Sicherheit
Deine Daten. Deine Kontrolle.
Ein Finanztool muss Vertrauen verdienen. Hier ist, wie wir mit deinen Daten umgehen, transparent und ohne Kleingedrucktes.
Dein Browser
Hier läuft die Signal- und Risiko-Analyse.
bei dir
Deine Dashboard-Analysen bleiben lokal und werden nicht gespeichert.
Kerndaten
EU-Server, Stockholm
Kerndaten: Portfolio, Konto, Login.
EU (Stockholm)
Zahlung, E-Mail, Hosting
Dienste
- StripeZahlungsabwicklungUSA (EU-US DPF)
- ResendE-Mail-Versand (Signal-Alerts)USA (SCCs)
- VercelHosting, CDN und anonyme Web-AnalyticsUSA (EU-US DPF)
Wie wir deine Daten schützen
EU-Hosting
Deine Kerndaten (Portfolio, Konto, Login) liegen auf EU-Servern bei Supabase in Stockholm. Für Zahlung, E-Mail-Versand, Hosting und Analyse nutzen wir US-Dienste mit anerkanntem EU-Datenschutzrahmen (EU-US DPF bzw. Standardvertragsklauseln).
Datensparsamer Import
Broker-PDFs werden nur flüchtig im Arbeitsspeicher ausgelesen und sofort verworfen, niemals gespeichert. Wir extrahieren ausschließlich Transaktionsdaten wie Datum, Stückzahl und Kurs. Name, Depotnummer oder IBAN lesen wir gar nicht erst aus.
Kein Zugriff ohne deine Freigabe
Ohne deine ausdrückliche Freigabe haben wir keinen Zugriff auf dein Depot. Verbindest du optional ein Konto wie Parqet, lesen wir ausschließlich deine freigegebene Transaktionshistorie über eine autorisierte Schnittstelle, nie deine Zugangsdaten. Daten im verbundenen Dienst verändern wir nicht.
Analyse in deinem Browser
Die Signal- und Risiko-Berechnung läuft direkt in deinem Browser. Für die täglichen Alert-Prüfungen rechnen wir serverseitig, ohne dass du eingeloggt sein musst. Kursdaten und der PDF-Import laufen ebenfalls über unsere Server.
Verschlüsselung & Zugriffsschutz
Übertragung und Speicherung sind verschlüsselt. Row-Level-Security erzwingt technisch, dass jeder Account ausschließlich seine eigenen Daten sieht. Dazu kommen Rate-Limiting und moderne Sicherheits-Header.
DSGVO-konform
Verarbeitung nach EU-Datenschutz-Grundverordnung: minimale Datenerhebung, cookielose Analyse ohne Consent-Banner, vollständige Auskunfts- und Löschrechte.
Konto-Löschung in Sekunden
Ein Klick, sofort, unwiderruflich. Alle Portfolios, Transaktionen, Einstellungen und gespeicherten Signal-Aufzeichnungen werden vollständig gelöscht.
Was wir speichern, und was nicht
Gespeichert
- Portfolio-Zusammensetzung (Ticker, Stückzahl, Kaufdatum)
- Signal-Einstellungen und Tier-Konfiguration
- E-Mail-Adresse (für Login und Alerts)
Nicht gespeichert
- Broker-Zugangsdaten oder Passwörter
- Name, IBAN, Depot- oder Kontonummern (Zahlung läuft allein über Stripe)
- Das hochgeladene Broker-PDF (wird nach dem Auslesen sofort verworfen)
- ISIN oder Wertpapiernamen aus dem Import (gespeichert wird nur das Ticker-Kürzel)
- Werbe- oder Tracking-Profile und Browser-Fingerprints
- Deine Dashboard-Analysen (laufen lokal in deinem Browser)
Drittanbieter
Diese Dienste sind an der Verarbeitung beteiligt:
- SupabaseZweck: Datenbank und AuthentifizierungStandort: EU (Stockholm)
- VercelZweck: Hosting, CDN und anonyme Web-AnalyticsStandort: USA (EU-US DPF)
- StripeZweck: ZahlungsabwicklungStandort: USA (EU-US DPF)
- ResendZweck: E-Mail-Versand (Signal-Alerts)Standort: USA (SCCs)
- Marktdaten-AnbieterZweck: Kursdaten (keine personenbezogenen Daten)Standort: USA
- ElbstreamZweck: Logo-Anzeige (erhält beim Laden IP-Adresse und ISIN, kein Auftragsverarbeiter)Standort: Deutschland (Auslieferung per CDN)
| Dienst | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | EU (Stockholm) |
| Vercel | Hosting, CDN und anonyme Web-Analytics | USA (EU-US DPF) |
| Stripe | Zahlungsabwicklung | USA (EU-US DPF) |
| Resend | E-Mail-Versand (Signal-Alerts) | USA (SCCs) |
| Marktdaten-Anbieter | Kursdaten (keine personenbezogenen Daten) | USA |
| Elbstream | Logo-Anzeige (erhält beim Laden IP-Adresse und ISIN, kein Auftragsverarbeiter) | Deutschland (Auslieferung per CDN) |
Im eigenen Depot
Selbst ausprobieren
Kostenlos starten, das Depot importieren und das Konto jederzeit mit einem Klick wieder löschen.
Kostenlos
- Eigenes Depot mit bis zu 3 Positionen: Note, Risiko und Streuung
- Bis zu 5 Titel auf der Watchlist, mit Note und 16 Signalen
- Wochenüberblick per Mail
Mit Pro
- Bis zu 50 Positionen in bis zu 10 Depots
- Mail, sobald sich ein Signal deiner Positionen dreht
- Backtesting der Stufen mit dem eigenen Depot
- Risikobudget mit eigener Verlustgrenze
7 Tage Pro kostenlos, danach automatisch Free. Keine Kreditkarte.