← ← Zurück zur Startseite
DSGVO · END-TO-END · TRANSPARENT

Datenschutz & Sicherheit

Deine Trading- und Steuerdaten gehören zum Sensibelsten, was du uns anvertraust. Wir behandeln sie so, wie wir es selbst erwarten würden: Hosting ausschließlich in Deutschland, durchgängige Verschlüsselung, kein Tracking und volle Kontrolle für dich. Diese Seite erklärt in Klartext, wie wir das technisch umsetzen.

🔒 TLS 🇪🇺 EU-Hosting ⚖️ DSGVO 🔐 2FA
§ 01

🌍 Wo deine Daten liegen & 🔒 Verschlüsselung auf jeder Ebene

🇪🇺

🌍 Wo deine Daten liegen

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet — bei der HostEurope GmbH in Köln, einem der etabliertesten deutschen Hosting-Anbieter, dem wir bereits seit 2001 als Kunde vertrauen. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Deine Konto-, Handels- und Steuerdaten verlassen die EU nicht.

Mehr zum Hoster: www.hosteurope.de
🔐

🔒 Verschlüsselung auf jeder Ebene

Die Verbindung zu sTraderZ.com läuft ausschließlich über TLS/HTTPS — unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet. Deine Broker-Zugangsdaten und API-Tokens werden zusätzlich mit AES-256-GCM verschlüsselt in der Datenbank abgelegt. Diese Verschlüsselung ist so stark, dass selbst unsere Administratoren deine hinterlegten Zugangsdaten nicht im Klartext lesen können.

§ 02

🚫 Kein Tracking, keine fremden Schriften

Wir setzen kein Google Analytics, kein Facebook-Pixel und keine Werbe- oder Tracking-Netzwerke ein. Unsere Reichweitenmessung läuft cookielos auf eigenen Servern: keine Kennung auf deinem Gerät, keine gespeicherte IP-Adresse, keine Wiedererkennung über mehrere Tage. Alle Schriftarten hosten wir selbst auf unseren Servern in Deutschland — beim Laden einer Seite wird deine IP-Adresse an keinen externen Font-Dienst übertragen. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz (Anmeldung, Spracheinstellung, Dark-Mode), weshalb kein Cookie-Banner nötig ist.

§ 03

🛡️ Sicherheitsarchitektur

Schutz greift auf jeder Ebene — vom Login über den Daten-Import bis zur API. Die wichtigsten Mechanismen:

🔐 01 / 09
TFA
🔐 Zwei-Faktor-Authentifizierung
TOTP über jede Authenticator-App, 10 einmalige Backup-Codes für den Notfall und Push-Bestätigung direkt in der sTraderZ-App.
🛡️ 02 / 09
LOGIN
⏱️ Brute-Force-Schutz
Nach mehreren Fehlversuchen wird der Login pro IP-Adresse vorübergehend gesperrt. Automatisiertes Durchprobieren von Passwörtern läuft damit ins Leere.
🎫 03 / 09
CSRF
🛡️ CSRF-Schutz
Jede verändernde Aktion ist durch ein sitzungsgebundenes Sicherheits-Token abgesichert — untergeschobene Anfragen von fremden Seiten werden abgewiesen.
📄 04 / 09
XXE
📄 Gehärteter Daten-Import
Beim Import deiner Broker-Exporte (z. B. IBKR FlexQuery) ist das Laden externer XML-Entitäten deaktiviert — der bekannte XXE-Angriffsweg ist geschlossen.
📦 05 / 09
UPLOAD
⬆️ Upload-Härtung
Datei-Uploads sind auf erlaubte Formate beschränkt und werden auf Typ und Größe geprüft, bevor sie verarbeitet werden.
🔑 06 / 09
IDOR
👤 Strikte Zugriffstrennung
Vor jedem Datenzugriff prüft das System die Eigentümerschaft. Du siehst ausschließlich deine eigenen Trades, Konten und Auswertungen — niemals die anderer Nutzer.
🪙 07 / 09
JWT
🔑 Signierte App-Sitzungen
Die mobile App und die API authentifizieren sich über kryptografisch signierte Tokens (JWT/HS256), deren Echtheit bei jeder Anfrage geprüft wird.
🔒 08 / 09
TLS
🔒 Erzwungenes HTTPS
Der gesamte Datenverkehr ist transportverschlüsselt. HTTP-Aufrufe werden konsequent auf HTTPS umgeleitet.
🧱 09 / 09
HEADERS
🧱 Härtende Sicherheits-Header
Jede Server-Antwort trägt moderne Schutz-Header: Clickjacking-Schutz (X-Frame-Options), Schutz vor MIME-Type-Tricks (X-Content-Type-Options), browserseitige HTTPS-Erzwingung (HSTS), datensparsame Referrer-Weitergabe und projektweit deaktivierte sensible Browser-APIs (Kamera, Mikrofon, Standort).
§ 04

👤 Du behältst die Kontrolle & 🔗 Wer was bekommt — ehrlich aufgeschlüsselt

👤 Du behältst die Kontrolle

Du entscheidest, was sichtbar ist und was mit deinen Daten passiert:

  • Zwei-Faktor-Authentifizierung jederzeit selbst aktivierbar
  • Privacy-Modus: Salden und Beträge auf Wunsch ausblenden
  • Granulare Profil-Sichtbarkeit — du bestimmst, was öffentlich ist
  • Datenexport deiner Trades als CSV oder Excel jederzeit möglich

🔗 Wer was bekommt — ehrlich aufgeschlüsselt

Wir nennen jeden Dienst beim Namen, statt pauschale Versprechen zu geben:

§ 05

📄 Deine Rechte nach der DSGVO

⚖️ 📄 Deine Rechte nach der DSGVO

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Löschung deines Kontos und der zugehörigen Daten nehmen wir jederzeit auf Anfrage vor — lediglich gesetzlich aufbewahrungspflichtige Unterlagen (z. B. Rechnungen) bleiben für die vorgeschriebene Frist erhalten. Für jede Anfrage genügt eine kurze E-Mail an uns.

❓ ✅ Laufende Qualitäts- und Sicherheitsprüfung

Nach jeder Aktualisierung prüfen automatisierte Tests, dass die Plattform fehlerfrei funktioniert. Zusätzlich durchlaufen Code-Änderungen vor jedem Release eine KI-gestützte Sicherheits- und Code-Prüfung. So fließen Verbesserungen schnell ein, ohne die Stabilität zu gefährden.

Matthias Sax — Gründer von sTraderZ.com

👋 Wer hinter sTraderZ.com steht

Inhabergeführt · Matthias Sax GmbH · Fürth, Deutschland
30+ Jahre Code & Unternehmertum Stiftungsgründer Diplom-Kaufmann · Wirtschaftsinformatik PMP · Scrum Master · Product Owner Projekte für Siemens, Mercedes-Benz, Infineon & Co.

sTraderZ.com ist kein anonymes Startup und kein Venture-Capital-Projekt. Hinter der Plattform steht die inhabergeführte Matthias Sax GmbH mit Sitz in Fürth, Deutschland — mit klarem Impressum, erreichbarem Ansprechpartner und einem Gründer, der selbst handelt.

→ Mehr über Matthias und die Entstehung von sTraderZ.com

📖 Mehr Details

Die vollständigen rechtlichen Angaben findest du in unserer Datenschutzerklärung und im Impressum.

Fragen zum Datenschutz? Schreib uns einfach an: ✉️ margincall@straderz.com