Vertrauen
Du bestimmst, welche Daten Du einbringst. Wir speichern Deine Finanz- und Planungsdaten in Deutschland und schützen sie mit klaren Zugriffsregeln und mehrschichtiger Verschlüsselung.
Vier Sicherheitsprinzipien
Sicherheit bedeutet für uns nicht nur Verschlüsselung. Du sollst auch verstehen, wer welche Daten verarbeitet und was mit einer Verbindung möglich ist – und was nicht.
Deine Entscheidung
Du entscheidest, ob Du Vermögensdaten manuell, per CSV einträgst oder Konten und Depots über eine geschützte Verbindung importierst.
Die automatisierte Anbindung dient ausschließlich dem Datenimport für Deine Planung. Nuvest kann darüber keine Überweisungen, Wertpapierkäufe oder Verkäufe in Deinem Namen auslösen.
Geschützte Verbindung
Für den automatisierten Import arbeitet Nuvest mit wealthAPI zusammen. Der Anbieter ist ein BaFin-regulierter Kontoinformationsdienst und stellt nach eigenen Angaben Verbindungen zu mehr als 3.500 Banken und Brokern bereit. Die konkrete Verfügbarkeit hängt vom jeweiligen Institut und dessen Schnittstelle ab.
Die Freigabe erfolgt in einer geschützten Oberfläche des Datenpartners. Deine Bank-Zugangsdaten werden dabei nicht in Nuvest eingegeben. Zwischen Browser, Nuvest und den beteiligten Diensten werden Daten transportverschlüsselt übertragen.
Standort Deutschland
Nuvest betreibt die Produktivsysteme für Deine Finanz- und Planungsdaten in Frankfurt. Auch die Infrastruktur unseres Datenpartners für den automatisierten Import befindet sich in Frankfurt.
Damit werden Deine Finanz- und Planungsdaten entlang der von uns eingesetzten Verarbeitungskette ausschließlich in Deutschland gespeichert. Die öffentliche Website und Kommunikationsdienste sind davon getrennt und werden in der Datenschutzerklärung gesondert beschrieben.
Mehrschichtiger Schutz
Daten aus einer Synchronisierung werden bei Nuvest zusätzlich anwendungsseitig mit AES-256-GCM verschlüsselt gespeichert. Für Berechnungen verwenden wir anschließend normalisierte Portfoliodaten statt der ursprünglichen Providerantworten.
Der Zugriff setzt eine authentifizierte Nutzersitzung voraus. Serverseitige Prüfungen und nutzerbezogene Datenbankrichtlinien sorgen dafür, dass Abfragen sicher zugeordnet bleiben.
Schutz innerhalb von Nuvest
Technische Schutzmaßnahmen, ein sparsamer Umgang mit Daten und umsichtiges Verhalten greifen ineinander.
Der Zugriff auf persönliche Produktdaten setzt eine authentifizierte Nutzersitzung voraus. Anfragen an unsere Anwendung werden serverseitig geprüft und Datenzugriffe dem jeweiligen Nutzerkonto zugeordnet.
Zusätzlich begrenzen nutzerbezogene Datenbankrichtlinien den Zugriff auf die Datensätze des angemeldeten Kontos. Technische Geheimnisse werden ausschließlich serverseitig verwaltet.
Wir verarbeiten nur Daten, die für die angebotenen Funktionen, den sicheren Betrieb oder gesetzliche Pflichten erforderlich sind. In unseren Produktanalyse-Ereignissen werden keine rohen Finanzbeträge oder persönlichen Finanzdaten übertragen.
Weitere Angaben zu Zwecken, Rechtsgrundlagen, Dienstleistern und Speicherdauer findest Du in unserer Datenschutzerklärung.
Verwende ein einzigartiges, starkes Passwort und teile Zugangsdaten niemals mit anderen. Schütze auch das zugehörige E-Mail-Konto, da darüber sicherheitsrelevante Nachrichten und Funktionen zur Kontowiederherstellung laufen können.
Melde Dich auf gemeinsam genutzten Geräten nach der Nutzung ab und prüfe Nachrichten kritisch, die Dich unter Zeitdruck zur Eingabe von Zugangsdaten auffordern.
Nuvest wird Dich niemals per E-Mail oder Telefon nach Deinem Passwort, einer TAN oder vollständigen Bank-Zugangsdaten fragen. Öffne Nuvest nur über nuvest.de oder app.nuvest.de und prüfe Links in unerwarteten Nachrichten besonders sorgfältig.
Wenn Du einen unbekannten Zugriff, eine unerwartete Änderung oder eine verdächtige Nachricht bemerkst, gib keine Zugangsdaten ein. Ändere vorsorglich Dein Passwort, sichere auch Dein E-Mail-Konto und informiere uns unter direkt@nuvest.de.
Stand dieser Informationen zur Datensicherheit: August 2026.
Zur Datenschutzerklärung