Sicherheit und Datenschutz
Was mit den Gesprächen geschieht.
Ein sachlicher Überblick darüber, was der Assistent speichert, wer die Daten verarbeitet und was Ihre Besucher sehen.
Was gespeichert wird
Gespräche werden als Text gespeichert: die Nachrichten, eine kurze Zusammenfassung und alle Kontaktdaten, die ein Besucher freiwillig angegeben hat. Außerdem speichern wir, welche Seiten zum Besuch gehörten, damit Sie den ganzen Besuch in Ihrem Posteingang nachvollziehen können.
- Sprachanrufe werden nicht aufgezeichnet. Es werden keine Audiodaten gespeichert, weder von uns noch von unserem Sprachanbieter.
- IP-Adressen von Besuchern werden nicht als solche gespeichert, sondern nur als geschlüsselter Hash, der für Anfragelimits verwendet wird.
- Dateien, die Sie als Wissensquelle hochladen, werden für die Suche an unseren KI-Anbieter weitergegeben und nicht auf unseren Servern aufbewahrt.
Wie lange die Daten aufbewahrt werden
Sie legen fest, wie lange Gespräche, Besuche und Leads aufbewahrt werden: 3 bis 36 Monate, standardmäßig 12. Ältere Daten werden automatisch gelöscht. Ein Lead zählt ab seiner letzten Änderung, damit ein laufendes Geschäft nicht verloren geht.
- Verlangt ein Besucher die Löschung seiner Daten, finden Sie sie über E-Mail-Adresse oder Telefonnummer und löschen sie in einem Schritt, auch die Kopien bei unserem KI-Anbieter.
- Sie können einzelne Gespräche und Leads jederzeit löschen.
- Wenn Sie Ihr Konto schließen, werden Ihr Assistent, seine Wissensquellen und alle Gespräche und Leads gelöscht.
Wer die Daten verarbeitet
Der Assistent läuft auf ElevenLabs, das die Sprachverarbeitung, das Sprachmodell und die Suche in Ihren Wissensquellen bereitstellt. ElevenLabs verarbeitet Gespräche in den USA und bewahrt Transkripte 90 Tage lang auf; das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und sein Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln. Lead-Benachrichtigungen werden über unseren E-Mail-Anbieter versendet, und Zahlungen wickelt Polar ab.
- Jedes Unternehmen erhält einen eigenen Assistenten und einen eigenen Wissensordner.
- Ihre Wissensquellen werden nur von Ihrem Assistenten verwendet.
Was Besucher sehen
Jedes Chatfenster zeigt den Hinweis, dass Antworten von KI generiert werden, und der Assistent sagt auf Nachfrage, dass er ein KI-Assistent ist. Wenn Sie einen Link zu Ihrer Datenschutzerklärung hinzufügen, erscheint dieser unter dem Chat und neben dem Kontaktformular. Im Formular muss die Einwilligungs-Checkbox angehakt sein, bevor etwas gesendet wird. Die Einwilligung wird mit dem Lead gespeichert: wann sie erteilt wurde, der Text, den der Besucher gesehen hat, Ihr Datenschutz-Link und die Seite.
Was der Assistent nicht tut
Er rät nicht, wenn es um Preise, Termine oder Garantien geht. Er fragt erst nach Kontaktdaten, wenn er geholfen hat, immer nur eine Angabe auf einmal, und drängt nicht. Er öffnet nur Seiten Ihrer eigenen Website und behandelt den Text auf Ihren Seiten als Information, nie als Anweisung.
Wie das Chatfenster geschützt ist
Das Chatfenster lädt nur auf der Domain Ihrer Website und ihren Subdomains. Jeder Textchat wird über einen signierten Einmal-Link geöffnet und jeder Anruf über ein eigenes Token, sodass die Schlüssel zum Assistenten nie den Browser erreichen. Webhooks werden in beide Richtungen signiert, gespeicherte vertrauliche Angaben wie Slack-Adressen sind verschlüsselt, und jeder öffentliche Endpunkt hat Anfragelimits pro Besucher und pro IP-Adresse.
Ihr Dashboard-Konto
Die Anmeldung nutzt ein sicheres Cookie, das Skripte auf der Seite nicht lesen können, und Anmeldesitzungen werden nur als Hash gespeichert. Nach fünf Fehlversuchen ist die Anmeldung 15 Minuten lang gesperrt.
Im Browser des Besuchers
Das Chatfenster setzt keine Cookies. Es legt eine zufällige Besucher-ID im Local Storage des Browsers ab, und zwar erst, wenn der Besucher zum ersten Mal schreibt, anruft oder das Formular sendet. Das offene Gespräch bleibt im Session Storage, damit es auf Ihren Seiten weiterläuft.
Fragen und Meldungen
Sicherheitsmeldungen und Datenschutzanfragen senden Sie an privacy@lovaai.example.