Von mandantenfähiger Isolation über verschlüsselte Sitzungen bis hin zu Backups und DSGVO-Konformität; wir haben FlexInbox so konzipiert, dass es Ihre Daten schützt.
Die Daten jedes Unternehmens werden logisch getrennt; eine Organisation kann nicht auf die Daten einer anderen zugreifen.
Das Sitzungstoken liegt in einem für JavaScript gesperrten Cookie; kurzlebiges Access- plus erneuerbares Refresh-Token.
Passwörter werden mit bcrypt gehasht; Passwortrichtlinie und Sitzungswiderruf (tokenVersion) werden angewendet.
Rate-Limit an Login- und API-Endpunkten gegen Brute-Force/Missbrauch.
Gesamter Datenverkehr über HTTPS/TLS; Security-Header (HSTS, nosniff usw.) aktiv.
Datenbank und Sitzungen werden regelmäßig gesichert; ein Wiederherstellungsplan ist vorhanden.
Das Unternehmen, das die Plattform nutzt, ist Eigentümer seiner eigenen Kundendaten; FlexInbox ist lediglich der Auftragsverarbeiter, der diese Daten ausschließlich zur Erbringung des Dienstes und auf Weisung des Unternehmens verarbeitet. Wir verkaufen Ihre Daten nicht zu Marketingzwecken.
Durch Webhook-Verifizierung, Berechtigungsprüfungen und organisationsbasierte Abfragefilter wird unbefugter Zugriff verhindert. Welche Daten wir zu welchem Zweck verarbeiten, finden Sie klar in der Datenschutzerklärung und im Datenschutzhinweis (KVKK).
Ihre Konversationen werden nur Ihren autorisierten Mitarbeitern angezeigt. Mit Dritten werden sie nur im für den Betrieb des Dienstes nötigen Umfang geteilt (Nachrichtenübermittlung, CRM, KI-Antwort, Hosting).
Nachrichten- und Mediendatensätze werden auf unseren Dienst-Servern gespeichert und mit dem zugehörigen CRM-Datensatz verknüpft. Einige Integrationsanbieter (Meta, Telegram, Zoho, Bitrix24, OpenAI) können Daten im Ausland verarbeiten.
Die Rollentrennung zwischen Verantwortlichem/Auftragsverarbeiter, der Datenschutzhinweis und die Rechte der betroffenen Personen sind dokumentiert. Für die Pflichten Ihres eigenen Unternehmens sollten Sie einen Rechtsberater hinzuziehen.
Zugriffsprotokolle werden geführt; im Fall eines möglichen Vorfalls werden Benachrichtigungsprozesse gegenüber den Betroffenen und den gesetzlich vorgeschriebenen Stellen eingeleitet.
WhatsApp, Telegram, CRM und KI-Agent — starten Sie heute kostenlos, ohne Kreditkarte.
Kostenlos starten →