So schützen wir Ihre Daten

Entergram verwahrt die Schlüssel zu Ihren Telegram-Konten. Das nehmen wir ernst, und diese Seite sagt genau, was wir tun, anstatt nur vage auf “Sicherheit auf Bankniveau” zu verweisen.

1. Ihre Telegram-Sitzung liegt verschlüsselt auf unseren Servern

Wenn Sie ein Telegram-Konto verbinden, melden Sie sich mit Telegrams eigenem Login an (QR-Code oder ein Code, der an Ihre Telegram-App gesendet wird). Die daraus entstehende Sitzung liegt im Backend von Entergram, nicht in Ihrem Browser und nicht auf Ihrem Gerät. Es gibt keine Passphrase zu verwalten und nichts zu entsperren; das Schließen des Tabs oder ein Wechsel des Computers ändert nichts an der Verbindung.

Von der App gespeicherte Zugangsdaten sind im Ruhezustand verschlüsselt:

Verschlüsselung: AES-256-GCM (authentifizierte Verschlüsselung, Manipulationen sind also erkennbar und nicht nur unlesbar).
Schlüsselableitung: PBKDF2-HMAC-SHA256 mit 600.000 Iterationen, dem von OWASP empfohlenen Minimum. Damit wird das Offline-Durchprobieren eines gestohlenen Chiffretexts praktisch unmöglich.

2. Sie können die Sitzung jederzeit über Telegram beenden

Ein verbundenes Konto ist eine gewöhnliche Telegram-Anmeldesitzung. Öffnen Sie Telegram → Einstellungen → Geräte und beenden Sie sie, wann Sie möchten. Entergram zeigt das Konto dann als Reconnect Required an und synchronisiert nicht weiter, bis Sie es erneut anmelden.

Ihre CRM-Daten (benutzerdefinierte Felder, Tickets, Kommentare, Notizen) gehen durch Trennen oder erneutes Verbinden nie verloren. Betroffen ist nur die aktive Telegram-Verbindung.

3. Konten verbinden sich über eine verwaltete Proxy-Infrastruktur

Verbundene Konten erreichen Telegram über von Entergram betriebene Proxys mit stabiler Zuordnung pro Konto. Der Traffic eines Kontos kommt damit von einem gleichbleibenden Ort und nicht von dem Server, der gerade frei ist. Proxy-Zugangsdaten werden verschlüsselt gespeichert, und nichts davon muss (oder kann) von Ihnen konfiguriert werden.

Alle Details: Proxys & IP-Isolation.

4. Wir lesen und speichern Ihre Nachrichteninhalte nicht

Entergram arbeitet mit Chat-Metadaten, also Chat-ID, Benutzername, Namen, Chat-Typ und Mitgliederzahlen, sowie mit den Daten, die Sie selbst hinzufügen: Notizen, benutzerdefinierte Felder, Tickets und Kommentare. Ihre Unterhaltungen bleiben in Telegram.

Alle Details: Worauf Entergram zugreift.

5. Workspace-Daten sind isoliert

Die Daten jedes Workspace sind auf diesen Workspace beschränkt. Darüber hinaus sind Nachrichten auf das Konto und CRM-Daten auf den Chat beschränkt. Ein Teammitglied kann die Nachrichten eines Kontos nicht lesen, bei dem es sich nicht selbst angemeldet hat.

Alle Details: Was Teammitglieder sehen können.

Zugangsdaten und Geheimnisse

Geheimnis	Wie damit umgegangen wird
Anmeldung	Überhaupt keine Passwörter, nur Einmal-Codes per E-Mail oder Google
Telegram-2FA-Passwort	Wird ausschließlich zum Abschließen des Telegram-Logins verwendet
Public-API-Schlüssel	Es wird nur ein Hash gespeichert. Der Klartext-Schlüssel wird einmal bei der Erstellung angezeigt
OAuth-Client-Secrets	Es wird nur ein Hash gespeichert, denn “nach dem Schließen dieses Dialogs können Sie es nur noch rotieren, nicht erneut anzeigen”
Proxy-Zugangsdaten	Verschlüsselt gespeichert
Zahlungen	Vollständig über Stripe abgewickelt. Entergram speichert niemals Kartendaten

Für all das gilt dieselbe Regel: einmal anzeigen, einen Hash speichern, Rotation anbieten.

Zugriffskontrollen, die Ihnen gehören

Kontrolle	Wo
Telegrams Login-Chat vor Mitgliedern verbergen	Datenschutzeinstellungen
Mitglieder am Bearbeiten oder Löschen von Nachrichten hindern	Datenschutzeinstellungen
Analytics auf die eigenen Daten eines Mitglieds beschränken	Datenschutzeinstellungen
Verwaltung ausgeschlossener Chats auf den Owner beschränken	Datenschutzeinstellungen
Exporte auf Owner und Admins beschränken	Datenschutzeinstellungen
Einen Chat vollständig aus Ihrer CRM-Ansicht heraushalten	Ausgeschlossene Chats
Einen API-Schlüssel auf bestimmte Berechtigungen, ein Ablaufdatum und eine IP-Allowlist beschränken	Public-API-Schlüssel
Den Zugriff eines KI-Agenten sofort widerrufen	Persönliche Agenten

Ihre Daten bleiben Ihre Daten

Alles exportieren, jederzeit als ZIP oder als Dateien pro Kategorie.
Alles löschen: Tippen Sie delete account, und es wird dauerhaft aus unseren Systemen entfernt.
Den Workspace löschen, und seine Tickets, Logs, Felder, Kommentare, Dateien, Connectors, Schlüssel, Ansichten und Vorlagen verschwinden mit ihm.

Siehe Datenexport & Löschung.

Was wir von Ihnen erwarten

Sicherheit ist eine gemeinsame Aufgabe. Die drei Dinge, die wirklich zählen:

Schützen Sie Ihr E-Mail-Konto mit 2FA. Die Anmeldung bei Entergram erfolgt über einen Einmal-Code per E-Mail, Ihr Postfach ist also die Haustür.
Geben Sie API-Schlüsseln und MCP-Clients die minimalen Scopes und eine kurze Laufzeit. Rotieren Sie sie nach Plan.
Setzen Sie die Datenschutzschalter Ihres Workspace, bevor Sie Personen einladen, nicht danach.

Die Zehn-Minuten-Fassung: Datenschutz-Checkliste.