Auf Vertrauen gebaut, von Grund auf sicher
Die Daten Ihrer Mitarbeitenden sind die sensibelsten Daten überhaupt. Uns liegt ihr Schutz am Herzen, wir halten die geltenden Standards ein und formalisieren Schritt für Schritt jede Zertifizierung.
Datenschutz by Design
Wenn Europäische Banken oder der öffentliche Sektor sensible Umfrageprojekte mit Leadbacker durchführen, hat das einen Grund: Datenschutz!
Datenschutz ist bei Leadbacker Grundprinzip: Sie arbeiten DSGVO-konform ohne Kompromisse bei Komfort oder Funktionsumfang.
- Serverstandort Deutschland: Ihre Daten unterliegen deutschem Datenschutzrecht und bleiben in Deutschland / der EU.
- Anonyme, saubere Befragungen: Erheben Sie nur, was Sie wirklich brauchen – auf Wunsch vollständig anonym, ohne IP-Adressen, Cookies, Metadaten.
- TISAX AL2 und ISO 27018 (Datenschutz in der Cloud) Zertifizierung.
Standards, die wir einhalten
Ein mehrschichtiges Bündel an Compliance- und Sicherheitsverpflichtungen – über unser Team, unsere Lieferanten und das Produkt selbst hinweg.
DSGVO – Team & Lieferanten
Vollständige DSGVO-Konformität, einheitlich angewendet über unser eigenes Team und jeden beauftragten Unterauftragsverarbeiter – mit AV-Verträgen und gleichwertigen, weitergegebenen Pflichten.
EU-KI-Verordnung
Adaptive Leadbacker Intelligence (ALI) ist darauf ausgelegt, die EU-KI-Verordnung zu erfüllen – transparent, prüfbar und innerhalb dokumentierter Grenzen.
Standardvertragsklauseln
EU-Standardvertragsklauseln bestehen für jede Datenübermittlung an Verarbeiter außerhalb des EWR und gewährleisten rechtmäßige grenzüberschreitende Datenflüsse.
ISO 27001
Unser Informationssicherheits-Management ist an den ISO-27001-Kontrollen ausgerichtet; die formale Zertifizierung ist derzeit in Arbeit.
Anonymität by Design
Eine konfigurierbare Mehrfachschwelle (standardmäßig mindestens 3 Antworten) stellt sicher, dass Feedback niemals einer einzelnen Person zugeordnet werden kann.
Hosting in der EU
Daten werden auf EU-basierter Infrastruktur verarbeitet und gespeichert und bleiben damit im europäischen Datenschutzraum.
So schützen wir Ihre Daten
Die technischen und organisatorischen Maßnahmen hinter jedem Leadbacker-Workspace.
Verschlüsselung bei Übertragung & Speicherung
Der gesamte Datenverkehr ist per TLS verschlüsselt, Daten werden im Ruhezustand verschlüsselt gespeichert.
Rollenbasierte Zugriffskontrolle
Granulare, rollenbasierte Berechtigungen sorgen dafür, dass Personen nur sehen, wozu sie berechtigt sind.
Anonymitätsschwellen
Konfigurierbare Antwortschwellen schützen in jedem Ergebnis die Identität Einzelner.
EU-Infrastruktur
Gehostet auf gehärteter, EU-basierter Infrastruktur mit Isolation zwischen den Workspaces.
Backups & Wiederherstellung
Regelmäßige verschlüsselte Backups ermöglichen zuverlässige Wiederherstellung und Geschäftskontinuität.
Audit-Protokollierung
Sicherheitsrelevante Ereignisse werden protokolliert, um Nachvollziehbarkeit und Rechenschaft zu unterstützen.
Auditiert & zertifiziert – ISO 27001, 27017, 27018
Ihre Umfragedaten verdienen denselben Schutz wie beim Online-Banking. Deshalb wird Leadbacker laufend extern geprüft und zertifiziert – damit können wir auch sensible Befragungen sicher durchführen:
ISO/IEC 27001, 27017 (Sicherheit in der Cloud) & zertifizierte Softwareentwicklung
Regelmäßige Penetrationstests:
IS-Webcheck und Penetrationstests von Backend, Frontend und der mobilen App, extern geprüft.
TÜV-zertifizierte Datenserver:
nach DIN ISO 27001, ausschließlich in Deutschland.
Vollverschlüsselung:
SSL-Übertragung sowie verschlüsselte Datenbanken und Backups.
Maximale Verfügbarkeit:
Redundanz, Backups, Recovery & Desaster-Management schützen Ihre Daten.