Rechtliches

Datenschutzerklärung

Stand: 19. Oktober 2026. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie hazelchat.co besuchen oder dort bzw. unter chat.hazelchat.co/ask mit dem eigenen Chat von Hazelchat sprechen, ein Hazelchat-Konto unter app.hazelchat.co nutzen, ein Abonnement abschließen oder mit einem Hazelchat-Chat auf der Website eines Kunden sprechen.

1. Verantwortlicher

Verantwortlicher für die in den Abschnitten 3 bis 9 beschriebene Verarbeitung ist:

Fragen und Anliegen zum Datenschutz: hello@hazelchat.co. Für diesen Dienst muss kein Datenschutzbeauftragter benannt werden; bitte schreiben Sie an die oben genannte Adresse.

Für Gespräche und Anfragen, die Besucher über einen auf der Website eines Kunden eingebundenen Chat übermitteln, ist der Kunde Verantwortlicher; Hazelchat verarbeitet diese Daten in seinem Auftrag. Abschnitt 10 erläutert, was das für Sie als Besucher bedeutet.

2. Vier Situationen, die diese Datenschutzerklärung abdeckt

• Besuch von hazelchat.co. Informationen über Hazelchat und den unten beschriebenen optionalen Website Question Check. Ohne Ihre Einwilligung lädt die Website keine Skripte von Drittanbietern; mit Ihrer Einwilligung nutzt sie Produktanalyse, die über unsere eigene Domain ausgeliefert wird, sowie das Pixel von OpenAI zur Anzeigenmessung (Abschnitt 4). Die Startseite lädt den eigenen Chat von Hazelchat von app.hazelchat.co; Abschnitt 5 erläutert, was geschieht, wenn Sie ihn nutzen.
• Nutzung eines Hazelchat-Kontos. Unternehmen registrieren sich unter app.hazelchat.co, um einen Chat für ihre eigene Website zu erstellen, zu prüfen und zu veröffentlichen.
• Gespräch mit einem Hazelchat-Chat auf der Website eines Kunden oder auf dessen geteilter Seite unter chat.hazelchat.co. Der Kunde entscheidet, wofür und wie Besucherdaten verwendet werden, und zeigt vor der ersten Nachricht seine eigenen Datenschutzhinweise im Chat an.
• Ein KI-Agent fragt in Ihrem Auftrag bei einem Unternehmen an. Ein Unternehmen, das Hazelchat nutzt, kann KI-Agenten – etwa einem Assistenten, den Sie verwenden – erlauben, seinem Chat über eine öffentliche Adresse Fragen zu stellen. Das Unternehmen entscheidet, wofür und wie diese Fragen verwendet werden, wie bei seinem Website-Chat.

3. Hosting und Verbindungsdaten

Beide Websites sowie geteilte Chat-Seiten unter chat.hazelchat.co laufen auf einem Server, der bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, angemietet ist. Wenn Sie eine Seite oder die Anwendung aufrufen, verarbeitet der Server die Verbindungsdaten, die zur Auslieferung technisch erforderlich sind: Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Ressource, den Antwortstatus und die Browserkennung, die Ihr Browser übermittelt. Der Webserver führt kein Zugriffsprotokoll. Die Anwendung speichert keine IP-Adressen; ihre Ratenbegrenzungen verwenden einen mit einem Schlüssel gebildeten Hashwert der Adresse, der innerhalb eines Tages verfällt.

Die Anwendung selbst schreibt Betriebsprotokolle mit Anfragekennungen, Routennamen, Statuscodes und Laufzeiten, aber ohne Seiteninhalte, Fragen, Nachrichten, E-Mail-Adressen oder Tokens. Diese Protokolle werden 30 Tage aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Bereitstellung der Websites und die Erkennung von Missbrauch.

4. Cookies, Browserspeicher und Produktanalyse

app.hazelchat.co setzt nach Ihrer Anmeldung ein unbedingt erforderliches Sitzungs-Cookie. Es ist auf diesen Host beschränkt, für Skripte nicht lesbar, läuft nach sieben Tagen oder nach 24 Stunden Inaktivität ab und wird bei der Abmeldung entfernt. Produktanalyse, die Messung unserer eigenen Anzeigen in ChatGPT und das Werbepixel von Meta sind unten beschrieben; jedes davon benötigt Ihre Einwilligung für alles, was es auf Ihrem Gerät speichert oder an den Anbieter sendet. Die ebenfalls unten beschriebenen Vorlagen von Zapier werden nur geladen, wenn Sie sie anfordern. Darüber hinaus gibt es keine Werbung und kein websiteübergreifendes Tracking. Unser E-Mail-Anbieter Brevo fügt den E-Mails, die wir versenden, ein kleines Zählpixel hinzu und leitet ihre Links über eine eigene Weiterleitungsadresse; wir versenden jede E-Mail mit der empfängerbezogenen Tracking-Einwilligung von Brevo auf „nein“, und laut Brevo erfasst es für diese E-Mail dann weder Öffnungen noch Klicks.

Die Suche in der Anwendung merkt sich Ihre letzten fünf Auswahlen im lokalen Speicher (Local Storage) dieses Browsers, um sie erneut anbieten zu können; es handelt sich um Seitennamen, nie um das, was Sie eingegeben haben, und sie werden nicht an uns gesendet.

Der auf Kunden-Websites eingebundene Chat setzt keine Cookies. Nachdem Sie Ihre erste Nachricht gesendet haben, speichert das Chatfenster einen Verweis auf Ihr Gespräch in seinem eigenen Sitzungsspeicher (Session Storage), damit das Gespräch weiterläuft, wenn Sie im selben Browser-Tab eine andere Seite derselben Website öffnen. Der Verweis besteht aus der Kennung des Gesprächs, seinem Zugangsschlüssel, dem Ablaufzeitpunkt dieses Schlüssels (24 Stunden nach Beginn des Chats) und der Website. Er enthält keine Ihrer Nachrichten. Er gehört zum Chatfenster auf app.hazelchat.co und wird für jede Website getrennt gespeichert, sodass die Website selbst ihn nicht lesen kann. Er wird entfernt, wenn Sie den Tab schließen, ein neues Gespräch beginnen oder der Schlüssel abläuft, sowie dann, wenn die Einwilligungseinstellung der Website den Chat schließt. Ihre früheren Nachrichten werden nur dann von unseren Servern geladen, wenn Sie den Chat erneut öffnen oder eine neue Nachricht schreiben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von Ihnen genutzten Chat unbedingt erforderlich ist. Hat das Unternehmen kurze Begrüßungsnachrichten neben der Chat-Schaltfläche eingerichtet, speichert das Widget zwei Merker im Sitzungsspeicher Ihres Browsers – dass in dieser Tab-Sitzung eine Seite der Website aufgerufen wurde und welche Begrüßungsnachricht bereits angezeigt wurde –, damit eine Begrüßung höchstens einmal pro Sitzung erscheint; sie enthalten keine Kennung, werden nur in Ihrem Browser gelesen und verschwinden, wenn der Tab geschlossen wird. Kunden können das Laden des Widgets aufschieben, bis ihr eigenes Einwilligungstool es erlaubt. In Shopify-Shops, die über die Hazelchat-Shopify-App verbunden sind, folgt der Chat den Einwilligungseinstellungen des Shops (Abschnitt 10). Lädt eine Website den Chat erst nach einer Einwilligung, hinterlässt auch der Widerruf einen Merker ohne Kennung im Sitzungsspeicher dieser Website, damit das nächste Chatfenster das Gespräch vergisst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das unbedingt erforderliche Cookie; Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des von Ihnen angeforderten Kontos.

Produktanalyse (PostHog). Um zu verstehen, wie Menschen Hazelchat finden und nutzen, und um Fehler zu beheben, verwenden hazelchat.co und app.hazelchat.co PostHog, angeboten von PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; die Daten werden in der EU-Region von PostHog in Frankfurt, Deutschland, gespeichert. Das PostHog-Skript und alle seine Anfragen laufen über unsere eigenen Domains (Pfad /relay), sodass Ihr Browser keine direkte Verbindung zu PostHog aufbaut; unser Server leitet die Anfragen ohne Ihre Cookies weiter. Bei Ihrem ersten Besuch bittet Sie ein Hinweis um zwei getrennte Entscheidungen, eine für Analyse und eine für Werbung; PostHog erfasst nichts, bevor Sie entschieden haben. Besuche werden getrennt und ohne Cookies gezählt (siehe „Zählen von Besuchen“ unten). PostHog wird im Chat auf Kunden-Websites nie verwendet (Abschnitt 10).

• Wenn Sie zustimmen, speichert PostHog eine pseudonyme Kennung in einem Cookie für die Domain hazelchat.co, das auf beiden Websites bis zu einem Jahr gültig ist, hält dieselbe Kennung und die Angaben zum aktuellen Besuch im lokalen Speicher und im Sitzungsspeicher Ihres Browsers vor und erfasst die Seiten, die Sie aufrufen, wohin Sie klicken und scrollen, Ladezeiten der Seiten, Fehler auf der Seite und eine Bildschirmaufzeichnung Ihres Besuchs (Session Replay). In der Anwendung zeigt die Aufzeichnung nur die eigene Oberfläche von Hazelchat: Von Ihnen eingegebener Text, Inhalte des Arbeitsbereichs wie importierte Seiten, Antworten und Einstellungen, Ihre E-Mail-Adresse und Linkziele werden maskiert, und Seiten, die Besuchergespräche oder Anfragen zeigen, werden überhaupt nicht aufgezeichnet. Sobald Sie angemeldet sind, werden Ereignisse mit Ihrer internen Kontonummer verknüpft, nie mit Ihrer E-Mail-Adresse, einschließlich Schritten wie dem Start eines Imports, dem Testen einer Antwort, der Veröffentlichung einer Version oder dem Start des Checkouts; diese Ereignisse enthalten keine Inhalte.
• Wenn Sie ablehnen oder Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, wird auf Ihrem Gerät nichts gespeichert außer den zwei Cookies, die Ihre Entscheidungen zu Analyse und Werbung speichern (bis zu einem Jahr). Seitenaufrufe und Klicks werden weiterhin ohne Cookies gezählt: PostHog bildet eine Kennung aus einem Einweg-Hashwert Ihrer IP-Adresse und Browserangaben mit einem täglich wechselnden Salt, sodass Besuche nicht von einem Tag zum nächsten verknüpft werden können; es gibt weder Bildschirmaufzeichnung noch Identifizierung.

PostHog erhält mit jeder Anfrage Ihre IP-Adresse. Wenn Sie zugestimmt haben, wird sie verwendet, um Ihren ungefähren Standort (Land und Stadt) zu ermitteln; wenn Sie abgelehnt haben, wird sie nur für den oben beschriebenen Hashwert verwendet. In beiden Fällen haben wir PostHog so eingestellt, dass die Adresse selbst verworfen wird. Bildschirmaufzeichnungen werden nach 30 Tagen gelöscht; andere Analyseereignisse werden so lange aufbewahrt, wie es die Aufbewahrungsdauer von PostHog für unseren Tarif vorsieht, derzeit ein Jahr, und die Ereignisse einer Person werden auf Anfrage gelöscht. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite auf hazelchat.co sowie auf den Anmelde- und Kontoseiten von app.hazelchat.co ändern; ein Widerruf der Einwilligung beendet die Erfassung ab diesem Zeitpunkt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für das Analyse-Cookie, die Identifizierung und die Bildschirmaufzeichnung; § 25 Abs. 2 Nr. 2 TDDDG für die Cookies, die Ihre Entscheidungen speichern; Art. 6 Abs. 1 lit. f DSGVO für das Zählen ohne Cookies, wobei unser berechtigtes Interesse darin besteht, zu verstehen, wie die Websites genutzt werden, ohne etwas auf Ihrem Gerät zu speichern. PostHog verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Garantie für die Übermittlung: PostHog, Inc. ist nach dem EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) zertifiziert; zusätzlich gelten Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.

Zählen von Besuchen. Wenn Sie von einer anderen Website, über eine Anzeige oder durch Eingabe der Adresse auf hazelchat.co gelangen, sendet Ihr Browser eine Anfrage an unseren eigenen Server mit der Seite, auf der Sie angekommen sind, den Kampagnenparametern des Links, dem Sie gefolgt sind (utm_source, utm_medium, utm_campaign und utm_content), dem Namen des Werbenetzwerks, falls der Link aus einer Anzeige stammt (zum Beispiel „chatgpt“ oder „meta“, nie die Klickkennung der Anzeige), und der Domain der Website, von der Sie kamen. Das geschieht unabhängig davon, wie Sie sich im Hinweis entschieden haben: Es wird kein Cookie verwendet und nichts auf Ihrem Gerät gespeichert. Unser Server erhöht die Tagessumme für dieselbe Seite und dieselben Parameter um eins und speichert sonst nichts. Er speichert weder Ihre IP-Adresse noch Ihre Browserangaben oder die Uhrzeit, und die Summen sind mit keinem Konto verknüpft. Damit ein einzelnes Netzwerk die Zählung nicht überflutet, wird ein Einweg-Hashwert Ihrer IP-Adresse eine Minute lang vorgehalten. Anfragen automatisierter Programme wie Suchmaschinen-Crawler werden nicht gezählt. Wir vergleichen die Tagessummen damit, wie viele Konten aus denselben Quellen erstellt wurden. Sie werden nach 400 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin zu wissen, welche Links, Anzeigen und Websites Besucher und Registrierungen bringen.

Messung unserer Anzeigen in ChatGPT (OpenAI). Wir werben für Hazelchat in ChatGPT. Um zu erfahren, welche Anzeigen zu Registrierungen und Abonnements führen, und damit OpenAI die Auslieferung unserer Anzeigen messen und verbessern kann, umfasst Ihre Entscheidung zur Werbung das Pixel von OpenAI zur Anzeigenmessung. Es läuft nur, wenn Sie der Werbung zustimmen, und nicht, wenn Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet. Es wird auf den Seiten von hazelchat.co (außer dem Website Question Check und dem llms.txt-Generator) von den Servern von OpenAI geladen; es läuft nie auf app.hazelchat.co oder im Chat auf Kunden-Websites. Das Pixel kann Kontaktdaten auf einer Seite erkennen und sie gehasht an OpenAI senden; die Seiten, auf denen es läuft, enthalten kein Formular für Ihre Angaben.

• In Ihrem Browser meldet das Pixel die aufgerufene Seite an OpenAI und speichert zwei Cookies für die Domain hazelchat.co: __oppref, einen Verweis auf die angeklickte Anzeige, falls Sie über eine Anzeige kamen (bis zu 30 Tage), und __obref, einen zufälligen Browserverweis (bis zu einem Jahr). OpenAI erhält mit diesen Anfragen Ihre IP-Adresse und Browserangaben.
• Wenn Sie einen Registrierungslink anfordern, die Erstellung Ihres Kontos abschließen oder im Checkout eine Testphase oder ein Abonnement starten, und nur wenn Sie der Werbung zugestimmt haben und diese Cookies vorhanden sind, meldet unser Server den Schritt an die Conversions API von OpenAI mit den beiden Verweisen, dem SHA-256-Hashwert Ihrer E-Mail-Adresse und Ihrer internen Kontonummer und, bei den ersten beiden Schritten, Ihrer IP-Adresse und Browserkennung. Bei einem kostenpflichtigen Abonnement kommen Tarif und Betrag hinzu. Wir senden nichts über die Inhalte Ihres Arbeitsbereichs oder die Besucher Ihrer Website.

Wir speichern die beiden Verweise zusammen mit Ihrem Registrierungslink und danach mit Ihrem Konto bis zu 60 Tage, ausschließlich um diese Schritte zu melden. Wenn Sie später ablehnen, entfernt das Pixel seine Cookies, und die mit Ihrem Konto gespeicherten Verweise werden beim nächsten Öffnen des Checkouts gelöscht. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). OpenAI verarbeitet diese Daten auf Grundlage seines Data Processing Addendum für seine Werkzeuge zur Anzeigenmessung. Garantie für die Übermittlung: OpenAI hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Garantien in diesem Addendum.

Unsere Anzeigen auf Facebook und Instagram (Meta-Pixel). Wir werben für Hazelchat auf Facebook und Instagram. Um zu erfahren, welche Anzeigen Besucher auf hazelchat.co bringen, und um unsere Anzeigen Menschen zu zeigen, die die Website besucht haben, umfasst Ihre Entscheidung zur Werbung auch das Pixel von Meta. Es läuft nur, wenn Sie der Werbung zustimmen, und nicht, wenn Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet. Es wird auf den Seiten von hazelchat.co (außer dem Website Question Check und dem llms.txt-Generator) von den Servern von Meta geladen. Es läuft nie auf app.hazelchat.co oder im Chat auf Kunden-Websites. Die automatische Ereigniserkennung und der automatische Abgleich von Kontaktdaten von Meta sind ausgeschaltet, sodass das Pixel nur meldet, dass Sie eine Seite aufgerufen haben.

• In Ihrem Browser sendet das Pixel an Meta die Adresse der aufgerufenen Seite, die verweisende Seite, Ihre IP-Adresse, Browserangaben und, wenn Sie im selben Browser bei Facebook oder Instagram angemeldet sind, die eigenen Cookies von Meta. Es speichert das Cookie _fbp für die Domain hazelchat.co (eine zufällige Browserkennung, bis zu 90 Tage) und, wenn Sie über eine Anzeige auf Facebook oder Instagram kamen, _fbc (einen Verweis auf diesen Klick, bis zu 90 Tage).
• Wenn Sie einen Registrierungslink anfordern, die Erstellung Ihres Kontos abschließen oder im Checkout eine Testphase oder ein Abonnement starten, und nur wenn Sie der Werbung zugestimmt haben und die Cookies von Meta vorhanden sind, meldet unser Server den Schritt an die Conversions API von Meta mit diesen beiden Kennungen, dem SHA-256-Hashwert Ihrer E-Mail-Adresse und Ihrer internen Kontonummer und, bei den ersten beiden Schritten, Ihrer IP-Adresse und Browserkennung. Bei einer Testphase oder einem Abonnement kommt der Tarif hinzu und, bei einem kostenpflichtigen Abonnement, der Betrag. Wir speichern die beiden Kennungen zusammen mit Ihrem Registrierungslink und danach mit Ihrem Konto bis zu 60 Tage, ausschließlich um diese Schritte zu melden; wenn Sie die Werbung später ablehnen, werden sie beim nächsten Öffnen des Checkouts gelöscht. Wir senden nichts über die Inhalte Ihres Arbeitsbereichs oder die Besucher Ihrer Website.
• Was wir zurückerhalten, sind Berichte darüber, wie unsere Anzeigen abschneiden, und Zielgruppen aus Personen, die hazelchat.co besucht haben. Diese sind zusammengefasst und lassen uns Sie nicht identifizieren.

Für die Erhebung dieser Daten mit dem Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Unsere Vereinbarung über die gemeinsame Verantwortlichkeit ist das Controller Addendum von Meta (facebook.com/legal/controller_addendum). Meta ist für die weitere Verarbeitung der Daten verantwortlich, wie in seiner Datenschutzrichtlinie beschrieben (facebook.com/privacy/policy), wo Sie Ihre Rechte auch gegenüber Meta geltend machen können. Sie können sie ebenso uns gegenüber geltend machen. Wenn Sie später ablehnen, stoppt das Pixel, und seine Cookies auf hazelchat.co werden entfernt. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Garantie für die Übermittlung: Meta Platforms, Inc., USA, ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Zapier-Vorlagen. Auf hazelchat.co/integrations/zapier/ und in der Zapier-Karte in den Einstellungen eines Kontos auf app.hazelchat.co zeigt eine Schaltfläche „Zapier-Vorlagen anzeigen“ fertige Automationen für Hazelchat von Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Von Zapier wird nichts geladen, bevor Sie auf diese Schaltfläche klicken, und bei einem späteren Besuch wird nichts erneut geladen, solange Sie nicht erneut klicken. Wenn Sie klicken, lädt Ihr Browser das Programm und die Inhalte von Zapier von dessen Servern in eine eigene Seite auf hazelchat.co, auf der keine unserer Analyse- oder Werbepixel laufen. Zapier erhält dann Ihre IP-Adresse, Browserangaben, Bildschirmgröße, die Adresse dieser Seite und eine zufällige Browserkennung. Die Kennung wird im lokalen Speicher Ihres Browsers für hazelchat.co gespeichert (zapier.visitor_id), zusammen mit der Angabe, ob Sie anscheinend bei Zapier angemeldet sind (zapier.is_logged_in); Zapier setzt außerdem eigene Cookies für zapier.com, und wenn Sie im selben Browser bei Zapier angemeldet sind, erkennt Zapier Sie. Vorlagen, Registrierung und der Zap-Editor öffnen sich auf zapier.com unter den eigenen Bedingungen und der Datenschutzerklärung von Zapier (zapier.com/privacy). Wir geben an Zapier nichts weiter: weder Ihr Konto noch Ihren Arbeitsbereich, Ihren Namen oder Ihre E-Mail-Adresse und keine Gespräche oder Anfragen. Die Seite von Zapier lädt keine Google Fonts. Sie können die Kennung entfernen, indem Sie die Websitedaten für hazelchat.co löschen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), erteilt durch Klick auf „Zapier-Vorlagen anzeigen“; der Satz neben der Schaltfläche nennt, was Zapier erhält. Soweit wir für diese Erhebung und ihre Übermittlung an Zapier gemeinsam mit Zapier verantwortlich sind (Art. 26 DSGVO), können Sie Ihre Rechte sowohl uns als auch Zapier gegenüber geltend machen; Zapier ist für die weitere Verarbeitung der Daten verantwortlich, wie in seiner Datenschutzerklärung beschrieben. Garantie für die Übermittlung: Zapier, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert.

5. Kontakt mit uns

Wenn Sie an hello@hazelchat.co schreiben, verarbeiten wir Ihre Adresse, den Inhalt Ihrer Nachricht und den Zeitpunkt ihres Eingangs, um Ihnen zu antworten. Das Postfach wird bei Microsoft 365 (Exchange Online) betrieben, angeboten von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und vertrieben über GoDaddy; die Postfachdaten werden in Rechenzentren von Microsoft in der Europäischen Union gespeichert. Nachrichten werden so lange aufbewahrt, wie es die Korrespondenz und eine daraus entstehende Geschäftsbeziehung erfordern, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Der eigene Chat von Hazelchat auf hazelchat.co und in der Anwendung. Der Chat auf unserer Startseite und derselbe Agent unter chat.hazelchat.co/ask, den „Hazelchat fragen“ in der Anwendung öffnet, ist ein Hazelchat-Agent, den wir für uns selbst betreiben; für ihn sind wir daher Verantwortlicher und nicht Auftragsverarbeiter eines Kunden. Wir verknüpfen dort gestellte Fragen nicht mit Ihrem Hazelchat-Konto. Er antwortet aus Inhalten über Hazelchat, die wir freigegeben haben. Wir verarbeiten die Fragen, die Sie eingeben, die angezeigten Antworten und Quellpassagen, gehashte technische Kennungen, die nur zur Missbrauchsbegrenzung dienen, inhaltsfreie Nutzungsereignisse (dass der Chat geöffnet oder einem Link gefolgt wurde) sowie die Herkunft Ihres Besuchs beim Start des Chats (die Kampagnenparameter in der Seitenadresse, den Namen der Website, die darauf verlinkt hat, die Seite, auf der Sie begonnen haben, und wie Sie den Chat geöffnet haben); damit sehen wir, welche unserer Seiten und Kampagnen zu Gesprächen führen (Art. 6 Abs. 1 lit. f DSGVO). Jede Frage und bis zu acht Passagen aus unseren freigegebenen Inhalten werden, wie in Abschnitt 8 beschrieben, an OpenRouter und den ausgewählten Modellanbieter gesendet. Wenn Sie eine Anfrage hinterlassen, verarbeiten wir außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, den Hinweistext zur Anfrage, den Sie gesehen haben, und den Zeitpunkt; die Anfrage wird über Brevo (Abschnitt 7) per E-Mail an hello@hazelchat.co gesendet, damit wir antworten können. Gespräche und Anfragen im Chat werden nach 90 Tagen automatisch gelöscht; E-Mails in unserem Postfach werden wie oben beschrieben aufbewahrt. Die Angabe von Kontaktdaten ist freiwillig.

Rechtsgrundlage für den Chat: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Fragen zu unserem Dienst); für eine Anfrage Art. 6 Abs. 1 lit. b DSGVO, wenn sie vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

6. Kundenkonten

Für die Erstellung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, einen gesalzenen Hashwert Ihres Passworts (nie das Passwort selbst), die Zeitpunkte Ihrer Anmeldungen, gehashte technische Kennungen, die nur zur Drosselung wiederholter Anmeldeversuche dienen, und Ihre Sitzungsdatensätze. Registrierung und Passwortwiederherstellung verwenden Einmal-Links, die nach 30 Minuten ablaufen; der Link selbst wird nie im Klartext gespeichert. Wenn Sie Ihr Konto über Webflow erstellen (mit „Mit Webflow fortfahren“ oder durch Installation von Hazelchat aus dem Webflow Marketplace), teilt uns Webflow Namen und E-Mail-Adresse des Webflow-Nutzers mit, der Hazelchat zugelassen hat; die E-Mail-Adresse wird anstelle eines per E-Mail gesendeten Registrierungslinks zur E-Mail-Adresse Ihres Kontos, und den Namen speichern wir nicht. Anschließend wählen Sie wie gewohnt ein Passwort.

Im Arbeitsbereich speichern wir, was Sie hinzufügen: importierten Website-Text, den Text hochgeladener Dokumente nach Ihrer Prüfung, freigegebene Fragen und Antworten, Einstellungen zu Darstellung und Aktionen, veröffentlichte Versionen und die Datenschutzangaben, die Sie Besuchern zeigen möchten. Hochgeladene Originaldateien werden im Arbeitsspeicher verarbeitet und nicht aufbewahrt. Sie sind für die von Ihnen hinzugefügten Inhalte und alle darin enthaltenen personenbezogenen Daten verantwortlich.

Produktfeedback. Wenn Sie in der Anwendung eine freiwillige Frage beantworten, etwa wo Ihre Kunden Ihnen sonst noch Fragen stellen, speichern wir Ihre Antwort, einen kurzen Text, den Sie ergänzen, ob Sie per E-Mail benachrichtigt werden möchten, sobald eine der Optionen verfügbar wird (mit der Version des Wortlauts, den Sie angekreuzt haben), wo die Frage angezeigt wurde und wann Sie sie gesehen, beantwortet oder ausgeblendet haben. Wir verwenden diese Antworten nur, um zu entscheiden, was wir als Nächstes entwickeln, und geben sie nicht weiter. Sie werden aufbewahrt, solange Ihr Konto besteht, sind im Export Ihres Arbeitsbereichs enthalten und werden gelöscht, wenn Sie das Konto schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Hazelchat an den Bedürfnissen seiner Kunden auszurichten. Wenn Sie die E-Mail-Option angekreuzt haben, informieren wir Sie per E-Mail über eine verfügbar gewordene Option auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie an hello@hazelchat.co schreiben oder den Abmeldelink in dieser E-Mail nutzen.

Woher Sie kamen. Wenn Sie ein Konto erstellen, erfassen wir, wie Sie zur Registrierungsseite gelangt sind: die Kampagnenparameter des Links, dem Sie gefolgt sind (etwa utm_source=newsletter), den Namen der Website, die Sie geschickt hat (zum Beispiel chatgpt.com, nie die Seite darauf), den Namen des Werbenetzwerks, falls Sie über eine Anzeige kamen (zum Beispiel „meta“, nie die Klickkennung), und ob Sie über den Website Question Check oder „Mit Webflow fortfahren“ kamen. hazelchat.co übergibt dies der Registrierungsseite nur in der Linkadresse; dafür wird nichts auf Ihrem Gerät gespeichert. Auf der Seite, auf der Sie Ihr Passwort wählen, können Sie uns außerdem mitteilen, wie Sie von Hazelchat erfahren haben; diese Angabe ist freiwillig. Wir nutzen dies, um zu erfahren, welche Kanäle Kunden bringen, und um zu vergleichen, wie weit Kunden aus jedem Kanal mit der Einrichtung kommen; das lesen wir aus Ihrem Arbeitsbereich (ob Inhalte hinzugefügt, eine Antwort getestet, eine Version veröffentlicht wurde und ob der Agent live ist, Besucherfragen oder Anfragen hat und ob ein Abonnement besteht). Wir erhalten eine tägliche interne E-Mail, die neue Konten und den Einrichtungsschritt auflistet, den jedes Konto der letzten 14 Tage erreicht hat, damit wir Hilfe anbieten können. Nichts davon wird an Analyse- oder Werbeanbieter weitergegeben. Es wird aufbewahrt, solange Ihr Konto besteht, ist im Export Ihres Arbeitsbereichs enthalten und wird gelöscht, wenn Sie das Konto schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin zu verstehen, welche Kanäle Kunden bringen und wo neue Kunden Hilfe brauchen.

Webflow-Verbindung. Wenn Sie Webflow verbinden – in der Konsole oder durch Installation von Hazelchat aus dem Webflow Marketplace –, lassen Sie Hazelchat in Webflow für die von Ihnen gewählten Websites zu, und Webflow gibt uns ein Zugriffstoken für diese. Wir speichern das Token verschlüsselt, zeigen es in der Anwendung nie an und verwenden es nur, um die Namen und Adressen dieser Websites zu lesen, um das eigene Skript von Hazelchat auf der von Ihnen gewählten Website hinzuzufügen, zu aktualisieren oder zu entfernen, um diese Website zu veröffentlichen, wenn Sie in Hazelchat auf eine Veröffentlichen-Schaltfläche klicken, und, wenn Sie die Seiten dieser Website in Hazelchat hinzufügen, um den Text ihrer veröffentlichten Seiten und veröffentlichten CMS-Einträge zu lesen, damit Sie auswählen können, aus welchen davon Ihr Agent antwortet. Für eine verbundene Webflow-Website ersetzt dies das Abrufen der Website. Über Webflow lesen wir keine Formulare oder Formulareinsendungen. Das Token wird gelöscht, wenn Sie Webflow in der Konsole trennen (wir bitten Webflow dann auch, es zu widerrufen), wenn Webflow es nicht mehr akzeptiert (zum Beispiel nachdem Sie die App in Webflow entfernt haben) oder wenn Sie Ihr Konto schließen. Übernimmt innerhalb von 30 Minuten kein Hazelchat-Konto eine Zulassung, etwa weil Sie die Erstellung Ihres Kontos nicht abgeschlossen haben, bitten wir Webflow, den Zugriff zu widerrufen, und löschen das Token. Webflow, Inc. stellt Ihr Webflow-Konto unter eigenen Bedingungen und eigener Datenschutzerklärung bereit; wir senden ihm nur die hier beschriebenen Anfragen, die die Kennungen Ihrer Website, Seiten und CMS-Einträge, die Skriptadresse und Ihren öffentlichen Widget-Schlüssel enthalten, keine Besucherdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung).

KI-Assistenten. Wenn Sie einen KI-Assistenten wie Claude, ChatGPT oder Claude Code mit Ihrem Arbeitsbereich verbinden (Einstellungen, KI-Assistenten), speichern wir die Verbindung: den Namen der App und wohin sie Sie nach Ihrer Zulassung zurückleitet bzw. den Namen, den Sie einem Schlüssel gegeben haben; was Sie ihr erlaubt haben; und wann sie verbunden und zuletzt genutzt wurde. Zugriffstokens, Aktualisierungstokens und Schlüssel werden nur als Hashwerte gespeichert. Für jedes Werkzeug, das der Assistent nutzt, erfassen wir, welches Werkzeug es war, wann, ob es funktioniert hat und wie viel es zurückgegeben hat, nie, was gefragt oder geantwortet wurde. Im Rahmen der von Ihnen gewählten Berechtigungen erhält Ihr Assistent auf Anfrage Informationen über Ihren Arbeitsbereich: den Namen Ihres Agenten, seine veröffentlichte Version, seine Websites und ob er live ist, Ihr Antwortkontingent und dessen Verbrauch sowie die in Hazelchat angezeigten Aktivitätszahlen. Die Kennungen, die die App Ihres Assistenten mit jeder Anfrage sendet, etwa die anonymisierten Nutzer- oder Gesprächskennungen von ChatGPT, speichern wir nicht. Sie können einen Assistenten jederzeit in den Einstellungen trennen. Verbindungsdatensätze werden 90 Tage nach der Trennung gelöscht, Werkzeugdatensätze nach 90 Tagen, und beide, wenn Sie Ihr Konto schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung) und Art. 6 Abs. 1 lit. f DSGVO für die Werkzeugdatensätze; unser berechtigtes Interesse besteht darin, Ihnen zu zeigen, was Ihre Assistenten getan haben, und Ihren Arbeitsbereich zu schützen.

Suche in der Anwendung. Findet eine Suche im Suchfeld der Anwendung keine Seite und keine Einstellung, speichern wir die Suchbegriffe, um zu erfahren, nach welchen Funktionen Kunden suchen. Wir speichern nur die Begriffe, den Tag und eine Anzahl, nicht, wer gesucht hat oder aus welchem Arbeitsbereich. Begriffe, die wie eine E-Mail-Adresse, Webadresse oder Telefonnummer aussehen, werden verworfen. Sie werden nach 180 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Produkts.

Wix-Verbindung. Wenn Sie die Hazelchat-App zu einer Wix-Website hinzufügen, öffnet Wix die Seite von Hazelchat im Wix-Dashboard dieser Website und übergibt ihr einen signierten Verweis auf die Installation, der uns die Kennung der Installation mitteilt und ob Sie Inhaber der Website sind. Wenn Sie dort auf „Hazelchat verbinden“ klicken, erzeugen wir einen einmaligen Verbindungscode (nur als Hashwert gespeichert, 30 Minuten gültig) und zeigen ihn Ihnen dort an; Sie geben ihn in Ihrem Hazelchat-Konto ein, um die Verbindung zu bestätigen. Von Wix lesen und speichern wir dann die Kennungen der Installation und der Website sowie den Namen und die veröffentlichte Adresse der Website und verwenden die Adresse als Ihre verifizierte Website. Wenn Sie einen Hazelchat-Tarif bei Wix kaufen, lesen und speichern wir außerdem, um welchen Tarif es sich handelt, seinen Abrechnungszeitraum, Beginn- und Verlängerungsdatum und ob eine kostenlose Testphase läuft oder die automatische Verlängerung aktiv ist, um den Tarif auf Ihren Arbeitsbereich anzuwenden; Wix wickelt die Zahlung ab, und wir erhalten keine Zahlungsdaten. Wir verwenden die Schnittstelle von Wix nur, um diese Angaben alle paar Stunden erneut zu lesen und um die zwei Skripte von Hazelchat hinzuzufügen, zu aktualisieren oder zu entfernen (den Chat mit Ihrem öffentlichen Widget-Schlüssel und den Analysezähler, den Wix nur mit der Analyse-Einwilligung eines Besuchers lädt). Die Antwort von Wix auf diese Anfrage enthält auch die E-Mail-Adresse und Unternehmensangaben des Website-Inhabers; diese speichern und verwenden wir nicht. Über Wix lesen wir weder Inhalte noch Kontakte, Mitglieder, Buchungen oder den Shop Ihrer Wix-Website, und wir speichern kein Wix-Zugriffstoken. Das Entfernen der App in Wix, das Trennen von Wix in der Konsole oder das Schließen Ihres Kontos beendet die Verbindung; die gespeicherten Angaben werden gelöscht, wenn die App entfernt wird. Wix.com Ltd. stellt Ihr Wix-Konto unter eigenen Bedingungen und eigener Datenschutzerklärung bereit; wir senden ihm nur die hier beschriebenen Anfragen, die die Kennung der Installation und Ihren öffentlichen Widget-Schlüssel enthalten, keine Besucherdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung).

Shopify-Verbindung. Wenn Sie die Hazelchat-App in Ihrem Shopify-Shop installieren, bittet Shopify Sie, einen reinen Lesezugriff auf die Richtlinien Ihres Shops, seine Online-Store-Seiten und Blogbeiträge sowie seine Produkte zu genehmigen. Eine mit weniger genehmigte Verbindung akzeptieren wir nicht. Shopify gibt uns dann ein Zugriffstoken und ein Aktualisierungstoken für den Shop. Wir speichern beide verschlüsselt, erneuern sie vor ihrem Ablauf, zeigen sie in der Anwendung nie an und verwenden sie nur für die hier beschriebenen Anfragen. Wir lesen und speichern außerdem den Namen des Shops, seine myshopify.com-Adresse, seine primäre Domain und die Kennung, die Shopify für den Shop verwendet. Während der Verbindung übertragen zwei Cookies auf app.hazelchat.co diese von Shopify zu Ihrem Hazelchat-Konto, jeweils für bis zu 30 Minuten: ein Einmalwert, der die Rückkehr von Shopify Ihrem Browser zuordnet, und ein einmaliger Verbindungscode. Wir speichern beide nur als Hashwert. Nichts wird einem Arbeitsbereich zugeordnet, bevor Sie die Verbindung in Ihrem Hazelchat-Konto bestätigen.

• Wenn Sie die Verbindung bestätigen, wird die primäre Domain des Shops zu einer verifizierten Website Ihres Arbeitsbereichs, und die myshopify.com-Adresse des Shops wird als Teil dieser Website bedient. Wir schreiben Ihren öffentlichen Widget-Schlüssel in eine Einstellung der Hazelchat-App in Ihrem Shop. Die Theme-Einbettung der App liest den Schlüssel von dort und lädt den Chat, sobald Sie die Einbettung in Ihrem Theme einschalten. Wir lesen Namen und primäre Domain des Shops alle sechs Stunden erneut sowie immer dann, wenn Shopify uns mitteilt, dass sich der Shop oder seine Domains geändert haben. Ändert sich die primäre Domain, tritt die neue an die Stelle der alten, soweit Ihr Tarif dies zulässt.
• Die Inhalte Ihres Shops. Wenn Sie die Website Ihres Shops in Hazelchat hinzufügen, lesen wir über Shopify die Richtlinien Ihres Shops und die Titel seiner Online-Store-Seiten und Blogbeiträge und zeigen Ihnen eine Liste. Wir speichern nur den Text der veröffentlichten Einträge, die Sie auswählen, als Quellen Ihres Arbeitsbereichs. Für einen verbundenen Shop ersetzt dies das Abrufen der Website.
• Ihre Produkte. Sobald die Verbindung bestätigt ist, lesen wir die Produkte, die Ihr Shop in seinem Online Store verkauft. Für jedes Produkt lesen wir seinen Titel, seinen Handle (den letzten Teil seiner Adresse), Hersteller, Produkttyp, Tags und Beschreibung; wir entfernen Währungsbeträge aus der Beschreibung und speichern höchstens 4.000 Zeichen davon. Für jede Variante lesen wir ihren Namen, ihre Optionen (etwa Größe oder Farbe), ihren Preis und Vergleichspreis in der Währung Ihres Shops und ob sie gekauft werden kann. Lagerbestände lesen wir nie. Wir speichern Produkte bis zur Produktgrenze Ihres Tarifs und lesen sie erneut: alle Produkte alle sechs Stunden; ein einzelnes Produkt, wenn Shopify uns mitteilt, dass es angelegt, geändert oder gelöscht wurde; und ein Produkt, das zu einer Besucherfrage passt, wenn es zuletzt vor mehr als fünf Minuten gelesen wurde. Diese Anfragen enthalten nur Produktkennungen, nie die Frage. Produkte erscheinen in Ihrem Chat nur in einer Version, die Sie veröffentlichen. Produkte sind beim ersten Verbinden eines Shops eingeschaltet, und Sie können sie unter „Produkte“ ausschalten. Im KI-Modus werden die Namen, Typen, Tags, Optionen und Kurzbeschreibungen von Produkten, die zur Anfrage eines Besuchers passen, an den in Abschnitt 8 beschriebenen KI-Dienst gesendet; Preise und Links nicht.
• Was wir nicht lesen. Über Shopify lesen wir keine Kunden, Bestellungen, Checkouts, Zahlungen, Rabatte, Lagerbestände oder Themes, und die App fordert keine der von Shopify geschützten Kundendaten (Protected Customer Data) an. Einige Benachrichtigungen von Shopify, etwa die über eine Änderung Ihres Shops, können die Kontaktdaten Ihres Shops enthalten. Ihren Inhalt lesen und speichern wir nicht.
• Benachrichtigungen von Shopify. Shopify teilt uns mit, wenn die App deinstalliert wird, wenn sich der Shop oder seine Domains ändern und wenn ein Produkt angelegt, geändert oder gelöscht wird. Wir prüfen die Signatur jeder Benachrichtigung. Um jede Benachrichtigung nur einmal zu verarbeiten, speichern wir ihre Kennung, ihren Typ, den Shop und den Zeitpunkt sieben Tage lang. Eine Benachrichtigung veranlasst uns nur, den Shop oder das Produkt über Shopify erneut zu lesen; aus einer Produktbenachrichtigung übernehmen wir nur die Kennung des Produkts.
• Datenschutzanfragen über Shopify. Shopify sendet jeder App drei Arten von Datenschutzanfragen für einen Shop: die Anfrage eines Shop-Kunden nach seinen Daten, die Löschanfrage eines Shop-Kunden und die Anfrage, die Daten des Shops nach der Deinstallation der App zu löschen. Bei der Anfrage eines Kunden verwenden wir nur die darin enthaltene E-Mail-Adresse, um nach Anfragen zu suchen, die mit dieser Adresse im Chat auf den Websites des Shops hinterlassen wurden. Der Chat bietet in über die App verbundenen Shops kein Anfrageformular an, daher gibt es normalerweise keine. Bei einer Löschanfrage löschen wir diese Anfragen und die Gespräche, aus denen sie stammen. Bei einer Anfrage nach Daten sieht der Shop-Inhaber sie in Hazelchat unter „Anfragen“. Wir erfassen jede Anfrage mit ihrem Typ, dem Shop, dem Zeitpunkt, einem SHA-256-Hashwert ihres Inhalts (nie den Inhalt selbst) und dem, was wir getan haben, als Nachweis, dass wir sie beantwortet haben. Diesen Datensatz bewahren wir drei Jahre auf und löschen ihn dann.
• Deinstallation. Wenn Sie die App deinstallieren, löschen wir die Tokens des Shops, stellen die Auslieferung des Chats auf den Websites des Shops sofort ein, lassen deren Verifizierung auslaufen, beenden einen über Shopify abgerechneten Tarif und löschen die Produkte Ihres Shops. Etwa 48 Stunden später bittet uns Shopify, die Daten des Shops zu löschen. Ist diese Anfrage zehn Tage nach der Deinstallation nicht eingegangen, löschen wir die Daten trotzdem. In dem Arbeitsbereich, mit dem der Shop zuletzt verbunden war, löschen wir dann: die von den Websites des Shops gelesenen Quellen (seine myshopify.com-Adresse und jede primäre Domain, die die Verbindung bedient hat), gleich ob über Shopify oder von der Website gelesen, mit den Versionen Ihres Agenten und den Antworten, die sie enthalten; die Gespräche, die Besucher auf diesen Websites begonnen haben, mit ihren Anfragen; die Verifizierungsdatensätze und Website-Tests dieser Websites; und die Installationsangaben. Ihr Hazelchat-Konto, seine anderen Websites und Ihre eigenen Notizen, hochgeladenen Dokumente sowie Fragen und Antworten bleiben erhalten. Wenn Sie die App vor der Löschung erneut installieren, findet die Löschung nicht statt. War der Shop nie mit einem Arbeitsbereich verbunden, existieren nur die Installationsangaben, und wir löschen sie bei der Deinstallation der App.
• Trennen und Schließen Ihres Kontos. Wenn Sie Shopify in der Konsole trennen, entfernen wir den Widget-Schlüssel aus Ihrem Shop (und versuchen es später erneut, wenn Shopify nicht erreichbar ist), löschen die Produkte Ihres Shops, lassen die Verifizierung der Website auslaufen und beenden einen über Shopify abgerechneten Tarif in Hazelchat. Die App bleibt mit ihren Tokens installiert, bis Sie sie in Shopify deinstallieren. Die übrigen Daten Ihres Shops bleiben bis dahin in Ihrem Arbeitsbereich und werden wie oben beschrieben gelöscht. Das Schließen Ihres Hazelchat-Kontos löscht die Daten des Shops mit dem Arbeitsbereich; wir entfernen dann den Widget-Schlüssel aus Ihrem Shop, und die App bleibt installiert, bis Sie sie deinstallieren.
• Über Shopify abgerechnete Tarife. Wenn Sie einen Hazelchat-Tarif in Shopify wählen, rechnet Shopify ihn ab und wickelt die Zahlung ab; wir erhalten keine Zahlungsdaten. Anhand der Kennung, die Shopify für Ihren Shop verwendet, lesen wir über die Partner API von Shopify, welchen unserer Tarife der Shop hat, seinen Abrechnungszeitraum, wann eine kostenlose Testphase endet, Beginn und Ende des aktuellen Abrechnungszyklus und ob der Tarif mit dem Zyklus endet. Wir wenden diesen Tarif auf Ihren Arbeitsbereich an. Wir lesen ihn, wenn Sie den Shop verbinden, wenn Sie von der Tarifseite von Shopify zurückkehren, wenn Sie die Konsole öffnen und alle sechs Stunden.

Shopify stellt Ihren Shop unter eigenen Bedingungen und eigener Datenschutzerklärung bereit. Wir senden Shopify nur die hier beschriebenen Anfragen. Sie enthalten Kennungen Ihres Shops, seiner Inhalte und seiner Produkte, Ihren öffentlichen Widget-Schlüssel und die Kennung unserer App, aber keine Besucherdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung und des gewünschten Tarifs); § 25 Abs. 2 Nr. 2 TDDDG für die zwei Cookies des Verbindungsschritts; für den Datensatz zu Datenschutzanfragen von Shopify Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin besteht, nachzuweisen, dass wir sie beantwortet haben.

WooCommerce-Shop. Wenn Ihre verifizierte Website WooCommerce verwendet und Sie ihre Produkte unter „Produkte“ verbinden, lesen wir die Produkte, die Ihr Shop veröffentlicht, über die öffentliche Store API von WooCommerce auf dieser Website – dieselben Informationen, die die Seiten Ihres Shops zeigen. Für jedes Produkt lesen wir seinen Namen, seine Adresse auf Ihrer Website, seine Kategorien, Tags und Beschreibung (wir entfernen Währungsbeträge aus der Beschreibung und speichern höchstens 4.000 Zeichen davon), seinen Preis und regulären Preis und ob es gekauft werden kann; bei einem Produkt mit Varianten dasselbe für jede Variante und ihre Attribute. Wir speichern Produkte bis zur Produktgrenze Ihres Tarifs und lesen sie alle sechs Stunden erneut sowie, bei einem Produkt, das zu einer Besucherfrage passt, wenn es zuletzt vor mehr als fünf Minuten gelesen wurde. Diese Anfragen enthalten keine Besucherdaten. Wir beachten dabei die robots.txt Ihrer Website. Das Trennen Ihrer Produkte oder das Schließen Ihres Kontos löscht sie. Im KI-Modus werden die Namen, Typen, Tags, Optionen und Kurzbeschreibungen von Produkten, die zur Anfrage eines Besuchers passen, an den in Abschnitt 8 beschriebenen KI-Dienst gesendet; Preise und Links nicht.

Bestellungen nach einem Chat. Wenn Sie die Bestellverfolgung für Ihren WooCommerce-Shop einschalten, zeigen wir Ihnen einen einmaligen Verbindungscode (nur als Hashwert gespeichert, 30 Minuten gültig). Wenn Sie ihn in den Einstellungen des Hazelchat-Plugins in WordPress eingeben, tauscht Ihre Website ihn einmalig gegen ein Signaturgeheimnis; wir speichern das Geheimnis verschlüsselt, Ihre Website bewahrt es in ihrer eigenen Datenbank auf, und wir akzeptieren Bestellmeldungen nur, wenn sie damit signiert sind. Aus jeder Meldung speichern wir, verknüpft mit dem Gespräch, dessen Verweis sie trägt: die Bestellnummer, die Ihr Shop anzeigt, einen Hashwert der internen Kennung der Bestellung, den Bestellwert nach Erstattungen, ihre Währung und ihren Status (bezahlt, teilweise erstattet, erstattet, storniert), wann wir sie erhalten haben, sowie Produkt, Variante, Menge und Betrag jeder Position, die aus dem Chat in den Warenkorb gelegt wurde. Wir speichern diese Bestellangaben verschlüsselt; nur der Hashwert und die Zeitpunkte nicht. Namen, Kontaktdaten, Adressen, Zahlungs- oder Versandarten, Gutscheine, Anmerkungen oder andere Bestellpositionen Ihrer Kunden erhalten und speichern wir nicht. Eine Meldung, deren Verweis zu keinem Ihrer Gespräche gehört oder die mehr als 30 Tage nach dem Gespräch eingeht, wird nur gezählt. Das Ausschalten der Bestellverfolgung löscht das Geheimnis; bereits zugeordnete Bestellungen bleiben bei ihren Gesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung).

Stripe-Zahlungslinks. Wenn Sie über einen Stripe-Zahlungslink verkaufen und Ihr Stripe-Konto unter „Aktionen“ verbinden, installieren Sie die Hazelchat-App in Stripe, und Stripe gibt uns einen reinen Lesezugriff auf Ihr Konto. Wir speichern Ihre Stripe-Konto-ID und die von Stripe ausgestellten Zugriffstokens verschlüsselt. Wir lesen Ihre aktiven Zahlungslinks (ihre Adresse sowie Beschreibung, Preis und Währung ihres ersten Artikels), damit Sie den auswählen können, den der Chat anbietet. Stripe sendet uns dann Benachrichtigungen über Zahlungen und Erstattungen über diesen Link, über Änderungen am Link und über die Deinstallation der App.

Aus einem bezahlten Checkout über Ihren ausgewählten Link, der den Verweis auf eines Ihrer Gespräche trägt, speichern wir, verknüpft mit diesem Gespräch:

• die Checkout-Referenz von Stripe und die ID des Links;
• den Produktnamen, den Sie dem Link in Stripe gegeben haben;
• den Betrag, vermindert um Erstattungen, und seine Währung;
• seinen Status (bezahlt, teilweise erstattet, erstattet);
• wann wir ihn erhalten haben.

Wir speichern diese Angaben verschlüsselt; nur Hashwerte der Kennungen von Stripe und die Zeitpunkte nicht. Alles, was Stripe darüber sendet, wer bezahlt hat – Namen, Kontaktdaten, Adressen, Steuer-IDs, Zahlungsmethoden und benutzerdefinierte Felder –, verwerfen wir. Eine Benachrichtigung, die zu keinem Ihrer Gespräche passt oder mehr als 30 Tage nach dem Gespräch eingeht, wird nur gezählt.

Das Trennen in Hazelchat löscht die Tokens. Das Deinstallieren der App in Stripe ebenfalls, und es beendet außerdem unseren Zugriff in Stripe. Bereits zugeordnete Zahlungen bleiben bei ihren Gesprächen. Dies ist unabhängig von der Bezahlung von Hazelchat (Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Verbindung).

Speicherdauer: Konto- und Arbeitsbereichsdaten werden aufbewahrt, solange das Konto besteht. Das Schließen des Kontos entfernt Konto, Arbeitsbereich, Aufträge, Exporte und Wiederherstellungsdatensätze sofort; verschlüsselte Sicherungskopien verfallen innerhalb von 30 Tagen (Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); Art. 6 Abs. 1 lit. f DSGVO für die Drosselung von Anmeldeversuchen und andere Sicherheitsmaßnahmen.

7. E-Mail

Registrierungs-, Wiederherstellungs- und Konto-E-Mails sowie die Benachrichtigung über eine neue Anfrage werden über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) versendet. Brevo erhält die Empfängeradresse, den Inhalt der Nachricht und Zustellereignisse. Was eine Anfragebenachrichtigung enthält, entscheiden Sie unter „Einstellungen → Daten & Datenschutz“: Mit eingeschalteten Besucherangaben enthält sie Namen, E-Mail-Adresse und Nachricht des Besuchers, das Unternehmen, bei dem die Anfrage hinterlassen wurde, die letzte Frage des Gesprächs und ob Hazel sie beantwortet hat, und sie ist so adressiert, dass Ihre Antwort an den Besucher geht; ausgeschaltet enthält sie einen Link zur Anfrage in Ihrem Arbeitsbereich und keinen Namen, keine E-Mail-Adresse, keine Nachricht und kein Gesprächsprotokoll des Besuchers. Bei Arbeitsbereichen, die vor dem 18. September 2026 erstellt wurden, sind die Angaben anfangs ausgeschaltet. Zustell-, Bounce- und Fehlerereignisse werden 30 Tage nach Abschluss gespeichert, damit Sie sehen können, ob eine Benachrichtigung Sie erreicht hat.

Nutzungs-E-Mails. Wir informieren Sie außerdem per E-Mail über die Nutzung Ihres eigenen Arbeitsbereichs: wenn 80 % und wenn alle Antworten eines Zeitraums verbraucht sind, wie viele Besucherfragen danach an Ihre Kontaktoption gingen und, im Tarif Free, eine einmalige Zusammenfassung der ersten Woche Ihres Agenten, die Sie unter „Einstellungen → Daten & Datenschutz“ ausschalten können. Diese E-Mails enthalten nur Zahlen (Antworten, unbeantwortete Fragen, Anfragen und an Ihre Kontaktoption gesendete Fragen), nie die Frage, den Namen oder die E-Mail-Adresse eines Besuchers, und verweisen auf die kostenpflichtigen Tarife in den Einstellungen. Sie können der Zusammenfassung der ersten Woche auch jederzeit widersprechen, indem Sie an hello@hazelchat.co schreiben. Rechtsgrundlage für die Zusammenfassung der ersten Woche: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen zu zeigen, wie Ihr Agent genutzt wird und welche unserer Tarife dazu passen; für die übrigen Nutzungs-E-Mails Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Brevo handelt als unser Auftragsverarbeiter für Ihre Konto-E-Mails und, für die Besucherangaben, die Sie in Anfragebenachrichtigungen aufnehmen, als Unterauftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.

Einrichtungs-E-Mails. Wenn Sie bei der Erstellung Ihres Kontos das Kästchen ankreuzen oder die Option unter „Konto“ einschalten, senden wir Ihnen über etwa zwei Wochen bis zu fünf E-Mails, jede mit einem Tipp für einen Einrichtungsschritt, den Sie noch nicht erledigt haben. Um den Schritt auszuwählen und die E-Mail zu verfassen, lesen wir den Einrichtungsfortschritt Ihres Arbeitsbereichs (zum Beispiel ob Sie Inhalte hinzugefügt, Ihren Agenten getestet oder ihn auf eine Website gebracht haben), wann Sie sich zuletzt angemeldet haben und, sobald Ihr Agent live ist, wie viele Fragen, Antworten und Anfragen seine Besucher in den letzten sieben Tagen erzeugt haben. Wir speichern Ihre Einwilligung mit der Version des Wortlauts, den Sie angekreuzt haben, und dem Zeitpunkt sowie für jede E-Mail, ob sie gesendet oder übersprungen wurde, welche Zahlen sie genannt hat und wann. Wir speichern außerdem den Einrichtungsschritt, bei dem Sie sich befinden, und wann Sie ihn erreicht haben, sodass jede E-Mail wartet, bis Sie einige Tage bei diesem Schritt verbracht haben; dies wird gelöscht, wenn Sie die E-Mails beenden. Die E-Mails werden wie oben beschrieben über Brevo versendet; Antworten erreichen unser in Abschnitt 5 beschriebenes Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können sie jederzeit über den Link in jeder Einrichtungs-E-Mail, unter „Konto“ oder durch eine Nachricht an hello@hazelchat.co widerrufen; die übrigen E-Mails dieses Abschnitts werden weiter versendet. Die Datensätze werden aufbewahrt, solange Ihr Konto besteht, sind im Export Ihres Arbeitsbereichs enthalten und werden gelöscht, wenn Sie das Konto schließen.

8. KI-gestützte Passagenauswahl

Hazelchat beantwortet Fragen aus den Quellen, die ein Kunde freigegeben und veröffentlicht hat. Standardmäßig wählt eine deterministische Suchfunktion auf unserem Server Passagen aus diesen Quellen aus und zeigt sie so, wie sie dort stehen. Ein Kunde kann zusätzlich ein KI-Modell aus einem Katalog einschalten, das die relevantesten Passagen auswählt und daraus eine kurze Antwort schreibt.

Ist der KI-Modus eingeschaltet, werden jede Frage (bis zu 1.500 Zeichen) und bis zu acht gefundene Passagen aus den freigegebenen Quellen des Kunden an OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, gesendet, die sie an den ausgewählten Modellanbieter weiterleitet. Anfragen sind auf Routen beschränkt, die der Anbieter ohne Datenspeicherung anbietet, und wir untersagen die Datenerhebung auf Anbieterseite. Es werden keine Kontoangaben, Kontaktdaten von Besuchern oder Kennungen gesendet; der Fragetext enthält, was die fragende Person eingegeben hat. Hat das Unternehmen einen Shop verbunden und zeigt Produktkarten, sendet eine Frage, die nach einem Produkt fragt, außerdem die eigenen Produktinformationen des Shops an dieselbe Route: die Produkttypen, Tags und Optionen, die seine Produkte verwenden, und bis zu zehn Produkte, die unser Server der Frage bereits zugeordnet hat, jeweils mit Name, Typ, Tags, Optionen und bis zu 600 Zeichen ihrer Beschreibung, zusammen mit den früheren Fragen desselben Gesprächs. Preise, Lagerbestände, Produktlinks, Warenkörbe und Informationen, die die fragende Person identifizieren, werden nie gesendet. Das Modell darf die Anfrage nur in den eigenen Worten des Shops wiedergeben und unter den angebotenen Produkten wählen, jeweils mit einer kurzen Begründung; unser Server verwirft jedes Produkt, das ihm nicht angeboten wurde, und streicht jede Begründung, die Wörter, Zahlen oder Namen verwendet, die nicht in der eigenen Beschreibung dieses Produkts stehen, oder die einen Preis, einen Lagerbestand oder einen Link nennt. Produktkarten, Preise und Links erstellt immer unser Server aus den Daten des Shops. Die Ausgabe des Modells wird von unserem Server geprüft: Die ausgewählten Passagen müssen exakt mit den gefundenen Quellen übereinstimmen, und jede Zahl, jeder Preis, jedes Datum, jeder Name und jeder Link in der geschriebenen Antwort muss in diesen Passagen vorkommen; andernfalls wird die Antwort verworfen, und stattdessen werden die Passagen oder die Übergabenachricht angezeigt. Die ausgewählten Passagen bleiben jeder Antwort beigefügt. Der Assistent Workshop in Ihrem Konto nutzt denselben Dienst unter den Bedingungen in Abschnitt 8c.

Garantie für die Übermittlung: von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO), wie in der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag von OpenRouter vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kunden, die die Funktion einschalten; für Besuchergespräche gilt die Rechtsgrundlage des Kunden (Abschnitt 10).

8a. Website Question Check

Wenn Sie den kostenlosen Website Question Check ausführen, rufen wir bis zu acht öffentliche Seiten von der von Ihnen angegebenen Adresse ab, um Kauffragen vorzuschlagen und die Passagen hinter dem Ergebnis anzuzeigen. Ein Konto oder eine E-Mail-Adresse ist nicht erforderlich. Für diesen Dienst sind wir Verantwortlicher. Im Nur-Quellen-Modus findet der Textabgleich auf unserem Server statt. Im KI-Modus werden ausgewählter Seitentext und vorgeschlagene Fragen über OpenRouter an einen geeigneten Modellanbieter gesendet, über Routen, die ohne Datenspeicherung angeboten werden, und mit deaktivierter Datenerhebung. Diesen Anfragen werden keine Kontokennungen oder Kontaktdaten hinzugefügt; öffentlicher Seitentext kann selbst personenbezogene Daten enthalten. Es gelten die Empfänger und Garantien für die Übermittlung aus Abschnitt 8.

Wir speichern die angegebene Adresse, Seitentitel, extrahierte Passagen und den privaten Bericht bis zu 24 Stunden. Diese temporären Datensätze sind von den Kundensicherungen ausgenommen. Ein hostgebundenes, sicheres HTTP-only-Cookie gibt Ihrem Browser 24 Stunden lang Zugriff auf seine Berichte; Berichte werden nicht veröffentlicht. Gehashte Netzwerk- und Domainkennungen begrenzen Missbrauch und verfallen nach höchstens 24 Stunden. Inhaltsfreie Kostendatensätze je Prüfung werden 30 Tage aufbewahrt. Wir bewahren zusammengefasste Betriebssummen ohne Seitenadressen, Fragen, Zitate oder Besucherkennungen auf.

Wenn Sie den Agenten mit Ihrem Bericht ausprobieren, speichern wir den Text der für diese Prüfung gelesenen Seiten und die Fragen, die Sie stellen, bis zu zwei Stunden (nie länger als der Bericht), ausschließlich um Ihre Fragen in diesem Gespräch zu beantworten. Sie können bis zu fünf Fragen stellen. Im KI-Modus werden Ihre Frage, Ihre früheren Fragen im selben Gespräch und relevanter Seitentext unter denselben Bedingungen wie oben über OpenRouter gesendet. Diese Fragen werden keinem Arbeitsbereich hinzugefügt, sind von der Produktanalyse ausgenommen und werden gelöscht, wenn der Test endet oder abläuft; eine weitere Prüfung im selben Browser beendet ihn.

Wenn Sie fortfahren, verfällt eine einmalige Übergabe der Seitenauswahl nach 30 Minuten. Registrierungslinks übertragen die Auswahl serverseitig für die verbleibende Übergabedauer, auch wenn Sie die E-Mail auf einem anderen Gerät öffnen. Nach der Registrierung stehen die gewählten Adressen bis zu weitere 30 Minuten zur Prüfung bereit. Die Anmeldung bei einem bestehenden Konto behält den ursprünglichen Ablaufzeitpunkt bei. Ein separates hostgebundenes Cookie merkt sich eine ausstehende Auswahl bis zu 30 Minuten. Nichts wird Wissen des Arbeitsbereichs, bevor Sie ein erneutes Lesen bestätigen; bestätigte Quellen folgen dann den Aufbewahrungsregeln des Arbeitsbereichs.

Der Bericht, die eingegebene Adresse, Seitenlinks, Titel und Zitate sind von Produktanalyse, automatischer Erfassung und Bildschirmaufzeichnungen ausgenommen. Wir erfassen inhaltsfreie Zahlen und, wenn Sie ausdrücklich fortfahren, den Weg in Registrierung und Einrichtung. Diese Zahlen sind kein Nachweis für Besuchernachfrage oder zugeordnete Verkäufe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen bestehen darin, eine vom Besucher angeforderte, begrenzte Prüfung öffentlicher Seiten bereitzustellen, den Dienst vor Missbrauch zu schützen und seinen Betrieb zu messen. Wir begrenzen Seitenzugriffe, Aufbewahrung und Offenlegung, halten Berichte privat und nutzen die Prüfung nicht, um öffentliche Profile zu erstellen. Sie können dieser Verarbeitung über die Kontaktadresse in Abschnitt 1 widersprechen.

8b. llms.txt-Generator

Wenn Sie den kostenlosen llms.txt-Generator nutzen, rufen wir die robots.txt, die Sitemap, eine vorhandene /llms.txt und bis zu 25 öffentliche Seiten von der von Ihnen angegebenen Adresse ab und lesen Titel, Beschreibung und Hauptüberschrift jeder Seite, um einen Dateientwurf zu erstellen. Seitentext wird verworfen, sobald die jeweilige Seite gelesen ist, und nichts wird an einen Modellanbieter gesendet. Wir speichern die angegebene Adresse, die Seitenadressen, Titel, Beschreibungen und den Entwurf bis zu 24 Stunden, nur für Ihren Browser zugänglich über das in 8a beschriebene Cookie. Ihre Änderungen am Entwurf bleiben in Ihrem Browser. Missbrauchsgrenzen, inhaltsfreie Zahlen, die optionale Übergabe in die Registrierung und die Rechtsgrundlage entsprechen der Beschreibung in 8a.

8c. Workshop

Workshop ist ein Assistent in Ihrem Hazelchat-Konto, der Fragen zu Ihrem Agenten beantwortet und Änderungen an Ihrem Entwurf vorschlägt. Seine Berichte verwenden kein KI-Modell. Wenn Sie Workshop eine Nachricht schreiben, senden wir Folgendes an OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, die es an den von uns für Workshop gewählten Modellanbieter weiterleitet, über Routen, die der Anbieter ohne Datenspeicherung anbietet, und mit untersagter Datenerhebung auf Anbieterseite: Ihre Nachricht und bis zu sechs frühere Nachrichten und Antworten derselben Workshop-Sitzung; Zahlen, die unser Server für Ihren Arbeitsbereich gezählt hat; die Fragen, die Besucher Ihrem Agenten gestellt haben, mit Ergebnis und Tag, nachdem wir darin E-Mail-Adressen, Webadressen, Telefonnummern und lange Zahlen ersetzt haben; Passagen Ihrer Quellen; Ihre Entwurfs- und veröffentlichten Einstellungen; und den Namen Ihres Unternehmens. Wir senden nie Namen, E-Mail-Adresse, Telefonnummer oder Nachricht einer Anfrage, Ihre Kontoangaben, IP-Adressen oder Besucherkennungen.

Unser Server prüft die Ausgabe des Modells: Jede Zahl, jedes Datum und jeder Name in einer Antwort muss aus den von uns gesendeten Daten oder aus Ihren eigenen Worten stammen, Links werden in einer Antwort nie akzeptiert, und vorgeschlagene Änderungen werden mit Ihren Quellen und Ihren eigenen Nachrichten abgeglichen. Nichts ändert sich, bevor Sie auf „Übernehmen“ klicken, und übernommene Änderungen bleiben in Ihrem Entwurf, bis Sie veröffentlichen.

Wir bewahren Ihre Workshop-Sitzungen (Ihre Nachrichten, die Antworten, die Karten und die vorgeschlagenen Änderungen) 30 Tage auf oder für die Gesprächsaufbewahrungsdauer Ihres Arbeitsbereichs, wenn diese kürzer ist. Sie können eine Sitzung jederzeit löschen; Sitzungen sind im Export Ihres Arbeitsbereichs enthalten und werden gelöscht, wenn Sie Ihr Konto schließen. Garantie für die Übermittlung und Empfänger wie in Abschnitt 8. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Ihre Nachrichten; für Besucherfragen gilt die Rechtsgrundlage des Unternehmens (Abschnitt 10).

9. Sicherungen, Wiederherstellung und Überwachung

Wir erstellen einmal täglich eine verschlüsselte Sicherung der Anwendungsdatenbank. Sicherungen werden vor dem Hochladen auf unserem Server verschlüsselt, mit einem Schlüssel, den der Speicheranbieter nicht besitzt, und in einem Backblaze-B2-Bucket in der Europäischen Union gespeichert (Region EU Central, Amsterdam, Niederlande). Den Speicher betreibt Backblaze, Inc., 201 Baldwin Avenue, San Mateo, CA 94401, USA. Sicherungskopien werden höchstens 30 Tage aufbewahrt. Ein separater Löschdatensatz wird geführt, damit von Ihnen gelöschte Daten automatisch erneut gelöscht werden, falls jemals eine ältere Sicherung wiederhergestellt werden muss. Garantie für die Übermittlung: Standardvertragsklauseln im Data Processing Addendum von Backblaze; zusätzlich werden die Archive vor dem Hochladen mit einem Schlüssel verschlüsselt, den Backblaze nicht besitzt, sodass Backblaze sie nicht lesen kann.

Die Verfügbarkeit wird von Better Stack, Inc. überwacht (eine Gesellschaft nach dem Recht von Delaware, USA, die ihre Daten überwiegend in der Europäischen Union verarbeitet); Better Stack ruft unsere öffentlichen Seiten aus seinem eigenen Netzwerk ab und erhält inhaltsfreie Heartbeat-Signale von unserem Server. Es erhält keine Konto-, Arbeitsbereichs- oder Besucherinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und Ihrer Daten vor Verlust und Ausfällen).

10. Gespräche mit einem Hazelchat-Chat auf der Website oder geteilten Seite eines Kunden

Wenn Sie den Chat auf der Website eines Unternehmens nutzen, ist dieses Unternehmen Verantwortlicher. Seine eigenen Datenschutzhinweise werden im Chat angezeigt, bevor Sie Ihre erste Nachricht senden. Hazelchat betreibt in diesem Chat keine Produktanalyse und keine Bildschirmaufzeichnung. Hazelchat verarbeitet im Auftrag und nach Weisung des Unternehmens auf Grundlage eines Auftragsverarbeitungsvertrags Folgendes:

• die Fragen, die Sie eingeben, die angezeigten Antworten und Quellpassagen sowie die veröffentlichte Version, die sie erzeugt hat; das Unternehmen kann Ihre Fragen und Hazels Antworten auch mit Werkzeugen prüfen, die es selbst verbindet, einschließlich KI-Assistenten, und Fragen, die Hazel nicht beantworten konnte, an Werkzeuge senden lassen, die es über Zapier, Make oder n8n verbindet; diese Werkzeuge erhalten Ihre Fragen ohne E-Mail-Adressen und Telefonnummern (siehe Abschnitt 12);
• die Herkunft Ihres Besuchs beim Start des Chats, wie Ihr Browser sie übermittelt hat: die Kampagnenparameter in der Adresse der Seite (utm_source, utm_medium, utm_campaign und utm_content), den Namen des Werbenetzwerks, falls diese Adresse eine Klickkennung einer Anzeige enthielt (nicht die Kennung selbst), den Namen der Website, die auf die Seite verlinkt hat (nicht die vollständige Adresse der Seite, von der Sie kamen), den Pfad der Seite, auf der Sie den Chat begonnen haben (ohne alles nach „?“ oder „#“), und ob Sie den Chat über seine Schaltfläche, eine Begrüßungsnachricht, eine Schaltfläche der Website selbst oder die geteilte Seite geöffnet haben. Sie wird beim Start des Chats in Ihrem Browser gelesen, dafür wird nichts auf Ihrem Gerät gespeichert, und sie wird mit dem Gespräch aufbewahrt und gelöscht. Das Unternehmen kann dies ausschalten;
• den Pfad der Seite, auf der Sie sich beim Senden einer Frage befinden (ohne alles nach „?“ oder „#“), und, in einem Shop, welches seiner Produkte diese Seite zeigt; wir verwenden diese Angaben, um zu dieser Seite zu antworten und ein Produkt vorzuschlagen, das der Shop selbst damit verknüpft hat, und speichern nur, um welches Produkt des Shops es sich handelte, zusammen mit Ihrer Frage;
• wenn Sie eine Anfrage hinterlassen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, den genauen Hinweistext zur Anfrage und die Version der Hinweise, die Sie gesehen haben, sowie den Zeitpunkt der Übermittlung; das Unternehmen kann gewählt haben, über Ihre Anfrage per E-Mail über Brevo (Sendinblue SAS, Frankreich) benachrichtigt zu werden; dann enthält diese E-Mail Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, und das Unternehmen kann Ihnen direkt antworten; das Unternehmen kann Ihre Anfrage auch an Werkzeuge weitergeben, die es selbst verbindet, zum Beispiel über Zapier, Make oder n8n, und sie dort anhand Ihrer E-Mail-Adresse suchen, oder sie einem KI-Assistenten zeigen, den es verbindet; dieser erhält Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht nur, wenn das Unternehmen dies für den Assistenten erlaubt hat (siehe Abschnitt 12);
• gehashte technische Kennungen, die nur zur Missbrauchsbegrenzung dienen, und einen kurzlebigen Gesprächszugang, der im Arbeitsspeicher Ihres Browsers liegt;
• inhaltsfreie Nutzungsereignisse – dass der Chat geöffnet wurde, dass einem angebotenen Link gefolgt wurde, dass auf einer Produktkarte „In den Warenkorb“ geklickt wurde, dass eine Begrüßungsnachricht angezeigt oder angeklickt wurde, dass eine Frage über eine Fragenleiste auf der Seite gesendet wurde –, erfasst nach Art und, sofern vorhanden, dem Gespräch; die Ereignisse selbst enthalten nie die Seite, auf der Sie waren, das Produkt, Ihren Warenkorb oder eine Kennung;
• wenn das Unternehmen seinen Buchungsanbieter verbindet und Sie dessen Buchungslink aus dem Chat folgen: Ein zufälliger Verweis auf Ihr Gespräch wird diesem Link hinzugefügt, und wenn Sie einen Termin buchen, absagen oder verschieben, teilt uns der Anbieter dies mit; wir speichern nur diese Tatsache, verknüpft mit dem Gespräch, und keine Ihrer Buchungsangaben;
• wenn das Unternehmen einen WooCommerce-Shop betreibt und die Bestellverfolgung eingeschaltet hat und Sie ein Produkt über eine Produktkarte im Chat in Ihren Warenkorb legen: Ein zufälliger Verweis auf Ihr Gespräch geht mit diesem Artikel in den Warenkorb und die Bestellung des Shops; wenn Sie dann bestellen, teilt uns der Shop die Bestellnummer, ihren Wert, ihre Währung und ihren Status sowie die Produkte mit, die Sie aus dem Chat hinzugefügt haben, und wir speichern nur dies, verknüpft mit dem Gespräch – nie Ihren Namen, Ihre Kontaktdaten, Ihre Adresse oder Ihre Zahlungsdaten;
• wenn das Unternehmen über einen Stripe-Zahlungslink verkauft, den es mit Hazelchat verbunden hat, und der Chat Ihnen diesen Link anbietet: Ein zufälliger Verweis auf Ihr Gespräch wird ihm als „Client Reference ID“ von Stripe hinzugefügt; wenn Sie bezahlen, teilt uns Stripe Betrag, Währung, Status und den Namen des Produkts mit, und wir speichern nur dies, verknüpft mit dem Gespräch. Ihren Namen, Ihre Kontaktdaten, Ihre Adresse oder Ihre Zahlungsdaten erhalten wir darüber nie;
• wenn der nächste Schritt, den der Chat anbietet, auf eine andere als die eigene Website des Unternehmens führt, wird diesem Link ein zufälliger Verweis auf Ihr Gespräch hinzugefügt, mit Parametern, die angeben, dass er aus dem Chat stammt; Links auf die eigene Website des Unternehmens werden nicht verändert;

Von Software gestartete Chats. Wird ein Chat auf der Website eines Unternehmens von Software gestartet, die den Origin-Header nicht sendet, den jeder Browser sendet, oder deren Anfrage ein bekanntes KI-Agenten-Produkt nennt (zum Beispiel „ChatGPT-User“), trägt das Gespräch den Vermerk „KI-Agent (gemeldet, nicht geprüft)“ und, wenn die Anfrage ein bekanntes Produkt nannte, den Namen dieses Produkts. Der Vermerk wird der Anfrage selbst entnommen, dafür wird nichts weiter erhoben, und er wird so lange aufbewahrt wie das Gespräch.

Wenn ein KI-Agent für Sie fragt. Stellt ein KI-Agent, den Sie verwenden, dem Hazelchat-Chat eines Unternehmens über die Agentenadresse des Unternehmens eine Frage, ist das Unternehmen Verantwortlicher, wie bei seinem Website-Chat, und Hazelchat verarbeitet in seinem Auftrag: die Frage, aus der E-Mail-Adressen und Telefonnummern entfernt werden, bevor sie beantwortet oder gespeichert wird; die Antwort, die angezeigten Quellen und die veröffentlichte Version; einen Vermerk, dass die Frage von einem KI-Agenten kam, und, wenn die Anfrage des Agenten sein Produkt nannte (zum Beispiel „ChatGPT-User“), den Namen dieses Produkts, den wir nicht prüfen. Jede Antwort enthält die Datenschutzhinweise des Unternehmens. Hazelchat entscheidet nicht, welchen Agenten Sie verwenden, und erhält von ihm nichts außer der Frage.

Auf den meisten Websites läuft der Chat in einem separaten Frame von app.hazelchat.co. Auf Webflow-Websites, die Hazelchat über die Webflow-App einbinden, läuft der Chat direkt in der Seite der Website und sendet Ihre Fragen und eine etwaige Anfrage von dort an app.hazelchat.co; andere Skripte, die das Unternehmen auf seiner eigenen Seite betreibt, könnten technisch beobachten, was dort angezeigt und eingegeben wird, wie bei allen anderen Inhalten dieser Seite.

In Shopify-Shops, die Hazelchat über die Hazelchat-Shopify-App einbinden, laden die Seiten des Shops das Startskript des Chats von app.hazelchat.co (Abschnitt 3). Der Chat läuft in einem separaten Frame von app.hazelchat.co. Bietet die Seite des Shops die Einwilligungsschnittstelle von Shopify an, erscheint der Chat nur, solange diese Schnittstelle meldet, dass Sie die Verarbeitung für Präferenzen erlauben, und verschwindet, wenn Sie dies widerrufen; die oben genannten Nutzungsereignisse werden nur erfasst, solange sie meldet, dass Sie die Verarbeitung für Analysen erlauben. Shopify gibt diese Antworten entsprechend den Einwilligungseinstellungen des Shops für Ihre Region. Der Chat bietet dort kein Anfrageformular an; seine Übergabe verweist auf die Kontaktoption, die das Unternehmen eingerichtet hat. Zeigt das Unternehmen seine Produkte, kann eine Antwort bis zu drei Produktkarten mit Name, Preis, Verfügbarkeit und einem Link zur Produktseite im Shop enthalten. Unser Server erstellt sie aus den Produktdaten des Shops; Ihre Frage wird nicht an Shopify gesendet.

Eine Produktkarte kann eine Schaltfläche „In den Warenkorb“ enthalten. Wenn Sie darauf klicken, legt das Startskript auf der Seite des Shops ein Exemplar dieses Produkts über den eigenen Warenkorb des Shops in Ihren Warenkorb, und der Chat bleibt geöffnet („Warenkorb ansehen“ öffnet die Warenkorbseite des Shops); Warenkorb und Checkout des Shops sind Sache von Shopify und des Unternehmens, und wir lesen sie nie. Wir erfassen nur, dass die Schaltfläche angeklickt wurde (siehe die Nutzungsereignisse oben). Auf der geteilten Chat-Seite des Unternehmens lautet dieselbe Schaltfläche „Jetzt kaufen“ und öffnet den Checkout des Shops mit diesem Produkt in einem neuen Tab.

In WooCommerce-Shops, deren Hazelchat-WordPress-Plugin den Shop meldet, kann eine Produktkarte eine Schaltfläche „In den Warenkorb“ enthalten. Wenn Sie darauf klicken, legt das Startskript auf der Seite des Shops ein Exemplar dieses Produkts über den eigenen Warenkorb von WooCommerce in Ihren Warenkorb im Shop, und der Chat bleibt geöffnet („Warenkorb ansehen“ öffnet die Warenkorbseite des Shops); Warenkorb und Checkout des Shops sind Sache von WooCommerce und des Unternehmens, und wir lesen sie nie. Auf der geteilten Chat-Seite des Unternehmens oder wenn die Seite des Shops nicht angibt, dass es sich um einen WooCommerce-Shop handelt, öffnet dieselbe Schaltfläche die eigene In-den-Warenkorb-Adresse des Shops in einem neuen Tab. Wir erfassen nur, dass die Schaltfläche angeklickt wurde (siehe die Nutzungsereignisse oben).

Gespräche und Anfragen werden für den vom Unternehmen eingestellten Zeitraum aufbewahrt, standardmäßig 90 Tage, und dann automatisch gelöscht. Die Angabe von Kontaktdaten ist immer freiwillig; Sie können Fragen auch ohne Anfrage stellen. Um Ihre Rechte bezüglich dieser Datensätze auszuüben, wenden Sie sich an das in seinen Hinweisen genannte Unternehmen. Wir unterstützen Unternehmen bei der Beantwortung solcher Anfragen und leiten Anfragen weiter, die uns direkt erreichen.

Ein Unternehmen kann seinen Chat auch als Seite unter chat.hazelchat.co anbieten, zum Beispiel über einen Link oder einen QR-Code. Dort gilt dasselbe: Das Unternehmen ist Verantwortlicher, seine eigenen Datenschutzhinweise werden vor Ihrer ersten Nachricht im Chat angezeigt, und Hazelchat hostet die Seite und verarbeitet die oben genannten Daten im Auftrag und nach Weisung des Unternehmens. Die Seite setzt keine Cookies, betreibt keine Analyse und keine Bildschirmaufzeichnung und wird Suchmaschinen nicht angezeigt. Enthielt der Link, dem Sie gefolgt sind, Kampagnenparameter, oder hat eine andere Website darauf verlinkt, werden diese Parameter und der Name dieser Website wie oben beschrieben mit Ihrem Gespräch gespeichert. Ihre Nutzungsereignisse beschränken sich darauf, dass einem angebotenen Link gefolgt wurde. Die Seite nennt die Website, die das Unternehmen bei uns verifiziert hat; wenn Sie meinen, dass eine Seite sich als ein Unternehmen ausgibt, nutzen Sie „Diese Seite melden“ auf der Seite oder schreiben Sie an hello@hazelchat.co.

11. Zahlungen

Kostenpflichtige Abonnements werden über Stripe abgewickelt. Für ein Konto in Deutschland bestehen der Stripe-Vertrag und der Auftragsverarbeitungsvertrag mit der Stripe Payments Europe, Limited, Irland; an regulierten Zahlungsdiensten können außerdem die Stripe Technology Europe, Limited sowie die zur Abwicklung der Transaktion erforderlichen Zahlungsnetzwerke und Banken beteiligt sein. Der Checkout wird von Stripe gehostet. Wir senden Stripe die Kennungen des Hazelchat-Kontos und -Arbeitsbereichs, die Konto-E-Mail-Adresse, den gewählten Tarif, den Abrechnungszeitraum, die Währung und die Bestellbeschreibung. Stripe erhält Namen, Firmennamen, Rechnungsadresse, Steuer-ID (z. B. USt-IdNr.), Angaben zur Zahlungsmethode, IP-Adresse, Geräte- und Transaktionsinformationen, die während des Checkouts eingegeben oder erzeugt werden. Kartendaten werden direkt bei Stripe eingegeben und von Hazelchat nicht gespeichert.

Wir erhalten und speichern die Kunden- und Abonnementkennungen von Stripe, Tarif, Währung, Abonnement- und Rechnungsstatus, Abrechnungszeitraum, Daten der Testphase, Status der Steuer-ID und begrenzte Zahlungsangaben wie Art der Zahlungsmethode und die letzten vier Ziffern, soweit Stripe sie bereitstellt. Wir verwenden diese Datensätze, um den Vertrag zu erfüllen, Tarifleistungen freizuschalten, Rechnungen auszustellen und abzugleichen, Betrug zu verhindern, Zahlungsausfälle, Erstattungen und Rückbuchungen zu bearbeiten und Buchführungs- und Steuerpflichten zu erfüllen. Abrechnungs- und Rechnungsdatensätze werden für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt; Stripe bewahrt Daten nach seinen eigenen gesetzlichen Pflichten und veröffentlichten Richtlinien auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Checkout, Abonnementverwaltung und Zahlung; Art. 6 Abs. 1 lit. c DSGVO für Buchführungs-, Steuer- und aufsichtsrechtliche Aufzeichnungen; und Art. 6 Abs. 1 lit. f DSGVO für Zahlungssicherheit, Betrugsprävention und die Bearbeitung von Rückbuchungen. Stripe handelt für einige Dienste als Auftragsverarbeiter und für regulierte Zahlungs-, Betrugspräventions- und Compliance-Zwecke als eigenständiger Verantwortlicher nach seinem Dienstleistungsvertrag und Auftragsverarbeitungsvertrag. Übermittlungen und Garantien richten sich nach diesen Verträgen, einschließlich des EU-US-Datenschutzrahmens und, soweit anwendbar, Standardvertragsklauseln.

12. Empfänger und Übermittlungen

Befindet sich ein Empfänger außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf die im jeweiligen Abschnitt oben genannte Garantie. Wir verkaufen keine personenbezogenen Daten.

13. Speicherdauer

14. Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen, und Sie können einer auf berechtigte Interessen gestützten Verarbeitung widersprechen (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Kontoinhaber können ihren Arbeitsbereich in den Einstellungen exportieren und ihr Konto schließen, ohne uns zu kontaktieren.

Kontakt für Anliegen: hello@hazelchat.co. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die deutschen Aufsichtsbehörden sind bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de aufgeführt.

15. Sicherheit

Verbindungen verwenden HTTPS. Passwörter werden als gesalzene scrypt-Hashwerte gespeichert. Der Zugang zum Server ist auf schlüsselbasierte Administration beschränkt. Sicherungen werden verschlüsselt, bevor sie den Server verlassen. Hochgeladene Dokumente werden in einer isolierten Umgebung ohne Netzwerkzugang verarbeitet. Keine Maßnahme bietet absolute Sicherheit; wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, informieren wir Sie, wie es das Gesetz verlangt.

16. Automatisierte Entscheidungen und Änderungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert, und zeigen oben das Datum der aktuellen Fassung an.