Wie CallMerlin Ihre Daten schützt
Sicherheit in klarer Sprache, ohne Buzzwords.
Sie rufen an oder chatten
CallMerlin-Kern
PIN + 2FA
Zuerst Identität prüfen. Keine Sitzung ohne Verifizierung.
Der Regisseur
Anfrage verstehen, Schritte planen, Tools wählen. Schnell und begrenzt.
Serverrechte
Nur was Sie dürfen. In Code erzwungen, nicht in einem Prompt.
Ihre Systeme
CallMerlin antwortet
Sprache oder Chat, in Sekunden. Derselbe Kern auf jedem Kanal.
Jeder Kanal nutzt denselben sicheren Kern.
Zugriff & Tresore
Drei getrennte Einstellungen, jede mit eigener Aufgabe
PIN-Gruppe, Tresor und Rechte arbeiten zusammen. Sensible Daten bleiben bei den richtigen Personen.
PIN-Gruppe
Aufgaben und Cases für ein Team
Verbirgt keine DatenVerbindungsgruppe
Der Tresor
Welche Verbindungen Merlin nutztPIN-Rechte
Was Merlin tun darf
Lesen, schreiben, zahlen usw.Lisa · Marketing
- PIN-Gruppe: Marketing
- Kein Tresor gesetzt
- Nur geteilte Verbindungen
- Private Bank nicht sichtbar
Geteilt
In jedem Tresor sichtbar. Firmen-CRM, Teamchat.
Exklusiv
Nur in einem Tresor. Private Bank des CEO.
CEO
- PIN-Gruppe: Führung
- Tresor: Führung
- Geteiltes CRM + private Bank
- Private Bank nur in diesem Tresor
Berechtigungen auf Serverebene durchgesetzt
Wie Ihre Banking-App, die App zeigt nur, was Sie sehen dürfen, egal was Sie eingeben. Berechtigungen leben in unserem Servercode, nicht im KI-Prompt. Unmöglich zu umgehen.
PIN + Zwei-Faktor-Authentifizierung
Jedes Teammitglied erhält eine 6-stellige PIN. Sensible Aktionen erfordern einen zusätzlichen Code per Authenticator-App (empfohlen) oder SMS. Die Authenticator-App funktioniert überall, auch offline. Funktioniert identisch am Telefon und im Intranet-Widget.
Freisprech-Verifizierung (Smarte 2FA)
Sie rufen von Ihrer eigenen registrierten Nummer an? Wenn Ihr Anbieter Ihre Anrufer-ID kryptografisch bestätigt, oder Ihre Nummer kürzlich verifiziert wurde, kann Merlin den zusätzlichen Verifizierungscode überspringen. Die PIN bleibt immer Pflicht, Sie wählen die Sicherheitsstufe pro Organisation, und ein PIN-Reset widerruft sofort alle vertrauenswürdigen Nummern. Perfekt für Freisprechanlagen.
AES-256-GCM-Verschlüsselung
Alle API-Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert, dieselbe Verschlüsselung, die Banken und Behörden nutzen.
EU-gehostete Infrastruktur
Konto- und Plattformdaten auf Google Cloud in der EU. Chat, Sprache und Transkripte können für KI an xAI (USA) gehen unter AVV/SCCs.
Audit-Logging
Schreib- und Löschaktionen werden mit Zeitstempel, PIN-Benutzer, Integration und Ergebnis protokolliert. Einsehbar im Dashboard unter Gesprächsprotokolle → Audit-Protokoll. Keine Gesprächsinhalte oder Daten aus externen Systemen, nur Metadaten. Die Identität folgt deiner Datenschutzwahl (Name, Pseudonym oder anonym). Standardmäßig 90 Tage Aufbewahrung.
Widget-Sicherheit
Domain-Whitelist (nur Ihre freigegebenen Origins können es laden), Origin-Validierung bei jeder Anfrage, Shadow-DOM-Isolation. Das Widget kann nicht auf nicht autorisierten Seiten eingebettet werden.
Compliance
DSGVO-konform by design. Auftragsverarbeitungsvertrag auf Anfrage verfügbar. Regelmäßige externe Sicherheitsprüfungen.
CallMerlin Edge (on-prem), Early Access
Für MSPs und Organisationen, die sensiblen Tool-Traffic und Daten lokal halten wollen. PIN, Rechte und Audit bleiben bei CallMerlin. Edge ist Early Access für Design-Partner, noch nicht allgemein verfügbar.
Mehr über Edge →Interesse melden →