Deine Zahlen sind deine.

Wo deine Daten liegen

Backbone läuft in der EU. Workspace-Daten, Dokumente und Belege liegen bei unserem Hosting-Anbieter in einer EU-Region.

• Dateien liegen in privatem Speicher. Downloads nutzen kurzlebige Links, die selbst ablaufen.
• Jeder Workspace ist strikt von allen anderen getrennt. Personen sehen nur Workspaces, zu denen sie eingeladen sind.
• Die öffentliche Website läuft über einen Netzwerkanbieter, der sie auch vor Angriffen schützt.

Verschlüsselung

Alles zwischen Browser, KI-Tool und Backbone läuft verschlüsselt (HTTPS). Gespeicherte Daten verschlüsselt die Hosting-Plattform im Ruhezustand.

• Passwörter liegen nie im Klartext vor.
• Kartendaten gibst du bei Stripe ein, nie bei uns.

Rollen und Rechte

Jede Person im Workspace hat eine Rolle, die bestimmt, was sie sehen und tun darf.

Inhaber

Verwaltet Workspace, Tarif und Team.

Admin

Verwaltet Kunden, Rechnungen, Einstellungen, sieht alle Teamzeiten.

Mitglied

Erfasst Zeit und arbeitet im Rahmen der Rolle.

Buchhaltung

Nur Lesezugriff auf Buchhaltung und Monatsexport.

KI, mit dir am Steuer

Backbone KI in der App und der Connector für Claude, ChatGPT, Gemini und Grok folgen denselben Regeln wie Personen.

• Die KI meldet sich als du an. Deine Rolle gilt: Sie darf nur, was du darfst.
• Die KI fragt vor dem Senden. Rechnungen, Angebote, Erinnerungen bleiben Entwurf bis zu deinem OK.
• Die KI hinterlässt Spuren. Jede Aktion wird im Workspace protokolliert, mit Auftraggeber und Zeit.
• Abschaltbar: Trenne ein KI-Tool jederzeit unter Einstellungen › Verbindungen.

Was dein KI-Tool selbst mit Chats macht, regeln dessen eigene Einstellungen und Bedingungen.

Nicht zum Training

Unser Ziel: Deine Workspace-Daten trainieren nie KI-Modelle, das steht schriftlich in der Datenschutzerklärung. Die KI-Funktionen von Backbone laufen bei einem Anbieter, der Eingaben nicht zum Training nutzt.

Sichere Rechnungen

• Jede Rechnung wird vor dem Senden auf die Pflichtangaben nach §14 UStG geprüft.
• Nach dem Senden wird das PDF festgeschrieben und nie mehr geändert, wie es die GoBD verlangen.
• Das gilt, ob du aus der App sendest oder im Chat bestätigst.

Export und Löschung

• Rechnungen, Belege und Kontoauszüge kannst du jederzeit als ZIP mitnehmen, ohne Gebühr und Wartezeit.
• Schließt du den Workspace, löschen wir die Daten nach [Frist], außer gesetzlich Aufbewahrungspflichtiges.
• Denk daran: Für Geschäftsunterlagen gelten gesetzliche Aufbewahrungsfristen. Exportiere sie vor dem Schließen.

Sub-Processors

Diese Firmen verarbeiten in unserem Auftrag Daten. Die volle Liste mit Orten und Schutzmaßnahmen steht im Auftragsverarbeitungsvertrag.

Supabase

Datenbank, Login, Dateispeicher (EU-Region)

Stripe

Abos und Kartenzahlungen

Resend

Mailversand: Rechnungen, Mahnungen, Login-Links

Anthropic

Backbone-KI-Funktionen

Enable Banking

Automatische Bankanbindung, nur mit verbundener Bank (demnächst)

Cloudflare

Netzwerk, DNS und Schutz vor Missbrauch

Google Analytics

Webstatistik, nur öffentliche Seiten und nur mit Einwilligung

Sicherheitslücke melden

Etwas Verdächtiges gefunden? Schreib an [Sicherheitskontakt]. Wir antworten schnell und halten dich auf dem Laufenden.