Ihre Daten bleiben in Deutschland. DSGVO-konform by Design. Gebaut für die Sicherheitsanforderungen des deutschen Mittelstands.
Alle Daten werden ausschließlich in deutschen Rechenzentren (Hetzner, Frankfurt) gespeichert und verarbeitet. Keine Datenübertragung in Drittländer.
AES-256 Verschlüsselung für Daten at rest. TLS 1.3 für alle Datenübertragungen. Keine unverschlüsselten Verbindungen möglich.
Granulare Berechtigungen für jeden Benutzer. Trennung zwischen Admin, User und Read-Only Rollen. Abteilungsspezifische Zugriffsrechte.
Vollständige Protokollierung aller Aktionen. Export-Funktion für Compliance-Audits. 12 Monate Aufbewahrung standardmäßig.
Google OAuth bereits verfügbar. Microsoft Entra ID (Azure AD) in Entwicklung für Q2 2026. SAML 2.0 für Enterprise-Kunden.
Zertifizierung geplant für Q3 2026. Basierend auf bereits implementierten Kontrollen. Unabhängige Prüfung durch akkreditierten Auditor.
So werden Ihre Dokumente sicher verarbeitet
Dokumente werden über HTTPS/TLS 1.3 hochgeladen
AI-Analyse in isolierter Umgebung, keine Datenweitergabe an Dritte
AES-256 verschlüsselt in deutschem Rechenzentrum
DATEV/SAP-Export über sichere API-Verbindung
| Standard | Status | Details |
|---|---|---|
| DSGVO | Konform | Vollständig konform mit der EU-Datenschutz-Grundverordnung. Auftragsverarbeitungsvertrag (AVV) verfügbar. |
| GoBD | Konform | Konform mit den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern. Revisionssichere Archivierung. |
| ISO 27001 | In Arbeit | Implementierung eines ISMS nach ISO 27001. Zertifizierung geplant für 2027. |
Diese Drittanbieter verarbeiten Daten in unserem Auftrag
Frankfurt, Deutschland
Cloud Hosting, Datenspeicherung
USA (EU Data Region)
Frontend Hosting (nur statische Assets)
USA
AI-Verarbeitung (keine Speicherung, API-only)
USA
AI-Verarbeitung (keine Speicherung, API-only)
* AI-Anfragen an OpenAI/Anthropic enthalten keine personenbezogenen Daten. Dokumente werden vor der Verarbeitung anonymisiert.
Laden Sie die erforderlichen Compliance-Dokumente herunter
Unser Team steht für Sicherheitsaudits, Penetration Tests oder spezifische Compliance-Fragen zur Verfügung.