WhistleCheck · Anonymer Hinweisgeberkanal

WhistleCheck

Ein HinSchG- / EU-2019/1937-konformer interner Meldekanal, der vollständig auf Ihrem eigenen Nextcloud läuft — anonym, Ende-zu-Ende-verschlüsselt, gesetzliche Fristen eingebaut, nie Klartext auf dem Server.

Wir verbessern diese App mit echter Nutzung. Fehler, Kanten und Ideen helfen — öffnen Sie ein GitHub Issue oder schreiben Sie an info@software-by-design.de.

WhistleCheck auf GitHub Kontakt

Das steckt drin

Kostenlose AGPL-Web-App — läuft komplett auf Ihrem Nextcloud
Anonyme Meldung — ohne Konto, Cookie oder Session; strikte CSP, keine Drittrequests
Ende-zu-Ende-Verschlüsselung per libsodium: eigener Inhaltsschlüssel pro Fall, versiegelt für jede Sachbearbeitung und den einmaligen Fall-Code der meldenden Person
Rückfragen nur über den Fall-Code — zeitkonstante Prüfung, keine Existenz-Orakel
Gesetzlicher Ablauf eingebaut: automatische Eingangsbestätigung (§ 17 Abs. 1 HinSchG), 3-Monats-Frist mit Erinnerungen
Fallbearbeitung: Eingang, Status, Zuweisung, verschlüsselte interne Notizen, Legal Hold, optionales Vier-Augen-Prinzip
Nachweisbare Löschung per Crypto-Shredding nach Ablauf der Aufbewahrungsfrist (§ 11 Abs. 5 HinSchG)
Append-only-Audit-Log mit Hash-Kette — belegt das Verfahren, verrät nie Inhalte
Konfigurierbare Kanaltexte, Kategorien, Anhangs-Policy, Aufbewahrung und Zugang — Deutsch und Englisch inklusive

Voraussetzungen

Nextcloud Ihrer Organisation (produktiv per HTTPS)
Clientseitige Verschlüsselung braucht JavaScript im Browser der meldenden Person — ein ehrlicher serverseitiger Fallback existiert, wenn es aus ist

Fragen? info@software-by-design.de

Preise & Lizenzierung

Web-App

Kostenlos

AGPL-3.0-or-later — der komplette Meldekanal, die Fallbearbeitung und das Audit-Log. Kein Lizenzschlüssel, keine Sitzgebühren, kein Paid-Tier.

Von GitHub installieren

Optional

Gesponserte Features

Sie brauchen eine Workflow-Variante früher oder branchenspezifisch angepasst? Wir nehmen gesponserte Feature-Arbeit an — sagen Sie uns, was Sie brauchen.

Häufige Fragen

Ist WhistleCheck wirklich kostenlos?

Ja — AGPL-3.0-or-later, kein Paid-Tier, kein Lizenzschlüssel. Es gibt bewusst keine kostenpflichtige Begleit-App; die responsive Web-Oberfläche deckt Meldende und Sachbearbeitung ab, und weniger Binärteile bedeuten weniger Vertrauensflächen für einen Meldekanal.

Deckt es HinSchG / die EU-Hinweisgeber-Richtlinie ab?

Es bildet den gesetzlichen Ablauf auf Ihrer eigenen Infrastruktur ab: automatische Eingangsbestätigung (§ 17 Abs. 1 HinSchG), die 3-Monats-Feedback-Frist und nachweisbare Löschung per Crypto-Shredding (§ 11 Abs. 5 HinSchG). Die Rechts-Konformitätsbewertung für Ihre Organisation bleibt Aufgabe Ihrer Rechtsberatung — wir liefern das Werkzeug.

Warum auf dem eigenen Nextcloud statt eines SaaS-Kanals?

Fallinhalte verlassen Ihre Infrastruktur nie — Meldungen sind Ende-zu-Ende-verschlüsselt, der Server hält keinen Klartext, und es gibt keine Drittrequests. Eine Sicherheitslücke beim externen Anbieter kann Ihre Fälle so nicht gefährden.

Entwicklung unterstützen

Diese Apps werden öffentlich weiterentwickelt. Wenn WhistleCheck für Ihre Organisation hilfreich ist, können Sie die laufende Arbeit über GitHub Sponsors unterstützen. Benötigen Sie eine Funktion früher oder passend zu Ihrem Umfeld? Schreiben Sie uns — wir besprechen gern gesponserte Feature-Entwicklung. Produkt-Feedback — Fehler, Stolpersteine, fehlende Teile — ist jederzeit willkommen über GitHub Issues oder info@software-by-design.de; es prägt direkt, was wir als Nächstes bauen.

Companion-Lizenzen finanzieren Wartung, Updates und Support hinter den freien Web-Apps — Open Source ist frei nutzbar, nicht umsonst zu bauen.

GitHub Sponsors Feature-Sponsoring anfragen