# Xevono - Digitales Fahrtenbuch

> Automatische GPS-Fahrtenaufzeichnung und GoBD-konforme PDF-Reports für iOS.

Xevono ist eine iOS-App für das automatische, GPS-basierte Tracking von Fahrten (Dienstfahrten, Arbeitswege, Privatfahrten). Sie richtet sich an Selbstständige, Unternehmer und Firmenwagenbesitzer, die ein finanzamtkonformes (GoBD-konformes) digitales Fahrtenbuch benötigen.

## Entwickler

Valeford UG (haftungsbeschränkt), Solingen, Deutschland
Website: https://valeford.de
Kontakt: support@xevono.de

## Wichtige Links

- [Startseite](https://xevono.de/)
- [Datenschutz & GoBD-Compliance](https://xevono.de/compliance/)
- [Serverseitige Verifizierung](https://xevono.de/compliance/server-verification/)
- [Fahrtenbuch Steuerrechner](https://xevono.de/steuerrechner/)
- [Für Steuerberater](https://xevono.de/steuerberater/)
- [Blog](https://xevono.de/blog/)
- [Fahrtenbuch-Verifizierung](https://xevono.de/verify/)
- [App Store](https://apps.apple.com/app/id6755125404)

## Hauptfunktionen

### Automatisches GPS-Tracking
Ein Tippen bei Abfahrt oder direkt per Apple CarPlay — Xevono erfasst Fahrten im Hintergrund per GPS mit Millisekunden-Präzision. Keine Hardware, kein OBD-Stecker, kein manuelles Eintippen von Orten oder Zeiten.

### GoBD-konforme Exporte
Fälschungssichere PDF-Reports und GDPdU/IDEA-Exporte (ZIP mit index.xml nach GDPdU-DTD) für das Finanzamt. Jeder Eintrag enthält SHA-256-Prüfsummen. Soft Delete: Gelöschte Einträge bleiben im Audit-Log nachvollziehbar.

### Dezentrale Datenhaltung
Alle Fahrtdaten bleiben lokal auf dem Gerät. Cloud-Sync ist optional (iCloud, Google Drive, Dropbox, OneDrive). Serverseitig werden ausschließlich kryptographische Prüfsummen (SHA-256) gespeichert — keine GPS-Koordinaten, keine Routen, keine Adressen.

### Apple CarPlay Integration
Fahrten direkt vom Armaturenbrett starten und beenden. Live-Anzeige von Fahrtdauer und Strecke. Im Pro-Tarif enthalten.

### Lückenerkennung
Automatische Erkennung von Abweichungen zwischen Tachostand und aufgezeichneten Fahrten. Lücken können nachträglich dokumentiert werden — GoBD-Konformität bleibt gewahrt.

### Cloud-Backup & Sync
AES-256-GCM-verschlüsselte Backups mit Multi-Geräte-Synchronisation. Master-Key im iOS Keychain gespeichert. Cloud-Daten sind ohne den Schlüssel nicht lesbar — auch nicht von Xevono.

### Widgets & Siri Shortcuts
Home-Screen-Widgets für Fahrtstatus. Siri-Kurzbefehle für sprachgesteuertes Fahrtenbuch.

## Preise

### Free (dauerhaft kostenlos)
- Automatische Fahrtenaufzeichnung
- Fahrten-Kategorisierung (dienstlich, privat, Arbeitsweg)
- Lokale Datenspeicherung
- Keine Kreditkarte nötig

### Pro
- 69,99 EUR/Jahr (7 Tage kostenlos testen)
- Alles aus Free, plus:
- PDF-Export (GoBD-konform, finanzamtstauglich)
- GDPdU-Export für Steuerprüfungen
- Apple CarPlay Integration
- iCloud Sync & Widgets
- Geschäftskundenrabatte bei Team-Lizenzen

## Steuerrechner — 1%-Regelung vs. Fahrtenbuch

Xevono bietet einen interaktiven Steuerrechner unter https://xevono.de/steuerrechner/

Beispielrechnung:
- Bruttolistenpreis: 50.000 EUR
- Privatfahrten: 5.000 km/Jahr
- Geschäftsfahrten: 15.000 km/Jahr
- Geschätzte Ersparnis: bis zu 2.760 EUR pro Jahr

Formel: Monatlicher geldwerter Vorteil (1%-Methode) = Bruttolistenpreis × 0,01. Die Fahrtenbuchmethode versteuert nur die tatsächlichen Privatfahrten (geschätzt 0,40 EUR/km).

## Sicherheit & Verschlüsselung

### Kryptographische Standards
- **AES-256-GCM** (NIST SP 800-38D): 256-Bit-Verschlüsselung aller Cloud-Backups mit 96-Bit-Nonce
- **SHA-256** (FIPS 180-4): Prüfsummen für Datenintegrität auf Eintrags- und Audit-Ebene
- **HKDF-SHA256** (RFC 5869): Schlüsselableitung mit 32-Byte-Salt und kontextspezifischen Info-Strings
- **HMAC-SHA256** (RFC 2104): Integritätssignatur der verschlüsselten Cloud-Backups mit Constant-Time-Vergleich

### Schlüsselverwaltung
- Master-Key wird kryptographisch sicher im iOS Keychain generiert
- Zugriff nur bei entsperrtem Gerät
- Optionale Multi-Geräte-Synchronisation per iCloud mit Key-Fingerprint-Validierung
- Hardware-gestützt über Apple Secure Enclave (sofern verfügbar)

### Serverseitige Verifizierung (WORM-Storage)
- Standort: Azure Immutable Storage, Schweiz Nord (Zürich)
- Redundanz: RA-GRS mit Failover nach Schweiz West (Genf)
- Aufbewahrungsfrist: 10 Jahre (3.650 Tage), technisch erzwungen
- Write-Once-Read-Many (WORM) nach SEC 17a-4(f), FINRA 4511
- Nur kryptographische Hashes — keine Fahrtdaten auf dem Server

### Geräte-Sicherheit
- Biometrische Authentifizierung (FaceID/TouchID) für sensible Operationen
- Jailbreak-Erkennung mit 40+ Prüfpunkten
- Firebase App Check (DeviceCheck/App Attest) zur Verifizierung der App-Integrität

## GoBD-Konformität

Xevono erfüllt die Anforderungen der GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form):

- Unveränderbarkeit: SHA-256-Prüfsummen und WORM-Archivierung
- Nachvollziehbarkeit: Vollständiges ��nderungsprotokoll (Audit Trail)
- Ordnungsmäßigkeit: Strukturierte GDPdU/IDEA-Exporte
- Vollständigkeit: Lückenerkennung zwischen Tachostand und Fahrten
- Zeitgerechtheit: Automatische GPS-Erfassung mit Millisekunden-Präzision

Die endgültige Anerkennung obliegt der zuständigen Finanzbehörde.

## GDPdU-Export

Der strukturierte Export enthält:
1. fahrten.csv — Alle Fahrten mit Prüfsummen
2. fahrzeuge.csv — Fahrzeugstammdaten mit FIN
3. fahrer.csv — Fahrerdaten
4. aenderungsprotokoll.csv — Vollständiger Audit Trail
5. index.xml — Metadaten nach GDPdU-DTD

## Für Steuerberater

Xevono bietet standardisierte Exporte für Steuerkanzleien:
- GDPdU/IDEA-Export zur Weiterverarbeitung in Prüfsoftware
- PDF-Export mit Prüfsummen-Referenzen
- SHA-256-Prüfsummen pro Eintrag, serverseitig notarisiert
- WORM-Archivierung in der Schweiz
- Keine Datenhaltung beim Anbieter — dezentrale Architektur

Details: https://xevono.de/steuerberater/

## Häufig gestellte Fragen

**Brauche ich einen OBD-Stecker oder Hardware?**
Nein. Xevono funktioniert rein per App und GPS. Keine Hardware-Installation im Fahrzeug nötig.

**Funktioniert Xevono mit Apple CarPlay?**
Ja. Seit Version 1.2 können Fahrten direkt vom Armaturenbrett gestartet und beendet werden. CarPlay ist im Pro-Tarif enthalten.

**Was ist die Lückenerkennung?**
Die App erkennt automatisch Abweichungen zwischen Tachostand und aufgezeichneten Fahrten, damit Lücken nachträglich dokumentiert werden können.

**Ist Xevono vom Finanzamt anerkannt?**
Xevono erfüllt die GoBD-Vorgaben für eine ordnungsgemäße Fahrtenbuchführung. Die endgültige Anerkennung obliegt der zuständigen Finanzbehörde. Kein seriöser Anbieter kann eine pauschale Garantie geben.

**Sind meine Daten sicher?**
Ja. Der Master-Key wird im iOS Keychain generiert. Alle Cloud-Backups werden per AES-256-GCM verschlüsselt. Serverseitig werden nur kryptographische Prüfsummen gespeichert — keine GPS-Daten, Routen oder Adressen.

**Brauche ich durchgehend Internet?**
Nein. Xevono folgt einer Local-First-Architektur. Alle Fahrtdaten werden lokal auf dem Gerät gespeichert. Cloud-Sync ist optional.

**Enthält Xevono Werbung?**
Nein. Seit Version 1.2 ist Xevono 100 % werbefrei — eine reine Premium-App.

**Welche iOS-Version wird benötigt?**
iOS 18 oder neuer. iPhone und iPad werden unterstützt.

**Gibt es eine Android-Version?**
Nein. Der Produktfokus liegt auf iOS. Eine Android-Version ist aktuell nicht verfügbar.

**Gibt es eine zentrale Flottenverwaltung?**
Nein. Jeder Nutzer arbeitet mit seiner eigenen iOS-App. Ein zentrales Dashboard ist nicht vorhanden. Die dezentrale Datenhaltung ist datenschutzseitig die bewusste Architekturentscheidung.

**Kann ich Xevono in Österreich oder der Schweiz nutzen?**
Ja, für betriebliche Dokumentation und interne Prozesse. Die GoBD-Konformitätszusage bezieht sich ausschließlich auf Deutschland.

## Kennzahlen

- 4.000+ verifizierte Fahrten in Produktion
- Null App-Abstürze seit Launch
- Datenresidenz in der Schweiz (Zürich)
- 10 Jahre WORM-Aufbewahrung
- AES-256-GCM-Verschlüsselung
- RA-GRS Geo-Redundanz (Zürich ↔ Genf)

## Plattform & Anforderungen

- Plattform: iOS (iPhone und iPad)
- Mindestversion: iOS 18+
- CarPlay: Ja (Pro-Tarif)
- Widgets: Ja (Pro-Tarif)
- Siri Shortcuts: Ja (Pro-Tarif)
- Apple Watch: Nein
- Android: Nicht verfügbar