Sicherheit bei CorrespondR

Zuletzt aktualisiert: 25. Oktober 2026

CorrespondR ist für Unterhaltungen zwischen Unternehmen gemacht: mit Kunden, Lieferanten, Steuerberatern und Beratern. Auf dieser Seite erklären wir in einfachen Worten, wie wir schützen, was Sie teilen, wo es gespeichert wird und wer es sehen kann. Wie wir personenbezogene Daten verwenden, steht in unserer Datenschutzerklärung.

Wo Ihre Daten gespeichert werden

• Der Dienst und seine Datenbank laufen in Frankfurt am Main, innerhalb der EU (Vercel für den Betrieb, Neon für die PostgreSQL-Datenbank).
• Dateien und Profilbilder werden bei Cloudflare R2 in Europa gespeichert (Cloudflares Region Osteuropa).
• Ihre Unterhaltungen, Dateien und Kontodaten werden also in der EU gespeichert. Einige Dienstleister außerhalb der EU übernehmen bestimmte Aufgaben, etwa die Anmeldung, den E-Mail-Versand und die nächtlichen Sicherungskopien (siehe die Liste unten).

Verschlüsselung

• Bei der Übertragung: Jede Verbindung zu CorrespondR (Website, Desktop-App und Smartphone-Apps) nutzt HTTPS (TLS). Unverschlüsselte Verbindungen werden nicht angenommen.
• Bei der Speicherung: Datenbank und Dateispeicher werden von unseren Dienstleistern verschlüsselt gespeichert.
• Keine Ende-zu-Ende-Verschlüsselung: Nachrichten sind bei der Übertragung und bei der Speicherung verschlüsselt, aber nicht Ende-zu-Ende. Nur so erscheint Ihr ganzer Verlauf auf jedem Gerät, auf dem Sie sich anmelden, nur so können Sie ihn durchsuchen, und nur so können wir Meldungen über Missbrauch nachgehen. Wir sagen das offen, damit Sie entscheiden können, was Sie teilen.

Wer was sehen kann

• Nur die Personen in einer Unterhaltung können sie lesen. Wer später hinzukommt, sieht nie Nachrichten von vor seinem Beitritt.
• Projekte und der interne Bereich Ihres Unternehmens funktionieren genauso: Nur die Personen in einem Kanal lesen ihn, und seine @-Admins entscheiden, wer beitritt. Ein Kanal, in dem Personen anderer Unternehmen mitlesen, ist als „Extern“ gekennzeichnet.
• Dateien sind privat. Sie werden nur an die Teilnehmenden der Unterhaltung ausgegeben, über Download-Links, die nach wenigen Minuten ablaufen.
• Es gibt kein öffentliches Verzeichnis. Andere erreichen Sie nur, wenn sie Ihre E-Mail-Adresse kennen, über gemeinsame Unterhaltungen oder über Ihren Chat-Link, falls Sie ihn einschalten. Ihre Einstellungen bestimmen, wer eine Unterhaltung mit Ihnen beginnen darf, und Sie können jeden blockieren.
• Die Eigentümer Ihres Unternehmens (im Organisations-Plan) verwalten, wer in CorrespondR zum Unternehmen gehört, und sehen die Kopien der OneDrive- und SharePoint-Dateien des Unternehmens, die an andere Unternehmen gesendet wurden. Ihre Unterhaltungen können sie nicht lesen.
• Die Mitarbeitenden von CorrespondR lesen Ihre Unterhaltungen nicht. Der Zugriff auf die Produktivsysteme ist auf die Administratoren von CorrespondR beschränkt. Den Inhalt einer Nachricht sehen wir nur, wenn uns jemand eine Nachricht meldet (die Meldung enthält sie) oder wenn das Gesetz es verlangt.

Anmeldung

• Die Anmeldung übernimmt Clerk. Wir sehen und speichern Ihr Passwort nie. Passwörter müssen lang sein und werden mit bekannten Datenlecks abgeglichen.
• Statt mit einem Passwort können Sie sich mit Google, Microsoft oder Apple anmelden.
• Das Löschen Ihres Kontos wird mit einem Einmalcode bestätigt, der an Ihre E-Mail-Adresse geht.

Verbundene Kalender, OneDrive und SharePoint

• Das Verbinden ist freiwillig, und Sie können die Verbindung jederzeit trennen (Einstellungen → Besprechungen, Einstellungen → Dateien); dann löschen wir unseren Zugriff sofort.
• Der Zugriff, den Microsoft oder Google uns gibt, wird verschlüsselt gespeichert, mit einem eigenen Schlüssel, zusätzlich zur Verschlüsselung der Datenbank.
• Wir fragen nur nach dem, was jede Funktion braucht: sehen, wann Sie frei sind, und Besprechungen in Ihrem Kalender buchen; die Dateien auflisten und lesen, die Sie zum Teilen auswählen; und, nur wenn Sie für eine Dokumentanfrage einen Ordner wählen, die dafür gesendeten Dateien dort speichern. Ihre anderen Dateien ändern wir nie, und auch nicht, wer eine Datei öffnen darf.
• Eine geteilte Datei bleibt im Microsoft 365 Ihres Unternehmens, und Microsoft entscheidet, wer sie öffnen darf. Eine Kopie wird nur gesendet, wenn Sie das wählen, und eine Organisation kann Kopien ihrer Dateien an andere Unternehmen abschalten.
• In Unternehmen, in denen die IT Apps freigibt, gibt die IT CorrespondR einmal für alle frei und kann die Freigabe jederzeit zurückziehen.

Wie die Apps geschützt sind

• Die Website weist Browser an, sie nie in einer anderen Website anzuzeigen (damit niemand einen Klick erschleichen kann), eine Datei nie als etwas anderes zu behandeln, als sie ist, und nie nach Kamera, Mikrofon oder Standort zu fragen.
• Die Desktop-App zeigt nur CorrespondRs eigene Seiten in einem abgesicherten Fenster; alle anderen Links öffnen sich in Ihrem Browser.
• Die Smartphone-Apps bewahren Ihre Anmeldung im verschlüsselten Speicher des Telefons auf.

Wie wir die Sicherheit prüfen

• Vor jeder neuen Version führt CorrespondR über tausend automatische Prüfungen durch, darunter, wer was sehen und tun darf.
• Die Software, auf der CorrespondR aufbaut, wird auf bekannte Sicherheitsprobleme geprüft und umgehend aktualisiert, wenn eines gefunden wird.
• Wir prüfen den Code auf Sicherheit, vor allem die Regeln dafür, wer was sehen darf.

Schutz vor Missbrauch

• Begrenzungen der Anfragenzahl und eine Web Application Firewall schützen den Dienst vor Überlastung und automatisierten Angriffen.
• Fair-Use-Grenzen für neue Unterhaltungen und Einladungen stoppen Spam, und neue Konten beginnen mit niedrigeren Grenzen.
• Jeder kann eine Person blockieren oder eine Nachricht melden; Meldungen werden von unserem Team geprüft.

Sicherungen und Zuverlässigkeit

• Die Datenbank wird von unserem Dienstleister laufend gesichert und kann auf jeden Zeitpunkt zurückgesetzt werden.
• Jede Nacht werden die Datenbank und alle Dateien außerdem in einen getrennten Speicher bei Cloudflare in der EU kopiert. Jede Kopie der Datenbank wird in einem Test wiederhergestellt, bevor sie aufbewahrt wird, und die Kopien werden nach 35 Tagen gelöscht.
• Jede Änderung an CorrespondR wird vor der Veröffentlichung getestet, und eine neue Version lässt sich in Augenblicken zurücknehmen.

Überwachung und Vorfälle

• Fehler werden uns automatisch gemeldet (Sentry), ohne personenbezogene Daten wie IP-Adressen und so eingestellt, dass Nachrichteninhalte außen vor bleiben.
• Betrifft ein Sicherheitsvorfall personenbezogene Daten, handeln wir sofort, um ihn einzudämmen, benachrichtigen die norwegische Datenschutzbehörde (Datatilsynet) innerhalb von 72 Stunden, wo die DSGVO es verlangt, und informieren betroffene Kunden unverzüglich.

Sie haben die Kontrolle

• Meine Daten herunterladen (Einstellungen → Profil) gibt Ihnen alles, was wir über Sie speichern, in einer Datei.
• Eine Unterhaltung herunterladen können Sie als Textdatei direkt aus der Unterhaltung.
• Löschen Sie Ihr Konto jederzeit (Einstellungen → Profil, oder app.correspondr.com/delete-account).
• Nachrichtenvorschauen lassen sich abschalten, damit Benachrichtigungen auf dem Sperrbildschirm keine Namen oder Inhalte zeigen.

Dienstleister (Auftragsverarbeiter)

Diese Unternehmen verarbeiten Daten in unserem Auftrag, nur um ihren Teil des Dienstes zu erbringen:

Sitzt ein Dienstleister außerhalb des EWR, stützen sich die Übermittlungen auf das EU-US Data Privacy Framework, wo der Dienstleister zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Auftragsverarbeitungsvertrag

Unternehmen, die CorrespondR mit ihren Kunden nutzen, können bei uns einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO anfragen. Schreiben Sie an info@correspondr.com.

Ein Sicherheitsproblem melden

Wenn Sie glauben, ein Sicherheitsproblem in CorrespondR gefunden zu haben, schreiben Sie bitte an info@correspondr.com mit „Security“ im Betreff, und sagen Sie uns, wie wir es nachvollziehen können. Wir antworten auf jede Meldung und halten Sie auf dem Laufenden, während wir es beheben.

• Testen Sie nur mit Ihren eigenen Konten, und lesen, ändern oder löschen Sie nie die Daten anderer.
• Überlasten Sie den Dienst nicht, versenden Sie keinen Spam und versuchen Sie nicht, unsere Mitarbeitenden oder Nutzer zu täuschen.
• Geben Sie uns angemessen Zeit, ein Problem zu beheben, bevor Sie anderen davon erzählen.

Wenn Sie diese Regeln befolgen und in gutem Glauben handeln, gehen wir nicht rechtlich gegen Sie vor, und wir danken Ihnen gern namentlich, wenn Sie möchten.

CorrespondR AS · Organisationsnummer 931 147 765 · Turbinveien 40, 0195 Oslo, Norwegen