Sicherheit

Deine Daten. Deine Kontrolle.

Ein Finanztool muss Vertrauen verdienen. Hier ist, wie wir mit deinen Daten umgehen, transparent und ohne Kleingedrucktes.

Prinzipien

Wie wir deine Daten schützen

EU-Hosting

Deine Kerndaten (Portfolio, Konto, Login) liegen auf EU-Servern bei Supabase in Stockholm. Für Zahlung, E-Mail-Versand, Hosting und Analyse nutzen wir US-Dienste mit anerkanntem EU-Datenschutzrahmen (EU-US DPF bzw. Standardvertragsklauseln).

Datensparsamer Import

Broker-PDFs werden nur flüchtig im Arbeitsspeicher ausgelesen und sofort verworfen, niemals gespeichert. Wir extrahieren ausschließlich Transaktionsdaten wie Datum, Stückzahl und Kurs. Name, Depotnummer oder IBAN lesen wir gar nicht erst aus.

Keine Broker-Anbindung

Wir haben keinen Zugriff auf dein Depot. Wir können nichts kaufen, verkaufen oder übertragen. Deine Broker-Zugangsdaten werden nie abgefragt.

Analyse in deinem Browser

Die Signal- und Risiko-Berechnung läuft direkt in deinem Browser. Für die täglichen Alert-Prüfungen rechnen wir serverseitig, ohne dass du eingeloggt sein musst. Kursdaten und der PDF-Import laufen ebenfalls über unsere Server.

Verschlüsselung & Zugriffsschutz

Übertragung und Speicherung sind verschlüsselt. Row-Level-Security erzwingt technisch, dass jeder Account ausschließlich seine eigenen Daten sieht. Dazu kommen Rate-Limiting und moderne Sicherheits-Header.

DSGVO-konform

Verarbeitung nach EU-Datenschutz-Grundverordnung: minimale Datenerhebung, cookielose Analyse ohne Consent-Banner, vollständige Auskunfts- und Löschrechte.

Konto-Löschung in Sekunden

Ein Klick, sofort, unwiderruflich. Alle Portfolios, Transaktionen, Einstellungen und gespeicherten Signal-Aufzeichnungen werden vollständig gelöscht.

Was wir speichern, und was nicht

Portfolio-Zusammensetzung (Ticker, Stückzahl, Kaufdatum)

Signal-Einstellungen und Tier-Konfiguration

E-Mail-Adresse (für Login und Alerts)

Broker-Zugangsdaten oder Passwörter

Name, IBAN, Depot- oder Kontonummern (Zahlung läuft allein über Stripe)

Das hochgeladene Broker-PDF (wird nach dem Auslesen sofort verworfen)

ISIN oder Wertpapiernamen aus dem Import (gespeichert wird nur das Ticker-Kürzel)

Werbe- oder Tracking-Profile und Browser-Fingerprints

Deine Dashboard-Analysen (laufen lokal in deinem Browser)

Drittanbieter

Diese Dienste verarbeiten Daten in unserem Auftrag:

Dienst	Zweck	Standort
Supabase	Datenbank und Authentifizierung	EU (Stockholm)
Vercel	Hosting, CDN und anonyme Web-Analytics	USA (EU-US DPF)
Stripe	Zahlungsabwicklung	USA (EU-US DPF)
Resend	E-Mail-Versand (Signal-Alerts)	USA (SCCs)
Marktdaten-Anbieter	Kursdaten (keine personenbezogenen Daten)	USA

Fragen zur Datensicherheit?

Datenschutzerklärung lesen→