An der DSGVO ausgerichtete Datenverarbeitung
Eine Rechtsgrundlage für die Verarbeitung, sparsame Datenerhebung und gewahrte Auskunfts- und Löschrechte
Sicherheit
Telegram CRM Sicherheit: Sessions, Verschlüsselung und dedizierte Proxys
Damit Entergram Ihr Konto betreiben kann, muss es Ihre Telegram-Sitzung halten. Sie ist mit AES-256-GCM verschlüsselt, Ihr Nachrichtenverlauf wird nicht in unserer Datenbank gespeichert, und jedes Konto erreicht Telegram über einen eigenen Proxy. Ihr 2FA-Code bleibt immer bei Ihnen. Das größere Risiko liegt meist im eigenen Team, deshalb können Sie auch die Benutzernamen von Kunden ausblenden und das Bearbeiten und Löschen von Nachrichten sperren.
Vertrauen & Compliance
Was ein verbundenes Konto schützt
Verschlüsselte Verwahrung der Sitzung, eine dedizierte Proxy-IP pro Telegram-Konto und eine an der DSGVO ausgerichtete Datenverarbeitung. Alles Weitere auf dieser Seite baut auf diesen drei Punkten auf.
AES-256-GCM-verschlüsselte Sitzungen
Telegram-Sitzungen werden ruhend mit authentifizierter Verschlüsselung gesichert
Dedizierter Proxy pro Konto
Jedes Telegram-Konto erreicht Telegram über eine eigene IP, nie über eine geteilte
Im eigenen Team
Ihr größtes Datenrisiko sitzt im eigenen Team
Verschlüsselung hindert Außenstehende daran, eine Datenbank zu lesen. Gegen ein Teammitglied, das an seinem letzten Tag die Kundenliste kopiert oder eine Konversation löscht, um einen Fehler zu vertuschen, hilft sie nicht. Genau so verliert ein Telegram-Geschäft häufiger Kunden, deshalb erhalten Workspace-Inhaber vier Kontrollen, die nach innen gerichtet sind.
Benutzernamen ausblenden
Teammitglieder betreuen den Chat, ohne den @Benutzernamen des Kunden zu sehen. So bleibt der Kontakt beim Unternehmen, wenn sie gehen.
Informationen zu Gruppenmitgliedern ausblenden
Angaben zu den Mitgliedern Ihrer Gruppen bleiben vor Teammitgliedern verborgen, die sie nicht brauchen.
Bearbeiten von Nachrichten sperren
Niemand kann eine Nachricht nach dem Senden umschreiben. Was gesagt wurde, bleibt dokumentiert.
Löschen von Nachrichten sperren
Teammitglieder können keine Nachrichten löschen, sodass ein Fehler nicht stillschweigend verschwindet.
Sie möchten ein Protokoll außerhalb von Telegram? Die Slack-Integration leitet jeden Chat, auf den ein Sitz Zugriff hat, in einen Slack-Kanal Ihrer Wahl weiter, als Audit-Log, das der Mitarbeiter von Telegram aus nicht bearbeiten kann.
Datenschutz
An der DSGVO ausgerichteter Datenschutz
Wir verarbeiten personenbezogene Daten auf einer Rechtsgrundlage, erheben nur, was das Produkt braucht, und bearbeiten Anfragen auf Auskunft, Berichtigung und Löschung. Ihr Telegram-Nachrichtenverlauf wird nicht in unserer Datenbank gespeichert, was die Datenmenge bei uns klein hält.
Verbindlich ist die Datenschutzerklärung, einschließlich Ihrer Rechte und wie Sie diese ausüben.
Datenspeicherung
Wie wir Ihre Telegram-Konten schützen
Zwei Designentscheidungen leisten den Großteil der Arbeit: wie wir Ihre Sitzungsschlüssel halten und wie jedes verbundene Konto Telegram erreicht.
Zwei Designentscheidungen
Mehr erfahren
1. Verschlüsselte Verwahrung Ihrer Telegram-Sitzung
Um Chats zu synchronisieren, Nachrichten zu senden und Broadcasts für Sie auszuführen, muss Entergram eine Telegram-Sitzung halten. Das gilt für jedes Tool, das auf echten Konten aufbaut. Unverschlüsselt halten wir sie nie. Jede Sitzung wird ruhend mit AES-256-GCM verschlüsselt, was Vertraulichkeit und Integrität schützt, und nur die Systeme, die eine Sitzung nutzen müssen, können sie entschlüsseln.
2. Dedizierter Proxy pro Telegram-Konto
Jedes Telegram-Konto, das Sie verbinden, erreicht Telegram über eine eigene dedizierte Proxy-IP. Konten teilen nie einen Netzwerk-Fingerabdruck, weder untereinander noch mit anderen Entergram-Kunden, sodass jedes so wirkt, als liefe es von einem einzigen, gleichbleibenden Standort. Das senkt das Risiko, dass Telegram normale Aktivität markiert: In den letzten 6 Monaten gab es null Sperrungen von Konten, die über Entergram verwaltet werden (eigene Produktdaten von Entergram).
Verschlüsselung im ruhenden Zustand
Sitzungen werden nie im Klartext gespeichert. Jede wird mit AES-256-GCM versiegelt, bevor sie unsere Datenbank erreicht, und nur innerhalb der Systeme entschlüsselt, die sie nutzen, und nur so lange, wie diese sie brauchen. Die Verschlüsselungsschlüssel werden getrennt von den verschlüsselten Daten aufbewahrt, sodass ein Datenbank-Snapshot allein nichts Brauchbares preisgibt.
Mehr erfahren
Wenn Sie den Zugriff verlieren
Stellen Sie Ihr Entergram-Konto über den Standard-Wiederherstellungsablauf wieder her. Falls ein Telegram-Konto neu verknüpft werden muss, etwa nach einer Änderung auf Telegram-Seite, trennen Sie es und verbinden Sie es erneut. Es gibt keine zusätzliche Passphrase zu merken und nichts, was bei uns wiederhergestellt werden müsste.
Was wir speichern und was nicht
Wir speichern Ihre Telegram-Sitzung, weil das Produkt ohne sie nicht für Sie handeln kann. Wir verschlüsseln sie und speichern darüber hinaus so wenig wie möglich: Ihr Telegram-Nachrichtenverlauf wird nicht in unserer Datenbank gespeichert. Nachrichten werden live von Telegram abgerufen und nur in kurzlebigen Caches gehalten, die von selbst ablaufen. Bestehen bleibt, was Sie bewusst anlegen: die Vorschau der letzten Nachricht in Ihrer Chatliste sowie die Tickets, Vorlagen, Notizen und Broadcasts, die Sie schreiben. Teammitglieder sehen nie Ihr Passwort oder Ihren 2FA-Code. Unsere Datenschutzerklärung beschreibt all das vollständig und ist maßgeblich, falls die beiden jemals voneinander abweichen.
Mehr erfahren
In der Praxis:
Sitzungen werden ruhend verschlüsselt
AES-256-GCM mit authentifizierten Integritätsprüfungen. Ein manipulierter oder teilweise geleakter verschlüsselter Block wird abgelehnt, nicht stillschweigend akzeptiert.
Kein Nachrichtenarchiv
Telegram bleibt die maßgebliche Quelle für Ihren Gesprächsverlauf, deshalb enthält unsere Datenbank kein Archiv Ihrer Nachrichten, das abfließen könnte.
Zugriff nach dem Least-Privilege-Prinzip
Nur die Produktionssysteme, die eine Sitzung wirklich benötigen, können sie entschlüsseln, und jeder Zugriffspfad ist auditierbar.
Dedizierte Proxy-Infrastruktur
Mehr erfahren
Jedes verbundene Telegram-Konto ist an eine eigene dedizierte Proxy-IP gebunden, solange es verbunden bleibt. Konto A und Konto B erreichen Telegram nie über dieselbe Adresse, selbst im selben Workspace, und keine IP wird mit einem anderen Entergram-Kunden geteilt. Das Ergebnis sind stabilere Sitzungen, weniger Fehlmarkierungen und eine saubere Trennung der Konten auf Netzwerkebene.
Weitere Sicherheitsmaßnahmen
Zusätzlich zur obigen Architektur wenden wir plattformweit Standard-Härtungen an:
Mehr erfahren
- HTTPS überall, mit TLS-Verschlüsselung bei der Übertragung für jede Verbindung
- Strenge Zugriffskontrollen und Least-Privilege-Prinzipien
- Kontinuierliche Überwachung verdächtiger Aktivitäten
- ISO 27001 in Arbeit und SOC 2 mit Sprinto unterzeichnet, voraussichtlich im Laufe von 2027. Beides ist noch nicht zertifiziert, und wir werden nichts anderes andeuten
- Sichere Entwicklungspraktiken zur Vermeidung gängiger Schwachstellen
Praxisleitfäden
Verstehen Sie den Workflow vor der Auswahl
Get in touch
Fragen, die eine Sicherheitsprüfung stellen wird
AVV, Unterauftragsverarbeiter, Anfragen zu Betroffenenrechten oder eine bestimmte Kontrolle: Schreiben Sie uns, und ein Mensch antwortet.
Senden Sie Ihren Fragebogen oder Ihre Anfrage an hello@entergram.com