Deine Daten. Dein Depot.
Deine Kontrolle.

Depotlog liest — es tradet nicht. Wir speichern nichts unverschlüsselt. Und du kannst deinen Zugang jederzeit in 10 Sekunden widerrufen.

Beta-Slot anfragen Zurück zur Startseite

Was Depotlog mit deinem Broker-Zugang kann — und was nicht.

✅ Kann Depotlog

  • ✅ Historische Trades, Positionen, Cash-Bewegungen und Dividenden lesen
  • ✅ Stammdaten des Kontos lesen (Abschnitt „Kontoinformationen“). Depotlog verwendet davon nur Kontonummer und Basiswährung; Name, Anschrift und Geburtsdatum, die IBKR dort mitliefert, werden nicht gespeichert
  • ✅ Dein Portfolio konsolidiert darstellen — über mehrere Konten und Währungen hinweg
  • ✅ Steuer-Reports und Übersichten für deinen Steuerberater generieren
  • ✅ Rebalancing-Vorschläge machen, basierend auf den Zielen, die du selbst gesetzt hast

❌ Kann Depotlog nicht

  • ❌ Trades platzieren — weder Buy noch Sell
  • ❌ Geld überweisen, auszahlen oder umschichten
  • ❌ Kontoeinstellungen ändern (E-Mail, Passwort, Bankverbindung)
  • ❌ Auf andere Konten zugreifen als das, für das du den Token generiert hast
  • ❌ Dein Login-Passwort erfahren oder ändern

Das ist keine Depotlog-Behauptung, sondern eine serverseitige Restriktion des IBKR Flex Web Service. Der Token ist per Design read-only. Auch wenn er kompromittiert wäre: Ein Angreifer könnte damit maximal deine Trades lesen.

Wie deine Daten geschützt sind.

🔒

Verschlüsselt am Server

AES-256 im Ruhezustand. Auch der Admin sieht deinen Token nur als Zeichensalat, nie im Klartext. Beim Sync entschlüsselt ihn ein Prozess kurz im Speicher, sendet den Call an IBKR und verwirft ihn.

🇪🇺

EU-Region

Hetzner-Server in Deutschland. DSGVO-konform, kein Datentransfer in Drittländer, kein Zugriff über den US Cloud Act.

🚫

Kein Tracking, kein Verkauf

Kein Google Analytics, kein Facebook Pixel, keine Third-Party-Tracker. Wir verkaufen keine Daten — wir haben schlicht keinen Business-Case dafür.

Du bleibst in Kontrolle.

Jeder Zugang, den du gibst, lässt sich ohne uns wieder wegnehmen. Kein Support-Ticket, keine Kündigungsfrist.

Widerrufen in 10 Sekunden

Der Flex-Token lebt in deinem Broker-Konto, nicht bei uns. Du löschst ihn dort — ab dem Klick funktioniert er nirgends mehr, auch nicht bei Depotlog.

  1. Im CapTrader- bzw. IBKR-Portal auf Performance & Berichte klicken
  2. Flex-Queries öffnen
  3. In der Zeile deiner Depotlog-Query auf Löschen klicken — fertig

Details inklusive aller Screenshots stehen in der .

CapTrader-Menü Performance und Berichte mit dem Eintrag Flex-Queries
Über Performance & Berichte → Flex-Queries kommst du an deine Queries — dort sitzt auch der Löschen-Button.

Konto löschen, jederzeit

In Depotlog unter Einstellungen → Daten → Löschen. Nach 30 Tagen Grace-Period ist alles unwiderruflich weg — auch aus den Backups.

Voll-Export als JSON

Ein Klick, alle Daten. Datenübertragbarkeit nach Art. 20 DSGVO — nicht als Zugeständnis, sondern weil dein Journal dir gehört.

Warum du uns vertrauen kannst.

Vertrauen entsteht nicht durch Versprechen, sondern dadurch, dass die Anreize stimmen. Hier sind unsere.

Skin in the Game

Werner nutzt Depotlog selbst — mit seinem eigenen sechsstelligen CapTrader-Konto. Wenn Depotlog gehackt würde, wäre sein Depot als erstes betroffen, nicht deins.

Kein VC, kein Wachstums-Druck

Depotlog ist Werners eigenes Projekt, kein VC-finanziertes Startup, das irgendwann Datenverkauf als Fallback-Geschäftsmodell braucht. Wir verdienen an Abos oder gar nicht.

Kein Zwang zur Broker-Anbindung

Du kannst Depotlog komplett ohne Broker-Sync nutzen: manuelle Trades und CSV-Import für Trade Republic. Der Auto-Sync ist Komfort, keine Voraussetzung.

Die Fragen, die wirklich gestellt werden.

Kann Depotlog Trades in meinem Namen platzieren?
Nein. Der IBKR Flex Web Service ist read-only — er liefert Reports aus, er nimmt keine Orders entgegen. Es gibt keinen Endpunkt, über den Depotlog eine Order absetzen könnte, selbst wenn wir wollten.
Was passiert, wenn Depotlog gehackt wird?
Verschlüsselte Tokens sind ohne den Master-Key nutzlos, und der liegt nicht in der Datenbank. Selbst mit Master-Key käme ein Angreifer nur an das, was der Token hergibt: deine Trades lesen. Handeln, überweisen oder dein Broker-Konto übernehmen kann er damit nicht.
Kann Werner (Admin) meinen Token sehen?
Nein. In der Datenbank steht ein verschlüsselter Blob, kein lesbarer Token. Beim Sync entschlüsselt ein Server-Prozess ihn im Arbeitsspeicher, schickt den API-Call an IBKR und verwirft ihn danach. Es gibt keine Admin-Ansicht, die den Klartext anzeigt.
Kann ich Depotlog ohne Broker-Anbindung nutzen?
Ja. Manuelle Trade-Eingabe und CSV-Import (Trade Republic) decken den kompletten Funktionsumfang ab — Dashboard, Positionen, Dividenden, Rebalancing. Der Auto-Sync spart dir Tipparbeit, mehr nicht.
Wo liegen meine Daten physisch?
Auf Hetzner-Servern in Deutschland. Datenbank, Backups und E-Mail-Versand bleiben in der EU-Region — kein Datentransfer in Drittländer, kein US Cloud Act.
Was ist, wenn Depotlog eingestellt wird?
Du exportierst jederzeit alles als JSON und CSV. Deine Daten sind portabel: Excel, ein anderes Portfolio-Tool oder deine eigene Auswertung. Vor einer Einstellung bekommst du mindestens 6 Monate Vorlauf.
Bekommt ihr Provisionen von Brokern?
Nein. Depotlog verdient ausschließlich an Nutzer-Abos — in der Beta aktuell an gar nichts, weil sie kostenlos ist. Es gibt keinen Broker, dessen Produkte wir dir empfehlen müssten.
Ist Depotlog steuerlich absetzbar?
Für Selbstständige und gewerbliche Trader in der Regel als Werbungskosten bzw. Betriebsausgabe — die konkrete Einstufung hängt von deiner Situation ab, das klärst du am besten mit deinem Steuerberater.
Gibt es einen DSGVO-Auftragsverarbeitungsvertrag (AVV)?
Ja, auf Anfrage — relevant vor allem für Selbstständige und GmbHs, die Depotlog geschäftlich nutzen. Kurze Mail an [email protected] genügt.

Noch Fragen?

Schreib direkt an Werner. Keine Ticket-Nummer, keine Support-Warteschleife.

[email protected] Zur Anleitung Broker-Anbindung