QUELL-CODE
Kostenlos testen
Souveräne Warenwirtschaft aus Deutschland

Das ERP der
nächsten Generation.

Automatisieren Sie Ihren E-Commerce mit regelbasierten Workflows, Echtzeit-Marktplatz-Synchronisation und GoBD-konformer Buchhaltung.

Kein Video: der Knopf öffnet eine echte, abgeschottete Testsitzung mit Beispieldaten — ohne Anmeldung, 60 Minuten lang. Ihre Eingaben bleiben in dieser Sitzung und werden danach verworfen.

Infrastruktur

Entwickelt für den
modernen Mittelstand.

Eine moderne Architektur statt gewachsener Altsysteme: schlanke Oberfläche, serverseitige Paginierung und transaktionssichere Bestandsbuchungen.

Für große Kataloge gebaut

Getestet mit über 10.000 Artikeln: serverseitige Paginierung, Suche und Kennzahlen bleiben zügig. Bestandsbuchungen laufen transaktionssicher mit Zeilensperren, damit nichts überverkauft wird.

Buchhaltung ohne Umwege

Nahtlose DATEV-Exporte und Amazon Payout Matching. Automatisieren Sie Ihre gesamte Finanzbuchhaltung.

DATEV ExportBereit

Intelligente Suche

Semantische Suche über Artikel, Kunden und Aufträge — findet auch, wer die Schreibweise nicht kennt. Läuft lokal, ohne externen Anbieter.

Wo ist mein Paket #10293?
Wurde versendet! Tracking: JJD012...

GoBD & DSGVO

Betrieb in der EU, Mandantentrennung über eigene Datenbankschemata, verschlüsselte Übertragung. Entwickelt für die Anforderungen von GoBD und DSGVO.

Sicherheit & Datenschutz

Ihre Auftrags-, Kunden- und Umsatzdaten. Hier steht, was technisch tatsächlich umgesetzt ist — und am Ende, was wir bewusst nicht behaupten.

Getrennte Datenbanken je Mandant

Jeder Mandant erhält ein eigenes PostgreSQL-Schema. Ein Zugriff ohne registrierten Mandanten wird abgewiesen — fremde Daten sind nicht adressierbar, auch nicht über manipulierte Kopfzeilen.

Sitzung im httpOnly-Cookie

Das Sitzungs-Token liegt in einem httpOnly-Cookie und ist für JavaScript unlesbar. Im Betrieb zusätzlich Secure und SameSite; Passwörter werden mit bcrypt gespeichert, nie im Klartext.

Sperren wirken sofort

Rolle und Passwortstand stecken als Fingerabdruck im Token und werden bei jedem Aufruf gegen die Datenbank geprüft — ohne Zwischenspeicher. Ein gelöschtes oder herabgestuftes Konto verliert den Zugang augenblicklich.

Rechte je Modul, serverseitig

Wer nur das Lager sehen soll, kann keine Rechnungen abrufen: die Modulrechte werden am Server durchgesetzt, nicht nur im Menü ausgeblendet.

Nachvollziehbares Protokoll

Sicherheitsrelevante Vorgänge — Anlegen, Sperren, Tarifwechsel, gelöschte Zugangsdaten, Zahlungsereignisse — werden protokolliert, sind durchsuchbar und exportierbar. Einzelne Zeilen lassen sich bewusst nicht löschen.

DSGVO-Werkzeuge eingebaut

Datenauskunft als Export (Art. 20) und vollständige Löschung des Mandanten inklusive Schema (Art. 17) lösen Sie selbst aus. AV-Vertrag, Einwilligungsprotokoll und Rechtstexte sind Teil des Systems.

Weitere Schutzmaßnahmen

  • Anmeldeversuche werden pro IP und Konto begrenzt (Schutz gegen Durchprobieren).
  • Zahlungs-Webhooks werden nur mit gültiger Signatur angenommen — ohne hinterlegtes Geheimnis lehnt das System sie ab.
  • Zugangsdaten und Schlüssel werden in Sicherungsdateien geschwärzt und nie an die Oberfläche zurückgegeben.
  • Hochgeladene Grafiken werden auf eingebetteten Code geprüft, bevor sie ausgeliefert werden.
  • Betrieb und Datenhaltung in Deutschland; die Belege bleiben bei Ihnen exportierbar (§ 147 AO, 10 Jahre).

Was wir nicht behaupten

Prüfsiegel, die niemand vergeben hat, sind kein Sicherheitsgewinn. Deshalb hier ausdrücklich:

  • Keine Zertifizierung nach ISO 27001, TISAX o. Ä. und kein Testat einer Prüfstelle.
  • Die Kasse besitzt keine zertifizierte technische Sicherheitseinrichtung (TSE) nach § 146a AO und keinen DSFinV-K-Export.
  • GoBD-Konformität ist keine Produkteigenschaft: das System unterstützt Sie technisch, Verfahrensdokumentation und Aufbewahrung verantwortet Ihr Unternehmen.
DatenschutzerklärungAV-Vertrag (Art. 28)AGB

Investition

Einfache Preise für jedes Wachstum

Im Preis enthalten:
keine Zusatzmodule, keine Auftragsgebühren

  • Managed Cloud in der EU

    Betrieb, Updates und Sicherungen sind im Paketpreis enthalten.

  • DATEV-Export (EXTF, SKR03/04)

    Ohne Zusatzmodul und ohne Aufpreis in jedem Paket.

  • Keine Gebühr pro Auftrag

    Es gilt ausschließlich das monatliche Auftragskontingent des Pakets.

  • Verkaufskanäle nach Paket

    Amazon, eBay, Kaufland, OTTO, Zalando, Shopware, WooCommerce, Shopify und eigener Shop über die REST-API.

  • Datenexport jederzeit

    Vollständiges JSON-Backup und CSV-Export — kein Datenlock-in.

Welches Paket passt zu Ihrem Volumen?

Bestellungen pro Monat2.500

Empfohlenes Paket

—

0,00 € / Monat zzgl. USt.

Unbegrenzte Aufträge pro Monat

Die Kontingente werden im System durchgesetzt — die Empfehlung entspricht dem, was Sie tatsächlich buchen müssen.

Alle Preise sind Nettopreise zzgl. der gesetzlichen Umsatzsteuer. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Leistungsumfang und Kontingente ergeben sich aus dem gebuchten Paket.

Häufige Fragen

Antworten auf technische und rechtliche Details.

GoBD steht für die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form“ — die Finanzverwaltung verlangt daraus vor allem Unveränderbarkeit, Nachvollziehbarkeit und Aufbewahrung Ihrer Belege. Technisch unterstützt Quell-Code das: Rechnungsnummern werden lückenlos und unveränderlich vergeben (Nummernkreise mit Sperren), Belege bleiben nach der Festschreibung unverändert, und es steht ein DATEV-kompatibler EXTF-Export (SKR03/04) bereit — EXTF ist das Austauschformat, das DATEV-Software für Buchungsstapel erwartet, Ihre Steuerberatung importiert die Datei also direkt. Wichtig: GoBD-Konformität ist immer eine Eigenschaft Ihres Gesamtverfahrens — die Verfahrensdokumentation und die Aufbewahrung (10 Jahre, § 147 AO) obliegen Ihnen. Eine Zertifizierung durch Dritte gibt es für GoBD nicht.
Ja. Zu jeder Ausgangsrechnung lässt sich zusätzlich zum PDF eine XRechnung 3.0 im UBL-Format erzeugen — das strukturierte Format, das im inländischen B2B-Rechnungsverkehr empfangen werden können muss und dessen eigene Ausstellung stufenweise verpflichtend wird. Bei innergemeinschaftlichen B2B-Umsätzen mit gültiger USt-IdNr. wird die Rechnung als Reverse-Charge-Beleg ohne ausgewiesene Umsatzsteuer ausgestellt (§ 13b UStG), bei Kleinunternehmern nach § 19 UStG entsprechend ohne Steuerausweis. Ab wann genau Ihr Unternehmen zur Ausstellung verpflichtet ist, hängt von Größe und Übergangsfristen ab — das klären Sie mit Ihrer Steuerberatung.
Ja, jederzeit und ohne Kündigung: Artikel und Kunden lassen sich als CSV exportieren, die Buchungen als DATEV-Datei, Rechnungen als PDF und XRechnung, und über die Datenschutz-Einstellungen können Sie einen vollständigen Datenexport nach Art. 20 DSGVO anfordern. Läuft ein Abonnement aus, bleibt der Lesezugriff samt Export erhalten — gesperrt wird nur das Anlegen und Ändern. Ihre Daten werden nicht als Druckmittel zurückgehalten.
Artikel, Kunden und Bestände lassen sich per CSV-Import hochladen. Liegt Ihr bisheriges System auf einem Microsoft SQL Server, gibt es zusätzlich einen Direktimport für Artikel, Varianten, Kategorien, Marken, Kunden, Lieferanten, Aufträge und Lagerbestände.
Nein. Das POS-Modul erfasst Barverkäufe und erzeugt Belege, verfügt aber NICHT über eine zertifizierte technische Sicherheitseinrichtung (TSE) nach § 146a AO und keinen DSFinV-K-Export. Für den Einsatz als Registrierkasse im Sinne der Kassensicherungsverordnung ist eine TSE erforderlich — bitte klären Sie das vor dem Einsatz mit Ihrer Steuerberatung.
Amazon (SP-API) und eBay über die offiziellen APIs, dazu Kaufland, OTTO und Zalando sowie die Shop-Systeme Shopware 6, WooCommerce und Shopify. Bestellungen werden von allen genannten Kanälen importiert. Bestände und Preise werden an Amazon, eBay, Kaufland, OTTO, Zalando, Shopware und WooCommerce zurückgemeldet — bei Shopify ist derzeit nur der Bestellimport möglich. Die Zugangsdaten hinterlegen Sie selbst unter „Kanäle“.
Nein. Quell-Code läuft vollständig im Browser – ohne Plugin und ohne lokale Installation. Der Betrieb erfolgt als Managed Cloud mit Datenresidenz in Deutschland; um Server, Updates und Sicherungen kümmern wir uns.