DSGVO-Konformität
Überblick, wie der Dienst Datenschutz umsetzt.
Verarbeitung in der EU
Anwendung und Datenhaltung werden auf einem Server in Deutschland betrieben (Hosting: 1blu AG, Berlin). Eine Datenverarbeitung außerhalb der EU findet im Regelbetrieb nicht statt; die KI-Inferenz für Anfragen mit Personenbezug läuft über Mistral AI (Frankreich, EU).
Datensparsamkeit
Test-Chat-Inhalte werden nicht gespeichert. Widget-Fragen werden höchstens 30 Tage aufbewahrt und danach automatisch gelöscht.
Zertifizierungen & Verschlüsselung
Verschlüsselung im Ruhezustand: Die Datenbank ist mit SQLCipher (AES-256) verschlüsselt. Transportverschlüsselung: TLS. ISO 27001: derzeit NICHT zertifiziert (in Vorbereitung) — wird nicht als vorhanden ausgewiesen.
Auftragsverarbeitung
Für gewerbliche Kunden wird ein AVV nach Art. 28 DSGVO bereitgestellt (siehe AVV). Drittanbieter (z. B. LLM-Inferenz) sind dort gelistet.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch werden unterstützt; im Konto stehen Export und Löschung bereit.
Stand: Januar 2026