Ein Tool der Fox-Familie

Der Fuchs, der zuhört.

meldefox ist die interne Meldestelle nach dem Hinweisgeberschutzgesetz – in rund 20 Minuten eingerichtet. Hinweisgeber melden verschlüsselt und auf Wunsch vollständig anonym; die gesetzlichen Fristen laufen automatisch. Der Betreiber hat zu keinem Zeitpunkt Zugriff auf Ihre Fälle.

Kein IP-Mitschnitt AES-256 Envelope Server in Deutschland
AES-256 Envelope-VerschlüsselungKein IP-MitschnittKein Betreiberzugriff auf FälleEigene Datenbank je MandantAnonyme Meldung möglich
Pflicht-Check

Brauchen Sie eine Meldestelle?

Unternehmen mit in der Regel 50 oder mehr Beschäftigten müssen seit dem 17.12.2023 eine interne Meldestelle betreiben (HinSchG). Vier Fragen genügen für eine erste Einschätzung.

1 · Wie viele Beschäftigte hat Ihre Organisation (in der Regel)?

unter 50 50–249 250 oder mehr

2 · Sind Sie im Finanz-/Wertpapier-/Versicherungssektor oder anderweitig reguliert tätig?

Ja Nein / weiß nicht

3 · Gehören Sie zu einem Konzern/Verbund mit mehreren Gesellschaften?

Ja Nein

4 · Sind Sie eine Behörde oder Gemeinde (ab 10.000 Einwohnern)?

Ja Nein
Funktionen

Alles, was das HinSchG verlangt – und mehr.

Vom vertraulichen Meldekanal bis zur revisionssicheren Fallakte: rechtssicher, verschlüsselt und auf Diskretion ausgelegt.

Vertraulicher Meldekanal

Öffentliche, gebrandete Meldeseite je Mandant – schriftlich, telefonisch oder persönlich. Drei Anonymitätsstufen, jederzeit offener wählbar.

3 Stufen

Case-Token statt Konto

Rückkehr über einen einmaligen Token (MFX-7K3D-92QA) + Passphrase – nur als Hash gespeichert. Kein Reset, kein Konto, keine Spuren.

Anonym

Metadaten-Schredder

Uploads werden vor dem Speichern bereinigt: EXIF, GPS-Standort, Autor, Gerätemodell fliegen raus – mit sichtbarem Protokoll. Das Original wird nie gespeichert.

Schutz

Automatische Fristen

7-Tage-Eingangsbestätigung und 3-Monats-Rückmeldung – deterministisch nach BGB §§ 187 ff. mit Feiertagen je Bundesland, Ampel-Dashboard und Vorfristen.

HinSchG-konform

Zwei-Kanal-Fallakte

Interner Vermerk vs. Nachricht an den Hinweisgeber – farblich getrennt, mit 60-Sekunden-Rückholfrist. Jeder Statuswechsel in einer Hash-Kette.

Revisionssicher

Vertraulichkeits-Sichtprüfung

Vor jedem Export prüft meldefox regelbasiert auf Namen, Personalnummern, E-Mail und Abteilungen, die auf den Hinweisgeber zurückführen – und blockiert bis zur Freigabe.

§ 8 Schutz

Repressalien-Wächter

§ 36 kehrt die Beweislast um: Hinweisgeber dokumentieren nachträgliche Benachteiligungen mit Datum – der Zeitstempel liegt beweissicher in der Hash-Kette.

Beweiswert

QR-Aushang & Nachweise

Druckfertige A4-Aushänge und A6-Karten mit QR-Code zum Meldekanal (§ 12) sowie ein Kanalnachweis-Paket für Audit & Zertifizierung – auf Knopfdruck.

§ 12

Gruppen-Meldestelle

Eine Meldestelle für den ganzen Konzern bei getrennter Fallhaltung je Gesellschaft – mit gesellschaftsübergreifender oder -spezifischer Ombudsperson.

Konzern
Sicherheit & Vertraulichkeit

Gebaut für das Vertraulichkeitsgebot.

§ 8 HinSchG verlangt strengste Vertraulichkeit der Hinweisgeber-Identität. meldefox macht daraus Technik statt Versprechen: der Betreiber hat keinen Zugriff – nicht per Richtlinie, sondern im Code gesperrt.

  • Kein Betreiberzugriff auf Fälle.

    Die „Remote-Aufschalten"-Funktion ist im Code gesperrt. Fallinhalte, Identitäten und Anhänge sieht der Betreiber nie.

  • Envelope-Verschlüsselung.

    Fallinhalte mit mandanten­eigenem Schlüssel (AES-256-GCM). Ein reiner Datenbank-Dump ist ohne den getrennten Keystore wertlos.

  • Kein IP-Mitschnitt.

    Der Meldekanal protokolliert keine IP-Adressen, keine Tracker, keine externen Fonts. Tor-Zugang wird nicht blockiert.

  • Eigene Datenbank je Mandant & 2FA.

    Strikte Trennung je Organisation, Zwei-Faktor-Pflicht für Ombudspersonen, jede Aktion in einer fälschungssicheren Hash-Kette.

Sicherheit in Zahlen

VerschlüsselungAES-256-GCM (Envelope)
Betreiberzugriff auf Fälleim Code gesperrt
IP-Protokollierungkeine
Datenbankgetrennt je Mandant
Login-Schutz2-Faktor (TOTP)
HostingDeutschland
So funktioniert's

In drei Schritten startklar.

Registrieren

Name, Wunsch-Adresse und E-Mail angeben. Ihre Meldestelle steht in wenigen Minuten unter der eigenen Subdomain.

Kanal einrichten

Kategorien, Logo und Ombudsperson festlegen. meldefox erzeugt den Meldekanal und die gesetzlichen Fristen automatisch.

Aushängen & loslegen

QR-Aushang drucken (§ 12) – Beschäftigte melden ab sofort vertraulich. Sie behalten alle Fristen im Ampel-Dashboard.

Preise

Fair, flat, pro Mandant.

Kein Preis pro Nutzer. Ab 19 €/Monat je Organisation · Jahresabo −18 % · 30 Tage testen ohne Karte.

Kompakt

19 € / Monat
Für kleinere Betriebe, die ihre HinSchG-Pflicht sauber und günstig erfüllen wollen.
  • Meldekanal & 3 Anonymitätsstufen
  • Automatische Fristen & Fallakte
  • QR-Aushang & Kanalnachweis
  • AVV auf Knopfdruck
30 Tage testen
Empfohlen

Professional

29 € / Monat
Für Unternehmen ab 50 Beschäftigten mit laufendem Meldeaufkommen.
  • Alles aus Kompakt
  • Mehrsprachiger Meldekanal
  • Repressalien-Wächter & Maßnahmen
  • Eigenes Logo & Farben
30 Tage testen

Gruppe

49 € / Monat
Für Konzerne & Verbünde – eine Meldestelle, getrennte Fallhaltung je Gesellschaft.
  • Alles aus Professional
  • Gruppen-Meldestelle
  • Übergreifende & spezifische Ombudsperson
  • Optional: eigener Server & SLA
Kontakt aufnehmen

Alle Preise netto zzgl. USt, flat je Mandant (nicht pro Nutzer). Alle Pakete: kein Betreiberzugriff auf Fälle, kein IP-Log, eigene Datenbank & Verschlüsselung je Mandant, in Deutschland gehostet. Jahresabo −18 %, monatlich kündbar.

Fox-Familie

Ein Konto, viele Fox-Tools.

meldefox gehört zur Fox-Familie von Hubfox – gleiche Sicherheits-DNA, gleiche einfache Bedienung.

Loslegen

Ihre Meldestelle in 20 Minuten.

Registrieren Sie Ihre Organisation – 30 Tage testen ohne Karte, ohne Installation.

Jetzt kostenlos starten →