Verschlüsselung, Zwei-Faktor-Anmeldung, das Prüfprotokoll und wo diese Bereitstellung läuft. Kein Zertifikat, kein Prüfbericht und kein unterschriebener Vertrag.
Verschlüsselung
Belegdateien sowie die persönlichen und finanziellen Felder nutzen AES-256-GCM. Jedes Konto hat einen eigenen Datenschlüssel.
Speicher und ÜbertragungTLS, AES-256 beim Anbieter
Drei Schichten mit eigenen Schlüsseln. Der Hauptschlüssel umhüllt den Datenschlüssel jedes Kontos, und dieser umhüllt jeden Dateischlüssel.Vollständiger Hinweis
Belegdateien und die persönlichen und finanziellen Felder nutzen AES-256-GCM. Jedes Konto hat einen eigenen Datenschlüssel. Jede Belegdatei hat einen eigenen Schlüssel, den der Datenschlüssel des Kontos einschließt. Der Kontoschlüssel wird von einem Hauptschlüssel eingeschlossen. Er wird nicht aus dem Passwort abgeleitet und beim Löschen des Kontos vernichtet. Passwörter werden mit Argon2id gehasht. Das sind getrennte Schichten. Diese Seite ist kein Zertifikat.
Zwei-Faktor-Anmeldung
Eine Authenticator-App und Wiederherstellungscodes sind verfügbar. Administratoren müssen eine App einrichten, sofern diese Bereitstellung die Regel nicht abschaltet.
Vollständiger Hinweis
Eine Authenticator-App (TOTP) und einmalige Wiederherstellungscodes gibt es. Ein E-Mail-Code ist freiwillig und wird abgelehnt, sobald ein Authenticator an ist. Administratoren müssen standardmäßig einen Authenticator einrichten. Diese Bereitstellung schaltet diese Pflicht aus und sagt das im Admin-Bildschirm.
Prüfprotokoll
Das Protokoll ist nur anhängbar. Eine Zeile behält die Aktion und eine Zahl, nicht die E-Mail und nicht den Betrag.
Vollständiger Hinweis
Das Prüfprotokoll ist nur anhängbar. Änderungen und Löschungen werden abgelehnt. Eine Zeile behält die Aktion und eine Anzahl, nicht die E-Mail, den Betrag oder den Kommentartext.
Export und Löschung
Unter Einstellungen können Dateien, Datensätze oder das Konto exportiert oder gelöscht werden. Jede Löschung verlangt das Passwort und einen einmaligen E-Mail-Code.
Vollständiger Hinweis
Eine komprimierte Kopie jeder Belegdatei wird 2 Jahre ab dem Belegdatum gespeichert. Extrahierte Felder und das Journal bleiben nach der Löschung dieser Kopie. Die gesetzliche Aufbewahrung der Bücher ist Aufgabe der Kundin oder des Kunden. In Litauen sind das in der Regel 10 Jahre; exportieren Sie Kopien, die Sie noch brauchen. Das ist keine Steuerberatung. In den Einstellungen lassen sich die Kontodaten herunterladen, gespeicherte Dateien löschen, gespeicherte Datensätze löschen oder das Konto löschen. Jede Löschung verlangt das Passwort erneut und einen einmaligen E-Mail-Code. Der E-Mail-Versand ist nicht umgesetzt, deshalb schreibt diese Bereitstellung diesen Code in das Serverprotokoll, nicht in ein Postfach. Das Löschen des Kontos vernichtet auch den Datenschlüssel dieses Kontos. Ein Passwortwechsel tut das nicht. Eine verkürzte Buchungszeile kann für ein eingestelltes Aufbewahrungsfenster bleiben. Dieses Fenster ist keine bestätigte gesetzliche Frist. Sicherungen des Anbieters werden nicht gelöscht.
Hosting, Felder und offene Punkte
Wo diese Bereitstellung läuftOregon, Vereinigte Staaten. Eine EU-Region ist dort nicht gesetzt.
Die veröffentlichte Render-Konfiguration setzt Website, API, Postgres und Redis auf die Region Oregon in den Vereinigten Staaten. Eine EU-Region ist dort nicht eingetragen. Ob der Betrieb umzieht und welche Übermittlungsregeln gelten, ist auf dieser Seite nicht entschieden.
Was in der Datenbank lesbar bleibtDatumsangaben, Statuswerte und Währungscodes bleiben lesbar. Namen und Beträge sind verschlüsselt.
Namen, Rechnungsnummern, Beträge, USt-IdNr. und der aus dem Beleg gelesene Text werden in der Datenbank verschlüsselt. Die Anmeldung nutzt einen Einweg-Index der E-Mail, die Adresse steht nicht im Klartext. Datumsangaben, Status und Währungscodes bleiben lesbar, damit eine Periode gelistet werden kann. Die Suche nach einem Namen läuft in der Anwendung nach der Entschlüsselung und nur in diesem Konto. Nach dem Löschen des Kontos kann eine gekürzte Aufbewahrungszeile eine Belegnummer, Beträge, ein Datum und eine Richtung im Klartext behalten. Sie behält keinen Namen, keine E-Mail und keine Datei.
Verschlüsselte FelderDatumsangaben, Status und Währungscodes sind nicht verschlüsselt.
Lieferantenname, USt-IdNr. und Registriernummer des Lieferanten, Rechnungsnummer, Netto-, USt- und Bruttobeträge, USt-Zeilen, ausgelesene Daten, Notizen, eigene Kategorie, Teamkommentar, Buchungskonto, Dateinamen
Ausgangsrechnungen
Nummer, Name, Kennung und E-Mail des Käufers, Beschreibung, Notizen, Positionen, Beträge
Andere Stellen, die der Code aufrufen kannRender, Mistral in der EU, VIES und die litauische Open-Data-Abfrage.
Render: Website, API, Datenbank und Redis, Region Oregon.
Mistral unter https://api.eu.mistral.ai, nur wenn ein API-Schlüssel gesetzt ist, zum Lesen eines Belegs, zum Entwurf aus einem Satz oder zur Umschrift einer kurzen Aufnahme. Der Code lehnt den Host in den Vereinigten Staaten, den globalen Host api.mistral.ai sowie die Schnittstellen für Dateien und Agenten ab. Am 17. Oktober 2026 hat der Betreiber auf der Datenschutzseite der Mistral-Verwaltung bestätigt, dass der Schalter „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) ausgeschaltet ist und dass Labs-Modelle ausgeschaltet sind. Diese Abwahl der Nutzung zum Training ist aktiv. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv. Die Annahme der Auftragsverarbeitungsvereinbarung von Mistral ist auf dieser Seite nicht veröffentlicht.
Der VIES-Dienst der Europäischen Kommission, wenn eine USt-IdNr. abgefragt wird und die Abfrage nicht aus ist.
Der offene Datensatz unter get.data.gov.lt für eine Unternehmensnummer, unter demselben Schalter.
Noch offenAnschrift, Anbieter-Addenda, Zero Data Retention (keine Datenspeicherung) und die Produktionsregion sind auf dieser Seite nicht vollständig veröffentlicht.
Postanschrift, Nummer der Bescheinigung, USt-IdNr., E-Mail und Telefon sind auf dieser Seite nicht veröffentlicht. Die Vereinbarungen von Render und Mistral sind hier nicht angenommen. Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Die Abwahl der Nutzung zum Training ist bereits bestätigt. Ob der Produktivbetrieb in Oregon bleibt, ist auf dieser Seite nicht entschieden. Ob Sicherungen existieren, ist hier nicht bestätigt. Die Aufbewahrungsfrist ist anwaltlich nicht bestätigt. Ein Virenscan tut nichts, solange kein Scanner eingerichtet ist.
Fragen
Steht diese Bereitstellung in der EU?
Nein. Die Vorlagendatei setzt Oregon in den Vereinigten Staaten. Ein Umzug ist offen.
Muss ich einen Authenticator nutzen?
Kunden können ihn einschalten. Administratoren müssen, außer die Installation schaltet die Regel aus. Diese Bereitstellung tut das. Ein Wiederherstellungscode gilt weiter. Ein E-Mail-Code ersetzt einen eingeschalteten Authenticator nicht.
Sind die Belegfotos verschlüsselt?
Ja. Jedes Belegfoto hat einen eigenen Schlüssel, den der Datenschlüssel des Kontos einschließt. Der Datenschlüssel gehört zum Konto, wird nicht aus dem Passwort abgeleitet und beim Löschen des Kontos vernichtet. Die persönlichen und finanziellen Felder sind ebenfalls verschlüsselt. Datumsangaben, Status und Währungscodes sind es nicht. Render verschlüsselt die Postgres-Platte, und die Verbindung nutzt TLS, wenn die Datenbank-URL das verlangt. Das ist keine Zertifizierung.
Kann ich die Daten mitnehmen oder das Konto schließen?
Belegdateikopien werden 2 Jahre ab dem Belegdatum gespeichert; extrahierte Felder und das Journal bleiben. Die gesetzliche Aufbewahrung ist Ihre Aufgabe. In Litauen sind das in der Regel 10 Jahre; exportieren Sie Kopien, die Sie noch brauchen. Das ist keine Steuerberatung. In den Einstellungen können Sie Ihre Daten herunterladen, gespeicherte Dateien löschen, gespeicherte Datensätze löschen oder das Konto löschen. Jede Löschung verlangt das Passwort erneut und einen einmaligen E-Mail-Code. Der Code läuft schnell ab und gilt nur einmal. Der E-Mail-Versand ist nicht umgesetzt, deshalb schreibt diese Bereitstellung diesen Code in das Serverprotokoll, nicht in ein Postfach. Das Löschen des Kontos löscht auch die Dateien und die Einträge, meldet Sie ab und vernichtet den Datenschlüssel dieses Kontos, sodass verschlüsselte Felder und Dateien danach nicht mehr geöffnet werden können, auch nicht in einer Sicherungskopie. Ein Passwortwechsel vernichtet den Schlüssel nicht. Eine verkürzte Buchungszeile (Zeitraum, Nummer, Datum, Richtung und Beträge) kann getrennt vom Konto für ein Aufbewahrungsfenster bleiben (Vorgabe 10 Jahre). Dieses Fenster ist eine Einstellung und keine bestätigte gesetzliche Frist. Die Schaltfläche löscht keine Sicherungen des Anbieters.
Trainiert ihr ein Modell mit meinen Rechnungen?
Die Anwendung lehnt einen internen Zweck namens Training ab. Am 17. Oktober 2026 hat der Betreiber auf der Datenschutzseite der Mistral-Verwaltung bestätigt, dass der Schalter „use API calls to train Mistral models“ („API-Aufrufe zum Trainieren von Mistral-Modellen verwenden“) ausgeschaltet ist und dass Labs-Modelle ausgeschaltet sind. Diese Abwahl der Nutzung zum Training ist aktiv. Sie ist nicht Zero Data Retention (keine Datenspeicherung). Zero Data Retention (keine Datenspeicherung) wurde nicht beantragt. Diese Seite behandelt es nicht als aktiv. Wenn ein Schlüssel gesetzt ist, gehen der Beleg, der Satz oder die Aufnahme an api.eu.mistral.ai.
Gilt die herunterladbare Vereinbarung?
Nein. Die herunterladbare Datei ist ein Entwurf zu Artikel 28. Sie ist nicht unterzeichnet. Sie braucht eine rechtliche Prüfung. Sie ist kein Zertifikat und sagt nicht, dass Zero Data Retention (keine Datenspeicherung) eingeschaltet ist.
Auftragsverarbeitung
Ein Entwurfstext zu Artikel 28 DSGVO mit leeren Platzhaltern für die Firmendaten. Er beschreibt nur die Maßnahmen oben. Eine Rechtsberatung hat ihn nicht geprüft.
Kein ISO-Zertifikat, kein SOC-Bericht und kein Hosting-Siegel wird behauptet. Diese Seite beschreibt, sie bescheinigt nicht.
VectorInvoice