Sicherheit und Datenschutz

Zwei-Faktor-Authentifizierung, Sitzungen, Datenaufbewahrung und Löschanträge.

Zwei-Faktor-Authentifizierung (2FA)

Funktioniert mit Google Authenticator; wird pro Konto aktiviert.

  1. Öffnen Sie auf der Seite „Sicherheit“ den Abschnitt „Zwei-Faktor-Authentifizierung“.
  2. Fügen Sie den angezeigten Schlüssel zu Google Authenticator, Authy oder einer ähnlichen App hinzu.
  3. Geben Sie den 6-stelligen Code aus der App ein und aktivieren Sie die Funktion.
Auch zum Deaktivieren ist ein aktueller Code nötig – wenn Sie Ihr Telefon verloren haben, wenden Sie sich an den Admin Ihres Teams.

Aktive Sitzungen

Sehen Sie, wo Sie angemeldet sind, und melden Sie sich mit einem Klick ab.

Auf der Seite „Sicherheit“ sehen Sie die Geräte, auf denen Ihr Konto angemeldet ist, und können einzelne oder alle auf einmal abmelden. Wenn Sie Ihr Passwort ändern oder einen Benutzer deaktivieren, werden dessen Sitzungen ohnehin sofort abgemeldet.

Aufbewahrungsdauer der Daten

Legen Sie fest, wie lange abgeschlossene Konversationen aufbewahrt werden.

Legen Sie auf der Seite „Sicherheit“ eine Aufbewahrungsdauer in Tagen fest, werden abgeschlossene Konversationen, die älter sind, samt ihren Dateien täglich endgültig gelöscht. 0 bedeutet „so lange aufbewahren, wie mein Tarif es erlaubt“.

Löschanträge für Besucherdaten

Bearbeiten Sie einen DSGVO/KVKK-Antrag auf einem einzigen Bildschirm.

Bittet ein Besucher um die Löschung seiner Daten, geben Sie im Abschnitt „Besucherdaten endgültig löschen“ der Seite „Sicherheit“ seine E-Mail oder Besucher-ID ein; Konversationen, Nachrichten und Dateien dieser Person werden endgültig gelöscht. Der Vorgang wird im Audit-Log festgehalten.

Maskierung von Kartennummern

Gibt ein Besucher eine Kartennummer im Chat ein, wird sie automatisch ausgeblendet.

Kartennummern in Besuchernachrichten werden vor dem Speichern maskiert. Die Funktion ist standardmäßig aktiv; Sie können sie in den Einstellungen pro Website deaktivieren, wir raten aber davon ab.

Audit-Log

Wer hat was wann geändert.

Anmeldungen, fehlgeschlagene Anmeldeversuche, 2FA-Änderungen, Einstellungsänderungen, Aktionen an Kanälen und API-Schlüsseln sowie Löschanträge werden im Audit-Log festgehalten. Hier schauen Sie nach, wenn etwas schiefgeht.