Das sicherste IT-Startup Deutschlands — das ist unser Anspruch
Enterprise-Sicherheit ist kein Feature — sie ist unser Fundament: deutsches Hosting in Frankfurt, ein eigener Verschlüsselungsschlüssel je Kanzlei, fail-closed Mandantentrennung auf Datenbankebene und GoBD-Siegelketten. Jede Verbindung läuft bereits heute über Post-Quantum-TLS — Schutz auch gegen »Harvest now, decrypt later«. Und mit Confidential Computing arbeiten wir daran, dass künftig weder wir noch unser Cloud-Provider Ihre Mandantendaten einsehen können — Operator-Blind by Design.
Compliance von Grund auf – nicht nachträglich eingebaut
Jede Agenten-Aktion läuft innerhalb der deutschen Regulierungsrahmen — mit Enterprise-Sicherheit by Design
GoBD-konform
Vollständige Einhaltung der deutschen Anforderungen an die digitale Buchführung (Grundsätze ordnungsmäßiger Buchführung)
DSGVO / GDPR
Datenverarbeitung konform mit den europäischen Datenschutzbestimmungen – gehostet in Deutschland
HGB-konform
Jede Agenten-Aktion wird GoBD-konform protokolliert — Handelsgesetzbuch-konforme Buchführung ist automatisch gewährleistet
DATEV-kompatibel
Nativer DATEV-Formatsupport – nahtloser Export zu DATEV Unternehmen Online und DATEVconnect
ELSTER-ready
Direkte Vorbereitung der elektronischen Steuererklärung für alle deutschen Steuerarten über die ELSTER-Schnittstelle
Deutsches Hosting
Alle Daten werden auf Servern in Frankfurt am Main gespeichert – verschlüsselt bei der Übertragung via TLS
Berufsgeheimnis geschützt
Für Berufsgeheimnisträger ausgelegt: Verarbeitung ausschließlich unter Verschwiegenheitsverpflichtung nach § 203 StGB in der Auftragsverarbeitung
Freigabe bleibt beim Berufsträger
Kein Abschluss und keine Übermittlung ohne menschliche Freigabe – Selbstfreigabe ist technisch blockiert, jede Entscheidung wird protokolliert
Zertifizierungen & Compliance
Geprüfte Sicherheitsstandards für deutsche Finanzdaten
DSGVO / GDPR
Vollständige Konformität mit der europäischen Datenschutz-Grundverordnung. Datenverarbeitung ausschließlich in Deutschland.
GoBD
Konform mit den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form.
HGB
Handelsgesetzbuch-konforme Buchführung. Jede Agenten-Aktion wird GoBD-konform protokolliert und archiviert.
DATEV-kompatibel
Nativer DATEV-Formatsupport — nahtloser Export zu DATEV Unternehmen Online und DATEVconnect.
ELSTER-ready
Direkte Vorbereitung und Übermittlung der elektronischen Steuererklärung über die ELSTER-Schnittstelle.
Deutsches Hosting
Alle Daten werden auf Google Cloud Platform in Frankfurt am Main gespeichert. Jede Verbindung ist mit Post-Quantum-TLS verschlüsselt.
PQTLS-Verschlüsselung
Post-Quantum-TLS-Verschlüsselung (PQTLS) ist auf allen Datenübertragungen aktiv — schützt schon heute gegen »Harvest now, decrypt later«.
Confidential Computing
Operator-Blind Confidential Computing — weder wir noch Google können Ihre Mandantendaten einsehen. Kommt bald.
SOC 2 Type 1
SOC 2 Type 1 Zertifizierung für Enterprise-Kunden. In Vorbereitung.
Sicherheitspraktiken
Enterprise-Sicherheit für Ihre Finanzdaten
Quantensicher verschlüsselt
Post-Quantum-TLS ist aktiv (seit Juli 2026). Nach Einschätzung von Google könnten Quantencomputer herkömmliches TLS bereits ab 2029 brechen — Daten, die heute abgefangen werden, wären dann rückwirkend lesbar. Ihre Mandantendaten sind dagegen schon jetzt abgesichert.
Deutsche Datenresidenz
Alle Daten liegen im Rechenzentrum Frankfurt am Main und verlassen die EU nicht. DSGVO ohne Sternchen und ohne Drittland-Fragezeichen.
Zugriff unter Ihrer Kontrolle
Sie bestimmen, wer was sieht: rollenbasierte Berechtigungen für Inhaber, Admins und Mitarbeiter — Mandant für Mandant.
Prüfungssicher dokumentiert
Jede Agenten-Aktion wird unveränderlich protokolliert. Wenn die Betriebsprüfung fragt, liegt die lückenlose Historie bereits vor.
Keine stille Änderung
Versiegelte Abschlüsse lassen sich nachträglich nicht unbemerkt verändern — die GoBD-Siegelkette erkennt jeden Manipulationsversuch.
Ihre Daten gehören Ihnen
Export jederzeit in Standardformaten (DATEV EXTF, CSV, PDF) — kein Lock-in, kein Bittstellen, keine Wartefrist.
Fragen zur Sicherheit?
Kontaktieren Sie uns zu unseren Sicherheitspraktiken und Compliance-Standards.
Kontakt aufnehmen