KI für Steuerkanzleien

KI für Ihre
Steuerkanzlei.

Belege, Bescheide und Schriftverkehr mit KI bearbeiten — mit Mandantendaten unter deutschem Vertrag und Schweigepflicht.

Oder schreiben Sie uns: hello@noirdoc.de

  • Verarbeitung in DE / EU
  • § 203 im Vertragswerk
  • Zero Retention
  • Deutscher Vertragspartner
Aus dem Kanzleialltag

Belege & Bescheide

Belege, Verträge und Bescheide im vollen Zusammenhang zusammenfassen und prüfen.

Prüfen

Schriftverkehr

Antworten an Finanzamt und Mandanten vorformulieren, vom Einspruch bis zur Fristverlängerung.

Entwerfen

Recherche

Gesetzestexte und Urteile, die Sie mitgeben, auswerten und Fundstellen zusammenstellen.

Auswerten

Die Akte kann im Klartext hinein, denn die Verschwiegenheit ist über die ganze Kette vereinbart.

Anwendungsfälle

Gemacht für Ihre Mandate.

Die KI übernimmt die Textarbeit, die Verantwortung bleibt bei Ihnen.

Belege und Verträge

Verträge, Rechnungen und Kontoauszüge zusammenfassen, Kennzahlen herausziehen und Unstimmigkeiten markieren. Der Zusammenhang bleibt erhalten, weil Sie nichts weglassen müssen.

  • Zusammenfassung
  • Vertragsanalyse
  • Belegprüfung

Bescheide und Einsprüche

Bescheid gegen Erklärung prüfen, Abweichungen auflisten und den Einspruch entwerfen. Sie prüfen und unterschreiben, die KI liefert den Rohentwurf.

  • Bescheidprüfung
  • Einspruchsentwurf
  • Abweichungsliste

Schriftverkehr

Antworten an Mandanten und Finanzamt vorformulieren, in Ihrem Ton und mit den Zahlen aus der Akte. Fristverlängerung, Rückfrage, Stellungnahme.

  • Mandantenkorrespondenz
  • Finanzamt
  • Fristverlängerung

Recherche und Abschluss

Gesetzestexte, BMF-Schreiben und Urteile, die Sie mitgeben, auswerten und mit Fundstelle zusammenfassen. Anhang und Lagebericht zum Jahresabschluss vorbereiten.

  • Fundstellen
  • BMF-Schreiben
  • Abschlussvorbereitung

Bausteine

Was Sie damit bauen.

Eine OpenAI-kompatible Schnittstelle, hinter der alle Modelle und Endpunkte liegen.

/v1/chat/completions

Textmodelle

Zusammenfassen, entwerfen, prüfen — mit Streaming und Tool-Use über eine Schnittstelle.

/v1/embeddings

Eigene Wissensbasis

Embeddings über Ihre Akten und Mandantenordner, Antworten mit Fundstelle aus Ihrem Bestand.

/v1/audio/transcriptions

Diktate transkribieren

Audio geht an Whisper-Routen in der EU, der Text kommt zurück in Ihre Software.

base_url

Kanzleisoftware anbinden

Alles, was eine OpenAI-kompatible API spricht, verbindet sich mit einer Zeile Code.

key_mandanten

Regeln je Key

Pro Key erlaubte Anbieter und Modelle, optionale Maskierung, Ausgabelimit.

Kunden binden das Gateway heute über die API an ihre DATEV-Umgebung an und werten Dokumente daraus per RAG aus.

python · openai sdk api.noirdoc.de/v1
from openai import OpenAI

client = OpenAI(
    # eine Zeile — mehr nicht
    base_url="https://api.noirdoc.de/v1",
    api_key=os.environ["NOIRDOC_KEY"],
)

response = client.chat.completions.create(
    model="gpt-5.4",  # Anbieter & Modell
    messages=[{"role": "user", "content": "Hallo"}],
)

§ 203 StGB

Ihre Schweigepflicht gilt auch für uns.

Berufsgeheimnisträger dürfen Mandantendaten nur an Dienstleister geben, die nach § 203 Abs. 3 StGB zur Verschwiegenheit verpflichtet sind.

Verschwiegenheitskette

Sie

Berufsgeheimnisträger

§ 203 Abs. 1

Noirdoc

Mitwirkende Person, Mitarbeiter verpflichtet

§ 203 Abs. 3 ✓

Rechenzentrum DE / EU

Verschwiegenheitserklärung, physischer Zugriff geregelt

Verpflichtet ✓

Modellanbieter

Verschwiegenheit + Zero Retention vereinbart

Verpflichtet ✓

Fehlt die Vereinbarung bei einem Anbieter, filtern wir ihn aus dem Katalog.

Wir verraten nichts.

Die Verschwiegenheit nach § 203 Abs. 3 StGB ist im Vertragswerk verankert — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Fehlt die Vereinbarung bei einem Anbieter, filtern wir ihn raus.

  • § 203 Abs. 3 StGB
  • AVV inklusive, 0 €
  • deutsches Recht

Wir behalten nichts.

Wir und die Anbieter speichern keine Inhalte und trainieren nichts mit Ihren Daten. Auf Wunsch ersetzen wir Namen und IBANs durch Platzhalter, bevor die Anfrage das Modell erreicht.

  • Zero Retention
  • Kein Training
  • Maskierung optional

Wir sitzen in Deutschland.

Ihr Vertragspartner ist Noirdoc mit Sitz in Deutschland, die Anbieter betreiben ihre Rechenzentren in Deutschland und der EU. Der Firmensitz des Anbieters entscheidet, welches Recht auf Ihre Daten zugreifen darf — der CLOUD Act gilt für US-Unternehmen auch im europäischen Rechenzentrum.

  • Deutscher Vertragspartner
  • EU-Jurisdiktion
  • DE- / EU-Rechenzentren

Technik

Was wir für Sie tun.

Eine Zusicherung ist so viel wert wie ihr Nachweis. Diese Punkte sind das, was Sie einer Kammer, einer Mandantin oder Ihrem Datenschutzbeauftragten vorlegen können.

Verschwiegenheit über die ganze Kette

Die Vereinbarung nach § 203 Abs. 3 StGB besteht mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog. Fehlt sie bei einem Anbieter, filtern wir ihn raus.

Zero Retention

Ihre Inhalte werden nach der Beantwortung weder bei uns noch beim Anbieter gespeichert, und die Trainingsnutzung ist vertraglich ausgeschlossen. Weicht ein Anbieter davon ab, weisen wir es je Modell aus.

Nachweisbarer Audit-Trail

Wann Sie welchen Anbieter und welches Modell aus welcher Region verwendet haben — darüber bekommen Sie ein transparentes Protokoll. Den Inhalt davon kennen nur Sie.

Wir verheimlichen für Sie — wenn Sie wollen

Auf Wunsch ersetzen wir Namen, IBANs, Aktenzeichen und weitere sensible Daten, bevor die Anfrage an die KI geht, und fügen sie in der Antwort wieder ein. Aber nur, wenn Sie uns explizit darum bitten — pro API-Key auch erzwingbar. Die Erkennung läuft auf unserer deutschen Infrastruktur, nicht beim Modellanbieter.

Anbieter & Modelle pro Key

Je API-Key legen Sie fest, welche Anbieter und Modelle nutzbar sind und ob die optionale Maskierung erzwungen wird. So arbeitet das Marketing-Team unter anderen Regeln als die Anwälte.

Budgets pro Key

Jeder Key bekommt ein Ausgabelimit. Ist es erreicht, stoppt der Key — planbar für die Kanzleikasse, und ein zusätzlicher Riegel gegen unbeabsichtigte Massenverarbeitung.

Der Ablauf

Wie Sie damit
loslegen .

Erstellen Sie direkt einen Account oder buchen Sie sich einen persönlichen Termin für weitere Fragen. In beiden Fällen dauert die Integration nur wenige Minuten.

01

Gespräch — oder direkt Zugang

30 Minuten, in denen wir Ihre Anwendungsfälle durchgehen und klären, welche Modelle in Frage kommen, ob Sie die optionale Maskierung wollen und ob Sie die Verpflichtungserklärung nach § 203 Abs. 3 StGB brauchen. Wer das nicht braucht, überspringt diesen Schritt.

30 Minuten
02

Key erzeugen, Regeln setzen

Im Portal legen Sie API-Keys an und bestimmen je Key die erlaubten Anbieter und Modelle, die optionale Maskierung und das Budget. AVV und Verschwiegenheitsverpflichtung werden an dieser Stelle abgeschlossen.

Am selben Tag
03

base_url tauschen

In Ihrer Software Endpunkt und Key austauschen. Der erste Request läuft unmittelbar danach — es gibt kein Deployment, auf das Sie warten müssten.

Minuten

Was uns antreibt

Souverän sein, bedeutet
nicht abhängig zu sein.

Künstliche Intelligenz entscheidet künftig mit — über Prozesse, Mandate, Diagnosen, ganze Branchen. Wer sie unkontrolliert nutzt, liefert sich mit seinen Daten und Know-How an wenige Konzerne außerhalb Europas aus.

Fortschritt darf keine Frage der Abhängigkeit sein. Deshalb bauen wir noirdoc — von München aus, damit jedes Unternehmen KI sicher und flexibel einsetzen kann.

Fragen

Die üblichsten Fragen im Überblick.

Was Steuerkanzleien vor dem ersten Gespräch wissen wollen — beantwortet, bevor Sie fragen müssen.

§ 203 Abs. 3 StGB erlaubt es Berufsgeheimnisträgern, mitwirkende Personen einzubinden, wenn diese zur Geheimhaltung verpflichtet sind. Bei uns ist diese Verpflichtung über die ganze Kette vereinbart — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog —, und gespeichert wird nach der Antwort nichts. Ob das für Ihr Mandat reicht, beurteilen Sie und Ihre Kammer; wir liefern die Unterlagen dafür.

Wer als Berufsgeheimnisträger einen Schriftsatz, eine Akte oder einen Befund in einen Consumer-Dienst kopiert, gibt den Inhalt an einen Dritten weiter, der nicht in die Mandats- oder Behandlungsbeziehung eingebunden ist. § 203 StGB knüpft die Strafbarkeit an genau diese Offenbarung — unabhängig davon, ob der Anbieter die Daten später löscht oder auswertet. Entscheidend ist, dass der Dritte überhaupt Kenntnis erlangen kann.

Eine AVV regelt den Datenschutz, nicht die Schweigepflicht — das sind zwei getrennte Regelungswerke. § 203 Abs. 3 StGB erlaubt es Berufsgeheimnisträgern seit der Reform 2017 ausdrücklich, sonstige mitwirkende Personen einzubinden, verlangt dafür aber eine eigene Verpflichtung zur Geheimhaltung. Wir schließen diese Verpflichtungserklärung auf Anfrage ab und stellen die AVV ohnehin standardmäßig bereit.

AVV ansehen →

Nein. Wer Namen löscht und Kontext weglässt, bekommt nur halb so gute Antworten. Bei uns ist das unnötig: Die Verschwiegenheit ist über die ganze Kette vertraglich geregelt — mit uns, unseren Mitarbeitern, unseren Rechenzentren und den Anbietern im Katalog —, und behalten wird nichts. Wenn Sie trotzdem pseudonymisieren möchten, schalten Sie die optionale Maskierung dazu. Sie läuft nur, wenn Sie uns darum bitten.

Wir und die Anbieter speichern Ihre Anfragen und Antworten nicht und trainieren nichts mit Ihren Daten. Weicht ein Anbieter davon ab, weisen wir es je Modell aus, und Sie können ihn pro Key sperren. Das Protokoll für Ihren Nachweis enthält Zeitstempel, Anbieter und Modell — den Inhalt kennen nur Sie.

Nein. Die Trainingsnutzung ist in den Verträgen mit den Modellanbietern ausgeschlossen, die wir verhandelt haben und an Sie weitergeben. Wir selbst trainieren keine Modelle auf Kundendaten — und gespeichert wird nach der Antwort ohnehin nichts.

In der Regel nicht. Die Schnittstelle ist OpenAI- und Anthropic-kompatibel: Sie tauschen die base_url und den API-Key aus, alles andere bleibt. Software, die bereits gegen eine dieser APIs spricht — von der Kanzleisoftware bis zum eigenen Skript — funktioniert danach unverändert weiter.

Schnellstart →

Sie zahlen die Nutzung pro Modell, abgerechnet nach Tokens, ohne Mindestabnahme und ohne Setup-Projekt. AVV, Verschwiegenheitserklärung und Zertifikate kosten nichts extra. Die Preise je Modell und Anbieter stehen offen auf der Startseite.

Preise →

Die AVV nach DSGVO, die Verschwiegenheitserklärung nach § 203 Abs. 3 StGB und das Protokoll je Anfrage mit Zeitstempel, Anbieter und Modell. Inhalte stehen nicht im Protokoll. AVV und Verschwiegenheitserklärung kosten nichts extra.

AVV ansehen →

Ihre Anfragen und Antworten speichern weder wir noch die Anbieter; sie liegen nur in Ihrer Software. Bei uns bleibt das Protokoll mit Zeitstempel, Anbieter und Modell für Ihren Nachweis. Ihre Unterlagen und Aufbewahrungsfristen bleiben damit in Ihren eigenen Systemen.

Nächster Schritt

Sehen Sie es an Ihren Akten.

30 Minuten durch Gateway, Vertragswerk und Protokoll, gern mit einem Bescheid oder Vertrag aus Ihrem Alltag.

hello@noirdoc.de

Fragen oder Unterlagen per E-Mail, ohne Termin. Wir antworten in der Regel innerhalb eines Werktags.