Wo deine Daten liegen und wie du sie mitnimmst.
Deine Buchhaltung und die Dateien deiner Rechnungen liegen in Frankfurt. Zum Auslesen schickt BuchhaltGenie deinen Beleg an Google in den USA.
Standorte
- Buchhaltung und Rechnungsdateien
- Frankfurt
- PDF-Erzeugung
- Falkenstein, eigener Server bei Hetzner
- Belege auslesen
- Google in den USA
Was wo läuft
Die wichtigsten Schritte deiner Daten, mit Ort und Anbieter.
Deine Daten
In der EU
- Deine Geschäftsdaten und dein ZugangEU, Frankfurt (Anbieter Supabase, Sitz Singapur)
- Der Schutz vor automatisierten MassenanfragenEU, Frankfurt (Anbieter Upstash, Sitz USA)
- Serverseitige FehlerdiagnoseEU-Region (Anbieter Sentry, Sitz USA)
- Die PDF-Dateien deiner Rechnungen, Angebote und MahnungenEU, erzeugt in Falkenstein auf einem von mir betriebenen Server bei Hetzner, gespeichert in Frankfurt
Über Anbieter in den USA
- Das Auslesen deiner Belegfotos, der Sophie-Chat und die automatische KategorisierungUSA, Google LLC (USA)
- Die Buchungsprüfung nicht eindeutiger Stripe-TransaktionenUSA, OpenAI, L.L.C. (USA)
- Der E-Mail-Versand und der Empfang von Belegen per MailUSA, Resend, Inc. (USA)
- Mein Postfach für Mails und Support-AnfragenÜbermittlung in die USA möglich, Google Cloud EMEA Limited (Irland)
- Web-Performance-Messung (Ladezeiten)USA, Vercel Inc. (USA)
- Reichweitenmessung dieser WebsiteUSA, Vercel Inc. (USA)
Für jeden Anbieter außerhalb der EU gelten Standardvertragsklauseln.
Alle Auftragsverarbeiter im AVV, Anlage 1
Grundlage und Einzelheiten je Schritt
- Die PDF-Dateien deiner Rechnungen, Angebote und MahnungenEU, erzeugt in Falkenstein auf einem von mir betriebenen Server bei Hetzner, gespeichert in Frankfurt
- Deine Geschäftsdaten und dein ZugangEU, Frankfurt
Anbieter ist Supabase mit Sitz in Singapur. Gespeichert wird in Frankfurt. Für einen Zugriff von außerhalb der EU gelten Standardvertragsklauseln.
- Das Auslesen deiner Belegfotos, der Sophie-Chat und die automatische KategorisierungUSA
Verarbeiter ist Google; Grundlage ist das EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln. Übermittelt wird nur, was du aktiv in eine dieser Funktionen gibst; kein Modelltraining mit deinen Daten.
Dein Belegfoto geht zum Auslesen an Google. Gespeichert wird es bei BuchhaltGenie in Frankfurt. Google trainiert damit keine Modelle. Zur Missbrauchserkennung bewahrt Google Anfragen bis zu 55 Tage auf, auch außerhalb der EU.
- Die Buchungsprüfung nicht eindeutiger Stripe-TransaktionenUSA
Verarbeiter ist OpenAI; Grundlage sind EU-Standardvertragsklauseln. OpenAI sieht nur Stripe-Zahlungen, die BuchhaltGenie nicht selbst zuordnen kann, und nur, wenn du die automatische Prüfung einschaltest.
- Der E-Mail-Versand und der Empfang von Belegen per MailUSA
Verarbeiter ist Resend. Versendet wird über die EU-Region Irland, gespeichert werden Mails und ihre Metadaten laut Resend in den USA. Grundlage sind Standardvertragsklauseln. Belegmails landen dort nur, wenn du deine Beleg-Adresse nutzt.
- Mein Postfach für Mails und Support-AnfragenÜbermittlung in die USA möglich
Anbieter ist Google (Google Workspace). Dort liegen Mails an office@buchhaltgenie.at und die Kopien deiner Support-Anfragen. Für eine Übermittlung an Google LLC in den USA gilt das EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln.
- Der Schutz vor automatisierten MassenanfragenEU, Frankfurt
Anbieter ist Upstash mit Sitz in den USA. Gezählt wird mit Prüfsummen statt mit IP- oder E-Mail-Adressen, die Werte verfallen nach kurzer Zeit. Für einen Zugriff aus den USA gelten Standardvertragsklauseln.
- Serverseitige FehlerdiagnoseEU-Region
Anbieter ist Sentry, Functional Software, Inc. (USA). Deshalb gelten zusätzlich Standardvertragsklauseln. Personenbezogene Inhalte entferne ich vor dem Versand.
- Web-Performance-Messung (Ladezeiten)USA
Vercel Speed Insights, ohne Cookies und ohne Nutzerprofile, auf Basis von Standardvertragsklauseln.
- Reichweitenmessung dieser WebsiteUSA
Vercel Web Analytics, cookielos, ohne seitenübergreifende Nutzerprofile, auf Basis von Standardvertragsklauseln.
Du weißt vorher, wie du wieder rauskommst
Alle deine Daten jederzeit als eine Datei, du holst sie in den Einstellungen.
Export
- Ablauf
- Code aus deiner E-Mail, dann sofort
- Format
- Eine Datei mit allen deinen Daten, die du mit einem Texteditor öffnen kannst
- Dateien
- Rechnungs- und Belegdateien öffnest du einzeln in der App
- Einzelne Bereiche
- Derzeit nicht
Löschen und Ende
- Löschantrag
- 30 Tage lang zurücknehmbar, danach endgültig entfernt
- Ausnahme
- Rechnungen und Belege bis 31. Dezember des siebenten Folgejahres
- Nach Ablauf der Aufbewahrungsfrist
- Belege werden täglich gelöscht, frühestens 30 Tage nach Fristende
- Nach dem Vertragsende
- 30 Tage abrufbar und exportierbar
- Falls BuchhaltGenie eingestellt wird
- Mindestens 90 Tage vorher eine E-Mail, bis zum letzten Tag Anmeldung und Export
Was genau gelöscht wird
Löschen heißt löschen. Mit einer Ausnahme, die das Gesetz vorgibt.
Du kannst deinen Löschantrag 30 Tage lang zurücknehmen. Danach werden deine Daten endgültig entfernt. Abgelaufene Belege werden täglich aufgeräumt, mit 30 Tagen Nachlauf.
Export einzelner Bereiche: derzeit nicht. Der Export umfasst alle deine Daten in einer Datei.
Was mit deinen Daten passiert, wenn es BuchhaltGenie nicht mehr gibt, steht auf der Seite Wer BuchhaltGenie baut.
Zwei Dinge, die man nicht sieht
Jeder Betrieb sieht nur seine eigenen Daten. 115 automatische Datenbanktests laufen bei jeder Änderung, auch für diese Trennung.
Das Änderungsprotokoll lässt sich nicht nachträglich ändern oder löschen.
Einzelheiten
Das Änderungsprotokoll lässt sich nicht nachträglich ändern oder löschen: eine Datenbankregel lehnt das ab, auch aus der Anwendung selbst heraus. Einzige Ausnahme ist die Löschung deines Betriebs durch den Inhaber, dann werden persönliche Angaben darin unkenntlich gemacht.
Der AVV, den du im Konto annimmst
Fassung und Wortlaut werden beim Bestätigen festgehalten.
Ändert sich ein Unterauftragsverarbeiter, sage ich es mindestens 30 Tage vorher.
Einzelheiten
Die Namen deiner Kundinnen und Kunden gehören dir. Ich speichere sie nur für dich. Das regelt ein Vertrag, den du in den Einstellungen bestätigst. Die Fassung und ihr Wortlaut werden dabei festgehalten.
Frühere Fassungen bleiben im Wortlaut abrufbar.
Was ich nicht behaupte
Keine Siegel und keine Zertifikate, die ich nicht habe.
- Verfügbarkeitsquote
- Keine Verfügbarkeitsquote. Ich strebe durchgehenden Betrieb an, schulde aber keine Prozentzahl. Das steht so auch in den AGB.
- Zertifikate
- Keine Zertifikate. Ich habe keine, also führe ich keine an.
- Kundenstimmen
- Keine Kundenstimmen. Ich habe noch keine gesammelt, und erfundene wären das Gegenteil dieser Seite.

Lies nach. Oder probier es gleich aus.
Wo deine Daten liegen und wie du sie mitnehmen kannst, steht hier.
Kostenlos starten