Deine Transaktionshistorie ist das Privateste hier.

Eine Sache geht hinaus, in einer Situation: eine Frage, die du dem Copilot stellst. Sie geht zusammen mit den Portfoliozahlen, die zur Antwort nötig sind, an die API von Anthropic — die Symbole, Stückzahlen und Kennzahlen, die die Frage berührt. Nichts anderes im Produkt sendet irgendetwas irgendwohin.

Wenn das für dich nicht akzeptabel ist, nutze den Copilot nicht. Alle Kennzahlen, alle Diagramme, die Rekonstruktion, der Simulator, der Baukasten und der Import funktionieren ohne ihn, und sie sind der Teil, der tatsächlich rechnet.

Marktkurse kommen herein, sie gehen nicht hinaus. Einen Kurs abzurufen verrät dem Datenanbieter, dass jemand nach diesem Symbol gefragt hat; es verrät ihm nicht, wer, wie viel du hältst oder ob du überhaupt etwas hältst.

Deine E-Mail-Adresse, ein Argon2-Hash deines Passworts, deine Portfolios und deine Transaktionen. Das ist die Liste.

Dein Passwort gehört nicht dazu. Ein Hash ist das Ergebnis einer Funktion, die vorwärts leicht zu berechnen und praktisch nicht umkehrbar ist; dich anzumelden heißt also, die Operation zu wiederholen und die Ergebnisse zu vergleichen — das System prüft ein Passwort, das es nie kennt. Würde diese Datenbank gestohlen, wären es Hashes, die gestohlen würden.

Deshalb kann dir auch niemand dein Passwort schicken, wir eingeschlossen. Möglich ist nur, es zu ersetzen, und genau das macht der Link zum Zurücksetzen.

Nur du. Die Zugehörigkeit ist Teil der Datenbankabfrage selbst und keine nachträgliche Prüfung; es gibt also keinen Codepfad, der das Portfolio eines anderen Kontos zurückgibt — auch nicht, indem man die Nummer in einer URL ändert. Ein automatisierter Test beweist genau das, und ein zweiter beweist, dass der Copilot als die fragende Person handelt und nicht als der Server.

Deine Sitzung liegt in einem Cookie, das signiert ist, als HttpOnly markiert, damit kein Skript auf der Seite es lesen kann, und als SameSite, damit eine andere Website deinen Browser nicht dazu bringen kann, es zu verwenden. Die ehrliche Grenze: Ein signiertes Cookie lässt sich vom Server aus nicht widerrufen, ein gestohlenes bleibt also bis zum Ablauf gültig — zwei Wochen. Sich auf allen Geräten abzumelden, würde in einer Tabelle gespeicherte Sitzungen erfordern, und das ist die Änderung für den Tag, an dem echtes Geld im Spiel ist.

Alles, was du eingibst, kannst du als CSV wieder herausholen — im selben Format, das der Import liest, sodass es ohne Bearbeitung in ein anderes Werkzeug oder zurück in dieses geht.

Dein Konto zu löschen löscht deine Transaktionen und deine Portfolios. Nicht „markiert sie als gelöscht“, sondern entfernt die Zeilen. Übrig bleibt, was das Buchhaltungsrecht ein Unternehmen über eine Zahlung aufzubewahren verpflichtet — der Zahlungsdatensatz selbst, nicht deine Positionen.

Beides findest du in deinen Kontoeinstellungen ›

• Anthropic — verarbeitet Fragen an den Copilot und die Portfoliozahlen, die zu ihrer Beantwortung nötig sind. Nur wenn du etwas fragst.
• Yahoo Finance und SEC EDGAR — Marktkurse und Unternehmensberichte. Sie erhalten Anfragen nach Symbolen, nie etwas über dich.
• Alpaca — nur wenn du deinen eigenen Datenschlüssel verbindest. Es erhält die Symbole deiner Positionen, authentifiziert mit deinem Schlüssel; sonst nichts über dich. Dein Schlüssel wird verschlüsselt gespeichert, und das Trennen löscht ihn zusammen mit allen damit abgerufenen Kursen.
• Polar — Zahlungen, wenn du einen Tarif kaufst. Polar ist der Merchant of Record: rechtlich der Verkäufer, belastet die Karte, kümmert sich um die Steuern und stellt deine Rechnung aus. Kartendaten gehen direkt an den Zahlungsdienstleister von Polar und berühren diesen Server nie; zurück kommt nur, dass eine Zahlung erfolgt ist, für welchen Tarif und bis wann.

Auf keiner Seite dieser Website gibt es ein Analyseskript, ein Werbepixel oder einen Tracker von Dritten. Das ist ungewöhnlich genug, um es zu erwähnen, und es ist überprüfbar: Öffne den Netzwerk-Tab deines Browsers.