Wir können deine Finanzdaten nicht einsehen – und müssen es auch nicht

Ja. Dein Portfolio wird auf deinem Gerät mit AES-GCM verschlüsselt, wobei der Schlüssel über PBKDF2 aus deinem Passwort abgeleitet wird – das resultierende Schlüsselmaterial ist nicht exportierbares WebCrypto und kann selbst vom eigenen Anwendungscode von Capitally nicht ausgelesen werden. Unsere Server sehen ausschließlich Ciphertext. Selbst bei einem Datenbankeinbruch wären die extrahierten Blobs mathematisch unlesbar.

Die Synchronisation zwischen mehreren Geräten bleibt zero-knowledge durch RSA-OAEP-Key-Wrapping: Verschlüsselte Schlüssel werden zwischen deinen Geräten übertragen, Klartext-Schlüssel hingegen nicht. Drei Verschlüsselungsmodi – User Password (Standard), Project Password (ein separates Passwort pro Projekt) oder Remote Key (serverbasiert, geringste Reibung) – ermöglichen es dir, den Kompromiss zwischen Schlüsseltrennung und Komfort selbst zu wählen.

Die meisten anderen Tracker bezeichnen sich als „bank-level encrypted" oder „military-grade". Beide Begriffe beschreiben dasselbe AES, das jeder Webdienst seit einem Jahrzehnt verwendet, und keiner sagt etwas darüber aus, wer die Schlüssel hält. Ende-zu-Ende-Verschlüsselung bedeutet, dass nur du sie besitzt. Die vollständige technische Beschreibung findest du unter Datensicherheit.

Nein. Dein Portfolio wird auf deinem Gerät Ende-zu-Ende-verschlüsselt, mit einem Schlüssel, der aus deinem Passwort abgeleitet wird – Capitalys eigene Entwickler, externe Mitarbeiter und das Infrastruktur-Team können es nicht entschlüsseln. Die Server speichern ausschließlich verschlüsselte Daten; die Verschlüsselungsschlüssel verlassen deine Geräte nie, und das Schlüsselmaterial selbst ist nicht exportierbar – selbst unser Anwendungscode kann es nicht auslesen.

Dieselbe Eigenschaft schützt dich vor einer Vorladung, einem Server-Einbruch oder einem neugierigen Insider. Auf unserer Seite gibt es nichts Lesbares, das man erzwingen, abgreifen oder durchsuchen könnte – deine Positionen, Transaktionen, Kontonamen, Notizen und Salden werden alle verschlüsselt, bevor sie dein Gerät verlassen.

Was wir tatsächlich sehen – und worüber wir transparent sind – sind Nicht-Portfolio-Metadaten: der Operationstyp (Transaktion erstellt, aktualisiert, gelöscht) und der Zeitstempel jeder Änderung. Das ist für die Synchronisierung notwendig und enthält keine Beträge, Wertpapiere oder von dir verfasste Texte. Optionale Produkt-Analysen, die ebenfalls in den Datenschutzhinweisen dokumentiert sind, sind opt-in und enthalten niemals Anlagewerte.

Alle Server und Datenbanken von Capitally befinden sich in EU-Rechenzentren – deine verschlüsselten Daten verlassen niemals die europäische Jurisdiktion. Der Infrastruktur-Stack besteht aus Google Cloud Europe, Hetzner, MongoDB Atlas (EU-Regionen) und Cloudflares EU-Edge. Es gibt keine Exposition gegenüber dem US CLOUD Act, und DSGVO sowie DORA gelten standardmäßig – nicht als optionale Compliance-Schicht.

Auf diesen Servern liegen ausschließlich verschlüsselte Daten. Dein Portfolio wird auf deinem Gerät mit einem passwortabgeleiteten AES-GCM-Schlüssel verschlüsselt, bevor irgendeine Synchronisierung stattfindet – „wo die Daten gespeichert sind" beschreibt also nur, wo die verschlüsselten Datenpakete liegen, nicht wo deine Positionen im Klartext liegen. Der Klartext existiert ausschließlich im Arbeitsspeicher deines Browsers oder Geräts.

Branchenübliche Server-Sicherheitsmaßnahmen ergänzen die Ende-zu-Ende-Verschlüsselung: TLS während der Übertragung, Verschlüsselung im Ruhezustand, Zugriff nach dem Need-to-know-Prinzip und Zugriffsprotokolle. Die Server-Sicherheit ist die Grundlage; die Verschlüsselung ist das, was deine Daten tatsächlich schützt.

Ja. Capitally wird unter Einhaltung der DSGVO entwickelt und betrieben. Server und Datenbanken stehen in EU-Rechenzentren, und die zugrundeliegenden Portfoliodaten werden auf deinem Gerät Ende-zu-Ende mit AES-GCM verschlüsselt — Capitally selbst kann sie nicht lesen. Die DSGVO-Grundsätze der Datenminimierung und Zweckbindung werden damit auf kryptografischer Ebene durchgesetzt und nicht nur auf Richtlinienebene.

Exportieren und endgültiges Löschen sind Ein-Klick-Aktionen direkt in der App — ganz ohne E-Mail oder Support-Ticket. Der Export umfasst alle deine Portfoliodaten, die auf deinem Gerät entschlüsselt und dann als CSV, Excel oder JSON gespeichert werden. Beim Löschen werden der verschlüsselte Speicher und die zugehörigen Metadaten unwiderruflich entfernt.

Wir übertragen keine personenbezogenen Daten außerhalb der EU, verkaufen oder vermieten sie nicht und setzen keine Werbe-Tracker von Drittanbietern in der App ein. Details zum Verschlüsselungsmodell findest du unter Datensicherheit, den vollständigen Rechtstext in der Datenschutzerklärung.

Ende-zu-Ende-Verschlüsselung hat einen echten Nachteil: Da nur du den Schlüssel besitzt, kann die Passwortwiederherstellung nicht über einen E-Mail-Link funktionieren, der es Capitally erlaubt, deine Daten in deinem Namen zu entschlüsseln. Wenn wir das könnten, könnten wir auch dein Portfolio lesen – was den Zweck der ganzen Sache zunichtemachen würde.

Um das handhabbar zu machen, bietet Capitally drei Verschlüsselungsmodi, wenn du ein Projekt erstellst – jeder mit einem anderen Wiederherstellungsmodell. Benutzerpasswort (Standard) verknüpft die Entschlüsselung mit deinem Anmeldepasswort – der stärkste Datenschutz, aber nur du kannst die Daten wiederherstellen. Projektpasswort erlaubt es dir, ein separates, leichter zu merkendes Passwort pro Projekt festzulegen. Remote Key hält den Verschlüsselungsschlüssel auf einem dedizierten Endpunkt isoliert, der ihn aus deinen Zugangsdaten und unserem privaten Schlüssel ableitet – bequeme Wiederherstellung über den normalen Konto-Reset-Prozess, allerdings auf Kosten des Vertrauens in unsere Schlüsseltrennung.

Praktischer Rat: Wähle den Modus, der zu deiner persönlichen Abwägung zwischen Datenschutz und Wiederherstellungsaufwand passt, speichere dein Passwort in einem seriösen Passwort-Manager, und exportiere dein Portfolio regelmäßig – damit ein vergessenes Passwort im schlimmsten Fall nur eine kleine Unannehmlichkeit ist, kein Datenverlust.

Deine Daten werden nach Ablauf der Testphase oder des Abos mindestens 6 Monate lang Ende-zu-Ende-verschlüsselt aufbewahrt. Wenn du innerhalb dieses Zeitraums erneut ein Abo abschließt, wird dein vollständiger Investment-Verlauf wiederhergestellt – du musst nichts neu aufbauen.

Die endgültige Löschung erfolgt mit einem Klick direkt in der App – keine E-Mail, kein Support-Ticket nötig. Und sobald gelöscht, sind der verschlüsselte Datenspeicher und die zugehörigen Metadaten endgültig weg.

In beiden Fällen kannst du vor deinem Abschied alles exportieren – als CSV, Excel oder JSON. So bleibt dir deine komplette Historie erhalten, ganz gleich, was mit dem Konto geschieht.

Nein. Capitally verbindet sich niemals über Plaid, Yodlee oder einen anderen Open-Banking-Aggregator mit deiner Bank oder deinem Broker – Zugangsdaten zu Depot und Bankkonto bleiben bei dir. Kein geteiltes Passwort, kein Read-only-API-Token, kein Dritter im Datenpfad. Siehe Datensicherheit für das vollständige Verschlüsselungs- und Hosting-Modell.

Der Import erfolgt über CSV, Excel, Einfügen aus einer Tabelle oder manuelle Erfassung. Die meisten großen Broker – Interactive Brokers, Degiro, TastyTrade, Schwab, Coinbase, Kraken, XTB und viele weitere – haben native CSV-Voreinstellungen, sodass der erste Import meist nur ein einziger Datei-Upload ist. Für Broker ohne Voreinstellung ordnet der flexible Importer die Spalten dem Transaktionsmodell von Capitally spontan zu.

Es gibt außerdem einen Präzisionsvorteil. Aggregatoren zeigen in der Regel nur aktuelle Salden oder Transaktionen der letzten rund 3 Monate – den vollständigen Konto Verlauf machen sie selten sichtbar. Broker-CSV-Exporte reichen meist bis zum Tag der Depoteröffnung zurück und enthalten die Ereignisse, die die Anschaffungskosten verändern: Kapitalmaßnahmen, Dividendenreinvestitionen (DRIP), Einlagen und Auszahlungen, FX-Umrechnungen. Mit diesen Details intakt werden Renditen korrekt über den tatsächlichen Haltezeitraum berechnet, die Anschaffungskosten sind Position für Position nachvollziehbar, und die Daten sind bereit für die Steuererklärung – nicht nur für ein Dashboard. Die manuelle Erfassung bewahrt dieselbe Genauigkeit für Vermögenswerte, für die es überhaupt keinen Broker-Feed gibt.

Der Kompromiss: Es gibt keine automatische Synchronisierung, also ist der Import eines neuen Monats eine bewusste Aktion, die du ausführst, und nichts, was still im Hintergrund passiert. Das passt zu erfahrenen Privatanlegern und vermögenden Anlegern, die Datenschutz und die Datentiefe wollen, die ein Drittanbieter-Feed nicht liefern kann – aber nicht zu jemandem, der ausdrücklich ein Ein-Klick-Aggregator-Dashboard möchte.

Deine Finanzdaten werden auf deinem Gerät Ende-zu-Ende mit AES-GCM verschlüsselt, mit einem Schlüssel, der von deinem Passwort abgeleitet wird — Capitally selbst kann sie nicht entschlüsseln. Wir verbinden uns auch nie mit deinem Broker oder deiner Bank: kein Plaid, kein Yodlee, kein Open-Banking-Aggregator, keine geteilten Zugangsdaten. Sollte unsere Datenbank jemals kompromittiert werden, wären die extrahierten Daten unlesbar.

Der CSV-basierte Import ist außerdem genauer als die Synchronisation über Aggregatoren. Broker-Exporte reichen meist bis zum Tag der Depoteröffnung zurück und enthalten Kapitalmaßnahmen, Dividenden-Reinvestitionen und FX-Umrechnungen, die Aggregatoren häufig auslassen — so bleibt der Einstandswert nachvollziehbar und die Renditen spiegeln den tatsächlichen Haltezeitraum wider.

Wir verkaufen keine Finanzdaten, Verhaltensmuster oder andere personenbezogene Informationen. Produktanalysen beschränken sich auf Feature-Nutzung und Performance, sind abschaltbar und enthalten niemals die Größe oder den Wert deiner Investments.

Alle Server und Datenbanken stehen in EU-Rechenzentren, mit TLS während der Übertragung, Verschlüsselung im Ruhezustand und bewährten Sicherheitspraktiken zusätzlich zur nutzerspezifischen Verschlüsselung. Export und dauerhafte Löschung sind Ein-Klick-Operationen in der App — ohne E-Mail-Anfrage.

Das vollständige Verschlüsselungsmodell — inklusive PBKDF2-Schlüsselableitung, RSA-OAEP-Schlüssel-Wrapping und wie die Multi-Device-Synchronisation Zero-Knowledge bleibt — findest du im Leitfaden zur Datensicherheit.

Capitally basiert auf drei bewussten Sicherheitsentscheidungen, die das Risiko von Grund auf minimieren. Dein Portfolio wird auf deinem Gerät Ende-zu-Ende mit AES-GCM und einem passwortabgeleiteten Schlüssel verschlüsselt – ein Servereinbruch liefert also nur Ciphertext, keine Positionen. Capitally verbindet sich nie über Plaid, Yodlee oder einen anderen Open-Banking-Aggregator mit deiner Bank oder deinem Broker – deine Zugangsdaten bleiben bei deinem Broker, und das Risiko der Zugangsdaten-Weitergabe entfällt konstruktionsbedingt vollständig. Und alle Server befinden sich in der EU unter DSGVO und DORA – deine Daten verlassen die europäische Jurisdiktion nicht.

Wovor Capitally keinen Schutz bieten kann und was offen kommuniziert wird: ein Supply-Chain- oder Man-in-the-Middle-Angriff, der unseren Quellcode ersetzt (durch Browser-CSP und HTTPS gemindert, aber kein Anbieter kann vollständige Immunität garantieren), sowie unbefugter Zugriff auf deinem eigenen Gerät, wenn du dein Browser-Profil oder deinen Passwort-Manager nicht ausreichend schützt.

Alle Details – Verschlüsselungsspezifikation, was wir erheben, was nicht, Aufbewahrungsfristen und Exportmöglichkeiten – findest du im Datenschutz-Leitfaden. Die Datenschutzrichtlinie behandelt die rechtliche Seite.

Nein. KI-basierte Zusammenfassungen, Empfehlungen oder „Einblicke" auf dem Server setzen voraus, dass Server dein Portfolio im Klartext lesen können. Unsere können das nicht – die Daten sind auf deinem Gerät Ende-zu-Ende-verschlüsselt – weshalb wir solche Funktionen nicht anbieten: aus architektonischen Gründen, nicht aus einer bloßen Richtlinienentscheidung heraus.

Portfolio-Tracker, die KI-Assistenten anbieten, speichern deine Positionen in der Regel unverschlüsselt auf ihren Servern und leiten sie dann an ein Cloud-Sprachmodell weiter, das sich seinerseits bestimmte Rechte vorbehält, die Daten zu protokollieren, für das Training zu nutzen oder anderweitig zu verarbeiten. Selbst wenn der Vertrag mit dem Sprachmodell-Anbieter das Training untersagt, gibt es nun eine zusätzliche Partei, die – im Falle eines Datenlecks oder einer behördlichen Anfrage – Einblick in dein vollständiges Portfolio erhalten kann.

Capitally geht den anderen Weg: Einstandspreise, IRR, TWR, Dividendenprognosen, Options-Greeks und Steuerberechnungen laufen vollständig lokal auf deinem Gerät gegen deine entschlüsselten Daten. Kein Cloud-Modell sieht jemals deine Positionen. Das ist auch der Grund, warum Capitally keinen Chatbot für dein Portfolio anbietet – und wir sind überzeugt, dass dieses Verzicht mehr wert ist als der Komfort, den er kosten würde.