Hilfe › Konto und Datenschutz › Daten und Datenschutz
Daten und Datenschutz
Was Heft über deine Firma speichert, was die KI davon sieht, wer dabei hilft und wie lange alles bleibt.
Aktualisiert 8. Okt. 2026
Auf einen Blick
- Speicherort
- Google Cloud in Frankfurt
- KI
- Google Cloud in der EU und AWS in Frankfurt, nie für KI-Training
- Vertrag
- Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, den du vor der ersten Verbindung abschließt. Er legt fest, dass Heft deine Daten nur für dich verarbeitet.
- Export
- Jederzeit, als Datei
- Aufbewahrung
- Belege und Buchungen bis zum Ende der gesetzlichen Frist, Zugangsdaten nur bis zur Kündigung
Was Heft speichert
- Dein Konto
- Deine E-Mail-Adresse, deine Passkeys (nur ihr öffentlicher Teil) und die Geräte, mit denen du angemeldet bist.
- Firma und Team
- Name, Rechtsform, Adresse, Steuernummer und USt-IdNr. deiner Firma, dazu Name und E-Mail-Adresse jedes Mitglieds.
- Bankumsätze
- Nur von den Konten, die du beim Verbinden auswählst.
- Belege
- Die Originaldateien, unverändert, und was Heft daraus liest, etwa Betrag, Datum und Lieferant.
- Aus Gmail
- Heft prüft nur Betreff, Absender und Dateinamen einer Mail, nie ihren Text oder ihre Anhänge. Sieht sie nach Rechnung aus, öffnet Heft sie und behält sie, wenn sie eine ist. Alle anderen Mails lädt Heft nie herunter und speichert nichts von ihnen.
- Zugangsdaten
- Die Lesefreigabe für Revolut und Logins für Lieferantenportale, verschlüsselt mit einem eigenen Schlüssel.
- Antworten und Chat
- Wie du Hefts Fragen beantwortet hast, mit Datum, und deine letzten Fragen im Chat. Andere Mitglieder sehen deine Chatfragen nicht.
- Protokolle
- Technische Protokolle, 30 Tage lang.
Was die KI sieht
Für jeden Schritt bekommt das KI-Modell nur, was es dafür braucht: etwa einen Beleg und die passende Zahlung, oder deine Frage im Chat mit den Zahlen dazu. Die Modelle laufen bei Google Cloud in der EU und bei AWS in Frankfurt. Weder Heft noch Google oder Amazon nutzen deine Daten zum Training von KI.
Wer dabei hilft
- Google Cloud, Frankfurt und EU
- Server, Datenbank, Dateien, Backups, Schlüssel und KI-Modelle.
- Amazon Web Services, Frankfurt
- KI-Modelle (Amazon Bedrock).
- Enable Banking, Finnland
- Die Verbindung zu deiner Bank, nur lesend.
- Resend, EU-Region
- Hefts E-Mails, etwa Einladungen und Hinweise.
- boxd, Niederlande
- Abgeschottete Browser, die Rechnungen aus Lieferantenportalen holen, nur wenn du ein Portal verbindest.
Das sind alle Dienstleister, die Daten deiner Firma verarbeiten. Google, Amazon und Resend sind US-Unternehmen; sie verarbeiten deine Daten in Rechenzentren in der EU. Wie mögliche Übermittlungen abgesichert sind, steht im AVV. Kommt ein Dienstleister dazu, sagen wir es dir vorher.
Aufbewahren und löschen
Belege musst du in Deutschland 8 Jahre aufbewahren. Heft schützt deshalb jede Originaldatei 9 Jahre ab dem Hochladen vor dem Ändern und Löschen, auch vor uns. So ist auch ein Beleg vom Jahresanfang sicher abgedeckt.
Kündigst du, enden deine Verbindungen zu Bank, Gmail und Revolut sofort, und Heft löscht die Zugangsdaten dazu. Belege und Buchungen bleiben bis zum Ende der Frist. So lange kannst du dich weiter anmelden, alles lesen und exportieren. Danach löscht Heft sie.
Bei einer Datenpanne informieren wir dich unverzüglich.
Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Angaben berichtigen lassen und alles exportieren. Schreib dafür an support@namequick.app. Wer Heft betreibt, steht im Impressum.
Impressum