Direkt zum Inhalt
DEIN VERMÖGEN IM BLICK

Übersicht

✧  Gesamtvermögen
0,00 €
Dein Portfolio an einem Ort
ENTWICKLUNG

Vermögensverlauf

VERTEILUNG

Nach Anlageklasse

Portfolio–
ANBIETER

Meine Konten und Depots

Starttag und Endtag wählen · Punkte markieren Stichtage.

Datenabdeckung & Abgleich
Rendite & GeldflüsseNoch nicht verfügbar

Der Vermögensverlauf enthält Ein- und Auszahlungen und ist nicht automatisch die Anlagerendite.

Kontrollpunkte & manuelle Werte
Kursstatus

Bestätigt bedeutet: Kursdatum und Quelle sind geprüft (höchstens 7 Tage alt). Andere Kurse können älter, abgeleitet oder unvollständig sein.

Für ETF- und Aktienkurse werden eigene EODHD-, FMP- oder Twelve-Data-Zugänge und eine passende Börsennotierung benötigt. Kryptokurse und unterstützte Wallets funktionieren oft ohne Schlüssel. Einstellungen unter „Mehr“.

MANUELLE ERFASSUNG

Transaktionen und Ereignisse

Erträge und AbzügeJahr und Konto
VERWALTUNG

Anbieter und Konten

Erstelle einen Anbieter und darunter mehrere Depots, Konten oder Wallets. Frei wählbar und ohne Anmeldung.

SICHERHEIT

Deine Daten

Lokales PortfolioDein Portfolio bleibt lokal. Externe Kurs- und Wallet-Abfragen übertragen notwendige Kennungen an den jeweiligen Dienst.

Noch kein Backup erstellt.

Backup-Passwort

Ein Passwort für lokale und Google-Drive-Backups. Auf neuen Geräten genügt dieses Passwort.

Noch kein Backup-Passwort eingerichtet.

Optional für verschlüsselte lokale und Drive-Backups. Erleichtert die Einrichtung auf neuen Geräten.

Was wird gesichert?

Alle Portfolio-, Buchungs- und Stichtagsdaten werden gesichert. Mit der Zusatzoption auch deine Einstellungen, API-/RPC-Schlüssel und OAuth-Client-ID. Google-Zugriffstokens und Geräteschlüssel werden nie übertragen. Ein JSON-Export ohne Verschlüsselung bleibt ohne API-Schlüssel.

Ohne dein Passwort kannst du eine verschlüsselte Sicherung nicht wiederherstellen. Nach einer Passwortänderung benötigen frühere Sicherungen weiterhin das alte Passwort.

Google Drive Backup

Verschlüsselt in deinem Google Drive sichern – mit deinem eigenen OAuth-Zugang.

Nicht verbunden Noch keine Sicherung

Deine eigene Google-Client-ID, kein API-Key.

Google-Zugang einrichten
  1. In Google Cloud ein Projekt anlegen und die Drive API aktivieren.
  2. OAuth-Zustimmung einrichten und einen Client vom Typ Webanwendung erstellen.
  3. Als JavaScript-Quelle https://joke0071.github.io (oder deine eigene FolioLab-Origin) eintragen – ohne Unterpfad.
  4. Client-ID oben einfügen. Im Google-Testmodus dein Konto als Testnutzer hinzufügen.

Kein Client-Secret erforderlich. FolioLab verwendet ausschließlich die Berechtigung drive.file.

Nur verschlüsselt, mit deinem Backup-Passwort.

Backups verwalten

Vor dem Wiederherstellen wird eine lokale Rückfallsicherung angeboten.

Backup-Ordner ändern

FolioLab verwaltet nur Ordner, die über deine eigene OAuth-App angelegt oder freigegeben wurden.

Ein Browser-Reset löscht lokale Daten ohne Backup. API-Schlüssel sind nur in ausdrücklich aktivierten, verschlüsselten Vollbackups enthalten – niemals im normalen JSON-Export.

EINSTELLUNGEN

Datenquellen & Aktualisierung

Krypto-Kurse und unterstützte Wallets funktionieren meist ohne eigene API-Schlüssel. Für automatische ETF- und Aktienkurse kannst du eigene Datenanbieter verwenden. Zuletzt gespeicherte Kurse bleiben bei fehlenden Daten erhalten.

Kurse & API-SchlüsselEODHD, FMP, Twelve Data und CoinGecko

Für automatische Wertpapierkurse sind eigene Anbieter-Zugänge erforderlich. Die Abdeckung hängt von Börse und Tarif ab.

Diagnose auf Wunsch starten. Prüft bis zu vier vorhandene Notierungen, ohne Kurse zu verändern.
API-Schlüssel & Sicherheit

EODHD: Xetra- und Tagesschlusskurse. FMP: weitere Wertpapiere. Twelve Data: Aktien, ETFs und Wechselkurse. CoinGecko: optionale Kryptodaten. Verfügbarkeit und Börsenabdeckung hängen vom Tarif ab.

API-Schlüssel liegen lokal unverschlüsselt im Browser und werden bei Abfragen an den jeweiligen Anbieter übermittelt. Gib keine Seed-Phrases ein.

Weitere Verbindungen (optional) Nicht eingerichtet
Erweiterte Wertpapiersuche

Zusätzliche Suche nach Name oder ISIN. Lokale Suche und CSV bleiben immer verfügbar.

HTTPS-Basisadresse ohne Pfad, Token oder Zugangsdaten.

Eigener EODHD-Kursdienst

Bestehenden eigenen Kursdienst für EODHD-Schlusskurse verwenden.

HTTPS-Basisadresse ohne /api, Token oder weitere Pfade.

Eigener MARKET_ACCESS_TOKEN – nicht der EODHD-API-Schlüssel.

Technische Einrichtung & Datenschutz
  1. Cloudflare-Konto anlegen und den Worker aus dem FolioLab-Open-Repository bereitstellen.
  2. Worker-Adresse oben eintragen. Die Schritt-für-Schritt-Anleitung erklärt die Einrichtung.

Die Suche nutzt OpenFIGI über deinen Worker. Übertragen werden ausschließlich Suchbegriff oder ISIN, keine Portfolio- oder Wallet-Daten. Verwende nur einen Worker, den du kontrollierst.

Direkte EODHD-Abfragen können an Browser-CORS scheitern. Ein selbst betriebener Cloudflare Worker fragt Schlusskurse serverseitig ab. Ohne Worker bleiben die bisherigen direkten APIs und CSV nutzbar.

  1. Worker im eigenen Cloudflare-Konto bereitstellen (derselbe Worker kann OpenFIGI bedienen).
  2. Deinen EODHD-Key als Cloudflare-Secret EODHD_TOKEN setzen.
  3. Einen separaten starken Zugriffsschlüssel als Secret MARKET_ACCESS_TOKEN erstellen und oben eingeben.

Einrichtung Schritt für Schritt. Übertragen werden nur Börsenkürzel und Datumsbereich. Der Worker-Zugriffsschlüssel wird lokal gespeichert und nur an deine Worker-Adresse gesendet, niemals an OpenFIGI.

Blockchain-VerbindungenSolana RPC, Etherscan und BNB Smart Chain

Öffentliche Dienste funktionieren ohne Schlüssel. Eigene Zugänge sind optional.

Solana-Staking einrichten (optional)

Für nativ gestakte SOL kann eine eigene Mainnet-HTTPS-RPC-Adresse (z. B. von Helius) nötig sein. Normale SOL-Guthaben funktionieren ohne sie.

Noch nicht geprüft. Die RPC-Adresse wird beim Verlassen des Felds lokal gespeichert.

RPC einrichten & Sicherheit
  1. Bei Helius oder einem anderen Anbieter eine Mainnet-HTTPS-RPC-Adresse einrichten.
  2. Die vollständige Adresse einfügen und mit „Verbindung & Staking prüfen“ testen.

Die RPC-Adresse kann einen API-Schlüssel enthalten und wird bei Anfragen an den RPC-Anbieter übertragen. Keine Seed-Phrases oder privaten Schlüssel eingeben. Der Test liest ausschließlich öffentliche Blockchain-Daten.

Netzwerke & Hinweise

Bitcoin: Blockstream Esplora. EVM: Blockscout und öffentliche RPCs; Etherscan V2 als Fallback. BNB Smart Chain: Binplorer für BEP-20-Erkennung; der öffentliche Entwicklungszugang ist begrenzt. Solana: öffentlicher oder eigener RPC. Anbieter können zeitweise eingeschränkt sein.

Datenschutz & HinweiseLokale Speicherung und externe Datenabfragen

Lokale Daten

Portfolio und Einstellungen bleiben im Browser. API-Schlüssel und RPC-Adressen werden lokal unverschlüsselt gespeichert. Der normale JSON-Export enthält keine Zugangsdaten; verschlüsselte Vollbackups können sie auf deinen ausdrücklichen Wunsch enthalten.

Externe Anfragen

Wallet-Abfragen übermitteln öffentliche Adressen an Blockchain-Dienste; Kursdienste empfangen Kursanfragen. Ein optionaler Such-Worker erhält Suchbegriffe oder ISIN.

Wichtige Hinweise

Keine Seed-Phrases oder privaten Wallet-Schlüssel eingeben. FolioLab verwahrt keine Anlagen und bietet keine Anlageberatung. Kurse sind unverbindlich, externe Bestände können unvollständig sein.

FOLIOLAB

Bearbeiten