Compliance & Standards

Standards & offene Punkte

Wir orientieren uns an den relevanten europäischen und deutschen Anforderungen für Hosting-Dienstleister. Diese Seite beschreibt, was im Produkt umgesetzt ist und woran wir gerade arbeiten.

Keine Zertifizierung. CTS-Hosting ist nicht nach ISO 27001, ISO 9001, SOC 2, BSI C5 oder PCI DSS zertifiziert. Wir behaupten keine Konformität, solange kein entsprechender Prüfnachweis vorliegt. Diese Seite ist keine Rechtsberatung.

EN 16931 · XRechnung

validiert

DSGVO · Art. 13/14

umgesetzt

DSA · Art. 11/12

umgesetzt

UStG · § 14

umgesetzt
EN 16931 · XRechnungvalidiert

Elektronische Rechnungsstellung

XRechnung 3.x (CII-Syntax) — Zielbild EN 16931-1:2017 + Amendment A1:2019

Unsere Rechnungen werden als maschinenlesbare XRechnung im CII-Format (UN/CEFACT Cross Industry Invoice) erzeugt und sind im Kundenpanel als XML abrufbar. Eine erzeugte Rechnung haben wir mit dem offiziellen KoSIT-Validator geprüft: ohne Fehler und ohne Warnungen. Geprüft wurde eine konkrete Rechnung – eine Zertifizierung für alle Rechnungen behaupten wir daraus nicht.

Standard (Ziel)EN 16931-1:2017 + Amendment A1:2019
ProfilXRechnung 3.0 (CIUS DE)
SyntaxUN/CEFACT CII (D16B)
AusgabeXML-Download im Kundenpanel
ValidierungKoSIT-Validator 1.6.3 — bestanden (10/2026)
Käuferreferenzwird pro Rechnung gesetzt (BT-10)
DSGVO · Art. 13/14umgesetzt

Datenschutz

EU-Datenschutz-Grundverordnung (DSGVO/GDPR)

Wir erheben nur die Daten, die für die Leistungserbringung notwendig sind. Datenschutzerklärung, Verzeichnis von Verarbeitungstätigkeiten und die technisch-organisatorischen Maßnahmen liegen vor. Wir arbeiten an einem vollständigen Löschkonzept und an den Auftragsverarbeitungsverträgen mit allen Dienstleistern. Eine pauschale „DSGVO-Konformität“ behaupten wir nicht.

Datenschutzerklärungvorhanden (Stand September 2026)
Verarbeitungsverzeichnisvorhanden (intern, Art. 30)
TOM-Dokumentationvorhanden (intern, Art. 32)
Cookie-Banneraktiv — Ablehnen und Akzeptieren gleichwertig
Löschkonzeptin Ausarbeitung
AVV mit Dienstleisternteilweise offen
DSA · Art. 11/12umgesetzt

Digitale-Dienste-Gesetz

Digital Services Act (EU 2022/2065) — Kontaktstellen vorhanden

Als Hosting-Dienstleister können wir unter den DSA fallen. Eine behördliche Kontaktstelle (Art. 11 DSA) und eine Meldestelle für terroristische Inhalte mit 1-Stunden-SLA für behördliche Entfernungsanordnungen (Verordnung (EU) 2021/784) sind vorhanden, rechtswidrige Nutzungen sind in den AGB untersagt. Einen formalen, allgemeinen Notice-and-Action-Prozess (Art. 16 DSA) mit Fallnummer, Begründung und Beschwerdeweg für sämtliche Arten rechtswidriger Inhalte arbeiten wir aus.

Behördliche Kontaktstellevorhanden (/behoerdliche-kontaktstelle, Art. 11 DSA)
Meldestelle Terrorismusvorhanden, 1h-SLA für Entfernungsanordnungen (/meldung-ueber-terroristische-inhalte)
NutzungsbedingungenAGB vorhanden
Impressumspflicht§ 5 DDG — vorhanden
Allgemeines Notice-and-Action (Art. 16)in Ausarbeitung
UStG · § 14umgesetzt

Ordnungsgemäße Rechnungsstellung

Umsatzsteuergesetz § 14 — Pflichtangaben auf Rechnungen

Unsere Rechnungen enthalten die Pflichtangaben nach § 14 UStG. Die USt-ID von Geschäftskunden wird über VIES geprüft; Reverse Charge wenden wir erst nach erfolgreicher Prüfung an. Steuerliche Sonderfälle wie EU-B2C und OSS lassen wir zusätzlich steuerlich prüfen.

Vollständiger FirmennameCTS-Hosting UG (haftungsbeschränkt)
Steuernummer / USt-IDauf jeder Rechnung enthalten
Fortlaufende RechnungsnummerRE-YYYY-NNNNNN
LeistungsbeschreibungArtikel + Leistungszeitraum
USt-ID-Prüfungüber VIES (Reverse Charge erst danach)
MwSt.-Ausweisje Steuerfall — Regel-/ermäßigter Satz, Reverse Charge, EU-B2C
Technische Details

XRechnung — Implementierungsdetails

Unsere XRechnung-Implementierung erzeugt UN/CEFACT CII XML. Eine erzeugte Rechnung wurde mit dem offiziellen KoSIT-Validator 1.6.3 gegen das Szenario „EN16931 XRechnung (CII)“ geprüft – ohne Fehler und ohne Warnungen. Geprüft wurde eine konkrete Rechnung; eine Zertifizierung behaupten wir daraus nicht.

Unterstützte Business Terms (Auswahl)

BT-Nr.FeldnameImplementierung
BT-1RechnungsnummerRE-YYYY-NNNNNN
BT-2RechnungsdatumZahlungsdatum (paidAt)
BT-9FälligkeitsdatumpaidAt + 14 Tage
BT-10Käufer-Referenz (Leitweg-ID)wird pro Rechnung gesetzt
BT-23Geschäftsprozess-Typurn:fdc:peppol.eu:2017:poacc:billing:01:1.0
BT-24Spezifikationsnormurn:cen.eu:en16931:2017#compliant#urn:xoev-de:kosit:standard:xrechnung_3.0
BT-31Verkäufer-USt-IDCTS_UST_ID
BT-50Käufer-UnternehmensnametaxProfile.companyName
BT-112NettobetragsubtotalCents / 100
BT-117MwSt.-BetragvatCents / 100 (satzabhängig)
BT-112GesamtbetragtotalCents / 100

Validierung

bestanden

KoSIT-Validator 1.6.3 — ohne Fehler und Warnungen (10/2026)

Ausgabeformat

UN/CEFACT CII (XML)

XRechnung 3.0 · D16B Syntax

Zielbild

EN 16931-1:2017

+ Corrigendum A1:2019

XRechnung für deine Rechnungen

Als Kunde kannst du im Kundenpanel unter Rechnungen jede Rechnung als XRechnung (XML) herunterladen — kompatibel mit gängigen ERP-Systemen.

Stand: September 2026 · CTS-Hosting UG (haftungsbeschränkt) · Diese Seite ist keine Zertifizierung und keine Rechtsberatung.

Cookie-Einstellungen

Wir verwenden notwendige Cookies für Login, Warenkorb und Sicherheit. Optionale Statistik-Cookies laden wir erst nach deiner Zustimmung.

Statistik: Google Analytics (Google Ireland Limited, Verarbeitung auch durch Google LLC in den USA). Die Einwilligung ist freiwillig, gilt 12 Monate und kann jederzeit über den Button „Cookies“ widerrufen werden. Mehr in den Cookie-Hinweisen und der Datenschutzerklärung.

Notwendig

Immer aktiv