Ein AI Chatbot, der Daten DSGVO-konform verarbeitet
Ihre Besucher stellen Fragen im Chat und geben dabei manchmal einen Namen, eine E-Mail-Adresse oder eine Telefonnummer an. LivePly verarbeitet diese in der EU, isoliert und verschlüsselt, Sie legen die Aufbewahrungsdauer selbst fest, und Sie erhalten ein fertiges Dokument zur Information Ihrer Besucher.
Was bietet LivePly für den Datenschutz?
Der Datenschutz ist im Systemaufbau, in der Funktionsweise des Chatbots und in den Einstellungen des Admin-Bereichs verankert - keine nachträglich angeflanschte Ergänzung.
Hosting und AI innerhalb der Europäischen Union
Die Server von LivePly laufen in einem deutschen Rechenzentrum, die AI-Antworten werden von einem schwedischen, EU-internen AI-Dienst generiert. Die Gespräche verlassen die Europäische Union bei der Verarbeitung zu keinem Zeitpunkt.
Der AI-Anbieter kann Gespräche zur Missbrauchsprävention bis zu 30 Tage lang aufbewahren, ebenfalls innerhalb des Europäischen Wirtschaftsraums. Verarbeitet ein Subunternehmer Daten in einem Drittland, wendet LivePly die DSGVO-Garantien an (Angemessenheitsbeschluss, Standardvertragsklauseln - SCCs).
Trennung und Verschlüsselung
LivePly ist eine Multi-Tenant-Plattform, aber die Daten der Kunden vermischen sich nie: Jedes Unternehmen erhält ein eigenes, isoliertes Datenbankschema für seine Wissensdatenbank, seine Gespräche und seine Interessenten. Die Daten werden stets über einen verschlüsselten Kanal übertragen.
Passwörter sowie von Ihnen hinterlegte Zugriffsschlüssel und Tokens speichert das System verschlüsselt - in ihrer ursprünglichen Form werden sie nirgends aufbewahrt. Der Zugriff folgt dem Prinzip der geringsten Berechtigung.
Nachweisbare Information der Besucher
Nach der DSGVO müssen Besucher im Voraus wissen, was mit ihren Daten geschieht. LivePly generiert für jeden Chatbot eine Datenschutzerklärung, und den Besuchern steht zusätzlich eine eigene Endnutzer-Datenschutzerklärung zur Verfügung, die beschreibt, welche Daten LivePly im eigenen Namen verarbeitet. Für die korrekte Information Ihrer Besucher sind Sie verantwortlich, das fertige Dokument dafür erhalten Sie jedoch mitgeliefert.
Das System protokolliert, welche Version der Datenschutzerklärung ein Besucher sehen konnte und wann. So lässt sich auch nachträglich nachweisen, dass die Information stattgefunden hat. Keines dieser Protokolle speichert eine IP-Adresse, eine Gerätekennung oder einen Spitznamen.
Erkennung von Kontaktdaten, Kennzeichnung als Interessent
Der Chatbot erkennt einen im Gespräch angegebenen Namen, eine Telefonnummer oder eine E-Mail-Adresse und zeigt sie im Admin-Bereich übersichtlich an, selbst wenn der Besucher sie als Fließtext eingegeben hat. Ein Gespräch erhält nur dann die Kennzeichnung „Interessent", wenn eine E-Mail-Adresse oder Telefonnummer enthalten ist - ein Name allein genügt nicht. Das System nimmt keine Bewertung oder Punktevergabe vor und vermerkt bei den Namen, ob der Besucher sie selbst angegeben hat oder ob sie aus dem Gespräch abgeleitet wurden.
Die Aufbewahrungsdauer für Interessentendaten legen Sie pro Chatbot fest: standardmäßig 12 Monate, maximal 24 Monate, gerechnet ab dem letzten inhaltlichen Kontakt. Danach werden sie automatisch gelöscht. Wichtig: Die Kennzeichnung als Interessent ist keine Marketing-Einwilligung - Werbung dürfen Sie nur mit einer gesonderten, vorherigen Einwilligung versenden.
Sie entscheiden, wie lange Gespräche erhalten bleiben
Die Aufbewahrungsdauer der Gespräche legen Sie zwischen 1 und 3650 Tagen fest. Konfigurieren Sie nichts, werden sie nach 180 Tagen automatisch gelöscht. Im Gesundheitsmodus bleiben sie höchstens 30 Tage erhalten. Angehängte Dateien werden zusammen mit dem Gespräch gelöscht.
Protokolle von Aktionen, die der Chatbot auslöst (z. B. eine Terminbuchung), bleiben zur Fehlersuche und Nachvollziehbarkeit 365 Tage erhalten - bei einem Löschantrag einer betroffenen Person werden jedoch auch diese sofort gelöscht, ohne die Frist abzuwarten.
Wer ist Verantwortlicher, wer ist Auftragsverarbeiter?
Ihre Besucher nutzen den Chatbot auf Ihrer eigenen Website, deshalb sind Sie hinsichtlich der Gespräche, Anhänge und Interessenten der Verantwortliche: Sie legen den Zweck und die Rechtsgrundlage fest. LivePly handelt als Auftragsverarbeiter, nach Ihren dokumentierten Weisungen. Die Einzelheiten regelt die Auftragsverarbeitungsvereinbarung (DPA).
Den Dienst erbringt die SolvePly Kft. Die für ihren eigenen Betrieb nötigen Protokolle - Annahme von Rechtsdokumenten, Aktionsprotokolle - führt sie als eigenständige Verantwortliche. Bei Datenschutzfragen und Betroffenenanfragen erreichen Sie uns unter office@solveply.com, Anfragen erfüllen wir innerhalb eines Monats.
Was lohnt sich für Sie einzustellen?
Häufig gestellte Fragen
Ort der Verarbeitung, Aufbewahrung, Interessenten, Rollen.
Ich habe eine FrageDas Hosting läuft in einem deutschen Rechenzentrum, die AI-Antworten generiert ein schwedischer, EU-interner AI-Dienst - die Gespräche verlassen die Europäische Union bei der Verarbeitung zu keinem Zeitpunkt.
Nein. Die Daten jedes Kunden werden in einem eigenen, isolierten Datenbankschema gespeichert, auf das kein anderer Kunde zugreifen kann.
Sie legen die Aufbewahrungsdauer zwischen 1 und 3650 Tagen fest. Konfigurieren Sie nichts, werden sie nach 180 Tagen automatisch gelöscht, im Gesundheitsmodus höchstens nach 30 Tagen.
Nur wenn der Besucher im Gespräch eine E-Mail-Adresse oder Telefonnummer angibt - ein Name allein genügt nicht. Das System nimmt keine Bewertung oder Punktevergabe vor.
Nur wenn Sie dafür zusätzlich eine gesonderte, vorherige Einwilligung eingeholt haben. Die Kennzeichnung als Interessent beruht allein auf berechtigtem Interesse, nicht auf einer Marketing-Einwilligung.
Sie legen es pro Chatbot fest: standardmäßig 12 Monate, maximal 24 Monate, gerechnet ab dem letzten inhaltlichen Kontakt - danach werden sie automatisch gelöscht.
Sie, da Ihre Besucher den Chatbot auf Ihrer eigenen Website nutzen: Sie legen den Zweck und die Rechtsgrundlage fest. LivePly handelt als Auftragsverarbeiter nach Ihren dokumentierten Weisungen - die Einzelheiten regelt die Auftragsverarbeitungsvereinbarung (DPA).
Einen Löschantrag einer betroffenen Person erfüllen wir sofort - dabei muss die übliche Aufbewahrungsfrist nicht abgewartet werden, auch nicht bei Protokollen von Aktionen, die der Chatbot ausgelöst hat.
Ja - aktivieren Sie dafür den Gesundheitsmodus: Er begrenzt die Aufbewahrung der Gespräche auf höchstens 30 Tage anstelle der üblichen, längeren Frist.
Nein - die Kartendaten verarbeitet unser Zahlungsdienstleister Stripe. LivePly hat darauf keinen Zugriff und speichert sie nicht.