Datenschutz & Sicherheit

Datenschutz, den ihr eurem Vorstand erklären könnt

Mitgliederdaten sind Vertrauenssache. Hier steht, was mit ihnen passiert, mit Verweis auf die Stelle in der Datenschutzerklärung, an der ihr es nachlesen könnt.

Gehostet in Deutschland

Anwendung, Datenbank und Dateien liegen auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg. Wir betreiben die Software selbst.
Keine Telefonnummern nötig

Anmeldung per E-Mail und Magic Link. Anders als in Messenger-Gruppen sieht niemand automatisch die Nummern aller anderen.
Kein Tracking, keine Werbung

Keine Tracking-Cookies, keine Analyse- oder Werbedienste Dritter. Eure Daten werden nicht verkauft und nicht für Werbung genutzt.
Auftragsverarbeitung nach Art. 28 DSGVO

Für die Daten innerhalb eurer Organisation handeln wir als Auftragsverarbeiter. Ihr bleibt verantwortlich und behaltet die Kontrolle.
Verschlüsselt und gesichert

Verbindungen per TLS, Passwörter nur als bcrypt-Hash, tägliche Datensicherung. Rollen und Rechte steuern, wer was sieht.
Open Source (AGPLv3)

Der Quellcode ist offen lizenziert. Ihr müsst uns nicht blind vertrauen, und eure Daten könnt ihr jederzeit exportieren.

Im Detail

Wo die Daten liegen

Anwendung, Datenbank und hochgeladene Dateien auf Servern der Hetzner Online GmbH, Rechenzentrum Nürnberg.
Wir betreiben die Software selbst; Hetzner stellt nur die Infrastruktur und ist als Auftragsverarbeiter gebunden.
Keine Übermittlung in Länder außerhalb der EU, außer bei Push-Benachrichtigungen über den Dienst eures Browserherstellers.

Nachzulesen: Datenschutzerklärung, Abschnitte 3 und 13

Wie die Daten geschützt sind

Verbindungen per TLS verschlüsselt, Passwörter nur als bcrypt-Hash gespeichert.
Zugangsdaten zu euren Mailservern verschlüsselt abgelegt.
Tägliche Datensicherung von Datenbank und Dateien, Aufbewahrung 14 Tage.
Begrenzung von Anmeldeversuchen gegen das Erraten von Passwörtern.

Nachzulesen: Datenschutzerklärung, Abschnitte 3 und 4

Wer was sieht

Daten einer Organisation sehen nur ihre Mitglieder, nach den Rollen und Rechten, die ihr vergebt.
Dateien, Wiki-Artikel und Beiträge lassen sich auf Rollen oder Arbeitsgruppen beschränken.
Ein Änderungsprotokoll zeigt Administratoren, wer wann was geändert hat.
Telefonnummern sind nicht nötig und nicht automatisch für alle sichtbar.

Nachzulesen: Datenschutzerklärung, Abschnitte 6 und 7

Wer verantwortlich ist

Für die Daten in eurer Organisation seid ihr verantwortlich; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO.
Für Konto und Anmeldung sind wir selbst verantwortlich.
Keine Werbung, kein Verkauf von Daten, keine Analyse- oder Werbedienste Dritter.

Nachzulesen: Datenschutzerklärung, Abschnitte 2, 5 und 13

KI nur, wenn ihr wollt

Der KI-Assistent ist freiwillig und nutzt Modelle der Mistral AI SAS, Paris, mit Verarbeitung in der EU.
Übermittelt werden nur Auszüge aus Dokumenten, die die fragende Person selbst sehen darf; die Rechte werden vorher geprüft.
Gesprächsverläufe lassen sich jederzeit löschen.

Nachzulesen: Datenschutzerklärung, Abschnitt 9

Offen und portabel

Der Quellcode steht unter der Open-Source-Lizenz AGPLv3.
Jedes Mitglied kann seine Daten im Profil exportieren.
Sicherheitslücken meldet ihr an kontakt@pulsedeck.de; die Angabe steht auch in /.well-known/security.txt.

Nachzulesen: Datenschutzerklärung, Lizenz und Abschnitt 14

Fragen zu Datenschutz und Sicherheit

Ist PulseDeck DSGVO-konform?

PulseDeck ist auf die DSGVO ausgelegt: Hosting in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO, keine Tracking- oder Werbedienste, Datensparsamkeit bei der Anmeldung. Ob euer Einsatz insgesamt datenschutzkonform ist, hängt auch davon ab, wie ihr ihn gestaltet, etwa welche Daten ihr erfasst und wer welche Rolle hat.

Wer kann die Daten unserer Organisation sehen?

Nur Mitglieder eurer Organisation, und zwar nach den Rollen und Rechten, die ihr festlegt. Dateien, Wiki-Artikel und Beiträge lassen sich auf bestimmte Rollen oder Arbeitsgruppen beschränken.

Was passiert mit unseren Daten, wenn wir die KI nutzen?

Der KI-Assistent ist optional. Wenn ihr ihn nutzt, verarbeitet Mistral AI aus Paris die Anfragen in der EU als Auftragsverarbeiter. Übermittelt werden nur Auszüge aus Dokumenten, die die fragende Person selbst sehen darf; die Rechte werden vorher geprüft. Einzelheiten stehen in Abschnitt 9 der Datenschutzerklärung.

Wie melde ich eine Sicherheitslücke?

Bitte per E-Mail an kontakt@pulsedeck.de mit dem Betreff „Sicherheit“. Die Kontaktangabe steht auch maschinenlesbar in /.well-known/security.txt.

Mehr zur Praxis im Verein: WhatsApp-Alternativen im Vergleich · WhatsApp im Verein

Probiert es mit eurem nächsten Termin aus

Im Early Access kostenlos, mit allen Funktionen. Registrieren, ersten Termin mit Helferschichten anlegen, Link teilen.

Kostenlos starten Funktionen ansehen