Deine Finanzdaten verdienen echten Schutz
Depot- und Vermögensdaten gehören zum Sensibelsten, was du online verwaltest. So gehen wir bei Planafolio damit um.
Sicherheit
Deine Finanzdaten verdienen echten Schutz
Wir wissen, wie sensibel Depot- und Vermögensdaten sind. Deshalb behandeln wir sie entsprechend.
Verschlüsselt gespeichert
Zugangsdaten und Bestände werden verschlüsselt abgelegt, niemals im Klartext.
Kein Produktverkauf
Wir verkaufen keine Finanzprodukte und geben deine Daten nicht an Dritte weiter.
Hosting in Deutschland
Server und Backups laufen auf deutscher Infrastruktur.
Kein Abo-Risiko
Pro ist jederzeit monatlich kündbar — ohne Mindestlaufzeit.
Im Detail
Konkrete Schutzmaßnahmen
Nicht nur Versprechen — das sind die technischen Maßnahmen dahinter.
Verschlüsselung
Passwörter werden ausschließlich als Hash gespeichert, niemals im Klartext. Die Verbindung zu Planafolio ist durchgehend TLS-verschlüsselt.
Zwei-Faktor-Authentifizierung
Optional aktivierbar in den Kontoeinstellungen — ein zusätzlicher Schutzfaktor gegen kompromittierte Passwörter.
Regelmäßige Backups
Deine Daten werden regelmäßig gesichert, damit ein technischer Ausfall nicht zum Datenverlust führt.
Minimale Berechtigungen
Intern gilt das Prinzip der geringsten Rechte: Zugriffe auf Nutzerdaten sind auf das technisch Notwendige beschränkt.
Sichere Sitzungen
Session-Cookies sind httpOnly und secure gesetzt und laufen automatisch ab — ein gestohlenes Cookie lässt sich nicht per JavaScript auslesen.
Datenportabilität
Ein vollständiger JSON-Export deiner Daten ist jederzeit selbst in den Kontoeinstellungen möglich — ohne Support-Anfrage.
Abgesicherte API-Schlüssel
API-Schlüssel werden nur gehasht gespeichert und dir nur einmal im Klartext angezeigt — danach kennt auch Planafolio sie nicht mehr.
Verantwortungsvolle Offenlegung
Sicherheitslücken kannst du uns direkt und vertraulich melden — wir bearbeiten Meldungen zeitnah, bevor Details veröffentlicht werden.
Im Ernstfall
Wie wir mit Sicherheitsvorfällen umgehen
Sicherheit ist kein einmaliges Häkchen, sondern ein laufender Prozess. Sollte es dennoch zu einem Vorfall kommen, hast du klare Rechte und wir klare Pflichten.
Benachrichtigung ohne Verzögerung
Bei einem Vorfall mit Risiko für deine Daten informieren wir betroffene Nutzer unverzüglich, gemäß den Vorgaben der DSGVO.
Eindämmung vor Kommunikation
Zuerst wird die Ursache isoliert und der Zugriff geschlossen — erst danach folgt die transparente Aufarbeitung.
Meldung an die Aufsichtsbehörde
Meldepflichtige Vorfälle werden fristgerecht an die zuständige Datenschutzaufsicht gemeldet.
Fragen zur Sicherheit