Gehostet in Deutschland
Anwendung, Datenbank und Dateien liegen in Rechenzentren in Deutschland. Die Verbindung ist immer verschlüsselt (HTTPS).
Sicherheit
Eure Gespräche bleiben bei euch.
emuchat läuft in Deutschland und ist von Anfang an für Firmen gebaut: wer was sehen darf, ist klar geregelt und nachvollziehbar.
Sicher startenAnmeldung per Link, Passwort freiwillig
Standard ist ein Link an die Firmen-E-Mail-Adresse, gültig 15 Minuten und nur einmal. Wer möchte, legt zusätzlich ein Passwort fest. Für beide Wege auf Wunsch mit Code aus einer Authenticator-App (Zwei-Faktor) und Backup-Codes.
Nur Firmen-Adressen, klare Rollen
Freemail-Adressen werden abgelehnt. Owner, Admins, Mitglieder und Gäste haben feste Rechte; Gäste sehen nur die Channels, in die sie eingeladen wurden.
Single Sign-on
Anmeldung über euren Identity Provider – Microsoft Entra ID, Google, Okta, Keycloak oder jeden anderen mit OpenID Connect oder SAML 2.0. Erst nach einem DNS-Nachweis, dass euch die Domain gehört; auf Wunsch verpflichtend für alle.
Aufbewahrungsregeln
Owner legen fest, wie lange Nachrichten bleiben – für den ganzen Workspace oder pro Channel, von 30 Tagen bis 5 Jahre. Ältere Nachrichten werden mit Dateien endgültig gelöscht; das Protokoll hält fest, wie viele.
Verschlüsselt und gehasht
Verbindungen laufen immer über HTTPS. Zwei-Faktor-Geheimnisse und Signaturschlüssel von Apps liegen verschlüsselt in der Datenbank, API-Tokens und Einladungslinks nur als Hash.
Apps und KI mit klaren Grenzen
Apps sehen nur die Channels, zu denen ihr sie hinzufügt, und dürfen nur, was ihre Rechte erlauben. Die KI ist aus, bis der Owner sie einschaltet, und liest nur, was die fragende Person lesen darf.
Protokoll und Export
Einladungen, Rollenwechsel, SSO- und Aufbewahrungs-Einstellungen, Channel-Änderungen und gelöschte Nachrichten landen im Protokoll für Admins (auch als CSV). Jede Person kann ihre Daten herunterladen, Owner ein Archiv des Workspace.
Häufige Fragen
Wo werden die Daten gespeichert?
In Rechenzentren in Deutschland – Datenbank, Dateien und Anwendung. Details stehen in der Datenschutzerklärung.
Können Admins Direktnachrichten lesen?
Nein. Direktnachrichten sehen nur die Personen darin, auch Owner und Admins nicht. Sie sind auch nicht im Workspace-Archiv enthalten.
Wie bekomme ich meine Daten nach DSGVO?
Im Profil unter „Deine Daten“ lädst du alles herunter, was emuchat über dich gespeichert hat – als JSON-Datei, jederzeit.
Gilt die Zwei-Faktor-Anmeldung auch mit SSO?
Ja. Wer in emuchat Zwei-Faktor eingeschaltet hat, gibt den Code auch nach der Anmeldung über den Identity Provider ein.
Was passiert, wenn unser Identity Provider ausfällt?
Owner können sich auch bei verpflichtendem SSO weiter per Link an die Firmen-Adresse anmelden und SSO bei Bedarf abschalten.
Was passiert, wenn ein Workspace gelöscht wird?
Channels, Nachrichten und Dateien werden sofort und endgültig gelöscht. Nur Owner können das, nach ausdrücklicher Bestätigung.