Sicherheit und Datenschutz
Daten sind pro Unternehmen getrennt, Rechte beginnen bei der Rolle und enden bei der Person. Der Zugriff auf personenbezogene Daten wird per Recht freigegeben, und kritische Aktionen werden protokolliert.
Daten und Rechte
Unternehmen sehen einander nicht; Nutzer sehen nur, wofür sie berechtigt sind
Die Trennung beginnt in der Datenbank und setzt sich in Menüs, Tabellen und Serverantworten fort.
Eine eigene Datenbank pro Unternehmen
Nutzer, Rollen und Moduldaten jedes Unternehmens liegen in einer eigenen Datenbank; Unternehmen sehen die Daten der anderen nicht.
Zentrale Verwaltung
Unternehmen anlegen, Module freigeben und Telefonanlagen verbinden ist dem zentralen Administrator (Super Admin) vorbehalten; ein Unternehmensadministrator kann das nicht ändern.
Rollen- und Personenrechte
Rechte beginnen bei der Rolle: Ein Recht, das der Rolle fehlt, kann einer Person gewährt, ein Recht der Rolle entzogen werden; eine Rechteausweitung ist ausgeschlossen.
Spaltensichtbarkeit
Tabellenspalten werden nach Rolle ausgeblendet. Eine ausgeblendete Spalte erscheint nie in Serverantworten und kann nicht zum Filtern genutzt werden.
Zentral abgeschaltete Rechte
Die Zentrale kann ein Recht für ein Unternehmen abschalten; danach kann es in diesem Unternehmen keiner Rolle mehr zugewiesen werden.
Deaktivierte Unternehmen
Wird ein Unternehmen deaktiviert, können sich seine Nutzer nicht mehr anmelden und offene Sitzungen werden beendet.
Identität und Sitzungen
Zwei-Faktor-Authentifizierung, Sitzungskontrolle und Audit-Log
Selbst wenn ein Passwort bekannt wird, ist ein zweiter Schritt nötig; Nutzer behalten die Kontrolle über ihre Sitzungen, und kritische Aktionen werden protokolliert.
Zwei-Faktor-Authentifizierung
TOTP, QR-Code und Backup-Codes. Optional; bei Verlust des Telefons setzt der zentrale Administrator sie zurück.
Sitzungsverwaltung
Aktive Geräte werden aufgelistet; melden Sie ein einzelnes oder alle anderen Geräte ab. Rollen- und Rechtedaten werden jede Minute aktualisiert.
Ansicht als Nutzer, protokolliert
Eine berechtigte Führungskraft kann den Bildschirm eines Nutzers mit dessen Rechten prüfen; Beginn und Ende werden erfasst, und der Name der prüfenden Person bleibt im Sitzungsprotokoll.
Audit-Log
Anmeldungen und fehlgeschlagene Anmeldeversuche, Änderungen an Nutzern, Rollen und Rechten, Änderungen an Einstellungen, das Betreten eines Unternehmens und Exporte werden protokolliert; geheime Felder wie Passwörter und Schlüssel werden maskiert. Ein Unternehmensadministrator sieht nur das Protokoll seines eigenen Unternehmens.
Bot-Schutz für Formulare
Kontakt- und Registrierungsformular sind durch reCAPTCHA, ein verstecktes Honeypot-Feld und eine Ratenbegrenzung pro IP geschützt.
Bereinigte Profilfotos
Ein hochgeladenes Profilfoto wird auf dem Server neu kodiert, und Metadaten wie der Standort werden entfernt. Auch das Widget-Logo wird anhand seines Inhalts geprüft und neu verarbeitet.
Personenbezogene Daten
Werkzeuge für Ihre Datenschutzprozesse
Der Zugriff auf personenbezogene Daten wird per Recht freigegeben, nicht gesendete Daten können nicht abfließen, und Zugriffe werden protokolliert.
Nummernmaskierung
Für maskierte Rollen wird die Telefonnummer aus den Serverantworten entfernt. Ein maskierter Agent kann nicht per Eingabe einer Nummer wählen; Anrufe starten aus dem Datensatz.
Zugriffsprotokoll für Gesprächsaufzeichnungen
Das Anhören einer Aufzeichnung erfordert ein eigenes Recht, und jeder Zugriff wird protokolliert. Nach Ablauf der Aufbewahrungsfrist wird die Datei gelöscht, der Anrufdatensatz bleibt.
Chat-Verkehr bleibt bei Ihnen
Die Echtzeitverbindung des Live-Chats läuft auf Ihrem eigenen Server; solange Sie Claude AI nicht aktivieren, verlässt der Chat-Verkehr Ihr System nicht in Richtung Dritter.
Anhänge sind nicht öffentlich
Chat-Anhänge öffnen sich über signierte, zeitlich begrenzte Links; SVG- und HTML-Dateien werden nicht angenommen.
Chat-Verläufe nur an ihre Inhaber
Die E-Mail mit dem Chat-Verlauf geht nur an die eigene Adresse des Besuchers; Agenten können keine andere eintragen.
Verschlüsselte Verbindungsdaten
Zugangsdaten zur Telefonanlage und Webhook-Schlüssel werden verschlüsselt gespeichert und nie in Antworten zurückgegeben. Webhook-Anfragen können nicht an interne Netzwerkadressen gesendet werden.
An die KI gesendete Daten werden maskiert
Der kostenlose VOLTR-Matcher lässt Gespräche nie den Server verlassen. Wenn Sie Claude AI aktivieren, werden Kartennummern, türkische Identitätsnummern und IBANs maskiert, bevor Gespräche an Anthropic gehen.
Sperren von Kontakten
Unerwünschte Kontakte lassen sich auf WhatsApp und Telegram sperren: Ihre Nachrichten werden nicht gespeichert, und sie können nicht angeschrieben werden. Auf WhatsApp wird ein Kontakt, der in den letzten 24 Stunden geschrieben hat, auch bei Meta gesperrt.
Cookie-Einwilligung
Auf unserer Website werden Analyse- und Werbe-Scripts nur mit Ihrer Cookie-Einwilligung geladen; ohne sie läuft keines davon, und Sie können Ihre Wahl später ändern.
Betrieb
Fehler sind sichtbar, Updates unterbrechen nichts
Das System wird laufend überwacht; jedes Update beginnt mit einer Sicherung und geht nie ungetestet live.
Fehlerüberwachung
Fehler auf dem Server und auf dem Bildschirm werden protokolliert und ähnliche zusammengefasst: wie oft, wann zuerst und zuletzt, in welchem Unternehmen. Stürzt ein Bereich ab, funktioniert der Rest der Seite weiter.
Warnmeldungen
Der zentrale Administrator wird benachrichtigt, wenn Fehler oder fehlgeschlagene Anmeldungen ungewöhnlich zunehmen und wenn der Speicherplatz fast voll ist.
Systemstatus
Live-Version, wartende und fehlgeschlagene Jobs, Speicherplatz und Datenbankgrößen auf einem Bildschirm.
Updates ohne Ausfallzeit
Eine neue Version wird getestet, bevor sie live geht; der Wechsel erfolgt sofort, und geht etwas schief, kommt die vorherige Version zurück.
Sicherung vor jedem Update
Vor jedem Update werden die zentrale und alle Unternehmensdatenbanken gesichert, und jede Sicherung wird darauf geprüft, dass sie sich öffnen lässt.
Auf Ihrem eigenen Server
Im Enterprise-Tarif wird VOLTR auf Ihrem eigenen Server installiert; Datenbanken und Dateien bleiben in Ihrer Infrastruktur.
FAQ
Fragen zur Sicherheit
Liegen unsere Daten in derselben Datenbank wie die anderer Unternehmen?
Nein. Jedes Unternehmen hat eine eigene Datenbank, in der seine Nutzer, Rollen und Moduldaten liegen. Unternehmen sehen die Daten der anderen nicht.
Wie unterstützt VOLTR unsere Datenschutzprozesse (z. B. DSGVO, KVKK)?
Der Zugriff auf personenbezogene Daten wird per Recht freigegeben: Telefonnummern werden je nach Rolle aus Antworten entfernt, das Anhören von Gesprächsaufzeichnungen erfordert ein eigenes Recht und jeder Zugriff wird protokolliert, und Aufzeichnungen werden nach Ablauf ihrer Aufbewahrungsfrist gelöscht. Die Konformität selbst hängt von den Prozessen Ihres Unternehmens ab.
Ist die Zwei-Faktor-Authentifizierung Pflicht?
Nein, Nutzer aktivieren sie in ihrem eigenen Profil. Bei Verlust des Telefons melden sie sich mit Backup-Codes an oder der zentrale Administrator setzt sie zurück.
Kann eine Führungskraft den Bildschirm eines Nutzers sehen?
Eine berechtigte Führungskraft kann mit „Ansicht als Nutzer“ den Bildschirm eines Nutzers mit dessen Rechten prüfen. Beginn und Ende werden erfasst, und der Name der prüfenden Person bleibt im Sitzungsprotokoll.
Können wir nachvollziehen, wer was getan hat?
Ja. Das Audit-Log erfasst Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen an Nutzern, Rollen und Rechten, Änderungen an Einstellungen sowie Exporte; geheime Felder werden maskiert. Ein Unternehmensadministrator sieht das Protokoll seines eigenen Unternehmens.
Fällt das System bei Updates aus?
Nein. Eine neue Version wird getestet, bevor sie live geht, und der Wechsel erfolgt sofort; geht etwas schief, kommt die vorherige Version zurück. Vor jedem Update werden alle Datenbanken gesichert und die Sicherungen geprüft.
Können wir VOLTR auf unserem eigenen Server betreiben?
Ja, im Enterprise-Tarif. VOLTR wird auf Ihrem eigenen Server installiert; Datenbanken und Dateien bleiben in Ihrer Infrastruktur. Solange Sie Claude AI nicht aktivieren, verlässt der Chat-Verkehr Ihr System nicht in Richtung Dritter.