Wir priorisieren den Schutz von Nutzerdaten und die Bereitstellung außergewöhnlichen Supports. Unser Framework basiert auf Transparenz, Sicherheit und kontinuierlicher Verbesserung.
Datenerhebung und -nutzung
- Minimale, zielorientierte Erhebung: Name, E-Mail, Demografie, Nutzungsanalysen – nur das, was für Servicebereitstellung und Personalisierung benötigt wird.
- Rechtmäßige Grundlage: Einwilligung, vertragliche Notwendigkeit, berechtigtes Interesse (GDPR Art. 6).
- Kein Verkauf personenbezogener Daten.
Sicherheitsmaßnahmen
- Verschlüsselung: TLS 1.2+ in Übertragung; AES-256 im Ruhezustand.
- Zugriffskontrollen: Rollenbasiert, geringste Privilegien, MFA, regelmäßige Audits.
- Infrastruktur: SOC 2 Type II zertifizierte Cloud-Anbieter; WAF, DDoS-Schutz, Intrusion Detection.
- Schwachstellenmanagement: Kontinuierliches Scanning, Penetrationstests (jährlich + nach größeren Änderungen), verantwortliches Offenlegungsprogramm.
- Datenaufbewahrung: Definierte Zeitpläne; sicheres Löschen (NIST 800-88), wenn nicht mehr benötigt.
Datenschutz-Compliance
- GDPR: DSB bestellt; DSFA für hochriskante Verarbeitung; Betroffenenrechte (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung, Widerspruch) innerhalb von 30 Tagen gewahrt.
- CCPA/CPRA: „Nicht verkaufen/teilen“-Link; Schutz sensibler personenbezogener Informationen.
- HIPAA (falls zutreffend): BAA mit Unterauftragnehmern; Minimum Necessary; Verletzungsmeldung.
- Global: Entwicklung neuer Vorschriften überwachen (LGPD, PIPL, PIPEDA usw.).
Nutzer-Support
- 24/7 Multichannel: In-App-Chat, E-Mail (≤4h Antwort), Telefon (Geschäftszeiten), Selbstbedienungs-Wissensdatenbank.
- Gestufte Eskalation: L1 (allgemein), L2 (technisch), L3 (Engineering/Sicherheit).
- Proaktive Kommunikation: Statusseite, Incident-Benachrichtigungen, Funktionsupdates.
- Feedback-Schleifen: NPS, CSAT, CES-Umfragen; Funktionsanfragen über öffentliche Roadmap; Beta-Programme.
Kontinuierliche Verbesserung
- Nutzerforschung: Usability-Tests, Interviews, Analysen (Trichter, Kohorten, Heatmaps).
- Iteratives Design: A/B-Tests, schrittweiser Rollout, Feature-Flags.
- Barrierefreiheit: WCAG 2.1 AA Compliance; inklusives Design von Beginn an.
- Leistung: Core Web Vitals Monitoring; <200 ms API p95.
Vertrauen und Transparenz
- Einfache Datenschutzerklärung und Nutzungsbedingungen; gestaffelte Hinweise bei Erhebungspunkten.
- Jährlicher Transparenzbericht: Regierungsanfragen, Sicherheitsvorfälle, Datenpraktiken.
- Ethische KI: Bias-Audits, Erklärbarkeit, Mensch-in-der-Schleife bei Entscheidungen mit hohen Konsequenzen.
Gemeinschaftsengagement
- Moderierte Foren, Nutzergruppen, Botschafterprogramme.
- Experten-AMAs, Webinare, Co-Creation-Workshops.
- Open-Source-Beiträge, wo passend.
Ihr Vertrauen wird täglich verdient. Wir heißen Prüfung und Dialog über unsere Praktiken willkommen.
