Ambachtssoftware verwerkt klantdata, prijzen, tijden en foto’s van andermans huizen. Daarom zitten GoBD, privacy en een auditlog in de kern — niet als extra module en niet achter een toeslag. Hosting in Duitsland, aanmelden zonder wachtwoord, KI met goedkeuring.
Aanmelden via magische link. De link geldt 15 minuten en maar één keer. Er is geen wachtwoord dat op de bouwplaats wordt doorverteld of aan de werkplaatswand hangt. Sessies lopen via een httpOnly-cookie, niet via tokens in de adresbalk.
Rollen in het bedrijf: eigenaar, kantoor, bouwplaats en onderaannemer. Wie alleen de eigen dag mag zien, ziet de eigen dag; de onderaannemer ziet zijn dossiers, maar geen prijzen, geen bedragen en geen betalingsboek.
Offertes en facturen krijgen een doorlopend nummer. De archivering verandert niet stilletjes. Storno en creditnota zijn eigen stukken. Bij de e-factuur is het XML het origineel, de PDF de leeskopie.
Voor een controle gaat er met één druk op de knop een GoBD-export (IDEA) uit, samen met het logboek van alle belangrijke acties met tijdstip, account en dossier.
KI schrijft in dezelfde velden als een mens op kantoor. Elke actie is te auditen. Waar geld stroomt of de klant iets ziet, geeft een mens vrij. KI-verzoeken lopen via Sollmaß-accounts, bij voorkeur bij IONOS in een datacenter in Duitsland, anders bij OpenAI, Google of xAI (zie verwerkersovereenkomst). Prompts met klantdata horen niet in de telemetrie.
GPS-tijd alleen optioneel en alleen met een duidelijke bedrijfsgrondslag, inclusief medezeggenschap. Bedrijfsinbox in plaats van privé-monteurstelefoon. Offline-wachtrij met conflictregel: bouwplaats wint bij documentatie, kantoor bij prijzen.
De data liggen op servers van Hetzner in Falkenstein/Vogtland. Daarmee zetten we in op een gevestigde Duitse hoster en een volgens ISO/IEC 27001:2022 gecertificeerde datacenterinfrastructuur. Geen US-SaaS als system of record. Waar wij hosting inkopen, is er een verwerkersovereenkomst.
Er wordt dagelijks een back-up gemaakt, 14 dagen lang, plus schijfback-ups van Hetzner over 7 dagen. Wat er bij het einde van het contract gebeurt — export, stillegging, bewaring en wissing — staat in de verwerkersovereenkomst, net zo open als de grenzen: database en bestanden staan onversleuteld op de server.
De openbare site zet geen trackers, geen Google Analytics, geen reclamecookies. Daarom verschijnt er geen toestemmingsbanner; onder „Cookie-instellingen” in de voettekst staat toch altijd wat er geladen wordt. De website wordt via Cloudflare geleverd, zonder tracking. Details in de privacyverklaring.