Grundsätzlich nur Lesezugriff
Sonar kann sehen, was du besitzt. Anrühren kann es nichts davon. Hier steht genau, was das bedeutet, was wir speichern und wie es geschützt ist.
Wir können mit deinem Geld weder handeln noch es bewegen
Wallets werden über ihre öffentliche Adresse verbunden, die sich nur lesen lässt. Broker und Kryptobörsen werden über Plaid verbunden, nur für Anlagedaten und ohne jede Möglichkeit, zu handeln oder Geld zu bewegen. Nach API-Schlüsseln von Kryptobörsen fragen wir nie.
Deine Zugangsdaten bleiben unter Verschluss
Du meldest dich auf den Seiten von Plaid bei deinem Broker oder deiner Kryptobörse an, daher erreicht uns dein Passwort nie. Zugriffstokens von Plaid liegen verschlüsselt in einem Tresor, den nur unsere Server lesen können. API-Schlüssel werden nur als Fingerabdruck gespeichert, nie vollständig.
Deine Daten sind abgeschottet
Jedes Portfolio ist auf Datenbankebene isoliert: Ein Konto kann nie die Zeilen eines anderen lesen. Die Zwei-Schritt-Verifizierung steht allen zur Verfügung und ist Pflicht, um einen Broker oder eine Kryptobörse zu verbinden.
Zugriff im Unternehmen ist begrenzt und wird protokolliert
Admin-Tools zeigen den Zustand eines Kontos, nicht deine einzelnen Positionen. Admins brauchen die Zwei-Schritt-Verifizierung, und jede Ansicht eines Kontos durch einen Admin wird aufgezeichnet.
Nie verkauft, nie für Werbung genutzt
Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. Webanalyse läuft nur auf unseren öffentlichen Seiten, nie in deinem Portfolio. KI-Tools sehen dein Portfolio nur, wenn du sie verbindest, per Anmeldung oder mit deinem eigenen Schlüssel, und sie darum bittest.
Jederzeit gehen und deine Daten mitnehmen
Exportiere deine Transaktionen, wann immer du willst. Wenn du ein Konto trennst, werden seine Daten gelöscht und unser Zugriff wird widerrufen. Wenn du dein Sonar-Konto löschst, werden dein Portfolio und deine Kontodaten sofort entfernt; Backups laufen innerhalb von 30 Tagen ab.
Was wir speichern und was wir nie sehen
Gespeichert, um dein Portfolio anzuzeigen
- Deine E-Mail-Adresse
- Bestände, Einstandswerte und Transaktionen
- Konto- und Institutsnamen
- Öffentliche Wallet-Adressen
- Dein Plan und deine Einstellungen
Nie gespeichert oder gesehen
- Benutzernamen und Passwörter für Broker und Kryptobörsen
- Private Schlüssel oder Seed-Phrasen von Wallets
- API-Schlüssel von Kryptobörsen
- Vollständige Kartennummern (Zahlungen laufen über Stripe)
Wie wir entwickeln
- Überall verschlüsselte Verbindungen und eine Browser-Richtlinie, die festlegt, woher unsere Seiten Code laden und wohin sie Daten senden dürfen
- Anmeldeversuche sind begrenzt, und du bekommst eine E-Mail, wenn sich die Zwei-Schritt-Verifizierung ändert, ein neuer API-Schlüssel erstellt wird oder sich eine App mit deinem Konto verbindet
- Broker und Kryptobörsen werden nur über Plaid verbunden, beschränkt auf Anlagedaten
- Abhängigkeiten werden auf Sicherheitsupdates überwacht
- Beim Löschen eines Kontos wird zuerst der Zugriff auf Broker und Kryptobörsen bei Plaid widerrufen
Sicherheitsproblem gefunden?
Schreib an support@sonarfolio.com. Wir lesen jede Meldung und antworten schnell. Bitte gib uns die Chance, ein Problem zu beheben, bevor du es öffentlich machst. Datenschutzerklärung lesen