DSGVO & Datenschutz

Datenschutz & DSGVO

WebChatAgent bietet technische und vertragliche Kontrollen, die einen DSGVO-konformen Einsatz unterstützen können. Die Einhaltung der Vorschriften hängt weiterhin von Ihrem Zweck, der Rechtsgrundlage, der Konfiguration, den Datenschutzhinweisen und den ausgewählten Anbietern ab. Diese Seite erläutert das Plattform-Hosting, die Vereinbarung zur Auftragsverarbeitung und welche Drittanbieter Chat-Nachrichten empfangen können.

Daten-Hosting

Die primäre WebChatAgent-Plattform, die Datenbank und die Backups werden in Deutschland (EU) gehostet. Die Verarbeitung von Chat-Nachrichten kann zusätzlich die in Ihrer Konfiguration ausgewählten KI-, Telefonie- oder Integrationsanbieter einbeziehen.

Hinweis: Bei der Verarbeitung von Chat-Nachrichten werden Daten zur Generierung von Antworten an Ihren ausgewählten KI-Anbieter (z. B. Azure OpenAI (EU), Google Gemini, OpenAI, xAI Grok, Mistral) gesendet. Wenn Sie API-Konnektoren konfiguriert haben, können Daten zudem an die jeweiligen externen APIs übertragen werden. Diese Dienste von Drittanbietern verarbeiten Daten abhängig von ihrer eigenen Infrastruktur möglicherweise außerhalb der EU.

Auftragsverarbeitungsvertrag (AVV)

Ein Auftragsverarbeitungsvertrag (AVV) ist für alle Benutzer verfügbar:

Gehen Sie zu Einstellungen > Data Privacy.
Überprüfen Sie das AVV-Dokument.
Klicken Sie auf Agree, um die Bedingungen zur Auftragsverarbeitung zu akzeptieren.

Sie können Ihre Zustimmung zum AVV jederzeit auf derselben Seite widerrufen.

Dateneigentum

Ihre Daten gehören Ihnen: Alle Inhalte, Konversationen und Chatbot-Konfigurationen gehören Ihnen
Anbieterabhängige Verarbeitung: Chat-Daten werden nur an die Anbieter und Integrationen gesendet, die für Ihre konfigurierten Funktionen erforderlich sind. Überprüfen Sie den AVV und die Unterauftragsverarbeiter, bevor Sie ein Modell oder eine Integration auswählen.

Datenaufbewahrung

Konfigurieren Sie die Aufbewahrung passend zu Ihrem Zweck und Ihren gesetzlichen Verpflichtungen.
Löschfunktionen im Dashboard und vertragliche Löschanträge müssen mit dem aktuellen Verhalten des Produkts abgeglichen werden.
Versprechen Sie Endnutzern keine sofortige oder unwiderrufliche Löschung, sofern Ihr ausgewählter Ablauf und die vertraglichen Prozesse dies nicht gewährleisten.

Daten der LLM-Anbieter

Wenn Ihr Chatbot eine Nachricht verarbeitet, wird die Konversation an Ihren ausgewählten KI-Anbieter (Azure OpenAI, OpenAI, Gemini, xAI Grok oder Mistral) gesendet. Überprüfen Sie die Datenverarbeitungsbedingungen Ihres Anbieters auf Details dazu, wie dieser mit diesen Daten umgeht. Mit den EU-Optionen (Azure OpenAI in der EU-Datenzone, Google Vertex AI EU, Mistral) bleibt die Verarbeitung in der EU.

Ihre Rechte gemäß DSGVO

Betroffene Personen haben unter Umständen das Recht auf Zugang, Berichtigung, Löschung, Einschränkung oder Export ihrer personenbezogenen Daten. Der Website-Betreiber bleibt für die Bearbeitung von Anfragen verantwortlich und kann WebChatAgent im Rahmen des AVV kontaktieren, falls Unterstützung erforderlich ist.

Widget-Speicherung und Einwilligung

Das eingebettete Widget trennt die funktionale Chat-Speicherung von der optionalen persistenten Personalisierung. Anonyme proaktive Trigger laufen lokal ohne Einwilligungssignal. Funktionen für wiederkehrende Besucher und proaktive Analysen bleiben deaktiviert, bis die Host-Website ein solches Signal bereitstellt. Siehe Cookie Consent and Anonymous Proactive Triggers.