Sicherheit & Datenschutz

Diese Seite wird von Anstella gepflegt und beantwortet häufige Fragen zu Sicherheit und Datenschutz im Dienst. Sie ist keine unabhängige Zertifizierung oder Prüfung, sondern beschreibt, was in der Anwendung heute aktiviert ist.

Zugriff & Authentifizierung

Anstella ist ein öffentliches Tool und benötigt keine Anmeldung, um Arbeitgeberkosten oder Marktlohn zu berechnen. Administrative Endpunkte (z. B. das Vorwärmen des Lohn-Caches) sind durch ein serverseitiges Geheimnis geschützt und nicht aus dem Browser erreichbar.

Plattform & Betrieb

Der Dienst läuft auf Lovable Cloud. Backend, Datenbank und Edge-Funktionen werden in der EU betrieben. Datenverkehr wird per TLS verschlüsselt, die Datenbank wird vom Plattformanbieter im Ruhezustand verschlüsselt. Anstella verantwortet den Anwendungscode und die Konfiguration; Lovable verantwortet die zugrunde liegende Plattform.

Welche Daten wir erheben

Keine personenbezogenen Daten. Anstella hat keine Formulare für E-Mail oder Kontaktdaten, und alle Berechnungen laufen in Ihrem Browser. Unser Plattformanbieter kann zu Betriebs- und Sicherheitszwecken vorübergehend IP-Adresse und Request-Metadaten protokollieren.

Unterauftragsverarbeiter & Datenquellen

• Lovable Cloud (Hosting, Datenbank, Edge-Funktionen) – EU.
• Statistikamt Schweden (SCB) – öffentliche PxWeb-API für Lohnstatistiken. Es werden keine personenbezogenen Daten an SCB übertragen.

Cookies & Analyse

Standardmäßig werden nur unbedingt erforderliche Cookies gesetzt. Weitere Cookies (z. B. Analyse oder Werbung) werden erst nach Ihrer aktiven Zustimmung gesetzt.

Meldungen & Sicherheitskontakt

Vermuten Sie eine Schwachstelle oder ein Sicherheitsproblem? Melden Sie sich, wir kommen auf Sie zurück. Bitte fügen Sie eine Beschreibung und Reproduktionsschritte bei.

Was diese Seite nicht behauptet

Diese Seite ist kein Zertifikat oder Prüfbericht. Wir treffen ohne separate Dokumentation keine Aussagen zu SOC 2, ISO 27001, DSGVO-Konformität oder anderen formalen Rahmenwerken.