Vertrauen

Nur lesen. Nie handeln. Immer verschlüsselt.

Ihre Daten bleiben unter Ihrer Kontrolle.

Investboard ist für Einordnung gebaut, nicht für Ausführung. Wir schützen Ihre Daten mit modernen Verschlüsselungsstandards, strenger Zugriffskontrolle und europäischer Datenresidenz: transparent und nachvollziehbar.

Datenschutz

Datenschutz & Datenresidenz

Datenschutzprozesse nach DSGVO und BDSG für personenbezogene Daten

EU-Regionen für die Kerninfrastruktur, Details in der Datenschutzerklärung

Minimale Datenerhebung: nur das, was für die Funktionalität notwendig ist

Kein Verkauf und keine Weitergabe von Nutzerdaten an Dritte

Transparente Datenschutzerklärung mit klaren Rechtsgrundlagen

KI & Datenschutz

Für Modellaufrufe gelten zusätzliche Grenzen: sechs klar benannte Anwendungen, ein geografisch gebundenes EU-Profil und technische Leitplanken.

KI-Nutzung im Detail

Zugang

Authentifizierung & Zugriff

Authentifizierung über Clerk, mit von Supabase validierten JWT-Sessions
Zwei-Faktor-Authentifizierung (TOTP) verfügbar
Sichere Session-Verwaltung mit automatischem Token-Refresh
Row Level Security auf Datenbankebene: jeder Nutzer sieht nur eigene Daten
Rate-Limiting gegen automatisierte Anmeldeversuche und Missbrauch

Infrastruktur

Infrastruktur & Verschlüsselung

Hosting mit EU-Regionen für die Kerninfrastruktur
TLS-Verschlüsselung für alle Verbindungen (HTTPS überall)
Feldverschlüsselung mit AES-256-GCM für besonders sensible Daten
Automatische Backups und Disaster-Recovery-Konzepte

Härtung

Anwendung & Betrieb

Strikte Eingabevalidierung mit Zod für alle API-Eingaben
Content Security Policy und Sicherheits-Header
CSRF-Schutz für alle zustandsverändernden Operationen
Fehlermonitoring und Alerting über Sentry
Audit-Logging sowie automatisiertes Dependency- und Secret-Scanning in der CI/CD-Pipeline
Getrennte Entwicklungs-, Staging- und Produktionsumgebungen, Zugriff nach Least-Privilege

Read-only

Investboard liest. Es handelt nicht.

Datenverarbeitung

Welche Daten, und welche nicht

Transparenz darüber, welche Daten erhoben werden, und welche bewusst nicht.

Erhoben: E-Mail-Adresse, Portfolio-Daten, Import-Dateien, Nutzungsstatistiken
Nicht erhoben: Bankverbindungen, Depotzugänge, Trading-Daten
Investboard führt keine Transaktionen aus und hat keinen Zugriff auf Ihre Depots oder Konten
Zugriff auf Nutzerdaten nur durch den Nutzer selbst (Row Level Security)
Keine Weitergabe an Dritte, auch nicht anonymisiert zu Werbezwecken
Optionales Analytics nur mit ausdrücklicher Einwilligung

Ihre Rechte

Ihre Rechte & Responsible Disclosure

Datenexport (DSGVO Art. 20): alle eigenen Daten als strukturierter Export
Kontolöschung: vollständige und unwiderrufliche Löschung aller gespeicherten Daten
Session-Verwaltung: aktive Sitzungen einsehen und einzeln beenden
Einwilligungsverwaltung: Cookie- und Analytics-Präferenzen jederzeit anpassbar

Wir nehmen Sicherheitshinweise ernst und arbeiten konstruktiv mit Sicherheitsforschern zusammen. Wenn Sie eine Schwachstelle entdecken, melden Sie diese bitte verantwortungsvoll:

Meldung per E-Mail an security@investboard.de

Datenschutz nach DSGVOVerschlüsselte ÜbertragungEU-Hosting

Sicher starten

Überzeugen Sie sich selbst. Investboard schützt Ihre Daten, vom ersten Klick an.

Mein Mandat formulieren Demo ansehen

Beschreiben Sie die Schwachstelle so genau wie möglich

Geben Sie uns angemessene Zeit zur Behebung, bevor Sie Informationen veröffentlichen

Wir bestätigen den Eingang innerhalb von 48 Stunden

Bitte führen Sie keine automatisierten Scans gegen Produktivsysteme durch. Sprechen Sie uns vorher an.