Sicherheit
Sicherheit und Datenschutz
Ihre Gespräche sind sensible Daten, und die Plattform ist genau dafür ausgelegt: vollständige Konten-Isolation, Verarbeitungsoptionen in Ihrem eigenen Perimeter, eigene Schlüssel für die KI und signierte Integrationen. Zugriff auf eine Aufnahme haben nur der Eigentümer und die von ihm freigegebenen Personen.
Vollständige Konten-Isolation
Die Daten eines Kontos sind für andere Konten nicht zugänglich. Die Sicherheitsaudits 2026-06 und 2026-07 fanden keine kontoübergreifenden Datenlecks.
- Zugriff auf eine Aufnahme haben nur der Eigentümer und die von ihm freigegebenen Personen.
- Die Werkzeuge des KI-Copilots sind strikt auf die ausgewählten Aufnahmen beschränkt.
- Die Isolation wird auf Ebene der Datenzugriffe geprüft.
On-Premise-Worker – Audio verlässt den Perimeter nicht
Ein self-hosted Worker führt Erkennung und Diarisierung bei Ihnen vor Ort aus. Dateien gelangen nicht in die Cloud der Plattform.
- Herunterladen → lokal starten → per Code koppeln.
- Lokale Verarbeitung ohne minutenbasierte Abrechnung.
- Der On-Premise-Agent für Asterisk arbeitet hinter NAT über eine ausgehende HMAC-Verbindung.
Eigene LLM- und STT-Schlüssel
Binden Sie eigene Modell-Schlüssel ein – die Verarbeitung läuft über Ihr eigenes Konto beim Anbieter, die Plattform tritt nicht als Datenvermittler auf.
- LLM: OpenAI, Anthropic, DeepSeek, Gemini, Mistral und OpenAI-kompatible Anbieter.
- STT: Deepgram, AssemblyAI, Speechmatics und weitere per eigenem Schlüssel.
- Lokale Modelle (Ollama/vLLM/Vosk) – Daten verlassen Ihr Netzwerk nicht.
Signierte Webhooks und OAuth
Integrationen sind abgesichert: ausgehende Webhooks werden per HMAC signiert, der Zugriff auf MCP läuft über OAuth 2.1, und es besteht Schutz vor SSRF.
- Signierter HMAC-POST – der Empfänger kann die Echtheit der Daten prüfen.
- OAuth 2.1 für den MCP-Server und Token-Authentifizierung für die REST-API.
- SSRF-Schutz auf allen Wegen, auf denen die Plattform Ihre URLs aufruft.
Flexibles Zugriffsmodell
Teilen Sie genau das, was nötig ist: einzelne Aufnahmen, Tags oder Metriken – nicht das gesamte Konto.
- Freigabe nach Aufnahmen, Tags und Metriken.
- Der Eigentümer vergibt und widerruft den Zugriff.
- Eine Freigabe öffnet nicht das übrige Archiv.
Wichtige Fakten
- Isolation
- Vollständige Konten-Isolation; die Audits 2026-06 und 2026-07 fanden keine kontoübergreifenden Datenlecks.
- On-Premise
- Self-hosted Worker und On-Premise-Agent für Asterisk – Audio verlässt Ihren Perimeter nicht.
- Eigene Schlüssel
- BYO-Schlüssel für LLM und STT; lokale Modelle sind ebenfalls nutzbar.
- Integrationen
- Signierte HMAC-Webhooks, OAuth 2.1 für MCP, Schutz vor SSRF.
- Zertifizierungen
- Formale Zertifizierungen (SOC 2 / ISO) gibt es derzeit nicht – wir geben sie nicht an.
FAQ
Fragen zur Sicherheit
Kann ein anderes Konto meine Aufnahmen sehen?
Nein. Konten sind vollständig isoliert: Zugriff auf eine Aufnahme hat nur der Eigentümer und die von ihm ausdrücklich freigegebenen Personen. Die Sicherheitsaudits 2026-06 und 2026-07 fanden keine kontoübergreifenden Datenlecks.
Kann ich Audio verarbeiten, ohne dass es in die Cloud geht?
Ja. Ein self-hosted Worker führt Erkennung und Diarisierung lokal bei Ihnen aus, und der On-Premise-Agent für Asterisk verbindet sich über einen ausgehenden HMAC-Kanal aus dem NAT heraus – die Dateien bleiben in Ihrem Perimeter.
Wie sind die Integrationen abgesichert?
Ausgehende Webhooks werden per HMAC signiert, damit der Empfänger die Echtheit der Daten prüfen kann; der Zugriff auf den MCP-Server läuft über OAuth 2.1; auf allen Wegen, auf denen die Plattform Ihre URLs aufruft, ist ein SSRF-Schutz aktiv.
Haben Sie Zertifizierungen wie SOC 2 oder ISO?
Formale Zertifizierungen gibt es bei uns derzeit nicht, und wir geben sie nicht an. Die Sicherheit beruht auf Konten-Isolation, On-Premise-Verarbeitungsoptionen, eigenen Schlüsseln und signierten Integrationen.
Bereit anzufangen?
Verwandeln Sie jedes Gespräch in Daten, Wissen und Handlung
Starten Sie mit der Analyse Ihrer Gespräche — ohne Risiko und ohne Bots. Die Plattform macht aus Ihrem Archiv Daten und eine Wissensdatenbank; KI-Sprachagenten kommen hinzu, sobald Sie bereit sind.
Free-Tarif, keine Kreditkarte nötig.