Was passiert mit meinen Daten?

🔒 Kurz gesagt

• Deine Depots, Beträge, Sparraten und Szenarien werden verschlüsselt gespeichert. Nur du kannst sie mit deinem Passwort lesen – auch der Betreiber nicht.
• Gespeichert wird so wenig wie möglich: deine E-Mail-Adresse und deine verschlüsselten Daten.
• Keine Werbung, kein Tracking, keine Weitergabe, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit selbst löschen – dann ist alles weg.

📦 Was wird gespeichert?

Dein Konto: E-Mail-Adresse und ein Fingerabdruck deines Passworts (ein sogenannter Hash). Das Passwort selbst kann daraus niemand zurückrechnen. Dazu technische Angaben wie „wann zuletzt angemeldet“ und in Protokollen deine IP-Adresse.

Deine Inhalte (nur wenn du angemeldet bist): Depots mit Positionen, Beträgen und Sparraten, Rechner-Eingaben und Szenarien – alles verschlüsselt.

Auf deinem Gerät liegen deine Daten zusätzlich unverschlüsselt im Browser- bzw. App-Speicher, damit alles schnell lädt. Beim Abmelden auf der Website werden sie dort gelöscht.

🔑 Wie funktioniert die Verschlüsselung?

Beim Anmelden wird aus deinem Passwort auf deinem Gerät ein Schlüssel berechnet. Deine Daten werden damit verschlüsselt, bevor sie das Gerät verlassen. Auf dem Server kommt nur Zeichensalat an.

Wichtig: Wenn du dein Passwort vergisst und über „Passwort vergessen“ ein neues setzt, sind die alten Cloud-Daten nicht mehr lesbar. Hast du die Daten noch auf einem Gerät (z. B. der Handy-App), melde dich dort mit dem neuen Passwort an – dann wird alles neu hochgeladen. Nutzt du nur die Website, fängst du leer an.

Wenn du dein Passwort normal änderst (in der App unter „Sync“ → „Passwort ändern“), wird automatisch alles neu verschlüsselt – da geht nichts verloren.

🌍 Wo liegen die Daten?

• Konto und verschlüsselte Daten: bei Supabase, Server in Frankfurt (EU).
• Die Website selbst wird über Cloudflare ausgeliefert. Cloudflare sieht dabei technisch, dass jemand die Seite aufruft (z. B. die IP-Adresse), aber keine Inhalte deines Kontos.

📈 Woher kommen die Kurse?

Die Kurse kommen von öffentlich zugänglichen Börsenseiten (LS Exchange, Yahoo Finance, onvista). Auf der Website werden sie über einen kleinen Zwischendienst des Betreibers abgerufen. Dabei wird nur abgefragt, welches Wertpapier gerade angezeigt wird – nicht wie viel du davon hast.

Die Kurse kommen ohne Gewähr und können verzögert oder fehlerhaft sein. Das Finance Tool ist keine Anlageberatung.

👀 Wer kann was sehen?

• Du: alles.
• Der Betreiber (die Person, die dich eingeladen hat): deine E-Mail-Adresse und wann du dich angemeldet hast – nicht deine Depots oder Beträge.
• Andere Nutzer: nichts von dir.

🗑️ Löschen & Fragen

Konto löschen: Nach dem Anmelden unten auf „Sync“ tippen → „Konto löschen“. Dabei werden dein Konto und alle Cloud-Daten endgültig entfernt.

Fragen oder Auskunft zu deinen Daten: Wende dich an die Person, die dich eingeladen hat.