Vertrauen & Sicherheit

Sicherheit und Datenschutz, von Grund auf

Ihre Umfragedaten gehören Ihnen. Hier erfahren Sie genau, wie wir sie speichern, schützen und unter Ihrer Kontrolle halten.

Wir entwickeln SurveyLane so, dass die sichere Wahl die Standardwahl ist. Daten werden in der Europäischen Union gehostet, bei der Übertragung und im Ruhezustand verschlüsselt und niemals verkauft, weitergegeben oder zum Training von KI-Modellen verwendet. Diese Seite erklärt unseren Ansatz in klarer Sprache — und gerne gehen wir unter einer gegenseitigen Geheimhaltungsvereinbarung (NDA) oder einem AVV (Auftragsverarbeitungsvertrag) noch tiefer ins Detail, wann immer Sie es benötigen.

Datenstandort EU

Alle Umfragedaten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Keine Übermittlung in Länder ohne angemessenes Schutzniveau.

Verschlüsselung überall

TLS für jede Verbindung bei der Übertragung sowie Verschlüsselung im Ruhezustand für Datenbank und Dateispeicher. Geheimnisse werden getrennt von den Anwendungsdaten verwaltet.

DSGVO-konform

Von Grund auf für die DSGVO konzipiert. Wir handeln als Ihr Auftragsverarbeiter, unterzeichnen auf Anfrage einen Auftragsverarbeitungsvertrag und unterstützen Datenexport und -löschung.

Schreibgeschützte KI

Die KI-Analyseebene kann Ihre Daten nur über ein persönliches Token lesen, das Sie sofort widerrufen können. Sie kann niemals etwas erstellen, bearbeiten oder löschen.

Wo Ihre Daten liegen

SurveyLane wird auf einer Infrastruktur betrieben, die sich in der Europäischen Union befindet. Ihr Konto, Ihre Umfragen und Ihre Antworten werden auf EU-Servern gespeichert, und wir verschieben diese Daten nicht in Regionen ohne angemessenes Datenschutzniveau.

Datei-Uploads — etwa Logos und Bilder, die Sie in Ihren Umfragen verwenden — werden in einem EU-Objektspeicher abgelegt. Backups sind verschlüsselt und werden in derselben Region aufbewahrt.

Verschlüsselung

Jede Verbindung zu SurveyLane ist mit TLS geschützt, sodass Daten verschlüsselt sind, während sie zwischen Ihrem Browser, unseren Servern und jedem verbundenen KI-Client unterwegs sind. Daten im Ruhezustand — die Datenbank und hochgeladene Dateien — werden auf der Festplatte verschlüsselt.

Sensible Konfigurationswerte und Zugriffstoken werden mit einem dedizierten Anwendungsschlüssel verschlüsselt, der getrennt von den Daten gespeichert wird, die er schützt.

Zugriffskontrolle und Authentifizierung

Die Anmeldung wird von einem spezialisierten Authentifizierungsanbieter abgewickelt, mit Unterstützung für starke Passwörter und Social Login. Sitzungen sind auf Ihr Konto beschränkt, und der Team-Plan ergänzt SAML Single Sign-On (SSO), Rollen und gemeinsam genutzte Arbeitsbereiche.

  • Rollenbasierter Zugriff für Teammitglieder
  • SAML SSO im Team-Plan verfügbar
  • Sitzungen an Ihr Konto gebunden und widerrufbar
  • Sensible Aktionen werden vor der Ausführung bestätigt

Die KI-Analyse ist schreibgeschützt konzipiert

SurveyLane bietet einen gehosteten MCP-Server (Model Context Protocol), damit Sie Ergebnisse mit KI-Clients wie Claude oder Cursor analysieren können. Dieser Zugriff ist strikt schreibgeschützt: Die KI kann auflisten und analysieren, aber sie kann niemals etwas erstellen, bearbeiten oder löschen.

Der Zugriff erfolgt über ein persönliches Token, das auf Ihr eigenes Konto beschränkt ist und das Sie unter Einstellungen → API-Zugriff sofort erzeugen und widerrufen können. Bei anonymen Umfragen werden Namen und E-Mail-Adressen der Befragten niemals zurückgegeben — die Tools liefern ausschließlich Aggregate und anonymisierte Antworten. Wir senden Ihre Daten niemals an einen anderen Ort und trainieren niemals KI-Modelle damit.

Privatsphäre und Anonymität der Befragten

Wenn Sie eine Umfrage als anonym kennzeichnen, behandeln wir sie überall als anonym: im Dashboard, in Exporten und in der KI-Analyseebene. An diese Antworten werden keine personenbezogenen Kennungen angehängt.

Sie entscheiden, wonach Sie fragen und was Sie aufbewahren. Antworten können jederzeit als CSV oder PDF exportiert werden, und Sie können eine Umfrage samt ihren Antworten löschen, wann immer Sie möchten.

Dateneigentum, Export und Löschung

Ihre Daten gehören Ihnen. Sie können jederzeit alles als CSV oder PDF exportieren, und durch das Löschen einer Umfrage werden deren Antworten entfernt. Bei Schließung des Kontos werden Ihre Daten gemäß unserem Aufbewahrungsplan gelöscht.

Wir handeln in Ihrem Auftrag als Auftragsverarbeiter und unterzeichnen auf Anfrage einen Auftragsverarbeitungsvertrag (AVV), einschließlich Angaben zu unseren Unterauftragsverarbeitern.

Zuverlässigkeit und Backups

Wir erstellen verschlüsselte, regelmäßige Backups der Datenbank, damit Ihre Daten im Falle eines Ausfalls wiederhergestellt werden können. Backups werden in der EU aufbewahrt und unterliegen denselben Verschlüsselungs- und Zugriffskontrollen wie die Produktionsdaten.

Responsible Disclosure

Sicherheit ist nie abgeschlossen. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, möchten wir davon erfahren. Bitte senden Sie uns eine E-Mail mit den Details und den Schritten zur Reproduktion und geben Sie uns ein angemessenes Zeitfenster, um das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen. Wir werden keine rechtlichen Schritte gegen gutgläubige Forschung einleiten, die die Privatsphäre unserer Nutzer respektiert und Betriebsstörungen vermeidet.

FAQ zur Sicherheit

Wo werden meine Daten gespeichert?

Vollständig innerhalb der Europäischen Union — Kontodaten, Umfrageantworten und Datei-Uploads. Wir übermitteln keine Daten in Regionen ohne angemessenes Schutzniveau.

Sind meine Daten verschlüsselt?

Ja. Alles wird bei der Übertragung mit TLS verschlüsselt und im Ruhezustand auf der Festplatte verschlüsselt, einschließlich der Datenbank und der hochgeladenen Dateien.

Unterzeichnen Sie einen AVV?

Ja. Wir handeln als Ihr Auftragsverarbeiter und unterzeichnen auf Anfrage einen Auftragsverarbeitungsvertrag, einschließlich einer Liste unserer Unterauftragsverarbeiter.

Kann die KI-Analyse meine Daten ändern oder löschen?

Nein. Der KI-Zugriff erfolgt strikt schreibgeschützt über ein persönliches Token, das Sie sofort widerrufen können. Sie kann analysieren, aber niemals etwas erstellen, bearbeiten oder löschen.

Trainieren Sie KI-Modelle mit meinen Antworten?

Nein. Wir trainieren niemals KI-Modelle mit Ihren Daten und verkaufen oder teilen sie nicht. Der MCP-Server liest Ihre Daten lediglich und übergibt sie an den von Ihnen verbundenen KI-Client.

Wie melde ich ein Sicherheitsproblem?

Schreiben Sie uns über die Kontaktseite mit Details und Schritten zur Reproduktion. Wir folgen dem Prinzip der Responsible Disclosure und arbeiten mit Ihnen zusammen, um das Problem zu lösen.

Fragen zur Sicherheit?

Benötigen Sie einen AVV, eine Liste der Unterauftragsverarbeiter oder ein tiefergehendes technisches Gespräch? Wir helfen Ihnen gerne.

Kontaktieren Sie uns

Zuletzt aktualisiert: Juni 2026