Was Alva nicht kann — offen gesagt
Eine Verschlüsselung, bei der nur du den Schlüssel hältst, gibt es bei Alva nicht: Alva rechnet mit deinen Zahlen, sortiert deine Dokumente und zeigt sie deinem Berater, wenn du ihn freigibst — dafür muss die Anwendung sie lesen können. An die Stelle dieses Versprechens treten vier Dinge, die du nachprüfen kannst:
- Zugriff nur nach deiner Freigabe
- Jeder Zugriff protokolliert
- Jede Support-Sitzung auf eine Stunde begrenzt
- Auskunft und Löschung jederzeit durch dich selbst
Wer kann deine Daten sehen?
1. Du selbst
Vollständig und jederzeit. Datenauskunft und Löschung startest du in den Einstellungen.
2. Dein Berater
Nur mit deiner Freigabe (Sicht oder Bearbeitung), jederzeit widerrufbar; der Widerruf wirkt sofort, auch mitten in einer Sitzung.
3. Unser Team
Für Finanzdaten und Dokumente gilt dieselbe Freigabepflicht. Ohne Freigabe sichtbar: Kontakt- und Stammdaten und der Status deines Zugangs.
4. Benannte Dienstleister
Jeder mit einer benannten Aufgabe in der Datenschutzerklärung; ein künftiger KI-Dienst steht dort, bevor er eingeschaltet wird.
Was mit deinen Daten passiert
- Schritt 1
Übertragung
Deine Verbindung ist mit TLS verschlüsselt.
- Schritt 2
Speicherung
Verschlüsselt gespeichert mit AES-256 — die Schlüssel verwaltet unser Anbieter.
- Schritt 3
Zugriff
Sehen kann sie nur, wen du freigibst.
- Schritt 4
Protokoll
Jeder Zugriff wird protokolliert und ist zeitlich begrenzt.
So sieht Verschlüsselung aus — so schützt sie deine Übertragung und Speicherung.
20/120 Zeichen · bleibt in deinem Browser
So sieht der verschlüsselte Text aus:
Algorithmus: AES-256-GCM · so werden Übertragung und Speicherung geschützt
Diese Demo läuft vollständig in deinem Browser. Nichts wird gesendet, nichts gespeichert.
Wie sicher ist sicher? Zwei Beispiele zum Anfassen.
Renteninformation
- Name
- Max Beispiel
- max@beispiel.de
- Zugangsstatus
- aktiv
- Monatliche Rente
- gesperrt
- Rentenbeginn
- gesperrt
- Beitragsjahre
- gesperrt
- Versicherungsnummer
- gesperrt
Ohne deine Freigabe: nur Kontakt- und Stammdaten.
Beispielansicht mit fiktiven Werten
256-Bit-Schlüssel
Das ist eine von 2256 Möglichkeiten — eine Zahl mit 78 Stellen. Es gibt mehr mögliche Schlüssel als Atome im beobachtbaren Universum. Mit einem solchen Schlüssel liegen deine Daten verschlüsselt gespeichert.
Dein Zugang, deine Löschung
Zwei Dinge kannst du hier direkt ausprobieren: wie der Zugang zu deiner App geschützt ist — und was passiert, wenn du löschst.
Alva · Überblick
EntsperrtNettovermögen
247.350 €
- Konten
- 18.400 €
- Depot
- 62.900 €
- Immobilie
- 148.000 €
Beispielansicht mit fiktiven Werten
Face ID, Fingerabdruck oder PIN schützen den Zugang zu deiner App.
Deine Daten bei Alva
Gelöscht — endgültig.
Mit einer Ausnahme, die wir nennen: gesetzliche Aufbewahrungspflichten für Zahlungsbelege und entpersonalisierte Reste im Prüfprotokoll.
Renteninformation
hochgeladen 04.03.
Depotauszug
hochgeladen 11.03.
Kreditvertrag
hochgeladen 22.03.
Beispielansicht mit fiktiven Werten
Bei Alva heißt Löschen: endgültig. Du kannst jederzeit alle Daten exportieren und dann löschen lassen.
Standards & Nachweise
Keine Beratung, kein Produktverkauf
Alva erklärt und simuliert deine eigenen Zahlen — verkauft dir aber nichts. Deshalb ist Alva bewusst kein Finanzprodukt und keine Anlageberatung.
Made in Germany
Entwicklung & Hosting in Deutschland.
Kein Datenverkauf, keine Provisionen
Alva verdient an deiner Zahlung für den Zugang.
Die von Alva genutzten Dienste entsprechen anerkannten Standards: SOC 2 Type 2 und ISO 27001 (Datenbank, Anmeldung, Dateien) sowie PCI-DSS Level 1 (Zahlungsabwicklung). Diese Nachweise gelten für die Infrastruktur dieser Anbieter — nicht für unsere Anwendung.
Sicherheitsforscher: Wir nehmen Meldungen ernst — security.txt (RFC 9116)
Häufige Fragen zur Sicherheit
Kann Alva meine Daten an Dritte verkaufen?
Nein. Alvas Geschäftsmodell ist deine Zahlung für den Zugang — keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.
Was passiert bei einem Hack der Alva-Server?
Deine Verbindung und die gespeicherten Daten sind verschlüsselt — das schützt auf dem Übertragungsweg und auf der Festplatte. Dazu gilt: Zugriff nur mit deiner Freigabe, jeder Zugriff protokolliert, Support-Sitzungen zeitlich begrenzt.
Was passiert mit meinen Daten, wenn ich Alva nicht mehr nutze?
Du kannst alle Daten exportieren und anschließend endgültig löschen lassen. Es bleiben nur gesetzliche Aufbewahrungspflichten für Zahlungsbelege und entpersonalisierte Reste im Prüfprotokoll.
Wo werden meine Daten gespeichert?
Datenbank, Anmeldung und Dokumente liegen in Frankfurt am Main. Einzelne benannte Dienste laufen in der EU und den USA — alle stehen in der Datenschutzerklärung.
Kann der Alva-Support auf mein Konto zugreifen?
Ja, aber nur mit deiner Freigabe: mit Begründung vor dem Start, protokolliert, auf eine Stunde begrenzt — der Vorgang samt Begründung steht in deiner Datenauskunft. Ohne Freigabe sieht das Team Kontakt- und Stammdaten und den Status deines Zugangs.
Was ist der Unterschied zu meiner Banking-App?
Alva verkauft dir nichts — keine Produkte, keine Provisionen. Und du steuerst per Freigabe, wer deine Daten sieht; jeder Zugriff ist protokolliert.
Verliere ich meine Daten, wenn ich mein Passwort vergesse?
Nein. Du setzt dein Passwort per E-Mail-Link zurück.
Ist Alva von der BaFin reguliert?
Alva braucht keine BaFin-Lizenz — bewusst: Alva ist keine Bank, verwahrt kein Geld und gibt keine Anlageberatung. Alva erklärt und simuliert ausschließlich deine eigenen Daten. Deine Konten und dein Geld bleiben bei deinen Instituten.
Wie melde ich Alva eine Sicherheitslücke?
Über unsere security.txt: Schreibe an info@gbafinanz.de. Wir bestätigen dir den Eingang.
Noch mehr Antworten findest du in unserer FAQ.
Deine Daten. Deine Freigabe.
Sieh dir an, wie Alva funktioniert — Freigabe, Protokoll und Zeitgrenze inklusive.