Sicherheit und Recht
Was wir dürfen, was nicht, und wie deine Belege geschützt sind
Mit Paragraf, damit du es nachlesen kannst. Keine Rechtsberatung, aber ehrlich.
Buchhalter, kein Steuerberater
Das Büro arbeitet nach § 6 Abs. 1 Nr. 1 StBerG (Fassung seit 1.9.2026): Kontenpläne anlegen, laufende Geschäftsvorfälle buchen, laufende Lohnabrechnung. Umsatzsteuer-Voranmeldungen, Abschlüsse, Steuererklärungen und Beratung sind dem Steuerberater vorbehalten (§ 5 StBerG, BFH II R 22/15). Leasy hat dafür bewusst keine Funktion.
Die Freigabe liegt beim Menschen
Kontieren ist Hilfeleistung in Steuersachen und geschieht in der Verantwortung des qualifizierten Buchhalters. Jeder Beleg wird von einer Person geprüft und bestätigt, bevor er in einen Export geht. Jede Freigabe und jede Änderung steht im Protokoll.
Unveränderbar (GoBD)
Originale werden beim Eingang mit einem Fingerabdruck (SHA-256) versehen und danach nie verändert oder gelöscht; die Datenbank verhindert es technisch. Jede Handlung steht in einem Protokoll, dessen Einträge über eine Hash-Kette verbunden sind (§ 146 Abs. 4 AO, GoBD Rz. 58 ff.). Eine Verfahrensdokumentation (Rz. 151 ff.) liegt im Büro vor.
Aufbewahrung
Buchungsbelege 8 Jahre (§ 147 Abs. 3 AO, für Belege ab 2025), Bücher und Abschlüsse 10 Jahre. Mobiles Scannen ist dem Scannen gleichgestellt (GoBD Rz. 130 ff.); ob das Papier danach vernichtet wird, legt die Organisationsanweisung des Büros fest.
E-Rechnung
Seit 1.1.2025 muss jeder Unternehmer E-Rechnungen empfangen können (§ 14 Abs. 1 UStG, § 27 Abs. 38 UStG); ab 2027 bzw. 2028 müssen sie ausgestellt werden. Leasy liest XRechnung und ZUGFeRD direkt aus dem XML, bewahrt es im Empfangsformat auf und schreibt deine eigenen Rechnungen auf Wunsch gleich als E-Rechnung.
Datenschutz
Ein weisungsgebundener Buchhalter ist Auftragsverarbeiter (Art. 28 DSGVO); das Büro schließt dafür einen Vertrag mit jedem Kunden. Server in Deutschland, verschlüsselte Übertragung, Steuernummern verschlüsselt, Zugänge widerrufbar, Auskunft nach Art. 15 als Download in der App.
Zugänge
Kunden melden sich mit einem Link per Mail an und danach mit einer PIN auf dem eigenen Gerät; es gibt kein Passwort, das man vergessen oder weitergeben könnte. Das Büro arbeitet mit Passwort, der Steuerberater nur lesend. Jede Anmeldung lässt sich sofort widerrufen.
Keine Versprechen, die niemand halten kann
Wir sagen nicht „rechtssicher“ oder „geprüft“. Wir sagen „vollständig und plausibel nach den hinterlegten Regeln“. Die Endabnahme liegt beim Unternehmer und seinem Steuerberater, und das steht überall dabei, wo es darauf ankommt.