Jaarrekening.io

Sicherheit & Datenschutz

Ihre Finanzdaten verdienen sorgfältigen Schutz. Hier lesen Sie, welche Maßnahmen die Anwendung tatsächlich umsetzt und welche externen Dienste Daten verarbeiten können.

Das Wichtigste auf einen Blick

  • Datenspeicherung: die primäre Anwendungsdatenbank und der Dokumentenspeicher laufen in einer europäischen Supabase-Region; KI-Verarbeitung kann international stattfinden.
  • Verschlüsselung: verschlüsselte Übertragung (TLS) und durch die Infrastruktur verschlüsselte Speicherung.
  • Datentrennung: strikte Trennung je Organisation auf Datenbankebene (Row-Level Security).
  • KI-Training: Anthropic verwendet API-Eingaben und -Ausgaben standardmäßig nicht für das Modelltraining.
  • Datenlöschung: auf Anfrage, unter Beachtung gesetzlicher und technischer Aufbewahrungsfristen.

Die genannten Zertifizierungen sind die der Anbieter: ein SOC-2-Type-II-Bericht von Supabase und ISO/IEC 27001 für die Rechenzentren von AWS.

Was diese Seite behandelt

Wo Daten gespeichert werden, wie sie verschlüsselt und von anderen Kunden getrennt werden, wer Zugriff hat (die Rollen Admin, Ersteller, Prüfer, Genehmiger und externer Mitwirkender), wie Daten bei der KI-Verarbeitung geschützt werden, was bei Vertragsende geschieht, welche Unterauftragsverarbeiter Daten verarbeiten können, welche Normen das Produkt unterstützt und welche Rechte Sie nach der DSGVO haben.

Unterauftragsverarbeiter und andere Empfänger, je nach eingeschalteter Funktion: Supabase (AWS EU) für Datenbank, Speicher und Authentifizierung, Vercel für das Webhosting und als Durchleitung für die Bankanbindung, Anthropic für KI (nicht die Lohnbuchhaltung selbst), Stripe für Zahlungen, Resend für E-Mail, Google Workspace für das Postfach info@jaarrekening.io, Sentry (EU) für Fehlermeldungen und Google Fonts für die Schriftart; Google Analytics und Tag Manager nur nach Einwilligung; Ponto (Ibanity), wenn Sie ein Bankkonto verbinden, der PDOK Locatieserver für Adressen, VIES für USt-IdNrn. und Have I Been Pwned für die Passwortprüfung; optional Cloudflare Turnstile, KVK, Company.info und Perplexity, von Ihnen verbundene Buchhaltungsanbieter und Dienste wie Mollie und Webhooks. Die App übermittelt keine Erklärungen an die niederländische Steuerverwaltung (Belastingdienst).

Jaarrekening.io ist kein Langzeitarchiv: Gesetzlich aufzubewahrende Unterlagen exportieren Sie selbst. Die vollständigen Erläuterungen stehen auf dieser Seite. Eine Schwachstelle melden Sie über Sicherheitslücke melden.