Datenschutz und Sicherheit
Wo die Daten liegen
- Website, Konsole und Chat laufen auf einem gemieteten Server der netcup GmbH in Deutschland. Dort liegen alle gespeicherten Daten Ihrer Besucher.
- Einmal täglich entsteht ein Backup. Es wird auf unserem Server verschlüsselt, bevor es ihn verlässt, und in einem Rechenzentrum von Backblaze in der EU (Amsterdam) gespeichert. Den Schlüssel hat nur Hazelchat. Backups bleiben höchstens 30 Tage.
- Der Webserver führt kein Zugriffsprotokoll, und die Anwendung speichert keine IP-Adressen.
Was an KI-Anbieter geht
Wenn Ihr Agent mit KI antwortet, gehen für jede Frage nur zwei Dinge an das Modell, das Sie gewählt haben: der Text der Frage und bis zu acht passende Stellen aus Ihren freigegebenen Quellen. Der Weg führt über OpenRouter zu Modellen von Anbietern wie Anthropic, OpenAI, Mistral oder DeepSeek, jeweils über eine Route ohne Datenspeicherung. Namen, E-Mail-Adressen, Telefonnummern und Nachrichten aus Anfragen gehen nie an einen KI-Anbieter.
OpenRouter sitzt in den USA. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.
Cookies und Einwilligung
- Der Chat auf Ihrer Website setzt keine Werbe- oder Analyse-Cookies. Damit ein Gespräch über mehrere Seiten weiterläuft, merkt er sich die Gesprächskennung im Speicher des Browser-Tabs; sie verschwindet, wenn der Tab geschlossen wird.
- Wenn Ihr Cookie-Banner einen Dienst namens Hazelchat hat, folgt der Chat ihm ohne zusätzlichen Code. Das funktioniert unter anderem mit Usercentrics, Borlabs Cookie, Real Cookie Banner, Complianz und CCM19. Welche Banner.
- Sie können den Chat auch geschlossen halten, bis ein Besucher zustimmt. Wie das geht, steht in jeder Installationsanleitung.
- Ob der Chat auf Ihrer Website eine Einwilligung braucht, gehört zu Ihrer eigenen Datenschutzbewertung als Verantwortlicher.
Wie lange Daten bleiben
- Gespräche werden 90 Tage nach der letzten Nachricht automatisch gelöscht, Anfragen 90 Tage nach ihrem Eingang. Sie können beide Zeiträume in Ihrem Arbeitsbereich ändern und einzelne Gespräche jederzeit löschen.
- Wenn Sie Ihr Konto schließen, löschen wir die Daten Ihres Arbeitsbereichs. Gelöschte Daten werden auch nach dem Einspielen eines älteren Backups erneut gelöscht.
Auftragsverarbeitungsvertrag
Für die Daten Ihrer Besucher sind Sie verantwortlich, Hazelchat verarbeitet sie in Ihrem Auftrag. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der AGB und gilt für jedes Konto, ohne extra Unterschrift. Er enthält die Liste der Dienstleister und die technischen und organisatorischen Maßnahmen.
Dienstleister für Besucherdaten
| Dienstleister | Wofür | Ort |
|---|---|---|
| netcup GmbH | Server | Deutschland |
| Backblaze, Inc. | Verschlüsselte Backups | Rechenzentrum in der EU; Unternehmen in den USA |
| Brevo (Sendinblue SAS) | E-Mails an Sie; Besucherdaten nur, wenn Sie sie in der Benachrichtigung einschalten | Frankreich |
| OpenRouter, Inc. und das gewählte Modell | KI-Antworten: Frage und passende Stellen aus Ihren Quellen | USA, Standardvertragsklauseln |
Die vollständige Liste mit Adressen steht im AVV, die Dienstleister für unsere eigene Website in der Datenschutzerklärung.
Fragen
Schreiben Sie an hello@hazelchat.co. Wir antworten innerhalb eines Werktags.