Vertrauen und Datenschutz

Eigenschaften dieser Installation

Diese Punkte sind im Quellcode nachprüfbar und werden durch Tests abgesichert.

Keine Speicherung

Die Rechnung wird im Arbeitsspeicher geprüft und danach verworfen. Es gibt keine Datenbank, keine Dateiablage und keinen Zwischenspeicher für Rechnungsinhalte.

Belegt durch: Der Prüfdienst schreibt nichts auf die Festplatte; es existiert keine Persistenzschicht.

Keine Weitergabe an Dritte

Während der Prüfung wird kein externer Dienst aufgerufen — keine Cloud-API, kein Übersetzungsdienst, kein Analysewerkzeug. Die Prüfung läuft vollständig lokal gegen die installierten Regelwerke.

Belegt durch: Die Prüfung benötigt ausschließlich die lokal installierten CEN-, Peppol- und KoSIT-Artefakte.

Kein KI-Einsatz

Die Prüfung ist deterministisch: XML-Schema und Schematron-Regeln. Kein Sprachmodell liest Ihre Rechnung, und dasselbe Dokument führt immer zum selben Ergebnis.

Belegt durch: Der Prüfdienst enthält keine KI-Abhängigkeit; Regeln sind XSD und Schematron.

Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies und lädt keine Analyse-, Werbe- oder Schriftart-Dienste von Dritten. Es gibt nichts, dem Sie zustimmen müssten.

Belegt durch: Keine Set-Cookie-Kopfzeile und keine externen Ressourcen im ausgelieferten HTML.

Gehärtetes XML-Parsing

Externe Entitäten, DTD-Verarbeitung und Netzwerkzugriffe sind beim Einlesen der Rechnung deaktiviert. Damit sind XXE-Angriffe und das Nachladen entfernter Ressourcen ausgeschlossen.

Belegt durch: Der Parser läuft mit resolve_entities=False, load_dtd=False und no_network=True.

Keine Anmeldung nötig

Für die Prüfung brauchen Sie kein Konto und keine E-Mail-Adresse. Es werden keine personenbezogenen Daten erhoben, weil keine erhoben werden müssen.

Belegt durch: Die Prüf-Schnittstelle ist ohne Authentifizierung nutzbar.

Begrenzte Dateigröße

Uploads sind auf 10 MB begrenzt, damit ein einzelner Upload den Dienst nicht blockieren kann.

Belegt durch: Die Grenze wird im Browser und im Prüfdienst durchgesetzt.

Feste Regelwerksversionen

Geprüft wird gegen festgeschriebene Versionen der amtlichen Regelwerke. Jedes Ergebnis nennt die verwendeten Regelwerke und ihre Versionen, damit ein Befund später reproduzierbar ist.

Belegt durch: Die Artefakte sind mit SHA-256 fixiert; die Version steht in jedem Prüfergebnis.

Regelliste aus den Regelwerken erzeugt

Die Liste der Fehlercodes auf dieser Seite wird direkt aus den amtlichen Schematron-Quellen erzeugt. Sie kann daher nicht von dem abweichen, was der Validator tatsächlich prüft.

Belegt durch: Die Regelliste wird beim Build aus denselben Dateien erzeugt, die der Validator ausführt.

Amtliche Prüfgrundlage

Grundlage sind die öffentlichen Validierungsartefakte von CEN (EN 16931), OpenPEPPOL (BIS Billing 3.0) und KoSIT (XRechnung). Wer die Prüfung nachvollziehen will, kann dieselben Dateien herunterladen.

Belegt durch: Alle Regelwerksquellen sind öffentlich und im Repository dokumentiert.

Angaben zum Betrieb

In der EU gehostetnicht konfiguriert

Für diese Installation ist keine Hosting-Region konfiguriert.

Datenschutz nach DSGVOnicht konfiguriert

Der Datenschutzhinweis ist für diese Installation noch nicht hinterlegt.

Auftragsverarbeitungsvertragnicht konfiguriert

Ein Auftragsverarbeitungsvertrag ist für diese Installation noch nicht hinterlegt.

Unterauftragsverarbeiternicht konfiguriert

Die Liste der Unterauftragsverarbeiter ist für diese Installation noch nicht hinterlegt.

Sicherheitslücken meldennicht konfiguriert

Für diese Installation ist noch kein Sicherheitskontakt hinterlegt.

Kontakt

Fragen zu einem Ergebnis, ein Fehler auf einer Regelseite oder ein Problem bei der Prüfung: schreiben Sie uns. Wir lesen alles und antworten, wenn die Antwort nicht ohnehin schon auf der Seite steht.

[email protected]

Barrierefreiheit

Ziel: WCAG 2.2 Stufe AA und EN 301 549.

Bei jedem Push geprüft: axe-core gegen die Seitentypen aus der Sitemap, gegen den Validator in jedem Zustand, bei 320 px Breite und bei 200 % Zoom. Dazu manuelle Prüfungen von Tastaturbedienung, Fokus, Zielgrößen, Textabständen, reduzierter Bewegung und Sprungmarke.

Grenzen: automatisierte Prüfungen erfassen nur einen Teil der Kriterien. Eine Prüfung mit echten Screenreadern durch betroffene Nutzerinnen und Nutzer hat nicht stattgefunden. Geprüft wird eine Stichprobe der URLs aus der Sitemap, nicht jede der Seiten einzeln.