KI & Datenverarbeitung — offen erklärt

Welches Modell wir nutzen, wo verarbeitet wird und wie lange Daten gespeichert bleiben. Ohne Kleingedrucktes.

Welches KI-Modell steckt dahinter?

Für die Antworttexte nutzen wir standardmäßig Claude Haiku 4.5 von Anthropic. Das Modell formuliert die Antwort ausschließlich aus den Inhalten, die zuvor aus Ihrer Website eingelesen wurden — es „weiß" nichts darüber hinaus und ist angewiesen, bei fehlender Information ehrlich zu passen, statt zu raten.

Wo werden die Daten verarbeitet?

  • Einlesen & Suche (Embeddings): läuft lokal auf unserem Server in der EU. Ihre Website-Inhalte und die Vektorsuche verlassen die EU nicht.
  • Antwortformulierung (Standard): die eigentliche Chat-Nachricht wird zur Formulierung an Anthropic (USA) übermittelt — abgesichert über die EU-Standardvertragsklauseln. Übertragen wird nur, was zur Beantwortung nötig ist; nach Angaben von Anthropic wird auf API-Daten nicht trainiert.
  • EU-/Lokal-Option (Premium): Auf Wunsch läuft auch die Antwortformulierung über ein lokal betriebenes Modell — dann findet keine Übermittlung in die USA statt. Etwas langsamer, dafür bleibt alles in Eigenregie. Ideal, wenn keine Drittland-Übermittlung gewünscht ist.

Welche Daten und welche Löschfristen?

  • Chat-Verläufe werden nur gespeichert, wenn der Besucher im Consent-Popup zustimmt. Standard-Speicherdauer: 90 Tage, pro Bot auf 30/90/180/365 Tage einstellbar. Danach löscht ein täglicher Job automatisch.
  • IP-Adressen werden nie im Klartext gespeichert, sondern nur als SHA-256-Hash mit geheimem Salt.
  • Kontaktanfragen (Leads) speichern wir, bis der Kunde sie löscht oder exportiert.
  • Test-/Demo-Daten werden nicht dauerhaft gespeichert (Demo-Wissensbasis wird spätestens nach 24 Stunden gelöscht).
  • Löschung auf Zuruf: Der Kunde kann alle Anfragen eines Absenders gezielt löschen (Art. 17 DSGVO) und alle Daten jederzeit exportieren.

Wie stellen wir Ehrlichkeit sicher?

Der Bot arbeitet ausschließlich mit Ihren Website-Inhalten und nennt die Quelle. Findet er die Antwort dort nicht, sagt er das offen — statt eine plausibel klingende, aber falsche Antwort zu erfinden. Wie belastbar das ist, dokumentieren wir im öffentlichen Ehrlichkeitstest.

Für Kunden: Auftragsverarbeitung

Setzen Sie den Bot auf Ihrer Website ein, sind Sie datenschutzrechtlich Verantwortlicher und wir Auftragsverarbeiter. Dafür gibt es einen fertigen Auftragsverarbeitungsvertrag (AVV). Details zur Verarbeitung stehen in der Datenschutzerklärung.