest du in den Datenschutzhinweise von Freshworks.

23.4. Freshchat

Wir nutzen Freshchat, um mit dir per Live-Chat zu kommunizieren. Dadurch ermöglichen wir

dir eine effektive und direkte Kund*innenkommunikation.

Anbieter

Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo CA 94403, USA.

Verarbeitete Daten

•

Name

E-Mail-Adresse

IP-Adresse

App-Version

Zweck der Verarbeitung

•

Effektive und direkte Unterstützung bei Kund*innenanliegen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht in der Bereitstellung einer niederschwelligen und effektiven Hilfestellung bei

Kund*innenproblemen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Freshworks ist nach dem EU-U.S. Data Privacy Framework

zertifiziert.

Datenschutzhinweise von Freshworks

Weitere Informationen findest du in den Datenschutzhinweise von Freshworks.

23.5. moinAI

Wir nutzen moinAI, einen KI-basierten Chat-Bot von knowhere GmbH, um dir 24 Stunden am

Tag einen niederschwelligen, effektiven und effizienten Kundensupport anzubieten. Auf

Basis der von dir eingegebenen Kommunikationsinhalte generiert der Chat-Bot möglichst

passende und hilfreiche Antworten für dich.

Anbieter

knowhere GmbH, Karolinenstraße 9, 20357 Hamburg

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

29 / 54

Verarbeitete Daten

•

Kommunikationsinhalte (Chatnachrichten)

IP-Adresse

Datum und Uhrzeit der Nutzung

Geräteinformationen

Kontaktdaten

Zweck der Verarbeitung

•

Beantwortung von Anfragen

Verbesserung des Kundenservices

Nachvollziehbare Dokumentation des Chatverlaufs

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht in der 24-stündigen Bereitstellung einer niederschwelligen, effektiven und

effizienten Hilfestellung bei Kund*innenproblemen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz moinAI

Weitere Informationen zum Datenschutz von moinAI findest du hier.

23.6. Cal.com

Wenn du ein Plus Konto ab dem 1. Juni 2026 eröffnet hast, dann hast du testweise die

Möglichkeit, unseren Rückrufservice zu nutzen. Die Buchung eines Termins für den Rückruf

erfolgt über den Auftragsverarbeiter Cal.com, die Durchführung der Anrufe über „Freshcaller“

(siehe Abschnitt „Freshcaller“)

Anbieter

Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA

Verarbeitete Daten

•

Name: Vorname und Nachname

Kontaktdaten: E-Mail-Adresse, Telefonnummer

Metadaten: IP-Adresse, Gerätedaten

Grund für deine Rückruf-Anfrage

Hinweis: Bitte gib bei der Buchung keine sensiblen Informationen zu deinem Anliegen im

Freitextfeld ein.

Zweck der Verarbeitung

•

Koordination und Durchführung von Rückrufterminen zwischen dir und unserem

Customer-Support-Team im Rahmen eines Testbetriebs

Dokumentation erbrachter Support-Leistungen

•

Qualitätssicherung und Nachverfolgung offener Anfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erprobung und Optimierung

unserer Kundenservice-Prozesse)

•

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

30 / 54

Widerspruchsrecht

Du kannst dieser Verarbeitung jederzeit gemäß Artikel 21 DSGVO widersprechen. In

diesem Fall können wir dir den Rückrufservice nicht anbieten. Alternative Kontaktwege (E-

Mail, Chat) bleiben dir uneingeschränkt zur Verfügung.

Speicherdauer

Deine Daten speichern wir, solange dies für die Durchführung des Rückrufservices

erforderlich ist. Nach Wegfall der Erforderlichkeit löschen wir die Daten gemäß unseren

internen Löschfristen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenschutz außerhalb der EU/des EWR

Wir nutzen Cal.com über deren EU-Hosting (cal.eu). Deine personenbezogenen Daten

werden in der EU/im EWR gespeichert und verarbeitet. Remote-Zugriffe aus Nicht-EU-

Ländern (insbesondere USA) für Support, Sicherheit und Incident Response sind möglich.

Zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger deiner

personenbezogenen Daten haben wir mit diesem Standardvertragsklauseln der

Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 2 lit.

c DSGVO abgeschlossen. Ergänzend zu den Standardvertragsklauseln ist gemäß dem Urteil

des Europäischen Gerichtshofs (Schrems II) ein sogenanntes Transfer Impact Assessment

(TIA) durchgeführt worden, um das Datenschutzniveau im jeweiligen Drittland des Anbieters

zu bewerten und gegebenenfalls zusätzliche Schutzmaßnahmen zu ergreifen.

Datenschutzhinweise

Weitere Information zum Datenschutz beim Anbieter Cal.com findest du hier.

23.7. Freshcaller

Wenn du ein Plus Konto ab dem 1. Juni 2026 eröffnet hast und unseren Rückrufservice

nutzt, erfolgen die tatsächlichen Anrufe über Freshcaller von Freshworks Inc. Die

Terminbuchung erfolgt über Cal.com (siehe Abschnitt „Cal.com“).

Anbieter

Freshworks Inc, 2950 S. Delaware Street, Suite 201, San Mateo CA 94403, USA.

Verarbeitete Daten

•

Name: Vorname und Nachname

Kontaktdaten: Telefonnummer

Metadaten: Anrufdauer, Zeitpunkt des Anrufs

Zweck der Verarbeitung

•

Durchführung von über Cal.com gebuchten Rückrufterminen

Dokumentation von Kundenservice-Anrufen

Qualitätssicherung und Nachverfolgung von Kund*innenanfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erprobung und Optimierung

unserer Kundenservice-Prozesse)

•

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

31 / 54

Widerspruchsrecht

Du kannst dieser Verarbeitung jederzeit gemäß Artikel 21 DSGVO widersprechen. In

diesem Fall können wir dir den Rückrufservice nicht anbieten. Alternative Kontaktwege (E-

Mail, Chat) bleiben dir uneingeschränkt zur Verfügung.

Speicherdauer

Deine Daten speichern wir, solange dies für die Durchführung und Dokumentation des

Rückrufservices erforderlich ist. Nach Wegfall der Erforderlichkeit löschen wir die Daten

gemäß unseren internen Löschfristen, sofern keine gesetzlichen Aufbewahrungspflichten

entgegenstehen.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Grundlage dieses

Beschlusses sind Datenübermittlungen an Organisationen mit Sitz in den USA zulässig, die

entsprechend zertifiziert sind. Freshworks ist unter dem EU-U.S. Data Privacy Framework

zertifiziert.

Datenschutzhinweise Freshworks

Weitere Informationen findest du in den Datenschutzhinweisen von Freshworks.

23.8. Jira und Linear

Zur Bearbeitung deiner Anfragen und Störungsmeldungen nutzen wir die Tools Jira und

Linear. Wir verarbeiten dabei die erforderlichen Daten, um deine Anliegen zu prüfen,

technische Probleme zu lösen, unsere Supportprozesse intern zu verwalten und unseren

Service kontinuierlich zu verbessern.

Anbieter

Atlassian, Inc., 1098 Harrison Street, San Francisco, California 94103, USA

Linear Orbit Inc., 2261 Market St STE 10632, San Francisco, CA 94114, United States

Verarbeitete Daten

•

Kunden ID

E-Mail-Adresse

Anfrageinhalte

Technische Beschreibungen

Ggf. Anhänge (Screenshots/Screenvideos, Log-Dateien etc.)

Zweck der Verarbeitung

•

Prüfung und Beantwortung deiner Anfragen bzw. von Störungsmeldungen

Bearbeitung, Nachverfolgung und Lösung technischer Kundenanfragen, interne

Aufgabenverwaltung, Verbesserung unseres Supports

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO),

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

liegt in der effizienten Bearbeitung von Störungen und Kundenanfragen, um eine

reibungslose und zufriedenstellende Nutzung des Dienstes zu gewährleisten.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

32 / 54

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Atlassian ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zur Sicherstellung eines angemessenen Datenschutzniveaus deiner personenbezogenen

Daten beim Auftragsverarbeiter Linear Orbit Inc. haben wir mit diesem

Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener

Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen. Wir nutzen dabei EU-Hosting,

um deine Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums

zu verarbeiten. Ergänzend zu den Standardvertragsklauseln ist gemäß dem Urteil des

Europäischen Gerichtshofs (Schrems II) ein sogenanntes Transfer Impact Assessment (TIA)

durchgeführt worden, um das Datenschutzniveau im jeweiligen Drittland des Anbieters zu

bewerten und gegebenenfalls zusätzliche Schutzmaßnahmen zu ergreifen.

Datenschutzhinweise Jira und Linear

Weitere Informationen findest du in den Datenschutzhinweisen von Atlassian und in den

Datenschutzhinweisen von Linear.

23.9. Braze (Standard)

Um dich über technische Störungen, Betrugsprävention, Änderungen unserer Allgemeinen

Geschäftsbedingungen sowie ähnliche Themen und – falls für dich relevant – deinen

Dispositionskredit zu informieren, stellen wir dir diesbezügliche Informationen per E-Mail,

Content Card in der App, In-App-Message, Banner oder Push Nachricht zur Verfügung.

Zusätzlich möchten wir dir ein zufriedenstellendes Nutzererlebnis bereiten und unterstützen

dich aus diesem Grund im Rahmen der Registrierung und der Kontoeröffnung mit wichtigen

Hinweisen über die zuvor genannten Kanäle.

Anbieter

Braze Inc., 63 Madison Avenue, 28 E. 28th St., Floor 12 Mailroom, New York, NY 10016,

United States of America

Verarbeitete Daten

•

Kennung

Gerätedaten

App-bezogene Daten

Name

E-Mail-Adresse

Zweck der Verarbeitung

•

Bereitstellung von Informationen über technische Störungen, Betrugsprävention,

Änderungen unserer Allgemeinen Geschäftsbedingungen sowie ähnliche Themen

und (falls für dich relevant) deinen Dispositionskredit zu informieren

Ermöglichung eines reibungslosen und einfachen Onboardings

•

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

33 / 54

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO),

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, dich bestmöglich bei der Registrierung und Kontoeröffnung zu

unterstützen.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DS-GVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Braze ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zusätzlich veröffentlicht Braze einen Transparenzbericht: Transparenzbericht Braze.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Braze.

23.10. Braze (Marketing)

Um dich über interessante neue Produkte und Features zu informieren, kontaktieren wir dich

per Push-Nachricht und E-Mail. Des Weiteren gelten die Informationen im Abschnitt „Braze

(Standard)“.

Anbieter

Braze Inc., 63 Madison Avenue, 28 E. 28th St., Floor 12 Mailroom, New York, NY 10016,

United States of America

Verarbeitete Daten

•

Kennung

Gerätedaten

App-bezogene Daten

Name

E-Mail-Adresse

Zweck der Verarbeitung

•

Bereitstellung von Informationen zu neuen Produkten und Features

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

entspricht den oben genannten Zwecken.

Widerspruchsrecht

Du kannst der Nutzung deiner Daten für Werbung jederzeit widersprechen bzw. deine

Einwilligung widerrufen. Nutze dafür den Abmeldelink in jeder E-Mail oder die

Einstellungen unter „App verwalten“ → „Berechtigungen und Services“.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

34 / 54

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DS-GVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Braze ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Zusätzlich veröffentlicht Braze einen Transparenzbericht: Transparenzbericht Braze.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Braze.

23.11. Braze (Webinar-Berechtigung) & rausgegangen/Mailchimp

Change- und Plus-Kund*innen erhalten einmal pro Quartal kostenlosen Zugang zu unseren

Webinaren. Wir prüfen automatisiert über Braze, ob dein Konto berechtigt ist, und senden dir

bei Berechtigung einen persönlichen Zugangscode zu. Diesen Code trägst du anschließend

selbst bei der Anmeldung auf rausgegangen ein, um dein kostenloses Ticket zu erhalten.

Dabei exportieren wir deine bei rausgegangen hinterlegten Anmeldedaten und versenden dir

darüber den Zugangslink sowie im Nachgang die Präsentation über Mailchimp.

Anbieter

•

Braze Inc., 63 Madison Avenue, 28 E. 28th St., Floor 12 Mailroom, New York, NY

10016, United States of America

•

Rausgegangen GmbH, Ehrenfeldgürtel 82–86, 50823 Köln, Deutschland

The Rocket Science Group, LLC (Mailchimp), 675 Ponce De Leon Ave NE, Suite

5000, Atlanta, GA 30308, USA

Verarbeitete Daten

•

Kontotyp/Tarif (Change/Plus)

Name

E-Mail-Adresse

Generierter persönlicher Zugangscode

Zweck der Verarbeitung

•

Automatisierte Prüfung der Berechtigung für die kostenlose Quartals-Webinar-

Teilnahme sowie Generierung und Versand des persönlichen Zugangscodes (Braze).

Organisation und Durchführung des Webinars nach Ticket-Erstellung bei

rausgegangen, insbesondere Versand des Zugangslinks und der Präsentation

(rausgegangen/Mailchimp).

•

Rechtsgrundlage

•

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unseren Change- und Plus-

Kund*innen einen Mehrwert im Rahmen ihres Kontos zu bieten) für die

Berechtigungsprüfung über Braze;

•

Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Webinar-Teilnahme) für die

Verarbeitung bei rausgegangen/Mailchimp.

Widerspruchsrecht

Du kannst der Prüfung deiner Webinar-Berechtigung jederzeit gemäß Artikel 21 DSGVO

widersprechen. Wende dich dafür bitte an dataprotection@tomorrow.one. Wir senden dir

dann keine Zugangscodes mehr.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

35 / 54

Datenschutz außerhalb der EU/des EWR

Braze Inc. und Mailchimp (The Rocket Science Group, LLC) sind jeweils nach dem EU-U.S.

Data Privacy Framework zertifiziert.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von Braze den

Datenschutzhinweisen von rausgegangen und den Datenschutzhinweisen von Mailchimp.

23.12. Brand Ambassador

Als Tomorrow Kund*in bieten wir dir unter bestimmten Voraussetzungen die Möglichkeit,

dich als Tomorrow Brand Ambassador zu bewerben. Im Falle, einer vorliegenden

Einwilligung von dir, personalisierte Werbung zu erhalten, kontaktieren wir dich bezüglich

einer Bewerbung zum Brand Ambassador per E-Mail. Du kannst dich dann nach Erhalt der

E-Mail über ein Formular von Google Forms als Brand Ambassador bewerben.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten

•

Name

E-Mail-Adresse

Zweck der Verarbeitung

•

Bearbeitung der Bewerbung als Brand Ambassador

Bei erfolgreicher Bewerbung: Kommunikation im Rahmen der Tätigkeit als Brand

Ambassador

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Datenschutz außerhalb der EU/des EWR

Verantwortlich für europäische Nutzer ist Google Ireland Limited. Datenübermittlungen in die

USA erfolgen auf Basis des EU-U.S. Data Privacy Frameworks nach dem Google zertifiziert

ist.

Datenschutzhinweise von Google

Weitere Informationen findest du in den Datenschutzhinweisen von Google.

23.13. Trustpilot

Wir bieten dir die Möglichkeit auf leichte und zugängliche Weise eine Bewertung zu unserem

Unternehmen bei Trustpilot A/S zu geben. In dem Zuge kannst du uns ehrliches Feedback

zu uns und unseren Produkten geben und uns damit die Möglichkeit eröffnen, auf deine

Wünsche einzugehen und unsere Leistungen dementsprechend zu verbessern.

Anbieter

Trustpilot A/S, Pilestræde 58, 5,1112 Kopenhagen, Dänemark

Verarbeitete Daten

•

Name

E-Mail-Adresse

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

36 / 54

Zweck der Verarbeitung

Erhalt von authentischem Kund*innenfeedback zur Weiterentwicklung des

Unternehmens und der Produkte

•

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Datenschutzhinweise von Trustpilot

Weitere Informationen findest du in den Datenschutzhinweisen von Trustpilot.

23.14. SendGrid

Für den Versand vertragsbezogener, transaktionaler und servicebezogener E-Mails nutzen

wir SendGrid.

Anbieter

SendGrid Inc., 1801 California Street, 1801 California St, Denver, USA

Muttergesellschaft: Twilio Inc., 101 Spear St FL 5, San Francisco, California 94105-1580,

USA

Verarbeitete Daten

•

E-Mail-Adresse

Name

Nachrichteninhalt

Zeitstempel

Zustellungsstatus

Zweck der Verarbeitung

•

Versand vertragsrelevanter, transaktionaler, servicebezogener Informationen

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht darin, den ordnungsgemäßen Versand wichtiger Vertragskorrespondenz zu

dokumentieren und im Streitfall nachweisen zu können.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Der Anbieter Twilio (SendGrid) ist nach dem EU-U.S. Data Privacy

Framework zertifiziert. Informationen zu den Sicherheitsmaßnahmen von Twilio (SendGrid)

findest du hier.

Datenschutzhinweise

Weitere Informationen findest du hier in den Datenschutzhinweisen von Twilio (Sendgrid).

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

37 / 54

24. Feedbackinterviews mit ehemaligen Kund*innen

24.1. Kontaktaufnahme

Gelegentlich kontaktieren wir Personen, die innerhalb der letzten 14 Tage ihr Konto

gekündigt haben, um sie zu einem freiwilligen Feedbackinterview einzuladen. Es handelt

sich ausdrücklich nicht um Verkaufs- oder Rückgewinnungsmaßnahmen.

Anbieter

•

Braze Inc., 63 Madison Avenue, 28 E. 28th St., Floor 12 Mailroom, New York, NY

10016, United States of America

•

SendGrid Inc., 1801 California Street, 1801 California St, Denver, USA

Muttergesellschaft: Twilio Inc., 101 Spear St FL 5, San Francisco, California 94105-

1580, USA

Verarbeitete Daten

•

E-Mail-Adresse

Kündigungsdatum

Zweck der Verarbeitung

Verbesserung unserer Produkte und Services durch Feedback ehemaliger

Kund*innen

•

Rechtsgrundlage

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

•

liegt in der Qualitätsverbesserung unserer Produkte und Services. Personen, die

einer Kontaktaufnahme widersprochen haben, werden nicht kontaktiert.

Widerspruchsrecht

Du kannst einer Kontaktaufnahme für Feedbackinterviews jederzeit gemäß Artikel 21

DSGVO widersprechen, z. B. über den Abmeldelink in der E-Mail oder per E-Mail an

dataprotection@tomorrow.one. Wir kontaktieren dich dann nicht mehr.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DS-GVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Braze und SendGrid sind nach dem EU-U.S. Data Privacy

Framework zertifiziert.

Datenschutzhinweise

•

Braze

SendGrid

24.2. Terminvereinbarung

Wir nutzen Calendly für die Vereinbarung von Terminen für die Feedbackinterviews mit

ehemaligen Kund*innen.

Anbieter

Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

38 / 54

Verarbeitete Daten

•

Name

E-Mail-Adresse

Zweck der Verarbeitung

•

Terminkoordination und – vereinbarung für Interviews mit ehemaligen Kund*innen

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise Weitere Informationen zur Datenverarbeitung findest du in den

Datenschutzhinweisen von Calendly.

25. Tomorrow IBAN-Scanner

25.1. Allgemeine Informationen

Um dir den Überweisungsvorgang zu vereinfachen, bieten wir dir im Rahmen unserer App

die Möglichkeit, die E-Mail-Adresse, IBAN des Empfängers oder einen GiroCode zu

scannen. Dadurch musst du die IBAN bzw. E-Mail-Adresse nicht händisch eintippen, wenn

du eine Überweisung vornehmen willst. Es gibt die Möglichkeit, mit Hilfe der E-Mail-Adresse

von Empfängern eine Überweisung vorzunehmen, sofern der Empfänger ebenfalls Kund*in

bei Tomorrow ist.

Verarbeitete Daten

•

IBAN des Empfängers

E-Mail-Adresse des Empfängers

Der Scan selbst wird nicht gespeichert. Dadurch stellen wir sicher, dass keine anderen

personenbezogenen Daten verarbeitet werden.

Zweck der Verarbeitung

•

Vereinfachung und Optimierung des Zahlungsvorgangs

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) für den Zugriff auf deine Kamera und

die Verarbeitung deiner personenbezogenen Daten

Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f DS-GVO) für die IBAN und die E-Mail-

Adresse des Zahlungsempfängers. Das berechtigte Interesse beruht auf der

Vereinfachung und Optimierung des Zahlungsvorgangs.

25.2. Google Play Service „MLKIT“

Für die Nutzung der Scan-Funktion nutzen wir ein Software Development Kit (SDK). Dabei

handelt es sich um eine Sammlung von Programmierwerkzeugen und Programmbibliotheken

zur Entwicklung einer Software. Konkret verwenden wir den Google Play Service „MLKIT“

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

39 / 54

(Machine Learning Kit) von Google. Aufgrund der konkreten Art der Implementierung erfolgt

keine Weitergabe personenbezogener Daten an Dritte.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzhinweise von Google

Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

40 / 54

26. Webanalyse- und Optimierungsdienste

26.1. Allgemeine Informationen

Wir führen Analysen durch, um die Nutzung und Funktionalität unserer App auszuwerten.

Dabei sind wir in der Lage, deine Interessen, bestimmte Verhaltensweisen oder

demographische Daten zu verarbeiten. Insofern können wir analysieren, wie du unsere App

sowie deren Inhalte und Funktionen nutzt. Im Rahmen der Analyse können Nutzerprofile

erstellt werden. Zusätzlich nutzen wir Tools zur Fehleranalyse.

26.2. Bugsnag

Bugsnag ermöglicht es uns, Fehler, die zu einer Störung oder einem Absturz unserer App

geführt haben, zu analysieren, auszuwerten und zu kategorisieren.

Anbieter

SmartBear Software, Inc., 450 Artisan Way, 4 th Floor, Somerville, Massachusetts 02145

USA

Verarbeitete Daten

•

Kennung

Geräteinformationen (Gerätekennung, Benutzereinstellungen, Standortinformationen,

Mobilfunkanbieter und Betriebssystem)

•

Einzelheiten zu der Seite, die zum Fehlerzeitpunkt besucht wurde

Fehlerzeitpunkt

Zweck der Verarbeitung

•

Fehleranalyse innerhalb der App

Rechtsgrundlage

•

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse

besteht in der Fehleranalyse und der damit verbundenen Verbesserung der

Verfügbarkeit der App.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. SmartBear ist nach dem EU-U.S. Data Privacy Framework

zertifiziert.

Datenschutzhinweise von Bugsnag

Weitere Informationen findest du in den Datenschutzhinweisen von SmartBear (Bugsnag).

26.3. Flagsmith (Standard)

Flagsmith ist eine Plattform, mit deren Hilfe wir neue Produkte und Features kontrolliert

ausrollen können.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

41 / 54

Anbieter

Bullet Train Ltd trading as Flagsmith, 86-90 Paul Street, London Ec2A 4NE, United Kingdom

Verarbeitete Daten

•

Kennung

Subscription Type

Zweck der Verarbeitung

•

Sichere und kontrollierte Bereitstellung von neuen Produkten und Features

Rechtsgrundlage

•

Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b. DS-GVO),

•

Berechtigte Interessen (Art. 6 Abs. 1 S. lit. f DS-GVO). Das berechtigte Interesse

besteht in der sicherheitsbasierten Einführung von neuen Produkten und Features.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das Vereinigte Königreich erlassen. Auf Basis dieses Beschlusses sind

Datenübermittlungen an in dem Vereinigten Königreich ansässige Organisationen zulässig.

Datenschutzhinweise von Flagsmith

Weitere Informationen findest du in den Datenschutzhinweisen von Flagsmith.

26.4. Flagsmith (A/B-Testing)

Mit Flagsmith können wir innerhalb der App A/B-Tests durchführen und somit

unterschiedliche Varianten unserer App und entsprechender Features testen. Des Weiteren

gelten die Informationen im Abschnitt „Flagsmith (Standard)“.

Anbieter

Bullet Train Ltd trading as Flagsmith, 86-90 Paul Street, London Ec2A 4NE, United Kingdom

Verarbeitete Daten

•

Kennung

Subscription Type

App-bezogene Daten

Zweck der Verarbeitung

•

Durchführung von A/B-Tests, um unsere App stetig zu verbessern

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

entspricht den oben genannten Zwecken.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das Vereinigte Königreich erlassen. Auf Basis dieses Beschlusses sind

Datenübermittlungen an in dem Vereinigten Königreich ansässige Organisationen zulässig.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

42 / 54

Datenschutzhinweise von Flagsmith

Weitere Informationen findest du in den Datenschutzhinweisen von Flagsmith.

26.5. Mixpanel

Wir nutzen Dienste von Mixpanel, um das Nutzer*innenverhalten in unseren Angeboten

nachzuverfolgen. Dadurch sind wir in der Lage, unser Angebot zu verbessern und

weiterzuentwickeln. In diesem Zuge werden auch Probleme und Fehler unserer App erkannt.

Anbieter

Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA

Verarbeitete Daten

•

Geräteinformationen (Gerätekennung, Benutzereinstellungen, Standortinformationen,

Mobilfunkanbieter und Betriebssystem)

App-Version

•

IP-Adresse

Verweildauer auf bestimmter Seite

Interaktionen innerhalb der Tomorrow App

Zweck der Verarbeitung

•

Verbesserung unseres Angebots

Fehlerentdeckung und -analyse

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

entspricht den oben genannten Zwecken.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Mixpanel ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise von Mixpanel

Weitere Informationen findest du in den Datenschutzhinweisen von Mixpanel.

26.6. Adjust

Wir nutzen Adjust. Adjust arbeitet mit einer Vielzahl von Partnern zusammen und kann so

den Weg dokumentieren, den ein/e Kund*in von einer Anzeige auf einem Smartphone bis

zum Installieren der Tomorrow-App nimmt. Dadurch sind wir in der Lage, den Erfolg unserer

Werbemaßnahmen zu messen.

Anbieter

Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Deutschland.

Verarbeitete Daten

•

Geräteinformationen (Gerätekennung, Benutzereinstellungen, Standortinformationen,

Mobilfunkanbieter und Betriebssystem)

•

Gehashte IP-Adresse Mobile Identifiers wie die Advertising ID für iOS (IDFA),

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

43 / 54

•

Google Advertising ID oder ähnliche Mobile Identifiers

Installation und erstes Öffnen unserer App auf dem Mobilgerät

Interaktion innerhalb unserer App (z.B. Registrierung)

Informationen welche Werbeanzeigen gesehen oder angeklickt wurden

Zusätzlich für das Unbotify / Fraud Produkt: Sensor- daten einschließlich

Berührungsereignissen, Zählen von Textänderungen, Accelerometer, Gyroscope,

Batterie, Lichtsensor, Hardware-Spezifikationen des Geräts und

Betriebssystemversion

Zweck der Verarbeitung

•

Erfolgsmessung unserer Werbemaßnahmen

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

besteht in der Verbesserung unserer Marketingmaßnahmen.

Datenschutzhinweise von Adjust

Weitere Informationen findest du in den Datenschutzhinweisen von Adjust.

26.7. financeAds

Bei financeAds handelt es sich um einen Affiliate-Dienstleister. Für Nutzer*innen, die von

einem Affiliate-Partner aus dem financeAds-Netzwerk in unsere App gelangt sind, findet ein

Abgleich der Telefonnummer mit financeAds statt. Das dient dazu, Werbenetzwerkpartnern

bei der Vermittlung einer erfolgreichen Registrierung oder eines Abschlusses eine Lead-

bzw. Sale-Provision ausschütten zu können.

Anbieter

financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg

Verarbeitete Daten

•

Kommunikationsdaten (Telefonnummer)

Zweck der Verarbeitung

•

Affiliate-Nachverfolgung

Anbieten von nutzerfreundlichen Leistungen

Optimierung unserer Leistungen

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DS-GVO). Die berechtigten Interessen

bestehen in der Optimierung unserer Leistungen sowie deren Benutzerfreundlichkeit

zu erhöhen.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von financeAds.

27. Affiliate-Provisionsabrechnung

Wenn du über einen Affiliate-Link auf unsere Webseite gelangst und von dort die App

herunterlädst, verarbeiten wir deine Daten für die Affiliate-Provisionsabrechnung – sofern du

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

44 / 54

der Verarbeitung über Adjust zustimmst. Dabei erfasst Adjust eine Device-ID sowie

technische Geräteinformationen und verknüpft diese mit der Session-ID deines

Webseitenbesuchs. So kann deine App-Installation dem vermittelnden Affiliate-Partner

zugeordnet werden. Eine Vermittlungsprovision wird jedoch erst dann ausgelöst, wenn du

anschließend auch ein Konto eröffnest. Adjust übermittelt die verknüpften Ereignisse an

financeAds, das die Provision auf dieser Basis abrechnet.

Anbieter

financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg

Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Deutschland

Verarbeitete Daten

•

Session-ID (vom Webseitenbesuch)

Technische Geräteinformationen (Gerätetyp, OS-Version)

Device-ID (Werbe-ID, IDFA, GAID)

IP-Adresse

Referrer-Informationen (vermittelnder Affiliate-Partner)

Zeitpunkt der App-Installation

Zeitpunkt der Kontoeröffnung

Zweck der Verarbeitung

Nachverfolgung von Affiliate-Vermittlungen und korrekte Abrechnung von

Vermittlungsprovisionen mit unseren Affiliate-Partnern

•

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

Speicherdauer

Die Session-ID und Attribution-Daten werden für 60 Tage gespeichert. Alle anderen

verarbeiteten Daten werden gelöscht, sobald die Zuordnung der Vermittlung erfolgt und die

Abrechnungsperiode abgeschlossen ist. Das ist nach 14 Tagen der Fall.

Datenschutzhinweise

Weitere Informationen findest du in den Datenschutzhinweisen von financeAds und von

Adjust.

28. In-App-Umfragen und Kunden*inneninterviews

Wir führen gelegentlich In-App-Befragungen mit Hilfe von SurveyMonkey oder Braze durch.

Dabei setzen wir Cookies ein. Wenn du Interesse an der Teilnahme an unseren

Kund*inneninterviews hast, kannst du dich im Rahmen der Befragung dafür anmelden.

28.1. SurveyMonkey

Anbieter

SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin,

Ireland

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

45 / 54

Verarbeitete Daten

•

Inhaltsdaten (deine Antworten im Rahmen der Umfrage)

Meta- und Kommunikationsdaten (z. B. IP-Adresse)

E-Mail-Adresse

Zweck der Verarbeitung

•

Verbesserung der App-Funktionalität und Benutzerfreundlichkeit

Verbesserung der angebotenen Produkte

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

Datenschutzhinweise

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen von

SurveyMonkey.

28.2. Calendly

Wir nutzen Calendly für die Vereinbarung von Terminen für unsere Kund*inneninterviews.

Anbieter

Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA

Verarbeitete Daten

•

Name

E-Mail-Adresse

Zweck der Verarbeitung

•

Terminkoordination und – vereinbarung für Kund*inneninterviews

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise Weitere Informationen zur Datenverarbeitung findest du in den

Datenschutzhinweisen von Calendly.

28.3. Dovetail

Anbieter

Dovetail Research Pty. Ltd., Level 1, 276 Devonshire Street, Surry Hills, New South Wales,

2010, Australia

Verarbeitete Daten

•

Bild- und Tonaufnahmen

Zweck der Verarbeitung

•

Verbesserung der Nutzerfreundlichkeit, Funktionalität und Qualität unserer Produkte

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

46 / 54

Rechtsgrundlage

•

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO)

Datenschutz außerhalb der EU/des EWR

Zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger deiner

personenbezogenen Daten haben wir mit diesem Standardvertragsklauseln der

Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2

lit. c DSGVO abgeschlossen. Ergänzend zu den Standardvertragsklauseln ist gemäß dem

Urteil des Europäischen Gerichtshofs (Schrems II) ein sogenanntes Transfer Impact

Assessment (TIA) durchgeführt worden, um das Datenschutzniveau im jeweiligen Drittland

des Anbieters zu bewerten und gegebenenfalls zusätzliche Schutzmaßnahmen zu ergreifen.

Datenschutzhinweise

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen von

Dovetail.

29. Google Pay und Apple Pay

Wir bieten dir die Möglichkeit, kontaktlos mit Google Pay oder Apple Pay zu bezahlen. Das

ermöglicht dir eine einfache und sichere Durchführung von Transaktionen im Rahmen eines

„kontaktlosen“ Bezahlvorgangs.

29.1. Google Pay

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten

•

Karten-, Authentifizierungs- und Transaktionsdaten (z. B. Datum, Uhrzeit, Betrag der

Transaktion)

•

Daten zur Sicherheit des Zahlungsverkehrs.

Name

Adresse

Telefonnummer

Zweck der Verarbeitung

•

Ermöglichung einer kontaktlosen und vereinfachten Zahlungsweise

Reduktion einer Betrugs- und Missbrauchsgefahr

Rechtsgrundlage

•

Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigte Interessen: (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes

Interesse besteht in der Reduktion der Betrugs- und Missbrauchsgefahr.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3

DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

47 / 54

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise von Google

Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen von

Google sowie hier

29.2. Apple Pay

Anbieter

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Verarbeitete Daten

Apple speichert keine zu Apple Pay hinzugefügten originalen Kredit-, Debit- oder

Prepaidkarten sowie keine Transaktionsdaten, die Rückschlüsse auf deine Person zulassen.

Weiterhin speichert Apple nur einen Teil der eigentlichen Karten- und Geräteaccountnummer

sowie eine Kartenbeschreibung.

Zweck der Verarbeitung

•

Ermöglichung einer kontaktlosen und vereinfachten Zahlungsweise

Reduktion der Betrugs- und Missbrauchsgefahr

Rechtsgrundlage

•

Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen: (Art. 6 Abs. 1 S. 1

lit. b DS-GVO)

•

Berechtigte Interessen: (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

besteht in der Reduktion der Betrugs- und Missbrauchsgefahr.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/EWR

Datenübermittlungen in die USA (Apple Inc.) erfolgen auf Basis von EU -

Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzhinweise von Apple

Weitere Informationen findest du in den Datenschutzhinweisen von Apple

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

48 / 54

30. Cloud-Dienstleister

30.1. Allgemeine Informationen

Wir nutzen über das Internet zugängliche und auf den Servern der jeweiligen Anbieter

ausgeführte Cloud-Dienste sowohl zum Hosting diverser Dienste als auch als Back-up deiner

Registrierungsdaten.

30.2. Amazon Web Services (AWS)

Anbieter

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg

Verarbeitete Daten

•

Sämtliche Registrierungsdaten (siehe IX. Registrierung/ Anlegen eines Nutzerprofils/

Bestandsdaten)

Zweck der Verarbeitung

Speicherung eines Back-Ups der Registrierungsdaten, um einem Datenverlust

vorzubeugen, Verfügbarkeit und Wiederherstellbarkeit der Daten sicherstellen

•

Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. f. DS-GVO. Die berechtigten Interessen bestehen in der

•

Verfügbarkeit und Wiederherstellbarkeit der Daten sowie der Sicherung durch ein

Backup, um Datenverlust zu vermeiden.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Wenn du unsere Webseite besuchst, werden personenbezogene Daten auf den Servern von

AWS in Frankfurt verarbeitet. Es kann allerdings sein, dass personenbezogene Daten auch

an das Mutterunternehmen von AWS in den USA übermittelt werden. Die Europäische

Kommission hat einen Angemessenheitsbeschluß gemäß Art. 45 Abs. 3 DS-GVO für das

EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind

Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert

sind, zulässig. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise von Amazon

Weitere Informationen findest Du in den Datenschutzhinweisen von Amazon und hier.

30.3. CDN

Allgemeine Informationen

Unsere Webseite bedient sich eines CDN. Hierbei handelt es sich um ein Netzwerk aus

leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt

zwischenspeichern. Ein CDN dient uns dazu, Inhalte in kürzester Zeit bereitzustellen und

unsere Server durch eine Verteilung des Datenverkehrs zu entlasten.

Anbieter

Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

49 / 54

Verarbeitete Daten

•

Nutzungsdaten (z. B. besuchte Webseiten, Zeitpunkt von Zugriffen)

Meta- und Kommunikationsdaten (z. B. IP-Adresse)

Inhaltsdaten (z.B. eingegeben Textinhalten, Lichtbilder, Videos)

Zweck der Datenverarbeitung

•

Bereitstellung von Inhalten innerhalb kürzester Zeit

Entlastung des Web-Host durch Verteilung des Datenverkehrs

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

•

ergibt sich aus unserem Bedarf an einer technisch einwandfreien und schnellen

Darstellung unserer Webseite und der Entlastung unserer IT-Infrastruktur.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutz außerhalb der EU/des EWR

Die Europäische Kommission hat einen Angemessenheitsbeschluß gemäß Art. 45 Abs. 3

DS-GVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses

sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend

zertifiziert sind, zulässig. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenschutzhinweise von Amazon

Weitere Informationen findest du in den Datenschutzhinweisen von Amazon.

Weiterführende Informationen zur Datenverarbeitung Amazon.

30.4. Snowflake

Allgemeine Informationen

Wir nutzen Snowflake als Cloud-basierte Datenplattform, um auf aggregierter Ebene

deskriptive Analysen und Auswertungen durchzuführen und Datenquellen

zusammenzuführen. Es findet keine Auswertung auf Einzelkund*innenebene statt.

Anbieter

Snowflake Computing Netherlands B.V., FOZ Building, Gustav Mahlerlaan 300-314 1082 ME

Amsterdam, Niederlande

Verarbeitete Daten

•

Registrierungsdaten (siehe IX. Registrierung/ Anlegen eines Nutzerprofils/

Bestandsdaten)

•

Nutzungsdaten (z. B. besuchte Webseiten, Zeitpunkt von Transaktionen)

Meta- und Kommunikationsdaten (z. B. Zeitpunkt von Push-Notifications)

Zweck der Datenverarbeitung

•

Ermittlung von Unternehmenskennziffern

Evaluierung von Maßnahmen und Optimierung der Geschäftsprozesse

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Das berechtigte Interesse

•

ergibt sich aus unserem Interesse, unsere Geschäftsprozesse zu optimieren,

getroffene Maßnahmen zu evaluieren und Unternehmenskennziffern zu ermitteln.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

50 / 54

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutzhinweise von Snowflake

Weitere Informationen findest du in den Datenschutzhinweisen von Snowflake.

30.5. Myra Security

Zur Absicherung unserer Services und zur Abwehr von Angriffen setzen wir die Dienste von

Myra Security ein.

Anbieter

Myra Security GmbH, Landsberger Straße 187, 80687 München, Deutschland

Zweck der Verarbeitung

•

Absicherung unserer Services

Abwehr von Angriffen

Verarbeitete Daten

•

Nutzungsdaten (z. B. besuchte Seiten bzw. angeforderte Inhalte)

Meta- und Kommunikationsdaten (z. B. IP-Adresse)

Inhaltsdaten (z.B. eingegeben Textinhalte, Lichtbilder, Videos)

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Die Verarbeitung erfolgt zur

•

Wahrung unseres berechtigten Interesses an der Sicherheit und Verfügbarkeit

unserer Angebote.

Weitere Informationen zu Myra Security sind hier zu finden.

Du kannst dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt „Widerspruch (Art.

21 DS-GVO)“.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

51 / 54

31. Deine Rechte als betroffene Person

31.1. Auskunft (Art. 15 DS-GVO)

Du hast das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person

gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der

gesetzlichen Bestimmungen zu erhalten.

31.2. Berichtigung (Art. 16 DS-GVO)

Du hast das Recht, die Berichtigung dich betreffender unrichtiger personenbezogener Daten

zu verlangen. Ferner steht dir das Recht zu, unter Berücksichtigung der Zwecke der

Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu

verlangen.

31.3. Löschung (Art. 17 DS-GVO)

Du hast das Recht, von uns zu verlangen, daß personenbezogenen Daten, die dich

betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe

zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

31.4. Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine

der gesetzlichen Voraussetzungen gegeben ist.

31.5. Datenübertragbarkeit (Art. 20 DS-GVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns

bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu

erhalten. Weiterhin hast du das Recht, diese Daten einem anderen Verantwortlichen ohne

Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu

übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO

oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO

beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die

Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen

Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Zudem hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit gemäß Art. 20

Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von

einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies

technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen

beeinträchtigt werden.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

52 / 54

31.6. Widerspruch (Art. 21 DS-GVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben,

jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die

aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f

(Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt,

Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes

Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr

verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung

nachweisen, die deinen Interessen, Rechten und Freiheiten überwiegen, oder die

Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von

Rechtsansprüchen. In Einzelfällen verarbeiten wir personenbezogene Daten, um

Direktwerbung zu betreiben. Du kannst jederzeit Widerspruch gegen die Verarbeitung der

personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für

das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du

uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die

personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation

ergeben, gegen die dich betreffende Verarbeitung personenbezogener Daten, die bei uns

zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen

Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn,

eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden

Aufgabe erforderlich. Dir steht es frei, im Zusammenhang mit der Nutzung von Diensten

der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, dein

Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische

Spezifikationen verwendet werden.

31.7. Widerruf einer datenschutzrechtlichen Einwilligung

Du hast das Recht, deine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit

mit Wirkung für die Zukunft zu widerrufen.

31.8. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer für Datenschutz zuständigen Aufsichtsbehörde über

unsere Verarbeitung personenbezogener Daten zu beschweren.

32. Speicherdauer von personenbezogenen Daten

Wir verarbeiten und speichern deine personenbezogenen Daten nur so lange, wie es der

Speicherungszweck erfordert oder dies durch Rechtsvorschriften bestimmt ist. Entfällt der

Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die

personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften

gesperrt oder gelöscht. Das Kriterium für die Dauer der Speicherung von

personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der

Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

53 / 54

33. Aktualität und Änderungen der Datenschutzhinweise

Wir behalten uns das Recht vor, diese Datenschutzhinweise nach Bedarf zu ändern oder zu

ergänzen. Die Änderungen werden wir an dieser Stelle veröffentlichen. Daher solltest du

diese Seite regelmäßig aufrufen, um dich über den aktuellen Stand der Datenschutzhinweise

zu informieren.

Datenschutzhinweise Tomorrow Mobile Banking · Stand: 01.10.2026

54 / 54