Sicherheit und Daten
Ich lese, was Sie mich lesen lassen, merke mir, was Sie mich behalten lassen, und sage nur, was auf Ihren Seiten steht.
Bevor ich mit Ihren Kunden spreche, wollen Sie drei Dinge wissen: wohin ihre Worte gehen, was ich in Ihrem Namen sage und was ich sehen kann und was nicht. Hier sind alle drei, ganz offen.
Wo die Unterhaltungen Ihrer Besucher liegen.
In der EU. Alles läuft in Frankfurt (AWS, eu-central-1): die Datenbank, die Dateien, die Sie hochladen, und das Audio gesprochener Antworten.
Wer eine Nachricht sonst noch sieht. Die Antwort selbst schreibt ein Sprachmodell, das Sie in Ihrem Panel auswählen – von Anthropic, OpenAI oder Google. Die Frage geht dafür an diesen Anbieter, wie bei jedem Produkt, das auf diesen Modellen aufbaut. Gesprochene Antworten werden von Sprachdiensten (Amazon, Microsoft Azure, ElevenLabs) vertont und erkannt.
Jeder von ihnen steht auf der Seite der Unterauftragsverarbeiter, und wir nehmen niemanden stillschweigend dazu.
Was ich speichere – und was ich nie hatte.
Unterhaltungen werden so lange aufbewahrt, wie Ihr Tarif es vorsieht – 30 Tage bei Starter, bis zu 365 bei Business – und dann endgültig gelöscht: Die Zeile ist weg, nicht bloß geschwärzt. Übrig bleibt eine Tageszahl ohne jeden Text und ohne Hinweis darauf, wer der Besucher war.
Keine IP-Adressen gespeichert. Die Adresse nutze ich nur zum Zählen: Ein einzelner Ort bekommt höchstens 20 Antworten pro Minute und 300 pro Tag, damit kein Skript Ihre Credits aufbraucht. Sie wird zu einem Einweg-Code, der nach spätestens einem Tag verschwindet, und landet nie in einem Gespräch, einem Log oder Ihrer Auswertung – Land und Stadt dort werden am Netzwerkrand ermittelt, als Angabe.
Die Kontaktdaten eines Besuchers – wenn er um einen Rückruf bittet – werden verschlüsselt gespeichert und überdauern die Unterhaltung, aus der sie stammen, damit Ihnen durch eine Löschfrist kein Interessent verloren geht.
Auf dem Gerät des Besuchers liegt nichts außer der Unterhaltung, die er gerade führt, und zwar sieben Tage lang, damit er daran anknüpfen kann. Keine Cookies, kein Tracking über mehrere Websites hinweg, nichts für ein Werbenetzwerk.
Was ich auf Ihren Seiten lese – Ihr Schalter, standardmäßig aus.
Ich kann auf Ihren Seiten Formulare ausfüllen und Buttons drücken. Dafür sehe ich mir die Seite an, auf der sich der Besucher gerade befindet: welche Felder es gibt und ob sie ausgefüllt sind. Ob ich auch lesen darf, was darin steht, entscheiden Sie – in drei Stufen:
Passwörter, versteckte Felder und alles, was Sie als privat markieren, lese ich nie – egal, wie der Schalter steht. Und wenn ich in ein Feld schreibe, in dem schon Text steht, sage ich dem Besucher, dass ich ihn ersetzt habe.
Was ich sage – und was nicht.
Nur, was auf Ihren Seiten steht.
Jede Antwort entsteht aus dem, was Sie veröffentlicht haben, mit einem Link zur Fundstelle. Die Regel, die mich bei Ihren Inhalten hält, ist keine Einstellung, die Sie versehentlich ausschalten könnten: Sie gilt immer, egal welche Persönlichkeit Sie mir geben.
„Das weiß ich nicht“, wenn ich es nicht weiß.
Wenn Ihre Website keine Antwort hat, sage ich das und biete einen Menschen an. Ich fülle die Lücke nicht mit etwas, das nur plausibel klingt.
In dem Ton, den Sie vorgeben.
Sie schreiben, wie ich mich vorstelle, wie ich spreche und worauf ich mich konzentriere – und Sie können die genauen Anweisungen lesen, die ich bekomme, bevor Sie speichern. Nichts bleibt verborgen.
Wer auf Ihr Panel und Ihre Daten zugreifen kann.
Nur Sie. Alles im Panel ist an das Konto gebunden, dem die Website gehört; ein anderes Konto sieht Ihre Websites nicht, auch nicht, wenn es eine Adresse errät.
Ihre Verwaltungsschlüssel werden nur einmal angezeigt und als Hash gespeichert, sodass niemand einen davon wieder auslesen kann; der öffentliche Widget-Schlüssel gilt nur für die Websites, die Sie angeben. Kopieren lässt sich ein öffentlicher Schlüssel trotzdem – deshalb ist begrenzt, wie viel ein einzelner Besucher fragen kann, und der Schalter „Aktiv“ in Ihrem Panel nimmt mich mit einem Klick von Ihrer Website.
Ihre Zugangsdaten – etwa ein Token für Ihre eigene API – werden verschlüsselt gespeichert und lassen sich hinterlegen, aber nie wieder auslesen, auch nicht von Ihnen.
Die eigenen Logins Ihrer Besucher werden, wenn ich in Ihrer App handle, unverändert an Ihre API weitergereicht und nie gespeichert, protokolliert oder dem Modell gezeigt.
DSGVO in zwei Sätzen.
Sie können alles, was Ihr Konto enthält, als Datei exportieren und das Konto selbst löschen – im Panel, ohne uns zu fragen.
Den Auftragsverarbeitungsvertrag finden Sie auf den Rechtsseiten, zusammen mit der Liste aller oben genannten Unterauftragsverarbeiter.
DatenschutzerklärungAuftragsverarbeitungsvertragUnterauftragsverarbeiter
Fragen Sie mich, was ich auf Ihrer Website speichern würde.
