Zum Inhalt springen
Anmelden

Rechtliches

Sicherheit

Zuletzt aktualisiert: 28. Oktober 2026 · Version 2026-10-28

Wie HomesWallet Daten schützt: Ende-zu-Ende-Verschlüsselung, Schlüssel nur bei Ihnen, Anmeldung ohne Passwörter, Bestätigung wichtiger Aktionen und geschützte Server.

Jedes Konto hat eigene, auf dem Gerät erzeugte Schlüssel; der Haushalt hat einen gemeinsamen Schlüssel, den der Inhaber mit jedem Mitglied teilt, nachdem beide ihre Sicherheitscodes verglichen haben. Einträge und Dateien werden auf dem Gerät mit AES-256-GCM verschlüsselt, bevor sie gesendet werden. Der Haushaltsschlüssel wird geändert, wenn ein Mitglied entfernt oder die Inhaberschaft übertragen wird.

WICHTIG: IHRE DATEN SIND MIT SCHLÜSSELN VERSCHLÜSSELT, DIE NUR SIE BESITZEN. WENN SIE ALLE MÖGLICHKEITEN VERLIEREN, IHRE SCHLÜSSEL ZU ENTSPERREN – DIE 12 WIEDERHERSTELLUNGSWÖRTER, DIE ANMELDUNG PER GESICHT ODER FINGERABDRUCK (PASSKEY), IHRE GEMERKTEN GERÄTE UND DIE APP-PIN –, KANN NIEMAND IHRE DATEN WIEDERHERSTELLEN: WEDER SIE NOCH WIR NOCH SONST JEMAND. DER ZUGRIFF AUF IHRE E-MAIL REICHT NICHT AUS. BEWAHREN SIE DIE 12 WÖRTER AN EINEM SICHEREN ORT AUF.

Es gibt keine Passwörter: Sie melden sich mit einem Einmalcode per E-Mail oder per Gesicht oder Fingerabdruck (Passkey) an. Für wichtige Aktionen – Einladen, Entfernen eines Mitglieds, Übertragen der Inhaberschaft, Löschen eines Kontos, Herunterladen aller Daten – verlangt die App Ihren Schlüssel und Ihr Gesicht, Ihren Fingerabdruck, Ihre PIN oder die 12 Wörter, und der Server prüft die Signatur. Bei einer Anmeldung von einem neuen Gerät erhalten Sie eine E-Mail; unter Einstellungen → Geräte können Sie ein anderes Gerät abmelden oder dessen Daten löschen.

Verbindungen erfolgen nur über HTTPS. Die Server sind durch das Netzwerk von Cloudflare geschützt; der Admin-Bereich ist nur über Cloudflare Access erreichbar, mit separaten Administratorkonten mit Passwort und Zwei-Faktor-Bestätigung, und zeigt keine Haushaltsinhalte. Die Sicherungskopien der Datenbank sind mit einem Schlüssel verschlüsselt, der sich nicht auf dem Server befindet. Der Code, der die Rechnungs-E-Mails empfängt, wird täglich auf Änderungen geprüft.

Eine Sicherheitslücke gefunden? Schreiben Sie an legal@homeswallet.com mit einer Beschreibung und den Schritten. Bitte greifen Sie nicht auf fremde Daten zu und geben Sie uns angemessen Zeit, sie zu beheben, bevor Sie sie veröffentlichen.