Sicherheit & Anonymität
Ehrliches Feedback braucht Vertrauen. Hier erfahren Sie, wie Dein Kummerkasten Anonymität konkret umsetzt.
Sicheres Feedback braucht Vertrauen.
Dein Kummerkasten ist darauf ausgelegt, ehrliche Rückmeldungen zu ermöglichen, ohne Mitarbeitende unnötig sichtbar zu machen.
Wie Anonymität technisch umgesetzt wird
Anonymes Feedback
Antworten lassen sich technisch nicht auf eine einzelne Person zurückführen. Es gibt keine Kennung, die eine Rückmeldung mit einer bestimmten Person verknüpft.
Keine persönlichen Mitarbeiterkonten
Mitarbeitende melden sich über einen gemeinsamen Firmenzugang an – es gibt kein individuelles Benutzerkonto und keine persönliche Registrierung.
Keine Speicherung von Namen
Beim Ausfüllen eines Fragebogens werden weder Name noch Abteilung oder andere personenbezogene Angaben erfasst.
Keine IP- oder Geräteauswertung
IP-Adressen oder Geräteinformationen werden nicht zur Auswertung einzelner Rückmeldungen herangezogen.
Mindestanzahl für aussagekräftige Auswertungen
Eine Kategorie wird erst dann ausgewertet und angezeigt, wenn ausreichend viele anonyme Rückmeldungen vorliegen. So bleibt jede Auswertung anonym, auch bei kleinen Teams.
Rollengetrennte Bereiche
HR-Login, Mitarbeiterzugang und Super-Admin-Bereich sind vollständig voneinander getrennte Systeme mit eigenen Zugangsdaten. Ein Mitarbeiterzugang gewährt keinen Zugriff auf HR-Funktionen, ein HR-Zugang keinen Zugriff auf den Betreiberbereich.
Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in unserem Datenschutz-Hinweis.
Technische Basis
Keine erfundenen Zertifizierungen – das ist der tatsächliche technische Stand.
Airtable als einziger Datenspeicher
Alle Geschäftsdaten – Unternehmen, HR-Zugänge, Fragebögen, anonymisierte Antworten – liegen in Airtable. Es gibt keine zusätzliche eigene Datenbank.
Hosting über Vercel
Die Anwendung läuft als Next.js-Anwendung auf der Vercel-Plattform.
HTTPS
Jede Verbindung zur Website und Anwendung ist per HTTPS verschlüsselt.
Sicherer Passwort-Reset
Ein Zurücksetzen-Link ist 30 Minuten gültig, einmal verwendbar und wird ausschließlich an die hinterlegte E-Mail-Adresse versendet.
Signierte Session-Cookies
Anmeldungen laufen über signierte, zustandslose Session-Cookies – ohne serverseitige Session-Ablage, für HR-, Mitarbeiter- und Betreiberbereich strikt getrennt.
E-Mail-Versand über Resend
System-E-Mails wie der Passwort-Reset-Link werden über Resend versendet, von einer verifizierten Absenderdomain.
Mandantentrennung
Jedes Unternehmen ist ein eigener Mandant mit eigenem Firmenzugang. Daten und Zugänge verschiedener Unternehmen sind logisch voneinander getrennt.
Bereit für ehrliches Feedback?
Lassen Sie sich Dein Kummerkasten in einer kurzen Demo zeigen oder nehmen Sie direkt Kontakt zu uns auf.