Feature — Sicherheit & DSGVO

Kundenfeedback-Plattform, entwickelt für die DSGVO

Qmeter ist eine Kundenfeedback-Plattform, entwickelt, um DSGVO-Compliance zu unterstützen: Personenbezogene Daten sind standardmäßig maskiert, jede Einblendung wird im Audit-Log erfasst, und Löschanfragen werden gelöst, indem der Kunde überall anonymisiert wird — Ihre Statistiken bleiben intakt. Inaktive Profile werden nach einer von Ihnen festgelegten Aufbewahrungsfrist automatisch anonymisiert — und für volle Datensouveränität läuft Qmeter auf Wunsch on-premise, auf Ihren eigenen Servern.

Feedback besteht aus personenbezogenen Daten — Namen, E-Mail-Adressen, Telefonnummern, frei formulierten Schilderungen. Ein DSGVO-Umfragetool muss sie von der ersten Antwort an so behandeln: maskiert, berechtigungsgeschützt und protokolliert. Qmeter tut das — standardmäßig.

Preise ansehen

Bewährt in regulierten Branchen — bei Banken wie Rabitabank und ABB.

1000+Unternehmen nutzen Qmeter
2M+gesammelte Feedbacks
15+Jahre im Kundenerlebnis

Sensible Felder standardmäßig maskiert — jede Einblendung berechtigungsgeschützt und in ein unveränderliches Audit-Log geschrieben.

Das Problem

Feedback-Daten sind personenbezogene Daten

Jede Umfrageantwort kann einen Namen, eine E-Mail-Adresse, eine Telefonnummer, eine frei formulierte Schilderung enthalten. Vier Wege, auf denen das ohne Leitplanken in der Plattform zur Haftungsfrage wird.

01

PII für alle sichtbar

In vielen Feedback-Tools kann jeder, der eine Antwort öffnen kann, E-Mail-Adresse und Telefonnummer des Kunden lesen. Niemand bemerkt es — bis ein Export zu kursieren beginnt.

02

Löschung, die Historie zerstört

Wer einen Kunden hart löscht, um einer Löschanfrage nachzukommen, löscht auch dessen Antworten — und verbiegt damit still jeden NPS-, CSAT- und Trendwert, den Sie je berichtet haben.

03

Daten, die ewig bleiben

Speicherbegrenzung ist ein Grundsatz der DSGVO: Personenbezogene Daten sollen nicht länger aufbewahrt werden als nötig. Tools ohne Aufbewahrungskontrollen überlassen diese Pflicht einer manuellen Bereinigung, die typischerweise nie stattfindet.

04

Keine Antwort auf „Wer hat das gesehen?“

Wenn ein Kunde oder eine Aufsichtsbehörde fragt, wer wann auf personenbezogene Daten zugegriffen hat, ist „Das können wir nicht sagen“ die schlechteste aller Antworten. Ohne Zugriffsprotokoll ist es die einzige.

Privacy by Default

PII-Maskierung mit auditierter Einblendung

Datenminimierung, angewendet auf die tägliche Arbeit: Ihr Team bearbeitet Feedback und Tickets, ohne personenbezogene Daten in der Hand zu haben.

Standardmäßig maskiert

E-Mail-Adressen und Telefonnummern erscheinen plattformweit maskiert — in Listen, Profilen, Tickets. Agenten lösen Feedback, ohne je rohe Kontaktdaten zu sehen.

Einblenden nur mit Berechtigung

Das Augen-Symbol demaskiert ein Feld nur für Nutzer, deren Rolle die PII-Berechtigung trägt. Alle anderen erhalten eine Warnung — nicht die Daten.

Jede Einblendung wird protokolliert

Jede Demaskierung wird ins Audit-Log geschrieben — wer welches Feld wann eingeblendet hat. PII-Einblicke erscheinen zusätzlich in der Timeline des Kunden, gut sichtbar.

Zusammen mit den Rollen- und Filialberechtigungen unten hält die Maskierung personenbezogene Daten strikt auf Need-to-know-Basis — in Bankfilialnetzen, Kliniken und jedem anderen Betrieb mit mehreren Standorten.

Recht auf Vergessenwerden

Löschanfragen: überall anonymisieren, die Statistiken behalten

Löschanfragen erhalten in Qmeter eine eigene Warteschlange. Jede Anfrage zeigt den Grund, den Eingangskanal, die Statistiken des Kunden und eine SLA-Frist — die DSGVO erwartet, dass Löschanfragen unverzüglich bearbeitet werden, innerhalb eines Monats.

Bei Genehmigung werden die personenbezogenen Daten des Kunden im gesamten System anonymisiert — Profil, Umfragen, Tickets. Bei Ablehnung wird der Grund festgehalten, sodass die Entscheidung selbst später belegbar ist.

Warum anonymisieren statt hart löschen? Weil eine harte Löschung Ihre Historie still umschreibt: Antwortzahlen und Score-Trends verschieben sich. Die Anonymisierung entfernt Identität und Kontaktdaten, während die anonymen Antworten Ihre Statistiken ehrlich halten — und den Audit-Trail intakt.

Speicherbegrenzung

Aufbewahrungsfristen, die hinter sich aufräumen

In den Unternehmenseinstellungen → Datenschutz & DSGVO legt ein Administrator die Aufbewahrungsfrist fest. Kunden, die über diese Frist hinaus inaktiv bleiben, werden automatisch anonymisiert — keine vierteljährlichen Bereinigungsskripte, keine vergessenen Tabellen voller veralteter personenbezogener Daten.

Der Grundsatz, den die DSGVO Speicherbegrenzung nennt, wird zu einer Einstellung statt zu einem Projekt. Ihre Berichte behalten ihre Historie; die Menschen hinter alten Datensätzen behalten ihre Privatsphäre.

  • Eine Aufbewahrungsfrist für das gesamte Unternehmen
  • Inaktive Kunden werden planmäßig automatisch anonymisiert
  • Statistiken bleiben erhalten; personenbezogene Daten nicht
  • Von Admins festgelegt in Unternehmenseinstellungen → Datenschutz & DSGVO
Verantwortlichkeit

Ein unveränderlicher Audit-Trail an jedem Kunden

Jedes Kundenprofil trägt einen Audit-Tab — ein unveränderliches Journal jeder Operation an diesem Datensatz. Daneben liegt die Timeline mit der vollständigen Historie: Umfragen, Tickets, Notizen und jeder PII-Einblick.

Wenn jemand fragt „Wer hat wann auf diese Daten zugegriffen?“, ist die Antwort einen Klick entfernt — keine Ermittlung.

  • Audit-Tab: ein unveränderliches Journal jeder Operation am Datensatz
  • PII-Einblendungen erfasst mit Nutzer und Zeitstempel
  • Die Timeline vereint Umfragen, Tickets, Notizen — und PII-Einblicke
  • Löschentscheidungen bleiben mit ihren Gründen erhalten — Genehmigung wie Ablehnung
Zugriffskontrolle

Rollen- und Filialberechtigungen: Need-to-know per Design

Zugriff wird pro Modul und pro Filiale entschieden — zwei Berechtigungsstufen, Full und View, und ein Filial-Geltungsbereich an jedem Nutzer.

Full vs. View

Jede Rolle vergibt pro Modul entweder Full-Zugriff — lesen, erstellen, bearbeiten, löschen — oder View, strikt nur lesend. Analysten können alles sehen und nichts ändern.

Individuelle Rollen

Master und Admin halten Vollzugriff. Jede andere Rolle wird Modul für Modul zusammengestellt — die Berechtigungen passen sich der Aufgabe an, nicht umgekehrt.

Filialgebundene Nutzer

Nutzer können an bestimmte Filialen gebunden werden und sehen nur die Daten ihrer Filialen — Feedback, Tickets und Kunden. Ein Filialagent in einer Stadt kann nicht die Kunden einer anderen Stadt durchsuchen.

PII als eigene Berechtigung

Das Demaskieren personenbezogener Daten ist eine eigene Berechtigung, unabhängig vom Modulzugriff. Die meisten Nutzer brauchen sie nie — also haben die meisten Nutzer sie nie.

KI-Datenschutz

KI, die die Daten Ihrer Kunden nie liest

Qmeters AI Analyst erstellt Berichte aus Fragen in natürlicher Sprache — das Modell erhält aber ausschließlich die Struktur der Abfrage, das Schema. Kundendatensätze, Antworttexte und persönliche Notizen werden nie übermittelt.

KI-Funktionen bleiben ausgeschaltet, bis ein Administrator sie in den Unternehmenseinstellungen → KI & Schlüssel aktiviert — mit Wahl von Anbieter und Modell und dem eigenen API-Schlüssel des Unternehmens. Privacy by Design, dann Privacy by Configuration.

Datensouveränität

On-Premise, wenn die Daten das Haus nicht verlassen dürfen

Manche Organisationen können Kundendaten in keine fremde Cloud legen — eine häufige Anforderung bei Banken, Gesundheitsdienstleistern und Betreibern im öffentlichen Sektor. Für sie bietet Qmeter ein On-Premise-Deployment: die vollständige Plattform auf Ihren eigenen Servern, innerhalb Ihres Sicherheitsperimeters, unter Ihren Kontrollen.

Wie sich Qmeter in Ihre bestehenden Systeme einfügt, zeigt Integrationen und On-Premise-Deployment; Pläne vergleichen Sie auf der Preisseite — On-Premise ist ein Enterprise-Gespräch, und wir führen es gern.

  • Läuft innerhalb Ihres eigenen Sicherheitsperimeters
  • Ihre Infrastruktur, Ihre Zugriffskontrollen, Ihre Schlüssel
  • Die vollständige Plattform — Kanäle, Ticketing, Analysen
  • Eine Enterprise-Option — kalkuliert pro Deployment
Der ROI

Was eingebaute Compliance zurückbringt

Der Ertrag hier ist Risiko, das nie eintritt — und Enterprise-Abschlüsse, die nicht mehr in der Sicherheitsprüfung steckenbleiben. Beide Seiten, mit den rechtlichen Fakten im Wortlaut.

4%

DSGVO-Bußgelder können €20 Millionen oder 4 % des weltweiten Jahresumsatzes erreichen — je nachdem, welcher Betrag höher ist. Das ist die Obergrenze der Verordnung selbst, keine Panikmache aus dem Vertrieb. PII-Maskierung, Audit-Logs und Löschworkflows existieren, damit der Alltagsbetrieb von diesem Gespräch weit entfernt bleibt.

DSGVO, Artikel 83
1 Monat

ist die Frist, die die DSGVO für die unverzügliche Beantwortung einer Löschanfrage setzt. Qmeters Löschwarteschlange versieht jede Anfrage mit einer SLA-Frist — aus der gesetzlichen Uhr wird ein nachverfolgter Workflow statt einer Feuerwehrübung.

DSGVO, Artikel 12
On-Premise

„Kundendaten dürfen unsere Infrastruktur nicht verlassen“ ist oft die Klausel, an der ein SaaS-Kauf in Banken, Behörden und im Gesundheitswesen hängen bleibt. Ein On-Premise-Deployment macht aus diesem Blocker ein Häkchen — und öffnet die Beschaffungsprozesse dahinter.

Enterprise-Deployment

Ein ehrlicher Hinweis: Keine Software macht Sie für sich genommen DSGVO-konform — Compliance ist ein Prozess, den Sie selbst betreiben. Die Kontrollen, die ihn unterstützen, sind bei Qmeter aber von der ersten Antwort an eingebaut, zu öffentlichen Preisen — jeder Plan auf einer Seite, Enterprise (mit On-Premise) individuell. Halten Sie das gegen das oben beschriebene Risiko — zur transparenten Preisübersicht.

FAQ

Sicherheit & DSGVO: Fragen & Antworten

Kurze, ehrliche Antworten — ohne juristische Übertreibungen. Für alles, was Ihr konkretes Setup betrifft, sprechen Sie mit unserem Team.

Ist Qmeter DSGVO-konform?

Qmeter ist darauf ausgelegt, DSGVO-Compliance zu unterstützen — es ersetzt Ihre eigenen rechtlichen Pflichten nicht, macht aber die technische Seite praktikabel. Personenbezogene Daten sind standardmäßig maskiert, und jede Einblendung wird im Audit-Log erfasst; Löschanfragen folgen einem Recht-auf-Vergessenwerden-Workflow, der personenbezogene Daten anonymisiert und die Statistiken bewahrt; eine konfigurierbare Aufbewahrungsfrist anonymisiert inaktive Kunden automatisch; und rollen- sowie filialbasierte Berechtigungen halten den Zugriff auf Need-to-know-Basis. Für volle Datensouveränität gibt es zudem eine On-Premise-Deployment-Option.

Weiter entdecken

Wo Datenschutz auf den Rest von Qmeter trifft

Jetzt starten

Feedback sammeln. Die Menschen dahinter schützen.

PII-Maskierung, Audit-Logging und DSGVO-Workflows sind von der ersten Antwort an eingebaut — nicht nachträglich angeschraubt. Starten Sie Ihre 14-tägige kostenlose Testphase, ohne Kreditkarte.

Preise ansehen