Sicherheit
Sicherheit und Datenschutz: eure Beschlüsse bleiben in Europa
Beschlüsse enthalten selten Geheimnisse, aber fast immer Personennamen, Stimmverhalten und interne Vorgänge. Diese Seite beschreibt, wo das liegt, wer herankommt und was wir dafür tun – ohne Siegel, die wir nicht haben.
Server in Deutschland
Betrieb bei der STRATO AG in Deutschland. Keine Drittlandübermittlung, kein Anbieter außerhalb der EU in der Kette.
Verschlüsselte Übertragung
Alle Verbindungen laufen über TLS. Passwörter werden nur als Hash gespeichert, Client-Secrets verschlüsselt.
Trennung der Organisationen
Jede Abfrage ist technisch auf den Mandanten begrenzt. Ein Zugriff über die eigene Organisation hinaus wird abgewiesen, nicht nur ausgeblendet.
Integritätsnachweis
SHA-256-Prüfsumme über jedes Beschluss-PDF. Zeigt Unversehrtheit – ist aber keine elektronische Signatur.
Lückenloses Änderungsprotokoll
Jede Handlung am Beschluss wird protokolliert. Einträge werden ergänzt, nie überschrieben oder gelöscht.
Anmeldung ohne Dauerpasswort
Zugang über Single Sign-On oder Einmal-Links. Für den Ausfall des Identitätsanbieters gibt es Recovery-Codes und einen Notzugang.
Datenschutz
Was wir für eure DSGVO-Pflichten beitragen
Verantwortlich für die Verarbeitung eurer Mitgliederdaten bleibt eure Organisation. Beschlussmanager ist Auftragsverarbeiter. Deshalb schreiben wir hier nicht „DSGVO-konform“ wie ein Gütesiegel – Konformität ist eine Eigenschaft eurer Verarbeitung, nicht unseres Produkts. Was wir tun können, ist, euch die Erfüllung leicht zu machen:
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ohne Verhandlungsrunde
- Beschreibung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO
- Liste der Unterauftragsverarbeiter, aktuell gehalten
- Datensparsamkeit: Für die Stimmabgabe braucht Beschlussmanager Name und E-Mail-Adresse, sonst nichts
- Anonyme Abstimmungen, wenn das Stimmverhalten nicht dokumentiert werden soll
- Löschung nach Vertragsende, Export der Beschlussdokumente jederzeit vorher
Den Auftragsverarbeitungsvertrag und die Maßnahmenbeschreibung schicken wir auf Anfrage zu – eine Nachricht genügt.
Häufige Fragen
Wo werden die Daten gespeichert?
Auf Servern in Deutschland, bei der STRATO AG. Es gibt keine Übermittlung in Drittländer und keinen Anbieter außerhalb der EU in der Verarbeitungskette.
Stellt ihr einen Auftragsverarbeitungsvertrag?
Ja. Für die Nutzung von Beschlussmanager schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, inklusive Beschreibung der technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter. Ihr müsst ihn nicht verhandeln, um ihn zu bekommen.
Sind Beschlüsse anderer Organisationen für uns sichtbar?
Nein. Jede Organisation ist ein eigener Mandant; jede Datenbankabfrage wird technisch auf den Mandanten der angemeldeten Person begrenzt. Zusätzlich prüft die Anwendung bei jedem Aufruf, ob die Person zur aufgerufenen Organisation gehört, und weist den Zugriff andernfalls ab.
Setzt diese Website Cookies?
Für die Anzeige der Inhalte nicht. Es gibt kein Tracking, keine Analysewerkzeuge und keine Skripte von Dritten – deshalb auch kein Cookie-Banner. Nur wenn du das Kontaktformular benutzt, wird ein technisch notwendiges Sitzungs-Cookie gesetzt.
Was passiert mit unseren Daten, wenn wir kündigen?
Die Beschluss-PDFs lassen sich jederzeit herunterladen, auch vorher – wir empfehlen ausdrücklich, sie in die eigene Beschlusssammlung zu legen. Nach Vertragsende werden die Daten gelöscht; Details regelt der Auftragsverarbeitungsvertrag.
Bereit für den ersten Beschluss?
Wir richten eure Organisation ein und melden uns innerhalb eines Werktags. Ohne Zahlungsdaten, ohne Vertrag im ersten Schritt.