Zum Hauptinhalt springen

preeco | hinweisgeber

Vertrauliche und optional anonyme Hinweisabgabe gemäß HinSchG und EU-Whistleblower-Richtlinie (2019/1937) – digital, strukturiert und mandantenfähig. Anonymität ist hierbei ein strukturelles Designprinzip: Zum Schutz der Hinweisgebenden werden bewusst keine Systemprotokolle geschrieben, die Rückschlüsse auf ihre Identität zulassen.

app.preeco.de

Vertrauen Sie auf preeco – wie diese Unternehmen

DSGVO Service – Tobias Hess GH2 Datenschutz Stadt Norderstedt RegelRecht Stadt Rottweil

Meldekanal

Digitaler Meldekanal

Öffentlich zugängliches Meldeformular für vertrauliche und optional anonyme Hinweisabgabe. Einfach konfigurierbar, in bis zu 26 Sprachen verfügbar, mit QR-Code-Zugang und automatischer Eingangsbestätigung gemäß HinSchG.

Digitaler Meldekanal

Öffentlich zugängliches Meldeformular für vertrauliche und optional anonyme Hinweisabgabe. Der integrierte Schritt-für-Schritt-Assistent führt Hinweisgebende sicher und verständlich durch den gesamten Meldeprozess – ohne technisches Vorwissen.

Das Formular ist weitreichend anpassbar: Einleitungstexte, Anwendungsbereiche und Pflichtfelder lassen sich individuell konfigurieren. Verfügbar in bis zu 26 Sprachen mit automatischer Eingangsbestätigung innerhalb von 7 Tagen gemäß HinSchG. Anhänge wie Dokumente, Bilder, Screenshots oder Sprachnachrichten können direkt mit der Meldung übermittelt werden.

Verwaltung

Meldungsverwaltung und Kommunikation

Strukturierte Bearbeitung und Dokumentation aller Meldungen mit vollständiger Kommunikation im geschützten Bereich – konform mit den HinSchG-Anforderungen.

Komfortable Meldungsverwaltung

Strukturierte, revisionssichere Bearbeitung und Dokumentation aller Meldungen mit chronologischer Zeitleiste. Persönliches Dashboard mit Überblick über offene, neue, nicht zugewiesene und fristbehaftete Meldungen. Zuweisung von Bearbeiter:innen, Statusverwaltung und automatisches Fristenmanagement für 7-Tage-Eingangsbestätigung und 3-Monats-Rückmeldung. Wiederverwendbare Textbausteine beschleunigen die Fallbearbeitung.

Geschützter Kommunikationsbereich

Sicherer Austausch mit Hinweisgebenden über geschützten Bereich mit Melde-ID und Passwort – auch bei vollständig anonymen Meldungen. Verschlüsselte Korrespondenz, Rückfragen und Status-Updates, ohne die Anonymität aufzuheben. Vollständige Wahrung der Vertraulichkeit gemäß HinSchG-Anforderungen.

Risiko

Detaillierte Risikobewertung

Umfassende Bewertung jeder Meldung mit strukturierter Risikomatrix. Dokumentation von Umständen, Ursachen, Folgen und Maßnahmen für eine nachvollziehbare Fallbearbeitung.

Risikobewertung

Umfassende Bewertung jeder Meldung mit 4x4-Risikomatrix. Dokumentation von Umständen, Ursachen und Folgen. Erfassung von Maßnahmen inkl. Umsetzungsstatus für nachvollziehbare Fallbearbeitung.

Organisation

Mehrere Organisationen verwalten

Zentrale Verwaltung mehrerer Organisationen in preeco | hinweisgeber – ideal für externe Ombudspersonen und Compliance-Dienstleister, mit strikter Datentrennung und individuellen Einstellungen pro Organisation.

Mandantenverwaltung

Zentrale Verwaltung mehrerer Organisationen (Mandanten) in preeco | hinweisgeber. Ideale Lösung für externe Ombudspersonen und Compliance-Dienstleister. Individuelle Einstellungen und Whitelabel-Branding pro Organisation – eigenes Logo, eigene Farben und ab Private Cloud eine eigene Domain – mit schnellem Wechsel zwischen Mandanten.

Rollen und Berechtigungen

Klares Rollenmodell: Administrator:innen verwalten alle Organisationen zentral, Ombudspersonen haben Zugang zu allen Meldungen ihrer zugehörigen Organisationen, und Sachbearbeiter:innen sehen ausschließlich die ihnen zugewiesenen Meldungen.

Reporting

Reporting, Datensicherheit und Fristen

Vollständige, nachvollziehbare Dokumentation für Nachweispflichten und Audit-Bereitschaft – mit Hosting in ISO-27001-zertifizierten Rechenzentren in Deutschland und automatischer Fristüberwachung.

Professionelles Reporting

Export von Meldungen als PDF, DOCX oder ZIP mit allen Anhängen. Filterbare Übersichtstabellen als XLSX. Vollständige Dokumentation für Nachweispflichten und Audit-Bereitschaft.

Verschlüsselte Datenspeicherung

SSL/TLS-Verschlüsselung aller Datenübertragungen. AES-Verschlüsselung essentieller Daten in der Datenbank. Zwei-Faktor-Authentifizierung (TOTP) – optional für einzelne Konten und teamweit erzwingbar, ergänzt durch Brute-Force-Schutz mit gestaffelten Sperrzeiten. Hosting von Cloud und Private Cloud ausschließlich in ISO 27001 zertifizierten Rechenzentren in Deutschland. Zum Schutz der Hinweisgebenden werden keinerlei Zugriffsdaten protokolliert, die Rückschlüsse auf ihre Identität ermöglichen – preeco | hinweisgeber verzichtet hierfür bewusst sogar auf Systemprotokolle.

DeepL-Integration

Professionelle automatische Übersetzung von Meldungsinhalten und Korrespondenz in bis zu 26 Sprachen über die DeepL API – optional zubuchbar, sodass Sie nur für tatsächlich genutzte Übersetzungen zahlen. So bearbeiten Sie Meldungen aus mehrsprachigen Belegschaften in Ihrer Arbeitssprache.

Fristenmanagement & Wiedervorlage

Automatische Überwachung gesetzlicher Fristen (7 Tage Eingangsbestätigung, 3 Monate Rückmeldung). Wiedervorlage-Funktion für zeitgerechte Bearbeitung. Dashboard-Hinweise auf fällige Fristen und nicht zugewiesene Meldungen. Abgeschlossene Meldungen werden zu einem konfigurierbaren Datum nach Fallabschluss DSGVO-konform zur Löschung vorgemerkt.

Barrierearm konzipiert

Bedienbarkeit per Tastatur, semantisch strukturierter HTML-Code, ausreichende Kontraste, skalierbare Schriftgrößen, klare und verständliche Sprache und Alternativtexte für Grafiken. Die Barrierefreiheit wird kontinuierlich überprüft und verbessert. Mehr in der Erklärung zur Barrierefreiheit

Kundenstimmen

Was unsere Kunden sagen

Referenz

Mit preeco | hinweisgeber können wir unsere Mandanten professionell bei der Umsetzung des Hinweisgeberschutzgesetzes unterstützen. Die mandantenfähige Lösung ermöglicht uns die zentrale Verwaltung aller Meldestellen auf einer Plattform.
DSGVO Service Tobias Hess

Tobias Hess

Geschäftsführer

DSGVO Service Tobias Hess

Wählen Sie Ihre Hosting-Variante

Flexibel, sicher und nach Ihren Bedürfnissen — wählen Sie die passende Hosting-Lösung.

Cloud und Private Cloud Varianten werden in ISO 27001-zertifizierten Rechenzentren der Hetzner Online GmbH in Deutschland (Nürnberg, Falkenstein) gehostet. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer. Die Rechenzentren werden zu 100 % mit Grünstrom betrieben. Tägliche Backups mit 7 Tagen Aufbewahrung und Off-Site-Sicherung im Rechenzentrum Hetzner Falkenstein. Garantierte Verfügbarkeit: 99,0 % pro Kalendermonat. Bereitstellung in 48 Stunden (werktags) für Cloud und Private Cloud. Ohne Setup-Gebühren und ohne Kündigungsfristen.

Support

Support & Service Level

Persönliche Unterstützung bei der Einführung und im laufenden Betrieb – mit klar definierten Servicezeiten und Kanälen.

Feste Servicezeiten

Unser Support steht Ihnen montags bis freitags von 9:00 bis 17:00 Uhr auf Deutsch und Englisch zur Verfügung (außer an gesetzlichen Feiertagen in Deutschland). Optional ist eine erweiterte 24/7-Bereitschaft buchbar.

Garantierte Reaktionszeiten

Klar definierte Reaktionszeiten nach Priorität: in der Private Cloud von 2 Geschäftsstunden bei kritischen Störungen bis 3 Werktage bei allgemeinen Anfragen, in der Cloud von 4 Geschäftsstunden bis 5 Werktage. Bei Nicht-Einhaltung greift ein mehrstufiger Eskalationsprozess bis zur Geschäftsführung. Für On-Premises-Installationen werden Service Levels und Reaktionszeiten individuell vertraglich vereinbart.

Mehrere Supportkanäle

Erreichen Sie uns per E-Mail und Ticketsystem sowie – je nach Verfügbarkeit – im Online-Chat. So erhalten Sie schnell und unkompliziert Hilfe.

Premium-Support

Optional und kostenpflichtig zubuchbar: persönlicher Telefon-Support und Unterstützung per Online-Videokonferenz für besonders anspruchsvolle Anforderungen.

Onboarding und Schulungen

Wir begleiten Ihre Einführung mit einem dedizierten Ansprechpartner sowie Online-Schulungen für Administrator:innen und Ombudspersonen. Individuelle Schulungen nach Bedarf sind zusätzlich möglich. Dokumentation und Hilfetexte sind direkt in der Anwendung verfügbar.

Updates ohne Ausfallzeiten

Die Software ist grundsätzlich 24/7 verfügbar. Updates werden ca. monatlich automatisiert und ohne Ausfallzeiten eingespielt, Sicherheitsupdates bei Bedarf auch kurzfristig. Nach jedem Update zeigt ein Pop-up in der Anwendung transparent die durchgeführten Änderungen. Länger andauernde Wartungsarbeiten werden rechtzeitig angekündigt.

Schnittstellen und API

Die Anwendung ist als in sich geschlossenes System konzipiert; eine öffentliche REST API ist aktuell nicht verfügbar. Für Private-Cloud- und On-Premises-Varianten können kundenspezifische API-Endpunkte entwickelt und bereitgestellt werden.

Jetzt Hinweisgeberschutz digitalisieren

In einem persönlichen Gespräch zeigen wir Ihnen preeco | hinweisgeber und Ihre Möglichkeiten.

FAQ

Häufig gestellte Fragen

Die Einrichtung erfolgt schnell über den Administrationsbereich. Geben Sie die Organisationsdaten ein, passen Sie Einleitungstexte an, wählen Sie verfügbare Sprachen und konfigurieren Sie Anwendungsbereiche. Ihr individuelles Meldeformular ist in wenigen Minuten einsatzbereit. Unser kostenloser Onboarding-Service unterstützt Sie dabei.

Ja, Hinweisgebende können wählen, ob sie ihre Meldung vollständig anonym abgeben möchten. In diesem Fall erstellen sie lediglich eine Melde-ID mit Passwort für den geschützten Zugang, ohne persönliche Daten anzugeben. Die Kommunikation erfolgt ausschließlich über den geschützten Bereich. Zum Schutz der Hinweisgebenden werden dabei bewusst keine Systemprotokolle geschrieben, die Rückschlüsse auf ihre Identität zuließen.

Die Kommunikation erfolgt über den geschützten Bereich. Hinweisgebende melden sich mit ihrer Melde-ID und Passwort an und sehen dort alle Nachrichten. Sie können Rückfragen beantworten und werden über den Status informiert. Die gesamte Korrespondenz wird verschlüsselt gespeichert und ist nur für berechtigte Bearbeiter:innen sichtbar.

Ja, die Software ist vollständig mandantenfähig. Als externe Ombudsperson oder Compliance-Dienstleister können Sie mehrere Organisationen zentral verwalten. Jede Organisation erhält individuelle Einstellungen, eigenes Branding und separate Meldeformulare. Der Wechsel zwischen Mandanten erfolgt mit einem Klick.

preeco | hinweisgeber ist in drei Hosting-Varianten verfügbar: Cloud (SaaS) mit schneller Bereitstellung, Private-Cloud (PaaS) mit dediziertem Server und eigener Domain, oder On-Premises auf Ihrer eigenen Infrastruktur. Cloud und Private-Cloud werden in ISO 27001 zertifizierten Rechenzentren in Deutschland betrieben.

Nach § 12 Abs. 1 und 2 HinSchG müssen Unternehmen mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten. Auch Gemeinden, Landkreise und öffentliche Einrichtungen ab 10.000 Einwohnern sind betroffen. Ein digitaler Meldekanal wie preeco | hinweisgeber erfüllt die gesetzlichen Anforderungen und erleichtert die Verwaltung.

Ab 50 Beschäftigten verlangt das HinSchG eine interne Meldestelle mit einem Kanal für vertrauliche und optional anonyme Meldungen. preeco | hinweisgeber bildet diese Anforderungen vollständig ab: ein öffentlich zugängliches Meldeformular in bis zu 26 Sprachen ohne Registrierung, optional vollständig anonyme Meldung mit technisch garantierter Anonymität – ohne IP-Protokollierung und bewusst ohne Systemprotokolle –, automatische Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten, strukturierte Fallbearbeitung mit Fristenüberwachung sowie eine 4×4-Risikomatrix zur Bewertung. Der Betrieb erfolgt in ISO 27001-zertifizierten Rechenzentren in Deutschland.

Ja. Gerade für kleine und mittlere Unternehmen ist ein Hinweisgebersystem gefordert, das ohne großen Verwaltungsaufwand betrieben werden kann: Das Meldeformular ist über den Administrationsbereich in wenigen Minuten eingerichtet – Organisationsdaten erfassen, Einleitungstexte anpassen, Sprachen und Anwendungsbereiche wählen –, und ein kostenloser Onboarding-Service unterstützt bei der Einrichtung. Die Bearbeitung der Meldungen erfolgt strukturiert mit automatischer Fristenüberwachung (Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten), sodass die Meldestelle auch von kleinen Teams oder einer Ombudsperson zuverlässig betrieben werden kann.

Verstöße gegen das Hinweisgeberschutzgesetz können mit Bußgeldern geahndet werden. Das betrifft sowohl das Fehlen einer internen Meldestelle als auch Repressalien gegen Hinweisgebende. Zusätzlich können betroffene Hinweisgebende Schadensersatzansprüche geltend machen.

Die interne Meldestelle wird vom Unternehmen selbst oder durch einen beauftragten Dritten (z. B. eine Ombudsperson) betrieben. Hinweisgebende können frei wählen, ob sie die interne oder die externe Meldestelle beim Bundesamt für Justiz nutzen. Eine gut eingerichtete interne Meldestelle ermöglicht es dem Unternehmen, Missstände frühzeitig zu erkennen und intern zu klären, bevor externe Stellen einbezogen werden.

preeco ist bestrebt, seine digitalen Angebote barrierefrei zugänglich zu machen – auf Grundlage der einschlägigen gesetzlichen Bestimmungen. Wesentliche Maßnahmen sind die Bedienbarkeit über Tastatur, semantisch strukturierter HTML-Code, ausreichende Kontraste, skalierbare Schriftgrößen, alternative Texte für Grafiken sowie eine klare und verständliche Sprache. Die Barrierefreiheit wird kontinuierlich überprüft und verbessert.

Ein HinSchG-konformes System ist mehr als ein Meldeformular. Fünf Dinge sind entscheidend: ein vertraulicher Kanal mit optional vollständig anonymer Meldung, eine automatische Eingangsbestätigung binnen 7 Tagen und eine Rückmeldung binnen 3 Monaten, eine vollständige Dokumentation mit Exporten für Ihre Audit-Pflichten, eine technisch verankerte Vertraulichkeit sowie der Speicherort der Daten. preeco | hinweisgeber erfüllt diese Anforderungen in einer Software und wird in ISO 27001-zertifizierten Rechenzentren in Deutschland betrieben.