Sicherheit & GoBD
Kontura ist auf die Grundsätze ordnungsmäßiger Buchführung (GoBD) und auf strikte Trennung mehrerer Firmen ausgelegt. Die folgenden Maßnahmen sind fester Bestandteil der Plattform.
Mandantentrennung (Row-Level Security)
Jede Firma ist ein eigener Mandant. Die Trennung wird nicht in der Anwendung, sondern direkt in der Datenbank durch Row-Level Security (RLS) erzwungen: Jede Abfrage ist an den angemeldeten Mandanten gebunden, ein Zugriff über Firmengrenzen hinweg ist technisch ausgeschlossen.
Unveränderliches Audit-Log
Jede schreibende Änderung — Buchung, Beleg oder Stammdatum — wird in einem append-only audit_log festgehalten, mit Zeitstempel, handelndem Nutzer und vorherigem Wert. Bestehende Einträge können nachträglich weder verändert noch gelöscht werden; die Historie bleibt vollständig nachvollziehbar.
Belegarchiv ohne Hard-Delete
Belege werden niemals physisch gelöscht. Eine Korrektur oder ein Storno erzeugt einen neuen Vorgang; der ursprüngliche Beleg bleibt revisionssicher erhalten. Das entspricht den GoBD-Grundsätzen der Unveränderbarkeit und Nachvollziehbarkeit.
Verschlüsselte Ablage
Datenbank und hochgeladene Dokumente ruhen verschlüsselt (Encryption at Rest). Die Übertragung zwischen Browser und Server erfolgt ausschließlich über TLS. Zugriffsrechte folgen dem Prinzip der geringsten Berechtigung.
Serverstandort EU
Verarbeitung und Speicherung erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union — im Einklang mit der DSGVO. Es findet keine Verarbeitung in Drittländern ohne angemessenes Datenschutzniveau statt.