Audittrail · GoBD

Jede Rechnung, lückenlos nachvollziehbar.

Cortena führt zu jeder Rechnung einen vollständigen Audittrail. Wer sie erfasst hat, was der Agent kontiert hat, was eine Person geändert hat, wer freigegeben hat und wann exportiert wurde. Gemacht für Operator und Prüfer.

Aktivität · RE-2026-4471ExportiertHetzner Online GmbH
09:14Rechnung aus dem Lieferantenpostfach erfasst · PDF, EN 16931
09:14Vom Agenten kontiert · Konto 6335, KST 1200, BU 9
10:02Position 2 von Anna Vogt geändert · Konto 6845 auf 6835
10:03Dublettenprüfung bestanden · keine passende Rechnung gefunden
11:42Von Markus Reiter freigegeben · über Schwelle 1.000 EUR
11:43An DATEV exportiert · Stapel B-2026-0312, 14 Rechnungen
SHA-256 · 9f2a…c71eGemacht für Operator und Prüfer
Das Aktivitätsprotokoll pro Rechnung. Jedes Ereignis mit Zeitstempel und Verantwortlichem.
Unveränderlichkeit

Der Datensatz ändert sich nicht unbemerkt.

Der Originalbeleg bleibt mit der Buchung verknüpft, und jede Version wird aufbewahrt.

Sobald eine Rechnung exportiert ist, wird ihr Zustand versiegelt. Die Originaldatei (PDF, Bild oder E-Rechnung) liegt mit einem Prüfsummen-Hash neben den Buchungsdaten, sodass jederzeit belegbar ist, dass nachträglich nichts ausgetauscht wurde. Frühere Versionen werden nie gelöscht. Sie werden Teil der Historie.

Beleg ⇄ Buchung Versiegelt
v1 erfasst v2 geändert v3 versiegelt
Originaldatei, Prüfsummen-Hash und Buchung, gemeinsam aufbewahrt und versioniert.
Position 2 · AufwandskontoGeändert
Sachkonto
6835 · SKR04gesetzt von Anna Vogt · 10:02
Ursprünglicher KI-Vorschlag6845 · SKR04
Warum der Agent 6845 vorgeschlagen hat

Die Positionsbezeichnung lautet "Kabel und Schaltmaterial". Die letzten drei Rechnungen dieses Lieferanten wurden auf 6845 kontiert. Anna hat auf 6835 gewechselt, um die Kostenaufteilung dieses Projekts abzubilden.

Endgültiger Wert und ursprünglicher Vorschlag bleiben für die Prüfung an der Rechnung.
Der endgültige Wert gilt. Der ursprüngliche KI-Vorschlag samt Begründung bleibt erhalten.
Nachvollziehbarkeit

Änderungen bewahren die Begründung.

Wenn eine Person einen KI-Vorschlag ändert, bleibt der ursprüngliche Vorschlag erhalten.

Cortena kontiert jede Position und zeigt das Warum. Überschreibt Ihr Team einen Wert, gilt die menschliche Entscheidung, aber der ursprüngliche KI-Vorschlag und die Begründung bleiben im Datensatz. Ein Prüfer sieht sowohl den endgültigen Wert als auch den Vorschlag des Agenten, ohne dass jemand ihn aus dem Gedächtnis rekonstruieren muss.

GoBD-Haltung

Gebaut, damit Sie GoBD-konform arbeiten.

Cortena ist um die GoBD-Grundsätze herum gebaut, nach denen Aufzeichnungen nachvollziehbar und unveränderlich sein sollen. Wir liefern den Trail. Ihr Steuerberater bestätigt das Setup.

Nachvollziehbarkeit

Nachvollziehbarkeit

Jede Rechnung trägt ein vollständiges Protokoll mit Zeitstempeln von der Erfassung bis zum Export, sodass sich jede Buchung auf ihren Beleg und die beteiligten Personen zurückführen lässt.

Unveränderlichkeit

Unveränderlichkeit

Exportierte Datensätze werden versiegelt und versioniert. Frühere Stände werden nie überschrieben, und der Originalbeleg wird mit Prüfsummen-Hash gespeichert.

Vollständigkeit

Vollständigkeit

Dublettenprüfung und Postfächer pro Mandant sind so ausgelegt, dass Rechnungen einmal erfasst werden und unterwegs nichts unbemerkt verloren geht.

Zeitgerechtigkeit

Zeitgerechtigkeit

Ereignisse werden protokolliert, während sie geschehen, mit echten Zeitstempeln, sodass der Datensatz zeigt, wann die Arbeit tatsächlich erfolgt ist.

Ehrlich gesagt

Cortena arbeitet GoBD-konform, ist aber nicht GoBD-zertifiziert. Die revisionssichere Archivierung erfolgt weiterhin in DATEV Unternehmen online oder Ihrem Dokumentenmanagement. Cortena liefert den Audittrail und den versiegelten Export; das zertifizierte Archiv liegt dort, wo Ihre Buchhaltung geführt wird.

DSGVO-Haltung

Gebaut für DSGVO und GDPR.

Cortena verarbeitet personenbezogene Daten in Ihrem Auftrag als Auftragsverarbeiter. Sie bleiben Verantwortlicher, und wir liefern die Verträge, die Rollen und die Kontrollen für Ihre Pflichten.

Rolle als Auftragsverarbeiter

Cortena handelt als Ihr Auftragsverarbeiter nach der DSGVO. Sie bleiben Verantwortlicher und entscheiden, was verarbeitet wird und warum.

AVV / DPA auf Anfrage

Ein DSGVO- und GDPR-konformer Auftragsverarbeitungsvertrag ist auf Anfrage verfügbar, inklusive Sicherheit, Unterauftragsverarbeitern und Übermittlungsgarantien.

Bestellter DSB

Wir haben einen Datenschutzbeauftragten bestellt, den Sie unter dpo@cortena.ai direkt erreichen, für jede Datenschutzfrage.

Verarbeitung in der EU

Personenbezogene Daten werden in der EU verarbeitet. Unterauftragsverarbeiter bleiben nach Möglichkeit in der EU, die aktuelle Liste ist auf Anfrage verfügbar.

Hosting und Daten

Wo Ihre Datensätze liegen.

Ein Audittrail ist nur so vertrauenswürdig wie der Ort seiner Speicherung. Hier die nüchternen Fakten.

Hetzner, Deutschland

Alle Daten liegen in Hetzner-Rechenzentren in Deutschland, innerhalb der EU.

AES-256

Datensätze und Belege sind ruhend mit AES-256 verschlüsselt, in der Übertragung über TLS.

Kein KI-Training

Ihre Rechnungen und Daten werden nie zum Training von KI-Modellen verwendet. Sie bleiben Ihre.

AVV v2.0

DSGVO-fähig mit Auftragsverarbeitungsvertrag, damit Ihr Compliance-Team alles hat, was es braucht.

FAQ

Fragen zum Audittrail, beantwortet.

  1. Nein. Cortena arbeitet GoBD-konform, ist aber nicht zertifiziert. Es ist um die GoBD-Grundsätze Nachvollziehbarkeit und Unveränderlichkeit herum gebaut und liefert einen vollständigen Audittrail, doch das revisionssichere Archiv bleibt in DATEV Unternehmen online oder Ihrem DMS. Ihr Steuerberater bestätigt das Gesamt-Setup.

  2. Jedes Ereignis einer Rechnung: Erfassung, KI-Kontierung, jede Änderung durch Personen mit Namen, Dublettenprüfungen, Freigaben mit angewendeter Regel und den Export. Jedes Ereignis hat einen echten Zeitstempel und ist einer Person oder dem Agenten zugeordnet.

  3. Er bleibt erhalten. Der menschliche Wert wird der endgültige, aber der ursprüngliche KI-Vorschlag und dessen Begründung bleiben an der Rechnung. Ein Prüfer sieht beides, ohne etwas rekonstruieren zu müssen.

  4. Nein. Sobald eine Rechnung exportiert ist, wird ihr Zustand versiegelt und versioniert, und der Originalbeleg wird mit Prüfsummen-Hash gespeichert. Korrekturen erzeugen eine neue Version, statt die Historie zu überschreiben.

  5. In Hetzner-Rechenzentren in Deutschland, innerhalb der EU. Datensätze sind ruhend mit AES-256 und in der Übertragung über TLS verschlüsselt, und Ihre Daten werden nie zum Training von KI-Modellen verwendet.

  6. Nein. Die revisionssichere Archivierung bleibt in DATEV Unternehmen online oder Ihrem Dokumentenmanagement. Cortena liefert den Audittrail und den versiegelten, buchungsfertigen Export, der in dieses Archiv fließt.

  7. Noch eine Frage?

Sehen Sie den Trail an einer echten Rechnung.

Buchen Sie eine Demo, und wir führen eine Ihrer Rechnungen vom Postfach bis zum versiegelten Export.

Demo buchen