Vertrauen
Sicherheit & Datenschutz bei VAT4
Umsatzdaten sind Vertrauenssache. Hier steht transparent, wie VAT4 mit Ihren Daten umgeht – wo sie verarbeitet werden, wo sie liegen und wer worauf zugreifen kann.
Datenverarbeitung im Browser
VAT4 verarbeitet Ihre Amazon-Umsatzsteuerberichte client-seitig – direkt in Ihrem Browser. Die Rohdaten der hochgeladenen CSV- und XML-Dateien verlassen Ihren Rechner für die Verarbeitung nicht.
Gespeichert werden ausschließlich die aufbereiteten Ergebnisse: Kennzahlen, Klassifizierungen und Exportdateien für Ihre Monatshistorie und das Dashboard. Das reduziert die Menge übertragener Daten auf das Minimum, das der Dienst tatsächlich braucht.
Hosting & Datenhaltung
Ihre gespeicherten Daten liegen in einer Supabase-Postgres-Datenbank in der EU-Region Frankfurt am Main (Deutschland). Die Anwendung selbst wird bei Vercel gehostet.
Alle Verbindungen sind per TLS verschlüsselt (Verschlüsselung bei der Übertragung); die Datenbank speichert Ihre Daten zusätzlich verschlüsselt im Ruhezustand (Encryption at Rest).
Zugriffskontrolle
Der Datenzugriff ist auf Datenbankebene per Row-Level-Security abgesichert: Jeder Nutzer sieht ausschließlich die eigenen Daten – die Trennung erzwingt die Datenbank selbst, nicht nur der Anwendungscode.
Auch der Abo-Status ist serverseitig geschützt: Abonnementdaten können vom Client nur gelesen, aber nicht verändert werden. Änderungen erfolgen ausschließlich über geprüfte serverseitige Abläufe.
Zahlungsdaten
Die Zahlungsabwicklung übernimmt vollständig Stripe, ein nach PCI-DSS zertifizierter Zahlungsdienstleister. Ihre Kartendaten werden direkt bei Stripe erfasst und verarbeitet.
VAT4 selbst speichert zu keinem Zeitpunkt vollständige Kredit- oder Debitkartendaten.
Eingesetzte Dienstleister (Subprozessoren)
VAT4 setzt bewusst wenige, etablierte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge; Details regelt die Datenschutzerklärung.
| Dienstleister | Zweck | Region |
|---|---|---|
| Supabase | Datenbank & Authentifizierung | EU (Frankfurt am Main) |
| Vercel | Hosting & CDN der Anwendung | EU/USA (Standardvertragsklauseln) |
| Stripe | Zahlungsabwicklung | EU (Irland) |
| Resend | Transaktions-E-Mails | EU/USA (Standardvertragsklauseln) |
| Anthropic | KI-Assistent – ausschließlich Chat-Anfragen, keine Berichtsdaten | USA (Standardvertragsklauseln) |
Meldung von Sicherheitslücken
Sie haben eine Schwachstelle in VAT4 entdeckt? Wir freuen uns über verantwortungsvolle Hinweise an security@vat4.de. Wir sichten jede Meldung, melden uns zeitnah zurück und beheben bestätigte Lücken mit Priorität.
Datenlöschung
Ihre Daten gehören Ihnen. Wenn Sie Ihr Konto in den Kontoeinstellungen löschen, werden Ihre Kontodaten, Ihre Monatshistorie und alle gespeicherten Verarbeitungsergebnisse entfernt – soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen.
Fragen zur Sicherheit?
Schreiben Sie uns an support@vat4.de – oder sehen Sie sich VAT4 zuerst gefahrlos mit Beispieldaten an, ganz ohne eigene Berichte.
Live-Demo ansehen