Datenschutz durch Design
Unser Ziel ist es, diese Website übersichtlich zu halten, unnötige Datenerfassung zu reduzieren und optionale Tools von der Kernfunktionalität der Website zu trennen.
Sicherheitsübersicht
Sicherheit und Datenschutz
Ein praktischer Überblick über die Sicherheitsmaßnahmen, Betriebsprinzipien und Anbieterkontrollen, die wir auf der öffentlichen Website anwenden.
Letzte Aktualisierung: 30. März 2026
Zugangskontrolle
Der administrative Zugriff ist auf autorisierte Teammitglieder und Anbieter-Dashboards beschränkt, die zum Betrieb der Site erforderlich sind.
Anbietergrenzen
Analysen, Karten und Formularbereitstellung werden von separaten Anbietern mit unterschiedlichen Datenschutz- und Sicherheitsverantwortungen verwaltet.
Reaktion auf Vorfälle
Wenn uns ein wesentliches Problem bekannt wird, das diese Website oder ihre Verarbeiter betrifft, überprüfen wir den Umfang, begrenzen die Auswirkungen und kommunizieren bei Bedarf.
SpeakUp Trust Portal
Datenschutz, Sicherheit und Prüfungsunterlagen an einem Ort
Hier finden Sie die wichtigsten öffentlichen Vertrauensdokumente, weiterführende Prüfungsunterlagen und den passenden nächsten Schritt, ohne zwischen einzelnen Richtlinienseiten wechseln zu müssen.
Kernunterlagen
01
Umfang dieser Seite
Diese Seite konzentriert sich auf die öffentliche Website und die Anbieter, von denen sie derzeit abhängig ist. Sie soll Sicherheitsmaßnahmen nachvollziehbar und sachlich erläutern und ersetzt keine Verträge, Audits oder detaillierten internen Sicherheitsrichtlinien.
02
Funktionsprinzipien
- Erheben Sie auf der öffentlichen Website so wenig personenbezogene Daten wie möglich.
- Nutzen Sie spezialisierte Anbieter nur für bestimmte, dokumentierte Zwecke wie Analysen, Kontaktweiterleitung oder Karteneinbettungen.
- Überprüfen Sie Prozessoren und entfernen Sie Tools, die keinen klaren Mehrwert mehr bieten.
- Bevorzugen Sie Transparenz, damit die rechtlichen Seiten mit der tatsächlichen Umsetzung übereinstimmen.
03
Assurance- und Compliance-Kontext
SpeakUp präsentiert diese Seite als praktische Vertrauensübersicht für die öffentliche Website und richtet die öffentliche Vertrauenskommunikation an geltenden Datenschutz-, Sicherheits- und Compliance-Rahmenwerken aus, darunter DSGVO-orientierte Datenschutzkontrollen, ISO 27001, SOC 2 Typ II, PCI DSS und HIPAA-bezogene Schutzmaßnahmen, soweit sie für den jeweiligen Leistungsumfang relevant sind.
Öffentliche Vertrauenszeichen sollten Kontrollen, Prüfungen oder behördlichen Verpflichtungen entsprechen, die tatsächlich für SpeakUp oder die spezifische Umgebung im Geltungsbereich gelten.
Wenn Prüfungsmaterialien weitergegeben werden, sollten diese mit dem richtigen Umfang, der richtigen Berichtsart und den richtigen Einschränkungen beschrieben werden und nicht als pauschale Ansprüche.
Zertifizierungen von Drittanbietern bedeuten nicht automatisch, dass der gesamte SpeakUp-Dienst nach demselben Standard zertifiziert ist.
04
Technische Sicherheitsmaßnahmen
- Die öffentliche Produktionsbereitstellung verwendet HTTPS zusammen mit browserseitigen Schutzmaßnahmen, die vom Hosting und CDN-Stack bereitgestellt werden.
- Die Site verwendet sitzungsbasierte Wiederherstellungslogik, um defekte Frontend-Zustände nach fehlgeschlagenen Chunk-Ladevorgängen zu reduzieren.
- Analytics ist mit aktivierter IP-Anonymisierung in der aktuellen Codebasis konfiguriert.
05
Organisatorische Absicherungen
- Der Anbieterzugriff ist auf Teammitglieder mit geschäftlichen Anforderungen beschränkt.
- Kontaktanfragen werden intern nach dem „Need-to-know“-Prinzip weitergegeben.
- Beim Hinzufügen neuer Dienste von Drittanbietern zur Website werden die rechtlichen Aspekte, der Datenschutz und die Dokumentation des Anbieters überprüft.
06
Geltungsbereichsgrenzen
- Diese Seite beschreibt die öffentliche Website, ihr browserseitiges Verhalten und die öffentlich zugänglichen Auftragsverarbeiter, auf die sie derzeit angewiesen ist.
- Detaillierte Zertifikate, Berichte, Fragebögen oder kundenorientierte Sicherheitsdokumente können unterschiedliche Geltungsbereiche, Vertragsbedingungen und Vertriebskontrollen haben.
07
Ein Sicherheitsbedenken melden
Wenn Sie glauben, eine Schwachstelle oder ein Datenschutzproblem gefunden zu haben, das diese Website betrifft, kontaktieren Sie uns bitte mit einer klaren Beschreibung, der betroffenen Seite oder dem betroffenen Ablauf und ggf. Reproduktionsschritten.
Bitte geben Sie in Ihrem Bericht keine unnötigen personenbezogenen Daten an und vermeiden Sie destruktive Tests.
Einen maschinenlesbaren Offenlegungskontakt finden Sie ebenfalls unter /.well-known/security.txt.
08
Sicherheitskontakt
Verwenden Sie die unten stehende Adresse für Berichte zu Website-Sicherheit, Datenschutz oder verantwortungsvoller Offenlegung im Zusammenhang mit der öffentlichen Website.
Sicherheitskontakt
contact@speak-up.proReview Workflow
Benötigt Ihr Team ein strukturiertes Paket für Rechts-, Datenschutz- oder Sicherheitsprüfungen?
Nutzen Sie den Trust-Package-Pfad, wenn Ihr Team nach den öffentlichen Seiten zusätzliche Materialien benötigt.