Sicherheit und Datenschutz
Ihre Finanzen verdienen Sorgfalt. Hier steht konkret, was Kemback zu ihrem Schutz tut und was es mit ihnen nicht tut.
Wir speichern nie Bankpasswörter
Kemback fragt nie nach Ihrem Bankpasswort. Heute importieren Sie Dateien, die Ihre Bank Ihnen bereitstellt. Der automatische Kontoabruf (kommt mit Plus) läuft über Plaid: Ihr Passwort geht an Ihre Bank, nicht an uns, und der Zugriff ist nur lesend.
Haushalte doppelt getrennt
Jede Anfrage ist in der Anwendung auf Ihren Haushalt beschränkt, und die Datenbank erzwingt das mit Row-Level Security noch einmal. So kann ein Fehler in einer Ebene Ihre Daten niemand anderem zeigen.
Sichere Anmeldung
Melden Sie sich mit einem Passkey an (Face ID, Touch ID oder ein Sicherheitsschlüssel), nutzen Sie eine Authenticator-App als zweiten Faktor, und sehen Sie alle Geräte und melden Sie sie ab. Passwörter werden nur als Argon2id-Hashes gespeichert.
Geheimnisse versiegelt
Anmeldelinks, Wiederherstellungscodes und Sitzungstoken werden nur als Einweg-Hashes gespeichert. Was wir wieder auslesen müssen, etwa das Geheimnis einer Authenticator-App, wird mit AES-256-GCM verschlüsselt.
Verschlüsselt übertragen
kemback.com läuft ausschließlich über HTTPS. Die iPhone-App geht weiter und vertraut nur der eigenen Zertifizierungsstelle von kemback.com.
Ein manipulationssicheres Protokoll
Jede Änderung in einem Haushalt wird in ein Aktivitätsprotokoll geschrieben, in dem jeder Eintrag mit dem vorigen verkettet ist. So lässt sich der Verlauf prüfen und nicht heimlich umschreiben.
Private Konten
In einem gemeinsamen Haushalt kann jedes Konto nur für Sie sichtbar sein. Es erscheint niemand anderem, weder in der App noch in deren Exporten.
Kein Verkauf, keine Werbung
Kemback finanziert sich über seine Tarife. Wir verkaufen Ihre Daten nicht, vermieten sie nicht und nutzen sie nicht, um Ihnen Finanzprodukte anzubieten.
Zum Mitnehmen
Exportieren Sie alles als JSON oder CSV, wann immer Sie möchten, in jedem Tarif.
Sicher auf dem Sperrbildschirm
Hinweis-E-Mails und Mitteilungen nennen im Betreff oder auf dem Sperrbildschirm nur die Anzahl der Hinweise, nie Beträge oder Kontonummern.
Wo Ihre Daten liegen
Kemback läuft auf Servern, die bei Hetzner in Deutschland angemietet sind. E-Mails werden über Postmark versendet. Der künftige Kontoabruf wird über Plaid laufen. Unsere Datenschutzerklärung nennt jeden Dienst, der Ihre Daten verarbeitet, und warum.
Sie haben ein Sicherheitsproblem gefunden? Bitte schreiben Sie uns an security@kemback.com.