Sicherheit & Vertrauen
Aktualisiert: July 2026
Wir entwickeln OptionProfit so, wie wir uns ein Finanztool wünschen würden, das für uns gebaut wird: standardmäßig sicher, datenschutzfreundlich und ehrlich in Bezug darauf, was wir tun und was nicht. Sicherheit ist hier kein Abzeichen — sie ist konkrete technische Arbeit. Diese Seite legt genau dar, wie wir Ihr Konto und Ihre Daten schützen.
Ihr Konto ist durch eine verpflichtende Zwei-Faktor-Authentifizierung geschützt
Jedes OptionProfit-Konto ist durch eine Zwei-Faktor-Authentifizierung (2FA), die nicht deaktiviert werden kann, abgesichert. Wir verwenden Codes aus einer Authenticator-App (TOTP) — die sechsstelligen Codes aus Apps wie Google Authenticator, Authy, Aegis oder 1Password.
Bewusst verzichten wir auf SMS-Codes per Textnachricht. SMS können durch SIM-Swapping und Angriffe auf das Mobilfunknetz abgefangen werden und sind damit die schwächste gängige Form der 2FA. Indem wir stattdessen eine Authenticator-App voraussetzen, reicht ein gestohlenes Passwort allein niemals aus, um an Ihr Konto zu gelangen.
- Passwörter werden niemals in lesbarer Form gespeichert — sie werden mit scrypt und einem kontospezifischen Salt gehasht.
- Neue Konten müssen ihre E-Mail-Adresse bestätigen und einen Authenticator einrichten, bevor das Konto genutzt werden kann.
- Sitzungen sind kryptografisch signiert und zeitlich begrenzt.
Alles wird verschlüsselt übertragen
Der gesamte Datenverkehr zu und von OptionProfit wird ausschließlich über HTTPS/TLS ausgeliefert. Wir erzwingen dies mit HSTS (HTTP Strict Transport Security), sodass Browser eine Verbindung über einen unverschlüsselten Kanal verweigern.
Außerdem senden wir bei jeder Antwort einen vollständigen Satz an Hardening-Headern — eine Content-Security-Policy, X-Content-Type-Options (nosniff), Frame-Schutz, eine Referrer-Policy und eine Permissions-Policy —, um das Risiko von Cross-Site-Scripting, Clickjacking und Datenlecks zu verringern.
Verantwortungsvolle Offenlegung
Wir veröffentlichen eine maschinenlesbare security.txt (RFC 9116) und begrüßen Meldungen von Sicherheitsforschern. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, schreiben Sie an security@options-strategies.com. Bitte geben Sie uns angemessene Zeit, ein Problem zu beheben, bevor Sie es öffentlich machen; wir gehen nicht gegen Forscher vor, die in gutem Glauben handeln.
Was wir mit Ihren Daten tun — und was nicht
- Wir erheben nur das Minimum, das für den Betrieb des Dienstes nötig ist. Alle Einzelheiten finden Sie in unserer Datenschutzerklärung.
- Wir sind kein Broker. OptionProfit verwahrt keine Gelder, führt keine echten Trades aus und fragt niemals nach Broker- oder Bankzugangsdaten. Paper-Trading ist eine Simulation ausschließlich mit virtuellem Geld.
- Marktdaten sind zeitverzögert und dienen zu Bildungszwecken — siehe unseren Haftungsausschluss.
Wir rechnen für Sie — wir sehen Ihnen nicht zu
Datenschutz ist hier keine Richtlinie, die wir still ändern könnten — er steckt in der Art, wie das Produkt gebaut ist. Wo immer es geht, erheben wir so wenige Daten wie die Aufgabe erlaubt; an einer Stelle gar keine.
- Die Werkzeuge brauchen kein Konto. Rechner, Scanner und Strategie-Finder verlangen keine Registrierung und keine E-Mail-Adresse. Unsere Nutzungsstatistik ist eigenerhoben (first-party) und cookiefrei — keine Kennung pro Besucher, kein Google Analytics — und Ihre Watchlist und gespeicherten Strategien liegen in Ihrem eigenen Browser, nicht bei uns.
- Konten bleiben minimal. Ein Paper-Trading-Konto enthält nur eine E-Mail-Adresse, ein gehashtes Passwort und Ihren Authenticator-Schlüssel. Keinen Namen, keine Adresse, keine Telefonnummer, keine Ausweisdokumente und keine Zahlungsdaten — virtuelles Geld braucht nichts davon.
- Unsere Broker-API sieht niemals einen Kunden. Wenn ein Broker unsere Engine einbindet, überschreiten nur Marktdaten die Grenze — Kurse, Strikes, Stückzahlen. Kein Name, keine Kontonummer, keinerlei personenbezogene Daten. Wir liefern die Analyse zurück und behalten nichts; die Position, niemals die Person dahinter.
Das ist keine Anonymität — bei echtem Geld kennt Ihr Broker Sie, und Aufsichtsbehörden können es verlangen, genau wie es sein soll. Es ist etwas Selteneres: ein Unternehmen in der Finanzkette, das bewusst keine Schattenkopie Ihres finanziellen Lebens anlegt. Wir verdienen pro Berechnung, niemals pro Profil — also haben wir nie einen Grund zu sammeln. Der stärkste Schutz für Ihre Daten sind die Daten, die wir nie besitzen.
Ein Hinweis zum Thema „Compliance“
Wir beschreiben unsere Sicherheit anhand der oben genannten konkreten Maßnahmen und nicht anhand regulatorischer Etiketten. OptionProfit ist ein unabhängiges Bildungstool und keine regulierte Finanzeinrichtung; wir richten unsere technische Arbeit an anerkannten bewährten Verfahren aus — Verschlüsselung bei der Übertragung, starke Authentifizierung, minimale Datenerhebung und verantwortungsvolle Offenlegung —, weil es der richtige Weg ist, etwas zu bauen, und nicht wegen eines Abzeichens.
Fragen
Fragen oder Bedenken zur Sicherheit? Schreiben Sie an security@options-strategies.com oder nutzen Sie unsere Kontaktseite.
Über uns · Karriere · Für Broker · Kontakt · Methodik · Haftungsausschluss · Datenschutzerklärung · Cookie-Richtlinie (EU) · AGB · Sicherheit · Start