Was ist SmartChatBot?

SmartChatBot ist ein KI-Chatbot-Dienst, den Website-Betreiber auf ihrer Website einbetten. Der Chatbot beantwortet Besucheranfragen automatisch anhand der vom Website-Betreiber bereitgestellten Wissensdatenbank. Der Website-Betreiber ist der Verantwortliche im Sinne der DSGVO. SmartChatBot (UndiWeb) handelt als Auftragsverarbeiter.

Welche Daten werden verarbeitet?

Chat-Nachrichten: Freitexteingaben und Bot-Antworten (90 Tage, dann anonymisiert)
Lead-Daten: Name, E-Mail, Telefon — nur bei freiwilliger Angabe (bis Löschung durch Kunden)
Technische Daten: IP-Adresse (gehasht), Seiten-URL, Zeitstempel (90 Tage)

Hinweis: IP-Adressen werden nur als Hash gespeichert. Es werden keine Cookies durch den Chatbot gesetzt.

Wo werden die Daten gespeichert?

Alle Daten werden auf Servern in der EU (Frankfurt am Main, Deutschland) gespeichert. Zur Generierung der KI-Antworten werden Nachrichten an KI-Dienste übermittelt, die unter dem EU-US Data Privacy Framework zertifiziert sind. Nachrichten werden dort nicht dauerhaft gespeichert und nicht für das Training von KI-Modellen verwendet.

Sicherheitsmaßnahmen

Verschlüsselte Datenübertragung (HTTPS/TLS), Zugriffskontrolle nach Rollenmodell, Mandantentrennung auf Datenbankebene, Tägliche Backups (30 Tage Aufbewahrung), IP-Anonymisierung durch Hashing, Schutz gegen Spam und Missbrauch.

Rechte der Kunden

Auskunft über alle gespeicherten Daten
Berichtigung und Löschung
Datenexport in maschinenlesbarem Format
Auftragsverarbeitungsvertrag (AVV/DPA) auf Anfrage
Beschwerde bei einer Aufsichtsbehörde

Schweizer Kunden (nDSG)

Für Kunden mit Sitz in der Schweiz: Die EU ist als Drittland mit angemessenem Datenschutzniveau anerkannt. Auf Anfrage stellen wir zusätzliche nDSG-konforme Vertragsklauseln zur Verfügung.

Kontakt: info@undiweb.net

Stand: Mai 2026