Warum Deine Zahlen bei Dir bleiben

Die kurze Antwort: Ein Werkzeug, das Deinen kompletten Vermögensstand kennt, sollte ihn nicht besitzen. Deshalb rechnet Vermögenskurve mit Deinen Zahlen, ohne sie zu behalten: Sie liegen in Deinem Browser und in einer Datei auf Deinem Gerät; der Server sieht sie nur für die Dauer einer Berechnung. Alles, was wir dauerhaft über Dich wissen, passt in eine Zeile — und im Basis-Umfang ist die Zeile leer.

Was ein Finanzplaner über Dich weiß

Um einen Ruhestandsplan zu rechnen, braucht ein Planer alles, was man sonst nur dem Steuerberater zeigt: Depotwert und Sparrate, Gehalt und Immobilien, Kredite und Restschulden, die erwartete Rente, den Grundbedarf. Zusammen ergibt das ein präzises Bild Deiner Lage — präziser als eine Schufa-Auskunft. Die branchenübliche Antwort darauf lautet: Konto anlegen, Daten in die Cloud, dafür Komfort. Und oft genug: ein Geschäftsmodell, das auf genau diesen Daten aufsetzt, ob als Produktempfehlung oder als Zielgruppe für Werbung.

Wir haben uns für den anderen Weg entschieden — nicht, weil Datenschutz gut klingt, sondern weil ein Werkzeug für Selbstentscheider keinen Anreiz haben darf, mehr über Dich wissen zu wollen. Eine gute Planung beantwortet Fragen; sie sammelt keine Antworten über Dich.

Wo Deine Zahlen liegen — und wo nicht

Dein Plan hat zwei Wohnorte, beide auf Deinem Gerät: den Speicher Deines Browsers, in dem der Planer Deinen Stand zwischen zwei Besuchen behält, und die Plan-Datei, die Du über den Transfer-Knopf speicherst und später wieder lädst. Beim Laden prüft der Planer eine Prüfsumme — eine beschädigte Datei wird abgelehnt, statt still falsche Werte zu übernehmen.

Was der Server sieht: Für jede Berechnung — vor allem für die historischen Szenarien, die auf Jahrzehnten von Marktdaten laufen — wird Dein Plan verschlüsselt übertragen, im Arbeitsspeicher des Servers durchgerechnet und mit dem Ergebnis zurückgeschickt. Danach ist er weg. Es gibt keine Datenbank, in der Pläne liegen, und keine Sicherung, in der sie auftauchen könnten. Unsere Server stehen bei einem deutschen Anbieter in Nürnberg; sie schreiben derzeit keine Zugriffsprotokolle mit IP-Adressen.

Wir formulieren das bewusst genau. „Deine Daten verlassen nie Dein Gerät“ wäre der griffigere Satz — er wäre nur nicht wahr, denn die Berechnung findet auf dem Server statt. Wahr ist: gespeichert werden Deine Daten nur bei Dir.

Was ein Konto wirklich braucht

Im Basis-Umfang gibt es keine Anmeldung, und damit auch keinen Datensatz über Dich. Wer Pro nutzt, hat ein Konto — und wir haben uns gefragt, was es mindestens braucht, um zu funktionieren:

• Deine E-Mail-Adresse, damit Du Dich anmelden kannst.
• Einen Passkey-Schlüssel statt eines Passworts. Wir speichern nur den öffentlichen Teil, der ohne Dein Gerät wertlos ist. Alternativ schicken wir Dir einen einmaligen Zahlencode per E-Mail.
• Deinen Tarifstatus: welchen Zugang Du gekauft hast und bis wann er gilt.
• Bei einem Kauf die Bestellnummer des Zahlungsdienstleisters samt Zahlungsstatus — die Zahlung selbst läuft dort, nicht bei uns; Zahlungsdaten wie Kartennummern sehen wir nicht.

Wirbst Du Freunde, kommen Dein Empfehlungs-Code und die Zuordnung der geworbenen Konten dazu. Das ist die Liste. Keine Plandaten, kein Nutzungsprofil, keine Verknüpfung mit Bankkonten. Nach dem Login setzt die Anmelde-Software ein einziges Sitzungs-Cookie, das nach 30 Tagen verfällt — der Laufzeit eines Passes, damit Du Dich nicht täglich neu anmelden musst.

Was wir bewusst nicht bauen

Datensouveränität hat einen Preis, und der wird in fehlenden Bequemlichkeiten bezahlt. Diese drei fehlen mit Absicht:

• Kontoverknüpfung. Andere Planer lesen Depot und Girokonto automatisch ein. Das ist bequem — und macht den Anbieter zur Stelle, die alles über Dich weiß. Bei uns tippst Du den Depotwert selbst ein. Einmal im Jahr genügt.
• Cloud-Abgleich zwischen Geräten. Ein Plan, der auf jedem Gerät automatisch erscheint, muss irgendwo zentral liegen. Stattdessen nimmst Du die Plan-Datei mit — oder den Teilen-Link, mit der Vorsicht, die unten beschrieben ist.
• Nutzungsanalyse. Wir wissen nicht, welche Regler Du bewegst, wie lange Du bleibst oder woher Du kommst. Was Nutzer brauchen, erfahren wir aus Rückmeldungen, nicht aus Verhaltensdaten.

Das ist eine Entscheidung gegen Umsatz- und Komfortvorteile, die wir jedes Mal neu treffen, wenn ein Feature auf dem Tisch liegt. Die Frage lautet immer gleich: Müsste dafür ein Finanzdatum dauerhaft auf unseren Servern liegen? Dann bauen wir es nicht.

Der Vergleich auf einen Blick

Was in Deiner Hand liegt

Ein Plan, der nur bei Dir liegt, ist auch nur so sicher wie Dein Gerät und Deine Gewohnheiten. Zwei Dinge solltest Du wissen:

Die Plan-Datei ist Dein Backup. Der Browser-Speicher ist kein Tresor: Wer die Website-Daten löscht oder den Browser wechselt, verliert den Stand. Speichere Deinen Plan nach jeder größeren Änderung als Datei — dorthin, wo Du auch andere wichtige Dokumente aufhebst.

Der Teilen-Link trägt Deinen Plan in der Adresse. Er ist fürs Weitergeben gedacht — an den Partner, an eine Beraterin. Wer den Link hat, sieht Deine Zahlen. Schick ihn so, wie Du einen Kontoauszug schicken würdest, und nicht in einen Gruppen-Chat.

Und noch etwas: Wenn Du uns über das Kontaktformular schreibst, entscheidest Du, was Du hineinschreibst. Wir brauchen für eine Antwort keine Zahlen aus Deinem Plan.

Warum das zur Planung gehört

Man könnte einwenden, dass Datenschutz mit Rechenqualität nichts zu tun hat. Wir sehen das anders. Ein Werkzeug, das Dir auch das unbequeme Ergebnis zeigt, muss frei von Interessen sein — und Daten sind ein Interesse. Wer Deinen Vermögensstand besitzt, hat einen Grund, Dir etwas zu verkaufen. Wer ihn nicht besitzt, hat nur einen Grund, richtig zu rechnen. Wie wir rechnen, kannst Du prüfen. Was wir über Dich wissen, kannst Du an einer Hand abzählen.

Häufige Fragen

Werden meine Plandaten irgendwo gespeichert, wenn ich Pro nutze?

Nein. Auch mit Konto liegen Deine Plandaten nur auf Deinem Gerät. Das Konto speichert E-Mail-Adresse, Passkey-Schlüssel, Tarifstatus und bei einem Kauf die Bestellnummer — keine Zahlen aus Deinem Plan.

Was sieht der Server während einer Berechnung?

Deinen Plan, verschlüsselt übertragen, für die Dauer der Berechnung im Arbeitsspeicher. Er wird nicht in eine Datenbank geschrieben und taucht in keiner Sicherung auf. Nach der Antwort ist er weg.

Warum gibt es keine automatische Synchronisation zwischen meinen Geräten?

Weil sie einen zentralen Speicherort für Deinen Plan voraussetzt — genau das, was wir nicht haben wollen. Die Plan-Datei ist der Weg zwischen Geräten; sie lässt sich wie jedes Dokument mitnehmen.

Was passiert, wenn ich meine Browser-Daten lösche?

Dann ist der im Browser gespeicherte Stand weg — bei uns liegt keine Kopie. Deshalb ist die Plan-Datei Dein Backup: einmal gespeichert, lädst Du sie in Sekunden wieder.

Ist der Teilen-Link sicher?

Er ist so sicher wie der Kanal, über den Du ihn schickst. Der Link enthält Deinen Plan; wer ihn hat, kann ihn öffnen. Behandle ihn wie einen Kontoauszug.

Welche Dienste sehen meine IP-Adresse?

Unsere Domain läuft über einen Auslieferungsdienst, der als Zwischenstation vor unserem Server steht und dabei technisch Deine IP-Adresse sieht; wir selbst erhalten daraus nur aggregierte Statistiken ohne Personenbezug. Unsere eigenen Server schreiben derzeit keine Zugriffsprotokolle mit IP-Adressen. Die Einzelheiten stehen in der Datenschutzerklärung.