Häufige Fragen

Über strukturierte Import-Pfade: Anlagen-Stammdaten und Kontakte per Vorlage (Excel/CSV), Belegarchive über den Beleg-Eingang mit OCR, Planungsdaten aus gängigen Tools (PVCase, Reonic, PV*SOL). Jeder Import läuft als geprüfter Vorschlag mit Review — nie als stiller Überschreiber. Größere Migrationen (Buchhaltungshistorie) begleiten wir als eigenes Projekt mit Testläufen und Stichproben-Abnahme.

Ja — das ist der empfohlene Weg. Da alle Module auf demselben Datenmodell laufen, gibt es beim Erweitern keine Migrationsprojekte: Ein neu aktiviertes Modul sieht die vorhandenen Anlagen, Kontakte und Vorgänge sofort.

Die Daten bleiben in Ihrer Datenbank und lesbar; nur die Bearbeitungsfunktionen des Moduls werden gesperrt. Bei Vertragsende insgesamt erhalten Sie einen vollständigen Export (Datenbank-Dump plus Dokumente).

Öffentliche Portale laufen in einer DMZ ohne Datenbankzugriff und ohne Geheimnisse; der einzige Datenweg führt über ein signaturgeprüftes API-Gateway mit Ownership-Prüfung bei jedem Zugriff. Interne Module sind nur aus dem internen Netz erreichbar. Details: Architektur.

SunStack liefert die technischen Voraussetzungen: Auftragsverarbeitungsvertrag (SaaS), Hosting in Deutschland, Rollen- und Audit-System, Löschpfade (Art. 17), Auskunfts-Unterstützung, Provenienz-Nachweise bei Recherchen (Art. 14) und Zugriffs-Protokolle für sensible Daten. Die organisatorische Verantwortung (Verzeichnis von Verarbeitungstätigkeiten, Rechtsgrundlagen) bleibt bei Ihnen — das Modul IT & Compliance hilft, sie zu führen.

Nur Benutzer mit expliziter HR-Rolle. HR ist ein „geschütztes Modul“: Rechte darf nur ein HR-Modul-Administrator vergeben, die allgemeine IT-Administration sieht konstruktionsbedingt keine Gehaltsdaten, und eine Rollen-Wache meldet jede Rechteänderung — auch direkte Datenbankeingriffe.

KI liest Dokumente, recherchiert, transkribiert und formuliert Entwürfe. Sie rechnet nie: Alle Zahlen (Cashflows, Steuern, Preise) kommen aus deterministischen Engines. Alle KI-Ausgaben sind Vorschläge mit menschlichem Review, KI-generierte Inhalte werden gekennzeichnet, und jede KI-Funktion lässt sich einzeln deaktivieren.

An die konfigurierten KI-Provider — mit Datenverarbeitungsverträgen und ohne Training auf Ihren Daten. Optional binden Sie eigene API-Schlüssel an (BYOK) und kontrollieren damit Vertragsverhältnis und Abrechnung selbst. Besonders sensible Flüsse (z. B. Steuerbescheide im Rechner-Funnel) werden ausschließlich auf eigener Infrastruktur verarbeitet.

Eine Instanz ist auf Unternehmensgruppen ausgelegt — Dutzende Rechtsträger (Projektgesellschaften, Betriebsgesellschaften, Holding) mit getrennten Nummernkreisen, Bankkonten und DATEV-Mandanten sind der Normalfall, nicht die Ausnahme.

Die kritischen mobilen Flows sind darauf ausgelegt: Der Abnahmetest läuft offline mit lokaler Pufferung und automatischer Synchronisation; die Reisekosten-Erfassung ist eine PWA mit Kamera-Upload. Vollständige Offline-Fähigkeit aller Module ist kein Ziel — Ertragsdaten und Buchhaltung brauchen ohnehin Verbindung.

Mehrere Netze greifen: Automationen starten im Shadow-Mode, geldbewegende Aktionen brauchen zwei Freigaben, ungewöhnliche Läufe landen in einer Review-Inbox statt still als Erfolg zu gelten, und ein Kill-Switch stoppt im Zweifel alles. Jeder Lauf ist protokolliert.

SaaS: Basis-Support (werktags, E-Mail) inklusive; Professional und Enterprise mit priorisiertem bzw. SLA-Support. Enterprise-Lizenz: Support im Rahmen des Wartungsvertrags mit vereinbarten Reaktionszeiten. Alle Pläne: Dokumentation, Onboarding-Materialien und Release-Notes.