Datenschutz für Chatbots

KI-Chatbot und DSGVO: Du weißt, wo die Daten liegen

Unsere Server stehen in Deutschland, den Vertrag zur Auftragsverarbeitung (AVV) bekommst du fertig dazu, und neue Chatbots antworten standardmäßig mit einer KI, die in der EU rechnet. Auf dieser Seite siehst du genau, welche Daten wohin gehen.

  • Chats und Wissen auf Servern in Deutschland
  • AVV inklusive, jederzeit online lesbar
  • Wir trainieren keine KI mit deinen Daten
  • Neue Chatbots nutzen standardmäßig eine KI in der EU

Warum ein Chatbot ein Datenschutz-Thema ist

Besucher schreiben in den Chat oft Namen, E-Mail-Adressen oder Bestellnummern. Damit verarbeitet dein Chatbot personenbezogene Daten, und auf drei Fragen solltest du eine Antwort haben.

  • Wo liegen die Daten?

    Auf Servern in Deutschland. Die KI rechnet standardmäßig in der EU.

    Mehr dazu
  • Wer bekommt sie?

    Nur die Dienstleister, die im AVV stehen, etwa Cloudflare und das KI-Modell.

    Mehr dazu
  • Gibt es einen Vertrag?

    Ja, den AVV. Er ist fertig und online lesbar.

    AVV lesen

Funktionen

Was du von uns bekommst

  • Server in Deutschland

    Gespräche, Wissen und Einstellungen liegen bei netcup in Deutschland. Die verschlüsselten Sicherungskopien liegen ebenfalls in Deutschland.

  • AVV inklusive

    Den Vertrag zur Auftragsverarbeitung, den die DSGVO für solche Dienste verlangt, bekommst du fertig von uns. Lesen kannst du ihn schon vor der Anmeldung.

  • Kein Training mit deinen Daten

    Wir nutzen Gespräche und Inhalte deiner Website nicht, um KI-Modelle zu trainieren.

  • Aufbewahrung selbst festlegen

    Im Dashboard stellst du eine Frist ein, nach der ältere Gespräche automatisch aus deinem Konto entfernt werden. Einzelne Gespräche löschst du jederzeit selbst.

  • Passt zu deinem Cookie-Banner

    Ohne Zustimmung erkennt das Chatfenster niemanden wieder. Erst wenn Besucher im Cookie-Banner zustimmen, merkt es sich zum Beispiel, wer schon einmal da war.

  • Alle Datenwege offen

    Wir zeigen dir, welche Daten zu welchem Dienstleister gehen. Das hilft dir auch, falls du eine Datenschutz-Folgenabschätzung (DSFA) brauchst.

Anwendungsfälle

Für Branchen mit sensiblen Daten

  • Arztpraxen & Gesundheit

    Patientendaten sind besonders geschützt. Lass den Chatbot Öffnungszeiten, Abläufe und Termine erklären, aber keine Diagnosen stellen, und sprich den Einsatz vorher mit deinem Datenschutzbeauftragten ab.

  • Kanzleien & Steuerberatung

    Für Mandantendaten gilt die Schweigepflicht. AVV und Server in Deutschland helfen dabei, ersetzen aber nicht die Prüfung durch deine Kammer oder deinen Datenschutzbeauftragten.

  • Banken & Versicherungen

    Für dich gelten zusätzlich Vorgaben der Finanzaufsicht, etwa zu Auslagerungen. Diese Prüfung machst du selbst, wir liefern dir die Angaben dafür.

  • Vereine & öffentliche Stellen

    Hier ist Hosting in der EU oft Pflicht. Vereine und gemeinnützige Organisationen bekommen außerdem 30 % Rabatt auf Standard und Premium.

Datenwege

Wohin die Daten im Chat gehen

Wo Daten verarbeitet werden, hängt von zwei Dingen ab: von unseren Servern und von dem KI-Modell, das du wählst.

  1. Deine Website

    Besucher stellt eine Frage

  2. Schutz und Verschlüsselung

    EU / USA

    Anfragen an webchatagent.com laufen verschlüsselt über Cloudflare. Das schützt vor Angriffen und hält die Seite schnell. Dabei können Daten auch über Server in den USA laufen, abgesichert über Standardvertragsklauseln.

  3. Unsere Server

    Deutschland

    Gespräche, Wissen und Einstellungen liegen bei netcup in Deutschland, die verschlüsselten Sicherungskopien ebenfalls in Deutschland.

  4. KI-Modelle in der EU

    EU · Standard

    Neue Chatbots antworten standardmäßig mit „Auto (EU)“, derzeit Claude Haiku 5.5 über Google Vertex AI in der EU. Weitere EU-Modelle kannst du auswählen, etwa von Microsoft (Azure OpenAI) oder Mistral.

  5. Anbieter außerhalb der EU

    Je nach Auswahl

    Wählst du zum Beispiel OpenAI, Google AI Studio oder xAI, können Daten in Länder außerhalb der EU gehen. Das gilt auch für die Telefonie und manche Integrationen. In der Modellauswahl steht bei jedem Modell, wo es rechnet.

Passt zu deinem Cookie-Banner

Das Chatfenster ersetzt kein Cookie-Banner, lässt sich aber damit verbinden.

  • Ohne Zustimmung laufen automatische Begrüßungen, etwa nach einer Weile auf der Seite oder beim Verlassen, ohne den Besucher wiederzuerkennen.
  • Hast du nichts verbunden, gilt dasselbe: keine Wiedererkennung, keine gespeicherte Historie.
  • Mit Zustimmung erkennt das Chatfenster wiederkehrende Besucher und kann sie persönlich begrüßen.

Was du selbst festlegst

Wir liefern Technik und Vertrag. Diese Punkte regelst du für deine Website:

  • Wofür der Chatbot Daten nutzt und was in deiner Datenschutzerklärung steht.
  • Wie lange Gespräche gespeichert bleiben (Standard: 30 Tage).
  • Ob du für Gesundheitsdaten, Berufsgeheimnisse oder regulierte Branchen eine eigene Prüfung brauchst.

FAQ

Häufige Fragen zu Chatbot und DSGVO

Wir liefern die Bausteine dafür: Server in Deutschland, einen AVV, offene Datenwege und eine KI in der EU als Standard. Ob dein Einsatz rechtlich passt, hängt davon ab, wofür du den Chatbot nutzt und wie du ihn einrichtest, zum Beispiel was in deiner Datenschutzerklärung steht. Das prüfst du selbst oder mit deinem Datenschutzbeauftragten.

Ja. Der AVV ist öffentlich, du kannst ihn jederzeit lesen, auch ohne Konto.

Gespräche, Wissen und Einstellungen liegen bei netcup in Deutschland, die verschlüsselten Sicherungskopien ebenfalls in Deutschland. Anfragen an webchatagent.com laufen auf dem Weg dorthin verschlüsselt über Cloudflare. Für jede Antwort schickt der Chatbot die Frage an das gewählte KI-Modell. Neue Chatbots nutzen standardmäßig eines, das in der EU rechnet. Wählst du einen Anbieter außerhalb der EU, siehst du das in der Modellauswahl.

Wir trainieren keine KI mit deinen Daten. Beim Standardmodell „Auto (EU)“, derzeit Claude über Google Vertex AI in der EU, verwendet auch Google die Eingaben laut seinen Cloud-Bedingungen nicht zum Training. Was für andere Anbieter gilt, steht in der Liste der Dienstleister im AVV.

Für alle, die mit sensiblen Anfragen zu tun haben, zum Beispiel Arztpraxen, Kanzleien, Steuerberatungen, Versicherungsmakler, Vereine und öffentliche Einrichtungen. Je sensibler die Daten, desto genauer solltest du vorher festlegen, welche Fragen der Chatbot beantworten darf.

Das legst du selbst fest. Im Dashboard stellst du eine Frist ein, nach der ältere Gespräche automatisch aus deinem Konto entfernt werden. Einzelne Gespräche kannst du jederzeit selbst löschen.

Probier es mit deiner eigenen Website aus

Richte den Chatbot kostenlos ein und lies vorher in Ruhe den AVV.