Hosting in Deutschland
Plattform, Datenbank, Vektorindex und Sprachmodell laufen auf einem dedizierten Server der Hetzner Online GmbH in einem deutschen Rechenzentrum.
DSGVO & AVV
DSGVO-konformer Chatbot: eigener Server in Deutschland, AVV nach Art. 28
Ein Website-Chatbot verarbeitet Fragen von Besuchern. Damit Du ihn rechtssicher einsetzen kannst, läuft unsere KI auf eigener Hardware bei Hetzner in Deutschland. Kein OpenAI, kein Drittlandtransfer, kein Training mit Deinen Daten.
Auf einen Blick
Sechs Zusagen für Deinen Datenschutz
Kein Drittlandtransfer
Weder Deine Inhalte noch die Fragen Deiner Besucher verlassen die Infrastruktur. Es gibt keine Schnittstelle zu OpenAI, Anthropic, Google oder anderen Modellanbietern.
Kein Training
Weder Seiteninhalte noch Chatverläufe fließen in die Gewichte eines Modells. Die Wissensbasis wird zur Laufzeit abgefragt, das Modell bleibt unverändert.
AVV auf Anfrage
Du bekommst einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Mail genügt.
Sprache nur im Speicher
Eine Sprachaufnahme liegt nur für die Umwandlung im Arbeitsspeicher und wird danach verworfen. Weder Audio noch Text kommen ins Protokoll.
Keine Cookies
Die Erweiterungen setzen keine eigenen Cookies und speichern keine IP-Adressen. Die Anfrage an die API stellt Dein Server, nicht der Browser des Besuchers.
Datenfluss
Wer sieht was?
Der Weg einer Frage in vier Stationen. Die Grafik zeigt auch, was an keiner Stelle passiert: ein Zugriff von Dritten.
Besucher
Tippt oder spricht eine Frage. Der Browser kennt nur Deine Website und den Token, den sie ausstellt.
Deine Website
Prüft Token und Herkunft, begrenzt die Rate und ruft die API mit dem geheimen Schlüssel auf. Die IP-Adresse bleibt hier.
Chatbot-API
Löst anhand des Schlüssels das Projekt auf und sucht ausschließlich in dessen Inhalten.
Eigene KI
Das Sprachmodell formuliert die Antwort aus den gefundenen Abschnitten. Sie kommt als Strom zurück, mit Quellen.
Technisch-organisatorische Maßnahmen
Was wir technisch dafür tun
Ein Auszug aus den Maßnahmen, die auch Bestandteil des AVV sind. Der Vertrag nennt sie vollständig.
| Bereich | Maßnahme |
|---|---|
| Mandantentrennung | Ein Projekt ist die Datengrenze. Inhalte, Vektoren und API-Schlüssel gehören immer genau einem Projekt; bei Zugriff mit API-Schlüssel bestimmt allein der Schlüssel das Projekt. Jede Suche filtert auf das Projekt. |
| Zugriff | Rollen- und Rechtekonzept, JWT-Anmeldung mit widerrufbaren Sitzungen, Passwörter nur als Hash, Ratenbegrenzung gegen Missbrauch. |
| Übertragung | Durchgehend TLS-verschlüsselt. Datenbank, Vektorindex, Cache und Sprachmodell sind nicht öffentlich erreichbar. |
| Schlüssel | Der API-Schlüssel bleibt auf dem Server Deiner Website und wird nie in Formulare oder an den Browser geschrieben. |
| Modelle | Sprachmodell, Einbettung und Spracherkennung laufen auf eigener Hardware. Es findet kein Training mit Kundendaten statt. |
| Löschung | Inhalte lassen sich einzeln oder komplett löschen; die Löschung wirkt sofort und erfasst Abschnitte und Vektoren. Beim Löschen eines Kontos werden Inhalte, Schlüssel und Projekte entfernt und das Konto anonymisiert. |
| Protokolle | Technische Betriebsprotokolle der API rotieren automatisch (Betrieb nach 3 Tagen, Fehler nach 14 Tagen). Die Anfragestatistik zählt nur Anzahl, Projekt und Route, nicht den Inhalt. |
| Browser des Besuchers | Der Chatverlauf liegt im lokalen Speicher und wird nach 24 Stunden ohne Aktivität verworfen. Optional gespeicherte Fragen werden von E-Mail-Adressen, Telefonnummern und IBANs bereinigt und nach einer einstellbaren Frist gelöscht. |
Auftragsverarbeitung
So bekommst Du den AVV
Sobald Dein Chatbot Fragen von Besuchern beantwortet, verarbeiten wir in Deinem Auftrag personenbezogene Daten. Dafür verlangt Art. 28 DSGVO einen Vertrag.
- Anfragen: Mail an hello@bluebranch.de oder Button „AVV anfragen“ (die Vorlage ist vorausgefüllt).
- Inhalt: Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten, Kategorien Betroffener, Weisungsrecht, technisch-organisatorische Maßnahmen und Unterauftragsverarbeiter.
- Antwort: in der Regel binnen 24 Stunden.
Unterauftragsverarbeiter
| Anbieter | Zweck |
|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting von Plattform, Datenbank, Vektorindex und Sprachmodell in Deutschland |
Für die Abrechnung der kostenpflichtigen Tarife nutzen wir Stripe. Dabei werden nur Vertrags- und Zahlungsdaten des Kontoinhabers verarbeitet, keine Inhalte und keine Fragen Deiner Besucher.
Checkliste
Was Du als Betreiber der Website noch tun musst
Eine technisch saubere Lösung ersetzt nicht Deine eigenen Pflichten. Diese zehn Punkte gehören auf Deine Liste, bevor der Chat live geht.
- AVV abschließenArt. 28 DSGVO: Vertrag mit uns, bevor echte Besucherfragen verarbeitet werden.
- Datenschutzerklärung ergänzenZweck, Rechtsgrundlage, Empfänger (BlueBranch, Hetzner), keine Drittlandübermittlung, Speicherdauer. Textbausteine: Datenschutzerklärung für den Chatbot.
- Rechtsgrundlage festlegenJe nach Einsatz kommen die Einwilligung (lit. a), vorvertragliche Anfragen (lit. b) oder das berechtigte Interesse (lit. f) in Betracht, und die Praxis ist nicht einheitlich. Das entscheidest Du, am besten mit Deiner oder Deinem Datenschutzbeauftragten.
- Als KI kennzeichnenArt. 50 AI Act: Besucher müssen erkennen, dass sie mit einer KI sprechen. Name und Begrüßung dafür nutzen. Mehr: AI Act und Chatbots.
- Verarbeitungsverzeichnis ergänzenArt. 30 DSGVO: Chatbot als eigene Verarbeitungstätigkeit aufnehmen.
- Datenschutz-Folgenabschätzung prüfenBei einem Chatbot, der nur Fragen zu Deinen Seiten beantwortet, wird sie häufig verneint. Im Einzelfall musst Du das selbst bewerten und dokumentieren.
- Trainierte Inhalte prüfenSeiten mit personenbezogenen Daten Dritter (Teamlisten, Kontaktdaten) bewusst einschließen oder über „Aus den KI-Antworten ausschließen“ herausnehmen.
- Besucher warnenIn der Begrüßung bitten, keine sensiblen Daten (Gesundheit, Zahlungsdaten) einzugeben.
- Speicherung im Browser einordnenDer Chatverlauf liegt im lokalen Speicher. Ob § 25 TDDDG eine Einwilligung verlangt, bewertest Du für Deine Website.
- Optionale Protokolle bewusst wählenDas Speichern von Fragen und Antworten sowie Feedback und Spracheingabe sind standardmäßig aus. Wer sie einschaltet, nennt sie in der Datenschutzerklärung und wählt eine kurze Aufbewahrung.
Vergleich
Eigener KI-Server oder Cloud-Modell im Ausland?
Viele Website-Chatbots reichen die Fragen an ein Cloud-Modell weiter. Das ist machbar, bringt aber zusätzliche Pflichten mit. Typische Unterschiede:
| Kriterium | Chatbot mit Cloud-Modell eines Anbieters außerhalb der EU (typisch) | BlueBranch Chatbot |
|---|---|---|
| Verarbeitungsort | Rechenzentren des Modellanbieters, je nach Tarif auch außerhalb der EU | Dedizierter Server bei Hetzner in Deutschland |
| Drittlandübermittlung | Möglich; Prüfung von Angemessenheitsbeschluss oder Standardvertragsklauseln nötig | Keine |
| Weitere Auftragsverarbeiter | Der Modellanbieter kommt als zusätzlicher Auftragsverarbeiter hinzu | Nur das Hosting (Hetzner) |
| Training mit Eingaben | Je nach Vertrag und Tarif zu klären | Nein |
| Abhängigkeit | Preise, Modelle und Bedingungen bestimmt der Anbieter | Modelle und Betrieb in eigener Hand |
| Antwortgrundlage | Je nach Aufbau auch das Weltwissen des Modells | Nur Deine Inhalte, mit Quellenangabe |
Verallgemeinernde Darstellung ohne Bezug auf einen bestimmten Anbieter. Konkrete Bedingungen unterscheiden sich je nach Produkt und Vertrag. Hintergründe: ChatGPT und DSGVO und Data Privacy Framework.
FAQ
Fragen zu DSGVO und AVV
Brauche ich für den Chatbot wirklich einen AVV?
In der Regel ja. Beantwortet der Chatbot Fragen von Besuchern, verarbeiten wir in Deinem Auftrag personenbezogene Daten, etwa wenn jemand seinen Namen oder eine Bestellnummer in die Frage schreibt. Sobald das nicht auszuschließen ist, verlangt Art. 28 DSGVO einen Vertrag. Auch die IHK Frankfurt nennt den AVV als erste Pflicht beim Einsatz von KI-Diensten.
Wo werden die Daten verarbeitet?
Ausschließlich in Deutschland, auf einem dedizierten Server der Hetzner Online GmbH. Dort laufen die Plattform, die Datenbank, der Vektorindex, das Sprachmodell und die Spracherkennung.
Werden Chatverläufe zum Trainieren von KI-Modellen verwendet?
Nein. Das Sprachmodell bleibt unverändert. Deine Inhalte liegen in einer Wissensbasis, die zur Laufzeit abgefragt wird.
Welche personenbezogenen Daten entstehen überhaupt?
Die Frage selbst und die letzten Nachrichten desselben Gesprächs, falls der Besucher dort Daten nennt. Die IP-Adresse des Besuchers erreicht die API nicht, weil Dein Server die Anfrage stellt. Wenn Du es einschaltest, speichert Dein CMS Fragen und Antworten ohne IP-Adresse und mit maskierten E-Mail-Adressen, Telefonnummern und IBANs.
Kann ich einzelne Seiten vom Chatbot ausnehmen?
Ja. In Contao über „Aus den KI-Antworten ausschließen“ in den Seiteneinstellungen, in WordPress über die Box „BlueBranch Chatbot“ im Beitrags-Editor. Die Einstellung vererbt sich auf alle Unterseiten, und die betroffenen Seiten verschwinden sofort aus der Wissensbasis.
Ist die Spracheingabe datenschutzkonform?
Die Aufnahme geht über Deinen Server an unsere Spracherkennung, wird dort im Arbeitsspeicher in Text umgewandelt und verworfen. Weder Aufnahme noch Text werden protokolliert. Die Funktion ist standardmäßig aus; wenn Du sie einschaltest, erwähne sie in Deiner Datenschutzerklärung. Der Browser fragt vor der ersten Aufnahme selbst nach der Erlaubnis für das Mikrofon.
Jetzt starten
Bereit für einen Chatbot, der Deine Daten schützt?
Registrieren, API-Schlüssel erzeugen, Erweiterung installieren: Die kostenlose Stufe genügt zum Ausprobieren. Den AVV nach Art. 28 DSGVO schicken wir Dir auf Anfrage.