Buchhaltungs-/Steuerassistent
INTERNAL · Server 1 · seit August 2026
Interner KI-Assistent
OPERATIONALDeploy vor 4 Tagen
Ein interner KI-Buchhaltungs-/Steuerassistent für das eigene Kleinunternehmen — kombiniert Geschäftsbuchhaltung (FastBill-Orchestrierung) und private Finanzen/Steueroptimierung in einer Oberfläche, statt beides getrennt in Excel-Tabellen zu pflegen.
Projektdetails
Beitrag
Beleg-Ingestion per Upload oder E-Mail, Mistral-OCR/LLM-Strukturierung, automatischer Push nach FastBill. Eigenes Privat-Modul mit von Grund auf implementierter Steuerrücklage-Berechnung (§ 32a EStG), Kleinunternehmergrenze-Tracker und ELSTER-Feldreferenz. Intelligence-Layer für Cashflow-Analyse, Anomalie-Erkennung und fehlende-Nachweise-Erkennung, dazu Budget-Tracking mit Bank-CSV-Import und ein kontext-geerdeter Chat-Assistent. Ledger/GoBD/E-Rechnung/DATEV-Export laufen bewusst über die FastBill-„Solo“-API (Buy statt Build, nach Abwägung mehrerer KI-Zweitmeinungen) statt selbst gebaut. Dazu ein komplett eigenständiges Hobby/Equipment-Modul: Equipment-Verwaltung, Resell-Tracker mit Finanzkopplung, Gig-/Setlist-Builder, P&L-Dashboard, Automatisierung, Webhooks, lokales Backup/Export.
Herausforderung
Ein eigenes 40-Punkte-Sicherheitsaudit deckte auf, dass interne Beleg-/Hobby-Endpunkte versehentlich von außen über Caddy erreichbar waren — selbst gefunden und behoben, zusammen mit Prompt-Injection-Härtung für den Chat-Assistenten und Content-Type-Allowlisting für Uploads.
Stack
Live verifiziertes System mit DSGVO-konformer Löschung/Export und bestandenem Backup-/Restore-Test — kein Prototyp, sondern der tatsächlich genutzte Buchhaltungs-Workflow.
Selbst gefunden, selbst behoben
Exponierte interne Endpunkte im eigenen 40-Punkte-Sicherheitsaudit gefunden.
Was davon meine Arbeit ist
Architektur, Datenmodell, Sicherheitsaudit und der selbst gefundene Fehler sind meine eigene Arbeit — die Texte, die der Assistent selbst generiert, sind KI-Output, das System drumherum nicht.