Sicherheit und Datenschutz

Zuletzt aktualisiert: Oktober 2026

Worthmap richtet sich an international mobile Anlegerinnen und Anleger, die sich auf die Plattform verlassen müssen, der sie den Überblick über ihre gesamten Finanzen anvertrauen. Diese Seite erklärt, welche Daten wir erheben, wo sie gespeichert werden, welche externen Dienste beteiligt sind und wie Sie uns erreichen, wenn Sie ein Sicherheitsproblem entdecken.

1. Welche Daten wir erheben

Worthmap besteht aus zwei Teilen: dieser Website, worthmap.com, mit ihren Rechnern und Artikeln, und dem Nettovermögens-Tracker unter my.worthmap.com, für den Sie ein Konto brauchen. Was wir erheben, hängt davon ab, welchen Teil Sie nutzen:

  • Kontodaten: die Angaben, die Sie bei der Registrierung für den Tracker machen, etwa Name, E-Mail-Adresse und Passwort.
  • Finanzdaten, die Sie im Tracker eingeben: Vermögenswerte, Positionen, Währungen, Einnahmen und Ausgaben. Diese Daten liegen in Ihrem Worthmap-Konto auf unseren Servern, nicht nur in Ihrem Browser.
  • Nutzungsstatistiken: Auf worthmap.com erfassen Google Analytics und Microsoft Clarity, welche Seiten besucht und wie sie genutzt werden. Beide werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben.
  • Supportnachrichten: die E-Mails, die Sie uns direkt senden.

Die Rechner auf worthmap.com funktionieren ohne Konto. Der Nettovermögens-Tracker speichert die Zahlen, die Sie eingeben, in Ihrem Konto, damit sie bei der nächsten Anmeldung wieder da sind.

2. Verschlüsselung bei der Übertragung

Alle Verbindungen zu worthmap.com und my.worthmap.com laufen über HTTPS, und beide unterstützen TLS 1.3. Beide werden über Cloudflare ausgeliefert. Was Sie senden, ist also auf dem Weg zwischen Ihrem Browser und dem Dienst verschlüsselt.

HTTPS schützt Daten auf dem Weg zu uns. Für sich genommen sagt es nichts darüber aus, wie Daten danach gespeichert werden, und wir behaupten auf dieser Seite nichts, was über das hinausgeht, was wir klar sagen können.

3. Kein Verkauf von Daten, niemals

Worthmap verkauft oder vermietet Ihre personenbezogenen Daten und Ihre Finanzdaten nicht an Dritte und tauscht sie auch nicht mit Dritten, weder für Marketing noch für Werbung. Das ist ein Grundprinzip des Produkts und nicht bloß eine Rechtsklausel.

Für den Betrieb von Worthmap sind wir allerdings auf externe Dienste angewiesen. Dazu gehören Cloudflare für das Hosting, Google Analytics und Microsoft Clarity für die Nutzungsstatistik dieser Website, Mailchimp für die Neuigkeiten per E-Mail, für die Sie sich anmelden können, und exchangerate-api.com für die Wechselkurse, die einige Rechner laden. In unserer Datenschutzerklärung steht, in welchen Fällen Informationen weitergegeben werden.

4. Tipps für die Sicherheit Ihres Kontos

Die wirksamste Sicherheitsmaßnahme ist die, die in Ihrer Hand liegt. Wir empfehlen Ihnen:

  • Verwenden Sie ein eigenes Passwort, das Sie bei keinem anderen Dienst nutzen. Ein Passwortmanager (Bitwarden, 1Password) macht das einfach.
  • Geben Sie Ihre Zugangsdaten niemals weiter: Mitarbeitende von Worthmap fragen Sie nie per E-Mail oder Telefon nach Ihrem Passwort.
  • Melden Sie sich auf gemeinsam genutzten oder öffentlichen Geräten nach jeder Sitzung ab.
  • Sichern Sie das E-Mail-Konto, mit dem Sie sich registriert haben: Darüber stellen Sie Ihr Worthmap-Konto wieder her.

5. Cookies und Tracking

Auf worthmap.com:

  • Einstellungen: Ihre Sprache, das helle oder dunkle Farbschema und Ihre Cookie-Auswahl werden im lokalen Speicher Ihres Browsers abgelegt und nicht an uns gesendet.
  • Statistikcookies: Sie werden von Google Analytics und Microsoft Clarity gesetzt. Das geschieht erst, nachdem Sie im Cookie-Banner zugestimmt haben.

Auf dieser Website gibt es keine Werbeskripte, und wir verkaufen keine Cookie-Daten. Alle Einzelheiten finden Sie in unserer Datenschutzerklärung §7.

6. Kontakt bei Sicherheitsproblemen

Wenn Sie glauben, eine Sicherheitslücke in Worthmap gefunden zu haben, schreiben Sie uns bitte, bevor Sie sie öffentlich machen:

Sicherheits-E-Mail: [email protected]

Für allgemeinen Support oder Fragen zum Datenschutz: [email protected]

7. Richtlinie zur verantwortungsvollen Offenlegung

Wir freuen uns über Sicherheitsforscherinnen und Sicherheitsforscher, die uns verantwortungsvoll dabei helfen, Worthmap sicher zu halten. Wenn Sie eine Sicherheitslücke finden:

  • Schreiben Sie an [email protected] mit einer klaren Beschreibung, den Schritten zur Reproduktion und allen Belegen dazu (Screenshots, Logs, Proof of Concept).
  • Geben Sie uns angemessene Zeit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen.
  • Greifen Sie während Ihrer Tests nicht auf Daten anderer Nutzer zu, verändern oder löschen Sie sie nicht.
  • Führen Sie keine Denial-of-Service-Tests und kein Social Engineering gegen Nutzer oder Mitarbeitende von Worthmap durch.

Wenn Sie für eine berechtigte Meldung namentlich genannt werden möchten, schreiben Sie uns das in Ihrer E-Mail.