Anruf-ID, Richtung, Status, Zuordnung und kurzlebige verschlüsselte Zustelldaten.
Sicherheit
Vertrauliche Daten brauchen klare Grenzen.
LLL-Connect trennt die technische Anrufzustellung vom vertraulichen Kundenkontext. Jede Komponente verarbeitet nur das, was sie wirklich benötigt.
Privacy Edge
Die Cloud kennt den Anruf. Dein Gerät kennt den Kunden.
Das Relay stellt einen Anruf zuverlässig zu. Erst der autorisierte Desktop ergänzt den Kontext direkt aus der verbundenen Business-Software.
Kontakte, Unternehmen, Vorgänge, Notizen und lokale Zugangsdaten.
Datenprinzipien
So wenig zentral wie möglich.
Die Architektur verhindert, dass der Relay zu einem zentralen Speicher für CRM-, ERP- oder Fachdaten wird.
Kundenkontext bleibt lokal
Kontakte, Unternehmen, Vorgänge und Notizen werden direkt auf dem autorisierten Desktop geladen.
Zugangsdaten im OS-Tresor
Business-Zugangsdaten liegen im geschützten Tresor des Betriebssystems und nicht im normalen App-Speicher.
Minimales Anrufsignal
Die Cloud verarbeitet nur die Daten, die für Zuordnung, Status und Zustellung des Anrufs erforderlich sind.
Kurze Aufbewahrung
Zustelldaten werden nach Bestätigung oder nach Ablauf ihrer kurzen Lebensdauer entfernt.
Ablauf
Vier Schritte bis zum sicheren Screen-Pop.
- 01Anruf gemeldet
Der Telefonieanbieter sendet ein signiertes Ereignis.
- 02Signal geprüft
Signatur, Zeitfenster, Schema und Ereignis-ID werden validiert.
- 03Gerät zugeordnet
Nur autorisierte Geräte des richtigen Nutzers erhalten die Zustellung.
- 04Kontext lokal geladen
Der Desktop fragt die freigegebene Business-Software direkt ab.
Technische Kontrollen
Mehrere Schutzebenen statt eines Einzelversprechens.
Grenzen werden technisch validiert, nicht nur organisatorisch beschrieben.
Signierte Webhooks
Ungültige, zu alte oder wiederholte Ereignisse werden abgelehnt.
Gerätegebundene Sitzungen
Widerrufene Geräte verlieren ihre Sitzung und den Reconnect.
Strikte Organisationsgrenzen
Organisation und Nutzer stammen ausschließlich aus der authentifizierten Sitzung.
Begrenzte Connector-Rechte
Hosts, Methoden, Pfade, Laufzeit und Antwortgröße sind kontrolliert.
Payload-freie Diagnose
Logs und Metriken enthalten keine Rufnummern, Tokens oder Business-Inhalte.
Verschlüsselte Zustellung
Manipulierte Zustellhüllen werden erkannt und abgelehnt.
Vertrauen durch Klarheit
Sicherheit für deine Integration konkret prüfen.
Für individuelle Integrationen dokumentieren wir Datenfluss, Berechtigungen und technische Grenzen nachvollziehbar.