Allgemeine Nutzungs- und Verkaufsbedingungen

für die Plattform Investminder.com – zuletzt aktualisiert: 15. Juni 2025

1. ANGABEN ZUM HERAUSGEBER

Die Website Investminder.com wird herausgegeben von Investminder LLC, einer im Bundesstaat Wyoming (USA) eingetragenen Gesellschaft mit beschränkter Haftung mit Sitz in:
Registered Agents Inc, 30 N Gould St Ste R, Sheridan, WY 82801, USA
Kontakt-E-Mail: contact@investminder.com
Registernummer in Wyoming: XXXX

2. GEGENSTAND DER AGB

Diese Bedingungen legen fest:

• die Nutzungsbedingungen der Plattform Investminder für alle Nutzer, ob Abonnenten oder nicht;
• die vertraglichen Bedingungen für den Abschluss kostenpflichtiger Dienste (Abonnement).

Mit dem Zugriff auf Investminder.com bestätigst du, diese AGB gelesen zu haben.

3. BEGRIFFSBESTIMMUNGEN

• Plattform

  Die Website und ihre Onlinedienste, verfügbar unter Investminder.com.

• Nutzer

  Jede Person, die auf der Plattform ein persönliches Konto erstellt hat.

• Abonnement

  Ein kostenpflichtiges Angebot, das Zugang zu bestimmten Funktionen der Plattform gewährt.

• Aggregator-Partner

  Dienste Dritter (Snaptrade und Powens), die eine sichere, ausschließlich lesende Verbindung zu den Finanzkonten des Nutzers ermöglichen.

• Vorgefertigte Strategien von Investminder

  Die von Investminder entwickelten spezifischen Konfigurationen und Kombinationen von Anlagestrategien, die sich von theoretischen Finanzmodellen unterscheiden.

4. ZUGANG ZUR WEBSITE UND ZU DEN DIENSTEN

Der Zugang zu Investminder.com ist kostenlos. Die Nutzung bestimmter Funktionen und Dienste setzt die Erstellung eines persönlichen Kontos und gegebenenfalls den Abschluss eines Abonnements voraus.
Für Zugang und Nutzung der Plattform können eine schnelle Internetverbindung und ein kompatibler Webbrowser erforderlich sein, deren Spezifikationen Investminder aktualisieren kann.

5. ERSTELLUNG EINES NUTZERKONTOS

Der Nutzer muss:

• mindestens 18 Jahre alt sein;
• eine gültige E-Mail-Adresse angeben;
• diesen AGB ausdrücklich zustimmen.

6. BESCHREIBUNG DER DIENSTE

6.1. Dashboard

Bündelung und Darstellung der Börsen- und Finanzanlagen des Nutzers.

6.2. Strategiewerkzeuge

Erstellung persönlicher Strategien und Nutzung der von der Plattform angebotenen Modelle.

6.3. Analyse und Optimierung

Funktionen zur Recherche, Bewertung, Simulation und zum Vergleich von Finanzanlagen.

6.4. Aggregation über Dienste Dritter

Mögliche Anbindung an die Finanzkonten des Nutzers über die zertifizierten Drittanbieter Snaptrade und Powens — ausschließlich lesend und gesichert (im Einklang mit PSD2 oder gleichwertigen Vorschriften).

7. ABONNEMENT- UND VERKAUFSBEDINGUNGEN

7.1. Preis und Zahlung

Der Abonnementpreis wird für Kunden in der Europäischen Union in Euro (€) und für andere Kunden in US-Dollar ($) angegeben, jeweils inklusive aller Steuern und abhängig vom Standort des Nutzers. Die anwendbare Währung richtet sich nach der vom Nutzer angegebenen Rechnungsadresse.

Die Zahlung erfolgt monatlich oder jährlich über die Dienste von Stripe per Karte (akzeptierte Karten: [Visa, Mastercard usw.], SEPA-Lastschrift).

7.2. Laufzeit, Verlängerung und Kündigung

Abonnements laufen je nach Wahl des Nutzers einen Monat oder ein Jahr und verlängern sich zum Fälligkeitstermin automatisch um dieselbe Dauer, sofern der Nutzer nicht zuvor kündigt.

Der Nutzer kann sein Abonnement jederzeit über die Verwaltungsoberfläche seines Kontos kündigen. Der Kündigungsweg wird in der Benutzeroberfläche klar ausgewiesen. Der Nutzer erhält eine Bestätigung, dass seine Kündigung berücksichtigt wurde.

Für den zum Kündigungszeitpunkt bereits begonnenen Abonnementzeitraum erfolgt keine Erstattung.

7.3. Widerrufsrecht (Nutzer in Europa)

Gemäß der Richtlinie 2011/83/EU über die Rechte der Verbraucher steht Nutzern mit Wohnsitz in der Europäischen Union ab Abschluss eines kostenpflichtigen Abonnements ein Widerrufsrecht von 14 Tagen zu.

Dieses Recht erlischt jedoch, wenn der Nutzer:

• die sofortige Ausführung der Leistung ausdrücklich verlangt und
• ausdrücklich bestätigt, dass er auf sein Widerrufsrecht verzichtet.

Diese doppelte Zustimmung wird beim Abschluss ausdrücklich eingeholt.

7.4. Erstattungsrichtlinie

Nach Beginn eines Abonnementmonats erfolgt keine Erstattung, außer bei einer schwerwiegenden Verletzung wesentlicher Pflichten durch Investminder. Bei Jahresabonnements erfolgt im Fall einer vorzeitigen Kündigung durch den Nutzer außerhalb der Widerrufsfrist (und außerhalb einer schwerwiegenden Pflichtverletzung durch Investminder) keine anteilige Erstattung für den ungenutzten Zeitraum.

7.5. Preisänderungen

Investminder behält sich das Recht vor, die Abonnementpreise jederzeit zu ändern. Jede Preisänderung wird dem Nutzer mindestens dreißig (30) Tage vor ihrem Inkrafttreten per E-Mail oder über eine Benachrichtigung auf der Plattform mitgeteilt. Der Nutzer kann sein Abonnement kündigen, wenn er die neuen Preise ablehnt; die Kündigung wird zum Ende des laufenden Abonnementzeitraums wirksam. Kündigt der Nutzer nicht vor diesem Zeitpunkt, gelten die neuen Preise für den nächsten Verlängerungszeitraum als angenommen.

7.6. Zahlungsverzug oder fehlgeschlagene Zahlung

Bei ausbleibender Zahlung zum Fälligkeitstermin — insbesondere wegen einer Rückbuchung, unzureichender Deckung oder einer abgelaufenen Karte — behält sich Investminder das Recht vor:

• a. Automatischer Wechsel in das kostenlose Paket

  Der Zugang des Nutzers zur Plattform wird unabhängig vom ursprünglich gewählten Paket automatisch auf das kostenlose Paket zurückgestuft. Diese Maßnahme greift nach einem erfolglosen Erinnerungsversuch gegenüber dem Nutzer und bleibt bestehen, bis die Situation vollständig bereinigt ist. Der Nutzer wird hierüber per E-Mail informiert.

• b. Automatische Einzugsversuche

  Investminder kann in den Tagen nach dem ersten Fehlschlag über Stripe erneute Einzugsversuche unternehmen, sofern der Nutzer nichts anderes angibt oder sein Konto deaktiviert.

• c. Folgen der Beendigung wegen Nichtzahlung

  Für den bereits bezahlten Abonnementzeitraum erfolgt keine Erstattung, auch wenn er nur teilweise genutzt wurde.

Der Nutzer bleibt für alle zum Zeitpunkt der Beendigung fälligen Beträge haftbar, die Gegenstand außergerichtlicher oder gerichtlicher Beitreibungsverfahren sein können.

• d. Aktualisierung der Zahlungsdaten

  Es liegt in der Verantwortung des Nutzers, dafür zu sorgen, dass die mit seinem Konto verknüpften Zahlungsdaten stets gültig und aktuell sind. Investminder haftet nicht für die Folgen einer fehlgeschlagenen Zahlung, die auf eine Nachlässigkeit des Nutzers zurückgeht.

8. GEISTIGES EIGENTUM

Sämtliche Bestandteile der Plattform — insbesondere Quellcode, Datenbanken, die vorgefertigten Strategien von Investminder, Werkzeuge, grafische Gestaltung, Logos, Marken und Erscheinungsbild — sind durch das Urheberrecht, das Markenrecht und weitere Rechte des geistigen Eigentums geschützt. Investminder behält sämtliche Rechte des geistigen Eigentums an diesen Bestandteilen. Jede Vervielfältigung, Wiedergabe, Änderung, Verbreitung, kommerzielle Verwertung oder Nutzung dieser Bestandteile in welcher Form auch immer ist ohne vorherige schriftliche Zustimmung von Investminder strengstens untersagt und stellt eine rechtlich verfolgbare Verletzung dar. Dem Nutzer wird für die Dauer seines Abonnements eine beschränkte, nicht ausschließliche und nicht übertragbare Nutzungslizenz gewährt, um auf die Plattform und ihre Dienste im Einklang mit diesen AGB zuzugreifen und sie zu nutzen.

9. SCHUTZ PERSONENBEZOGENER DATEN (siehe ausführliche Datenschutzerklärung)

Investminder misst dem Schutz der personenbezogenen Daten seiner Nutzer große Bedeutung bei. Angaben zur Erhebung, Verarbeitung, Aufbewahrung und Sicherheit sowie zu den Rechten der Nutzer bezüglich ihrer personenbezogenen Daten finden sich in unserer Datenschutzerklärung, die ein eigenständiges Dokument darstellt und hier abrufbar ist [Link zur Datenschutzerklärung].

9.1. Art der verarbeiteten Daten

Zu den Kategorien personenbezogener Daten, die wir verarbeiten können, gehören: E-Mail-Adresse, Nutzerkennungen, Daten zu den über unsere Aggregator-Partner angebundenen Finanzkonten sowie der Nutzungsverlauf der Plattform.

9.2. Aufbewahrung und Löschung der Daten

Die personenbezogenen Daten des Nutzers werden aufbewahrt, solange sein Konto aktiv ist, und anschließend für höchstens zwei (2) Jahre nach dessen Schließung, zu rechtlichen und buchhalterischen Zwecken sowie zur Bearbeitung von Streitfällen. Darüber hinaus können deine Daten zu Beweiszwecken für einen Zeitraum von 5 Jahren archiviert werden.

Nach den geltenden Vorschriften zum Schutz personenbezogener Daten — insbesondere der Datenschutz-Grundverordnung (DSGVO), dem California Consumer Privacy Act (CCPA/CPRA) und dem kanadischen Gesetz PIPEDA — kann der Nutzer jederzeit:

• auf seine Daten zugreifen,
• deren Berichtigung oder Löschung verlangen,
• seine Einwilligung widerrufen,
• oder bestimmten Verarbeitungen widersprechen.

Anfragen können nach den in unserer [Datenschutzerklärung] genannten Modalitäten gestellt werden.

Bestimmte Restdaten können vorübergehend und für einen begrenzten Zeitraum in unseren technischen Sicherungen verbleiben — gesichert und für die operative Verarbeitung nicht zugänglich. Nutzer, die ihre Rechte ausüben, werden dadurch in keiner Weise benachteiligt.

9.3. Sicherheit

Investminder setzt geeignete technische und organisatorische Sicherheitsmaßnahmen um, um die personenbezogenen Daten der Nutzer vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Veränderung oder Zerstörung zu schützen. Bankzugangsdaten sind für Investminder zu keinem Zeitpunkt zugänglich und werden nicht gespeichert. Verbindungen zu den Finanzkonten der Nutzer laufen ausschließlich über zertifizierte Drittanbieter, die den geltenden Sicherheitsstandards entsprechen (etwa PSD2 und den ACPR-Vorgaben für europäische Aggregatoren). Weitere Informationen zu unseren Sicherheitsmaßnahmen und unseren Datenschutzpraktiken findest du in unserer Datenschutzerklärung.

10. HAFTUNG UND RECHTLICHER HINWEIS

10.1. Keine persönliche Beratung

Die Plattform Investminder ist ein Online-Dienst zur Entscheidungsunterstützung für private Anlegerinnen und Anleger, der ihnen Werkzeuge zur Analyse, zum Vergleich und zur Simulation von Finanzstrategien bereitstellt.

Diese Dienste dienen ausschließlich Informations- und Bildungszwecken. Sie stellen nicht dar:

• eine Anlageberatung im Sinne der geltenden Vorschriften;
• eine persönliche Empfehlung, Finanzinstrumente zu kaufen, zu verkaufen oder zu halten;
• eine Vermögensverwaltung oder eine individuelle Vermögensberatung.

Der Nutzer bleibt allein für seine Anlageentscheidungen verantwortlich und trägt die volle Verantwortung für seine Allokation, seine Auswahl der Werte und die Steuerung seines Portfolios.

Es obliegt ihm, die Angemessenheit der über die Plattform durchgeführten Analysen im Hinblick auf seine persönliche Situation, seine finanziellen Ziele und seine Risikobereitschaft zu prüfen und gegebenenfalls eine zugelassene Fachperson für eine individuelle Begleitung hinzuzuziehen.

10.2. Haftungsbeschränkungen

Investminder bemüht sich, eine funktionsfähige, zuverlässige und regelmäßig aktualisierte Plattform bereitzustellen. Innerhalb der gesetzlich zulässigen Grenzen gilt jedoch:

Investminder übernimmt keine Gewähr für die Richtigkeit, Vollständigkeit oder Angemessenheit der über seine Werkzeuge erzeugten Finanzdaten, Simulationen, Indikatoren oder Ergebnisse.

Investminder haftet nicht für unmittelbare oder mittelbare Schäden, finanzieller oder sonstiger Art, insbesondere nicht für: Kapitalverlust, entgangenen Gewinn, Fehlinterpretationen oder ungünstige Anlageentscheidungen.

Der Nutzer nutzt die Plattform auf eigenes Risiko und in Kenntnis des allgemeinen, nicht vertraglichen Charakters der dargestellten Daten.

Insbesondere liegt jede Entscheidung, ein Finanzinstrument zu kaufen oder zu verkaufen, die auf einer über die Plattform durchgeführten Analyse beruht, allein in der Verantwortung des Nutzers — auch dann, wenn diese Entscheidung durch ein Anlageszenario, einen automatischen Vorschlag, einen Finanz-Score oder einen von einem integrierten Werkzeug angebotenen Vergleich beeinflusst wurde.

• vorübergehende Nichterreichbarkeit der Plattform;
• Programmfehler oder Anzeigefehler;
• unvollständige Daten aus Drittquellen (etwa Feeds mit Finanzinformationen);
• sowie die Folgen einer unsachgemäßen Nutzung der Funktionen durch den Nutzer.

10.3. Zusage zum Serviceniveau

Investminder verpflichtet sich, die Kontinuität, Verfügbarkeit und Qualität des Zugangs zur Plattform und ihren Diensten unter bestmöglichen Leistungs- und Sicherheitsbedingungen zu gewährleisten.

Zusage zur Verfügbarkeit

Investminder setzt alle zumutbaren Mittel ein, um einen ununterbrochenen Zugang zur Plattform rund um die Uhr an sieben Tagen der Woche aufrechtzuerhalten — ausgenommen Fälle höherer Gewalt, unvorhersehbarer Ausfälle oder Wartungsarbeiten, die für den ordnungsgemäßen Betrieb und die Weiterentwicklung des Dienstes erforderlich sind.

Um die Auswirkungen auf das Nutzungserlebnis gering zu halten, werden geplante Wartungsarbeiten in der Regel an Wochenenden und Feiertagen außerhalb der Handelszeiten der Finanzmärkte durchgeführt. Investminder verpflichtet sich, die Nutzer vorab über solche Arbeiten zu informieren, außer in dringenden Fällen, die ein sofortiges Eingreifen erfordern.

Aufgrund begrenzter personeller Ressourcen kann Investminder derzeit kein förmliches Service Level Agreement (SLA) zusichern. Es besteht daher keine besondere vertragliche Zusage zu Verfügbarkeit, Reaktionszeit oder Störungsbehebung. Investminder bemüht sich gleichwohl, eine optimale Servicequalität zu erhalten und im Störungsfall zügig zu reagieren.

Technische Grenzen

Aufgrund der Besonderheiten des Internets und der Infrastrukturen Dritter (Netzbetreiber, Hoster, CDN usw.) kann Investminder keine absolute Verfügbarkeit der Plattform garantieren. Die Verantwortung beschränkt sich daher auf den ordnungsgemäßen Betrieb der eigenen Server und IT-Infrastrukturen, deren äußere Grenzen durch die Anbindungspunkte an das Internet definiert sind.

Investminder haftet nicht für:

• Verlangsamungen oder Ausfälle aufgrund weltweiter Überlastung des Internets;
• Unterbrechungen durch die Internetanbieter des Nutzers;
• Mängel oder Grenzen der Mobilfunk- oder WLAN-Abdeckung;
• technische Ausfälle von Drittanbietern (etwa Cloud-Anbietern, Authentifizierungsdiensten oder Anbietern zur Aggregation von Finanzdaten).

Wartung und technische Weiterentwicklung

Investminder behält sich das Recht vor, den Zugang zur Plattform ganz oder teilweise vorübergehend einzuschränken, um Aktualisierungen, Verbesserungen oder technische Wartungsarbeiten durchzuführen. In diesem Fall verpflichtet sich Investminder:

• Eingriffe an Wochenenden und Feiertagen zu planen, also in Zeiträumen, in denen die Börsen geschlossen sind.
• die Dauer der Unterbrechung so weit wie möglich zu begrenzen;
• die Integrität der Nutzerdaten zu wahren, insbesondere durch regelmäßige Sicherungen.

Der Nutzer erkennt an, dass einzelne Funktionen oder der Zugang zu Modulen der Plattform vorübergehend deaktiviert sein können, ohne dass darin eine Vertragsverletzung liegt.

Dienste Dritter

Werden bestimmte Funktionen durch in die Plattform integrierte Dienste Dritter ermöglicht (Datenaggregation, Schnittstellen von Anbietern von Finanzinformationen, statistische Berechnungen usw.), garantiert Investminder allein das ordnungsgemäße Funktionieren der Integration, nicht jedoch das Serviceniveau dieser Partner.

Störungen dieser Anbindungen unterliegen ausschließlich den allgemeinen Geschäftsbedingungen der jeweiligen Anbieter, die der Nutzer gegebenenfalls eigenständig akzeptiert hat.

Haftung bei Unterbrechungen

Bei vorübergehender Nichtverfügbarkeit der Plattform haftet Investminder nicht für mittelbare Schäden, geschäftliche Nachteile oder entgangenen Gewinn. Eine etwaige unmittelbare Haftung richtet sich nach Artikel 10.2 – Haftungsbeschränkungen dieser AGB.

Die vorübergehende Unterbrechung der Dienste wegen Wartung oder einer Störung rechtfertigt in keinem Fall eine vorzeitige Vertragsbeendigung, eine Zahlungsaussetzung oder einen Entschädigungsanspruch, sofern hierin nichts anderes bestimmt ist.

11. UNTERSAGTE NUTZUNGEN

Dem Nutzer ist es ausdrücklich untersagt:

• den Zugang zur Plattform oder sein Abonnement an Dritte weiterzuverkaufen, unterzulizenzieren oder anderweitig zu übertragen;
• zu versuchen, die Algorithmen, den Quellcode oder die Geschäftsgeheimnisse der Plattform zu dekompilieren, zurückzuentwickeln, zu extrahieren oder nachzubilden;
• die Plattform zu betrügerischen, rechtswidrigen oder schädigenden Zwecken oder unter Verstoß gegen diese AGB und geltendes Recht zu nutzen;
• den normalen Betrieb der Plattform oder der IT-Systeme von Investminder oder seinen Partnern zu stören oder dies zu versuchen.
• die Systemressourcen von Investminder missbräuchlich zu überlasten

12. KONTOSCHLIESSUNG DURCH DEN NUTZER

Der Nutzer kann sein persönliches Konto jederzeit über die dafür vorgesehene Funktion in der Verwaltungsoberfläche seines Kontos schließen. Die Schließung des Kontos führt zum Ende des Zugangs zu den Diensten, ohne Anspruch auf Erstattung für den laufenden Abonnementzeitraum (sofern vorhanden).

13. SPERRUNG ODER LÖSCHUNG DES KONTOS DURCH INVESTMINDER

Investminder behält sich das Recht vor, jedes Nutzerkonto ohne Vorankündigung und ohne Entschädigung vorübergehend zu sperren oder endgültig zu löschen, wenn gegen diese AGB verstoßen wird, bei rechtswidrigem Verhalten oder aus jedem anderen berechtigten Grund — insbesondere bei Verdacht auf betrügerische Aktivitäten oder bei Gefährdung der Sicherheit der Plattform oder anderer Nutzer.

14. LINKS UND DIENSTE DRITTER

Die Plattform kann Hyperlinks zu Websites oder Diensten Dritter enthalten. Investminder hat keine Kontrolle über diese Websites und Dienste und übernimmt keinerlei Verantwortung für deren Inhalte, Betrieb, Datenschutzpraktiken oder für Folgen ihrer Nutzung durch den Nutzer. Der Nutzer erkennt an, dass seine Nutzung von Diensten Dritter den allgemeinen Geschäftsbedingungen und Datenschutzerklärungen dieser Dritten unterliegt.

15. ÄNDERUNGEN DER AGB

Investminder behält sich das Recht vor, diese AGB jederzeit zu ändern, um sie an die Entwicklung der Plattform, ihrer Dienste, an Gesetzesänderungen oder aus jedem anderen berechtigten Grund anzupassen. Die Nutzer werden über wesentliche Änderungen mindestens dreißig (30) Tage vor deren Inkrafttreten per E-Mail oder über eine Benachrichtigung auf der Plattform informiert. Die weitere Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der neuen AGB durch den Nutzer. Ist der Nutzer mit den Änderungen nicht einverstanden, kann er sein Konto gemäß Artikel 12 schließen.

16. ANWENDBARES RECHT UND GERICHTSSTAND

Dieser Vertrag unterliegt dem Recht des Bundesstaates Wyoming.

Bist du Verbraucher mit Wohnsitz in einem anderen Land, genießt du zusätzlich den Schutz der zwingenden Vorschriften des Rechts deines Wohnsitzstaates.

Im Streitfall sind die Gerichte des Bundesstaates Wyoming zuständig, unbeschadet deines Rechts als Verbraucher, ein Verfahren vor den Gerichten deines Wohnorts einzuleiten.

Bei grenzüberschreitenden Streitigkeiten innerhalb der Europäischen Union kannst du auch die von der Europäischen Kommission eingerichtete Plattform zur Online-Streitbeilegung nutzen: https://ec.europa.eu/consumers/odr

17. KONTAKT

Bei Fragen zu diesen AGB oder zu deinen personenbezogenen Daten wende dich bitte an uns:

📧 E-Mail: contact@investminder.com

📬 Postanschrift: Registered Agents Inc, 30 N Gould St Ste R, Sheridan, WY 82801 USA

18. SICHERHEIT

Datensicherheit bei Investminder

Bei Investminder hat die Sicherheit deiner Daten oberste Priorität. Wir setzen hohe Sicherheitsstandards um, um die Vertraulichkeit, Integrität und Verfügbarkeit deiner persönlichen und finanziellen Informationen zu gewährleisten.

18.1. Infrastruktur und Hosting

Gesicherte Server

Unsere Dienste werden von einem weltweit anerkannten, für seine Sicherheit bekannten Cloud-Anbieter gehostet: Google Cloud Platform (GCP). Dieser Anbieter ist nach den folgenden Standards zertifiziert:

• ISO 27001 (Managementsystem für Informationssicherheit),
• SOC 1, SOC 2 und SOC 3,
• PCI DSS (Sicherheit im Zahlungsverkehr),
• DSGVO (europäische Konformität),
• FedRAMP (Konformität für US-Behörden).

Redundanz und hohe Verfügbarkeit

Unsere Infrastrukturen sind geografisch verteilt, um Fehlertoleranz, Fortführung des Dienstes und Wiederherstellung im Katastrophenfall zu gewährleisten.

18.2. Verschlüsselung der Daten

Daten bei der Übertragung

Die gesamte Kommunikation zwischen deinem Browser und unseren Servern ist über HTTPS (mindestens TLS 1.2) verschlüsselt. Das verhindert, dass Dritte die ausgetauschten Daten abfangen oder verändern.

Ruhende Daten

Gespeicherte Daten werden mit AES-256-Algorithmen verschlüsselt, einem Standard, den Regierungen und Finanzinstitute einsetzen.

Personenbezogene Daten

Investminder speichert die personenbezogenen Daten seiner Nutzer nicht selbst. Diese Daten werden von spezialisierten Drittanbietern verwaltet und gehostet:

• Auth0: zuständig für die Verwaltung der Authentifizierung und Identität der Nutzer. Die für die Authentifizierung erforderlichen persönlichen Informationen werden in ihrer Cloud-Infrastruktur nach geltenden Sicherheitsstandards gesichert gespeichert.
• Stripe: zuständig für die Zahlungsabwicklung. Zahlungsdaten und zugehörige persönliche Informationen werden gemäß den regulatorischen Anforderungen aufbewahrt, insbesondere im Hinblick auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung.

Investminder behält nur die für den Betrieb der Plattform nötigen technischen Kennungen, etwa Nutzer-IDs und Transaktionsreferenzen — ohne sensible oder personenbezogene Daten.

18.3. Sichere Anbindung an deine Bankkonten

Nur lesender Zugriff

Investminder kann auf deinen Finanzkonten niemals Überweisungen, Lastschriften oder sonstige Aktionen ausführen. Wenn du deine Konten verbindest, erfolgt der Zugriff strikt nur lesend.

Zugelassene Partner

Wir arbeiten ausschließlich mit regulierten Finanz-Aggregatoren, die der europäischen Zahlungsdiensterichtlinie (PSD2) entsprechen:

• Powens, zugelassen durch die ACPR – Banque de France,
• Snaptrade, registriert bei US-Behörden,

Deine Bankzugangsdaten werden von Investminder nie gespeichert und sind nicht einsehbar. Sie werden verschlüsselt direkt an unsere Partner übermittelt, die die Authentifizierung über eine sichere Oberfläche sicherstellen.

18.4. Authentifizierung und Schutz des Kontos

Sichere Anmeldung

Der Zugang zu deinem Konto auf der Plattform Investminder ist abgesichert und wird über den Dienst Auth0 verwaltet, der Authentifizierung und Autorisierung der Nutzer übernimmt. Verfügbare Anmeldeverfahren sind:

• Eindeutige Kennung (E-Mail) und verschlüsseltes Passwort: Passwörter werden gesichert und nicht umkehrbar gespeichert.
• Zwei-Faktor-Authentifizierung (2FA): für alle Nutzer empfohlen; sie fügt eine zusätzliche Sicherheitsebene hinzu.
• Anmeldung über soziale Netzwerke: Nutzer können sich über bestehende Konten bei Identitätsanbietern wie Google oder Facebook anmelden, über die Social-Login-Funktionen von Auth0.

18.5. Sicherheit der Anwendung

Code-Review und Sicherheitstests

Unsere Entwicklerinnen und Entwickler folgen bereits beim Entwurf der Plattform bewährten Sicherheitspraktiken (Grundsatz „Security by Design“). Jede Softwareversion durchläuft:

• automatisierte Tests,
• Schwachstellenanalysen (statische/dynamische Scans),
• manuelle Code-Reviews.

Wir orientieren uns dabei ausdrücklich an den Empfehlungen der OWASP Top 10, einem weltweiten Standard für Anwendungssicherheit.

18.6. Verwaltung interner Zugriffe

Zugriff auf das Nötigste

Nur Mitarbeitende mit einem begründeten Bedarf haben Zugriff auf deine Daten, nach dem Grundsatz der geringsten Rechte.

Strenge Zugriffskontrollen

Interne Zugriffe werden protokolliert, regelmäßig geprüft und geschützt durch:

• starke Authentifizierung,
• zentrale Identitätsverwaltung,
• automatischen Entzug der Zugriffe bei Austritt oder Positionswechsel.

18.7. Rechtliche und regulatorische Konformität

Wir halten sämtliche anwendbaren Datenschutzvorschriften ein:

• DSGVO (Europa),
• CCPA/CPRA (Kalifornien),
• PIPEDA (Kanada).

Deine Rechte auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit kannst du jederzeit nach den in unserer Datenschutzerklärung genannten Modalitäten ausüben.

18.8. Eine Schwachstelle oder verdächtiges Verhalten melden

Bug Bounty und verantwortungsvolle Offenlegung

Du glaubst, eine Sicherheitslücke auf unserer Website gefunden zu haben? Melde sie uns bitte umgehend an contact@investminder.com. Wir prüfen den Hinweis zügig und können bei einer berechtigten Meldung eine Belohnung anbieten (privates Bug-Bounty-Programm).

18.9. Unsere Verpflichtung

Investminder ist ein junges Unternehmen, das auf dem Vertrauen seiner Nutzer aufbaut. Die Sicherheit deiner Daten ist keine Option: Sie ist eine tragende Säule unserer Mission.

Wir verpflichten uns, unsere technischen, personellen und organisatorischen Maßnahmen laufend zu bewerten und zu verbessern, damit du beruhigt sein kannst.