Sicherheit & Datenschutz

Deine Daten gehören dir. Und bleiben in Europa.

Buchhaltung ist Vertrauenssache. Deshalb steht hier in klaren Worten, wo deine Daten liegen, wer sie sehen kann, welche Dienstleister beteiligt sind und wie du jederzeit alles mitnimmst.

Deine DatenEU ✓Frankfurt, DeutschlandDatenbank und Dateispeicher (Supabase) ✓Getrennt je UnternehmenRow Level Security in der Datenbank ✓Verschlüsselt übertragenTLS für App, Website und Schnittstellen ✓Deine ExporteCSV, XML, PDF und Belegdateien jederzeit
EUDatenbank und Dateispeicher in Frankfurt, Deutschland.
Getrenntje Unternehmen, durchgesetzt in der Datenbank (Row Level Security).
Du entscheidestwer Zugriff hat, welche Rolle und was ein KI-Agent darf.
Jederzeitexportieren: CSV, XML, PDF und jede Belegdatei.

Serverstandort Europäische Union

Belegbar speichert Buchungen, Stammdaten und Belegdateien bei Supabase mit Serverstandort Frankfurt am Main, Deutschland. Cloudflare liefert Website und App aus und betreibt die Schnittstelle für KI-Agenten. Mit beiden Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung.

  • Datenbank und Dateispeicher in Frankfurt (EU)
  • Auslieferung über Cloudflare
  • Schriftarten werden lokal ausgeliefert, keine Anfragen an Google Fonts

Getrennt je Unternehmen

Jede Nutzer:in sieht ausschließlich die Daten der Unternehmen, zu denen sie gehört. Diese Mandantentrennung ist nicht nur eine Einstellung in der Oberfläche, sondern eine Regel in der Datenbank selbst: Row Level Security prüft bei jeder Abfrage, ob die Person Zugriff auf das Unternehmen hat.

Der Zugang ist passwortgeschützt; Passwörter werden als Hash gespeichert. Belegdateien liegen in einem Speicher, dessen Zugriff denselben Regeln folgt.

Rollen und Agenten

Du lädst Personen gezielt ein und vergibst eine Rolle: Mitarbeiter:in arbeitet mit, Nur lesen sieht alles und ändert nichts. Nur die Eigentümer:in verwaltet Team, Abo und Agenten.

Verbindest du ein KI-Programm über Agentic, meldet es sich per OAuth mit deinem Belegbar-Konto an. Du wählst, ob es lesen, vorschlagen oder nach deiner Bestätigung speichern darf, und ob es Belegdateien sehen darf. Jede gespeicherte Änderung wird mit dem Programm protokolliert; Trennen sperrt sofort.

Team & Zugriffe Agentic

Übertragung und Website

App, Website und Schnittstellen sind nur verschlüsselt über HTTPS erreichbar. Das Formular auf der Startseite ist mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Die Website setzt ohne deine Einwilligung keine Werbe- oder Analyse-Cookies; Google Ads wird nur geladen, wenn du der Werbemessung zustimmst, und misst dann ausschließlich, ob eine Anzeige zu einem ersten bezahlten Abo führt.

Welche Dienstleister beteiligt sind

DienstWofürDaten
SupabaseDatenbank, DateispeicherAlle Buchhaltungsdaten und Belege, Frankfurt (EU)
CloudflareHosting, Auslieferung, Agenten-SchnittstelleTechnische Zugriffsdaten
StripeZahlungsabwicklung des AbosRechnungsadresse, Zahlungsart, Transaktionen
AnthropicKI-Kategorisierung im Bankimport, nur wenn du sie startestBankbewegungen und Kategorienliste, kein Training, EU-Standardvertragsklauseln
GoogleOptional: E-Mail-Versand über dein Google-Konto; Werbemessung nur mit EinwilligungNur im jeweils gewählten Umfang

Die vollständige Beschreibung mit Rechtsgrundlagen und Speicherdauer steht in der Datenschutzerklärung.

Deine Daten bleiben deine Daten

Die Rechte an deinen Inhalten bleiben bei dir. Du exportierst jederzeit Buchungen, Auswertungen, Rechnungen und Belege. Nach einer Kündigung bleibt das Unternehmen lesbar; die Löschung personenbezogener Daten beantragst du getrennt. Gesetzliche Aufbewahrungspflichten, in Österreich in der Regel sieben Jahre, bleiben deine Verantwortung; sichere benötigte Unterlagen rechtzeitig.

  • CSV, XML, PDF und Belegdateien jederzeit exportieren
  • Nach Kündigung lesbar statt gelöscht
  • Löschung auf Antrag, im Rahmen der Aufbewahrungspflichten

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung ist Sven Gillissen, Unternehmensberater, Elisabethstraße 3, 8010 Graz, Österreich. Fragen zum Datenschutz beantwortet er selbst unter support@einfachbelegbar.at.

Datenschutzerklärung AGB Impressum

Fragen zur Sicherheit. Kurz beantwortet.

Mehr dazu unter Antworten oder per E-Mail an support@einfachbelegbar.at.

Wo liegen meine Daten?
Datenbank und Dateispeicher laufen bei Supabase in Frankfurt am Main, Deutschland, also in der EU. Website, App und die Schnittstelle für KI-Agenten liefert Cloudflare aus.
Wer kann meine Daten sehen?
Nur Personen, die du in dein Unternehmen einlädst, mit der Rolle, die du vergibst. Die Trennung je Unternehmen setzt die Datenbank selbst durch (Row Level Security). Der Anbieter verarbeitet Daten nur, soweit es für den Betrieb nötig ist.
Kann ich alles exportieren?
Ja, jederzeit: Buchungen als CSV, Auswertungen als CSV und FinanzOnline-XML, den Geschäftsbericht als PDF, Rechnungen als PDF und jede Belegdatei einzeln.
Was passiert bei Kündigung oder Kontolöschung?
Nach der Kündigung bleibt das Unternehmen lesbar und exportierbar. Die Löschung personenbezogener Daten beantragst du getrennt; gesetzliche Aufbewahrungspflichten bleiben bestehen. Details stehen in AGB Punkt 9 und in der Datenschutzerklärung.

Vertrauen, das man nachlesen kann.

Wenn etwas unklar bleibt: Schreib Sven. Er beantwortet auch Datenschutzfragen selbst.

14 Tage kostenlos testen

Keine Kreditkarte nötig. Die Testphase endet automatisch, deine Daten bleiben lesbar.

Preise ansehen
Persönlicher Support

Bei Fragen zum Produkt antwortet Sven selbst.

support@einfachbelegbar.at