Tracker Pro Anmelden Konto einlösenAnmelden

Selbst gehostet · Einladung nötig

Dein Leben in Zahlen.
Nur für dich lesbar.

Zeit, Geld und Depot in einer App. Auf deinem Server, und selbst dort verschlüsselt.

Ohne Konto bleibt alles auf diesem Gerät. Kein Abgleich, keine Anmeldung.

Portfolio + Asset
Gesamtwert
0,00 €
+2.089,40 € · +12,4 %
ETF World12 Anteile 1.402,80 €+4,2 %
Bitcoin0,0412 BTC 2.318,44 €+18,9 %
AK-47 RedlineField-Tested 84,20 €−3,1 %
entschlüsselt
Kundenprojekt · Mittwoch 3:45 h
Miete Januar −1.240,00 €
Rechnung 2024-118 +2.850,00 €
ETF World · 12 Anteile 1.402,80 €
Bitcoin · 0,0412 2.318,44 €
AES-256-GCM · Schlüssel aus PBKDF2, 600.000 Runden Diese Ansicht existiert nur in deinem Browser.

Drei Bereiche, eine Datei

Was sonst in drei Apps liegt.

Stundenzettel, Haushaltsbuch und Depotübersicht teilen sich denselben Tresor. Ein Abgleich, eine Sicherung, ein Passwort.

Zeit

Timer läuft mit, auch wenn der Tab zu ist. Sitzungen hängen an Ordnern, Stundensätze rechnen sich von selbst.

28:15 Std. diese Woche

Geld

Einnahmen, Ausgaben, Daueraufträge. Abos laufen automatisch weiter, statt jeden Monat neu getippt zu werden.

+1.610 € Saldo Januar

Depot

Aktien, ETFs, Kryptowerte und Skins in einer Übersicht. Kurse kommen über deinen eigenen Server, nicht über fremde Dienste.

18.940 € · +12,4 %

Was passiert, wenn du speicherst

Vier Schritte, bevor etwas den Rechner verlässt.

Das Passwort wird zum Schlüssel

600.000 PBKDF2-Runden im Browser, mit einem Salz, das nur zu deinem Konto gehört. Das Passwort selbst wird nie irgendwohin geschickt.

Der Stand wird verpackt

Alle Ordner, Sitzungen, Buchungen und Positionen wandern in einen einzigen Block, verschlüsselt mit AES-256-GCM.

Der Server nimmt ihn entgegen

Er prüft Sitzung und Versionsnummer und legt den Block ab. Was darin steht, kann er nicht sehen — für ihn ist es eine Zeichenkette mit einem Zeitstempel.

Das zweite Gerät packt aus

Dort läuft dieselbe Ableitung. Haben beide Seiten unabhängig gearbeitet, werden sie zusammengeführt: Änderungszeitpunkt entscheidet, Gelöschtes bleibt gelöscht, im Zweifel überlebt lieber ein Eintrag doppelt als gar nicht.

Abgleich und Offlinebetrieb

Funktioniert auch im Zug.

Die App arbeitet zuerst örtlich und schickt danach nach. Kein Netz heißt nicht, dass etwas wartet — es heißt nur, dass der Abgleich später kommt.

  • Als installierbare App auf Rechner und Telefon
  • Angemeldete Geräte einsehen und einzeln abmelden
  • Wiederherstellungscode für den Fall der Fälle
  • Export als JSON und CSV, jederzeit und vollständig
0PBKDF2-Runden
0Schlüssellänge
0Klartext auf dem Server
0Prüfungen im Testlauf

Zugang

Registrierung nur mit Einladung.

Das ist kein Marketing-Trichter, sondern eine Betriebsentscheidung: die Instanz gehört jemandem, und wer sie betreibt, entscheidet, wer mitmacht. Code vorhanden? Dann sind es zwei Minuten.

Verschlüsselung

Der Server ist ein Briefkasten.

Er nimmt entgegen und gibt heraus. Aufmachen kann er nicht.

Schlüssel

Entsteht im Browser aus deinem Passwort, 600.000 PBKDF2-Runden, mit einem Salz nur für dein Konto. Er wird nie übertragen.

Tresor

Alle Ordner, Sitzungen, Buchungen und Positionen liegen als ein einziger Block, verschlüsselt mit AES-256-GCM.

Verlust

Passwort weg heißt Daten weg — auch für den Betreiber. Dafür gibt es den Wiederherstellungscode. Bewahr ihn getrennt auf.

Was ein Angreifer mit der Datenbank anfangen kann

Er sieht Kontonamen, Zeitstempel und die Größe des Blocks. Sonst nichts. Kein Betrag, kein Ordnername, keine einzige Position.

Bereiche

Drei Sichten, ein Tresor.

Was sonst in drei Apps liegt, teilt sich hier eine Datei und ein Passwort.

Zeit

Timer läuft weiter, auch wenn der Tab zu ist. Sitzungen hängen an Ordnern, Stundensätze rechnen sich von selbst, Logbuch inklusive.

Geld

Einnahmen, Ausgaben, Daueraufträge. Abos buchen sich automatisch weiter statt jeden Monat neu getippt zu werden.

Depot

Aktien, ETFs, Kryptowerte, CS-Skins und ein Bitget-Konto. Kurse kommen über deinen eigenen Server, nicht über fremde Dienste.

Abgleich

Zwei Geräte, keine Konflikte.

Jede Seite arbeitet für sich. Beim Treffen entscheidet der jüngere Zeitpunkt.

FallErgebnis
Beide legen etwas Neues anbeides bleibt
Derselbe Eintrag geändertder jüngere Stempel gewinnt
Einer löscht, der andere rührt nichts angelöscht
Einer löscht, der andere bearbeitet danachder Eintrag kommt zurück
Im Zweifel doppelt statt weg

Doppeltes sieht man und räumt man weg. Verschwundenes merkt man oft erst Monate später. Deshalb ist die letzte Zeile so, wie sie ist.

Falsch gestellte Uhren

Die Zeitstempel folgen der Systemzeit, steigen aber nie rückwärts und werden bei 24 Stunden Vorlauf gekappt. Ein Gerät mit verstellter Uhr gewinnt damit nicht jede Zusammenführung.

Betrieb

Läuft auf deinem Server.

Ein Container, eine SQLite-Datei, keine fremden Dienste.

Installieren

Docker Compose, Domain eintragen, fertig. Traefik holt das Zertifikat, der Rest läuft von selbst.

Sichern

Eine Datei kopieren. Sie enthält nur verschlüsselte Blöcke und darf entsprechend unaufgeregt behandelt werden.

Zugang

Registrierung nur mit Einladungscode. Wer die Instanz betreibt, entscheidet, wer mitmacht.

Ohne Netz

Die App arbeitet zuerst örtlich und schickt danach nach. Als installierbare Anwendung auf Rechner und Telefon, mit Geräteliste und Einzelabmeldung.