Wie Kontor mit deinen Daten umgeht.

Buchhaltungs­daten sind sensibel — Stripe-IDs, Klienten­namen, Beträge. Wir behandeln sie entsprechend.

Server in Frankfurt

Postgres-Datenbank und Datei­speicher laufen ausschließlich auf Servern in Frankfurt am Main. Deine Belege und Buchungen liegen dauerhaft in diesem Rechenzentrum. Für einzelne Funktionen setzen wir Dienstleister ein, die Daten auch außerhalb der EU verarbeiten — welche das sind, steht weiter unten.

Belege liegen revisionssicher

Jedes hochgeladene PDF wird in einem WORM-Speicher (Object Lock im Compliance-Modus) abgelegt — selbst der Betreiber kann es zehn Jahre lang nicht mehr ändern oder löschen. Genau das, was die GoBD verlangt.

Append-only Buchungen

Die Buchungs­tabelle ist append-only. Korrekturen erzeugen einen Storno gegen den Original­beleg und einen neuen, korrigierten Beleg. Beides bleibt im Audit-Log — nichts verschwindet.

Stripe-Zugriff nur lesend

Wir lesen deine bezahlten Charges; mehr nicht. Aus Kontor heraus kann nichts überwiesen werden. Den Stripe-Schlüssel kannst du jederzeit in deinem Stripe-Dashboard widerrufen.

Keine KI-Werbung, leise KI im Hintergrund

Wir nutzen die API von Anthropic (Claude), um Beträge, Datum und Vendor aus dem Beleg-Text zu lesen. Dabei wird der Beleg-Text an Anthropic in die USA übermittelt — auf Grundlage eines Auftragsverarbeitungs­vertrags und ohne Nutzung deiner Daten zum Training. Der gesamte Modell-Output wird mitprotokolliert, damit du jede Extraktion nachvollziehen kannst.

Dienstleister außerhalb der EU

Neben Anthropic (Beleg-Extraktion) verarbeiten auch Stripe (Einnahmen­import) und Postmark (Empfang weitergeleiteter Belege) Daten in den USA. Diese Übermittlungen stützen wir auf die EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Deine Datenbank und dein Beleg-Archiv bleiben in Frankfurt.

Backups

Die Beleg-Archive sind durch Object Lock unveränderbar abgelegt — das schützt gegen versehentliches oder böswilliges Löschen, ersetzt aber kein Backup. Regelmäßige, verschlüsselte Off-Site-Backups von Datenbank und Archiv richten wir ein, bevor Kontor über den Eigenbedarf hinaus für weitere Nutzer öffnet.