Sicherheit & Compliance
Ihre Bücher, geschützt und nachvollziehbar
Das Produkt folgt drei Grundsätzen: Nichts wird ohne einen Menschen gebucht, jede Änderung ist nachvollziehbar, und die Daten jeder Organisation bleiben getrennt.
Prüfpfad
- Beleg R-2026-0142 freigegeben · 09:14 · Rolle Inhaber
- Beleg R-2026-0141 freigegeben · 09:02 · Rolle Inhaber
- Beleg R-2026-0139 freigegeben · 08:47 · Rolle Inhaber
Illustratives Beispiel mit Musterdaten
Sicherheit & Compliance
Kontrolle
Freigabe durch Menschen
Die KI schlägt nur vor. Gebucht wird erst nach Freigabe durch eine berechtigte Person.
Prüfpfad
Freigaben, Korrekturen, Exporte und Anmeldungen werden mit Zeit und Person protokolliert.
Kein Training mit Ihren Daten
Ihre Belege werden nicht zum Training von KI-Modellen verwendet.
Daten
Mandantentrennung
Row-Level-Security in der Datenbank trennt die Daten jeder Organisation.
Aufbewahrung nach § 132 BAO
Gebuchte Buchungen und die Belege, auf denen sie beruhen, werden manipulationssicher archiviert: sieben Jahre bei österreichischen, acht Jahre bei deutschen Organisationen. Noch nicht gebuchte Belege können Sie löschen.
DSGVO
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Gespeichert wird in Deutschland. Im Modus „Standard“ erhalten KI-Dienste in den USA Belege und Buchungsdaten nur auf Grundlage von Auftragsverarbeitungsverträgen mit einer anerkannten Grundlage für die Übermittlung (EU-Standardvertragsklauseln oder EU-US Data Privacy Framework) und bewahren sie nur für begrenzte Zeit auf.
Ihre Daten und die KI
Jede Organisation legt in ihren Einstellungen fest, ob KI ihre Belege liest.
- StandardVoreinstellung
- Jev (TypeSafe) liest den Belegtext und hilft außerdem bei Kontierungsvorschlägen, beim Zuordnen importierter Kontobewegungen zu Belegen und beim Erkennen von Dubletten; OpenAI liest Fotos, gescannte PDFs und in schwierigen Fällen den ganzen Beleg. Kommt von OpenAI bei einem schwierigen Fall keine verwertbare Antwort, liest ihn das Modell gemini-3.5-flash-lite von Google. Verarbeitet werden die Daten in den USA (Google auch in weiteren Ländern, in denen es Rechenzentren betreibt). Saldek übermittelt Daten nur auf Grundlage der Auftragsverarbeitungsverträge dieser Anbieter, mit den EU-Standardvertragsklauseln als Grundlage der Übermittlung (bei Google: das EU-US Data Privacy Framework, sonst die EU-Standardvertragsklauseln).
- Ohne KI
- Keine Daten gehen an einen KI-Anbieter. In diesem Modus werden Belege derzeit nicht automatisch ausgelesen — Sie erfassen die Werte selbst.
Gespeichert in Deutschland
Saldek läuft auf Servern von Hetzner in Deutschland; dort liegt die Datenbank mit Ihren Buchhaltungsdaten. Ihre Belegdateien werden bei Amazon Web Services in Frankfurt am Main gespeichert, die verschlüsselten Sicherungen der Datenbank bei Amazon Web Services in der EU. Im Modus „Standard“ bewahren die KI-Dienste das, was sie erhalten, nur für begrenzte Zeit auf; Einzelheiten stehen in der Datenschutzerklärung.
Kein Training mit Ihren Belegen
Ihre Belege werden nicht zum Training von KI-Modellen verwendet — weder von Saldek noch, nach ihren Vertragsbedingungen, von TypeSafe, OpenAI oder Google.
Dokumente
Die rechtlichen Dokumente stehen vollständig zur Verfügung:
Lassen Sie die KI vorbereiten. Behalten Sie das letzte Wort.
Alle Funktionen 30 Tage kostenlos testen. Keine Kreditkarte nötig.