FX
CURIO
Sicherheit & Datenschutz

Wie wir dein Konto und deine Daten schützen

FX CURIO ist eine Analyse-Plattform. Wir halten niemals dein Geld, verbinden uns niemals mit deinem Broker und sehen niemals deine Zahlungskarte. Diese Seite dokumentiert, was das konkret bedeutet.

Kein Zugriff auf dein Geld — konstruktionsbedingt

Die wichtigste Sicherheitseigenschaft von FX CURIO ist architektonisch: Es gibt nichts zu stehlen, das dein Trading-Kapital berührt.

  • FX CURIO verbindet sich niemals mit einem Broker, einer Börse oder einem Trading-Konto. Es gibt keinen API-Key-Upload, keine Konto-Verknüpfung, keine Order-Ausführung.
  • Wir halten, transferieren oder verwalten zu keinem Zeitpunkt Kundengelder.
  • Deine Watchlists, Journal-Einträge und Analysen sind die einzigen Daten, die du bei uns speicherst — niemals Einlagen, Kontostände oder Positionen bei einem Broker.

Verschlüsselte Verbindungen

Der gesamte Datenverkehr zwischen deinem Browser und FX CURIO ist transportverschlüsselt.

  • Die gesamte Plattform wird ausschliesslich über HTTPS (TLS) ausgeliefert.
  • Das gilt für die Website, die Anwendung und sämtliche API-Endpunkte.

Konto-Sicherheit

Die Authentifizierung läuft über einen verwalteten Auth-Dienst statt über eine Eigenentwicklung.

  • Passwörter werden niemals im Klartext gespeichert — sie liegen ausschliesslich als kryptografische Hashes beim verwalteten Authentifizierungsdienst.
  • Anmeldung ist per E-Mail/Passwort und Google OAuth möglich. Bei Google-Anmeldung sehen wir dein Google-Passwort nie.
  • Passwort-Resets erfolgen ausschliesslich über signierte, zeitlich begrenzte E-Mail-Links.
  • Deine Sitzung ist über sichere Tokens an deinen Browser gebunden und kann jederzeit durch Abmelden beendet werden.

Isolierte Nutzerdaten

Deine Daten sind auf Datenbank-Ebene von anderen Nutzern getrennt, nicht nur im Anwendungscode.

  • Jede nutzerbezogene Tabelle erzwingt Row-Level-Security (RLS): Jedes Konto kann nur seine eigenen Zeilen lesen und schreiben — durchgesetzt von der Datenbank selbst.
  • Dein Journal, deine Watchlists, Prop-Firm-Challenges und Einstellungen sind für andere Nutzer unsichtbar.
  • Öffentliche Inhalte (Wissensdatenbank, Track Record) sind strikt von persönlichen Kontodaten getrennt.

Zahlungen via Stripe

Abos werden über Stripe abgewickelt, einen PCI-DSS-zertifizierten Zahlungsdienstleister.

  • Deine Kartendaten gibst du direkt bei Stripe ein — sie berühren niemals unsere Server oder unsere Datenbank.
  • Wir speichern nur deinen Abo-Status und eine Kundenreferenz, niemals Zahlungsdaten.
  • Kündigung, Upgrades und Rechnungen laufen über die Infrastruktur von Stripe.

KI-Verarbeitung

Analysen werden von Curio AI erstellt, unserer eigenen Analyse-Schicht.

  • Chart-Screenshots, die du hochlädst, werden zur Erstellung deiner Analyse verwendet. Lade keine Screenshots mit persönlichen Informationen, Kontonummern oder Kontoständen hoch.
  • KI-generierte Inhalte sind Marktanalysen, keine Finanzberatung — siehe die Methodik-Seite für das, was die Engine kann und nicht kann.
Was wir bewusst nicht tun

Keine Broker- oder Börsen-Anbindung

Es gibt absichtlich keine Funktion, Trading-Konten zu verbinden. Das entfernt die grösste Angriffsfläche, die ein Trading-Tool haben kann.

Kein Verkauf persönlicher Daten

Wir verkaufen oder vermieten keine persönlichen Daten an Dritte. Daten dienen dem Betrieb der Plattform — sonst nichts.

Keine Marketing-Tracker in der App

Die angemeldete Anwendung ist zum Arbeiten gebaut, nicht für Profiling durch Werbenetzwerke.

Keine übertriebenen Behauptungen

Wir werben nicht mit Zertifizierungen, die wir nicht besitzen. Diese Seite beschreibt die tatsächlich vorhandenen Massnahmen — nicht mehr und nicht weniger.

Sicherheitsproblem gefunden?

Wenn du glaubst, eine Schwachstelle in FX CURIO gefunden zu haben, melde sie bitte über unser Kontaktformular mit dem Thema "Technisches Problem". Wir nehmen jede Meldung ernst und untersuchen sie vor jeder öffentlichen Offenlegung.