Ihre Finanzdaten, sorgfältig behandelt
Auf DSGVO-Konformität ausgelegt, mit einem Auftragsverarbeitungsvertrag für jeden Kunden und ohne Zertifizierungsangaben, die wir nicht erworben haben.
Was wir erheben, wo es gespeichert wird
Klar dargestellt, denn dies ist der Teil, den die meisten Software-Seiten bewusst vage halten.
Was erfasst wird
Rechnungen, Belege und Abrechnungsdokumente aus den von Ihnen angebundenen Quellen sowie die Kontodaten, die für Ihren Portal-Login erforderlich sind.
Wo es verarbeitet wird
Auf DSGVO-konformer Infrastruktur, mit Zugriff nur für die Systeme, die ihn für die Kontierungs- und Synchronisationspipeline benötigen.
Wer die Kontrolle hat
Sie haben die Kontrolle. Für Belegdaten handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO, nach Ihrer Weisung und auf Basis eines unterzeichneten AV-Vertrags.
Wie lange es aufbewahrt wird
Nur so lange, wie es für den Betrieb des Dienstes und gesetzliche Aufbewahrungspflichten erforderlich ist. Löschfristen sind im AV-Vertrag geregelt.
Wer sonst noch Zugriff auf die Daten hat
Jeder Anbieter in der Verarbeitungskette wird namentlich genannt — die Liste wird in der Datenschutzerklärung aktuell gehalten.
| Kategorie | Anbieter | Zweck |
|---|---|---|
| Hosting & Infrastruktur | Lovable Cloud (Supabase) | Betrieb der Website und des Kundenportals |
| KI-Kontierung | Genannt in der Datenschutzerklärung | Automatisierte Kontierungsvorschläge |
| E-Mail-Versand | Genannt in der Datenschutzerklärung | Benachrichtigungen und Passwort-Zurücksetzungen |
| Buchhaltungsanbindung | Lexware Office (Haufe-Lexware GmbH & Co. KG) | Übertragung freigegebener, kontierter Buchungen |
Was wir nicht behaupten
Entwickelt zur Unterstützung GoBD-relevanter Abläufe. Nicht zertifiziert als etwas, das wir nicht sind.
Nicht Ihr führendes System
Lexware Office bleibt die maßgebliche Buchhaltungsablage. VatBlitz ist eine Verarbeitungsebene, nicht die einzige Kopie Ihrer Belege.
Keine automatisierten Rechtsentscheidungen
Kontierungsvorschläge sind keine automatisierten Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO — Sie prüfen und geben frei, bevor etwas gebucht wird.
Keine unbegründeten Zertifizierungen
Wir sprechen von DSGVO-konformer Infrastruktur und verfügbarem AV-Vertrag, weil das der Wahrheit entspricht. Wir behaupten keine Zertifizierungen, die wir nicht besitzen.