DSGVO

Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679

Die Verwaltung und der Schutz personenbezogener Daten unserer Dienstnutzer sowie ihrer Website-Besucher unterliegen den Bestimmungen dieser Vereinbarung und den einschlägigen Vorschriften der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679. Die DSGVO ist eine Verordnung des EU-Rechts zum Datenschutz und zur Privatsphäre für alle Personen in der Europäischen Union. Sie gilt für Unternehmen mit Sitz in der EU sowie für globale Unternehmen, die personenbezogene Daten von Personen in der EU verarbeiten. Die Verordnung gilt seit dem 25. Mai 2018.

Betrifft die DSGVO Sie?
Wenn Sie personenbezogene Daten von Personen in der EU verarbeiten, gilt die DSGVO für Sie, unabhängig davon, ob Sie Ihren Sitz in der EU haben oder nicht. Neben der Stärkung des Datenschutzes in den EU-Staaten bringt die DSGVO neue Pflichten für alle Organisationen mit sich, die personenbezogene Daten von EU-Bürgern verarbeiten, unabhängig von ihrem Standort.

Funktionen für Ihre DSGVO-Konformität
Als Auftragsverarbeiter bietet onWebChat Tools, die Ihnen bei der Einhaltung der DSGVO helfen. Administratoren können Besucher sowie alle zugehörigen Daten (Chats, Offline-Nachrichten) löschen. Außerdem können Sie die kompletten Daten eines Besuchers Ihrer Website exportieren.

Wie wir die DSGVO einhalten
Um die DSGVO vollständig zu erfüllen, haben wir die automatische Löschung von Agenten-Konten und den zugehörigen Daten eingeführt. Zudem bieten wir eine Exportfunktion an, mit der Sie alle mit Ihrem onWebChat-Konto verknüpften Daten herunterladen können. Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Übertragung und Löschung Ihrer personenbezogenen Daten.

Recht auf menschliches Eingreifen:
Unser Service basiert auf einem Hybridmodell. Nutzer und Besucher können den KI-Chatbot jederzeit umgehen und einen menschlichen Agenten anfordern. So stellen wir sicher, dass keine wichtigen Entscheidungen ausschließlich durch automatisierte Verarbeitung getroffen werden.

Auftragsverarbeitungsvertrag (AVV):
Wir bieten für unsere Geschäftskunden einen Standard-AVV zur Einhaltung von Artikel 28 der DSGVO an. Sie können unseren AVV anfordern unter support@onwebchat.com.

KI-Datenverarbeitung & Datenschutz
Bei unseren von OpenAI unterstützten KI-Diensten agieren wir als Auftragsverarbeiter. Wir haben unsere Integration so konfiguriert, dass über die API übermittelte Daten NIEMALS zum Trainieren der KI-Modelle verwendet werden. OpenAI speichert Daten für maximal 30 Tage ausschließlich zur Sicherheitsüberwachung und löscht sie danach dauerhaft. Alle KI-generierten Interaktionen unterliegen denselben DSGVO-Rechten wie Standard-Chats (Auskunft, Löschung, Übertragbarkeit).

E-Commerce-Daten (Produkte & Bestellungen)
Wenn Sie eines unserer optionalen Shop-Plugins verbinden (z. B. WooCommerce oder OpenCart), verarbeitet onWebChat Ihren Produktkatalog und gegebenenfalls Bestell- und zugehörige Kundendaten in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter. Sie (der Shop-Betreiber) bleiben der Verantwortliche und sind dafür verantwortlich, eine Rechtsgrundlage für diese Verarbeitung zu haben und Ihre eigenen Kunden entsprechend zu informieren. Um den Zugriff auf Bestelldaten zu beschränken, muss ein Besucher in Ihrem Shop angemeldet sein, um einen Bestellstatus abzufragen, oder andernfalls die mit der Bestellung verknüpfte E-Mail-Adresse angeben. Diese Verarbeitung ist durch unseren Standard-Auftragsverarbeitungsvertrag (AVV) abgedeckt, es gelten dieselben DSGVO-Rechte (Auskunft, Löschung, Übertragbarkeit), und die Daten werden nicht zum Training von KI-Modellen verwendet.

onWebChat verwendet folgende Unterauftragsverarbeiter zur Bereitstellung unserer Dienste

Cookies

Die onWebChat-Website kann beim Besuch unserer Website folgende Cookies in Ihrem Browser speichern:

PHPSESSID: wird von PHP zur Verwaltung von Sitzungen verwendet (Sitzung)
_ga, _gat, _gid: werden von Google Analytics zur Unterscheidung von Besuchern verwendet
accept-cookies: wird auf true gesetzt, wenn der Besucher der Speicherung von Cookies zugestimmt hat (2 Jahre)
onwebchatf: speichert HTTP_REFERER-Informationen (Herkunft des Besuchers) (10 Tage)
owc_rec_sid: speichert eine temporäre Sitzungs-ID für die Analyse von Sitzungsaufzeichnungen (Tab-Sitzung, wird beim Schließen des Browser-Tabs gelöscht)
aff: speichert bei Besuchern über Affiliate-Partner die Affiliate-ID (90 Tage)
onwebemail: speichert bei „Angemeldet bleiben“ die E-Mail des Nutzers (60 Tage)
onwebhash: speichert bei „Angemeldet bleiben“ den Hash des verschlüsselten Passworts (60 Tage)
lang: speichert die gewählte Sprache des Besuchers (Sitzung)
owc_attr: speichert die Marketing-Attribution des Besuchs (Kampagne, Suchbegriff, verweisende Website), damit wir messen können, welche Werbung wirkt (90 Tage)
_gcl_au: wird von Google Ads zur Messung von Werbe-Conversions gesetzt (3 Monate)

Für die Funktionalität des Live-Chat-Widgets können folgende Cookies verwendet werden. Diese Cookies können auch von den Websites unserer Nutzer (Websites mit onWebChat-Dienst) verwendet werden. Sie sollten Ihre Besucher entsprechend informieren.
Hinweis zu erforderlichen Cookies: Chat-Cookies wie onwbchtexpress.sid und io sind für die Funktionalität des Dienstes unbedingt erforderlich und erfordern daher möglicherweise nicht immer eine vorherige Einwilligung. Sie sollten jedoch in Ihrem Cookie-Banner und Ihrer Cookie-Richtlinie offengelegt werden.

onwbchtexpress.sid: Identifikator für Ihre aktuelle onWebChat-Sitzung (Sitzung)
io: Verwaltung der Socket.io-Sitzung (Sitzung)
onwbchtclientid: Eindeutige ID zur Identifizierung von Besuchern durch onWebChat (1 Jahr)
onwbchtsessionrandom: Zufallszahl zur Identifizierung von Besuchern (nur bei einigen Browsern) (1 Jahr)
onwbchtblocked: Speichert, ob dieser Besucher von einem Agenten blockiert wurde (6 Monate)
onwbchtSound: Speichert die Ton-Ein/Aus-Einstellung des Besuchers (bei erneutem Besuch oder neuem Tab) (3 Monate)
onwbchtlastvisit: Datum des letzten Besuchs dieser Website (3 Monate)
onwbchttimesVisited: Anzahl der Besuche dieser Website (3 Monate)
inChatC: Kennzeichen, ob der Besucher derzeit chattet (4 Stunden)
hasTriggeredC: Kennzeichen, ob ein Trigger angezeigt wurde (nur bei Nutzung von Triggern) (4 Stunden)
_GRECAPTCHA: wird von Google reCAPTCHA zum Schutz vor Bots gesetzt (6 Monate)

Folgende Cookies können ebenfalls gespeichert werden (für 1 Tag), wenn der Browser des Besuchers sessionStorage nicht unterstützt (z. B. iOS Safari):

sessionstorage.maxChat: Kennzeichen, ob der Besucher das Chat-Fenster maximiert hat (bleibt bei neuem Tab erhalten)
sessionstorage.chattext: Chat-Text, damit der Besucher den Chat bei neuem Tab sehen kann
sessionstorage.hideImage: Kennzeichen, ob der Besucher das Bild ausgeblendet hat (im Chat-Fenster)
sessionstorage.mustSendTriggerText: Kennzeichen, dass der Trigger-Text an den Agenten gesendet werden soll (zur Anzeige des Chat-Dialogs)
sessionstorage.hasStartedWriting: Kennzeichen, ob der Besucher im Textbereich zu tippen begonnen hat
sessionstorage.triggerText: Text des dem Besucher angezeigten Triggers
sessionstorage.hasTriggered: Kennzeichen, ob ein Trigger angezeigt wurde
sessionstorage.hasWrSeByTr: Kennzeichen, ob der Text „bedient von ...“ dem Besucher geschrieben wurde
sessionstorage.secOnSite: Sekunden auf der Website (nur bei Triggern für die gesamte Website)