Sicherheit
Gebaut, um dir deine Kunden anzuvertrauen.
Was wir heute tun, um Konten, Gespräche und Schlüssel zu schützen — klar formuliert, ohne Versprechen, die wir nicht belegen können.
Zugang Nur die Richtigen kommen rein.
Zwei-Faktor-Anmeldung
Jedes Konto kann eine Authenticator-App mit Wiederherstellungscodes nutzen. Heikle Aktionen fragen erneut nach dem Passwort.
Rollen und Rechte
Rollen für Inhaber, Admin, Agent und Betrachter sowie eigene Rollen, die genau festlegen, wer was sehen und ändern darf.
Geräte und Sitzungen
Sieh, wo dein Konto angemeldet ist, und melde andere Geräte mit einem Klick ab.
Schutz vor Ratenangriffen
Anmeldung, Registrierung und Passwort-Reset sind begrenzt, und die Antworten verraten nie, ob eine E-Mail ein Konto hat.
Daten Getrennt und vertraulich.
Verschlüsselte Übertragung
Jede Seite, jeder API-Aufruf und jede Live-Verbindung nutzt HTTPS oder sichere WebSockets, mit aktiviertem HSTS.
Getrennte Workspaces
Jede Abfrage ist auf ihren Workspace begrenzt, und automatische Tests prüfen, dass ein Team nie die Daten eines anderen sieht.
Verschlüsselte Schlüssel
API-Schlüssel, SMTP-Passwörter und Identitäts-Secrets werden verschlüsselt gespeichert und nach dem Speichern nie wieder angezeigt.
Export und Löschung
Exportiere Kontakte als CSV, lösche Personen und ihre Gespräche und schließe unsere Auftragsverarbeitung ab.
Messenger Sicher auf deiner Website.
Identitätsprüfung
Angemeldete Nutzer tragen eine auf deinem Server erzeugte Signatur — niemand kann sich als dein Kunde ausgeben.
Erlaubte Websites
Lege fest, auf welchen Domains dein Messenger laden darf; überall sonst startet er nicht.
Spam und Missbrauch
Blockiere Personen nach E-Mail, Telefon, IP-Adresse, Gerät oder Wörtern; Blockierte können kein neues Gespräch starten.
Keine Cookies auf deiner Website
Der Messenger läuft in einem isolierten Frame und setzt keine Cookies auf deiner Domain; CSS und Skripte deiner Seite erreichen ihn nicht.
Betrieb Jede Minute überwacht.
Gehärtete Seiten
Eine strenge Content-Security-Policy, Frame-Schutz und sichere Voreinstellungen bei jeder Antwort.
Backups vor Änderungen
Die Datenbank wird vor jeder strukturellen Änderung gesichert, die wir ausrollen.
Öffentliche Statusseite
Jeder Teil des Dienstes wird einmal pro Minute von außen geprüft, und die Ergebnisse werden unverändert veröffentlicht.
Ein Audit-Trail
Wichtige Änderungen — Rollen, Einstellungen, Secrets, Zugriffe unseres Teams — werden mit Person und Zeitpunkt protokolliert.
Eine Sicherheitslücke gefunden?
Bitte schreib uns vertraulich mit den Details. Wir lesen jede Meldung und antworten.
Gib jedem Kunden eine schnelle, freundliche Antwort.
Kostenlos. Keine Kreditkarte, keine Testphase.