Datenstandorte und Dienstleister

Stand: 2. Oktober 2026

Das Wichtigste in Kürze

• Gespeichert wird in Deutschland. Datenbank, Belege und Dokumente liegen verschlüsselt in Frankfurt am Main. Jede Änderung steht in einem Protokoll, das sich nicht unbemerkt ändern lässt.
• Die KI arbeitet in der EU. Belege liest das Sprachmodell Claude von Anthropic, betrieben von Amazon Web Services in Stockholm. Ein Beleg wird dort nur für die Sekunden der Auswertung verarbeitet – ohne Speicherung und ohne Training. Anthropic erhält die Daten nicht.
• Menschen entscheiden. Die KI schlägt vor und zeigt, wie sicher sie ist und wo im Beleg sie einen Wert gefunden hat. Gebucht wird erst, wenn du oder deine Fachleute bestätigen.
• Keine Vermarktung, kein Tracking. Wir verkaufen keine Daten und nutzen keine Analyse- oder Werbewerkzeuge.

Warum die KI nicht in Frankfurt rechnet

Das Sprachmodell Claude bietet Amazon Web Services in Frankfurt nur mit wechselnder Verarbeitung innerhalb mehrerer EU-Länder an. Wir haben uns stattdessen für einen festen Ort entschieden: die AWS-Region Stockholm. So wissen du und deine Kanzlei immer genau, wo ein Beleg ausgewertet wird. Rechtlich macht das keinen Unterschied – Schweden gehört zur EU, es gilt die DSGVO, und es findet keine Übermittlung in ein Drittland statt. Gespeichert wird weiterhin ausschließlich in Frankfurt.

E-Rechnungen (XRechnung, ZUGFeRD) und PDFs mit Textebene liest Klarbuch ohne KI auf den eigenen Servern in Frankfurt. Die KI kommt nur für Fotos, Scans und Angaben zum Einsatz, die sich anders nicht sicher lesen lassen.

Dienstleister der Klarbuch-App

Für die App unter app.meinklarbuch.de setzen wir diese Dienstleister ein. Mit allen, die in unserem Auftrag Daten verarbeiten, besteht eine Vereinbarung zur Auftragsverarbeitung. Die Website meinklarbuch.de selbst nutzt nur Vercel (siehe Datenschutzerklärung).

• Supabase

  Supabase Pte. Ltd., Singapur

  Wofür

  Datenbank, Ablage der Belege und Dokumente, Anmeldung, System-E-Mails der Anmeldung

  Wo

  Frankfurt am Main, Deutschland (Rechenzentrum von Amazon Web Services, Region eu-central-1)

  Welche Daten

  Alle Daten in Klarbuch: Konten, Belege, Buchungen, Aufgaben, Kommentare, Protokoll

  Grundlage

  Auftragsverarbeitung (Art. 28 DSGVO); für Zugriffe aus Singapur und den USA (Betrieb, Support) Standardvertragsklauseln (Art. 46 DSGVO)

• Vercel

  Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

  Wofür

  Auslieferung von App und Website, Serverfunktionen der App

  Wo

  Serverfunktionen der App in Frankfurt am Main; Auslieferung der Seiten über das weltweite Netz von Vercel

  Welche Daten

  Technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Adresse, Browser); Inhalte nur auf dem Weg, keine Speicherung

  Grundlage

  Auftragsverarbeitung (Art. 28 DSGVO); EU-U.S. Data Privacy Framework (Art. 45 DSGVO)

• Amazon Bedrock (Claude von Anthropic)

  Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

  Wofür

  KI-Auswertung von Belegen: Lieferant, Beträge, Steuer, Datum, Rechnungsnummer und Fundstelle im Beleg erkennen

  Wo

  Stockholm, Schweden (AWS-Region eu-north-1), fest eingestellt – keine Verarbeitung außerhalb dieser Region

  Welche Daten

  Inhalt des einzelnen Belegs, nur für die Dauer der Auswertung. AWS speichert Belege und Ergebnisse nicht und nutzt sie nicht zum Training; Anthropic erhält die Daten nicht

  Grundlage

  Auftragsverarbeitung nach den Datenschutzbedingungen von AWS (Art. 28 DSGVO)

• finAPI

  finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München

  Wofür

  Verbindung zu deinen Bankkonten: Kontostände und Umsätze abrufen (Kontoinformationsdienst nach PSD2)

  Wo

  Deutschland

  Welche Daten

  Konten, Umsätze. Deine Bankzugangsdaten gibst du nur bei finAPI ein – Klarbuch sieht und speichert sie nie

  Grundlage

  finAPI ist von der BaFin beaufsichtigt und erbringt den Kontoinformationsdienst nach eigenen Bedingungen; nur aktiv, wenn du ein Konto verbindest

• Google

  Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland

  Wofür

  Anmeldung mit Google-Konto (derzeit nur für unser Team) und unsere E-Mail-Postfächer

  Wo

  EU; eine Übermittlung in die USA ist nicht ausgeschlossen

  Welche Daten

  Name, E-Mail-Adresse und Anmeldezeitpunkt bei der Anmeldung; Inhalte von E-Mails an uns

  Grundlage

  Auftragsverarbeitung (Art. 28 DSGVO); EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO)

Wer für deine Buchhaltungsdaten verantwortlich ist

Für die Daten deiner Gesellschaft – Belege, Buchungen, Konten – bleibt deine Gesellschaft verantwortlich. Klarbuch verarbeitet sie in deinem Auftrag (Art. 28 DSGVO); die oben genannten Dienstleister sind unsere Unterauftragsverarbeiter. Den Vertrag zur Auftragsverarbeitung und eine Liste mit Vorabinformation bei Änderungen erhältst du mit dem Vertrag zu Klarbuch. Für dein Benutzerkonto (Name, E-Mail, Anmeldung) sind wir selbst verantwortlich – Einzelheiten stehen in der Datenschutzerklärung.

Änderungen

Kommt ein Dienstleister hinzu oder ändert sich ein Standort, aktualisieren wir diese Seite vorher. Fragen beantworten wir unter [email protected].