Datensicherheit im Portfolio-Tracker: Deine Finanzdaten verdienen echten Schutz
Depot- und Vermögensdaten gehören zum Sensibelsten, was du online verwaltest. So gehe ich bei Planafolio damit um.
Sicherheit
Deine Finanzdaten verdienen echten Schutz
Ich weiß, wie sensibel Depot- und Vermögensdaten sind. Deshalb behandle ich sie entsprechend.
Verschlüsselt gespeichert
Zugangsdaten und Bestände werden verschlüsselt abgelegt, niemals im Klartext.
Kein Produktverkauf
Ich verkaufe keine Finanzprodukte und gebe deine Daten nicht zu Werbe- oder Verkaufszwecken weiter.
Hosting in Deutschland
Server und Backups laufen auf deutscher Infrastruktur.
Kein Abo-Risiko
Pro ist jederzeit monatlich kündbar — ohne Mindestlaufzeit.
Im Detail
Konkrete Schutzmaßnahmen
Nicht nur Versprechen — das sind die technischen Maßnahmen dahinter.
Passwörter werden ausschließlich als Hash gespeichert, niemals im Klartext. Die Verbindung zu Planafolio ist durchgehend TLS-verschlüsselt.
Optional aktivierbar in den Kontoeinstellungen — ein zusätzlicher Schutzfaktor gegen kompromittierte Passwörter.
Deine Daten werden regelmäßig gesichert, damit ein technischer Ausfall nicht zum Datenverlust führt.
Intern gilt das Prinzip der geringsten Rechte: Zugriffe auf Nutzerdaten sind auf das technisch Notwendige beschränkt.
Session-Cookies sind httpOnly und secure gesetzt und laufen automatisch ab — ein gestohlenes Cookie lässt sich nicht per JavaScript auslesen.
Sicherheitslücken kannst du mir direkt und vertraulich melden — ich bearbeite Meldungen zeitnah, bevor Details veröffentlicht werden.
Im Ernstfall
Wie ich mit Sicherheitsvorfällen umgehe
Sicherheit ist kein einmaliges Häkchen, sondern ein laufender Prozess. Sollte es dennoch zu einem Vorfall kommen, hast du klare Rechte und ich klare Pflichten.
Benachrichtigung ohne Verzögerung
Bei einem Vorfall mit Risiko für deine Daten informiere ich betroffene Nutzer unverzüglich, gemäß den Vorgaben der DSGVO.
Eindämmung vor Kommunikation
Zuerst wird die Ursache isoliert und der Zugriff geschlossen — erst danach folgt die transparente Aufarbeitung.
Meldung an die Aufsichtsbehörde
Meldepflichtige Vorfälle werden fristgerecht an die zuständige Datenschutzaufsicht gemeldet.
Fragen zur Sicherheit
Häufig gefragt
Nicht standardmäßig. Bestände lassen sich manuell erfassen oder per CSV-/PDF-Import aus deinen eigenen Kontoauszügen einspielen. Wenn du optional eine automatische Broker- oder Krypto-Synchronisierung einrichtest, übermittelst du mir die dafür nötigen API-Zugangsdaten — verschlüsselt gespeichert (AES-256-GCM) und ausschließlich genutzt, um in deinem Auftrag deine Transaktionshistorie abzurufen. Ein Handel oder eine Verfügung über dein Depot ist damit nicht möglich.
Nein. Ich verkaufe keine Finanzprodukte und gebe deine Daten nicht zu diesem Zweck weiter. Details regelt meine Datenschutzerklärung.
Ja. In den Kontoeinstellungen kannst du deinen Account inklusive aller gespeicherten Daten unwiderruflich löschen.
Kontaktiere mich direkt über die Support-Seite mit Details zur Lücke. Verantwortungsvolle Meldungen behandle ich vertraulich und priorisiert.