# Beleg löschen (https://developer.bimetrics.de/reference/documents/delete-document)

`DELETE https://app.bimetrics.de/api/document/{id}`

operationId: `deleteDocument` · Berechtigung (Scope): `documents:delete` · Bereich: Belege

Löscht einen Beleg, wie „Löschen“ in der App, genau mit dem Ergebnis der Vorschau `GET /api/document/{id}/delete-preview`. Ein gelöschter Beleg lässt sich nicht wiederherstellen, und das Kontingent bleibt verbraucht. Weicht etwas von der Vorschau ab, wird nichts gelöscht: `409 VersionConflict`, `409 DeletionOutcomeChanged` (etwa wenn bimetrics den Beleg inzwischen festgeschrieben hat) oder `409 UploadRepresentativeChanged`. Abgelehnt werden zugeordnete Belege (`417 CannotDeleteMatchedDocument`), ausgestellte Rechnungen (`409 IssuedInvoiceNotDeletable`), Belege mit an DATEV exportierten Buchungen (`409 FinalizedBookingsLocked`, das geht nur in der App) und mit `409 DocumentWriteLocked` Belege mit erfasster Zahlung, aus einer Dauerbuchung oder Vorlage und schon stornierte. `context.refusedBecause` nennt den Grund. Eine Wiederholung mit gleichem Idempotency-Key löscht nichts doppelt.

Benötigt einen Schlüssel mit der Berechtigung `documents:delete`.

> **Achtung:** Ändert Daten der Firma; wird atomar mit Idempotenzbeleg und Herkunft protokolliert.
>
> KI-Agenten fragen vor diesem Aufruf beim Nutzer nach.

### Authentifizierung

`Authorization: Bearer bm_…` (alternativ `X-API-KEY: bm_…`, nie beide zugleich).

### Parameter

| Name | Ort | Pflicht | Typ | Beschreibung |
| --- | --- | --- | --- | --- |
| `id` | path | ja | string (uuid) | ID des Objekts in dieser Firma (UUID). |
| `Idempotency-Key` | header | ja | string | Stabiler Schlüssel für genau diese Änderung: 1–128 druckbare ASCII-Zeichen ohne Leerzeichen. Bei Wiederholungen denselben Schlüssel und unveränderten Inhalt senden; das Ergebnis wird nicht nochmals erzeugt. |

### Request-Body (`application/json`)

Mit API-Schlüssel: die Werte der Löschvorschau

Schema `DocumentDeleteRequest`.

| Feld | Typ | Beschreibung |
| --- | --- | --- |
| `expectedOutcome` | string | `outcome` der Vorschau. |
| `expectedRepresentativeId` | string (uuid) | `currentRepresentativeId` der Vorschau, falls vorhanden. |
| `expectedVersion` | string | `version` der Vorschau. |

### Beispiel

```sh
curl --fail-with-body "https://app.bimetrics.de/api/document/{id}" \
  -H "Authorization: Bearer $BIMETRICS_API_KEY" \
  -H "Idempotency-Key: rechnung-2026-001" \
  -H "Content-Type: application/json" \
  -d '{"kind":"and","children":[],"limit":50,"offset":0}'
```

### Antworten

| Status | Beschreibung | Inhalt |
| --- | --- | --- |
| 200 | Erfolg. | `application/json`: DocumentDeleted |
| 400 | Ungültige Anfrage, z. B. ein Parameter mit ungültigem Wert wie eine ID, die keine UUID ist; korrigieren statt wiederholen. Mehr unter [Fehler](https://developer.bimetrics.de/errors). | `application/json`: Error |
| 401 | Kein gültiger Schlüssel: fehlt (`Unauthorized`), ist unbekannt, abgelaufen oder widerrufen oder wurde nicht in genau einem Header gesendet (`InvalidAPIKey`). Schlüssel prüfen, nicht wiederholen. Auch eine ID, die zu einer anderen Firma gehört, ergibt `401 Unauthorized`. | `application/json`: Error |
| 403 | Dem Schlüssel fehlt die Berechtigung für diese Route (`APIKeyPermissionDenied`), oder die Firma hat keinen API-Zugang (mehr), etwa nach Ende der Testphase oder des Abos (`APIUnavailable`). | `application/json`: Error |
| 404 | Nicht gefunden (`NotFound`). | `application/json`: Error |
| 409 | Versionskonflikt (`VersionConflict`), abweichender Inhalt für denselben Idempotency-Key (`IdempotencyConflict`), Dublette (`ContactDuplicate`) oder fachlich gesperrte Änderung. Aktuellen Zustand laden und prüfen; keinen anderen Schlüssel verwenden, um einen Konflikt zu umgehen. | `application/json`: Error |
| 413 | Die Anfrage ist zu groß (`APIRequestTooLarge`), siehe `x-bimetrics-limits`. | `application/json`: Error |
| 417 | Der Beleg ist zugeordnet (`CannotDeleteMatchedDocument`). Erst die Zuordnung lösen, dann die Löschvorschau neu lesen. | `application/json`: Error |
| 429 | Zu viele Anfragen; nach `Retry-After` Sekunden erneut senden. Mehr unter [Fehler](https://developer.bimetrics.de/errors). (Header: Retry-After) | `application/json`: Error |
| 500 | Serverfehler; die Anfrage später wiederholen. Mehr unter [Fehler](https://developer.bimetrics.de/errors). | `application/json`: Error |

#### Felder der Antwort 200 (`DocumentDeleted`)

| Feld | Typ | Beschreibung |
| --- | --- | --- |
| `documentId` | string (uuid) | ID des Belegs. |
| `outcome` | string | `deleted`, `cancelled` oder `retained_copy`. |
| `replayed` | boolean | True bei sicherer Wiederholung eines bereits erfolgreichen Aufrufs. |
| `reversedFinalizedMonths` | Array<string>, kann null sein | Monate (`YYYY-MM`), in denen festgeschriebene Buchungen storniert werden. Ist die Umsatzsteuer-Voranmeldung eines dieser Monate schon abgegeben, muss sie unter Umständen berichtigt werden. Bei einer Wiederholung leer. |

Verschachtelte Schemas stehen vollständig in der OpenAPI-Beschreibung: https://app.bimetrics.de/api/openapi.json