WarumFunktionenAnonym Feedback gebenAbwanderung früh erkennenStimmung und BerichteKI-Dialog statt leerem FeldUmfragen und Monats-PulsMaßnahmen sichtbar machenIdeen und Voting-BoardInterne MeldestelleLösungenHandwerk und BauProduktionLogistik und LagerMittelstandDienstleisterSicherheit und AnonymitätPreiseRatgeberFAQSicherheitLoginJetzt 14 Tage kostenlos testen →

Sicherheit & Datenschutz

Sicherheit & Anonymität

Ihre Mitarbeiter können offen schreiben, ohne sich offen zeigen zu müssen.

Unsere Sicherheitsgrundsätze

So bleibt Feedback geschützt

Kein Login, keine Tracker

Feedback-Geber brauchen kein Konto, und auf den Feedback-Seiten laufen weder Tracker noch Geräteerkennung.

Gespeichert in der EU

Anwendung und Datenbank laufen in Frankfurt am Main. Für KI-Funktionen gehen Rückmeldungstexte an Anthropic in den USA; das lässt sich abschalten.

SSL/TLS-Verschlüsselung

Alle Datenübertragungen erfolgen verschlüsselt über aktuelle TLS-Verbindungen, damit Inhalte auf dem Weg nicht mitgelesen werden.

Strenger Zugriff

Rollen legen fest, wer auswerten, wer nur lesen und wer Meldungen der internen Meldestelle öffnen darf.

Anonymität by Design

Weniger Daten, mehr Vertrauen

Viele Mitarbeiter glauben erst dann an Anonymität, wenn sie verstehen, dass ein System gar nicht erst versucht, sie identifizierbar zu machen. Genau deshalb setzt der Kummerkasten nicht auf komplizierte nachgelagerte Erklärungen, sondern auf ein einfaches, robustes Prinzip: Die Lösung ist so gestaltet, dass für die Abgabe von Feedback möglichst wenig personenbezogene Information anfällt.

Wer Feedback gibt, braucht keinen persönlichen Zugang: keine Registrierung, kein Benutzerkonto, keine technische Hürde. Das schützt die Identität und senkt die Einstiegsschwelle. Nur wenn sich Mitarbeiter sicher fühlen, nutzen sie den Kanal auch wirklich.

  • Kein Login für Feedback-Geber: anonyme Nutzung ohne Mitarbeiterkonto
  • Keine IP-Speicherung: Zu einer Rückmeldung wird keine IP-Adresse gespeichert
  • Keine Cookies auf Feedback-Seiten: kein Tracking und keine Wiedererkennung
  • Kein Fingerprinting: keine technische Wiedererkennung über Geräte-Merkmale
  • Zeitversetzte Sichtbarkeit: Rückmeldungen und Umfrage-Antworten erscheinen voreingestellt rund vier bis sechs Stunden nach dem Absenden im Dashboard – die Spanne ist gewollt zufällig, damit sich der Abgabezeitpunkt nicht zurückrechnen lässt
  • Auch Ideen, Votes & Kommentare anonym: beim Ideenmanagement werden ebenfalls keine IP-Adressen und keine Cookies gespeichert – Namen sind strikt optional (opt-in)

Warum das psychologisch so wichtig ist

Anonymität ist nicht nur eine juristische oder technische Frage, sondern auch eine Vertrauensfrage. Wenn Mitarbeiter vermuten, dass doch irgendwo Metadaten gesammelt werden, bricht die Nutzung meist ein. Deshalb reicht es nicht, „anonym“ zu behaupten. Der Schutz muss verständlich, plausibel und im Alltag kommunizierbar sein.

Je sensibler das Thema – etwa Führung, Mobbing, Überlastung, Fehlverhalten oder Hinweise auf Regelverstöße – desto wichtiger ist diese Glaubwürdigkeit. Ein sicherer Kanal erhöht die Wahrscheinlichkeit, dass kritische Informationen früh sichtbar werden.

Datenschutz, Compliance und rechtliche Sicherheit beim digitalen Kummerkasten
Datenschutz und Anonymität schaffen die Grundlage dafür, dass aus Schweigen wieder ehrliches Feedback wird.

Technische Details

Technik, die schützt

Die Daten liegen in Frankfurt am Main: Anwendung und Datenbank laufen dort. Alle Verbindungen sind per TLS verschlüsselt, damit Inhalte zwischen Gerät und Anwendung nicht offen durchs Netz laufen.

Die Feedback-Seite hat keine Tracker, keine Geräteerkennung und verlangt keine Anmeldung. Das schützt die Beschäftigten und hält den Datenschutz im Betrieb einfach: Wo keine Kennung gespeichert wird, muss auch keine verwaltet werden.

  • Gespeichert in der EU: Anwendung und Datenbank laufen in Frankfurt am Main
  • KI-Funktionen offen benannt: Für Übersetzung, KI-Auswertung und KI-Dialog gehen Rückmeldungstexte an Anthropic in den USA, ohne IP-Adresse oder Gerätekennung, auf Grundlage von EU-Standardvertragsklauseln und ohne Nutzung zum KI-Training. Ein Schalter in den Einstellungen stellt alle KI-Funktionen ab; danach geht kein Rückmeldungstext mehr an einen KI-Dienstleister.
  • SSL/TLS-Verschlüsselung: Schutz der Daten bei der Übertragung
  • Keine IP-Speicherung: Zu Einreichungen wird keine IP-Adresse gespeichert
  • Minimalprinzip: so wenig Datenerfassung wie technisch sinnvoll möglich
  • Verlässliche Zugriffskontrolle: nur berechtigte Personen erhalten Einsicht ins Dashboard

Schutzmaßnahmen im Überblick

HTTPS/SSL/TLS aktiv Ja
Gespeichert in der EU Ja
Keine IP-Speicherung Ja
Keine Cookies auf Feedback-Seiten Ja
Rollenbasierter Zugriff Ja
Spam- und Missbrauchsschutz Ja

Rollen & Zugriffskonzept

Klare Rollen, klare Grenzen

Ein sicherer Feedbackkanal braucht nicht nur Anonymität für Absender, sondern auch klare Grenzen für Empfänger. Deshalb ist der Zugriff auf Inhalte rollenbasiert organisiert.

RolleZugriffTypischer ZweckRisiko-Minimierung
AdminLiest und verwaltetRückmeldungen und Auswertungen lesen, Einstellungen, Zugänge und Tarif verwaltenSieht keine Meldungen der internen Meldestelle
BetrachterNur lesenRückmeldungen und Auswertungen lesen, etwa für Teamleitung oder BetriebsratÄndert nichts, verwaltet keine Zugänge, sieht keine Meldungen der internen Meldestelle
MeldestelleNur Meldestellen-FälleMeldungen der internen Meldestelle lesen und bearbeiten (in den Tarifen Meldestelle, Business und Enterprise)Anmeldung nur mit zweitem Faktor; weder Admin noch Betreiber erben dieses Recht
Feedback-GeberKein Dashboard-Zugriff nötigAnonym Rückmeldung gebenKein Konto, keine IP-Adresse, keine Cookies

Warum dieses Rollenmodell Vertrauen schafft

Je klarer geregelt ist, wer Inhalte sehen darf und wer nicht, desto glaubwürdiger wird der gesamte Prozess. Wichtig zu wissen: Jeder Dashboard-Zugang einer Firma, ob Admin oder Betrachter, liest die Rückmeldungen im Original. Vergeben Sie Zugänge deshalb sparsam. Mitarbeiter müssen wissen, dass ihre Rückmeldung nicht unkontrolliert im Unternehmen zirkuliert. Verantwortliche müssen zugleich sicher sein, dass sie mit dem System sauber arbeiten können. Diese Trennung ist ein Kernbestandteil eines professionellen Kummerkastens.

Compliance

Datenschutz und Compliance

Ein digitaler Kummerkasten ist nicht nur kulturell sinnvoll, sondern häufig auch ein wertvoller Baustein für Datenschutz und Compliance. Die DSGVO verlangt Datensparsamkeit, Zweckbindung und Schutz personenbezogener Daten. Genau diese Prinzipien werden durch ein bewusst reduziertes, anonymitätsorientiertes System unterstützt. Je weniger personenbezogene Daten verarbeitet werden, desto geringer ist in vielen Fällen auch das Risiko für Betroffene und Unternehmen.

Auch das Bundesdatenschutzgesetz (BDSG) und interne Unternehmensrichtlinien profitieren von einem strukturierten, dokumentierbaren und technisch abgesicherten Kanal. Besonders relevant wird das beim Hinweisgeberschutzgesetz (HinSchG). Unternehmen brauchen für Meldungen einen vertrauenswürdigen schriftlichen Meldeweg. Dafür gibt es die interne Meldestelle als eigenen, vom Feedback getrennten Kanal in den Tarifen Meldestelle, Business und Enterprise. Der normale Feedback-Kanal ist kein Meldekanal nach HinSchG, weil alle Dashboard-Zugänge ihn lesen. Die zuständige Person und das Verfahren stellt Ihr Unternehmen selbst.

  • DSGVO: Privacy by Design, Datensparsamkeit und Schutz sensibler Informationen
  • BDSG: strukturierte und nachvollziehbare Verarbeitung im deutschen Rechtsrahmen
  • HinSchG: Unterstützung für einen schriftlichen, vertrauenswürdigen Meldekanal
  • Interne Compliance: klare Verantwortlichkeiten, dokumentierbare Prozesse und geringere Schattenkommunikation
Mehr zur HinSchG-Lösung →

Wichtig für Unternehmen

Ein Tool ersetzt keine rechtliche Beratung. Aber ein sauber aufgebauter digitaler Kanal kann dabei helfen, organisatorische und technische Grundlagen für Datenschutz, Hinweismanagement und interne Kommunikation deutlich professioneller abzubilden als improvisierte E-Mail-Postfächer oder offene informelle Wege.

Wenn Sie den Kummerkasten als Teil Ihres Compliance-Setups denken, lohnt sich auch ein Blick auf Lösungen und unsere Inhalte zu Beschwerdemanagement.

Kanäle im Vergleich

Vergleich der Kanäle

Nicht jeder Melde- oder Feedbackweg bietet die gleiche Balance aus Anonymität, Niedrigschwelligkeit, Dokumentation und Vertrauen. Genau hier zeigt sich der Unterschied zwischen improvisierten und professionellen Lösungen.

KanalAnonymitätNutzungshürdeDokumentationAuswertung
Digitaler KummerkastenHochNiedrigStrukturiertDashboard & Trends
E-MailNiedrigMittelVorhanden, aber unstrukturiertManuell
Offene TürSehr geringHochKaumNicht skalierbar
Physischer BriefkastenMittelMittelManuellSchwach

Die offene Tür ist menschlich wertvoll, aber in sensiblen Situationen oft nicht realistisch. E-Mail wirkt bequem, hinterlässt aber häufig zu viele Spuren und ist organisatorisch unübersichtlich. Ein physischer Briefkasten kann anonym wirken, ist jedoch langsam, manuell und schwer auswertbar. Der digitale Kummerkasten verbindet die Vorteile aus einfacher Nutzung, Anonymitätsfokus und strukturierter Auswertung.

Für moderne Unternehmen ist genau diese Kombination entscheidend: Mitarbeiter müssen sich trauen, Führung muss Muster erkennen – bevor Frust, Fehler oder Kündigungen entstehen können, und Organisationen brauchen Prozesse, die nicht an einzelnen Personen hängen. Deshalb ist der Kummerkasten nicht nur digitaler Ersatz für einen Briefkasten, sondern eine deutlich leistungsfähigere Weiterentwicklung.

FAQ

Häufige Fragen, bevor Sie starten

Die drei häufigsten Einwände – direkt beantwortet

Ist das wirklich anonym? Technisch ja: Zu einer Rückmeldung speichert der Kummerkasten weder Namen noch IP-Adresse noch Cookies. Was die Technik nicht verhindert, sind Rückschlüsse aus Inhalt und Schreibstil, gerade in kleinen Teams; deshalb erscheinen Themen-Ranglisten, Monatsverlauf, Bereichs-Auswertungen und Berichte erst ab fünf Rückmeldungen. Gesamtzahl und Stimmungsverteilung zeigt das Dashboard ab der ersten sichtbaren Rückmeldung. Ist das nicht nur ein weiterer Kanal? Nein – Sie bekommen Trends, Prioritäten und klare Signale statt verstreuter Einzelgespräche. Lohnt sich das wirtschaftlich? Schon ein früh erkannter Konflikt, ein vermiedener Abgang oder ein entschärfter Prozessfehler kann die monatlichen Kosten mehrfach übertreffen.

Kann der Arbeitgeber herausfinden, wer das Feedback abgegeben hat?
Der Kummerkasten ist so konzipiert, dass genau diese Rückverfolgung technisch erschwert und organisatorisch vermieden wird. Weil kein Login nötig ist und zu einer Rückmeldung keine Kennungen gespeichert werden, entsteht ein deutlich höheres Maß an Anonymität als bei E-Mail oder persönlichen Gesprächen. Grenzen gibt es trotzdem: Wer Details nennt, die nur wenige kennen, oder einen erkennbaren Schreibstil hat, kann in einem kleinen Team erkannt werden. Themen-Ranglisten, Monatsverlauf, Bereichs-Auswertungen und Berichte zeigt das Dashboard deshalb erst ab fünf Rückmeldungen, und die Uhrzeit der Abgabe erscheint nicht. Gesamtzahl und Stimmungsverteilung zeigt es ab der ersten sichtbaren Rückmeldung.
Warum ist keine IP-Speicherung so wichtig?
IP-Adressen sind technische Metadaten, die Rückschlüsse auf Verbindungen zulassen können. Wenn sie bewusst nicht gespeichert werden, sinkt das Risiko, Feedback später indirekt Personen oder Geräten zuzuordnen. Das stärkt sowohl tatsächlichen Datenschutz als auch gefühlte Sicherheit bei den Mitarbeitern.
Ist Hosting in der EU wirklich relevant?
Ja, für viele Unternehmen ist das ein wichtiges Signal. Anwendung und Datenbank laufen in Frankfurt am Main. Einzelne Dienstleister sitzen in den USA: Anthropic für Übersetzung, KI-Auswertung und KI-Dialog, dazu die Dienste für E-Mail-Versand und Zahlung sowie Upstash für die Anfragebegrenzung, bei dem nur gehashte Zähler liegen, keine Inhalte. Wer welche Daten wo verarbeitet und auf welcher Grundlage, steht in der Liste der Unterauftragsverarbeiter.
Kann der Kummerkasten auch für Hinweisgeber-Themen genutzt werden?
Dafür gibt es die interne Meldestelle: einen getrennten Kanal mit Fallakte, Fristen-Erinnerung und anonymem Rückkanal, enthalten in den Tarifen Meldestelle, Business und Enterprise. Meldungen dort liest nur die Person mit der Rolle Meldestelle. Der normale Feedback-Kanal eignet sich dafür nicht, weil alle Dashboard-Zugänge ihn lesen. Zuständigkeit, Verfahren und mündlichen Meldeweg regelt Ihr Unternehmen selbst.
Welche Seite sollte ich als Nächstes lesen?
Wenn Sie nach Sicherheit den Gesamtmehrwert verstehen möchten, lesen Sie als Nächstes Warum. Für Funktionen und Einsatzszenarien ist Lösungen ideal, für Kosten Preise, für konkrete Antworten unsere FAQ und für vertiefende Inhalte unser Blog zu Hinweisgeberschutzgesetz, Whistleblowing im Unternehmen und anonymem Mitarbeiterfeedback.

Sicher starten

Testen Sie den digitalen Kummerkasten 14 Tage kostenlos und sehen Sie selbst, wie Datenschutz, Anonymität und einfache Nutzung zusammenwirken.

Testphase: Zahlungsmethode bei der Anmeldung nötig, belastet erst nach 14 Tagen, vorher kündbar ohne Kosten.