Dokumentation
Veröffentlichte Seiten in einem Index
Links zu Dokumenten, die wir tatsächlich pflegen. Kein separates Knowledge-Base-Subdomain und kein unveröffentlichtes Runbook.
Diese Seite ist für DPO, IT oder Partner, die „die Docs“ verlangen. Jeder Punkt öffnet die Quellseite. Lücken (kein ISO, SOC 2, Pentest) stehen im Trust Center und im Security-Pack.
Produkt
So funktioniert’s
Kanal, benannte Person, 7-Tage-Eingangsbestätigung, Register und QR. Die Rechtspflicht bleibt bei der Organisation.
So funktioniert’s →Länderhub dieser Sprache
Mitgliedstaaten-Seite der aktuellen Locale (oder der EN-Index). Keine Rechtsberatung.
Länderhub dieser Sprache →Compliance-Blog
Leitfäden und Vergleiche. Marketingtext; verbindlich sind die Rechtsseiten.
Compliance-Blog →
Rechtliches
Nutzungsbedingungen
Identität der Qreportly LLC, anwendbares Recht, GDPR-/Mitgliedstaaten-Vorbehalt für Kanaldaten.
Nutzungsbedingungen →Datenschutz
Rollen für Konto vs. Kanaldaten. Meldungsinhalte als Auftragsverarbeitung Art. 28, nicht Art. 6 Abs. 1 lit. b für Hinweisgeber.
Datenschutz →Auftragsverarbeitungsvertrag
Öffentlicher Art.-28-AVV für Kanaldaten.
Auftragsverarbeitungsvertrag →Ergänzung zu internationalen Datentransfers
Ergänzt die Anhangsangaben zu den SCC 2021/914. Modul 2 für Kunde → QReportly. Modul 3 für QReportly → Unterauftragsverarbeiter. Gibt den Kommissionswortlaut nicht wieder.
Ergänzung zu internationalen Datentransfers →Unterauftragsverarbeiter
Supabase (EU Frankfurt), Vercel, Stripe, Brevo, optionales Google OAuth. Kein EU-only für jeden Hilfsanbieter.
Unterauftragsverarbeiter →Cookie-Richtlinie
Marketing-Website und notwendige Sitzungs-Cookies. Der öffentliche Meldekanal persistiert keine Reporter-IP.
Cookie-Richtlinie →
Sicherheit und Betrieb
Trust Center
TOMs, Aufbewahrung, MFA, ehrliche Lücken (kein ISO / SOC 2 / Pentest).
Trust Center →Security-Evaluierungspaket
Eine DPO-/IT-Checkliste mit Quell-Links.
Security-Evaluierungspaket →Verantwortliche Offenlegung
contact@qreportly.com. Keine bezahlte Bug-Bounty.
Verantwortliche Offenlegung →Anwendungsstatus
Erreichbarkeitsprüfung auf dieser Website. Kein historisches SLA-Dashboard.
Anwendungsstatus →
Partner
Partnerprogramm-Standard
Was „QReportly Partner“ kommerziell bedeutet — und welche Formulierung keine Rechts- oder ISO-Zertifizierung ist.
Partnerprogramm-Standard →