Sicherheit & Datenschutz

Datenstandort & EU-Hosting

Die Kontier-Plattform wird in europäischen Rechenzentren betrieben: Anwendung, Datenbank und Secret-Verwaltung bei OVH in Frankreich, weitere Infrastruktur und der E-Mail-Versand bei Anbietern mit Verarbeitungsort in der EU bzw. im EWR. Plattformdaten werden in der EU verarbeitet.

Eine Ausnahme gibt es, und wir nennen sie: Zahlungsdaten, die über Stripe abgewickelt werden, können an Stripe, Inc. in den USA übermittelt werden. Grundlage sind das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln. Jeden Dienstleister mit Sitz und Verarbeitungsort listet das Subprozessoren-Register.

Schutz vor unbefugtem Zugriff

Kontier ist in mehreren Schichten abgesichert, damit ein einzelner Fehler nicht gleich Daten preisgibt. Der gesamte Verkehr läuft ausschließlich verschlüsselt über TLS; unverschlüsselte Verbindungen werden abgewiesen und per HSTS unterbunden. Der Zugang ist an eine Anmeldung über unseren Identity-Provider (Keycloak / OIDC) gebunden, und jedes Zugriffs-Token wird kryptografisch geprüft. API-Schlüssel werden nie im Klartext gespeichert, sondern nur als Hash; Webhooks sind HMAC-signiert; Anfragen sind ratenbegrenzt.

Die wichtigste Verteidigungslinie liegt in der Datenbank selbst. Jeder Mandant ist dort per Row-Level Security auf Zeilenebene von allen anderen getrennt, und die Anwendung arbeitet mit einer Datenbankrolle, die diese Trennung im Normalbetrieb nicht umgehen kann. Die Mandantengrenze wird damit nicht allein im Anwendungscode gezogen, sondern von PostgreSQL selbst erzwungen: eine zusätzliche Schicht, die auch dann greift, wenn darüber ein Fehler passiert.

Auch der Betrieb ist auf eine kleine Angriffsfläche ausgelegt. Zugangsdaten und Schlüssel stehen nicht im Quellcode oder in Git, sondern in einem separaten Secret-Manager, aus dem sie erst zur Laufzeit geladen werden. Die Datenbank ist nicht öffentlich erreichbar; die Anwendungscontainer laufen ohne Root-Rechte und mit eingeschränktem Kernel-Zugriff. Betrieben wird die Plattform auf verwaltetem Kubernetes in der EU, das laufend gepatcht wird. Von allen Daten erstellen wir automatisch verschlüsselte Backups, die mindestens 30 Tage aufbewahrt werden, mit Point-in-Time-Recovery, ergänzt um eine Hochverfügbarkeits-Replik mit automatischem Failover.

DSGVO-nativ & Auftragsverarbeitung

DSGVO-Konformität ist bei Kontier kein Add-on, sondern Grundlage der Architektur. Die eingesetzten Hosting- und Infrastrukturdienstleister sind als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig; mit ihnen bestehen Auftragsverarbeitungsverträge. Welche Dienstleister das sind, listet unser öffentliches Subprozessoren-Verzeichnis. Einen Auftragsverarbeitungsvertrag (AVV) für die geschäftliche Nutzung von Kontier ist als Anlage 2 Bestandteil der AGB; eine unterschriebene Fassung erhalten Sie auf Anfrage an contact@frontieralgorithmics.com. Welche personenbezogenen Daten zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden, ist vollständig in der Datenschutzerklärung dokumentiert.

GoBD-konforme Archivierung & Audit-Log

Belege bleiben nachvollziehbar und revisionssicher. Kontier liefert einen GoBD-konformen Audit Trail samt Archivierung. Steuerregeln werden versioniert ausgeliefert und sind im Audit-Log nachvollziehbar. Die Buchführung ist replay-sicher angelegt: Pläne, Preise und Produkte sind versioniert, jede Subscription pinnt sich an eine unveränderliche plan_version, und Katalogänderungen verändern niemals laufende Rechnungen. Pro Rechnung werden FX-Kurs und Steuerregel bei der Rechnungsstellung eingefroren; bestehende Belege bleiben unberührt.

Analytik, Cookies und Werbemessung

Ohne Ihre Einwilligung lädt kontier.eu keine Werbe- oder Tracking-Skripte und setzt keine Tracking-Cookies. Zur Reichweitenmessung verwenden wir die Open-Source-Webanalyse Umami, die wir auf eigener Infrastruktur unter analytics.kontier.eu betreiben: cookie-frei und ohne Übermittlung an Dritte. Kontakt- und Demoanfragen sowie der Newsletter laufen über Brevo (Frankreich, Verarbeitung in der EU) als Auftragsverarbeiterin.

Wenn Sie im Cookie-Banner der Kategorie Marketing zustimmen, messen wir Conversions mit Google Ads; dabei werden Cookies von Google gesetzt. Sie können die Einwilligung jederzeit über widerrufen. Details stehen in den Abschnitten Webanalyse, Google Ads und Cookies der Datenschutzerklärung.

Unternehmen & Verantwortlichkeit

Betreiber und Verantwortlicher im Sinne der DSGVO ist:

Frontier Algorithmics UG (haftungsbeschränkt)
Koppoldstr. 1
86551 Aichach, Deutschland

Vollständige Pflichtangaben finden Sie im Impressum; die zuständige Aufsichtsbehörde und Ihre Betroffenenrechte sind in der Datenschutzerklärung aufgeführt.

Ein Hinweis zu unserer Kommunikation: Auf dieser Seite nennen wir nur, was heute tatsächlich gilt: keine erfundenen Zertifizierungen und keine Versprechen, die wir nicht halten. Eine Zertifizierung erscheint hier, sobald sie erreicht ist, nicht vorher.

Für Ihre Sicherheitsprüfung

Die Antworten auf die ersten Fragen eines Sicherheitsfragebogens, mit der Stelle, an der sie belegt sind. Wo wir eine Angabe hier nicht öffentlich machen, steht „auf Anfrage“: Schreiben Sie an security@kontier.eu.

Verschlüsselung im Transit: TLS 1.2 oder höher; unverschlüsselte Verbindungen werden abgewiesen, HSTS ist aktiv. Abschnitt 02
Verschlüsselung ruhender Daten: AES-256. AVV, Anlage 5 (TOM), 5.1
Mandantentrennung: Row-Level Security in PostgreSQL, zusätzlich zur Trennung im Anwendungscode. Abschnitt 02
API-Schlüssel und Webhooks: Schlüssel nur als Hash gespeichert, Webhooks HMAC-SHA256-signiert. Abschnitt 02
Zugriff durch Mitarbeitende: Nur für Support, Sicherheit oder zwingende Wartung, protokolliert; persönliche Konten mit erzwungener Mehrfaktor-Anmeldung. TOM 5.1 und 5.5
Single Sign-on: SSO über SAML oder OIDC im Enterprise-Plan. Preise
Backups: Täglich, verschlüsselt, mindestens 30 Tage aufbewahrt; dazu Point-in-Time-Recovery und eine Hochverfügbarkeits-Replik. TOM 5.3
Datenstandort: Plattformdaten in der EU (OVH, Frankreich). Zahlungsdaten über Stripe können in die USA gehen (DPF und SCC). Register
Subprozessoren: Öffentliches Register. Änderungen kündigen wir AVV-Kunden mindestens 30 Tage vorher in Textform an. AVV 2.7
Meldung von Datenschutzverletzungen: Unverzüglich, spätestens 24 Stunden nach Kenntnis. AVV 2.10
Vertragsende: 30 Tage Export, danach Löschung; Backups werden im Backup-Zyklus überschrieben. AGB 7.4, AVV 2.12
Penetrationstests: Vertraglich mindestens jährlich durch unabhängige Dritte. Datum und Zusammenfassung des letzten Tests: auf Anfrage. TOM 5.4
Zertifizierungen: Keine eigene. Die Rechenzentren der Hosting-Partner sind ISO-27001-zertifiziert; ISO 27001 und BSI C5 stehen auf der Roadmap. Roadmap
Notfallwiederherstellung (RTO, RPO): Auf Anfrage.
AVV: Bestandteil der AGB (Anlage 2); eine unterschriebene Fassung auf Anfrage. AGB, Anlage 2

Kontakt für Sicherheitsfragen

Eine mögliche Sicherheitslücke melden Sie bitte an security@kontier.eu; die maschinenlesbare Fassung steht unter /.well-known/security.txt. Für Datenschutzfragen, einen AVV oder allgemeine Anfragen schreiben Sie an contact@frontieralgorithmics.com oder nutzen die Kontaktdaten im Impressum.