Nur vom urspruenglichen Case importieren und Rueckgabe an denselben Case schreiben.
CRM / Ticket / API / Datenschutz
Fragebogen-Integrationen fuer brigitte.de
Fragebogen-Integrationen fuer brigitte.de: 6 Ursprungssysteme, 6 Intake-Regeln, 6 Writeback-Modi, Score 100.
Diese oeffentliche SaferPage-Seite ist ein Integrations-Blueprint. Sie verbindet sich nicht mit CRM-, Ticket-, Chat- oder E-Mail-Systemen und schreibt keine Kundendaten zurueck.
Ursprungssysteme
Salesforce, Tickets, Chat, E-Mail und API getrennt bewerten
Deal-, Account- und Produktkontext nutzen; keine CRM-Freitexte in Antwortquellen uebernehmen.
Ticketstatus, Owner und Frist synchron halten; Antwortdateien nur nach Exportfreigabe anhaengen.
Chat dient nur als Triage-Signal; finale Antwort laeuft ueber Review und Auditlog.
Anhaenge scannen, Absenderdomain pruefen und Roh-Mailtext nicht als Knowledge Source speichern.
Idempotency-Key, Signatur, Rate-Limit und Feldallowlist vor Verarbeitung erzwingen.
Intake
Jeder eingehende Fragebogen braucht Verifikation, Mapping und Source Scope
Case, Ticket, Account oder API-Client muessen zur Domain und zum Kundenkontext passen.
Office-, PDF-, CSV- und Portal-Links erst nach Malware-, Makro- und URL-Pruefung verarbeiten.
Assignee, Collaborators, Customer Domain, Due Date, Product Scope und Questionnaire Type explizit setzen.
Gleicher Case, gleiche Datei-Pruefsumme oder gleicher Portal-Link erzeugt kein zweites aktives Questionnaire.
Produkt, Region, Security, Privacy, Legal und RFP-Flag bestimmen Review-Zustaendigkeit.
Curated Q&A, Dokumente, Past Answers und externe Quellen vor AI-Antworten scope-genau festlegen.
Writeback
Rueckgabe an Case oder Ticket nur nach Freigabe und Manifest
Nur Status, Link zur freigegebenen Antwort und naechste Aktion posten.
Nur Export mit Manifest, Checksumme und Empfaengerpruefung an Case/Ticket haengen.
Status, Due Date, Owner, Export-Link und Completed-at ueber Feldallowlist schreiben.
Processing, Ready for Review, Approved und Completed ohne Kundendaten synchronisieren.
Links muessen Access-Level, NDA und Ablauf respektieren.
Standard fuer neue Integrationen, bis Review, Auth und Auditlog produktiv aktiviert sind.
Felder & Routing
Nur erlaubte Felder uebertragen und heikle Themen automatisch routen
["case_id","ticket_key","account_domain_hash","questionnaire_id","due_at","owner_role","status","approved_answer_ids","export_checksum"]
["plain_email_address","full_crm_transcript","contract_text","raw_attachment_binary","portal_credentials","oauth_token","session_cookie","private_customer_notes"]
Controls, Logging, Incident, Encryption oder Vulnerability
DPA, TOM, Subprozessor, Transfer, Betroffenenrechte oder KI-Datenverarbeitung
Haftung, Vertragszusagen, Auditrecht, Versicherungen oder redline-relevante Klauseln
Produktlinie, Hosting-Region, Enterprise-Funktion oder kundenspezifischer Scope
Opportunity close date, Due Date oder hoher Deal-Kontext
Datenschutz-Gates