Für Vertrauen gebaut.

Alle Daten werden auf Supabase EU Central (Frankfurt) gespeichert. Ihre Daten verlassen die Europäische Union nie.

Telltone ist von Grund auf für die DSGVO konzipiert. Datenminimierung, Recht auf Löschung und rechtmäßige Verarbeitung sind in die Plattform eingebaut — nicht nachträglich ergänzt.

Jede Tabelle ist nach Arbeitsbereich abgegrenzt. Supabase-RLS-Richtlinien erzwingen die Mandantentrennung auf Datenbankebene — nicht nur im Anwendungscode.

Alle Verbindungen nutzen TLS 1.3. Es gibt keine Klartext-Endpunkte. Zertifikate werden verwaltet und automatisch erneuert.

Ruhende Daten werden mit AES-256 über gehostete Datenbanken verschlüsselt. Verschlüsselungsschlüssel werden vom Infrastrukturanbieter unter SOC-2-Kontrollen verwaltet.

TOTP-basierte Zwei-Faktor-Authentifizierung ist für alle Arbeitsbereich-Konten verfügbar. Erzwingen Sie 2FA für Ihr Team in den Arbeitsbereich-Einstellungen.

Drei integrierte Rollen — Admin, Manager und Mitglied — jeweils mit abgegrenzten Berechtigungen. Niemand sieht mehr als nötig.

Von Telltone verarbeitete KI-Konversationen werden nicht für das Modelltraining verwendet. Ihre Kundendaten werden zu keinem anderen Zweck als der Bearbeitung der Anfrage an Drittanbieter-KI-Dienste weitergegeben.

Admin-Aktionen im Arbeitsbereich werden mit Zeitstempel und Akteur-Identität protokolliert. Der Export des Audit-Protokolls ist für Q3 2026 geplant.

Automatisierte tägliche Backups mit Point-in-Time-Recovery bis zu 7 Tage. Aufbewahrung und Wiederherstellung werden von Supabase im Rahmen ihres Business-Continuity-SLA verwaltet.