Die App matu.sk dient dazu, Buchhaltungsbelege zu fotografieren und an die Buchhaltung zu übermitteln, dem Überblick über Zahlungen in der Bank, dem Fahrtenbuch und der Verständigung mit der Buchhalterin. Diese Seite erklärt, was die App verarbeitet, wohin sie es sendet und wie es geschützt ist.
Gültig ab 15. Oktober 2026
matu.sk, Sabinovská 362/5, 821 03 Bratislava
IČO: 50 756 893
E-Mail: uctovnictvo@matu.sk
Die App ist kein öffentlicher Dienst. Sie wird vom Buchhaltungsbüro matu.sk und seinen Klienten genutzt, die von ihm Zugangsdaten erhalten haben. Ohne ein Konto auf dem Server des Büros lässt sich in der App weder anmelden noch irgendetwas erledigen.
Bei den Daten auf den Belegen der Kunden tritt matu.sk als Auftragsverarbeiter auf: Es verarbeitet sie für den Kunden und nach dessen Weisungen, auf Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten. Bei den Anmeldedaten des App-Nutzers tritt es als Verantwortlicher auf.
Das Foto oder PDF des Belegs und die Daten, die die App daraus ausliest: Lieferant und Abnehmer, IČO, Steuernummer und USt-IdNr., Datumsangaben, Belegnummer, Variabelsymbol, Kontonummer, Beträge und die Umsatzsteueraufschlüsselung, die einzelnen Posten und den gesamten Text, der sich vom Beleg auslesen ließ. Auf dem Beleg können auch personenbezogene Daten stehen, zum Beispiel der Name eines Einzelunternehmers oder eine Adresse. Die App behandelt den Beleg so, wie er eingegangen ist; sie löscht nichts davon.
Wenn für die Firma ein Bankzugang eingerichtet ist oder ein Kontoauszug in die App geladen wird, werden Datum, Betrag, Währung, Variabelsymbol, der Name der Gegenpartei und deren Kontonummer verarbeitet. Das dient nur einem Zweck: die Zahlung mit dem Beleg abzugleichen und zu zeigen, zu welcher Zahlung ein Beleg fehlt.
Anmeldename und Passwort zum Server des Büros. Das Passwort wird ausschließlich im gesicherten Speicher des Telefons (Keychain) aufbewahrt und erst nach Überprüfung per Gesicht, Fingerabdruck oder Gerätecode freigegeben. Vom Gerät geht es nirgendwohin außer beim eigentlichen Anmeldevorgang an den Server des Büros.
Der Standort des Geräts, und zwar auch dann, wenn die App nicht auf dem Bildschirm ist. Aufgezeichnet wird der Verlauf der Strecke (Koordinaten, Zeit, Geschwindigkeit und gefahrene Kilometer), und zur Fahrt gehören noch das Kennzeichen und die Fahrzeugdaten, der Name des Fahrers, der Zweck der Fahrt, Start- und Zielort, Halte, Kosten und Verpflegungspauschale. Das Fahrtenbuch ist eine nach den Steuervorschriften verpflichtende Aufzeichnung und lässt sich ohne die Aufzeichnung der Strecke nicht führen.
Der Standort wird nur während einer laufenden Fahrt erfasst. Eine Fahrt wird manuell gestartet, durch Anlegen des Etiketts im Auto oder durch Verbindung mit dem Auto; ist sie beendet, verfolgt die App den Standort nicht. Solange sie läuft, zeigt iOS in der Statusleiste ein blaues Symbol an.
Der Text der Fragen und Antworten, gegebenenfalls ein angehängtes Bild. Sie laufen über den Server des Büros und bleiben bei dem Beleg oder bei der Zahlung, die sie betreffen. Wenn die App einen Sprachanruf von einem Besucher der Website annimmt, läuft der Ton des Anrufs durch sie; der Anruf wird auf der Seite des Besuchers aufgezeichnet und in Text umgeschrieben, damit davon eine schriftliche Aufzeichnung bleibt (der Ton selbst wird nach der Umschrift gelöscht). Das Mikrofon schaltet sich erst dann ein, wenn Sie den Anruf annehmen.
Wenn Sie Mitteilungen erlauben, wird auf dem Server des Büros eine Kennung gespeichert, die Apple der App zuweist (Gerätetoken). Sie dient einer einzigen Sache: darauf hinzuweisen, dass eine Frage eingegangen ist oder dass etwas fertig wurde. Sie enthält weder Namen noch Telefonnummer.
Die Buchhalterin sieht in der App auch Löhne und Abgaben, die Salden der Steuerkonten und die vorläufige Umsatzsteuer ihrer Kunden. Diese Daten entstehen nicht in der App: Sie werden vom Server des Büros geladen und dienen dem Überblick, was zu zahlen ist.
Die Einstellungen, die Sie in der App vornehmen: der geöffnete Monat, die gewählte Firma, das Erscheinungsbild, die Art der Dateibenennung, die Erinnerungen. Sie bleiben im Telefon.
Die App führt eine interne Aufzeichnung über ihren Betrieb: Zeiten, Fehlermeldungen, Namen von Dateien und Firmen. Sie dient dazu, die Ursache zu finden, wenn die App hängen bleibt. Gesendet wird sie nur dann, wenn Sie in den Einstellungen „Debug an NAS senden“ drücken, und sie geht an denselben Server wie die Belege, nirgendwo sonst. Löschen lässt sie sich an derselben Stelle.
Die App kommuniziert nur mit den Diensten, die unten stehen. Die gesamte Kommunikation ist verschlüsselt (HTTPS), und der App ist keine Ausnahme erlaubt, die die Verschlüsselung umgehen würde. Alle Gegenparteien außer Apple haben ihren Sitz in der Europäischen Union. Apple ist ein US-amerikanisches Unternehmen, und es handelt sich um Systemdienste des Telefons selbst (Benachrichtigungen und Karten); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzniveau in den USA.
| Wohin | Was dorthin geht | Warum |
|---|---|---|
| Server matu.sk (NAS, Slowakei) |
Der Beleg als PDF, die ausgelesenen Daten, die Monatsübersicht, der Anmeldename; auf Anfrage das Diagnoseprotokoll | Das ist der eigene Speicher der Buchhaltung. Der Beleg gehört dorthin, und ohne ihn hätte die App keinen Sinn. |
| Kartenserver matu.sk (Slowakei) |
Die Punkte der aufgezeichneten Strecke | Glättung der Strecke in die Form der tatsächlichen Straßen, damit sie sich auf der Karte lesen lässt. Es ist derselbe Server des Büros, kein fremder Dienst. |
| Apple (Benachrichtigungen und Karten) |
Die Gerätekennung und der Text der Benachrichtigung; beim Ergänzen der Adresse zu einer Fahrt die Koordinaten und der gesuchte Ortsname | Benachrichtigungen kann einzig Apple auf das Telefon zustellen. Die Karte und die Ortsnamen sind ein Systembestandteil des Telefons. |
| Open-Meteo (Deutschland) |
Die Koordinaten des Startorts und das Datum der Fahrt | Das Wetter, das an diesem Tag auf der Strecke herrschte. Dabei wird nichts übermittelt, womit sich eine Person oder ein Fahrzeug bestimmen ließe. |
| Overpass API (Deutschland, OpenStreetMap) |
Die Koordinaten des Streckenabschnitts | Die Feststellung, ob über die Autobahn oder durch die Stadt gefahren wurde (daraus werden Verbrauch und Fahrtempo berechnet). |
| stkonline.sk (Slowakei) |
Das Kennzeichen des Fahrzeugs, das Sie selbst eingeben | Ergänzung von Fahrgestellnummer, Marke, Modell sowie der Termine der technischen und der Abgasuntersuchung aus der öffentlichen Fahrzeugprüfung. Das geschieht nur auf Ihr Tippen hin. |
| Register der juristischen Personen (Statistisches Amt der SR) |
Die IČO aus dem Beleg | Ergänzung des Namens und des Sitzes der Firma, die den Beleg ausgestellt hat. |
| eKasa der slowakischen Finanzverwaltung | Die Kennung aus dem QR-Code auf dem Kassenbeleg | Prüfung des Kassenbelegs direkt beim Staat. Liefert die genauen Beträge und Posten zurück, sodass wir uns nicht auf das Auslesen vom Foto verlassen müssen. Wird nur gesendet, wenn der Beleg einen QR-Code hat. |
| Register der Jahresabschlüsse (Slowakische Republik) | Die IČO aus dem Beleg | Ergänzung des Namens und der Steuernummer der Firma, die den Beleg ausgestellt hat. |
| VIES (Europäische Kommission) | Die USt-IdNr. aus dem Beleg | Prüfung, ob die USt-IdNr. gültig ist. |
| Národná banka Slovenska (Nationalbank der Slowakei) | Nichts, nur das Datum | Abruf des Kursblatts für Belege in Fremdwährung. Dabei werden keinerlei personenbezogene Daten übermittelt. |
| FIO banka (Tschechische Republik) |
Ein Lese-Token, den Sie selbst eingeben | Herunterladen des Kontoauszugs der Firma. Ohne eingegebenen Token verbindet sie sich gar nicht. Der Token gilt nur zum Lesen: Eine Zahlung lässt sich damit nicht erteilen. |
Der Server matu.sk befindet sich physisch in der Slowakischen Republik und wird ausschließlich vom Buchhaltungsbüro verwaltet. Es handelt sich nicht um eine Cloud eines Drittanbieters.
Die Daten aus den Belegen werden verarbeitet, weil das slowakische Buchführungsgesetz und die Steuervorschriften es vorschreiben, und zur Erfüllung des Vertrags über die Buchführung, Art. 6 Abs. 1 Buchst. b) und c) DSGVO. Die Anmeldedaten werden zur Erfüllung des Vertrags und zur Absicherung des Zugangs verarbeitet, Art. 6 Abs. 1 Buchst. b) und f) DSGVO.
Die Angabe der Daten ist insofern nicht freiwillig, als es ohne Beleg nichts zu verbuchen gibt; die App ist nur einer der Wege, wie ein Beleg in die Buchhaltung gelangt.
Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Datenübertragbarkeit und das Widerspruchsrecht. Geltend machen können Sie sie unter uctovnictvo@matu.sk.
Das Recht auf Löschung gilt nicht für Belege, die das Büro nach dem slowakischen Buchführungsgesetz aufbewahren muss: Diese lassen sich erst nach Ablauf der gesetzlichen Frist löschen.
Eine Beschwerde können Sie beim slowakischen Amt für den Schutz personenbezogener Daten einreichen, dataprotection.gov.sk.
Die App ist ein Arbeitswerkzeug für die Buchhaltung und nicht für Personen unter 16 Jahren bestimmt. Daten von Kindern werden gezielt nicht verarbeitet.
Wenn sich in der App etwas ändert, das die Daten betrifft, ändert sich auch diese Seite und mit ihr das Datum oben. Über wesentliche Änderungen informiert das Büro die Nutzer direkt.
Die Teile 01 bis 10 beschreiben vor allem die iPhone-Version. Dieser Teil gilt für die Android-Version (Paket sk.matu.doklady). Wer die Daten verarbeitet, wofür, welche Rechte Sie haben und wie lange sie aufbewahrt werden, gilt genauso wie oben. Wo sich Android vom iPhone unterscheidet, gilt das, was in diesem Teil steht.
Das Passwort zum Server des Büros, der Lese-Token der Bank Fio, die Schlüssel für E-Rechnungen und die Passwörter der E-Mail-Postfächer sind auf dem Telefon nur in verschlüsselter Form gespeichert, im Systemspeicher Android Keystore. Im Klartext werden sie nirgends abgelegt. Bei eingeschaltetem biometrischem Entsperren wird das Passwort erst nach der Bestätigung per Fingerabdruck, Gesicht oder Gerätecode freigegeben. Die Sicherung der App bei Google und die Übertragung von Daten zwischen Telefonen sind ausgeschaltet.
Auf den Server des Büros (NAS in der Slowakei) gehen: der Beleg als PDF und die Daten, die die App daraus gelesen hat, die Zusammenstellung der Bankbewegungen, ausgestellte Rechnungen und E-Rechnungen sowie das Fahrtenbuch (Fahrzeuge mit Kennzeichen, Fahrten, Orte, Kilometer und bei Dienstfahrten auch die aufgezeichnete Route). Beim Fahrzeug wird auch die Bezeichnung des Bluetooth-Geräts des Autos gespeichert, das Sie ihm zuordnen. Auf Anforderung geht auch das Debug-Protokoll an den Server.
Nur auf dem Telefon bleiben der Lese-Token der Bank Fio, die Einstellungen der App und angefangene Belege, bis sie abgeschickt werden. Private Fahrten werden nur als Zusammenfassung auf den Server hochgeladen, ohne aufgezeichnete Route.
Das Lesen des Textes vom Belegfoto und das Lesen von QR-Codes laufen direkt auf dem Telefon. Das Foto wird zur Erkennung an niemand Fremden gesendet.
| Berechtigung | Wofür sie dient | Wann gefragt wird |
|---|---|---|
| Kamera | Belege mit der eigenen Kamera der App fotografieren. Der Beleg-Scanner des Systems braucht die Berechtigung nicht. | Beim Tippen auf das Fotografieren. |
| Standort (genau und ungefähr) | Aufzeichnung der Route und der Kilometer im Fahrtenbuch. | Beim Start einer Fahrt oder bei „Standort zulassen“. |
| Standort im Hintergrund („Immer zulassen“) | Nur optional, für den automatischen Fahrtstart nach der Verbindung mit dem Auto, wenn die App geschlossen ist. | Nur wenn Sie den automatischen Fahrtstart einschalten, nach der Erklärung in der App. |
| Bewegungserkennung | Erkennen, ob Sie zu Fuß oder mit dem Auto unterwegs sind, damit die App eine Fahrt vorschlagen und ihr Ende erkennen kann. Das wertet das Telefon aus (Google-Play-Dienste), und dabei wird uns nichts gesendet. | Erst wenn es im Fahrtenbuch etwas gibt, wofür sie gebraucht wird. |
| Geräte in der Nähe (Bluetooth) | Erkennen, dass sich das Telefon mit dem dem Fahrzeug zugeordneten Auto verbunden hat. Die App sucht keine Geräte und verbindet sich mit keinem. | Beim Einschalten des automatischen Fahrtstarts. |
| Dienst im Vordergrund (Standort) | Hält die Aufzeichnung der Route, solange die Fahrt läuft, mit sichtbarer Benachrichtigung. | Beim Start einer Fahrt; das ist keine Frage an den Nutzer, sondern eine Systemregel. |
| Benachrichtigungen | Erinnerungen an Belege und Steuern, Fortschritt beim Hochladen und die Mitteilung, dass eine Fahrt läuft. | Wenn die Firma eine Erinnerung eingestellt hat. |
| Biometrie | App per Fingerabdruck oder Gesicht entsperren und das gespeicherte Passwort freigeben. | Bei der Anmeldung und beim Entsperren. |
Außerdem verwendet die App die üblichen Systemberechtigungen: Internet, Netzwerkstatus, Vibration und Start nach dem Neustart des Telefons (um Erinnerungen wiederherzustellen). Die App fragt nicht nach Kontakten, Kalender, SMS, Mikrofon, Fotoalbum oder Dateizugriff: Fotos und Dateien wählen Sie über die Auswahl des Systems aus. Jede Berechtigung kann abgelehnt oder später in den Telefoneinstellungen entzogen werden; ohne sie funktioniert nur genau diese eine Sache nicht.
Die gesamte Kommunikation ist verschlüsselt (HTTPS). Zusätzlich zu den Diensten aus der Tabelle in Teil 03, die auch die Android-Version nutzt (Server des Büros, Kartenserver, Open-Meteo, Overpass, stkonline.sk, Register der juristischen Personen, eKasa, VIES, Slowakische Nationalbank, FIO banka), kommen diese hinzu:
| Wohin | Was dorthin geht | Warum |
|---|---|---|
| Google ML Kit (auf dem Telefon) | Nichts. Die Text- und QR-Code-Erkennung läuft auf dem Telefon, der Beleg verlässt es nicht. Google kann über die Bibliothek technische Daten zu ihrer Nutzung erheben; Einzelheiten: developers.google.com/ml-kit/android-data-disclosure. | Belege und QR-Codes lesen (eKasa, Zahlungs-QR). |
| Google-Play-Dienste (auf dem Telefon) | Bewegungserkennung („Gehen“ oder „Autofahren“) und der Beleg-Scanner des Systems. Die Verarbeitung erfolgt auf dem Telefon. | Fahrtvorschlag und Scannen von Belegen. |
| OpenStreetMap (Kartenkacheln) | IP-Adresse, der Kartenausschnitt, den Sie ansehen, und der Name der App. | Kartenanzeige der Fahrt (Bibliothek osmdroid). |
| Ortssuche des Systems (Geocoder, auf den meisten Telefonen Google) | Gesuchter Ortsname oder Koordinaten. Sie werden vom Telefonsystem an dessen Anbieter gesendet, nicht von der App. | Ort der Fahrt auswählen und das Land der Fahrt ermitteln. |
| Open-Meteo (Deutschland) | Koordinaten des Startorts der Fahrt (auf etwa 11 Meter gerundet) und das Datum der Fahrt. Sie werden automatisch beim Öffnen des Fahrtenbuchs für Fahrten gesendet, die noch kein Wetter haben, auch für private. | Wetter während der Fahrt. |
| Overpass API (OpenStreetMap) | Routenpunkte (höchstens 300). Nur wenn Sie „Straßenklassen“ einschalten; standardmäßig ist das ausgeschaltet. | Feststellen, ob man auf der Autobahn oder durch die Stadt gefahren ist. |
| stkonline.sk (Slowakei) | Kennzeichen des Fahrzeugs. Es wird beim Erfassen des Fahrzeugs und einmal im Monat bei der Aktualisierung der Fristen gesendet. | Fahrzeugdaten und Fristen für die technische und die Emissionskontrolle (STK und EK) ergänzen. |
| Peppol-Dienstleister Verteco | E-Rechnung (Daten von Empfänger und Lieferant) und Schlüssel der Firma. | E-Rechnungen versenden und empfangen, nur wenn die Firma E-Rechnungen nutzt. |
| Finanzverwaltung der Slowakischen Republik (Open Data) und Europäische Zentralbank | Die IČO der Firma; bei Wechselkursen nur das Datum. | USt-IdNr. und Steuernummer ergänzen sowie Wechselkursliste. |
| Server Ihres E-Mail-Postfachs (SMTP) | E-Mail mit der Rechnung (PDF) und die Zugangsdaten des Postfachs. Nur wenn die Firma ein eigenes Postfach wählt; die Verbindung ist verschlüsselt und das Zertifikat wird geprüft. | Rechnung per E-Mail versenden. |
| WhatsApp, SMS, Signal | Ein kurzer Text über die gesendeten Belege über die Teilen-Funktion des Systems, nur wenn Sie darauf tippen. | Dem Büro mitteilen, dass die Belege hochgeladen sind. |
Die App verwendet kein Firebase, keine Werbe- oder Analysebibliotheken und sendet nichts „nach Hause“ zum Entwickler außerhalb der Server des Büros.
Alle Verbindungen zum Server des Büros und zu den Diensten in den Tabellen oben laufen über HTTPS (TLS). E-Mails aus dem eigenen Postfach werden verschlüsselt übertragen (STARTTLS oder SSL), und die App prüft immer das Zertifikat des Servers. Unverschlüsselte Verbindungen sind in der App nicht erlaubt.
Melden Sie sich beim Büro, wenn in der App etwas nicht funktioniert oder Sie etwas nicht verstehen:
E-Mail: uctovnictvo@matu.sk
Telefon: +421 904 343 950
Werktags 8:00 – 17:00
Kontolöschung. Den Zugang zur App richtet Ihnen das Büro ein, deshalb löscht es ihn auch. Schreiben Sie an uctovnictvo@matu.sk, und wir löschen das Konto. Was dabei mit den Daten geschieht und welche Belege gesetzlich aufbewahrt bleiben müssen, steht oben in den Abschnitten 06 und 08.
Wer die App herausgibt. Die mobile App matu.sk wird von ACC-NET s.r.o. herausgegeben, Mitinhaberin von matu.sk, IČO: 51 482 711, Sabinovská 362/5, 821 03 Bratislava. Die Daten in der App verarbeitet das Buchhaltungsbüro matu.sk gemäß Abschnitt 01.
Das Gespräch und die eingegebenen Daten verarbeiten wir nach unseren Datenschutzgrundsätzen. Das Chatprotokoll senden wir an die Buchhalterin und nach Bestätigung Ihrer Adresse auch an Sie.