Software, die Ihnen wirklich gehört

Die meiste Software wird gemietet, nicht besessen. Sie registrieren sich, Ihre Daten fließen in die Systeme anderer, und mit der Zeit sind Sie gebunden – nicht weil das Produkt das beste ist, sondern weil ein Wechsel stillschweigend unmöglich geworden ist. Für viele Teams ist dieser Kompromiss in Ordnung. Für Teams, die mit sensiblen Informationen arbeiten, nicht.

SafeChat wurde von unserem Team eigens für den OSP Rhein-Neckar entwickelt. Es ist kein Produkt, das an andere verkauft wird – sondern eine maßgeschneiderte Messaging-Plattform für eine einzige Organisation, zu ihren Bedingungen. Genutzt wird sie von Athletinnen und Athleten, Trainern, Physiotherapeuten und Verwaltungsmitarbeitenden an einem deutschen Olympiastützpunkt – einem Umfeld, in dem Datensensibilität kein juristisches Häkchen ist, sondern Teil des Arbeitsalltags.

01Was SafeChat tatsächlich leistet

Im Kern ist SafeChat eine sichere interne Messaging-Plattform – gebaut für die besonderen Strukturen eines OSP, nicht für ein beliebiges Büro. Nutzer können Einzelnachrichten senden, Gruppenchats für die lockere Abstimmung anlegen und strukturierte Kanäle als dauerhafte Räume für Teams und Abteilungen nutzen. Sprach- und Videoanrufe sind integriert und laufen auf EU-Infrastruktur; keine Daten verlassen den Europäischen Wirtschaftsraum. Dateien, Sprachnachrichten und Medien lassen sich direkt in Unterhaltungen teilen. Alles ist Ende-zu-Ende-verschlüsselt.

Die Navigation wurde mobile-first gestaltet, denn Athleten und Trainerteams leben auf ihren Smartphones. Die Webversion – vor allem von Verwaltung und Trainern am Schreibtisch genutzt – teilt dasselbe Designsystem, dieselben Komponenten und dasselbe Verhalten. Gleiches Produkt, anderer Bildschirm.

Was die Struktur von Standardlösungen unterscheidet, ist die Trennung zwischen Kanälen und Chats. Kanäle sind dauerhafte Räume, die an Teams, Sportgruppen oder Abteilungen gebunden sind – sie bestehen unabhängig davon, wer gerade Mitglied ist, und neue Mitglieder kommen mit Freigabe eines Admins hinzu. Gruppenchats sind leichter, kurzlebig und informell. Der Unterschied ist auf einen Blick erkennbar und zieht sich durch die gesamte Oberfläche, sodass niemand überlegen muss, was wofür gedacht ist.

02Eine Schutzfunktion im Produkt – nicht nachträglich angeschraubt

Der OSP Rhein-Neckar unterliegt Safe-Sport-Verpflichtungen – dem Rahmen, der Wohlergehen und Schutz von Athletinnen und Athleten im deutschen Sport regelt. Daraus entstand eine der markantesten Funktionen von SafeChat: ein integriertes Compliance-Meldesystem.

Jeder Nutzer kann eine Nachricht, die er als beleidigend, missbräuchlich oder unangemessen empfindet, direkt in der App melden. Die Meldung – mit Nachrichteninhalt, Absender und Empfänger, Zeitstempel und angegebenem Grund – wird sofort in ein gesichertes Vorfallsprotokoll geschrieben. Eine benannte Compliance-Beauftragte bzw. ein Compliance-Beauftragter der Organisation wird benachrichtigt und sieht gemeldete Vorfälle in einem eigenen Dashboard im vollständigen Kontext: die gemeldete Nachricht, den umgebenden Gesprächsverlauf und alle Beteiligten. Jeder Vorfall kann geprüft, eskaliert oder archiviert werden. Auch jede dieser Aktionen wird mit Zeitstempel und Konto-ID protokolliert. Nichts im Vorfallsprotokoll lässt sich bearbeiten oder löschen.

Das ist nicht nur aus rechtlicher Sicht wichtig. Die Alternative ist ein Offline-Prozess: Jemand muss daran denken, etwas zu melden, die richtige Ansprechperson finden, das Geschehene aus dem Gedächtnis schildern und hoffen, dass die betreffenden Nachrichten inzwischen nicht gelöscht wurden. SafeChat macht das Melden zur selben Geste wie jede andere Interaktion in der App: ein einziger Tipp, genau dort, wo das Gespräch stattgefunden hat.

03Kontrollierte Verbindungen – kein offenes Verzeichnis

Eine der bewusstesten Entscheidungen im Design von SafeChat: Nutzer können sich standardmäßig nicht frei kontaktieren. Es gibt kein offenes Verzeichnis. Niemand kann eine andere Person suchen, finden oder anschreiben, solange zwischen beiden keine Verbindung besteht.

Um sich zu verbinden, teilen Sie eine persönliche ID oder einen Einladungslink – auch als QR-Code auf dem Bildschirm für die Weitergabe vor Ort, in einer E-Mail oder in einem gedruckten Dokument. Die andere Person sendet eine Verbindungsanfrage; Sie erhalten eine Benachrichtigung mit Name, Rolle und Abteilung und nehmen an oder lehnen ab. Erst nach der Annahme können in beide Richtungen Nachrichten gesendet werden.

Gruppen funktionieren genauso. Ein Gruppen-Admin teilt einen Einladungslink; wer beitreten möchte, stellt eine Anfrage; der Admin genehmigt oder lehnt ab. Die Mitgliedschaft in derselben Gruppe berechtigt nicht automatisch dazu, sich gegenseitig privat zu schreiben – dafür ist weiterhin eine eigene Verbindung nötig. Der Admin legt außerdem fest, ob neue Mitglieder den bisherigen Verlauf sehen oder nur Nachrichten ab ihrem Beitritt.

Das ist nicht nur eine Datenschutzmaßnahme. Im Schutzkontext des Sports ist ein offenes Verzeichnis, über das jeder registrierte Nutzer Kontakt zu jeder Athletin und jedem Athleten aufnehmen kann, genau die Art von Risiko, die Safe-Sport-Rahmenwerke verhindern sollen.

04Ihre Daten bleiben bei Ihnen

Die wichtigste Funktion von SafeChat ist die, die man nie sieht: Ihre Daten verlassen nie Ihre Kontrolle. Nachrichten sind verschlüsselt und liegen in Ihrer eigenen Umgebung – nicht auf unseren Servern, nicht bei Dritten. Es gibt keine Kopie Ihrer Unterhaltungen an einem Ort, den Sie nicht einsehen können, und keine Konstellation, in der wir Ihre Daten an irgendjemanden weitergeben könnten – denn wir besitzen sie schlicht nicht. Sprach- und Videoanrufe laufen über Digital Samba Embedded, einen in der EU gehosteten Anbieter mit unterzeichnetem Auftragsverarbeitungsvertrag; keine Mediendaten verlassen die europäische Infrastruktur.

05Hosting zu Ihren Bedingungen

SafeChat läuft auf Ihrer Infrastruktur, in Ihrer Rechtsordnung, nach Ihren Regeln. Sie entscheiden, wo die Daten liegen, wer darauf zugreifen kann und wie sie verwaltet werden – nicht ein Anbieter, dessen Prioritäten sich im nächsten Quartal ändern könnten. Für eine Organisation mit echten Compliance-Pflichten ist „zu Ihren Bedingungen“ keine Vorliebe, sondern der eigentliche Zweck.

06Kein Lock-in – by Design

Wir finden, gute Software sollte sich leicht verlassen lassen. Nichts an SafeChat ist darauf ausgelegt, Sie abhängig zu machen – keine proprietären Fallen, keine Daten, die Sie nicht exportieren können, kein Schalter, den Sie nicht umlegen können. Die Zusammenarbeit hält, weil sie funktioniert, nicht weil Sie festsitzen. Diese Gewissheit entsteht nur, wenn man es von Anfang an so baut.

07Für einen gebaut, für lange gebaut

Weil SafeChat für eine einzige Organisation entstanden ist, konnte jede Entscheidung die richtige für genau sie sein – kein Kompromiss, gemittelt über tausend Kunden. Der Compliance-Meldeprozess existiert, weil der OSP Rhein-Neckar ihn braucht. Das Modell kontrollierter Verbindungen existiert, weil die Schutzpflichten es verlangen. Die Kanalstruktur existiert, weil die Teams tatsächlich so arbeiten. Genau diese Art von Arbeit mögen wir: ein Werkzeug, das exakt zu einem Team passt, das ihm vollständig gehört und das noch lange nach der Übergabe zuverlässig läuft.