Wo die Daten Ihres Betriebs liegen.
Ihr Steuerbüro fragt danach, Ihre Mitarbeiter haben ein Recht darauf, und Sie müssen es im Zweifel belegen können. Hier steht es: vollständig, ohne Werbesprache, jede Angabe im laufenden System geprüft.
Stand: 28.08.2026
Die Verarbeitungskette
Datenbank, Dokumente und Anwendung werden ausschließlich in Irland und den Niederlanden betrieben. Ihre Stammdaten, Arbeitszeiten und Dokumente verlassen die EU nicht.
Alle Dienstleister: vollständig
Jeder Dienstleister ist vertraglich zu denselben Pflichten verpflichtet, die wir Ihnen zusagen (Art. 28 Abs. 4 DSGVO). Alle Verträge liegen vor und werden auf Anfrage nachgewiesen.
Verarbeitung in der EU
- SupabaseIrland (EU)Datenbank und Dokumentenspeicher
- RailwayNiederlande (EU)Betrieb der Anwendung, Sicherungen
- VercelFrankfurt (EU)Website und Oberfläche
Mit Verarbeitung in den USA
- ResendUSAVersand von System-E-Mails
- AnthropicUSAKI-Funktionen (Arbeitsrecht-Info, Belegerkennung, Gefährdungsbeurteilung) · wenn Sie KI-Funktionen aktiv nutzen
- PostHogEU-Cloud, anteilig USANutzungsanalyse, nur nach Einwilligung, keine Aufzeichnung von Eingaben · nach Ihrer Einwilligung im Cookie-Hinweis
- StripeIrland / USAZahlungsabwicklung · nur mit Modul „Gäste & Gutscheine"
In die USA gehen ausschließlich: der Inhalt von System-E-Mails, Ihre Eingaben in KI-Funktionen, Zahlungsdaten bei Gutscheinkäufen und anonymisierte Nutzungsstatistik nach Einwilligung. Für jeden Fall gelten EU-Standardvertragsklauseln.
Wie Ihre Daten geschützt sind
Jeder Betrieb sieht ausschließlich seine eigenen Daten. Die Zugehörigkeit wird bei jedem einzelnen Zugriff serverseitig geprüft, nicht nur beim Anmelden.
Weder Browser noch Kiosk sprechen direkt mit der Datenbank. Jeder Zugriff läuft über die Anwendung mit Anmeldeprüfung; auf Datenbankebene ist zusätzlich Zeilenschutz aktiv.
Passwörter nur als bcrypt-Hash, mindestens 12 Zeichen, geprüft gegen bekannt gewordene Datenlecks. Zwei-Faktor-Anmeldung verfügbar.
Übertragung durchgehend TLS. Steuer-ID, SV-Nummer, Bankverbindung und hochgeladene Dokumente zusätzlich AES-256 im Speicher.
Sicherheitsrelevante und ändernde Aktionen im Audit-Log. Wartungszugriffe unserer Mitarbeiter nur bei konkretem Anlass, gesondert protokolliert: Gesundheitsdaten werden dabei nicht abgerufen.
- täglich vollständige Sicherung, AES-256-verschlüsselt, bei einem anderen Anbieter als der Datenbank
- 14 Tagesstände und 12 Monatsstände
- jede Sicherung prüft sich selbst; bleibt sie aus, schlägt eine Überwachung Alarm
- Wiederherstellung wird mindestens vierteljährlich real geprobt: zuletzt am 28.08.2026
Was wir bewusst nicht tun
- keine Nutzung Ihrer Daten für eigene Zwecke, kein Verkauf, keine Werbung
- keine Weitergabe an Dritte außerhalb der Liste unten
- keine automatisierte Entscheidung mit rechtlicher Wirkung: KI-Ausgaben sind Vorschläge
- keine Aufzeichnung von Bildschirmsitzungen oder Eingaben durch Analyse-Dienste
Für Ihre Unterlagen, und Ihr Steuerbüro
Die vollständige Übersicht als PDF, ergänzend zum Auftragsverarbeitungsvertrag. Oder sehen Sie sich Precoria zuerst drei Minuten lang an, ohne Anmeldung.
Verbindlich sind der Auftragsverarbeitungsvertrag und die Datenschutzerklärung. Fragen: hallo@precoria.de