// Vertrauen und Ausstieg

Was passiert mit deinen Rechnungsdaten, wenn Factora ausfällt?

Factora ist ein Einzelunternehmen ohne eigenes ISO-27001- oder C5-Zertifikat. Deshalb steht hier, worauf du dich verlassen kannst — jede Aussage mit Beleg. Verbindlich sind AVV, AGB und Datenschutzerklärung; diese Seite verweist auf sie und formuliert nichts neu.

Hosting und Standort

Betrieb auf Servern der Hetzner Online GmbH in Deutschland (Rechenzentrum Nürnberg). Die Hetzner-Standorte in Deutschland nennt die AVV in Anlage 1, den Hosting-Partner als Unterauftragsverarbeiter in Anlage 2.

Zertifizierung des Hosters

Factora selbst ist nicht zertifiziert. Die Zertifikate des Rechenzentrumsbetreibers veröffentlicht Hetzner selbst — wir verlinken sie unten, statt sie abzuschreiben.

Datensicherung

Die Datenbank wird täglich automatisch gesichert. Wie und wo die Sicherungen liegen, beschreibt die AVV in Anlage 1 (technische und organisatorische Maßnahmen).

Datenexport

Finalisierte Rechnungen holst du jederzeit selbst ab: GET /api/v1/exports/invoices/ liefert je Zeitraum ein ZIP mit der XML jeder Rechnung und, wo Factora eines erzeugt hat, dem PDF, dazu Index (CSV/JSON) und Vollständigkeitsnachweis, höchstens 1.000 Rechnungen pro Abruf. Der Index enthält je Rechnung den Prüfnachweis (Ergebnis und eingesetzter Validator), soweit er bei der Finalisierung erfasst wurde; bei älteren Rechnungen bleiben diese Felder leer. Die Felder beschreibt die Export-Dokumentation (Link unten). GET /api/v1/exports/datev/ liefert die DATEV-Buchungsdaten als CSV. Beide Endpunkte stehen in der API-Referenz (Link unten). Die Stammdaten deines Kontos lädst du in der Console unter Einstellungen herunter. Factora bewahrt deine Rechnungen nicht auf: die Aufbewahrung liegt bei dir, exportiere sie bis zum Ende der Abruffrist nach AGB § 20.

Nach der Kündigung

Übergangszeitraum, Abruffrist und Löschung nach Vertragsende regeln AGB § 20 und AVV § 10. Die Fristen stehen dort verbindlich; hier wiederholen wir sie bewusst nicht.

Verschlüsselung und Zugriff

Transportverschlüsselung (TLS) und IP-Whitelist beschreibt die AVV in Anlage 1 (technische und organisatorische Maßnahmen). API-Zugriff über Bearer-Keys mit Scopes; Test- und Live-Keys sind getrennt. Scopes und Key-Verwaltung stehen in der API-Referenz (Link unten).

Verfügbarkeit

Zugesagte Verfügbarkeit und Vorlauf für angekündigte Wartungsarbeiten regelt AGB § 7. Die Werte stehen dort verbindlich; hier wiederholen wir sie bewusst nicht.

Kontakt im Notfall

Bei Ausfall oder Sicherheitsvorfall: support@factora.software. Anschrift und Telefon stehen im Impressum.