Zum Hauptinhalt springen

Sicherheit & Vertrauen

Compliance ist hier kein Marketing-Wort, sondern die Architektur

Belegflow verwaltet steuerrelevante Belege. Deshalb gilt: EU-Datenhaltung, dokumentierte Verfahren, nachrechenbare Protokolle — und ein Export, der Sie unabhängig macht.

Datenhaltung in der EU

Ihre Belege und Dokumente werden in Amazon S3 in der Region eu-central-1 (Frankfurt am Main) gespeichert. Die Texterkennung für eingehende Belege läuft über AWS-Dienste.

Die Anwendung selbst läuft auf Vercel, die Datenbank bei Neon (Postgres).

Auftragsverarbeitung (Art. 28 DSGVO)

Wer Belege mit personenbezogenen Daten in Belegflow verarbeitet, braucht einen Auftragsverarbeitungsvertrag. Der steht hier zum Download — ohne Anfrage, ohne Vertriebsgespräch.

AVV als PDF herunterladen

Verfahrensdokumentation

Die GoBD verlangt eine Verfahrensdokumentation zur digitalen Belegablage. Belegflow liefert sie mit: Sie beschreibt Erfassung, Verarbeitung, Aufbewahrung und Export der Belege im System.

Die Dokumentation liegt jedem GoBD-Export als Datei bei — Ihr Steuerberater oder Prüfer kann sie direkt einsehen.

GoBD: Unveränderbarkeit mit Nachweis

Bestätigte Belege sind im Archiv festgeschrieben — nicht editierbar, nicht löschbar. Ausgestellte Rechnungen werden sofort festgeschrieben; korrigiert wird per Storno.

Jede Aktion an einem Beleg wird protokolliert. Die Einträge sind über eine SHA-256-Hash-Kette verbunden: Wird ein Eintrag nachträglich verändert, bricht die Kette sichtbar. Die Kette lässt sich aus dem Export eigenständig nachrechnen — ohne Belegflow.

Kein-Lock-in-Zusage

Sie können jederzeit vollständig exportieren. Das Export-ZIP ist ohne Belegflow lesbar und prüfbar:

  • Alle Originaldateien unverändert (PDF, XML, Bilder)
  • Metadaten als JSON und CSV
  • Vollständiges Audit-Log inklusive Hash-Kette
  • SHA-256-Hashliste zur Integritätsprüfung
  • Verfahrensdokumentation als Markdown

Datensparsamkeit im Kleinen

Der kostenlose Generator speichert Ihre Rechnungsdaten nicht — sie werden nur zur Erstellung der Datei verarbeitet.

Die Website nutzt keine Werbe- oder Tracking-Cookies. Reichweitenmessung passiert nur nach Ihrer ausdrücklichen Einwilligung, first-party und ohne Nutzerkennung.

Bei Kontolöschung erhalten Sie zuerst einen vollständigen Datenexport; danach werden die Daten entfernt.

Fragen zur Compliance?

Schreiben Sie uns — auch gern mit Ihrem Steuerberater im CC.