Ein ehrlicher, jargonarmer Überblick darüber, wie wir mit Ihren Daten umgehen, wo sie liegen und welche Anbieter uns beim Betrieb von Kisnip helfen.
Wir erfüllen die EU-DSGVO und das Schweizer DSG. Wir verkaufen Ihre Daten nicht, wir nutzen Ihre Konversationen nicht zum Training von KI-Modellen, alles ist verschlüsselt, und Sie können Ihre Daten jederzeit exportieren oder löschen.
Einige Grundsätze, bei denen wir keine Kompromisse machen, ganz gleich, welchen Tarif Sie haben.
Nicht an Werbetreibende, Händler oder sonst jemanden. Nur zum Betrieb Ihres Dienstes.
Nur an unseren KI-Anbieter für eine Live-Antwort, nie zum Training von Modellen.
Verschlüsselt bei Übertragung (TLS) und im Ruhezustand, Zugriff streng begrenzt.
Live verarbeitet für die Antwort. Wir behalten das Transkript, nie das Audio.
Jederzeit abrufen, exportieren, korrigieren oder löschen, per Dashboard oder E-Mail.
Verlassen Daten die EU, stützen wir uns auf die EU-Standardvertragsklauseln (SCCs).
Die Unterauftragsverarbeiter, die in unserem Auftrag mit Daten in Berührung kommen, jeweils im Rahmen eines DSGVO-konformen Auftragsverarbeitungsvertrags.
| Anbieter | Was sie für uns tun | Wo | Schutzmaßnahmen |
|---|---|---|---|
| Google FirebaseGoogle Ireland Ltd. | Hosting, Datenbank, Authentifizierung, Dateispeicherung und unser serverloses Backend. | EU + globale Google-Infrastruktur | SCCs, ISO 27001, DSGVO-AVV |
| Google Gemini / Vertex AIGoogle LLC | Erzeugt die Text- und Sprachantworten des Assistenten in Echtzeit. | EU + globale Google-Infrastruktur | SCCs, DSGVO-AVV, kein Training mit Ihren Daten |
| StripeStripe Payments Europe, Ltd. | Abonnementabrechnung und Zahlungsabwicklung. | EU / USA | SCCs, PCI-DSS Level 1 |
| HostpointHostpoint AG | Versendet Transaktions-E-Mails: Verifizierung, Passwort-Zurücksetzungen und Konversationszusammenfassungen. | Schweiz | Schweizer Angemessenheit, DSGVO-konform |
| Google AnalyticsGoogle LLC | Anonyme Nutzungsstatistiken für unsere öffentliche Website, nur nachdem Sie Cookies akzeptiert haben. | EU / USA | SCCs, IP-Anonymisierung, einwilligungsgebunden |
Wir halten diese Liste aktuell. Sollten wir jemals einen Unterauftragsverarbeiter hinzufügen oder ändern, erscheint dies hier und in unserer Datenschutzerklärung.
Ob Sie Kontoinhaber sind oder ein Besucher, der mit einem Assistenten gechattet hat, die DSGVO gibt Ihnen echte, durchsetzbare Rechte. Das können Sie verlangen:
Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
Korrigieren Sie alles, was falsch, unvollständig oder veraltet ist.
Lassen Sie Ihre Daten löschen, das „Recht auf Vergessenwerden“.
Nehmen Sie Ihre Daten in einem gängigen, maschinenlesbaren Format mit.
Beschränken Sie bestimmte Verarbeitungen oder widersprechen Sie ihnen.
Reichen Sie jederzeit eine Beschwerde bei Ihrer lokalen Datenschutzbehörde ein.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns, und wir kümmern uns darum, in der Regel deutlich innerhalb der von der DSGVO erlaubten 30-Tage-Frist.
Beides, je nach Daten. Für Ihre Kontodaten sind wir der Verantwortliche. Für die Konversationsdaten, die Ihre Besucher über das Widget auf Ihrer Website erzeugen, sind Sie der Verantwortliche und wir handeln als Ihr Auftragsverarbeiter – deshalb ist unser Auftragsverarbeitungsvertrag in unsere Bedingungen integriert.
Keine separate Unterschrift nötig. Unser DSGVO-konformer Auftragsverarbeitungsvertrag ist in unsere Nutzungsbedingungen integriert, sodass Sie, wenn Sie ein Konto erstellen und die Bedingungen akzeptieren, automatisch den AVV mit uns abschließen. Benötigt Ihre Organisation eine gegengezeichnete Kopie, kontaktieren Sie uns.
Transkripte bleiben verfügbar, solange Ihr Konto aktiv ist, damit Sie sie in Ihrem Dashboard einsehen können. Wenn Sie Ihr Konto löschen, werden zugehörige personenbezogene Daten innerhalb von 30 Tagen entfernt oder anonymisiert, außer wenn das Gesetz uns verpflichtet, bestimmte Aufzeichnungen aufzubewahren (z. B. Buchhaltungsunterlagen, die nach Schweizer Recht bis zu 10 Jahre aufbewahrt werden).
Einige unserer Anbieter agieren global, sodass Daten außerhalb der EU verarbeitet werden können. Wann immer das geschieht, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und die eigenen Schutzmaßnahmen jedes Anbieters, um Ihre Daten nach EU-Standards zu schützen.
Wenn eine Verletzung Ihre Rechte gefährden könnte, benachrichtigen wir die zuständige Aufsichtsbehörde ohne unangemessene Verzögerung (innerhalb von 72 Stunden, sofern erforderlich) und informieren betroffene Nutzer, sobald wir vernünftigerweise können.
Wir erklären Ihnen gerne, wie wir mit Ihren Daten umgehen.
Kisnip verarbeitet jede Unterhaltung nach EU-DSGVO und Schweizer DSG. Kostenlos starten und in wenigen Minuten sehen, keine Kreditkarte nötig.
