Offene Beta: Postfach verbinden, den Rest trägt SilentCRM selbst ein→
Sicherheit

Ein CRM, das mitliest, bekommt alles zu sehen.

Angebote, Preise, Streitfälle, Privatnummern: deshalb ist die Trennung bei SilentCRM im Datenbankschema verankert, nicht nur in einer Einstellung, die sich umlegen lässt.

Getrennt heißt getrennt.

Die meisten Systeme speichern alle Kunden in denselben Tabellen und trennen sie über eine Spalte. SilentCRM geht einen Schritt weiter: jeder Arbeitsbereich bekommt ein eigenes Datenbankschema. Alle Schemata liegen in einer gemeinsam betriebenen Postgres-Instanz: die Trennung sitzt in der Datenbank selbst, nicht nur im Filter einer Abfrage.

  • Ein vergessener Filter kann keine fremden Daten zeigen, weil kein fremdes Schema geöffnet ist
  • Eine Sicherung lässt sich je Arbeitsbereich einzeln zurückspielen
  • Der KI-Agent arbeitet innerhalb dieser Grenze, ohne Ausnahme
Raster aus vollständig voneinander getrennten weißen Kammern, eine grün umrandet
Im Einzelnen

Was das technisch heißt. Sechs Zusagen, keine davon eine Einstellung, die sich umlegen lässt.

Trennung

Ein Schema pro Arbeitsbereich

Jeder Arbeitsbereich liegt in einem eigenen Datenbankschema, nicht in gemeinsamen Tabellen mit einer Mandantenspalte. Alle Schemata laufen in einer gemeinsam betriebenen Postgres-Instanz: getrennt in der Datenbank, nicht nur in der Abfrage.

Standort

Gehostet in Deutschland

Server im Hetzner-Rechenzentrum Falkenstein. Kein Umweg über Drittländer für den Normalbetrieb.

Abrechnung

Das Guthaben-Gateway sitzt vor der KI

Jeder KI-Aufruf läuft über ein eigenes Gateway, das vorher das Guthaben prüft und danach abrechnet: kein Modellanbieter bekommt eine eigene Zahlungsmethode oder unbegrenzten Zugriff auf euer Konto.

Zugriff

Betreiberzugang nur mit eurer Zustimmung

Ob wir als Betreiber euren Arbeitsbereich zur Fehlersuche betreten dürfen, entscheidet ihr über einen eigenen Schalter: er steht standardmäßig aus und lässt sich jederzeit umlegen.

Telemetrie

Keine Heimrufe an fremde Dienste

Telemetrie ist abgeschaltet und am laufenden System nachgemessen, nicht nur in einer Konfigurationsdatei behauptet. Es gehen keine Nutzungsdaten an den Hersteller der zugrunde liegenden Software.

Export

Eure Daten gehören euch

Export der eigenen Daten jederzeit möglich, auch nach einer Kündigung. Eine Löschung ist eine Löschung, kein gesetztes Häkchen.

Ehrlich gesagt

Was wir nicht behaupten.

SilentCRM ist in der offenen Beta. Es gibt kein ISO-Zertifikat an der Wand und keine Wirtschaftsprüfer-Bescheinigung, und wir hängen uns auch keine hin, die wir nicht haben.

Ein Auftragsverarbeitungsvertrag ist in Vorbereitung, aber noch nicht unterschriftsreif. Was es jetzt schon gibt: eine vollständige Liste der eingesetzten Dienste und eine ehrliche Antwort auf jede Frage zur Architektur. Wenn dein Datenschutzbeauftragter etwas Bestimmtes braucht, schreib hallo@silentcrm.de.

Fragen zur Architektur?

Wir hängen keine Zertifikate hin, die wir nicht haben, aber wir antworten auf jede Frage dazu, wie SilentCRM gebaut ist.

Das CRM, das sich selbst ausfüllt. Gebaut in Sinsheim, gehostet in Deutschland.

© 2026 michel.to · Emmanuel Michel Offene Beta · Alle Systeme laufen