Sicherheit & Datenschutz

Als Steuerberater sind Sie zur Verschwiegenheit verpflichtet. Deshalb legen wir offen, wo Ihre Daten liegen, welche Verträge wir bereitstellen und wie wir Technik und KI einsetzen.

Wo Ihre Daten liegen

Daten	Anbieter	Standort
Mandantenportal, Dokumente, Konten	Supabase	EU (Frankfurt)
Kanzlei-Websites	Hetzner Online GmbH	Deutschland
Verschlüsselte Backups	Hetzner Object Storage	Deutschland
IsarAgency-Website und Plattform	Vercel	EU (Frankfurt) / Edge
Transaktionale E-Mails	Resend	USA (EU-Standardvertragsklauseln)
KI-gestützte Texte und Berichte	Anthropic	USA (EU-Standardvertragsklauseln)

Die vollständige Liste aller Auftragsverarbeiter mit Zweck, Standort und Vertrag finden Sie in unserer Datenschutzerklärung. Zur Datenschutzerklärung →

Verträge

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO für jede Kanzlei.
Verschwiegenheitsvereinbarung nach § 62a StBerG: wird derzeit vorbereitet und vor der Verarbeitung von Mandantendaten abgeschlossen.
Monatlich kündbar; vollständiger Datenexport auf Anfrage.

Einsatz von KI

Wir nutzen KI für Website-Texte, Berichte und die Beantwortung allgemeiner Anfragen.
Die Nutzung erfolgt ausschließlich über die geschäftlichen API-Schnittstellen der Anbieter. Übermittelte Daten werden danach nicht zum Training der KI-Modelle verwendet.
Ergebnisse der KI werden von Menschen geprüft; die Verantwortung für Qualität und Entscheidungen bleibt bei uns.

Technische und organisatorische Maßnahmen

TLS-Verschlüsselung für alle Datenübertragungen.
Zugriffsregeln auf Datenbankebene (Row Level Security): Jede Kanzlei sieht nur ihre eigenen Daten.
Tägliche, mit AES-256 verschlüsselte Backups in Deutschland.
Zugriff auf personenbezogene Daten nur für den Inhaber und ausdrücklich autorisierte Dienstleister.
Löschung aller Daten 90 Tage nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Fragen zur Sicherheit

Schreiben Sie uns an datenschutz@isaragency.de.