Sicherheits- & Kontaktrichtlinie
Invesdors unterliegt den Teilnahmeverpflichtungen von SIX bLink. Diese Seite legt unsere Sicherheitskontakte, Vorfallsverfahren und die verantwortungsvolle Offenlegungsrichtlinie dar.
Offizielle Kontaktstellen
Die folgenden Kontakte sind für Betrug, technische Probleme und Beschwerdebearbeitung benannt.
Betrug & Missbrauch
Melden Sie vermuteten Betrug, Identitätsdiebstahl oder unbefugten Kontozugriff.
support@invesdors.chSicherheitslücken
Verantwortungsvolle Offenlegung von Sicherheitslücken in unserer Plattform oder APIs.
security@invesdors.chTechnische Probleme & Forderungen
Zahlungsstreitigkeiten, technische Ausfälle und Servicebeschwerden.
technical@invesdors.chRichtlinie zur verantwortungsvollen Offenlegung
Wenn Sie eine Sicherheitslücke bei Invesdors entdecken, melden Sie diese bitte verantwortungsvoll.
Zuerst privat melden
Senden Sie eine E-Mail an support@invesdors.ch mit einer klaren Beschreibung der Schwachstelle, Reproduktionsschritten und möglichem Ausmass.
Keine öffentliche Offenlegung
Bitte veröffentlichen oder teilen Sie keine Details der Schwachstelle, bevor wir 90 Tage Zeit hatten, einen Fix zu entwickeln.
Reaktionszeitraum
Wir bestätigen den Eingang innerhalb von 48 Stunden und geben innerhalb von 5 Werktagen eine Statusmeldung.
Safe Harbor
Sicherheitsforscher, die in gutem Glauben gemäss dieser Richtlinie handeln, werden von Invesdors nicht rechtlich verfolgt.
Vorfallsreaktionsverfahren
Im Falle einer Datenpanne oder eines Sicherheitsvorfalls, der bLink-verbundene Bankdaten betrifft:
Sofortige Eindämmung
Betroffene Dienste werden isoliert oder gesperrt. bLink-Verbindungen können vorübergehend deaktiviert werden.
Nutzerbenachrichtigung (≤ 72h)
Betroffene Nutzer werden innerhalb von 72 Stunden per Plattformbenachrichtigung und E-Mail informiert (Art. 92 PSD2 / DSG Art. 24).
SIX-Benachrichtigung
SIX Group wird unverzüglich über das bLink Support Portal benachrichtigt, sobald ein Vorfall bLink-Daten betrifft.
Regulatorische Meldung
FINMA oder zuständige Behörden werden benachrichtigt, wenn dies nach anwendbarem Schweizer Recht erforderlich ist.
Nachbericht
Ursachenanalyse und Gegenmassnahmen werden dokumentiert und innerhalb von 30 Tagen an SIX übermittelt.
Infrastruktur & Datensicherheit
Hosting
Infomaniak, Schweiz — Applikationsserver und Datenbanken laufen auf Schweizer Infrastruktur.
Datenstandort
Alle personenbezogenen, finanziellen und identitätsbezogenen Daten werden in der Schweiz gespeichert und verarbeitet.
Verschlüsselung im Ruhezustand
Sensible Felder wie IBANs und Wallet-Schlüsselmaterial werden auf Feldebene mit AES-256-GCM verschlüsselt, bevor sie in die Datenbank gelangen.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr wird ausschliesslich über TLS mit erzwungenem HSTS abgewickelt; unverschlüsselte Anfragen werden automatisch aktualisiert.
Zugriffskontrolle
Der interne Zugriff auf Produktivsysteme und Kundendaten ist rollenbasiert eingeschränkt und wird protokolliert; Investoren und Gründer können nur über authentifizierte, berechtigungsgeprüfte API-Routen auf ihre eigenen Daten zugreifen.
Audit-Protokoll
Sicherheitsrelevante und finanzielle Aktionen werden in einem unveränderlichen Audit-Protokoll für Compliance- und Vorfallprüfungen erfasst.
Backups
Datenbanken werden regelmässig gesichert und ausserhalb des Servers aufbewahrt.
Penetrationstests
Unabhängige Penetrationstests sind im Rahmen unseres SIX-bLink-Teilnehmerzertifizierungsprozesses geplant.
bLink-Zustimmung widerrufen
Wenn Sie den Zugriff von Invesdors auf Ihre Bankdaten über SIX bLink widerrufen möchten, können Sie dies jederzeit tun:
- 1.Melden Sie sich bei Ihrem Invesdors-Konto an → Einstellungen → Datenschutz → bLink-Verbindung entfernen.
- 2.Widerrufen Sie die Zustimmung direkt im E-Banking Ihrer Bank: Einstellungen → Verbundene Apps → Invesdors → Entfernen.
- 3.Ihre Verbindung und alle gespeicherten Token werden innerhalb von 24 Stunden nach Ihrer Anfrage gelöscht.
Fragen zu dieser Richtlinie?
technical@invesdors.chZuletzt aktualisiert: Juni 2026 · Invesdors · Version 1.0 · SIX bLink Teilnehmer D0550.DE.08