Rechtliches
IT-Sicherheit
Sicherheit ist kein Feature, sondern Voraussetzung. Hier steht, mit welchen technischen und organisatorischen Maßnahmen wir Ihre Daten und Ihr Geld schützen und was Sie selbst tun können.
- Verschlüsselte Übertragung und Speicherung
- Zwei-Faktor-Authentifizierung für jeden Zugang
- Auszahlungen nur auf Ihr Referenzkonto
Technische Schutzmaßnahmen
- Transportverschlüsselung nach aktuellem TLS-Standard für alle Verbindungen.
- Verschlüsselte Speicherung sensibler Daten und getrennte Schlüsselverwaltung.
- Zwei-Faktor-Authentifizierung bei Login und sicherheitsrelevanten Änderungen.
- Referenzkonto-Prinzip: Auszahlungen ausschließlich auf ein von Ihnen verifiziertes Konto.
- Rollenbasierte Zugriffsrechte und Vier-Augen-Prinzip bei kritischen Vorgängen.
- Protokollierung sicherheitsrelevanter Ereignisse und laufendes Monitoring.
- Regelmäßige Penetrationstests durch externe Prüfer sowie interne Schwachstellenscans.
- Georedundante Backups mit dokumentierten Wiederherstellungstests.
Organisatorische Maßnahmen
Unsere Prozesse folgen einem Informationssicherheits-Managementsystem mit definierten Verantwortlichkeiten, dokumentierten Richtlinien und regelmäßigen Schulungen aller Mitarbeitenden. Dienstleister prüfen wir vor Beauftragung und danach turnusmäßig.
Sicherheitsvorfälle behandeln wir nach einem festgelegten Notfallplan mit klaren Eskalationsstufen und Meldewegen an Aufsichtsbehörden, sofern gesetzlich vorgesehen.
Kurz gefasst
- Prüfung
- Externe Penetrationstests in regelmäßigen Abständen.
- Schulung
- Verpflichtende Sicherheits- und Datenschutzschulungen für alle Teams.
- Notfall
- Dokumentierter Incident-Response-Prozess mit Meldewegen.
Was Sie selbst tun können
- Verwenden Sie ein einzigartiges, langes Passwort und einen Passwortmanager.
- Aktivieren Sie die biometrische Anmeldung im Onlinebanking.
- Prüfen Sie Absenderadressen: Wir fragen niemals per E-Mail oder Telefon nach Passwörtern oder TAN.
- Klicken Sie Links in verdächtigen Nachrichten nicht an, sondern rufen Sie die Seite selbst auf.
- Halten Sie Betriebssystem und Browser aktuell.
- Melden Sie ungewöhnliche Aktivitäten in Ihrem Konto sofort unserem Service.
Sicherheitslücken melden
Wenn Sie eine Schwachstelle entdecken, melden Sie sie bitte an security@capitalparadigm.com: gern mit Beschreibung, betroffener Komponente und Reproduktionsschritten. Wir bestätigen den Eingang und halten Sie über den Bearbeitungsstand informiert.
Wir bitten um verantwortungsvolle Offenlegung: keine Veröffentlichung vor Behebung, keine Tests, die Verfügbarkeit oder Daten Dritter beeinträchtigen. Für kooperative Meldungen sehen wir von rechtlichen Schritten ab.
FAQ
Häufige Fragen
Wir fordern niemals Passwörter, TANs oder Ausweisdaten per E-Mail an. Im Zweifel loggen Sie sich direkt über die Website oder App ein, statt einem Link zu folgen.
Nein. Auszahlungen sind ausschließlich auf Ihr verifiziertes Referenzkonto möglich; Änderungen erfordern eine erneute Verifizierung.
Risikohinweis: Jede Anlage am Kapitalmarkt ist mit Chancen und Risiken behaftet. Kurse können steigen oder fallen, im äußersten Fall ist ein vollständiger Verlust des angelegten Betrages möglich.
Hinweis: Die Inhalte dienen der allgemeinen Information und stellen keine steuerliche Beratung dar.
Die Beschreibung nennt Schutzziele und Maßnahmen auf übergeordneter Ebene; Details bleiben aus Sicherheitsgründen unveröffentlicht.