Sicherheit durch Eigentum

Ein Finanzdatensatz, den Sie prüfen, exportieren und behalten können.

Q: Wie melde ich ein Sicherheitsproblem?

Senden Sie eine E-Mail an hello@beancount.io mit Reproduktionsschritten, betroffenen URLs und den beobachteten Auswirkungen. Befolgen Sie die Richtlinie zur Offenlegung von Schwachstellen auf dieser Seite und vermeiden Sie es, sensible Nachweise über öffentliche Community-Kanäle zu senden.

Beancount.io speichert Ihr Hauptbuch in menschenlesbarem Klartext. Das beseitigt nicht jedes Sicherheitsrisiko, gibt Ihnen aber etwas, das geschlossene Finanzsysteme nicht bieten können: einen Datensatz, den Sie prüfen und mitnehmen können.

Klartextvon Natur aus portabelverantwortungsvolle Offenlegung

Zuletzt aktualisiert: 31. Juli 2026

ledger.beancount

; Menschenlesbar. Diffbar. Ihre Datei.
2000-01-01 open Assets:Cash USD

2026-07-31 * "Coffee shop"
  Expenses:Meals       4.50 USD
  Assets:Cash

Heute lesbar. Auch ohne uns nutzbar.

Ihre Dateien, Ihre Zukunft

Ihre Daten in einem prüfbaren Format

Sicherheit beginnt mit der Reduzierung von Abhängigkeiten. Ein Beancount-Hauptbuch ist ohne proprietären Viewer lesbar, mit Open-Source-Tools kompatibel und einfach zu archivieren oder zu verschieben.

Hände, die in ein papiernes Hauptbuch neben einem Laptop mit abstrakten, wortlosen Diagrammen schreiben, mit einem kleinen Messing-Vorhängeschloss auf dem Holzschreibtisch

Von Natur aus lesbar

Öffnen Sie Ihr Hauptbuch in einem Texteditor, prüfen Sie es Zeile für Zeile und vergleichen Sie Änderungen mit gewöhnlichen Diff-Tools.

Portabel, nicht gefangen

Exportieren Sie Ihre Dateien und arbeiten Sie mit Beancount-kompatiblen Tools weiter. Ihr Buchhaltungsdatensatz ist nicht in einem proprietären Format eingesperrt.

Lokal zuerst auf Android

Die Android-App speichert Finanzdaten standardmäßig auf Ihrem Gerät. Cloud-Synchronisation ist eine Option, keine Voraussetzung.

Erfahren Sie, wie die lokal-zuerst Android-App funktioniert

Schutzmaßnahmen auf unserer Seite

Klare Kontrollen ohne übertriebene Bezeichnungen

Wir konzentrieren uns auf dieser Seite auf Kontrollen, die ein Leser verstehen kann, und auf Behauptungen, die wir untermauern können. Wir werden hier unabhängige Bestätigungen hinzufügen, sobald sie existieren.

HTTPS während der Übertragung

HTTPS schützt den Datenverkehr zwischen Ihrem Browser und Beancount.io während der Übertragung.

Authentifizierter Zugriff

Der Zugriff auf private Hauptbücher erfordert eine Authentifizierung. Verbundene Dienste verwenden zweckgebundene Autorisierungen anstelle von öffentlichen Hauptbuchlinks.

Prüfbare Änderungshistorie

Die Git-gestützte Hauptbuchhistorie macht Dateiänderungen überprüfbar und ermöglicht es Ihnen, frühere Versionen mit Standardwerkzeugen wiederherzustellen.

Offen über Grenzen

Kein Dienst kann perfekte Sicherheit versprechen. Wir veröffentlichen unsere Datenpraktiken und einen Weg für verantwortungsvolle Sicherheitsmeldungen.

Erhebung

Was wir erheben – und was nicht

Die ehrliche Antwort hängt von der Funktion ab, die Sie nutzen. Die öffentliche Website misst Besuche; Konto-, Bank-Sync-, Abrechnungs- und optionale KI-Funktionen haben ihre eigenen Datenpfade.

Lesen Sie die vollständige Datenschutzerklärung

Website-Messung

Wir verwenden Google Analytics und Betriebsprotokolle, um den Website-Verkehr, Geräte- und Browsermuster, Referrer und die Zuverlässigkeit zu verstehen.

Kein Datenverkaufsgeschäft

Wir verkaufen keine persönlichen Daten und betreiben kein Werbegeschäft. Die Datenschutzerklärung erläutert die begrenzten Situationen, in denen Dienstanbieter oder das Gesetz eine Offenlegung verlangen können.

Optionale Funktionen sind explizit

Bank-Sync, Abrechnungs- und KI-Funktionen beziehen nur dann separate Anbieter ein, wenn diese Pfade relevant sind. Die optionale KI-Verarbeitung beginnt erst, wenn Sie eine KI-gestützte Funktion wählen.

Datenpfade

Dienstanbieter und was sie erreicht

Diese Anbieter befinden sich in aktuellen Datenpfaden der Website oder des Produkts. Die Datenschutzerklärung bleibt die Quelle für vollständige rechtliche Offenlegungen und Aufbewahrungsdetails.

Anbieter	Betroffene Daten	Zweck
Render	Webanfragen und betriebliche Serverprotokolle.	Hostet den beancount.io-Webdienst.
Cloudflare	IP-Adresse, Anfragemetadaten und zwischengespeicherte öffentliche Assets.	Edge-Auslieferung und DDoS-Schutz.
Stripe	Abrechnungs- und Abonnementdetails; Zahlungsdaten werden im Stripe-Ablauf verarbeitet.	Zahlungs- und Abonnementverwaltung.
Google Analytics	Seitenaufrufe, Geräte- und Browserdaten, Referrer und Cookie-Identifikatoren.	Messung von Zielgruppe und Websitenutzung.
Plaid	Bankkonto- und Transaktionsdaten für Konten, die Sie zu verbinden wählen.	Optionale Bankverknüpfung und Transaktionssynchronisation.
Anthropic	Eingabeaufforderungen und Hauptbuch- oder Dateiinhalte, die Sie über KI-Funktionen senden.	Optionale KI-Verarbeitung mit der Claude-API.
BlockEden	Dieselbe optionale KI-Anfragenutzlast während der Weiterleitung an den Modellanbieter.	API-Proxy für optionale KI-Anfragen.

Sicherheits-FAQ

Ist Beancount.io sicher? Beginnen Sie mit den konkreten Fragen.

Direkte Antworten zu Zugriff, Portabilität, Anbietern und Meldung.

Ist Beancount.io sicher?

Kein Online-Dienst ist risikofrei. Beancount.io verwendet HTTPS und authentifizierten Zugriff, und das Klartext-Hauptbuchformat reduziert die Abhängigkeit, indem es Ihnen ermöglicht, Ihre Datensätze zu prüfen und zu exportieren. Diese Seite dokumentiert die relevanten Datenpfade und wie Sie ein Problem melden können.

Sieht Beancount.io mein Bankpasswort?

Nein. Bei der optionalen Bank-Synchronisation erfolgt die Authentifizierung im Kontenverknüpfungsablauf von Plaid; Beancount.io erhält Ihr Bank-Login-Passwort nicht. Sie können auch Transaktionen im Klartext eingeben oder Dateien importieren, ohne eine Bank zu verbinden.

Kann ich meine Daten exportieren oder löschen?

Sie können Ihre Hauptbuchdateien im Klartext exportieren. Sie können auch die Löschung von Kontodaten beantragen; rechtliche, betrugsverhütende, sichernde und andere begrenzte Aufbewahrungspflichten, die in der Datenschutzerklärung beschrieben sind, können weiterhin gelten.

Was passiert mit meinen Daten, wenn Beancount.io eingestellt wird?

Ein Klartext-Export bleibt lesbar und mit der Open-Source-Beancount-Toolchain nutzbar. Behalten Sie aktuelle Exporte als Teil Ihres eigenen Kontinuitätsplans, anstatt sich auf einen gehosteten Dienst für immer zu verlassen.

Verkauft Beancount.io meine Daten?

Nein. Beancount.io verkauft keine persönlichen Daten und gibt sie nicht zu eigenen Marketingzwecken an Dritte weiter. Die Datenschutzerklärung listet Offenlegungen gegenüber Dienstanbietern, aufgrund gesetzlicher Verpflichtungen und im Rahmen optionaler Funktionen auf.

Ist das Beancount-Format Open Source?

Ja. Die Kernwerkzeuge und die Klartextsyntax von Beancount sind Open Source, sodass Ihre Buchhaltungsdatensätze nicht von einem proprietären Dateiformat oder der Anwendung eines einzelnen Anbieters abhängig sind.

Wie melde ich ein Sicherheitsproblem?

Senden Sie eine E-Mail an [email protected] mit Reproduktionsschritten, betroffenen URLs und den beobachteten Auswirkungen. Befolgen Sie die Richtlinie zur Offenlegung von Schwachstellen auf dieser Seite und vermeiden Sie es, sensible Nachweise über öffentliche Community-Kanäle zu senden.

Offenlegung von Schwachstellen

Melden Sie ein Sicherheitsproblem vertraulich

Bitte senden Sie vermutete Sicherheitslücken an die dedizierte Sicherheitsadresse. Veröffentlichen Sie keine sensiblen Details in Telegram, GitHub-Issues oder anderen öffentlichen Kanälen.

[email protected]

Nur autorisierte Konten verwenden

Testen Sie nur Konten, Systeme und Daten, die Ihnen gehören oder für die Sie ausdrücklich autorisiert sind. Greifen Sie nicht auf Daten anderer Benutzer zu, stören Sie den Dienst nicht und wenden Sie kein Social Engineering an.

Senden Sie einen nützlichen Bericht

Fügen Sie Reproduktionsschritte, betroffene URLs oder Komponenten, die beobachteten Auswirkungen und einen sicheren Proof-of-Concept bei. Minimieren Sie personenbezogene oder finanzielle Daten im Bericht.

Safe Harbor bei gutem Glauben

Wenn Sie in gutem Glauben handeln, diese Richtlinie befolgen, Datenschutzverletzungen und Dienstunterbrechungen vermeiden und vor der Offenlegung Zeit für eine Behebung einräumen, werden wir keine rechtlichen Schritte allein aufgrund Ihrer Forschung einleiten.

Was Sie erwarten können

Wir streben an, eine Meldung innerhalb von drei Werktagen zu bestätigen und Updates zu teilen, während wir das Problem validieren und beheben. Die Lösungszeit hängt von Schweregrad und Komplexität ab.

Haben Sie eine allgemeine, nicht-sensible Sicherheitsfrage?

Fragen Sie in der Beancount-Community

Behalten Sie die Kontrolle über Ihren Finanzdatensatz

Beginnen Sie mit der Klartext-Buchhaltung, die Sie prüfen, exportieren und behalten können.

Starten Sie Ihr Hauptbuch