Sicherheit

Zuletzt aktualisiert: 2026-10-10

Deine Finanzen sind sensibel. Hier steht, was wir tun, ohne Versprechen, die wir nicht halten können.

Was wir nicht haben

Wir fragen nie nach deinen Bank-Zugangsdaten und speichern sie nicht: Xpenses verbindet sich nicht mit deiner Bank. Auch deine Karte sehen und speichern wir nicht: Zahlungen wickelt Stripe ab, das PCI-DSS-konform ist.

Wie wir dein Konto schützen

• Passwörter werden nur als bcrypt-Hash gespeichert; niemand, auch wir nicht, kann sie lesen.
• Die gesamte Verbindung ist verschlüsselt (HTTPS).
• Jedes Portemonnaie ist nur für seine Mitglieder sichtbar, und automatische Tests prüfen das bei jeder Code-Änderung.
• Einladungen nutzen Einmal-Links, die nach 7 Tagen verfallen und nur die eingeladene Person annehmen kann.
• Importierte Kontoauszüge werden nach dem Einlesen gelöscht; nur die Bewegungen bleiben in deinem Konto.

Wer auf deine Daten zugreift

Niemand im Team schaut sich deine Daten im Alltag an. Wir greifen nur darauf zu, wenn du uns bittest, ein Problem zu lösen, oder das Gesetz es verlangt.

Deine Daten löschen

Du kannst dein Konto jederzeit in den Einstellungen löschen; die Daten werden gelöscht, wie in der Datenschutzerklärung beschrieben.

Ein Problem gefunden?

Schreib an [email protected]. Wir beantworten jede Sicherheitsmeldung.