Rendity erhält deinen Kontoauszug, einmal am Tag.
„Ist das sicher? Wer kann meine Daten sehen?“ Das ist die wichtigste Frage, bevor du dein Konto verbindest. Hier steht genau, was passiert und was Rendity erhält, so wie es auch in unserer Datenschutzerklärung steht.
Rendity kann keine Orders aufgeben und kein Geld überweisen.
Nur der Tagesauszug
Rendity verbindet sich über den Flex Web Service von Interactive Brokers. Dafür legst du dort einmal eine Flex Query an und erzeugst ein Token. Token und Query-ID gibst du Rendity. Damit lässt sich nur der Kontoauszug abrufen, den Interactive Brokers einmal am Tag erstellt.
Live-Kurse und Trades von heute sieht Rendity deshalb nicht. Was du heute handelst, erscheint frühestens morgen in Rendity.
Mit diesem Zugang kann niemand Orders aufgeben, Geld überweisen oder Einstellungen in deinem Konto ändern, auch Rendity nicht. Dein Passwort bei Interactive Brokers gibst du nie bei Rendity ein.
Was abgerufen wird
Genau die Abschnitte, die du in deiner Flex Query anhakst. Die Einrichtung gibt dir die Liste vor, damit Rendity deine Zahlen vollständig und genau rechnen kann.
Wird gelesen
- Kontoinformationen: Kontonummer, Basiswährung, Eröffnungsdatum
- Trades: jeder Kauf und Verkauf von Aktien und Optionen
- Offene Positionen
- Bargeld: Dividenden, Quellensteuer, Zinsen, Gebühren
- Kapitalmaßnahmen, Überträge, Ein- und Auszahlungen
Wird nie gelesen oder gespeichert
- Dein Passwort bei Interactive Brokers und deine Zwei-Faktor-Codes
- Handelsrechte, also Orders oder Änderungen an deinem Konto
- Dein Google-Passwort, wenn du dich mit Google anmeldest
- Vollständige Kartendaten: die verarbeitet unser Zahlungsdienstleister
Gehostet in Deutschland
Deine Daten liegen auf Servern in Frankfurt am Main. Wir nutzen nur Rechenzentren in Deutschland. Den Hosting-Vertrag haben wir allerdings mit OVH US, LLC geschlossen, einer US-Gesellschaft. US-Behörden könnten deshalb theoretisch Zugriff verlangen. Dagegen stehen ein Auftragsverarbeitungsvertrag, soweit anwendbar die EU-Standardvertragsklauseln und die Verschlüsselung sensibler Zugangsdaten.
Jede Verbindung läuft über HTTPS/TLS. Dein Flex-Token ist im Ruhezustand mit AES-256 verschlüsselt, Passwörter speichern wir nur als Hash.
Wer deine Daten sieht
Dein Depot ist an dein eigenes Rendity-Konto gebunden. Es gibt keine geteilten Ansichten und keine Vergleiche mit anderen Nutzern. Für den Betrieb arbeiten wir mit wenigen Dienstleistern: OVHcloud (Hosting), Brevo (Zustellung unserer E-Mails) und Stripe (Zahlungen). Alle stehen in der Datenschutzerklärung.
- Rendity verkauft deine Daten nicht und gibt sie nicht für Werbung weiter.
- Rendity nutzt keine Analyse-Tracker Dritter und keine Werbe-Cookies.
- Rendity zeigt keine Werbung.
- In dein Rendity-Konto schauen wir nur, wenn es notwendig ist, um eine Frage von dir zu beantworten oder technische Probleme zu beheben.
Löschen, wann du willst
Unter Einstellungen → Konto löschen entfernst du dein Konto und alle Daten dazu, sofort und endgültig. Was wir gesetzlich aufbewahren müssen, etwa Rechnungen, bleibt so lange wie vorgeschrieben. Willst du nur neu anfangen, setzt du deine importierten Daten zurück und behältst dein Konto.
Unabhängig davon kannst du das Token bei Interactive Brokers jederzeit widerrufen. Ab dann kann Rendity nichts mehr abrufen.