Vertrouwen

Alleen lezen. Nooit handelen. Altijd versleuteld.

Uw gegevens blijven onder uw beheer.

Investboard is gebouwd voor context, niet voor uitvoering. We beschermen uw gegevens met moderne versleutelingsstandaarden, strikte toegangscontrole en Europese gegevensopslag: transparant en controleerbaar.

Gegevensbescherming

Gegevensbescherming en gegevenslocatie

Processen voor de bescherming van persoonsgegevens volgens de AVG en de Duitse BDSG
EU-regio’s voor de kerninfrastructuur, met details in het privacybeleid
Minimale gegevensverzameling: alleen wat nodig is voor de werking
Geen verkoop en geen verstrekking van gebruikersgegevens aan derden
Een transparant privacybeleid met duidelijke rechtsgronden

AI en gegevensbescherming

Voor modelaanroepen gelden extra grenzen: duidelijk benoemde doelen, een geografisch gebonden EU-profiel en technische waarborgen.

Zo gebruiken wij AI

Toegang

Authenticatie en toegang

Authenticatie via Clerk, met JWT-sessies die door Supabase worden gevalideerd
Tweestapsverificatie (TOTP) beschikbaar
Veilig sessiebeheer met automatische tokenvernieuwing
Row Level Security op databaseniveau: elke gebruiker ziet alleen zijn eigen gegevens
Snelheidsbeperking tegen geautomatiseerde inlogpogingen en misbruik

Infrastructuur

Infrastructuur en versleuteling

Hosting met EU-regio’s voor de kerninfrastructuur
TLS-versleuteling voor alle verbindingen (overal HTTPS)
Versleuteling op veldniveau met AES-256-GCM voor bijzonder gevoelige gegevens
Geautomatiseerde back-ups en noodherstelprocedures

Beveiliging

Applicatie en beheer

Strikte invoervalidatie met Zod voor alle API-invoer
Content Security Policy en beveiligingsheaders
CSRF-bescherming voor alle bewerkingen die de status wijzigen
Foutbewaking en meldingen via Sentry
Auditlogging samen met geautomatiseerde scans van afhankelijkheden en geheimen in de CI/CD-pijplijn
Gescheiden ontwikkel-, staging- en productieomgevingen, toegang volgens het principe van minimale rechten

Alleen lezen

Investboard leest. Het handelt niet.

Gegevensverwerking

Welke gegevens wel, en welke niet

Transparantie over welke gegevens worden verzameld, en welke bewust niet.

Verzameld: e-mailadres, portefeuillegegevens, importbestanden, gebruiksstatistieken
Niet verzameld: bankgegevens, inloggegevens van brokers, handelsgegevens
Investboard voert geen transacties uit en heeft geen toegang tot uw effectenrekeningen of bankrekeningen
Toegang tot gebruikersgegevens alleen door de gebruiker zelf (Row Level Security)
Geen verstrekking aan derden, ook niet geanonimiseerd voor reclamedoeleinden
Optionele analyse alleen met uitdrukkelijke toestemming

Uw rechten

Uw rechten en verantwoorde melding

Gegevensexport (art. 20 AVG): al uw eigen gegevens als gestructureerde export
Account verwijderen: volledige en onomkeerbare verwijdering van alle opgeslagen gegevens
Sessiebeheer: actieve sessies bekijken en afzonderlijk beëindigen
Toestemmingsbeheer: voorkeuren voor cookies en analyse op elk moment aan te passen

We nemen beveiligingsmeldingen serieus en werken constructief samen met beveiligingsonderzoekers. Ontdekt u een kwetsbaarheid, meld die dan op verantwoorde wijze:

Meld het per e-mail aan security@investboard.de
Beschrijf de kwetsbaarheid zo nauwkeurig mogelijk
Geef ons redelijke tijd om het op te lossen voordat u informatie publiceert
We bevestigen de ontvangst binnen 48 uur

Voer geen geautomatiseerde scans uit op productiesystemen. Overleg vooraf met ons.

GDPR data protectionEncrypted in transitEU hosting

Veilig beginnen

Overtuig uzelf. Investboard beschermt uw gegevens vanaf de eerste klik.

Mijn mandaat opstellen Demo bekijken