Datenschutzerklärung
Stand: August 2026 · Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
klartext.software GmbH
Bordmühlweg 9, 67489 Kirrweiler (Pfalz)
E-Mail: ichbrauche@klartext.software
Telefon: +49 1516 1410777
2. Zwei getrennte Rollen — und warum das für Sie wichtig ist
Für die eigentlichen Meldungen ist nicht safereport.de verantwortlich, sondern das Unternehmen, das die Meldestelle betreibt. Wir verarbeiten diese Daten ausschließlich in dessen Auftrag nach Art. 28 DSGVO. Für Fragen zu einer konkreten Meldung wenden Sie sich deshalb an dieses Unternehmen, nicht an uns.
Eigenverantwortlich verarbeiten wir nur, was beim Besuch dieser Website und bei der Vertragsabwicklung anfällt.
3. Aufruf dieser Website
Server-Protokolle
Beim Aufruf werden vom Webserver technische Daten protokolliert: Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb.
/melden und /fall ist vorgesehen,
dass keine IP-Adresse protokolliert wird. Die Anwendung selbst verarbeitet dort
keine IP. Solange diese Ausnahme auf Serverebene noch nicht eingerichtet ist,
gilt auch dort der Absatz oben — wir weisen darauf ausdrücklich hin, statt es zu
verschweigen.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie zum Schutz vor Formularfälschung. Beide sind für den Betrieb erforderlich und bedürfen nach § 25 Abs. 2 TTDSG keiner Einwilligung. Ein Einwilligungsbanner gibt es nicht, weil es nichts einzuwilligen gibt.
Auf dem Meldeformular und im Fallportal werden gar keine Cookies gesetzt. Das ist keine Nebensache, sondern der Grund, warum diese Bereiche technisch von der übrigen Anwendung getrennt sind.
Keine Analyse, keine Weitergabe
Wir nutzen keine Analysewerkzeuge, kein Fremd-Tracking, keine Werbenetzwerke, keine sozialen Plug-ins und keine externen Schriftarten. Es findet keine Datenübermittlung in Drittländer statt.
4. Meldungen über das Hinweisgebersystem
Für diese Daten ist das jeweilige Unternehmen verantwortlich. Wir setzen folgende Schutzmaßnahmen um:
- Eine Meldung kann vollständig anonym abgegeben werden. Es gibt keine Pflicht zur Angabe eines Namens und keinen Login-Zwang.
- Der Zugang zu einem Vorgang läuft über einen Code, der ausschließlich als Hashwert gespeichert wird. Ein Rückschluss auf die Person ist daraus nicht möglich, eine Wiederherstellung ebenfalls nicht.
- Falltexte, Klarnamen, Kontaktangaben und Nachrichten werden zusätzlich zur Transportverschlüsselung auf Feldebene verschlüsselt gespeichert.
- Hochgeladene Dateien werden vor dem Speichern von verborgenen Angaben befreit — etwa dem Autorennamen in einem Dokument oder den Koordinaten eines Fotos.
- Jede Bearbeitung wird unveränderbar protokolliert. Das Protokoll enthält keine Inhalte, sondern nur, wer wann was getan hat.
Speicherdauer
Vorgänge werden nach Ablauf der vom Unternehmen gewählten Aufbewahrungsfrist automatisch gelöscht — je nach Paket nach zwölf Monaten oder drei Jahren. Die Löschung selbst wird protokolliert, ohne die gelöschten Inhalte aufzubewahren.
5. Konten von Fallbearbeitern und Vertragsverwaltung
Für Personen mit Konto verarbeiten wir Name, E-Mail-Adresse, Passwort-Hashwert und die Angaben zur Zwei-Faktor-Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zwei-Faktor-Anmeldung ist verpflichtend und lässt sich nicht abschalten.
6. Hosting
Die Anwendung läuft auf einem Server in Deutschland. Es findet keine Verarbeitung außerhalb der Europäischen Union statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.