Die App matu.sk dient dazu, Buchhaltungsbelege zu fotografieren und an die Buchhaltung zu übermitteln, dem Überblick über Zahlungen in der Bank, dem Fahrtenbuch und der Verständigung mit der Buchhalterin. Diese Seite erklärt, was die App verarbeitet, wohin sie es sendet und wie es geschützt ist.
Gültig ab 9. September 2026
matu.sk, Sabinovská 5, 821 03 Bratislava
IČO: 50 756 893
E-Mail: uctovnictvo@matu.sk
Die App ist kein öffentlicher Dienst. Sie wird vom Buchhaltungsbüro matu.sk und seinen Klienten genutzt, die von ihm Zugangsdaten erhalten haben. Ohne ein Konto auf dem Server des Büros lässt sich in der App weder anmelden noch irgendetwas erledigen.
Bei den Daten auf den Belegen der Klienten tritt matu.sk als Auftragsverarbeiter auf — es verarbeitet sie für den Klienten und nach dessen Weisungen, auf Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten. Bei den Anmeldedaten des App-Nutzers tritt es als Verantwortlicher auf.
Das Foto oder PDF des Belegs und die Daten, die die App daraus ausliest: Lieferant und Abnehmer, IČO, Steuernummer und USt-IdNr., Datumsangaben, Belegnummer, Variabelsymbol, Kontonummer, Beträge und die Umsatzsteueraufschlüsselung, die einzelnen Posten und den gesamten Text, der sich vom Beleg auslesen ließ. Auf dem Beleg können auch personenbezogene Daten stehen — etwa der Name eines Einzelunternehmers oder eine Adresse. Die App behandelt den Beleg so, wie er eingegangen ist; sie löscht nichts davon.
Wenn für die Firma ein Bankzugang eingerichtet ist oder ein Kontoauszug in die App geladen wird, werden Datum, Betrag, Währung, Variabelsymbol, der Name der Gegenpartei und deren Kontonummer verarbeitet. Das dient nur einem Zweck: die Zahlung mit dem Beleg abzugleichen und zu zeigen, zu welcher Zahlung ein Beleg fehlt.
Anmeldename und Passwort zum Server des Büros. Das Passwort wird ausschließlich im gesicherten Speicher des Telefons (Keychain) aufbewahrt und erst nach Überprüfung per Gesicht, Fingerabdruck oder Gerätecode freigegeben. Vom Gerät geht es nirgendwohin außer beim eigentlichen Anmeldevorgang an den Server des Büros.
Der Standort des Geräts, und zwar auch dann, wenn die App nicht auf dem Bildschirm ist. Erfasst wird der Streckenverlauf — Koordinaten, Zeit, Geschwindigkeit und gefahrene Kilometer — und zur Fahrt gehören außerdem das Kennzeichen und die Fahrzeugdaten, der Name des Fahrers, der Zweck der Fahrt, der Start- und Zielort, Zwischenstopps, Kosten und Verpflegungszuschuss. Das Fahrtenbuch ist eine nach den Steuervorschriften verpflichtende Aufzeichnung, und ohne die Streckenaufzeichnung lässt es sich nicht führen.
Der Standort wird nur während einer laufenden Fahrt erfasst. Eine Fahrt wird manuell gestartet, durch Anlegen des Etiketts im Auto oder durch Verbindung mit dem Auto; ist sie beendet, verfolgt die App den Standort nicht. Solange sie läuft, zeigt iOS in der Statusleiste ein blaues Symbol an.
Der Text von Fragen und Antworten, gegebenenfalls ein beigefügtes Bild. Sie laufen über den Server des Büros und bleiben beim Beleg oder bei der Zahlung, auf die sie sich beziehen. Nimmt die App einen Sprachanruf eines Website-Besuchers entgegen, läuft der Ton des Anrufs über sie; der Anruf wird auf der Seite des Besuchers aufgezeichnet und in Text umgewandelt, damit ein schriftlicher Nachweis erhalten bleibt — der Ton selbst wird nach der Umwandlung gelöscht. Das Mikrofon schaltet sich erst ein, wenn Sie den Anruf annehmen.
Wenn Sie Benachrichtigungen erlauben, wird auf dem Server des Büros eine Kennung gespeichert, die der App von Apple zugewiesen wird (Gerätetoken). Sie dient nur einem Zweck — darauf hinzuweisen, dass eine Frage eingegangen ist oder etwas abgeschlossen wurde. Sie enthält weder Namen noch Telefonnummer.
Die Buchhalterin sieht in der App auch die Löhne und Abgaben, die Salden der Steuerkonten und die vorläufige Umsatzsteuer ihrer Klienten. Diese Daten entstehen nicht in der App — sie werden vom Server des Büros geladen und dienen dem Überblick, was zu zahlen ist.
Einstellungen, die Sie in der App vornehmen — geöffneter Monat, ausgewählte Firma, Erscheinungsbild, Art der Dateibenennung, Erinnerungen. Sie bleiben im Telefon.
Die App führt ein internes Protokoll über ihren Betrieb — Zeiten, Fehlermeldungen, Datei- und Firmennamen. Es dient dazu, die Ursache zu finden, wenn die App hängen bleibt. Es wird nur gesendet, wenn Sie in den Einstellungen „Debug an NAS senden“ antippen, und geht an denselben Server wie die Belege, an keinen anderen. Löschen lässt es sich an derselben Stelle.
Die App kommuniziert nur mit den Diensten, die unten stehen. Die gesamte Kommunikation ist verschlüsselt (HTTPS), und der App ist keine Ausnahme erlaubt, die die Verschlüsselung umgehen würde. Alle Gegenparteien außer Apple haben ihren Sitz in der Europäischen Union. Apple ist ein US-amerikanisches Unternehmen, und es handelt sich um Systemdienste des Telefons selbst (Benachrichtigungen und Karten); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzniveau in den USA.
| Wohin | Was dorthin geht | Warum |
|---|---|---|
| Server matu.sk (Synology NAS, Slowakei) |
Der Beleg als PDF, die ausgelesenen Daten, die Monatsübersicht, der Anmeldename; auf Anfrage das Diagnoseprotokoll | Das ist der eigene Speicher der Buchhaltung. Der Beleg gehört dorthin, und ohne ihn hätte die App keinen Sinn. |
| Kartenserver matu.sk (Slowakei) |
Die Punkte der aufgezeichneten Strecke | Glättung der Strecke in die Form der tatsächlichen Straßen, damit sie sich auf der Karte lesen lässt. Es ist derselbe Server des Büros, kein fremder Dienst. |
| Apple (Benachrichtigungen und Karten) |
Die Gerätekennung und der Text der Benachrichtigung; beim Ergänzen der Adresse zu einer Fahrt die Koordinaten und der gesuchte Ortsname | Benachrichtigungen kann einzig Apple auf das Telefon zustellen. Die Karte und die Ortsnamen sind ein Systembestandteil des Telefons. |
| Open-Meteo (Deutschland) |
Die Koordinaten des Startorts und das Datum der Fahrt | Das Wetter, das an diesem Tag auf der Strecke herrschte. Dabei wird nichts übermittelt, womit sich eine Person oder ein Fahrzeug bestimmen ließe. |
| Overpass API (Deutschland, OpenStreetMap) |
Die Koordinaten des Streckenabschnitts | Feststellung, ob auf der Autobahn oder durch die Stadt gefahren wurde — daraus werden Verbrauch und Fahrtempo berechnet. |
| stkonline.sk (Slowakei) |
Das Kennzeichen des Fahrzeugs, das Sie selbst eingeben | Ergänzung von Fahrgestellnummer, Marke, Modell sowie der Termine der technischen und der Abgasuntersuchung aus der öffentlichen Fahrzeugprüfung. Das geschieht nur auf Ihr Tippen hin. |
| Register der juristischen Personen (Statistisches Amt der SR) |
Die IČO aus dem Beleg | Ergänzung des Namens und des Sitzes der Firma, die den Beleg ausgestellt hat. |
| eKasa der slowakischen Finanzverwaltung | Die Kennung aus dem QR-Code auf dem Kassenbeleg | Prüfung des Kassenbelegs direkt beim Staat. Liefert die genauen Beträge und Posten zurück, sodass wir uns nicht auf das Auslesen vom Foto verlassen müssen. Wird nur gesendet, wenn der Beleg einen QR-Code hat. |
| Register der Jahresabschlüsse (Slowakische Republik) | Die IČO aus dem Beleg | Ergänzung des Namens und der Steuernummer der Firma, die den Beleg ausgestellt hat. |
| VIES (Europäische Kommission) | Die USt-IdNr. aus dem Beleg | Prüfung, ob die USt-IdNr. gültig ist. |
| Národná banka Slovenska (Nationalbank der Slowakei) | Nichts — nur das Datum | Abruf des Kursblatts für Belege in Fremdwährung. Dabei werden keinerlei personenbezogene Daten übermittelt. |
| FIO banka (Tschechische Republik) |
Ein Lese-Token, den Sie selbst eingeben | Abruf des Kontoauszugs der Firma. Ohne eingegebenen Token verbindet sie sich gar nicht erst. Der Token ist nur lesend — eine Zahlung lässt sich damit nicht auslösen. |
Der Server matu.sk befindet sich physisch in der Slowakischen Republik und wird ausschließlich vom Buchhaltungsbüro verwaltet. Es handelt sich nicht um eine Cloud eines Drittanbieters.
Die Daten aus den Belegen werden verarbeitet, weil dies das slowakische Buchführungsgesetz und die Steuervorschriften vorschreiben, sowie zur Erfüllung des Buchhaltungsvertrags — Art. 6 Abs. 1 lit. b und c DSGVO. Die Anmeldedaten werden zur Vertragserfüllung und zur Absicherung des Zugangs verarbeitet, Art. 6 Abs. 1 lit. b und f DSGVO.
Die Angabe der Daten ist insofern nicht freiwillig, als es ohne Beleg nichts zu verbuchen gibt; die App ist nur einer der Wege, wie ein Beleg in die Buchhaltung gelangt.
Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Datenübertragbarkeit und das Widerspruchsrecht. Geltend machen können Sie sie unter uctovnictvo@matu.sk.
Das Recht auf Löschung gilt nicht für Belege, die das Büro nach dem slowakischen Buchführungsgesetz aufbewahren muss — diese lassen sich erst nach Ablauf der gesetzlichen Frist löschen.
Eine Beschwerde können Sie beim slowakischen Amt für den Schutz personenbezogener Daten einreichen, dataprotection.gov.sk.
Die App ist ein Arbeitswerkzeug für die Buchhaltung und nicht für Personen unter 16 Jahren bestimmt. Daten von Kindern werden gezielt nicht verarbeitet.
Wenn sich in der App etwas ändert, das die Daten betrifft, ändert sich auch diese Seite und mit ihr das Datum oben. Über wesentliche Änderungen informiert das Büro die Nutzer direkt.
Melden Sie sich beim Büro, wenn in der App etwas nicht funktioniert oder Sie etwas nicht verstehen:
E-Mail: uctovnictvo@matu.sk
Telefon: +421 904 343 950
Werktags 8:00 – 17:00
Kontolöschung. Den Zugang zur App richtet Ihnen das Büro ein, deshalb löscht es ihn auch. Schreiben Sie an uctovnictvo@matu.sk, und wir löschen das Konto. Was dabei mit den Daten geschieht und welche Belege gesetzlich aufbewahrt bleiben müssen, steht oben in den Abschnitten 06 und 08.
Wer die App herausgibt. Die mobile App matu.sk wird von ACC-NET s.r.o. herausgegeben, Mitinhaberin von matu.sk, IČO: 51 482 711, Sabinovská 362/5, 821 03 Bratislava. Die Daten in der App verarbeitet das Buchhaltungsbüro matu.sk gemäß Abschnitt 01.
Das Gespräch und die eingegebenen Daten verarbeiten wir nach unseren Datenschutzgrundsätzen. Das Chatprotokoll senden wir an die Buchhalterin und nach Bestätigung Ihrer Adresse auch an Sie.