Sicherheit & Vertrauen

Ihre Schlüssel verlassen nie Ihre Kontrolle.

AlgoVesta verbindet sich mit Ihrer Börse über reine Handels-API-Schlüssel — verschlüsselt, isoliert und niemals in der Lage, auch nur eine Einheit Ihrer Gelder abzuheben.

Börse sicher verbinden → Lesen Sie unsere Datenschutzrichtlinie

Nicht verwahrend AES-256-Verschlüsselung Nur Handelsberechtigungen 2FA bei Live-Aktionen

Ist AlgoVesta sicher? Was es kann und was nicht

AlgoVesta ist so gebaut, dass es Trades platzieren, aber kein Geld bewegen kann. Es verbindet sich mit Schlüsseln der API, die nur für den Handel gelten und mit AES-256 verschlüsselt sind, verlangt nie eine Auszahlungsberechtigung und verwahrt nie Ihre Gelder. Der Handel selbst bleibt riskant: AlgoVesta führt die Signale und Risikoregeln aus, die Sie wählen, und kann keinen Gewinn garantieren.

Was AlgoVesta kann

Trades auf der Börse oder dem MetaTrader-5-Konto eröffnen und schließen, das Sie verbinden, gemäß den Einstellungen Ihres Bots.
Take-Profit- und Stop-Loss-Orders für diese Trades platzieren und verschieben.
Ihren Kontostand und Ihre offenen Positionen lesen, um Orders zu dimensionieren und sie in Ihrem Dashboard anzuzeigen.
Keine neuen Trades mehr eröffnen, wenn Ihr Tageslimit für Verluste erreicht ist.

Was AlgoVesta nicht kann

Gelder abheben oder überweisen: Eine Auszahlungsberechtigung wird nie verlangt.
Ihr Geld verwahren: Ein- und Auszahlungen bleiben innerhalb Ihres eigenen Börsen- oder Broker-Kontos.
Ihr Börsenpasswort sehen: Es erhält nur einen Schlüssel der API und das Secret, vor der Speicherung verschlüsselt.
Positionen anfassen, die Sie außerhalb von AlgoVesta eröffnet haben: Es schließt nur die Menge, die es selbst eröffnet hat.
Gewinn garantieren: Automatisierung beseitigt manuelle Verzögerung und Fehler, nicht das Marktrisiko.

Unsere zentralen Sicherheitsprinzipien

Wir fragen nie nach Auszahlungszugriff

Jede Börsenverbindung nutzt API-Schlüssel, die ausschließlich auf Handel beschränkt sind. Auszahlungs- und Überweisungsberechtigungen werden nie angefordert und von den meisten Börsen bereits auf Schlüsselebene blockiert.

Ihre Gelder bleiben auf Ihrer Börse

AlgoVesta verwahrt Ihre Vermögenswerte niemals. Ihr Guthaben, Ein- und Auszahlungen werden vollständig innerhalb Ihres eigenen Börsenkontos verwaltet — wir senden nur Handelsanweisungen.

Schlüssel werden verschlüsselt, nicht offen gespeichert

API-Schlüssel und Secrets werden mit AES-256 verschlüsselt, bevor sie unsere Datenbank erreichen. Sie werden nur im Arbeitsspeicher entschlüsselt, genau in dem Moment, in dem ein Trade ausgeführt wird.

Sie können den Zugriff in Sekunden widerrufen

Trennen Sie eine Börse oder rotieren Sie Ihre Schlüssel jederzeit über Ihr Dashboard oder direkt über Ihr Börsenkonto — der Zugriff endet sofort, auf beiden Seiten.

Wie Ihre Schlüssel Schritt für Schritt geschützt werden

1Sie erstellen einen reinen HandelsschlüsselNach unserer börsenspezifischen Einrichtungsanleitung erzeugen Sie einen API-Schlüssel auf Ihrer Börse mit ausschließlich Handelsberechtigungen — keine Auszahlung, keine Überweisung.

2Er wird vor der Speicherung verschlüsseltSchlüssel und Secret werden mit AES-256 verschlüsselt, sobald sie unsere Server erreichen. Nichts wird jemals unverschlüsselt auf die Festplatte geschrieben.

3Er wird nur zum Platzieren Ihrer Trades verwendetWird ein Signal genehmigt, wird der Schlüssel nur für diese eine Anfrage an Ihre Börse im Speicher entschlüsselt und danach verworfen — nie lesbar zwischengespeichert.

4Sie behalten die KontrolleRotieren, widerrufen oder ersetzen Sie Ihren Schlüssel jederzeit. Der Widerruf auf Ihrer Börse beendet sofort jeden Zugriff, unabhängig von unserer Seite.

Plattform- und Kontosicherheit

Isolierte, überwachte Infrastruktur

Signalverarbeitung, KI-Analyse und Handelsausführung laufen auf dedizierter Infrastruktur mit kontinuierlicher Fehlerüberwachung und Ratenbegrenzung. Börsenverbindungen stellen sich nach jedem Abbruch automatisch wieder her.

Zwei-Faktor-Bestätigung

Live-Geld-Aktionen und Schlüsseländerungen können einen zusätzlichen Bestätigungsschritt erfordern, was das Risiko unbefugter Änderungen an Ihrem Konto verringert.

Interner Zugriff nach dem Least-Privilege-Prinzip

Interne Tools, die Konto- oder Schlüsselmetadaten einsehen können, sind zugriffskontrolliert und auf das für Betrieb und Support der Plattform Notwendige beschränkt. Die Authentifizierung nutzt gehashte Zugangsdaten — wir sehen nie Ihr echtes Passwort.

Was wir speichern — und was nicht

Wir speichern, was für den Betrieb Ihrer Automatisierung nötig ist: verschlüsselte API-Zugangsdaten, Ihre Strategiekonfiguration und ein Protokoll der Signale und Trades für Ihre eigene Historie und den Support. Wir speichern nicht Ihr Börsenpasswort und fordern nie Auszahlungs- oder Überweisungsberechtigungen an.

Vollständige Datenschutzrichtlinie lesen →

Sicherheitsproblem gefunden?

Wenn Sie glauben, eine Schwachstelle in AlgoVesta gefunden zu haben, melden Sie sie bitte privat, damit wir sie untersuchen und beheben können, bevor sie öffentlich bekannt wird. Wir nehmen jede Meldung ernst.

Schwachstelle melden →

Richtlinie zur verantwortungsvollen Offenlegung

Was im Geltungsbereich liegt algovesta.com und seine Subdomains, das Kunden-Dashboard und unsere öffentliche API. Nicht im Geltungsbereich: Ihr eigenes Börsen- oder Broker-Konto, die auf unserer Subunternehmer-Seite aufgeführten Drittanbieter, Social Engineering gegen unsere Mitarbeitenden oder Kundschaft sowie Denial-of-Service- oder Lasttests mit hohem Volumen.

Safe Harbour Wenn Sie in gutem Glauben handeln, sich an den oben genannten Geltungsbereich halten und keine Daten anderer Nutzer abrufen, verändern oder kopieren, werden wir wegen Ihrer Forschung keine rechtlichen Schritte gegen Sie einleiten. Bitte geben Sie uns eine angemessene Frist zur Behebung, bevor Sie das Problem öffentlich machen.

Was nach Ihrer Meldung passiert Wir bemühen uns, jede Meldung innerhalb von 48 Stunden zu bestätigen. Während der Untersuchung halten wir Sie auf dem Laufenden und informieren Sie, sobald das Problem behoben ist. Wenn Sie namentlich genannt werden möchten, sagen Sie uns Bescheid.

Belohnungen Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm, und wir sagen das lieber offen, als Sie im Unklaren zu lassen. Meldungen sind trotzdem sehr willkommen, und wir nennen Forschende auf Wunsch immer namentlich.

Maschinenlesbare Kontaktdaten: security.txt (RFC 9116)

FAQ

Sicherheits-FAQ

Die häufigsten Fragen vor deiner Entscheidung — falls du noch Zweifel hast, fang hier an.

Nein. API-Schlüssel werden ausschließlich mit Handelsberechtigungen erstellt. Auszahlungs- und Überweisungsberechtigungen werden nie angefordert und in der Regel von der Börse selbst blockiert, wenn der Schlüssel korrekt erstellt wurde.

Da die Schlüssel verschlüsselt gespeichert und ausschließlich auf Handel beschränkt sind, können Ihre Gelder selbst im schlimmsten Fall eines Sicherheitsvorfalls nicht abgehoben werden. Sie können Ihren Schlüssel auch sofort über Ihr Börsenkonto widerrufen.

Nein. AlgoVesta fragt nie nach Ihrem Börsenkonto-Passwort — nur nach einem API-Schlüssel und Secret, die vor der Speicherung verschlüsselt werden.

Entfernen oder deaktivieren Sie den API-Schlüssel über Ihr Dashboard, oder löschen/deaktivieren Sie ihn direkt auf Ihrer Börse — beide Aktionen beenden sofort den Zugriff von AlgoVesta.

Es ist so gebaut, dass es handeln, aber nicht abheben kann: Schlüssel der API nur für den Handel, Verschlüsselung mit AES-256 im Ruhezustand, keine Verwahrung von Geldern und ein zusätzlicher Bestätigungsschritt für Aktionen mit echtem Geld. Das Marktrisiko bleibt bei Ihnen; AlgoVesta garantiert keinen Gewinn.

Nur Handel — Spot und/oder Futures, je nachdem, was Ihr Bot handelt. Lassen Sie Auszahlung und Transfer deaktiviert. Ein reiner Lese-Schlüssel genügt nicht, weil er keine Orders platzieren kann.

Ihre Webhook-Adresse ist ein langes zufälliges Geheimnis, und AlgoVesta handelt ein Webhook-Signal nur automatisch, wenn es dessen Quelle verifizieren kann: eine bekannte TradingView-IP-Adresse, eine IP auf Ihrer eigenen Allowlist oder eine Signatur per HMAC. Andere Anfragen werden protokolliert, ohne dass eine Order platziert wird.

Verschlüsselte Zugangsdaten der API, Ihre Bot- und Strategie-Einstellungen sowie ein Protokoll der Signale und Trades. Ihr Börsenpasswort wird nie gespeichert.

Nein. Ein gestoppter Bot eröffnet keine neuen Trades. Bereits offene Positionen bleiben auf Ihrem Börsen- oder Broker-Konto, wo Sie sie selbst verwalten können.

Bereit, mit Vertrauen zu automatisieren?

Verbinden Sie einen reinen Handels-API-Schlüssel und behalten Sie die volle Kontrolle über Ihre Gelder auf Ihrer eigenen Börse.

Loslegen →