Vertrauen und Sicherheit

• Nichts in Allocaria ist eine persönliche Anlageberatung. Bewertungen, Pläne und Prüfpunkte sind Informationen, die Ihnen bei der Entscheidung helfen; die Entscheidung liegt immer bei Ihnen. Einige Zahlen in Ihrem Konto, etwa die „Portfolio-Passung“ auf der Seite einer Aktie, werden aus den von Ihnen eingegebenen Positionen berechnet; sie werden getrennt vom Allocaria Score gezeigt und bleiben Information und sind keine Empfehlung an Sie.
• Wir verwahren oder verwalten niemals Ihre Anlagen oder das Geld, das Sie anlegen — es fließt nie über uns.
• Steuertermine sind allgemeine Informationen aus öffentlichen Quellen, keine Steuerberatung. Regeln ändern sich: Fragen Sie Ihre Steuerbehörde.
• Vergangene Wertentwicklungen und Backtests garantieren keine zukünftigen Ergebnisse.

• Ihre Positionen fügen Sie selbst hinzu: Laden Sie einen Broker-Auszug hoch (zum Beispiel eine Flex-Datei von Interactive Brokers), fügen Sie eine Liste oder einen Screenshot ein oder tippen Sie sie ein. Ein Depotauszug ist eine Aufstellung vergangener Vorgänge — damit kann nicht gehandelt werden.
• Wir fragen nie nach Ihrem Broker-Login, Passwort oder API-Schlüsseln.
• Ihr Geld bleibt auf Ihrem eigenen Brokerkonto. Jeden Kauf und Verkauf tätigen Sie selbst, bei Ihrem Broker.

• Die Website läuft ausschließlich über HTTPS (TLS mit HSTS), daher ist alles zwischen Ihrem Gerät und unserem Server bei der Übertragung verschlüsselt.
• Passwörter werden nur als nicht umkehrbare scrypt-Hashes gespeichert, Anmelde-Tokens nur als Hashes. Die übrigen gespeicherten Daten werden von der Anwendung nicht gesondert verschlüsselt.
• Die Zwei-Faktor-Anmeldung mit einer Authenticator-App ist in den Einstellungen verfügbar. Anmeldeversuche sind begrenzt, und eine Passwortänderung meldet Sie überall ab.
• Wir verkaufen Ihre Daten nicht, und diese Website verwendet keine Werbe- oder Analyse-Tracker.
• In Ihren Kontoeinstellungen können Sie alle Daten, die Ihr Konto enthält (Profil, Portfolios, Transaktionen, Ziele, Watchlist, Anmeldeverlauf und mehr), als JSON-Datei herunterladen. Nicht enthalten sind Geheimnisse wie Passwort-Hashes, Ergebnisse, die das System aus Ihren Daten berechnet, und das Audit-Protokoll der Kontoaktionen (schreiben Sie uns für diese Einträge). Transaktionen lassen sich auf der Seite Portfolio außerdem als CSV und Berichte als PDF exportieren.
• Das Löschen Ihres Kontos sperrt sofort die Anmeldung, meldet Sie überall ab und kündigt ein etwaiges Abo. Die übrigen Daten werden nach 30 Tagen automatisch gelöscht, mit Ausnahme der wenigen Datensätze, die der Datenschutzhinweis als aufbewahrt aufführt.

• Die Übersicht Ihres Kontobereichs zeigt Ihre Allokation gegenüber der Modellaufteilung Ihrer Risikostufe und einen Überblick über jede Position – Anteil, Modellbewertung und steuerfreies Datum.
• Nichts geht an einen Broker und nichts wird für Sie ausgeführt; Aufträge erteilen Sie selbst.
• Kein Hintergrundprozess verändert Ihr Portfolio: Ihre Positionen ändern sich nur, wenn Sie Transaktionen oder Positionen hinzufügen.
• Wenn Daten veraltet sind oder der Zustand des Bewertungsmodells fraglich ist, sagt Ihr Konto das, statt zu schweigen.

• Jede Aktienbewertung (der Allocaria Score) zeigt die Faktoren dahinter — öffnen Sie eine Aktie, um zu sehen, was den Score anhebt und was ihn bremst. Der Score ist für alle gleich. Die „Portfolio-Passung“, aus Ihren eigenen Positionen berechnet, wird getrennt auf der Seite der Aktie gezeigt und ist kein Teil davon.
• Eine Bewertung ist eine Rangfolge, keine Wahrscheinlichkeit und keine Kursprognose.
• Backtests sind als Backtests gekennzeichnet; sie sind keine realen Ergebnisse.
• Ihr Portfolio wird über dieselben Tage in Euro mit dem SPY verglichen; eine Kennzahl mit zu wenig Historie sagt das, statt eine Zahl zu zeigen.
• Der KI-Assistent erklärt und beantwortet Fragen. Er legt Ihre Aufteilung nicht fest.
• Bewertungen werden von Allocarias eigenen Modellen erstellt. Wir nehmen keine Zahlung von einem Unternehmen an, um eine Bewertung zu beeinflussen, und halten keine finanzielle Position in den von uns bewerteten Wertpapieren.

• Wir haben keine Sicherheitszertifizierung durch Dritte und wurden keinem externen Sicherheitsaudit unterzogen.
• Diese Seite beschreibt, wie unser eigener Code funktioniert; sie ist keine Bestätigung eines Prüfers. Die Barrierefreiheit testen wir selbst mit automatisierten Prüfungen (axe), die auf den öffentlichen Seiten und den wichtigsten Kontoseiten laufen und bei kritischen oder schwerwiegenden Befunden fehlschlagen; sie decken nur einen Teil von WCAG AA ab, und es gab kein manuelles oder externes Barrierefreiheits-Audit.

• Ihre Daten exportieren und Ihr Konto löschen können Sie in den Einstellungen. Für alles Weitere zu Ihren Daten — eine Frage, eine Berichtigung, einen Widerspruch — schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos.
• Eine Sicherheitslücke gefunden? Bitte informieren Sie uns vertraulich, bevor Sie sie öffentlich machen.

E-Mail: info@allocaria.com