Salesforce Case
import_and_writeback · case_id
Nur vom ursprünglichen Case importieren und Rückgabe an denselben Case schreiben.
CRM / Nachweispositionen / API / Datenschutz
Fragebogen-Integrationen für sport-fuer-sachsen.de
Fragebogen-Integrationen für sport-fuer-sachsen.de: 6 Ursprungssysteme, 6 Intake-Regeln, 6 Writeback-Modi, Score 100.
Diese öffentliche SaferPage-Seite ist ein Integrations-Blueprint. Sie verbindet sich nicht mit CRM-, Nachweisposition-, Chat- oder E-Mail-Systemen und schreibt keine Kundendaten zurück.
100
questionnaire_integration_blueprint_ready
Trust Center
Intake
Review
Export
KI-Agent
Antwortspeicher
Portale
API
CRM Sync
Kommunikation
Team-Rollen
Viewer-Datenschutz
JSON
CSV
Markdown
6Systeme
6Intake-Regeln
6Writeback
6Guardrails
Ursprungssysteme
Salesforce, Nachweispositionen, Chat, E-Mail und API getrennt bewerten
Salesforce Opportunity / Account
import_context · opportunity_or_account_id
Deal-, Account- und Produktkontext nutzen; keine CRM-Freitexte in Antwortquellen übernehmen.
Jira / Linear Nachweisposition
import_and_writeback · ticket_key
Nachweispositionentatus, Verantwortlichkeit und Frist synchron halten; Antwortdateien nur nach Exportfreigabe anhängen.
Slack / Teams Intake
triage_only · thread_id
Chat dient nur als Triage-Signal; finale Antwort läuft über Review und Auditlog.
E-Mail zu Case
import_only · message_or_case_id
Anhaenge scannen, Absenderdomain prüfen und Roh-Mailtext nicht als Knowledge Source speichern.
API / Webhook
programmatic · external_questionnaire_id
Idempotency-Key, Signatur, Rate-Limit und Feldallowlist vor Verarbeitung erzwingen.
Intake
Jeder eingehende Fragebogen braucht Verifikation, Mapping und Source Scope
Ursprung verifizieren
Sales/CS
Case, Nachweisposition, Account oder API-Client müssen zur Domain und zum Kundenkontext passen.
Dateien und Links scannen
Trust Operations
Office-, PDF-, CSV- und Portal-Links erst nach Malware-, Makro- und URL-Prüfung verarbeiten.
Pflichtfelder mappen
Fragebogen-Verantwortung
Assignee, Collaborators, Customer Domain, Due Date, Product Scope und Questionnaire Type explizit setzen.
Duplikate erkennen
Workflow
Gleicher Case, gleiche Datei-Prüfsumme oder gleicher Portal-Link erzeugt kein zweites aktives Questionnaire.
Verantwortlichkeit und Gruppen ableiten
Team Admin
Produkt, Region, Security, Privacy, Legal und RFP-Flag bestimmen Review-Zustaendigkeit.
Answer Sources sperren
Knowledge-Verantwortung
Curated Q&A, Dokumente, Past Answers und externe Quellen vor AI-Antworten scope-genau festlegen.
Writeback
Rückgabe an Case oder Nachweisposition nur nach Freigabe und Manifest
Kommentar mit Zusammenfassung
medium
Nur Status, Link zur freigegebenen Antwort und nächste Aktion posten.
Freigegebene Datei anhängen
high
Nur Export mit Manifest, Checksumme und Empfängerprüfung an Case/Nachweisposition hängen.
Felder aktualisieren
medium
Status, Due Date, Verantwortlichkeit, Export-Link und Completed-at über Feldallowlist schreiben.
Status synchronisieren
low
Processing, Ready for Review, Approved und Completed ohne Kundendaten synchronisieren.
Gated Portal-/Trust-Link zurückgeben
medium
Links müssen Access-Level, NDA und Ablauf respektieren.
Kein automatischer Writeback
low
Standard für neue Integrationen, bis Review, Auth und Auditlog produktiv aktiviert sind.
Felder & Routing
Nur erlaubte Felder übertragen und heikle Themen automatisch routen
["case_id","ticket_key","account_domain_hash","questionnaire_id","due_at","owner_role","status","approved_answer_ids","export_checksum"]
["plain_email_address","full_crm_transcript","contract_text","raw_attachment_binary","portal_credentials","oauth_token","session_cookie","private_customer_notes"]
Security-Fragen
Security Group
Controls, Logging, Incident, Encryption oder Vulnerability
Datenschutz / AVV
Privacy Group
DPA, TOM, Subprozessor, Transfer, Betroffenenrechte oder KI-Datenverarbeitung
Legal / RFP Red Flag
Legal/Compliance
Haftung, Vertragszusagen, Auditrecht, Versicherungen oder redline-relevante Klauseln
Produkt- und Regionskontext
Produkt-Verantwortung
Produktlinie, Hosting-Region, Enterprise-Funktion oder kundenspezifischer Scope
Deal-Frist
Sales Engineering
Opportunity close date, Due Date oder hoher Deal-Kontext
Datenschutz-Gates
Produktive Integrationen erst nach Least-Privilege, Auditlog und Retention
Öffentliche Seite verbindet sich nicht mit CRM, Jira, Slack oder E-Mail
enforced
OAuth/API-Scopes auf Case/Nachweisposition- und Statusfelder begrenzen
required
Import und Writeback nur über Feldallowlist
required
Keine Antwort oder Datei ohne Human Review zurückschreiben
required
Idempotency-Key, Checksumme und Auditlog für jeden Import/Writeback
required
Rohdateien, Chatkontext und Nachweisposition-Freitexte fristgerecht löschen oder de-identifizieren
required