Auf deinem Gerät verschlüsselt. Auf unseren Servern unlesbar.
Turbobulls ist ein verschlüsselter Portfolio-Tracker. Deine Portfolio- und Wallet-Daten werden direkt auf deinem Gerät verschlüsselt, bevor sie es verlassen. Auf unseren Servern kommen sie nur als verschlüsselter Text an, den sich ausschließlich mit deinem Passwort entschlüsseln lässt. Deshalb können wir deine Daten nicht lesen. Und deshalb verzichten wir bewusst auf einige Komfortfunktionen, die andere Apps anbieten.
Dieselbe Verschlüsselung in jedem Tarif, auch im kostenlosen · 14 Tage alle Funktionen inklusive · Export in jedem Tarif
Was passiert zwischen deiner Tastatur und unserer Datenbank?
- 1
Jeder Workspace erhält ein eigenes Schlüsselpaar
Wenn du einen Workspace erstellst, erzeugt dein Gerät dafür ein neues RSA-Schlüsselpaar. Jeder Workspace hat seine eigenen Schlüssel; zwischen ihnen gibt es keine gemeinsame Schlüsselbasis.
RSA-OAEP · 2048 Bit - 2
Dein Workspace erhält einen eigenen Datenschlüssel
Zusätzlich erzeugt dein Gerät einen zufälligen Datenschlüssel mit 256 Bit. Damit wird jede Transaktion verschlüsselt - jedes Mal mit einem neuen Zufallswert. So sehen verschlüsselte Einträge unterschiedlich aus. Außerdem lässt sich ein gespeicherter Eintrag nicht mehr erfolgreich entschlüsseln, wenn er nachträglich verändert wurde.
AES-256-GCM - 3
Der Datenschlüssel wird vor dem Speichern verschlüsselt
Dein Gerät verschlüsselt den Datenschlüssel mit dem öffentlichen Schlüssel des Workspace. Gespeichert wird er ausschließlich in dieser verschlüsselten Form. Wir haben also den verschlossenen Schlüssel und die verschlüsselten Daten, aber keinen Schlüssel, mit dem wir beides öffnen könnten.
RSA-OAEP - 4
Dein Passwort schützt den Zugang zum Schlüssel
Der private Schlüssel, mit dem sich der Datenschlüssel entschlüsseln lässt, wird seinerseits mit einem Schlüssel geschützt, den dein Gerät aus deinem Workspace-Passwort ableitet. Dieser Vorgang ist bewusst rechenintensiv, damit das Erraten des Passworts möglichst aufwendig ist. Dein Passwort wird ausschließlich auf deinem Gerät verwendet und niemals an uns übermittelt.
PBKDF2-SHA256 - 5
Auf unseren Servern landet nur verschlüsselter Text
In unserer Datenbank speichern wir die verschlüsselten Transaktionen und die verschlüsselten Schlüssel. Dein lesbares Portfolio wird zu keinem Zeitpunkt über einen von uns betriebenen Server übertragen.
Verschlüsselter Text
Welche Daten können wir tatsächlich sehen?
Welche Aktie, wie viele Anteile, zu welchem Kurs? Für uns bleibt das verschlüsselt.
- Für uns lesbar: deine E-Mail-Adresse sowie Art und Zeitpunkt jedes Eintrags
- Kurse sind öffentliche Daten und werden anhand des Instrumentennamens abgerufen. Deshalb können wir sehen, für welche Instrumente du Kurse abfragst.
- Deine Kartendaten gelangen nie zu uns. Die Zahlungsabwicklung übernimmt Stripe.
Was du siehst, nachdem dein Gerät sie entschlüsselt hat.
Wer besitzt den Schlüssel zu deinen Daten?
Ein Passwort, das nur dein Gerät kennt
- Die App bewertet die Passwortstärke direkt auf deinem Gerät, während du tippst. Zu leicht zu erratende Passwörter werden abgelehnt.
- Du brauchst weder Sonderzeichen noch Großbuchstaben. Am besten eignen sich mehrere Wörter, die nichts miteinander zu tun haben.
- Du gibst dein Passwort zweimal ein, damit Tippfehler dich nicht versehentlich aussperren.
Jedes Mal direkt auf deinem Gerät entschlüsselt
- Passwort vergessen? Du kannst stattdessen deinen Wiederherstellungsschlüssel im selben Feld eingeben.
- Jeder Workspace hat ein eigenes Passwort und eigene Schlüssel. Ein Workspace lässt sich damit nicht über die Zugangsdaten eines anderen öffnen.
Wie bekommst du wieder Zugriff, wenn wir deine Daten nicht lesen können?
Ein Wiederherstellungsschlüssel, den du sicher aufbewahren solltest
- Kopiere den Schlüssel oder lade ihn als Datei herunter.
- Die App lässt dich erst dann mit „Meinen Workspace öffnen“ fortfahren, wenn du den Schlüssel gesichert hast.
- Wenn du sowohl dein Passwort als auch den Wiederherstellungsschlüssel verlierst, kann niemand deine Daten wiederherstellen - auch wir nicht.
Alle Infos zur Verschlüsselung in den App-Einstellungen
- Du kannst jederzeit mit deinem aktuellen Passwort einen neuen Wiederherstellungsschlüssel erstellen. Der alte Schlüssel ist danach ungültig.
- Die Verschlüsselung funktioniert in jedem Tarif gleich, auch im kostenlosen.
Auch sorgfältigen Unternehmen passieren Datenpannen.
Robinhood2026Phishing über die eigenen E-Mails
Kein Einbruch in die Systeme von Robinhood. Angreifer nutzten eine Lücke bei der Kontoerstellung aus, sodass Robinhoods eigene Server die Phishing-Mails verschickten, die jede Echtheitsprüfung bestanden, weil es echte Robinhood-E-Mails waren. Die Adressen, auf die sie es abgesehen hatten, stammten höchstwahrscheinlich aus dem Robinhood-Datenleck von 2021, das rund 7 Millionen Kunden betraf, und sind fünf Jahre später noch immer im Umlauf.
Im September 2026 abgeglichen mit BleepingComputer.
Coinbase2025Bestochene Support-Mitarbeiter
Kriminelle bezahlten externe Support-Mitarbeiter im Ausland dafür, Kundendaten aus internen Systemen zu ziehen: Namen, Adressen, Bilder von Ausweisen, Momentaufnahmen von Kontoständen und die Transaktionshistorie von rund 69.000 Kunden. Danach riefen sie diese Kunden an und gaben sich als Coinbase aus, und einige schickten Geld. Coinbase bezifferte die Kosten auf 180 bis 400 Millionen Dollar.
Im September 2026 abgeglichen mit der Meldung an die SEC.
Snowflake2024Gestohlene Zugangsdaten von Kunden
Snowflake selbst wurde nicht gehackt. Angreifer nutzten Zugangsdaten von Kunden, die Schadsoftware gestohlen hatte, bei Konten ohne zweiten Faktor, um Daten aus den Cloud-Datenbanken von rund 165 Organisationen abzuziehen. Was das Konto lesen konnte, konnten auch sie lesen.
Im September 2026 abgeglichen mit Mandiant.
Zacks2024Drittes Datenleck in vier Jahren
Ein Unternehmen für Anlageanalysen. Datensätze von rund 12 Millionen Nutzern, darunter Namen, Adressen, Telefonnummern und Passwort-Hashes, wurden im Juni 2024 erbeutet und online veröffentlicht. Frühere Lecks hatten 820.000 und 8,8 Millionen Konten offengelegt.
Im September 2026 abgeglichen mit BleepingComputer.
Morgan Stanley2022Ausrangierte Server
Kein Hackerangriff. Die SEC verhängte gegen Morgan Stanley Smith Barney eine Strafe von 35 Millionen Dollar, weil das Unternehmen über rund fünf Jahre ausgemusterte Server und Festplatten einer Umzugsfirma ohne Erfahrung in der Datenvernichtung übergeben hatte. Tausende davon wurden weiterverkauft, manche noch mit den unverschlüsselten Daten von rund 15 Millionen Kunden. Die Geräte hatten eine eingebaute Verschlüsselung. Niemand hatte sie eingeschaltet.
Im September 2026 abgeglichen mit der SEC.
Plaid2022Vergleich über 58 Millionen Dollar
Kein Datenleck. Der Bankanbindungsdienst hinter vielen Finanz-Apps schloss in einer Sammelklage einen Vergleich über 58 Millionen Dollar, den das Gericht im Juli 2022 genehmigte. Der Vorwurf lautete, er habe die Bank-Zugangsdaten der Betroffenen genutzt, um ohne ordnungsgemäße Einwilligung Transaktionsdaten zu sammeln. Vor Gericht stand das Geschäftsmodell selbst.
Im September 2026 abgeglichen mit der Mitteilung über die endgültige Genehmigung.
Capital One2019Eine einzige Fehlkonfiguration
Eine Bank. Eine einzige Fehlkonfiguration in ihrer eigenen Webanwendung ließ eine einzelne Person von außen die Kreditkartenanträge von rund 106 Millionen Menschen in den USA und Kanada kopieren, darunter etwa 140.000 Sozialversicherungsnummern und 80.000 Bankkontonummern.
Im September 2026 abgeglichen mit Wikipedia.
Equifax2017Ungepatchte Software
Eine Kreditauskunftei. Ein Software-Patch war seit März 2017 verfügbar und wurde nie eingespielt. Zwischen Mai und Juli spazierten Angreifer durch die Lücke und erbeuteten die Datensätze von 147,9 Millionen Amerikanern, 15,2 Millionen Briten und rund 19.000 Einwohnern Kanadas. Equifax schloss später einen Vergleich über 575 Millionen Dollar.
Im September 2026 abgeglichen mit Wikipedia.
Hier gibt es nichts, was sich zu stehlen lohnt. Die Verschlüsselung auf deinem Gerät macht einen Einbruch nicht unmöglich. Sie ändert, was ein Einbruch erbeutet. Deine Portfolio- und Wallet-Daten liegen als verschlüsselter Text auf unseren Servern, und der Schlüssel, der sie öffnet, verlässt nie dein Gerät, also zöge ein Eindringling mit Zahlen ab, die er nicht lesen kann: nichts, womit er handeln, nichts, was er verkaufen, nichts, weswegen er dich anrufen könnte. Mitnehmen könnte er deine E-Mail-Adresse, dazu Typ und Zeitstempel jedes Eintrags, ohne irgendetwas von dessen Inhalt. Kartendaten erreichen uns überhaupt nie; die liegen bei Stripe. Das sagen wir lieber offen, als etwas anderes vorzutäuschen.
Dasselbe Portfolio, drei Orte, es aufzubewahren.
| Frage | Eine Tabellenkalkulation Excel, Google Sheets | Ein typischer Tracker Auf eigenen Servern, oft mit deinen Broker-Zugangsdaten | Turbobulls Ende-zu-Ende-verschlüsselt |
|---|---|---|---|
| Wo deine Daten verschlüsselt werden | Nein: Nicht von dir. Dein Cloud-Speicher vielleicht, mit eigenen Schlüsseln | Nein: Auf den Servern des Anbieters, mit dessen Schlüsseln | Ja: Auf deinem Gerät. Der Schlüssel verlässt es nie. |
| Wer deine Positionen lesen kann | Nein: Jeder, der an die Datei kommt | Nein: Das Unternehmen und jeder, der in seine Server eindringt | Ja: Nur du |
| Fragt nach deinen Broker-Zugangsdaten | Ja: Nein | Kommt darauf an: Oft | Ja: Nie |
| Was ein Datenleck offenlegen würde | Nein: Die ganze Datei | Nein: Deine gesamte finanzielle Lage | Ja: Verschlüsselten Text, dazu deine E-Mail-Adresse |
| Ob Mitarbeiter oder ein Gerichtsbeschluss an lesbare Daten kommen | Kommt darauf an: Ja, wenn die Datei in einem Cloud-Speicher liegt | Nein: Ja | Ja: Nein. Es gibt keine lesbare Kopie, die man herausgeben könnte |
| Wo die Daten liegen | Kommt darauf an: Auf deinem Computer oder den Servern deines Cloud-Speichers | Kommt darauf an: Hängt vom Unternehmen ab | Ja: Auf EU-Servern in Frankfurt |
| Wenn du dein Passwort vergisst | Kommt darauf an: Kein Passwort im Spiel | Kommt darauf an: Zurücksetzen per E-Mail | Kommt darauf an: Nur dein Wiederherstellungsschlüssel lässt dich wieder hinein |
| Automatischer Abgleich mit dem Broker | Nein: Nein | Ja: Oft | Nein: Noch nicht, und nur so, dass der Server nichts davon lesen kann |
| Deine Daten exportieren | Ja: Ist bereits eine Datei | Kommt darauf an: Hängt vom Produkt ab | Ja: Immer, in jedem Tarif |
„Ein typischer Tracker“ steht für die meisten Portfolio-Apps, auch die kostenlosen, die sich für dich bei deinem Broker anmelden. „Oft“ heißt: in dieser Gruppe verbreitet, nicht überall. Diese Tabelle vergleicht Arten, einen Tracker zu bauen, keine namentlich genannten Produkte.
Konkrete Namen findest du in unseren Vergleichen von Turbobulls mit getquin, Sharesight, Snowball Analytics und Parqet.
Wie importierst du Trades, ohne deine Broker-Zugangsdaten preiszugeben?
- CSVXLSX1
Exportiere deine Transaktionshistorie
Lade deine Historie bei deinem Broker oder deiner Bank herunter - einfach die Exportdatei, die du dort ohnehin bekommst.
- CSVDatei hier ablegenoder auswählenWird nur auf diesem Gerät gelesen, nie hochgeladen.2
Lade die Datei hoch
Dateien statt Zugangsdaten: Die Datei wird direkt auf deinem Gerät eingelesen und verschlüsselt, bevor Daten an unsere Server übertragen werden. So können wir deine Finanzdaten nicht lesen.
- Vor dem Import prüfen248 ZeilenVWCEKauf-€1.689,60VWRLDividende+€96,40EIMIKaufDoppelt245 Transaktionen importieren3
Prüfe die Daten und starte den Import
Sieh dir alle Trades, Dividenden und Gebühren so an, wie dein Broker sie erfasst hat. Mögliche Duplikate werden markiert. Gespeichert wird erst, wenn du den Import bestätigst.
Fertige Importvorlagen für 60+ Broker, Banken und Apps
Für alle anderen Anbieter gibt es den allgemeinen CSV-Import (Generic CSV). Dabei ordnest du die Spalten einmalig zu.
Die Namen und Logos der genannten Broker, Banken und Apps sind Eigentum ihrer jeweiligen Inhaber. Sie dienen ausschließlich dazu, die von Turbobulls unterstützten Exportdateien zu kennzeichnen. Turbobulls ist mit keinem dieser Anbieter verbunden und wird von keinem unterstützt oder gesponsert. Wenn du möchtest, dass ein Logo entfernt wird, schreib uns an hello@turbobulls.com.
Auf welche Funktionen musst du verzichten?
Keine automatische Broker-Synchronisierung
Bei einer automatischen Synchronisierung meldet sich normalerweise ein Server bei deinem Broker an und liest deine Trades aus. Da unsere Server deine Daten nicht entschlüsseln können, importierst du stattdessen eine Datei. Eine Lösung, bei der dein eigenes Gerät die Daten abruft und verschlüsselt, wäre möglich, ist aber aufwendiger umzusetzen.
Keine direkte Bankanbindung
Bei einer Bankanbindung müsste ein Server deine Kontodaten oder Kontoauszüge auslesen können. Da wir das nicht ermöglichen, importierst du stattdessen die entsprechende Datei deiner Bank.
Kein Zurücksetzen des Passworts
Wir kennen dein Passwort nicht und können es deshalb auch nicht zurücksetzen. Mit deinem Wiederherstellungsschlüssel kannst du dir selbst wieder Zugang verschaffen.
Kein Social Feed und keine KI, die deine Positionen ausliest
Beide Funktionen würden einen Server voraussetzen, der dein Portfolio lesen kann. Unsere Server können das nicht - unabhängig davon, welchen Tarif du nutzt.
Für Menschen, die zuerst die Datenschutzerklärung lesen
Für alle, die eine Datenschutzerklärung öffnen, Begriffe wie „vertrauenswürdige Partner“ oder „anonymisierte Daten“ lesen und den Tab danach lieber wieder schließen.
- Datenschutzbewusste Anleger
- Sicherheits- und Datenschutzprofis
- Vermögende Privatpersonen
- Haushalte mit mehreren Brokern
Wenn du unbedingt eine automatische Broker-Synchronisierung mit einem Klick oder gemeinsam genutzte Portfolios brauchst, ist Turbobulls derzeit nicht die richtige Wahl. Das sagen wir dir lieber vor dem Import als danach.
Was wird bei Turbobulls noch auf diese Weise geschützt?
Portfolio-Tracker
Behalte Positionen, Renditen und deine Portfolioaufteilung über alle Broker hinweg im Blick - alles in deiner Währung.
Dividenden-Tracker
Alle Ausschüttungen in einem Kalender, inklusive Berechnung nach Abzug der Quellensteuer.
Portfolio in mehreren Währungen
Mehr als 30 Währungen. Jeder Trade wird zum Wechselkurs des jeweiligen Handelstags umgerechnet.
Vermögensübersicht
Konten und Investments in einer Gesamtübersicht - verglichen mit dem Geld, das du eingezahlt hast.
Budgetplaner
Plane dein Geld mit der Umschlagmethode - auf Grundlage des Geldes, das dir tatsächlich zur Verfügung steht.
Ausgaben-Tracker
Sieh, wohin dein Geld im Laufe des Monats fließt, aufgeschlüsselt nach Kategorien.
Du hast einen Fehler entdeckt? Wir möchten davon erfahren.
- Wir bestätigen den Eingang innerhalb von 72 Stunden.
- Wir bewerten die Meldung innerhalb von 7 Tagen.
- Wir veröffentlichen, was geändert wurde.
- Wir nennen die Person, die das Problem entdeckt hat.
Sicherheitsmeldungen bitte ansecurity@turbobulls.com