Sicherheit & Vertrauen

Was wir tun und was wir nicht behaupten.

Beide Hälften dieser Seite zählen. Die zweite ist der Grund, der ersten zu glauben.

01

Mandantentrennung

Jede Mandantentabelle trägt eine Organisations-ID, und Row-Level-Security-Regeln begrenzen Lesezugriffe auf die Organisation in Ihrem Profil. Privilegierte Hintergrundschreibvorgänge laufen über einen separaten Client, der die Organisation ausdrücklich nennen muss.

02

Verschlüsselung

TLS bei der Übertragung. Ruhende Daten verschlüsselt unser Datenbankanbieter. Kanal-Zugangsdaten je Mandant — Bot-Token, Access-Token — werden vor dem Speichern mit einem eigenen Schlüssel verschlüsselt und sind aus dem Browser nie lesbar.

03

Authentifizierte Webhooks

Eingehende Webhooks werden geprüft, bevor ihr Inhalt gelesen wird: Metas Signatur für Instagram, ein Secret-Token je Verbindung für Telegram. Anfragen, die die Prüfung nicht bestehen, werden abgewiesen, nicht protokolliert und verarbeitet.

04

Ausgabenlimits

Jeder Workspace hat ein hartes Limit. Ist es erreicht, pausieren wir die Leitung, statt weiter abzurechnen — durchgesetzt in der Plattform selbst, nicht in einer Tabelle. Die Pause stoppt eingehende Anrufe wirklich; sie ist kein Vermerk, den wir später prüfen.

05

Ihre Daten bleiben Ihre

Anrufe, Transkripte, Kontakte und Termine gehören Ihrem Workspace. Sie können sie exportieren, und das Löschen Ihres Kontos löscht sie.

06

Zugriffskontrolle

Die Betreiberkonsole ist von der Kundenanwendung getrennt und hinter einer eigenen Authentifizierung. Kundensitzungen können sie nie erreichen.

Nicht behauptet

Was wir noch nicht sagen können.

Wir sind nicht SOC-2-zertifiziert.

Noch nicht, und wir tun auch nicht so. Wenn Ihr Einkauf heute einen Bericht braucht, sind wir gerade der falsche Anbieter — sagen Sie es, und wir sagen es Ihnen.

Wir sind nicht HIPAA-konform.

Leiten Sie keine geschützten Gesundheitsdaten über Denku. Einen Zahnarzttermin zu vereinbaren ist in Ordnung; klinische Details nicht.

Wir haben keinen externen Penetrationstest vorzuweisen.

Wenn wir einen beauftragen, kommt das Ergebnis auf diese Seite, wie immer es ausfällt.

Etwas hier unklar, oder brauchen Sie etwas, das nicht aufgeführt ist? Fragen Sie uns direkt — es antwortet ein Mensch.

Fragen, bevor Sie uns das Telefon anvertrauen?