Sicherheit
Stand: 14. Oktober 2026
Kinfolio verarbeitet Finanzdaten mehrerer Personen. Diese Seite fasst zusammen, wie wir sie schützen. Sicherheitslücken meldest du bitte an juliuswiedemann01@gmail.com.
Nur Lesezugriff
Kinfolio nutzt die offizielle Parqet-Connect-Schnittstelle (OAuth mit PKCE) und fordert ausschließlich die Berechtigung portfolio:read an. Wir können nichts in deinem Depot ändern.
Verschlüsselte Zugangsdaten
Parqet-Token werden mit AES-256-GCM verschlüsselt gespeichert, nie in Logs geschrieben, nie an den Browser übertragen und nie in URLs verwendet. Schlüssel lassen sich ohne Ausfall rotieren.
Freigaben auf dem Server
Freigabestufen werden auf dem Server durchgesetzt, bevor Daten deinen Browser erreichen: Wer nur Summen teilt, dessen Positionen und Aktivitäten verlassen den Server nie in Richtung der anderen. Jede Anfrage prüft Anmeldung und Mitgliedschaft.
Server in Deutschland, keine Tracker
Hosting und Datenbank laufen bei IONOS in Deutschland. Es gibt keine Analyse- oder Werbe-Skripte; eine strenge Content-Security-Policy erlaubt nur unsere eigenen Skripte.
Löschen mit einem Klick
Beim Trennen einer Verbindung löschen wir Token und zwischengespeicherte Daten sofort. Beim Löschen des Kontos wird alles gelöscht, was zu dir gehört. Einen Export deiner Daten kannst du jederzeit herunterladen.
Anmeldung ohne Passwort
Anmeldelinks sind 15 Minuten gültig und nur einmal nutzbar; optional meldest du dich mit einem Passkey an. Anmeldungen und Einladungen sind gegen Missbrauch begrenzt.