Zum Inhalt springen

Sicher · Compliant · Made in Germany

Sicherheit & Datenschutz

Sie laden sensible Rechnungen hoch. Deshalb behandeln wir Datensicherheit und Datenschutz nicht als Beiwerk, sondern als Fundament. Hier sehen Sie nachprüfbar, wie.

Hosting ausschließlich in Deutschland

Unsere gesamte Infrastruktur wird bei der Hetzner Online GmbH ausschließlich in Deutschland betrieben: Anwendung und Datenbank im Rechenzentrum Nürnberg, die verschlüsselten Backups in Falkenstein. Hetzner ist nach ISO/IEC 27001:2022 zertifiziert (unabhängiger Zertifizierer: SOCOTEC Certification Deutschland GmbH); der zertifizierte Geltungsbereich umfasst alle Rechenzentren, einschließlich Nürnberg und Falkenstein.

Zertifiziert ist die Infrastruktur unseres Hosting-Anbieters, nicht die KSKlar-Software selbst. Hetzner-Zertifizierungen

Verschlüsselte Übertragung, extern geprüft

Alle Verbindungen laufen über TLS (HTTPS). Unabhängige Sicherheitstests bestätigen für ksklar.de die Bestnote A+: Qualys SSL Labs prüft die SSL/TLS-Verschlüsselung, Mozilla Observatory die HTTP-Sicherheits-Header. Diese Tests bewerten Transportverschlüsselung und Header, kein umfassendes Sicherheitszertifikat der gesamten Anwendung. Stand: 10. Juli 2026.

Datenschutz by Design, cookiefreie Analyse

Unsere Web-Analyse läuft über selbst gehostetes Plausible auf einem eigenen Server bei Hetzner in Deutschland. Sie arbeitet ohne Cookies. In der Anwendung selbst setzen wir ausschließlich technisch notwendige Cookies ein (Login-Session und CSRF-Schutz); ein Cookie-Consent-Banner ist deshalb nicht erforderlich. Kein Google Analytics, kein Facebook Pixel, kein Drittland-Tracking.

Auftragsverarbeitung nach Art. 28 DSGVO

Mit allen Auftragsverarbeitern (Hosting, E-Mail-Versand, KI-Klassifikation, Zahlungsabwicklung) bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei der KI-Klassifikation senden wir nur ein datenminimiertes Feld-Set, nicht das Originaldokument.

Häufige Fragen zur Sicherheit

Wo werden die Daten gespeichert und verarbeitet?
Die Speicherung und Verarbeitung erfolgt ausschließlich auf Servern der Hetzner Online GmbH in Deutschland: Anwendung und Datenbank im Rechenzentrum Nürnberg, die verschlüsselten Backups in Falkenstein. Hetzner ist nach ISO/IEC 27001:2022 zertifiziert.
Wie ist die Datenübertragung abgesichert?
Sämtliche Verbindungen zwischen Ihrem Gerät und unseren Servern sind mit TLS (HTTPS) verschlüsselt. Unabhängige Tests bewerten die Transportverschlüsselung und Sicherheits-Header von ksklar.de mit der Bestnote A+ (Qualys SSL Labs, Mozilla Observatory).
Ist die Plattform DSGVO-konform?
Ja. Die Plattform ist auf die Anforderungen der DSGVO ausgelegt: Hosting in Deutschland, Datenminimierung bei der KI-Verarbeitung, cookiefreie Web-Analyse und Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit allen Dienstleistern.

Dieser Artikel informiert über rechtliche Themen rund um die Künstlersozialabgabe nach KSVG. Er ersetzt keine individuelle Rechts- oder Steuerberatung. Die rechtliche Bewertung im Einzelfall bleibt bei Ihnen bzw. Ihrem Steuerberater.