Was passiert mit deinem Steuerbescheid, wenn du ihn hochlädst?
Behördenpost enthält sensible Daten – Steuerbescheide, Krankenkassen-Schreiben, Mahnungen. Eine berechtigte Frage vor dem ersten Foto lautet deshalb: Wohin geht mein Dokument, wer sieht es, und wie werde ich es wieder los? Diese Seite beantwortet das konkret und ohne Marketing-Floskeln.
Deine Dokumente werden ausschließlich auf Servern in der EU verarbeitet und gespeichert, die Übertragung ist TLS-verschlüsselt, die Datenbank verschlüsselt, und dank Row-Level-Security kann technisch nur dein eigenes Konto auf deine Daten zugreifen. Keine Auswertung zu Werbezwecken, kein Verkauf an Dritte.
Der Weg deines Dokuments – Schritt für Schritt
- Du machst ein Foto oder lädst ein PDF hoch. Das Dokument wird über eine TLS-verschlüsselte Verbindung an die App übertragen. Bei Dateien aus einem freigegebenen Ordner gilt: Der Ordner wird im Browser gelesen – nur das Dokument, das du zur Analyse auswählst, verlässt dein Gerät.
- Die KI liest den Brief aus. Die Analyse läuft über AWS Bedrock in der EU-Region Frankfurt. Erkannt werden Absender, Kategorie (z. B. Finanzamt, Krankenkasse), Betrag, Aktenzeichen und die Frist – ohne Datenübertragung außerhalb der EU.
- Das Ergebnis landet in deinem Konto. Dokument, Eckdaten, Kontakte und Fristen werden in einer verschlüsselten Datenbank bei Supabase (Frankreich) gespeichert; das Backend läuft bei Railway (Amsterdam).
- Nur du hast Zugriff. Über Row-Level-Security ist technisch sichergestellt, dass ausschließlich dein angemeldetes Konto seine eigenen Daten sieht.
- Du behältst die Kontrolle. Einzelne Einträge oder dein ganzes Konto kannst du löschen. Was dabei passiert, regelt ein klares Löschkonzept.
Wo deine Daten liegen
Jeder eingesetzte Dienstleister sitzt in der EU, und mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die für deine Dokumente wichtigsten:
- KI-Analyse: AWS Bedrock, EU-Region Frankfurt – liest den Brief aus.
- Datenbank: Supabase, Frankreich – speichert Dokumente, Kontakte und Fristen verschlüsselt.
- Backend: Railway, Amsterdam – die Server-Logik der App.
- Post per Mail (Smart): Empfang über AWS SES/S3, Frankfurt – angenommen wird nur Post von deiner registrierten eigenen Adresse.
Alle Subprozessoren – auch die für Hosting, Zahlung und Fehler-Monitoring – sind namentlich in der Datenschutzerklärung aufgeführt. Sie ist die rechtlich maßgebliche Quelle; diese Seite fasst sie verständlich zusammen.
Drei Zusagen, keine Werbung
- Alle Server in der EU. Verarbeitung und Speicherung ausschließlich in europäischen Rechenzentren. Ohne Ausnahme.
- Lokale Dateien bleiben lokal. Freigegebene Ordner werden im Browser gelesen. Die Dateien selbst verlassen dein Gerät nicht.
- Keine Weitergabe an Dritte. Keine Auswertung zu Werbezwecken, kein Verkauf an Datenhändler.
Technische Maßnahmen im Überblick
- TLS-Verschlüsselung auf dem gesamten Übertragungsweg.
- Verschlüsselte Datenbank für Dokumente, Kontakte und Fristen.
- Row-Level-Security – nur dein eigenes Konto kann technisch auf deine Daten zugreifen.
- Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit jedem Dienstleister.
- Klares Löschkonzept für einzelne Einträge und für dein Konto.
Häufige Fragen
Was passiert mit meinem Steuerbescheid, wenn ich ihn hochlade?
Werden meine Daten für Werbung ausgewertet oder verkauft?
Kann jemand außer mir meine Dokumente sehen?
Was passiert, wenn ich ein Dokument oder mein Konto lösche?
Ist Mein Büro DSGVO-konform?
Sensible Post, sicher verarbeitet
Mein Büro liest deine Behördenpost per Foto oder PDF aus, erkennt Absender, Betrag und Frist – auf EU-Servern, ohne Weitergabe an Dritte. Kostenlos anfangen.
Kostenlos starten