So schützen wir deine Daten
Wo die Server stehen, was verschlüsselt ist und wie oft wir sichern. Hier steht nur, was heute schon gilt, keine Pläne.
Auf einen Blick
- Server bei netcup
- Deutschland
- Datenbank-Sicherung nach Frankfurt
- Alle 5 Minuten
- für Zugangsdaten
- AES-256
- Meldeziel bei Datenpannen
- 24 Stunden
Zuletzt geprüft: 19. Oktober 2026
Server
Standort Deutschland
Gespräche, Wissen und Einstellungen liegen auf unseren Servern bei netcup in Deutschland.
Server-Zugang nur mit Schlüssel
Auf die Server kommt nur, wer einen passenden digitalen Schlüssel hat. Einen Login per Passwort gibt es dort nicht, durchprobierte Passwörter laufen also ins Leere.
Datenbank nicht aus dem Internet erreichbar
Die Firewall sperrt die Zugänge zur Datenbank nach außen. Nur unsere eigenen Systeme kommen an die Daten heran.
Verbindungen
Nur verschlüsselte Verbindungen
Jede Verbindung zu webchatagent.com läuft über HTTPS, aktuelle Browser nutzen dabei TLS 1.3. Wer http:// eintippt, wird umgeleitet, und der Browser merkt sich zwei Jahre lang, nur noch HTTPS zu verwenden (HSTS).
Cloudflare vor webchatagent.com
Aufrufe von webchatagent.com, also Website, Dashboard und Chatfenster, laufen über Cloudflare. Das fängt Angriffe ab, bevor sie unsere Server erreichen. White-Label-Plattformen unter der eigenen Domain eines Kunden verbinden sich direkt mit unseren Servern, ohne Cloudflare.
Passwörter und Zugangsdaten
Zugangsdaten verschlüsselt
Zugangsdaten für angebundene Dienste wie WhatsApp, Instagram, E-Mail-Postfächer, Kalender, Notion oder Confluence speichern wir verschlüsselt (AES-256-GCM). Das gilt auch für Adressen und Schlüssel deiner eigenen Schnittstellen (API- und MCP-Anbindungen).
Passwörter nicht lesbar gespeichert
Dein Passwort selbst speichern wir nicht, nur einen daraus berechneten Prüfwert (scrypt). Daraus lässt sich das Passwort nicht zurückrechnen, auch nicht von uns.
Keine Kartendaten bei uns
Zahlungsdaten gibst du direkt bei Stripe ein. Kartennummern landen nie auf unseren Servern.
Konten und Rechte
Bestätigte E-Mail-Adresse
Ein Konto mit Passwort lässt sich erst nutzen, wenn die E-Mail-Adresse bestätigt ist.
Anmeldung in zwei Schritten
Auf Wunsch fragt die Anmeldung zusätzlich nach einem 6-stelligen Code aus einer App auf deinem Handy, auch wenn du dich mit Google anmeldest. Wird sie ein- oder ausgeschaltet, bekommst du eine E-Mail.
Schutz gegen Passwort-Raten
Nach zu vielen falschen Passwörtern hintereinander sperrt die Anmeldung bis zu 15 Minuten. Bei den 6-stelligen Codes greift die Sperre schon nach 5 Fehlversuchen.
Rechte pro Teammitglied
Jedes Teammitglied meldet sich mit eigenem Zugang an. Du legst fest, welche Bereiche es sieht, etwa den Live-Chat oder gesammelte Kontakte, und für welche Chatbots.
Sicherungen
Datenbank laufend gesichert
Alle 5 Minuten geht der neueste Stand der Datenbank zu Google Cloud nach Frankfurt. Bei einem Fehler holen wir die Datenbank auf eine bestimmte Minute zurück, mindestens innerhalb der letzten 24 Stunden.
Jede Nacht eine komplette Sicherung
Jede Nacht sichert der Server alle Datenbanken und Dateien und lädt sie zu Google Cloud nach Frankfurt hoch, also an einen anderen Ort als unsere Server.
Löschen kann der Server die Sicherungen nicht
Der Zugang, mit dem der Server hochlädt, darf Sicherungen ablegen, aber weder löschen noch überschreiben. Selbst wer unseren Server übernimmt, kann damit keine Sicherung zerstören.
Nach 3 Tagen gelöscht
Ältere Sicherungen löscht Google Cloud automatisch, spätestens nach 3 Tagen. Gelöschte Daten liegen also nicht monatelang in alten Kopien.
Wiederherstellung geprobt
Am 16. Oktober 2026 haben wir alle Datenbanken aus einer Sicherung auf einem leeren Server wiederhergestellt. Am 19. Oktober 2026 haben wir die Datenbank zusätzlich auf eine bestimmte Minute zurückgeholt.
Aufbewahrung
Automatisch gelöscht nach 30 Tagen
Bei neuen Konten löschen wir Gespräche, Anrufe, gesammelte Kontakte und Termine nach 30 Tagen. Die Frist stellst du in den Einstellungen selbst ein.
Hochgeladene Dateien nach 7 Tagen weg
Dateien und Bilder, die Besucher im Chat schicken, löschen wir nach 7 Tagen.
Kein KI-Training
Gespräche und Inhalte deiner Website nutzen wir nicht, um KI-Modelle zu trainieren.
Wenn etwas schiefgeht
Meldung binnen 24 Stunden als Ziel
Bei einer Datenpanne informieren wir dich unverzüglich. Unser Ziel: innerhalb von 24 Stunden, nachdem wir davon erfahren haben. So steht es im AVV.
99,9 % Verfügbarkeit als Ziel
Wir peilen 99,9 % Verfügbarkeit im Jahresmittel an. Das ist ein Ziel, keine Garantie: Feste Zusagen mit Gutschriften gibt es nur, wenn wir sie gesondert schriftlich vereinbaren.
Häufige Fragen zur Sicherheit
Bei netcup in Deutschland. Die Sicherungen liegen bei Google Cloud in Frankfurt. Für jede Antwort geht die Frage außerdem an das KI-Modell, das du ausgewählt hast; wo es rechnet, hängt vom Anbieter ab.
Nein. Über Cloudflare laufen nur Aufrufe von webchatagent.com. Eine White-Label-Plattform unter deiner eigenen Domain verbindet sich direkt mit unseren Servern, ebenfalls verschlüsselt per HTTPS.
Ja. Ist die Anmeldung in zwei Schritten eingeschaltet, fragen wir auch nach der Anmeldung mit Google nach dem Code aus deiner App. Zum Einschalten brauchst du dein Passwort; hat dein Konto keins, meldest du dich dafür einmal neu an.
Nicht im Standardvertrag. Unser Ziel sind 99,9 % Verfügbarkeit im Jahresmittel. Feste Zusagen mit Gutschriften vereinbaren wir nur gesondert und schriftlich.
Im Anhang „Technische und Organisatorische Maßnahmen (TOMs)“ unseres Auftragsverarbeitungsvertrags (AVV). Den AVV kannst du vorab auf unserer Website lesen.
Schreib uns an hello@webchatagent.com. Beschreib kurz, was du gefunden hast und wie es sich nachstellen lässt.
Bereit? Erstell deinen ersten KI-Chatbot.
Kostenloser Start ohne Zahlungsdaten. Jederzeit kündbar.
Keine Kreditkarte erforderlich. Jederzeit kündbar.