Was die GeBüV tatsächlich verlangt
Die GeBüV — Geschäftsbücherverordnung — ist die Schweizer Verordnung, die ausführt, wie die vom Obligationenrecht verlangten Bücher und Aufzeichnungen zu führen und aufzubewahren sind. Im Klartext fordert sie vier Dinge. Aufzeichnungen sind zehn Jahre aufzubewahren. Sie müssen Integrität haben — so geführt, dass jede spätere Änderung erkennbar ist, sodass eine Zahl nicht nachträglich stillschweigend umgeschrieben werden kann. Sie müssen geordnet sein — so dokumentiert und organisiert, dass sich ein Dritter darin zurechtfindet. Und sie müssen verfügbar sein — in lesbarer Form und innert angemessener Frist für eine Prüfung vorlegbar.
Diese Pflichten treffen Sie als Betreiber und Ihren Treuhänder, der die Bücher führt. Kein Software-Anbieter kann sie Ihnen abnehmen, und keiner kann bescheinigen, dass Ihre Buchhaltung sie erfüllt — dieses Urteil ist Sache Ihres Treuhänders und letztlich einer Revisionsstelle.
Was Software tun kann, ist, aufzuhören, das schwache Glied zu sein. Wenn Ihre Buchungs-, Rechnungs- und Zahlungsdaten in einem System liegen, in dem jeder die Historie ändern kann, in dem die Aufbewahrung davon abhängt, dass sich jemand erinnert, und in dem eine Prüfung eine Woche manuellen Exportierens von Tabellen bedeutet, wird die GeBüV viel schwerer zu erfüllen, als sie sein müsste.
Die vier Mechanismen, die Grondia beiträgt
Grondia ist um vier Dinge herum gebaut, die direkt auf das abbilden, was die GeBüV verlangt.
Ein manipulationssicheres Audit-Log. Jeder Zugriff und jede Aktion an Ihren Aufzeichnungen wird mit Benutzer, Zeitstempel und der ausgeführten Handlung festgehalten. Aufzeichnungen werden so geführt, dass eine spätere Veränderung erkennbar ist statt stillschweigend — die Integrität, um die es der Verordnung geht.
Durchgesetzte Aufbewahrung. Aufzeichnungen werden für die erforderliche Dauer aufbewahrt und dann automatisch gelöscht, statt es jemandem zum Erinnern oder einer manuellen Bereinigung zu überlassen, die nie geschieht.
Schweizer Hosting. Ihre Daten liegen ausschliesslich in ISO-27001-zertifizierten Schweizer Rechenzentren, mit AES-256 im Ruhezustand und TLS 1.3 auf dem Transportweg verschlüsselt, nichts wird ins Ausland repliziert — kein US-Subdienstleister, keine EU-Ausweichregion.
Ein prüffertiger Export. Jede Zahlung, jede Steuerzeile, jede Anzahlung und jede Rückerstattung wird in einem DATEV-freundlichen, mehrwertsteuerbewussten Format exportiert, sodass das Vorlegen Ihrer Aufzeichnungen für den Treuhänder oder eine Revision eine Datei ist und keine zwei Wochen.
Aufzeichnungen, die sich selbst abstimmen
Ordnung lässt sich leichter zeigen, wenn die Zahlen bereits übereinstimmen. Jede Rechnung, die Grondia ausstellt, ist eine konforme Swiss QR-Bill mit einer strukturierten QR-IBAN-Referenz. Diese Referenz ist es, die die Rechnung sich selbst einzahlen lässt: Wenn der Gast sie begleicht, landet das Geld bereits dem richtigen Folio zugeordnet, sodass es keine zeilenweise Abstimmung und keine rätselhafte Anzahlung am Monatsende gibt.
Dasselbe gilt über den ganzen Aufenthalt. Stellplatz, Kurtaxe, Shop, Bar und Vermietungen sammeln sich auf einem laufenden Folio und werden einmal beim Check-out beglichen, als ein Datensatz statt als Streuung loser Transaktionen. Wenn Ihr Treuhänder den Export öffnet, sind die Zahlungen, die Steuerzeilen, die Anzahlungen und die Rückerstattungen bereits mit den Buchungen verknüpft, zu denen sie gehören.
Das ist der Unterschied zwischen Aufzeichnungen, die technisch aufbewahrt sind, und Aufzeichnungen, die tatsächlich prüfbar sind.
Wo Ihre Daten liegen und wie lange
Integrität ist teils eine Hosting-Frage. Grondia hält alles in ISO-27001-zertifizierten Schweizer Rechenzentren — Datenbanken, Backups und Dateispeicher — und nichts wird in eine US- oder EU-Region repliziert. Der Verkehr läuft über TLS 1.3 mit HSTS; die Daten im Ruhezustand sind AES-256; und jeder Zugriff auf Gästedaten wird mit Benutzer, Zeitstempel und Aktion protokolliert.
Die Aufbewahrung wird durchgesetzt statt optional gelassen. Aufzeichnungen werden für die Dauer gehalten, die sie sein müssen, und dann sicher gelöscht; Gästedaten werden gemäss nDSG aufbewahrt, und nach einer Stornierung gibt es ein 90-Tage-Fenster zum Export vor der sicheren Löschung.
Nichts davon trifft eine rechtliche Feststellung für Sie. Wo Ihre Daten physisch liegen und wie lange Sie welchen Datensatz aufbewahren müssen, sind Fragen für Ihren eigenen Berater — wir geben Ihnen die Fakten und die Kontrollen, keine als solche verkleidete Meinung.
Der ehrliche Teil: Wir erklären die GeBüV, wir zertifizieren sie nicht
Seien Sie vorsichtig bei jedem Campingplatz-Software-Anbieter, der Ihnen „GeBüV-konform" als Häkchen verkauft. GeBüV-Konformität ist keine Eigenschaft, die eine Software Ihnen aushändigen kann — sie ist eine Eigenschaft davon, wie Ihre gesamte Buchhaltung geführt wird, und die Verantwortung dafür bleibt bei Ihnen und Ihrem Treuhänder.
Was wir tun werden, ist, Ihnen genau zu sagen, welche Mechanismen existieren — das manipulationssichere Audit-Log, die durchgesetzte Aufbewahrung, das Schweizer ISO-27001-Hosting, der prüffertige Export — damit Sie und Ihr Treuhänder sie an Ihren Pflichten messen können. Das ist die Substanz hinter den Grundsätzen.
Was wir nicht tun werden, ist, ein Zertifikat zu drucken, das auszustellen wir nicht in der Lage sind. Wenn die Seite eines Mitbewerbers eines für Sie beansprucht, betrachten Sie es mit derselben Neugier wie jede andere zu-schön-um-wahr-zu-sein-Zeile.