BelegtoolServer in Deutschland
Belegtool läuft auf einem Server der manitu GmbH in Deutschland. Mit manitu besteht ein Vertrag zur Auftragsverarbeitung nach DSGVO. Deine Daten verlassen die EU nicht für Speicherung oder Betrieb.
Sicherheit und Datenschutz
Deine Belege sind bei uns sicher.
Rechnungen, Kontoauszüge, Umsätze: Du vertraust uns sensible Finanzdaten an. Deshalb behandeln wir sie so, wie wir es mit unseren eigenen tun würden. Hier steht genau, was wir dafür tun, und was nicht.
- Server in Deutschland
- Verschlüsselte Verbindung
- Tägliche verschlüsselte Backups
- Kein Tracking, keine Werbung
Verschlüsselte Verbindung
Alles zwischen deinem Gerät und Belegtool läuft über HTTPS mit aktueller Verschlüsselung. Der Browser wird angewiesen, nie eine unverschlüsselte Verbindung zu nutzen (HSTS).
Tägliche, verschlüsselte Backups
Jede Nacht sichern wir Datenbank und Originale. Die Sicherung wird verschlüsselt, bevor sie den Server verlässt. Der Schlüssel zum Entschlüsseln liegt offline, nicht auf dem Server und nicht beim Speicheranbieter. Die Sicherungen liegen bei der Hetzner Online GmbH in Deutschland.
Sicher angemeldet
Passwörter speichern wir nie im Klartext, sondern nur als Argon2-Hash, das aktuell empfohlene Verfahren. Nach fünf falschen Versuchen ist die Anmeldung 15 Minuten gesperrt. Sitzungen laufen über geschützte Cookies, die Skripte nicht auslesen können.
Originale bleiben Originale
Jeder Beleg wird vor allem anderen unverändert gespeichert und mit einer Prüfsumme (SHA-256) versiegelt. Jede Änderung an deinen Daten wird als eigener Eintrag festgehalten, nichts wird still überschrieben.
KI mit Augenmaß
Text aus PDFs, E-Rechnungen und Fotos gewinnt Belegtool wenn möglich selbst auf dem Server. Nur wenn das nicht reicht, geht der Beleg an einen KI-Dienst mit Sitz in der EU. Die KI macht nur einen Vorschlag, gespeichert wird bei uns und bestätigt wird von dir.
Kein Tracking, keine Werbung
Keine Analyse-Tools, keine Werbe-Netzwerke, kein Verkauf von Daten. Auch diese Website lädt nichts von fremden Servern und setzt keine Cookies.
Deine Daten gehören dir
Du kannst jederzeit alles exportieren: Originale, Listen und eine Verfahrensdokumentation. Und du kannst dein Konto selbst löschen, ohne Anruf und ohne Kündigungsschreiben.
Zwei-Faktor-Anmeldung Bald
Optional ein zweiter Schritt bei der Anmeldung mit einer Authenticator-App. Selbst wer dein Passwort kennt, kommt dann nicht in dein Konto.
Ehrlich gesagt: Hundertprozentige Sicherheit gibt es nirgends. Wir halten Server und Software aktuell, haben Sicherung und Wiederherstellung automatisiert und getestet und bauen Belegtool so, dass so wenig wie möglich schiefgehen kann. Hast du eine Sicherheitslücke gefunden? Schreib uns bitte an hallo@belegtool.de.
Fragen zur Sicherheit
Wo liegen meine Belege?
Auf einem Server der manitu GmbH in Deutschland. Die verschlüsselten Sicherungskopien liegen bei der Hetzner Online GmbH, ebenfalls in Deutschland.
Kann jemand bei Belegtool meine Daten lesen?
Nur wenn es für den Betrieb nötig ist, etwa um einen Fehler zu beheben, den du uns meldest. Wir schauen nicht in deine Belege, werten sie nicht aus und geben sie nicht weiter.
Was passiert, wenn der Server ausfällt?
Dann spielen wir die letzte nächtliche Sicherung zurück. Das Zurückspielen ist automatisiert und getestet.
Trainiert die KI mit meinen Belegen?
Wir nutzen für die Erkennung einen KI-Dienst mit Sitz in der EU, über eine Schnittstelle für Unternehmen. Deine Belege sollen dort nicht zum Training verwendet werden; das regeln wir vertraglich, bevor echte Kundendaten verarbeitet werden. Und wenn du keine KI willst, tippst du die Werte einfach selbst ein.
Was passiert mit meinen Daten, wenn ich kündige?
Du exportierst vorher alles und löschst dein Konto selbst. Danach sind deine Daten weg; nur in den Sicherungen bleiben sie, bis diese turnusmäßig überschrieben werden. Deine gesetzliche Aufbewahrungspflicht für Belege bleibt bei dir, deshalb gibt es den Export.
Sicher. Und trotzdem einfach.
Schau dir Belegtool in der Demo an, mit erfundenen Beispieldaten.