46°12′N · 6°09′E · Zürich · Zug · Genève Daten in der Schweiz · nDSG · Hosting ISO 27001 (Infomaniak) · Swissdec ELM 5.3
Architektur

Wo Ihre Daten liegen — und wer Zugriff hat.

Architektur und Vertraulichkeit von treuhander.ai im Detail.

Datenfluss in drei Schichten.

Die meisten Anbieter erzählen Ihnen, dass „Ihre Daten in der Schweiz" sind. Das stimmt für die Speicherung. Bei der Verarbeitung wird es differenzierter. Hier transparent.

Ebene 1 — Sie
Ihre Daten: Belege, Buchungen, Lohn, Stammdaten
Alles was Sie ins Portal laden oder eintippen.
Ebene 2 — Speicherung
Supabase Pro-Plan · Schweiz-Region · Verschlüsselt
Datenbank und Storage in Zürich. Mandant-Isolation auf Datenbankebene per Row-Level-Security.
Ebene 3 — Verarbeitung
Mistral AI · Paris · DSGVO + nDSG
Klassifikation der Belege in der EU. Keine Trainings-Nutzung Ihrer Daten — vertraglich ausgeschlossen.

Was liegt wo.

Datenkategorie Wo
Belege (PDF, Foto, Scan)Schweiz
Buchungen, KontierungenSchweiz
LohndatenSchweiz
BankauszügeSchweiz
KI-Klassifikation der BelegeFrankreich (EU)
Voice-Befehle an AssistentenUSA — optional abschaltbar
Zahlungsabwicklung (Stripe)Irland (EU)

Kein US-Cloud-Anbieter sieht Ihre Belege. Das gilt nicht für Lippenbekenntnisse — das gilt vertraglich gegenüber jedem unserer Subprocessoren.


Vertraulichkeit — keine Floskel, sondern Vertrag.

Wir behandeln alle Mandantendaten als Geschäftsgeheimnis im Sinne von Art. 162 OR. Das ist nicht ein Marketing-Versprechen, sondern eine Klausel in unseren AGB (§3.5) und in unserer Datenschutzerklärung (§6.5). Diese Verpflichtung gilt für uns, unsere Mitarbeitenden und jeden Subprocessor. Sie überdauert das Vertragsverhältnis.

Im Verletzungsfall haben Sie konkrete vertragliche Ansprüche — nicht nur die abstrakte Hoffnung auf ein „Berufsgeheimnis".


Mandant-Isolation auf Datenbankebene.

Jedes Mandat hat einen eigenen Datenbereich. Auf Datenbank-Ebene durch Row-Level-Security abgesichert: Auch wenn Sie und ein anderer Mandant zur selben Zeit auf dem Server arbeiten, kann technisch niemand auf die Daten des anderen zugreifen. Das ist nicht eine Einstellung, sondern eine architektonische Barriere.


Ihre Daten gehören Ihnen — bei Kündigung auch.

30 Tage Export-Fenster in CSV, JSON und PDF. Alle Belege, Buchungen, Stammdaten in offenen Formaten. Keine Datengeisel-Politik, keine Premium-Export-Gebühr.

Nach 30 Tagen werden Daten gelöscht, ausser gesetzliche Aufbewahrungspflichten greifen (Art. 958f OR, 10 Jahre Buchhaltungsbelege).


Memory + Lernkurve

Was die KI über Sie lernt, bleibt in Ihrer Mandanten-Box.

Erste Buchung eines neuen Lieferanten: ~7 Sekunden, ~86 % Konfidenz, Sie bestätigen den Kontierungsvorschlag. Achte Buchung desselben Lieferanten: ~2 Sekunden, 99 % Konfidenz, kein Klick mehr nötig. Nach 8 Wochen kennen die Agenten Ihre wiederkehrenden Lieferanten, typische Konten, MWST-Codes und sogar Ihre Korrekturmuster.

Ihre Daten landen nicht in einem geteilten KI-Pool. Vendor-Memory lebt pro Mandant, isoliert, in Ihrer eigenen Box.

Lernkurve (typisch)

Auto-Approve-Rate über 8 Wochen.

Woche 1 · 40 % Woche 12 · 95 %

Typische Werte für einen kleinen KMU-Mandanten. Realer Verlauf hängt von Beleg-Vielfalt und Korrekturen ab.

Ihr nächster Schritt: Preise ansehen →

Vollständige Datenschutzerklärung  ·  → AGB

📞 Gespräch buchen