Ein Tool der Fox-Familie

Der Fuchs, der zuhört.

meldefox ist die interne Meldestelle nach dem Hinweisgeberschutzgesetz – in rund 20 Minuten eingerichtet. Hinweisgeber melden verschlüsselt und auf Wunsch vollständig anonym; die gesetzlichen Fristen laufen automatisch. Der Betreiber hat zu keinem Zeitpunkt Zugriff auf Ihre Fälle.

Kein IP-Mitschnitt AES-256 Envelope Server in Deutschland
AES-256 Envelope-VerschlüsselungKein IP-MitschnittKein Betreiberzugriff auf FälleEigene Datenbank je MandantAnonyme Meldung möglich
Pflicht-Check

Brauchen Sie eine Meldestelle?

Unternehmen mit in der Regel 50 oder mehr Beschäftigten müssen seit dem 17.12.2023 eine interne Meldestelle betreiben (HinSchG). Vier Fragen genügen für eine erste Einschätzung.

1 · Wie viele Beschäftigte hat Ihre Organisation (in der Regel)?

unter 50 50–249 250 oder mehr

2 · Sind Sie im Finanz-/Wertpapier-/Versicherungssektor oder anderweitig reguliert tätig?

Ja Nein / weiß nicht

3 · Gehören Sie zu einem Konzern/Verbund mit mehreren Gesellschaften?

Ja Nein

4 · Sind Sie eine Behörde oder Gemeinde (ab 10.000 Einwohnern)?

Ja Nein
Funktionen

Alles, was das HinSchG verlangt – und mehr.

Vom vertraulichen Meldekanal bis zur revisionssicheren Fallakte: rechtssicher, verschlüsselt und auf Diskretion ausgelegt.

Vertraulicher Meldekanal

Öffentliche, gebrandete Meldeseite je Mandant – schriftlich, telefonisch oder persönlich. Drei Anonymitätsstufen, jederzeit offener wählbar.

3 Stufen

Case-Token statt Konto

Rückkehr über einen einmaligen Token (MFX-7K3D-92QA) + Passphrase – nur als Hash gespeichert. Kein Reset, kein Konto, keine Spuren.

Anonym

Metadaten-Schredder

Uploads werden vor dem Speichern bereinigt: EXIF, GPS-Standort, Autor, Gerätemodell fliegen raus – mit sichtbarem Protokoll. Das Original wird nie gespeichert.

Schutz

Automatische Fristen

7-Tage-Eingangsbestätigung und 3-Monats-Rückmeldung – deterministisch nach BGB §§ 187 ff. mit Feiertagen je Bundesland, Ampel-Dashboard und Vorfristen.

HinSchG-konform

Zwei-Kanal-Fallakte

Interner Vermerk vs. Nachricht an den Hinweisgeber – farblich getrennt, mit 60-Sekunden-Rückholfrist. Jeder Statuswechsel in einer Hash-Kette.

Revisionssicher

Vertraulichkeits-Sichtprüfung

Vor jedem Export prüft meldefox regelbasiert auf Namen, Personalnummern, E-Mail und Abteilungen, die auf den Hinweisgeber zurückführen – und blockiert bis zur Freigabe.

§ 8 Schutz

Repressalien-Wächter

§ 36 kehrt die Beweislast um: Hinweisgeber dokumentieren nachträgliche Benachteiligungen mit Datum – der Zeitstempel liegt beweissicher in der Hash-Kette.

Beweiswert

QR-Aushang & Nachweise

Druckfertige A4-Aushänge und A6-Karten mit QR-Code zum Meldekanal (§ 12) sowie ein Kanalnachweis-Paket für Audit & Zertifizierung – auf Knopfdruck.

§ 12

Gruppen-Meldestelle

Eine Meldestelle für den ganzen Konzern bei getrennter Fallhaltung je Gesellschaft – mit gesellschaftsübergreifender oder -spezifischer Ombudsperson.

Konzern
Sicherheit & Vertraulichkeit

Gebaut für das Vertraulichkeitsgebot.

§ 8 HinSchG verlangt strengste Vertraulichkeit der Hinweisgeber-Identität. meldefox macht daraus Technik statt Versprechen: der Betreiber hat keinen Zugriff – nicht per Richtlinie, sondern im Code gesperrt.

  • Kein Betreiberzugriff auf Fälle.

    Die „Remote-Aufschalten"-Funktion ist im Code gesperrt. Fallinhalte, Identitäten und Anhänge sieht der Betreiber nie.

  • Envelope-Verschlüsselung.

    Fallinhalte mit mandanten­eigenem Schlüssel (AES-256-GCM). Ein reiner Datenbank-Dump ist ohne den getrennten Keystore wertlos.

  • Kein IP-Mitschnitt.

    Der Meldekanal protokolliert keine IP-Adressen, keine Tracker, keine externen Fonts. Tor-Zugang wird nicht blockiert.

  • Eigene Datenbank je Mandant & 2FA.

    Strikte Trennung je Organisation, Zwei-Faktor-Pflicht für Ombudspersonen, jede Aktion in einer fälschungssicheren Hash-Kette.

Sicherheit in Zahlen

VerschlüsselungAES-256-GCM (Envelope)
Betreiberzugriff auf Fälleim Code gesperrt
IP-Protokollierungkeine
Datenbankgetrennt je Mandant
Login-Schutz2-Faktor (TOTP)
HostingDeutschland
So funktioniert's

In drei Schritten startklar.

Registrieren

Name, Wunsch-Adresse und E-Mail angeben. Ihre Meldestelle steht in wenigen Minuten unter der eigenen Subdomain.

Kanal einrichten

Kategorien, Logo und Ombudsperson festlegen. meldefox erzeugt den Meldekanal und die gesetzlichen Fristen automatisch.

Aushängen & loslegen

QR-Aushang drucken (§ 12) – Beschäftigte melden ab sofort vertraulich. Sie behalten alle Fristen im Ampel-Dashboard.

Preise

Fair, flat, pro Mandant.

Kein Preis pro Nutzer. Preis auf Anfrage je Organisation · Jahresabo −18 % · Zugang anfragen

Kompakt

Preis auf Anfrage
Für kleinere Betriebe, die ihre HinSchG-Pflicht sauber und günstig erfüllen wollen.
  • Meldekanal & 3 Anonymitätsstufen
  • Automatische Fristen & Fallakte
  • QR-Aushang & Kanalnachweis
  • AVV auf Knopfdruck
Zugang anfragen
Empfohlen

Professional

Preis auf Anfrage
Für Unternehmen ab 50 Beschäftigten mit laufendem Meldeaufkommen.
  • Alles aus Kompakt
  • Mehrsprachiger Meldekanal
  • Repressalien-Wächter & Maßnahmen
  • Eigenes Logo & Farben
Zugang anfragen

Gruppe

Preis auf Anfrage
Für Konzerne & Verbünde – eine Meldestelle, getrennte Fallhaltung je Gesellschaft.
  • Alles aus Professional
  • Gruppen-Meldestelle
  • Übergreifende & spezifische Ombudsperson
  • Optional: eigener Server & SLA
Kontakt aufnehmen

Alle Preise netto zzgl. USt, flat je Mandant (nicht pro Nutzer). Alle Pakete: kein Betreiberzugriff auf Fälle, kein IP-Log, eigene Datenbank & Verschlüsselung je Mandant, in Deutschland gehostet. Jahresabo −18 %, monatlich kündbar.

Fox-Familie

Ein Konto, viele Fox-Tools.

meldefox gehört zur Fox-Familie von Hubfox – gleiche Sicherheits-DNA, gleiche einfache Bedienung.

Loslegen

Ihre Meldestelle in 20 Minuten.

Registrieren Sie Ihre Organisation – Zugang anfragen.

Zugang anfragen →

Häufige Fragen zu meldefox

Was ist meldefox?

meldefox ist eine Software für die interne Meldestelle nach dem Hinweisgeberschutzgesetz. Hinweisgeber geben Meldungen über eine eigene Meldeseite Ihrer Organisation ab, die zuständige Ombudsperson bearbeitet sie in einer Fallakte. Die gesetzlichen Fristen von 7 Tagen für die Eingangsbestätigung und 3 Monaten für die Rückmeldung berechnet meldefox automatisch.

Können Hinweisgeber anonym melden?

Ja. meldefox kennt drei Stufen: anonym, pseudonym und offen. Die gewählte Stufe kann der Hinweisgeber später nur in Richtung mehr Offenheit ändern. Für Rückfragen braucht er kein Konto, sondern meldet sich mit einem einmaligen Fall-Token und einer Passphrase wieder an, die nur als Hash gespeichert wird.

Kann der Betreiber von meldefox die Meldungen lesen?

Nein. Die Funktion, mit der sich der Betreiber in ein Kundenkonto aufschalten könnte, ist bei meldefox im Code gesperrt. Fallinhalte werden mit einem Schlüssel je Mandant verschlüsselt (AES-256-GCM), jede Organisation hat eine eigene Datenbank, und der Meldekanal speichert keine IP-Adressen.

Lassen sich auch telefonische oder persönliche Meldungen erfassen?

Ja. Das HinSchG verlangt, dass Meldungen mündlich, in Textform und auf Wunsch in einer persönlichen Zusammenkunft möglich sind (§ 16 Abs. 3 HinSchG). Die Ombudsperson erfasst telefonische und persönliche Meldungen in meldefox in derselben Fallakte, in der auch die schriftlichen Meldungen liegen. Für alle Wege laufen dieselben Fristen.

Eignet sich meldefox für Unternehmensgruppen?

Ja. Mit der Gruppen-Meldestelle betreiben Sie einen Meldekanal für mehrere Gesellschaften, die Fälle bleiben aber je Gesellschaft getrennt. Die Ombudsperson kann für die ganze Gruppe oder nur für einzelne Gesellschaften zuständig sein.

Wie bekomme ich Zugang zu meldefox?

Zugang gibt es auf Anfrage über kontakt@hubfox.de. Eine Selbstregistrierung ist nicht vorgesehen. meldefox ist ein Produkt von hubfox, die Server stehen in Deutschland.

Ratgeber

Interne Meldestelle nach HinSchG: Wer ist verpflichtet?

Wer nach dem Hinweisgeberschutzgesetz eine interne Meldestelle braucht, was sie leisten muss und welche Bußgelder § 40 HinSchG vorsieht. Mit Quellen.

Fristen nach dem HinSchG: Eingangsbestätigung, Rückmeldung, Löschung

Fristen nach dem Hinweisgeberschutzgesetz: Eingangsbestätigung in 7 Tagen, Rückmeldung in 3 Monaten, Löschung nach 3 Jahren. Berechnung mit Beispielen.

Interne Meldestelle auslagern: Ombudsperson, gemeinsame Stelle und Konzernlösung

Interne Meldestelle an eine Ombudsperson auslagern: was § 14 HinSchG erlaubt, was beim Unternehmen bleibt, gemeinsame und Konzern-Meldestellen.

Alle Ratgeber ansehen
meldefox ist ein Produkt von hubfox, der Dachmarke der Fox-Familie · Impressum · Datenschutz