Sicherheit, Hosting und Datenschutz,
ohne Schönfärberei.
Datenbank und Backend von VendTRIX laufen in Frankfurt. Hier steht genau, welche Dienste beteiligt sind, wo Daten die EU verlassen können, wie wir sichern und wie Änderungen live gehen.
Wo VendTRIX läuft
| Aufgabe | Dienst | Standort |
|---|---|---|
| Anwendung (Backend) | Render Services, Inc. | Server in Frankfurt |
| Datenbank | Supabase | Frankfurt |
| Website, Auslieferung, Spam-Schutz | Cloudflare, Inc. | weltweites Netz |
| Rechnungs-KI (Auslesen von PDF und Foto) | Anthropic-API | außerhalb der EU |
| E-Mail-Versand | Resend, Inc. | USA |
| Benachrichtigung per Telegram (optional) | Telegram | außerhalb der EU |
| Zahlungsabwicklung | Stripe Payments Europe, Limited | Irland |
Deshalb sagen wir nicht, dass sämtliche Daten in der EU verbleiben: Die Rechnungs-KI läuft über die Anthropic-API, und wer Telegram als Kanal wählt, nutzt einen Dienst außerhalb der EU. Die vollständige, verbindliche Liste der Unterauftragsverarbeiter steht unter app.vendtrix.de/subprozessoren; für die Website gilt unsere Datenschutzerklärung.
Auftragsverarbeitung
Für die Geschäftsdaten, die du in VendTRIX verarbeitest, sind wir dein Auftragsverarbeiter und du der Verantwortliche. Dafür schließt du mit den AGB einen Vertrag über die Auftragsverarbeitung ab.
Datensicherung und Export
- Wir sichern die Datenbank täglich und bewahren die Sicherungen derzeit 7 Tage auf.
- Bei einem Datenverlust stellen wir den Stand der letzten Sicherung wieder her. Änderungen seit dieser Sicherung, bis zu einem Tag, können dabei verloren gehen.
- Auswertungen und, je nach Tarif, den Steuer-Export erzeugst du selbst als Excel-Datei (XLSX). Einen Export deiner Daten bekommst du auf Anfrage, auch bis 30 Tage nach Vertragsende.
Wie Änderungen live gehen
- Änderungen an VendTRIX kommen nur über einen Pull Request in den Hauptzweig. Er ist geschützt: Ohne grünen automatischen Testlauf wird nichts übernommen, auch nicht von uns Gründern.
- Datenbankänderungen werden zuerst auf einer Kopie der Produktivdatenbank getestet und erst danach live gesetzt.
Verfügbarkeit und Support
VendTRIX ist seit Juni 2026 in der Beta. Eine bestimmte Verfügbarkeit in Prozent und eine Reaktionszeit sagen wir nicht zu. Support leisten wir per E-Mail, in der Regel an Werktagen (Montag bis Freitag, außer an gesetzlichen Feiertagen in Sachsen). So steht es auch in § 3 und § 8 unserer AGB.
Sicherheitslücke gefunden?
Schreib uns über die Kontaktseite. Wir antworten persönlich.
Häufige Fragen
Wo liegen meine Daten?
Datenbank und Backend laufen in Frankfurt. Die Rechnungs-KI läuft über die Anthropic-API, Telegram als optionaler Kanal außerhalb der EU.
Wie oft wird gesichert?
Die Datenbank wird täglich gesichert, die Sicherungen werden derzeit 7 Tage aufbewahrt.
Gibt es eine Verfügbarkeitszusage?
Nein. VendTRIX ist seit Juni 2026 in der Beta; eine Verfügbarkeit in Prozent und eine Reaktionszeit sagen wir nicht zu.
Bekomme ich meine Daten, wenn ich kündige?
Ja. Bis 30 Tage nach Vertragsende kannst du einen Export deiner Daten in einem gängigen, maschinenlesbaren Format verlangen.
Stand: 23. Oktober 2026