Zum Hauptinhalt springen

Sicherheit & Vertrauen

Compliance ist hier kein Marketing-Wort, sondern die Architektur

Belegflow verwaltet steuerrelevante Belege. Deshalb gilt: EU-Datenhaltung, dokumentierte Verfahren, nachrechenbare Protokolle und ein Export, der Sie unabhängig macht.

Datenhaltung in der EU

Ihre Belege und Dokumente werden in Amazon S3 in der Region eu-central-1 (Frankfurt am Main) gespeichert. Die Texterkennung für eingehende Belege läuft über AWS-Dienste.

Die Anwendung selbst läuft auf Vercel, die Datenbank bei Neon (Postgres).

Verfahrensdokumentation

Die GoBD (Quelle, öffnet in neuem Tab) verlangt eine Verfahrensdokumentation zur digitalen Belegablage. Belegflow liefert sie mit: Sie beschreibt Erfassung, Verarbeitung, Aufbewahrung und Export der Belege im System.

Die Dokumentation liegt jedem GoBD-Export als Datei bei, damit Ihr Steuerberater oder Prüfer sie direkt einsehen kann.

GoBD: Unveränderbarkeit mit Nachweis

Bestätigte Belege sind im Archiv festgeschrieben, nicht editierbar und nicht löschbar. Ausgestellte Rechnungen werden sofort festgeschrieben; korrigiert wird per Storno.

Jede Aktion an einem Beleg wird protokolliert. Die Einträge sind über eine SHA-256-Hash-Kette verbunden: Wird ein Eintrag nachträglich verändert, bricht die Kette sichtbar. Die Kette lässt sich aus dem Export eigenständig und ohne Belegflow nachrechnen.

Kein-Lock-in-Zusage

Sie können jederzeit vollständig exportieren. Das Export-ZIP ist ohne Belegflow lesbar und prüfbar:

  • Alle Originaldateien unverändert (PDF, XML, Bilder)
  • Metadaten als JSON und CSV
  • Vollständiges Audit-Log inklusive Hash-Kette
  • SHA-256-Hashliste zur Integritätsprüfung
  • Verfahrensdokumentation als Markdown

Datensparsamkeit im Kleinen

Der kostenlose Generator speichert Ihre Rechnungsdaten nicht, sondern verarbeitet sie nur zur Erstellung der Datei.

Die Website nutzt keine Werbe- oder Tracking-Cookies. Reichweitenmessung passiert nur nach Ihrer ausdrücklichen Einwilligung, first-party und ohne Nutzerkennung.

Bei Kontolöschung erhalten Sie zuerst einen vollständigen Datenexport; danach werden die Daten entfernt.

Fragen zur Compliance?

Schreiben Sie uns gern, auch mit Ihrem Steuerberater im CC.