Schneller anmelden: Passkey einrichten
Mit Windows Hello, Fingerabdruck oder Smartphone melden Sie sich künftig mit einem Klick an – ohne Passwort und ohne Code aus der App.
Anmelden
Windows Hello, Fingerabdruck, Smartphone oder Sicherheitsschlüssel – ohne Passwort und ohne Code. Kein Passkey gefunden? Mit Passwort anmelden und unter „Mein Konto“ einen neuen Passkey einrichten.
oder mit Benutzername und Passwort
oder
Anmelden mit …Jede Anmeldung ist mehrstufig: Passkey (Gerät und Fingerabdruck, Gesicht oder PIN) oder Passwort und zweiter Faktor.
Mit Passkey bestätigen
Bestätigen Sie die Anmeldung mit Ihrem Passkey – Sicherheitsschlüssel, Windows Hello, Fingerabdruck oder Gesichtserkennung.
Bestätigungscode
Geben Sie den sechsstelligen Code aus Ihrer Authenticator-App ein.
Zweiten Faktor einrichten
Notfallkonto: Es meldet sich nur mit einem Passkey an – bitte den Hardwareschlüssel verwenden, der danach versiegelt aufbewahrt wird. Jede Anmeldung mit diesem Konto löst einen Alarm aus.
Empfohlen: Passkey – Sicherheitsschlüssel, Windows Hello oder Smartphone. Sicherer als ein Code: er funktioniert nur auf diesem Portal und lässt sich nicht abfangen.
oder mit einer Authenticator-App
- Öffnen Sie Ihre Authenticator-App (z. B. Microsoft Authenticator), fügen Sie ein Konto hinzu und scannen Sie diesen QR-Code:
- Geben Sie den Code ein, den die App jetzt anzeigt.
QR-Code und Schlüssel werden nur jetzt angezeigt. Nicht fotografieren oder notieren – nur mit der Authenticator-App scannen.
Abwesenheit und Vertretung
Während Sie weg sind, sieht Ihre Vertretung Ihre Aufgaben und Ihre Fristen. Rechte gehen dabei nicht über – Rechnungen prüfen und freigeben alle mit der jeweiligen Aufgabe ohnehin.
Tägliche Mail
Der Mailversand ist auf diesem Server noch nicht eingerichtet (Administration).
Passkeys
Mit einem Passkey melden Sie sich direkt an („Mit Passkey anmelden“) – ohne Passwort und ohne Code, phishing-sicher, weil er nur auf diesem Portal funktioniert. Ein Passkey, der vor Version 0.22.3 eingerichtet wurde und im Anmeldefenster nicht angeboten wird, gilt weiter nach dem Passwort – dann hier einfach neu einrichten. Den letzten zweiten Faktor können Sie nicht entfernen.
Handy koppeln
In der App QR-Code scannen wählen. Oder von Hand: Adresse , Code – gilt 15 Minuten und nur einmal.
Die App „Ablagepilot“ gibt es im App Store und bei Google Play. Sie verbindet sich nur mit diesem Server; angemeldet wird mit dem Schlüssel des Handys und einer eigenen PIN. Höchstens drei Handys je Person. Ein verlorenes Handy hier entfernen – die Anmeldung damit ist sofort gesperrt.
Passwort ändern
Ihr Konto und Ihr zweiter Faktor werden bei Ihrem Identitätsanbieter verwaltet.
Ablagepilot
Automatische Digitalisierung und Ablage Ihrer Unternehmensdokumente.
Ihnen ist noch keine Rolle für Dokumente zugeordnet. Bitte wenden Sie sich an Ihre Administration.
Beleg hochladen
Foto oder PDF – Ablagepilot erkennt, was es ist, und legt es in den Posteingang.
Tipp: Beleg flach auf einen dunklen Untergrund legen, von oben fotografieren, ohne Blitz. Mehrseitige Belege besser als PDF scannen.
Posteingang
Keine Dokumente zum Bearbeiten.
Original ansehen · Herunterladen
z. B. den unterschriebenen Vertrag – beide Fassungen bleiben unverändert erhalten.
Erkannter Text
Akten
Keine Akten gefunden.
Suche
Sucht im Text aller Dokumente, die Sie sehen dürfen – auch in gescannten Seiten. Mit Filtern nur unter den abgelegten.
Nichts gefunden.
Fristen
Notizen
Kollegin oder Kollegen bitten …
Auskunft nach Art. 15 DSGVO
Verlangt eine Person Auskunft über ihre Daten, sucht Ablagepilot alles, was Sie sehen dürfen: Akten mit dem Namen oder der Nummer im Titel oder in den Feldern, Dokumente, in deren Text, Namen oder Feldern ein Suchbegriff vorkommt, und alle Dokumente dieser Akten. Prüfen Sie die Liste, wählen Sie aus und laden Sie das Paket mit Inhaltsverzeichnis, Originalen und einer Vorlage für das Anschreiben herunter. Daten Dritter vor dem Versand schwärzen.
Akten
Dokumente
Fristen
In den Kalender (.ics)Fristen legen Sie in einer Akte oder an einem Dokument an. Verträge erinnern vor dem letzten Kündigungstag. Ein nicht gekündigter Vertrag, der sich verlängert, läuft am Ende von selbst weiter. Die Kalenderdatei ist eine Momentaufnahme – für neue Fristen erneut herunterladen.
| Fällig | Frist | Akte / Dokument | Zuständig |
|---|
Keine Fristen in diesem Zeitraum.
Aufgaben für Sie
Keine offenen Aufgaben.
Von Ihnen an andere
Keine.
Ordner
Ein Ordner ist eine gespeicherte Suche: z. B. „Alle Verträge“ oder „Rechnungen Projekt Halle 3“. Jedes Dokument bleibt in seiner Akte und erscheint in jedem Ordner, zu dem es passt – immer nur mit Ihren Rechten.
Noch keine Ordner. Legen Sie einen in der Suche an: Filter wählen, dann „Als Ordner speichern“.
Keine Dokumente in diesem Ordner.
Übersicht
Für Sie zu erledigen
Nichts offen – alles erledigt.
Administration
Als Nächstes fällig
Zuletzt abgelegt
Rechnungen
Keine Rechnungen in diesem Status.
Rechnungen entstehen beim Ablegen eines Dokuments vom Typ Rechnung oder Gutschrift. Bei einer XRechnung kommen die Daten aus der XML-Datei.
Lieferanten
| Name | USt-IdNr. | IBAN | Bankverbindung | Kreditor | Aufwand |
|---|
Noch keine Lieferanten. Sie entstehen auch automatisch beim Ablegen einer Rechnung in einer Lieferantenakte.
Zahlungen
Neuer Zahllauf
| Lieferant | Rechnung | Fällig | Skonto bis | Betrag | Zahlbetrag | Hinweis |
|---|
Keine freigegebenen, offenen Rechnungen.
Bezahlt werden nur Rechnungen, deren Lieferanten-IBAN eine zweite Person bestätigt hat. Skonto wird abgezogen, wenn das Ausführungsdatum in der Skontofrist liegt. Den Zahllauf gibt eine andere Person frei.
Zahlläufe
| Nr. | Ausführung | Konto | Anzahl | Summe | Status | Vorbereitet | Freigegeben |
|---|
| Empfänger | IBAN | Verwendungszweck | Betrag | Bankverbindung |
|---|
Kontoauszüge
Die Datei camt.053 (Tagesauszug), camt.052 oder camt.054 aus dem Online-Banking – einzeln oder als ZIP. Jede Buchung wird einmal gelesen. Abbuchungen ordnet Ablagepilot der bezahlten Eingangsrechnung zu (über den Zahllauf oder Betrag und bestätigte IBAN), Gutschriften der Ausgangsrechnung (Rechnungsnummer im Verwendungszweck und Betrag). Nur eindeutige Treffer automatisch – den Rest ordnen Sie hier zu. Gebucht oder bezahlt wird dadurch nichts.
| Datum | Betrag | Gegenseite | Verwendungszweck | Zuordnung |
|---|
Keine Buchungen.
Aufbewahrung und Löschung
Dokumente werden bis zum 31. Dezember des Jahres aufbewahrt, in dem ihre Frist endet (§ 147 AO, § 257 HGB) – die Frist steht beim Dokumenttyp. Personalakten zählen ab dem Abschluss der Akte. Danach schlägt eine Person die Löschung vor, eine zweite Person bestätigt sie. Gelöscht werden Original, Text und Kopien in den Ablagezielen; ein Löschnachweis mit Prüfsumme und beiden Namen bleibt.
Zur Löschung fällig
| Dokument | Typ | Akte | Datum | Frist | aufbewahrt bis |
|---|
Keine Dokumente, deren Aufbewahrungsfrist abgelaufen ist.
Aufbewahrungssperren
Bei einer Betriebsprüfung oder einem Rechtsstreit sperren Sie eine Akte oder ein Dokument (in der Akte bzw. beim Dokument) – solange wird nichts darin gelöscht.
Export für die Betriebsprüfung
Datenträgerüberlassung (Datenzugriff Z3, § 147 Abs. 6 AO): Originale, Dokumentliste und Eingangsrechnungen mit
Beschreibungsdatei index.xml für die Prüfsoftware der Finanzverwaltung. Enthalten ist nur, was Sie sehen dürfen. Jeder Export wird protokolliert.
Benutzer
| Login | Name | Rolle | Quelle | Zweiter Faktor | Status |
|---|
Benutzer anlegen oder ändern
Neue lokale Benutzer richten ihren zweiten Faktor bei der ersten Anmeldung ein (innerhalb von 72 Stunden). Vier-Augen-Prinzip: Neue Benutzer, andere Rollen, Reaktivierung, neue Passwörter, geänderte E-Mail-Adressen und das Zurücksetzen des zweiten Faktors gelten erst, wenn ein zweiter Administrator sie bestätigt. Deaktivieren wirkt sofort.
Offene Rechteänderungen
| Beantragt | Von | Benutzer | Änderung | Gültig bis |
|---|
Bestätigen kann nur ein anderer Administrator als der Antragsteller – und nie der betroffene Benutzer selbst.
Benutzer und Rollen für Dokumente
Welche Dokumente jemand sieht, bestimmen die Rollen unten. Die eigenen Rollen ändert immer eine zweite Person aus der Administration.
Gekoppelte Handys
Alle Handys mit der Ablagepilot-App. Ein verlorenes oder nicht mehr genutztes Handy entfernen – seine Anmeldung ist sofort gesperrt.
| Benutzer | Gerät | System | Gekoppelt | Zuletzt | Hinweise |
|---|
Rollen und Rechte
Je Rolle: Recht je Aktentyp und je Dokumentkategorie – kein Zugriff, lesen oder bearbeiten. Ein Dokument ist nur sichtbar mit Recht auf seinen Aktentyp und seine Kategorie.
Rollen aus Verzeichnisgruppen (optional)
Nur mit Single Sign-on (Entra ID, Active Directory über einen OIDC-Anbieter, Keycloak). Ist einer Rolle eine Gruppe zugeordnet, bekommt jede Person die Rolle bei der Anmeldung, solange sie in der Gruppe ist – und verliert sie sonst. Rollen ohne Zuordnung bleiben, wie im Portal vergeben; ohne Zuordnungen ändert sich nichts. Eine Rolle mit Zugriff auf vertrauliche Kategorien gilt erst, wenn ein zweiter Administrator die Zuordnung bestätigt.
Single Sign-on ist nicht eingerichtet – Zuordnungen wirken erst damit.
| Rolle | Gruppe (Name oder Objekt-ID) | Status |
|---|
Dokumentkategorien
Vertrauliche Kategorien (z. B. Personal) gehen nie an die KI, erscheinen nur im Posteingang berechtigter Rollen und nur in freigegebenen Ablagezielen. „Ungeklärt“ sammelt, was nicht sicher erkannt wurde.
| Name | Vertraulich |
|---|
Dokumenttypen
Stichwörter (mit Komma getrennt) erkennen den Typ ohne KI und markieren vertrauliche Dokumente, bevor etwas an die KI geht. Richtung „Ausgang“: Dokumente, die Ihr Unternehmen ausstellt (z. B. Ausgangsrechnung) – Ablagepilot erkennt sie an Ihrer eigenen USt-IdNr. oder IBAN. „Automatisch ablegen“: ein Dokument dieses Typs wird ohne Bestätigung abgelegt, wenn eine Akte eindeutig über eine Nummer (Kundennummer, USt-IdNr., IBAN, Kennzeichen …) passt – nur der Name reicht nie, und nie für vertrauliche Kategorien.
| Name | Kategorie | Stichwörter | Aufbewahrung (Jahre) | Richtung | Automatisch ablegen |
|---|
Aktentypen
Felder (z. B. Kennzeichen) dienen der automatischen Zuordnung: Ablagepilot sucht ihre Werte im Text. Register sind die Reiter einer Akte.
Ablageziele
Lesbare Kopien mit automatischem Namen und Ordner, z. B. auf dem Fileserver. Den Speicher stellt Ihr Unternehmen; das Original bleibt immer im Archiv.
| Name | Pfad | Nur Aktentyp | Vertrauliches | Status |
|---|
Gelernte Zuordnungen
Was Menschen ablegen, merkt sich die Erkennung – Absender (USt-IdNr., IBAN, Mail-Domain) mit Dokumenttyp und Akte. Nach zwei gleichen Ablagen schlägt Ablagepilot dasselbe wieder vor, mit Begründung; allein reicht das nie zum automatischen Ablegen. Eigene Daten und Freemail-Adressen werden nicht gelernt.
Eingang und Erkennung
Rechnungseingang und Buchhaltung
Rechnungen werden erst nach der Freigabe übergeben – nie automatisch. DATEV und Lexware erhalten den Beleg und die Buchungsdaten; festgeschrieben wird in der Buchhaltung. Schlüssel und Anmeldedaten sind verschlüsselt gespeichert und werden im Portal nie angezeigt. Wer welche Aufgabe hat (prüfen, freigeben, übergeben, Lieferanten pflegen), steht bei den Rollen.
Zahlungsverkehr und Bankkonten
| Konto | IBAN | EBICS |
|---|
EBICS einrichten: 1. Schlüssel erzeugen, 2. an die Bank senden (INI/HIA), 3. Initialisierungsbrief drucken, unterschreiben und an die Bank schicken, 4. nach der Freischaltung die Bankschlüssel abrufen, 5. eine zweite Person vergleicht sie mit dem Schreiben der Bank und bestätigt. Erst dann gehen Zahlläufe per EBICS. Ihre privaten Schlüssel bleiben verschlüsselt auf diesem Server.
API-Zugänge für andere Systeme
| Name | Rollen | Berechtigungen | Gültig bis | Zuletzt genutzt | Status |
|---|
Ein API-Zugang sieht genau die Dokumente seiner Rollen und kann nichts freigeben, buchen oder bezahlen. Zugänge mit Rollen, die vertrauliche
Kategorien sehen, gelten erst, wenn ein zweiter Administrator sie bestätigt hat. Der Schlüssel wird nur einmal angezeigt – Ablagepilot speichert nur
seinen Hashwert. Aufruf: Authorization: Bearer ap_… an /api/v1/….
Webhooks
Ablagepilot meldet einem anderen System, dass etwas geschehen ist – Ereignis und ID, nie Inhalte (Dokumente vertraulicher Kategorien gar nicht). Das System holt sich die Daten mit seinem eigenen API-Zugang und dessen Rechten. Jede Meldung ist mit HMAC-SHA256 signiert (X-Ablagepilot-Signature: sha256=… über Zeitstempel.Body); nur über https. Gehört zum Modul API.
| Name | Adresse | Ereignisse | Status |
|---|
Single Sign-on (Microsoft Entra ID / OpenID Connect)
Ablagepilot fragt beim Anbieter nur die Anmeldung ab (Autorisierungscode mit PKCE) und prüft den zweiten Faktor im Token – ohne Nachweis keine Anmeldung, egal was der Anbieter erlaubt (ADR 0009). Die Rolle wird bei jeder Anmeldung neu aus den App-Rollen bestimmt. Speichern ist eine Rechteänderung: erneute Bestätigung, Protokoll, mit Vier-Augen-Prinzip bestätigt ein zweiter Administrator. Lokale Konten bleiben nutzbar.
System und Lizenz
Lizenzschlüssel eintragen
Ablagepilot prüft die Signatur sofort und zeigt Lizenznehmer, Edition, Benutzerzahl und Ablaufdatum, bevor etwas gespeichert wird. Speichern verlangt die erneute Bestätigung mit dem zweiten Faktor, steht im Protokoll und gilt sofort – ohne Neustart. Ein neuer Schlüssel ersetzt den bisher im Portal eingetragenen. Schlüssel aus der Konfigurationsdatei gelten weiter und sind hier nur angezeigt. Ohne gültige Lizenz nimmt Ablagepilot nur keine neuen Dokumente an und aktiviert keine weiteren Benutzer – gespeicherte Dokumente bleiben immer auffindbar und lesbar.
Java-Laufzeit und Datenbank werden mit dem Setup von Ablagepilot ausgeliefert und mit jedem Update ersetzt – installieren Sie neue Ablagepilot-Versionen zeitnah, sie enthalten die Sicherheitsupdates dieser Komponenten. Das Betriebssystem selbst aktualisiert Ihre IT.
Archivprüfung
Jede Nacht liest Ablagepilot alle Originale und vergleicht sie mit ihrer Prüfsumme, und gleicht die Ablageziele mit dem Archiv ab. Fehlt eine Kopie, lässt sie sich aus dem Original neu schreiben; eine von Hand geänderte Kopie wird nur gemeldet.
Protokollkopie (SIEM)
Protokoll
| Zeit | Wer | Aktion | Objekt | Details |
|---|