Eine Lizenz, drei Produkte: ein Fintech aus Polen für die ganze EU
veinito. ist ein kleines Unternehmen aus Wrocław mit drei Produkten auf einer Open-Banking-Lizenz von Enable Banking. Hier erzählen wir, warum wir es so aufgebaut haben und warum wir von Anfang an auf die ganze EU schauen, nicht nur auf Polen.
Warum Open Banking
Das Geld der Menschen liegt ohnehin auf der Bank. Kontodaten beantworten Fragen, die heute Stunden kosten: Wer hat den Klassenausflug schon bezahlt, kann sich der Mieter die Miete leisten, wohin verschwindet jeden Monat das Geld des Haushalts? Die Antwort steht auf dem Konto. Es fehlte nur ein sicherer Weg, sie mit Zustimmung des Inhabers auszulesen. Genau das ist Open Banking.
Eine Lizenz statt drei
Für den Zugriff auf Kontodaten braucht man eine Lizenz als Kontoinformationsdienst (AISP). Eine eigene Lizenz kostet Jahre, Kapital und laufende Aufsicht. Wir sind einen anderen Weg gegangen: Wir arbeiten mit Enable Banking Oy, einem lizenzierten AISP unter Aufsicht der finnischen FIN-FSA, der über 2.500 Banken in mehr als 30 europäischen Ländern anbindet.
So startet jedes neue Produkt von veinito. mit fertigem, rechtssicherem Zugang zu Banken in ganz Europa. Die Produkte haben eigene Marken und werden getrennt entwickelt, jedes für seine eigenen Nutzer. Gemeinsam sind ihnen die Lizenz, der Vertrag mit Enable Banking und die Erfahrung, die wir von einem Produkt ins nächste mitnehmen.
Drei Produkte, drei verschiedene Probleme
ClassKasa ist für Kassenwarte und Eltern von Kindern in Schule und Kita. Geld für Ausflüge, Geschenke und Schulsachen einzusammeln heißt meist: eine Tabelle, Nachrichten an die Eltern und Überweisungen von Hand abhaken. In ClassKasa wird eine Überweisung automatisch der richtigen Familie zugeordnet. Die App läuft in 15 Sprachversionen.
CzynszOK ist für Mieter. Statt Fremden Kontoauszüge zu schicken und das Gehalt zu zeigen, verbindet der Mieter einmal sein Konto, und die Bank bestätigt Einkommen und Mietzahlungen. Der Vermieter scannt einen QR-Code und sieht „Miete OK“, ohne Beträge.
Kasandro ist für Haushalte, deren Geld auf mehrere Konten und Banken verteilt ist. Es zeigt, wohin das Geld der ganzen Familie fließt und wie sich Gewohnheiten verändern. Es bietet Einblick, keine Anlageberatung.
Warum von Anfang an die ganze EU
Die PSD2 gilt in der ganzen Europäischen Union nach denselben Regeln. Eine Bank in Polen und eine Bank in Spanien geben Daten über dieselbe Art von Schnittstelle frei, und Enable Banking bündelt sie in einer Verbindung. Eine Landesgrenze ist für uns also keine technische Hürde, sondern eine Frage von Sprache, Währung und lokalen Gewohnheiten.
Deshalb planen wir vom ersten Tag an für viele Sprachen. ClassKasa gibt es in 15 Sprachversionen und hat Domains in mehreren Ländern. Kasandro startet in Polen, hat aber schon englische, deutsche, französische und spanische Versionen. Wir kommen aus Polen und bauen für Europa.
Unsere Prinzipien
- Nur Lesezugriff. Wir nutzen ausschließlich den AIS-Dienst. Wir lösen keine Zahlungen aus und haben keinen Zugriff auf Geld.
- So wenig Daten wie möglich, so kurz wie möglich. Jedes Produkt nimmt nur die Daten, die es braucht. CzynszOK löscht die Rohdaten der Bank direkt nach dem Ausstellen des Zertifikats.
- Klare Zustimmung. Du stimmst in deiner eigenen Bank zu, siehst Umfang und Dauer und widerrufst mit einem Klick.
- Kein Datenhandel. Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Kreditprofile.
- Für Menschen, nicht für IT-Abteilungen. Ein Kassenwart, eine Mieterin, ein Paar mit vier Konten. Für sie entwerfen wir.
Wie es weitergeht
Jedes der drei Produkte hat weitere Märkte vor sich, und dieselbe Lizenz erlaubt uns, die nächsten zu bauen. Wenn du eine Idee für ein Produkt auf Basis von Kontodaten hast oder über eine Partnerschaft sprechen möchtest, schreib an hello@veinito.com.
Quellen
Open Banking erklärt: Was eine App wirklich sieht, wenn du dein Konto verbindest
Was Open Banking und PSD2 sind, was eine App mit Kontozugriff sieht, wie die Zustimmung abläuft und widerrufen wird und wie du eine Lizenz prüfst.
Lesen →WeiterlesenOWASP ZAP erklärt: was es ist und 10 typische Prüfungen
Was ZAP ist, wie sich ein passiver von einem aktiven Scan unterscheidet, welche 10 typischen Prüfungen es meldet und was sein Einsatz über eine App aussagt.
Lesen →WeiterlesenEin Penetrationstest von ClassKasa mit KI-Agenten: Ablauf und Funde
Wie der Inhaber ClassKasa im Mai 2026 mit Claude Code und pentest-ai-agents testete, was er fand, was behoben wurde und was der Test nicht abdeckt.
Lesen →