Was mit den Daten im Chat passiert
Wenn Sie FOXELO auf Ihrer Webseite einsetzen, sind Sie für die Daten Ihrer Besucher verantwortlich. Wir verarbeiten sie in Ihrem Auftrag. Deshalb sollen Sie genau wissen, was wir tun. Statt eines Siegels finden Sie hier die Fakten.
Was der Chat im Browser tut
- Keine Cookies.
- Der Chat setzt kein einziges Cookie.
- Eine Sitzungskennung erst bei Bedarf.
- Schreibt ein Besucher oder nimmt er Kontakt zu Ihrem Team auf, legt der Chat eine zufällige Kennung im Sitzungsspeicher des Tabs ab. So läuft das Gespräch weiter, wenn er die Unterseite wechselt. Schließt er den Tab, ist die Kennung weg.
- Zwei kleine Merker.
- Außerdem merkt sich der Tab, ob das Chatfenster offen ist und ob die Begrüßung weggeklickt wurde.
- Keine Schriften von Google.
- Alle Schriften kommen von unserem eigenen Server. Voreingestellt ist die Systemschrift des Geräts.
- Kein Tracking.
- FOXELO nutzt keine Analyse-, Tracking- oder Werbedienste.
Was wir speichern und was nicht
Gespeichert wird:
- der Inhalt der Nachrichten, der Zeitpunkt und die gewählte Sprache
- die zufällige Sitzungskennung
- Kontaktdaten, aber nur, wenn ein Besucher sie selbst hinterlässt: die E-Mail-Adresse, auf Wunsch Name und Telefonnummer
Nicht in unserer Datenbank:
- keine IP-Adressen
- keine Browserkennung (User-Agent)
- keine Herkunftsseite (Referrer)
Offen gesagt: Wie jeder Webserver protokolliert auch unserer technisch bedingt jeden Aufruf, einschließlich IP-Adresse. Diese Protokolle dienen nur der Sicherheit. Wir löschen sie nach 14 Tagen automatisch. Zum Schutz vor Missbrauch bilden wir aus der IP-Adresse außerdem mit einem geheimen, täglich wechselnden Schlüssel einen verkürzten Prüfwert. Ohne diesen Schlüssel lässt sich die IP-Adresse daraus nicht zurückrechnen. Der Prüfwert liegt in unserem Zwischenspeicher und verfällt nach höchstens einer Stunde.
Wer an Ihren Daten beteiligt ist
| Dienstleister | Sitz | Aufgabe | Was er bekommt |
|---|---|---|---|
| dataforest GmbH (AVORO) | Deutschland | Server, Datenbank, Sicherungen; Rechenzentrum in Deutschland | alle Daten von FOXELO |
| Anthropic Ireland, Limited | Irland, Verarbeitung auch in den USA | erzeugt die Antworten der KI; außerdem für Dashboard-Funktionen: Fragen und Antworten aus Ihrer Webseite vorschlagen, Gespräche zusammenfassen, offene Fragen bündeln | die Nachrichten des Gesprächs und die passenden Inhalte aus Ihrem Wissen, für Dashboard-Funktionen die jeweiligen Texte. Keine IP-Adresse, keine Sitzungskennung, keine Browserkennung, keine Herkunftsseite. |
| MongoDB, Inc. (Voyage AI) | USA, Aufruf über einen Endpunkt in der EU | hilft, passende Inhalte zu finden, und wandelt dafür Texte in Zahlen um | Texte aus Ihrem Wissen und die Fragen im Chat |
| ALL-INKL.COM – Neue Medien Münnich | Deutschland | versendet Mails, empfängt Antworten auf Tickets | E-Mail-Adresse, Name und Inhalt der Mail |
Mit dataforest, Anthropic und ALL-INKL bestehen Verträge zur Auftragsverarbeitung. Anthropic verarbeitet Daten auch in den USA, auf Grundlage der Standardvertragsklauseln der EU-Kommission. Laut Vertrag nutzt Anthropic die Daten nicht zum Training von KI.
Wann wir Daten löschen
- Gespräche und Tickets:
- nach der Frist, die Sie im Dashboard wählen: 30, 90 oder 365 Tage. Voreingestellt sind 90 Tage. Offene Gespräche und Tickets bleiben bis zum Abschluss erhalten. Bei Tickets beginnt die Frist mit dem Abschluss.
- Einzelne Gespräche
- können Sie im Dashboard jederzeit selbst löschen.
- Server-Protokolle:
- nach 14 Tagen.
- Nach dem Test ohne Paket:
- Ihr Konto bleibt 90 Tage bestehen. Danach können Sie Ihre Daten noch 30 Tage anfordern, dann löschen wir Ihr Konto mit allen Inhalten.
- Nach einer Kündigung:
- Sie können Ihre Daten noch 30 Tage anfordern. Danach löschen wir Ihr Konto mit allen Inhalten. Ihre Daten können Sie während der Laufzeit jederzeit im Dashboard herunterladen.
- Sicherungen:
- Nach spätestens 90 Tagen sind die Daten auch dort gelöscht.
So schützen wir die Daten
- Verschlüsselt:
- Alle Verbindungen zu FOXELO laufen über TLS.
- Getrennt:
- Die Datenbank trennt die Daten jedes Kunden. Ein Betrieb sieht nie die Gespräche eines anderen.
- Gesichert:
- Wir sichern die Datenbank jeden Tag, verschlüsselt.
- Anmeldung ohne Passwort:
- Ihr Team meldet sich über einen Link per E-Mail an. Es gibt kein Passwort, das gestohlen werden kann.
- Chat nur auf Ihren Webseiten:
- Der Chat-Schlüssel funktioniert nur auf den Domains, die Sie freigeben. Sie können ihn jederzeit erneuern.
- Schutz vor Missbrauch:
- Wir begrenzen, wie oft jemand in kurzer Zeit fragen kann. Eine Obergrenze schützt Ihr Kontingent vor Bots.
- Nachvollziehbar:
- FOXELO hält wichtige Schritte im Konto mit Zeit und Nutzer fest, etwa wenn jemand Wissen löscht oder Rollen ändert.
Ihre Besucher wissen, mit wem sie schreiben
Im Chat steht immer sichtbar „KI-Assistent“. Übernimmt jemand aus Ihrem Team, sehen Ihre Besucher das ebenfalls. Diesen Hinweis können Sie in keinem Paket entfernen. Seit dem 2. August 2026 verlangt die europäische KI-Verordnung (Art. 50), dass Menschen erfahren, wenn sie mit einer KI schreiben. Außerdem ist es fair Ihren Kunden gegenüber.
Was Sie für Ihre Webseite bekommen
- AV-Vertrag:
- Sie schließen ihn direkt im Dashboard ab.
- Liste der Dienstleister:
- steht im AV-Vertrag und oben auf dieser Seite.
- Textvorschlag für Ihre Datenschutzerklärung:
- im Dashboard, mit Ihrer Firma und Ihrer Löschfrist ausgefüllt. Lassen Sie ihn vor der Veröffentlichung kurz prüfen.
- Unsere Datenschutzerklärung:
- für alle Details zu FOXELO selbst.
Ein pauschales Siegel finden Sie hier nicht.
Ob Ihr Einsatz von FOXELO rechtlich passt, hängt auch von Ihrer Webseite, Ihrer Datenschutzerklärung und Ihren Inhalten ab. Wir liefern Ihnen die Fakten und Unterlagen dafür. Eine Rechtsberatung ersetzen wir nicht.
Fragen zum Datenschutz? Schreiben Sie an info@foxelo.de.
14 Tage oder 50 Gespräche, ohne Zahlungsdaten. Nur für Unternehmen.