Änderungsprotokoll der Rechtstexte

Diese Übersetzung dient der Verständlichkeit. Verbindlich ist ausschließlich die englische Fassung unter /p/contract-changelog.

Diese Seite führt für jeden Rechtstext von reactive.chat seine Fassungen seit der ersten Veröffentlichung am 1. September 2026 auf, das Datum, ab dem jede galt, und was sich geändert hat. Die Dokumente selbst sind unter Rechtliches aufgeführt.

1. Wie Fassungen funktionieren

• Jedes Dokument nennt an seinem Ende Fassung und Gültigkeitsdatum. Verbindlich ist die englische Fassung; die deutsche und die polnische Übersetzung folgen ihr.
• Bei der Registrierung eines Kunden halten wir den genauen Text der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags fest, dem der Kunde zugestimmt hat, zusammen mit einer Prüfsumme dieses Textes. Welchem Wortlaut ein Kunde zugestimmt hat, lässt sich daher auch dort feststellen, wo die Fassungsnummer allein es nicht zeigen würde (Abschnitt 9).
• Änderungen der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags werden angekündigt, wie es die Nutzungsbedingungen beschreiben.
• Ab Fassung 2.0 erhält jede Änderung am Text eines Dokuments – ausgenommen die Berichtigung offensichtlicher Tippfehler – einen Eintrag auf dieser Seite. Änderungen, die am selben Tag vorgenommen werden, bevor die Fassung dieses Tages gegenüber Kunden veröffentlicht ist, werden unter derselben Fassung geführt und hier vermerkt (Abschnitt 9); jede Änderung nach der Veröffentlichung erhält eine neue Fassungsnummer.

2. Fassungen vom 19. Oktober 2026

Am 19. Oktober 2026 wurde die Datenschutzerklärung um ein Cookie ergänzt, das die Website bereits setzte: das Sicherheits-Cookie rc_csrf, das die Formulare vor seitenübergreifenden Anfragefälschungen schützt und auf jeder Seite der Website gesetzt wird, auch ohne Anmeldung. Bis dahin erwähnte die Datenschutzerklärung es nur allgemein bei den Cookies des Dashboards. Am selben Tag wurden die Dokumente an den Start der getrennten Produktionsinstallation von reactive.chat angepasst, und das Verzeichnis von Verarbeitungstätigkeiten sowie die Datenschutz-Folgenabschätzung wurden aus der Veröffentlichung genommen: Beide müssen nicht veröffentlicht werden; wir stellen sie der Aufsichtsbehörde und auf Anfrage Kunden zur Verfügung. Die unten aufgeführten Dokumente gelten ab 19. Oktober 2026 in ihren neuen Fassungen. Die Änderungen beschreiben den Dienst, wie er ist; sie begründen keine neuen Pflichten für Kunden.

Fassungen je Dokument:

• Nutzungsbedingungen: 2.5 (vorher 2.4) – Produktionsinstallation getrennt von der Entwicklungsinstallation (19.2); die Rechte und Pflichten der Parteien sind unverändert.
• Technische und organisatorische Maßnahmen: 2.7 (vorher 2.6) – getrennte Produktionsinstallation mit eigenem Datenbanknutzer, eigener Redis-Datenbank und eigenen KI-Worker-Instanzen (1, 2.4); Übertragungen nur eingecheckter Fassungen, von Hand gestartet, mit vorheriger Sicherung und Wiederherstellung der Programmdateien (4.2, 6); Verzeichnis und Folgenabschätzung auf Anfrage (1).
• Datenschutzerklärung: 2.6 (vorher 2.5) – Sicherheits-Cookie rc_csrf der Website: Zweck, Rechtsgrundlage und Speicherdauer (2.8); Verweise bei den Cookies im Dashboard (3.9) und in der Fristenübersicht (7.2); getrennte Produktionsinstallation (1.1, 10); Verzeichnis und Folgenabschätzung auf Anfrage (Einleitung, 10).
• Auftragsverarbeitungsvertrag: 2.5 (vorher 2.4) – Folgenabschätzung und Verzeichnis auf Anfrage (7); die Pflichten der Parteien sind unverändert.
• Unterauftragsverarbeiter: 2.4 (vorher 2.3) – Verzeichnis von Verarbeitungstätigkeiten auf Anfrage; die Liste ist unverändert.
• Textbaustein für Ihre Datenschutzerklärung: 2.4 (vorher 2.3) – Verzeichnis und Folgenabschätzung auf Anfrage; der Textbaustein selbst ist unverändert.
• Rechtliches: 1.2 (vorher 1.1) – Verzeichnis und Folgenabschätzung als auf Anfrage erhältlich aufgeführt.
• Verzeichnis von Verarbeitungstätigkeiten 1.5 und Datenschutz-Folgenabschätzung 1.5: nicht mehr veröffentlicht, Inhalt unverändert.
• Unverändert: Informationen zur KI-Verordnung 2.4, Impressum 1.4, Auskunft und Löschung 2.3, Informationen zur Datenverordnung 2.2, Widerrufsrecht 1.1, Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung 2.2, Reklamationen 1.2. Dieses Änderungsprotokoll: 1.7.

Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

3. Fassungen vom 18. Oktober 2026

Am 18. Oktober 2026 wurde eine Aussage in den Technischen und organisatorischen Maßnahmen berichtigt, die nicht zum Dienst passte: Eine Übertragung in die Produktionsinstanz war so beschrieben, dass sie den ersetzten Stand sichert und ihn automatisch zurückspielt, wenn eine Prüfung fehlschlägt; das Auslieferungsskript tut beides nicht. Der Dienst selbst hat sich nicht geändert. Das unten aufgeführte Dokument gilt ab 18. Oktober 2026 in seiner neuen Fassung. Die Berichtigung beschreibt den Dienst, wie er ist; sie begründet keine neuen Pflichten für Kunden.

Fassungen je Dokument:

• Technische und organisatorische Maßnahmen: 2.6 (vorher 2.5) – Übertragungen in die Produktionsinstanz: Auftrag im Betreiberbereich, Ausführung durch ein Skript unter einem anderen Benutzerkonto als dem des Webservers, derzeit gesperrt; kein automatisches Sichern oder Zurückspielen des ersetzten Stands (6).
• Unverändert: Nutzungsbedingungen 2.4, Auftragsverarbeitungsvertrag 2.4, Datenschutzerklärung 2.5, Verzeichnis von Verarbeitungstätigkeiten 1.5, Datenschutz-Folgenabschätzung 1.5, Textbaustein für Ihre Datenschutzerklärung 2.3, Informationen zur KI-Verordnung 2.4, Impressum 1.4, Auskunft und Löschung 2.3, Informationen zur Datenverordnung 2.2, Unterauftragsverarbeiter 2.3, Widerrufsrecht 1.1, Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung 2.2, Reklamationen 1.2, Rechtliches 1.1. Dieses Änderungsprotokoll: 1.6.

Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

4. Fassungen vom 17. Oktober 2026

Am 17. Oktober 2026 wurden zwei Änderungen am Dienst nachgetragen: Seit dem späten Abend des 16. Oktober 2026 verlangt der Bezahlvorgang für einen bezahlten Tarif die Annahme der aktuellen Vertragstexte, und seit dem 17. Oktober 2026 stehen Sitzungskennungen nur noch als Hash in der Datenbank. Die unten aufgeführten Dokumente gelten ab 17. Oktober 2026 in ihrer neuen Fassung. Die Änderungen beschreiben den Dienst, wie er ist; sie begründen keine neuen Pflichten für Kunden. Änderungen, die in mehreren Dokumenten wiederkehren:

• Bezahlter Tarif nur mit Annahme (später Abend des 16. Oktober 2026): Liegt für den Owner, der einen bezahlten Tarif bestellt, kein Nachweis der Annahme der aktuellen Fassungen vor – etwa bei einem Konto aus der Zeit vor dem Häkchen, einem über Single Sign-on angelegten Konto oder nach einer Änderung der Texte –, verlangt der Dienst vor dem Bezahlvorgang dieselben beiden nicht vorausgewählten Häkchen wie bei der Registrierung (Nutzungsbedingungen und Auftragsverarbeitungsvertrag; Erklärung als Unternehmer mit dem Hinweis für Einzelunternehmer); ohne sie wird kein Bezahlvorgang bei Stripe eröffnet. Der Nachweis wird mit denselben Angaben und dem Anlass festgehalten, bevor der Bezahlvorgang eröffnet wird, und bleibt bestehen, wenn der Bezahlvorgang danach scheitert oder abgebrochen wird. Ein Owner mit laufendem Abonnement wird nicht erneut gefragt, solange kein neuer Bezahlvorgang stattfindet (Verlängerung; Tarifwechsel im Kundenportal von Stripe, falls dort freigeschaltet).
• Sitzungskennungen nur als Hash (17. Oktober 2026): In der Datenbank steht nur noch ein SHA-256-Hash der Sitzungskennung des Dashboards, auch im Verweis des „Angemeldet bleiben“-Tokens; das Cookie trägt weiter den Zufallswert (256 Bit). Eine Kopie der Datenbank enthält damit keine verwendbare Anmeldesitzung. Bestehende Sitzungen wurden umgestellt, ohne dass jemand abgemeldet wurde.

Fassungen je Dokument:

• Nutzungsbedingungen: 2.4 (vorher 2.3) – Annahme vor der Bestellung eines bezahlten Tarifs, mit dem Nachweis vor dem Eröffnen des Bezahlvorgangs (4.2, 9.2); erneute Vorlage geänderter Fassungen (27).
• Technische und organisatorische Maßnahmen: 2.4 (vorher 2.3) – Sitzungskennungen nur als SHA-256-Hash in der Datenbank (2.2, 3.2).
• Datenschutzerklärung: 2.4 (vorher 2.3) – Annahme vor der Bestellung eines bezahlten Tarifs (3.1); Sitzungskennung nur als Hash (3.9).
• Verzeichnis von Verarbeitungstätigkeiten: 1.4 (vorher 1.3) – Annahme vor dem Bezahlvorgang für einen bezahlten Tarif (A.1, A.13); bekannte Lücke 10 (11); Sitzungskennung nur als Hash (A.1, 9.1, 9.2).
• Datenschutz-Folgenabschätzung: 1.4 (vorher 1.3) – Sitzungskennungen nur als Hash (4.4.12, R10, R21, 7.1, M20); R10 und R21 neu bewertet, Bewertungen unverändert; Zustimmungsnachweise vor dem Bezahlvorgang (4.4.13, R7).
• Unverändert: Auftragsverarbeitungsvertrag 2.3, Textbaustein für Ihre Datenschutzerklärung 2.3, Informationen zur KI-Verordnung 2.3, Impressum 1.3, Auskunft und Löschung 2.3, Informationen zur Datenverordnung 2.2, Unterauftragsverarbeiter 2.3, Widerrufsrecht 1.1, Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung 2.2, Reklamationen 1.2, Rechtliches 1.1. Dieses Änderungsprotokoll: 1.4.

Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

Ergänzende Fassungen vom 17. Oktober 2026

Später am 17. Oktober 2026 wurde die Bezeichnung der KI vereinheitlicht: eigene, selbst gehostete KI; keine Modell- und Servernamen mehr. Die Dokumente sprechen von unserer eigenen KI, die wir selbst auf eigener Hardware betreiben (selbst gehostet), und nennen keine einzelnen Modelle, keine Inferenzsoftware und keine Rechner mehr. Der Dienst selbst hat sich nicht geändert; wo und wie die KI läuft, ist beschrieben wie bisher. Die früheren Einträge dieser Seite wurden ebenso gefasst; ihr Datum und ihr Inhalt bleiben.

• Auftragsverarbeitungsvertrag: 2.4 (vorher 2.3) – Bezeichnung der KI (3).
• Technische und organisatorische Maßnahmen: 2.5 (vorher 2.4) – Bezeichnung der KI (9).
• Datenschutzerklärung: 2.5 (vorher 2.4) – Bezeichnung der KI (1.1, 4.4).
• Verzeichnis von Verarbeitungstätigkeiten: 1.5 (vorher 1.4) – Bezeichnung der KI und ihrer Rechner (3.5, B.10).
• Datenschutz-Folgenabschätzung: 1.5 (vorher 1.4) – Bezeichnung der KI (4.1).
• Informationen zur KI-Verordnung: 2.4 (vorher 2.3) – Bezeichnung der KI (4.1, 4.2, 5.4).
• Impressum: 1.4 (vorher 1.3) – Lizenzhinweis ohne Modellnamen (8).
• Dieses Änderungsprotokoll: 1.5 – frühere Einträge ohne Modell- und Rechnernamen (4, 7).
• Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

5. Fassungen vom 16. Oktober 2026

Am 16. Oktober 2026 wurde das Chatmodell auf den KI-Knoten gewechselt, zwei bei der Prüfung der Dokumente gefundene Punkte wurden berichtigt, neue Datenfristen und Löschwege wurden eingeführt, und am Abend wurden die Registrierung, das Anlegen und Übernehmen von Workspaces, die erneute Ausführung von Löschungen nach einer Wiederherstellung und die Zwei-Faktor-Authentifizierung ergänzt. Die unten aufgeführten Dokumente gelten ab 16. Oktober 2026 in ihrer neuen Fassung. Die Änderungen beschreiben den Dienst, wie er ist; sie begründen keine neuen Pflichten für Kunden. Änderungen, die in mehreren Dokumenten wiederkehren:

• Chatmodelle: Ein Chatmodell unserer eigenen KI läuft auf zwei Knoten der zweiten Stufe, ein weiteres auf einem Knoten der ersten Stufe als Reserve. Aufträge von Workspaces im kostenlosen Tarif werden nur auf der ersten Stufe verarbeitet.
• Smart Answer speichert die IP-Adresse in seinem Zähler nur gekürzt (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit), nicht vollständig, wie es die Fassungen vom 12. Oktober 2026 sagten; die Einträge werden weiterhin nach 7 Tagen gelöscht.
• Bewerbungen: Die Sperre für Bewerbungen gilt jetzt auch für das KI-Urteil der Testläufe und für die Antwortvorschläge des Support-Assistenten des Betreibers; eine Anweisung am Anfang des Systemtextes gilt auf allen Modellwegen außer der Übersetzung. Die Angabe der Fassungen vom 12. Oktober 2026, Smart Answer nutze die Erkennung nicht, war unzutreffend: Fragen an Smart Answer laufen über den Chatserver und wurden schon bisher ebenso geprüft.
• Datenfristen und Löschwege: Einträge des Sicherheitsprotokolls ohne Workspace (Anmeldungen, Fehlanmeldungen, IP-Sperren, Versuche an öffentlichen Formularen) werden nach 90 Tagen gelöscht, andere Kontoereignisse bleiben bis zur Löschung des Kontos; abgelaufene Sitzungen und Token werden einen Tag nach Ablauf gelöscht; Support-Anfragen ohne Konto werden 365 Tage nach Eingang oder letzter Bearbeitung gelöscht; Einwilligungsnachweise der Besucher werden mit dem Projekt oder Workspace gelöscht, die Firmenlogo-Datei mit dem Workspace; ein Workspace wird nicht gelöscht, solange ein bezahltes Abonnement läuft – es muss zuerst gekündigt werden, und das bisherige Angebot, das Abonnement bei der Löschung zu beenden und die Entgelte anteilig zu erstatten, entfällt.
• Land der Besucher (Abend des 16. Oktober 2026): Die Live-Funktionen, die vom Land abhängen – die Live-Besucherliste, Kampagnen im Widget und die Einwilligungspflicht für Besucher aus dem DSGVO-Raum –, leiten das Land mit der lokalen GeoLite2-Datenbank auf unserem Server aus der IP-Adresse des Besuchers ab (nur der Ländercode, keine Region, keine Stadt, keine Koordinaten; die IP-Adresse wird dafür nicht gespeichert); Landesangaben des Browsers werden nicht verwendet. Lässt sich kein Land ableiten, ist wie bisher eine Einwilligung nötig. Bisher nutzten diese Funktionen nur ein Land, das ein vorgeschalteter Server mit der Verbindung liefert; da keines geliefert wurde, galt jeder Besucher als Besucher aus dem DSGVO-Raum.
• Bewerbungen (Ergänzung): Die Sperre hält Bewerbungen auch von der Einbettung von Suchfragen, von Testfragen und vorgeschlagenen Testfragen der Testläufe und von Wissenslücken fern; ein nur als Text geschriebener Dateiname wird jetzt auch im Chat und in Smart Answer erkannt.
• Nur Geschäftskunden (Abend des 16. Oktober 2026): Die Registrierung verlangt ein zweites, nicht vorausgewähltes Häkchen, mit dem die registrierende Person erklärt, sich für ein Unternehmen oder als Unternehmer und nicht als Verbraucher zu registrieren; ohne es entsteht kein Konto. Die Erklärung wird wie die Annahme der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags festgehalten (Wortlaut einschließlich des darunter angezeigten Hinweises für Einzelunternehmer, Prüfsumme, Sprache, Zeitpunkt, IP-Adresse, User-Agent). Der Hinweis verweist Einzelunternehmer mit Verbraucherschutz auf das Widerrufsrecht. Nach Rechtsform oder Registereintrag fragt das Formular weiterhin nicht.
• Löschjournal (Abend des 16. Oktober 2026): Jede ausgeführte anlassbezogene Löschung – Löschwunsch oder Widerruf eines Besuchers, Löschung eines Workspace, Projekts oder Kontos – wird in einem Journal außerhalb der Datenbank festgehalten (Art, Kennungen, Modus, Zeitpunkt; keine Inhalte, keine Adressen, keine IP-Adressen) und 400 Tage aufbewahrt; nach einer Wiederherstellung führt ein Skript diese Löschungen erneut aus, bevor der Dienst wieder in Betrieb geht. Nicht erfasst: nach der Sicherung beantragte Löschungen, deren Wartefrist von 30 Tagen noch lief, und, geht der Server selbst verloren, die Löschungen der letzten bis zu 24 Stunden.
• Geheimnis des zweiten Faktors verschlüsselt (Abend des 16. Oktober 2026): Das Geheimnis der Zwei-Faktor-Authentifizierung wird mit AES-256-GCM verschlüsselt und an das Konto gebunden gespeichert; der Schlüssel liegt auf demselben Server.
• Zweiter Faktor für den Betreiberbereich (Abend des 16. Oktober 2026): Der Verwaltungsbereich des Betreibers ist nur mit eingerichtetem und in derselben Sitzung bestandenem zweitem Faktor zugänglich; für Kunden bleibt die Zwei-Faktor-Authentifizierung freiwillig.
• Workspace anlegen oder übernehmen nur mit Annahme (Abend des 16. Oktober 2026): Ein Konto, für das kein Nachweis der Annahme der aktuellen Fassungen vorliegt – etwa ein über Single Sign-on angelegtes oder eines aus der Zeit vor einer Änderung der Texte –, muss vor dem Anlegen eines eigenen Workspace oder der Annahme einer Übertragung dieselben beiden nicht vorausgewählten Häkchen setzen wie bei der Registrierung (Nutzungsbedingungen und Auftragsverarbeitungsvertrag; Erklärung als Unternehmer mit dem Hinweis für Einzelunternehmer); ohne sie entsteht kein Workspace und wechselt kein Eigentum. Der Nachweis wird mit denselben Angaben und dem Anlass in derselben Transaktion wie die Anlage oder die Übertragung festgehalten. Als aktuell gilt jede zu diesem Zeitpunkt veröffentlichte Sprachfassung. Bestehende Owner ohne Nachweis der aktuellen Fassung wurden beim Bezahlvorgang nicht gefragt; das hat sich mit den Fassungen vom 17. Oktober 2026 geändert (Abschnitt 4).
• Bewerbungen: Dateinamen (später Abend des 16. Oktober 2026): Dateinamen von Anhängen und nur als Text geschriebene Dateinamen werden unabhängig von Leerzeichen, Unterstrichen, Bindestrichen, Punkten, Groß- und Kleinschreibung, Großbuchstaben im Wortinneren und Akzenten an jeder Stelle des Namens erkannt; ein Name wie „Lebenslauf Anna.pdf“, der bisher nicht erkannt wurde, wird jetzt erkannt. Kurze Wörter wie „CV“, „Resume“ oder „Zeugnis“ zählen nur als eigenes Wort; in einem Text gelten das Wort mit der Dateiendung und bis zu vier Wörter davor als Dateiname. Die Erkennung kann weiterhin Bewerbungen übersehen, deren Wortlaut oder Dateinamen sie nicht kennt; dann bleibt die Anweisung an das Modell als zweite Schranke.

Fassungen je Dokument:

• Nutzungsbedingungen: 2.3 (vorher 2.2) – Free-Tarif nur auf der ersten Stufe der KI-Knoten verarbeitet (13.1); Zähler von Smart Answer mit gekürzter IP-Adresse (13.8); Erkennung von Bewerbungen vor jedem Modellauftrag außer der Übersetzung (13.10); keine Löschung eines Workspace, solange ein bezahltes Abonnement läuft, Erstattung bei Löschung nicht mehr angeboten (10.6); was nach einer Löschung bleibt (24.6). Am Abend ergänzt: Erklärung der Geschäftskunden bei der Registrierung (1.3, 4.2); Löschungen, deren Wartefrist bei der Wiederherstellung einer Sicherung noch läuft (24.5); Annahme vor dem Anlegen oder Übernehmen eines Workspace (4.1, 4.2, 5.7).
• Auftragsverarbeitungsvertrag: 2.3 (vorher 2.2) – Chatmodelle unserer eigenen KI, mit einem Reservemodell, das auch den Free-Tarif bedient (3); Zähler von Smart Answer mit gekürzter IP-Adresse (A.2); keine Workspace-Löschung bei laufendem bezahltem Abonnement, Einwilligungsnachweise und Logodatei vom Löschlauf entfernt (11); Fristen der Audit-Einträge ohne Workspace und der Einwilligungsnachweise (A.6).
• Technische und organisatorische Maßnahmen: 2.3 (vorher 2.2) – Zähler von Smart Answer mit gekürzter IP-Adresse, Fragelänge (300 Zeichen) und Höchstdauer unterwegs (180 Sekunden) (3.1, 3.4); Chatmodelle unserer eigenen KI mit einem Reservemodell (9); Sperre für Bewerbungen auf allen Modellwegen außer der Übersetzung (9); abgelaufene Sitzungen gelöscht (2.2); Audit-Einträge ohne Workspace nach 90 Tagen gelöscht (4.2). Am Abend ergänzt: zweiter Faktor für den Betreiberbereich Pflicht und verschlüsseltes Geheimnis des zweiten Faktors (2.2, 3.2); Löschjournal (6); Dateinamen in der Bewerbungssperre (9).
• Datenschutzerklärung: 2.3 (vorher 2.2) – Sprachmodelle unserer eigenen KI und Inferenzknoten: ein Chatmodell auf zwei Knoten, ein weiteres als Reserve, der kostenlose Tarif nur auf dem Reserveknoten (4.4); der Zähler von Smart Answer speichert die IP-Adresse gekürzt, nicht vollständig (4.14, 7.2); Support-Anfragen ohne Konto (2.4), Workspace-Löschung und was bleibt (3.7), abgelaufene Sitzungen (3.9), Audit-Einträge ohne Workspace (3.11), Einwilligungsnachweise mit Projekt oder Workspace (4.11, 7.2). Am Abend ergänzt: Erklärung der Geschäftskunden (3.1, 7.2); verschlüsseltes Geheimnis des zweiten Faktors (3.9, 10); Löschjournal und erneute Ausführung von Löschungen nach einer Wiederherstellung (3.7, 7.1, 7.2); Annahme vor dem Anlegen oder Übernehmen eines Workspace (3.1).
• Textbaustein für Ihre Datenschutzerklärung: 2.3 (vorher 2.2) – Sprachmodelle im Baustein zum KI-Assistenten; gekürzte IP-Adresse im Zähler von Smart Answer; Speicherdauer ab der letzten Aktivität gerechnet; der automatisch eingefügte Datenschutztext (Smart Tag, jetzt Fassung 2.3) sagt dasselbe wie der Textbaustein (Übernahme durch das Team, Zugriffsprotokoll des laufenden Tages und 14 weiterer Tage, täglicher Lauf).
• Verzeichnis von Verarbeitungstätigkeiten: 1.3 (vorher 1.2) – drei KI-Knoten unserer eigenen KI mit einem Reservemodell, Register und Stufen (3.5); Zähler von Smart Answer mit gekürzter IP-Adresse (B.11); Bewerbungen in Smart Answer, im KI-Urteil der Testläufe und im Support-Assistenten (B.8); Fristen und Löschwege: Audit-Zeilen ohne Workspace, abgelaufene Sitzungen und Token, Supportanfragen ohne Konto, Einwilligungsnachweise, Firmenlogo, Workspace-Löschung bei laufendem Abonnement; bekannte Lücken 4, 5, 6 und 14 geschlossen (A.1, A.2, A.4, A.6, B.6, 7, 11). Am Abend ergänzt: Erklärung der Geschäftskunden (A.1, A.13); versiegeltes TOTP-Geheimnis und zweiter Faktor für den Betreiberbereich (A.1, A.6, 9); Löschjournal (3.4, A.17, 7); Annahme vor dem Anlegen eines eigenen Workspace oder der Annahme einer Übertragung (A.1, A.13); bekannte Lücken 10 und 14 (11); Dateinamen bei Bewerbungen (B.8).
• Datenschutz-Folgenabschätzung: 1.3 (vorher 1.2) – Chatmodelle unserer eigenen KI, eines davon auf einem Reserveknoten, der als einziger den kostenlosen Tarif bedient, drei Inferenzknoten (4.1, 4.2); Zähler von Smart Answer mit gekürzter IP-Adresse (4.4.7, R7); Bewerbungen: Smart Answer bereits erfasst, KI-Urteil der Testläufe und Support-Assistent jetzt gesperrt (3.5); Fristen und Löschwege (4.4.4, 4.4.12, 4.4.14, 5.4, 7.1); R6, R7 und R18 neu bewertet, Bewertungen unverändert; Stand von M2 und M10. Am Abend ergänzt: zweiter Faktor für den Betreiberzugang und verschlüsselte Geheimnisse des zweiten Faktors (0, 4.4.12, R9, R10, R21, 7.1, 7.2); Löschjournal (4.4.17, R8, R18, 7.1); R8, R9, R10 und R21 neu bewertet, Bewertungen unverändert; Stand von M7, M10 und M20; Zustimmungsnachweise beim Anlegen oder Übernehmen eines Workspace (R7); Dateinamen bei Bewerbungen (3.5).
• Informationen zur KI-Verordnung: 2.3 (vorher 2.2) – Chatmodelle unserer eigenen KI auf der zweiten Stufe und als Reserve auf der ersten Stufe, Free-Pläne nur auf der ersten Stufe (1, 4.1); die Aussage, dass der Betreiber kein Anbieter eines KI-Modells mit allgemeinem Verwendungszweck ist, auf das neue Chatmodell erweitert, das unverändert eingesetzt wird (5.4); Zähler von Smart Answer mit gekürzter IP-Adresse (4.2); Bewerbungen: Erkennung und zweite Schranke auch in Smart Answer (wie bisher, zuvor unzutreffend beschrieben), im KI-Urteil der Testläufe und im Support-Assistenten, als Text geschriebene Dateinamen (6.5). Am Abend ergänzt: Dateinamen unabhängig von Trennzeichen, Schreibweise und Akzenten erkannt (6.5).
• Impressum: 1.3 (vorher 1.2) – Lizenzhinweis zum neuen Chatmodell unserer eigenen KI (8).
• Auskunft und Löschung: 2.3 (vorher 2.2) – Einwilligungsnachweise der Besucher mit dem Projekt und dem Workspace gelöscht, das Firmenlogo mit dem Workspace (2.3, 2.4, 2.7); keine Workspace-Löschung bei laufendem bezahltem Abonnement (2.4); Support-Anfragen ohne Konto nach 365 Tagen (2.7); Anmeldeverlauf und Fehlanmeldungen ohne Konto nach 90 Tagen (3). Am Abend ergänzt: Löschjournal (2.7) und erneute Ausführung von Löschungen nach einer Wiederherstellung mit ihren Grenzen (4).
• Informationen zur Datenverordnung: 2.2 (vorher 2.1) – Löschung abgewiesen, solange ein bezahltes Abonnement läuft (9). Am Abend ergänzt: erneute Ausführung von Löschungen nach einer Wiederherstellung über das Löschjournal (9).
• Unterauftragsverarbeiter: 2.3 (vorher 2.2) – Land für die Live-Funktionen mit der lokalen Datenbank aus der IP-Adresse abgeleitet (4.1).
• Widerrufsrecht: 1.1 (vorher 1.0) – das Registrierungsformular weist unter dem Häkchen für Geschäftskunden auf dieses Recht hin (1).
• Unverändert: Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung 2.2, Reklamationen 1.2, Rechtliches 1.1. Dieses Änderungsprotokoll: 1.3.

Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

6. Berichtigte Fassungen vom 12. Oktober 2026

Alle Rechtstexte wurden noch einmal am Code und am tatsächlichen Betrieb des Dienstes geprüft. Wo ein Dokument etwas falsch oder unvollständig beschrieb, wurde es berichtigt. Die unten aufgeführten Dokumente gelten ab 12. Oktober 2026 in ihrer berichtigten Fassung. Die Berichtigungen beschreiben den Dienst, wie er ist; sie begründen keine neuen Pflichten für Kunden, außer wo ein Eintrag unten dies ausdrücklich sagt. Berichtigungen, die in mehreren Dokumenten wiederkehren:

• Eine getrennte Produktionsumgebung gibt es noch nicht; der Dienst läuft in seiner Entwicklungsinstallation.
• Smart Answer läuft über Answely, einen Dienst desselben Rechtsträgers wie der Betreiber, mit einem 24-Stunden-Zwischenspeicher für Antworten; sein Zähler speichert die volle IP-Adresse 7 Tage.
• Das Ersetzen durch Platzhalter vor dem Speichern ist mit seinem tatsächlichen Umfang beschrieben, und bei IPv6 erfasst eine Sperre das gesamte /64-Netz.
• Google Drive wird mit einem Lesezugriff auf das gesamte Drive angebunden; gelesen werden nur die ausgewählten Dateien. Ab dem 20. August 2026 wurde die Systemsicherung zu Google Drive übertragen, ab dem 4. September 2026 zu Google Cloud Storage.
• Daten ohne automatische Löschung (etwa Audit-Einträge ohne Konto, das Systemjournal, Protokolle der Hintergrundprozesse, fehlgeschlagene Anmeldungen ohne Konto, IP-Sperren) sind als solche genannt.

Fassungen je Dokument:

• Nutzungsbedingungen: 2.2 (vorher 2.1) – berichtigt: Rollen beim Einschränken von Rechten und beim Löschverlangen (5.3, 24.3), Zugriff auf Google Drive (Lesezugriff auf das gesamte Drive; gelesen wird nur die Auswahl) und Einbettung auf dem eigenen KI-Knoten des Kunden (6.5, 13.9), nicht durchgesetzte Gesprächsgrenze je Monat (8.3), Verweise auf den Data Act (10.3: Art. 25 Abs. 2 Buchst. d; 21.1: Art. 13 Abs. 4 Buchst. a), Zähler von Smart Answer (volle IP-Adresse, 7 Tage) und Zwischenspeicher für Antworten über den Dienst Answely (13.8), vor dem Speichern ersetzte Muster (14.2), derzeitiger Betrieb ohne getrennte Produktionsumgebung (19.2), Fristen der Protokolle (21.6, 24.6).
• Auftragsverarbeitungsvertrag: 2.2 (vorher 2.1) – Push-Dienste erhalten Kennungen und, unverschlüsselt, eine Gesprächskennung; Answely als Dienst desselben Rechtsträgers genannt; /ban erfasst bei IPv6 das /64-Netz; Systemjournal und Routing-Etiketten als Tags in Anhang A.2; Daten ohne automatische Löschung genannt (Audit-Einträge ohne Konto, Systemjournal, Protokolle der Hintergrundprozesse) und abgelegte E-Mails 30 Tage; Zwischenspeicher für Antworten von Smart Answer und vertrauliche Aufträge der KI-Werkzeuge in A.6.
• Technische und organisatorische Maßnahmen: 2.2 (vorher 2.1) – eine getrennte Produktionsumgebung gibt es noch nicht, der Dienst läuft in seiner Entwicklungsinstallation; SSH-Anmeldung mit Passwort und unwirksamer fail2ban-Filter für SSH genannt; Grenzen von reCAPTCHA; Grenzen der Bereinigung (Telefonnummern nur mit + oder 0, keine NIP/PESEL) und Systemjournal mit IP-Adressen; OCR auch zur Erkennung von Bewerbungen; Smart Answer über Answely mit 24-Stunden-Zwischenspeicher für Antworten; Push-Hosts aus einer festen Liste; Audit-Einträge ohne Konto werden nicht gelöscht; /ban bei IPv6 je /64-Netz, fail2ban eine Stunde; vertrauliche Aufträge der KI-Werkzeuge für Agenten.
• Unterauftragsverarbeiter: 2.2 (vorher 2.1) – Sicherung seit dem 20. August 2026 zu Google übertragen (bis 4. September zu Google Drive, danach zu Google Cloud Storage); Inhalt und Metadaten der Push-Benachrichtigungen; Answely; Google-Drive-Zugriff mit dem Umfang drive.readonly; Quellen für den Umzug berichtigt (kein Answely, bei Zendesk nur Datei).
• Datenschutzerklärung: 2.2 (vorher 2.1) – keine getrennte Produktionsumgebung; Hinweisleisten der Website; Laden von reCAPTCHA; Rufnummer für Click-to-Call, Datendownload, Browserspeicher des Dashboards, Push-Inhalte, fehlgeschlagene Anmeldungen ohne Konto; Browserspeicher des Widgets (rc_id, mp_-Schlüssel, rc_sig, rc_vtok, bei Einwilligung verschobene Einträge); Orte, an denen die IP-Adresse gespeichert wird; Löschung von KI-Aufträgen, Live-Besucherliste, Kanalidentitäten, Einwilligungsnachweisen; Neukodierung von Fotos; Smart Answer über Answely mit 24-Stunden-Zwischenspeicher für Antworten; Übersetzungen bei der Anonymisierung; Wiederholungssperre bei Kampagnen; lokale Datenbankkopie; Fristenübersicht.
• Textbaustein für Ihre Datenschutzerklärung: 2.2 (vorher 2.1) – Browserspeicher und Speichertabelle, Seitentext in der Kurzfassung, Orte, an denen die IP-Adresse gespeichert wird, Fristen der Kampagnen, Zwischenspeicher für Antworten von Smart Answer; der automatisch eingefügte Datenschutztext (Smart Tag) von Fassung 1.4 auf 2.2 gebracht (Aussage, dass keine Cloud Dritter genutzt wird, entfernt, Sicherungen, keine feste Löschfrist, wo keine gesetzt ist, Speicherschlüssel, Seitentext, Beschwerderecht).
• Verzeichnis von Verarbeitungstätigkeiten: 1.2 (vorher 1.1) – Messgrundlage und keine getrennte Produktionsumgebung; Sicherung zu Google Drive vom 20. Aug. bis 4. Sep. 2026; SSH/fail2ban; der Betreiber löscht Supportanfragen; IP-Sperren im Sicherheitsprotokoll; Gesprächskennung für Push-Dienste sichtbar; Umfang der Platzhalter-Ersetzung; tatsächliche Löschwege für Kundenkontext, Einwilligungsnachweise, Kanäle, Portalfälle, Bot-Aufträge und Importdateien; Warteschlangen der Kanäle; Einwilligungspflicht für Besucher aus EU/EWR/UK/CH; Schlüssel des Browserspeichers; Sperre für Bewerbungen; Routing-Etiketten als Tags und Fragen zu Wissenslücken 180 Tage aufbewahrt; kb_freigaben und Lesezugriff auf Drive; Smart Answer über Answely mit 24-Stunden-Zwischenspeicher; Kampagnensegmente aus Bestelldaten; IPv6-Sperren je /64; Aufgaben des Aufbewahrungslaufs.
• Datenschutz-Folgenabschätzung: 1.2 (vorher 1.1) – keine getrennte Produktionsumgebung, SSH-Anmeldung mit Passwort und unwirksamer fail2ban-Filter für SSH, Netzzugang zu Datenbank und Redis, wie Änderungen wirksam werden; Bestelldaten nur für gesicherte Identitäten (M26); R5, R14 und R16 neu bewertet (R16 jetzt niedrig); AutoQA, Sperre für Bewerbungen (und wo ihre Erkennung nicht läuft), Routing-Einordnung, vertrauliche Aufträge für Agenten und Übersetzung; Smart Answer über Answely; Browserspeicher; Kundenportal, Supportfälle und Kundenkontext (4.4.10a); fehlgeschlagene Anmeldungen ohne Konto, Protokolle, Push-Thema, Lesezugriff auf Drive, Sicherungen zu Google Drive vom 20. Aug. bis 4. Sep. 2026; Lücken der Schwärzung; Reichweite des SSRF-Schutzes.
• Informationen zur KI-Verordnung: 2.2 (vorher 2.1) – Routing-Etiketten werden als Gesprächs-Tags gespeichert, das Betriebsprotokoll hält Etiketten und Stimmung ohne Text fest (4.2); Smart Answer läuft auf dem Dienst Answely des Betreibers, Zähler mit voller IP-Adresse (7 Tage), Zwischenspeicher für Antworten 24 Stunden (4.2, 10); Aufträge von Copilot und Übersetzung vertraulich (4.2, 10); Google Drive nur lesend (4.2); Abschnitt 7.4 „KI-Werkzeuge für Agenten“ (keine gesonderte Kennzeichnung gegenüber Besuchern, Entwürfe auf Zahlen und Links geprüft); Sperre für Bewerbungen: technische Durchsetzung auf den Chat beschränkt, Reichweite der Anweisung im Systemprompt, nicht in Smart Answer, im KI-Urteil der Testläufe und im Support-Assistenten (6.5); Umfang der Platzhalter-Ersetzung vor dem Speichern (11).
• Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung: 2.2 (vorher 2.1) – Umfang der Platzhalter-Ersetzung vor dem Speichern (3.2); bei IPv6 erfasst eine Sperre das gesamte /64-Netz (5.2).
• Auskunft und Löschung: 2.2 (vorher 2.1) – Browsereinträge, die eine Löschung entfernt und die sie lässt (1.5); Frist der Lesespur im Tarif Agency (2.1); Serverprotokolle: Webserver höchstens 15 Tage, Systemjournal nach Größe begrenzt, Protokolle der Hintergrundprozesse ohne Frist (2.7); fehlgeschlagene Anmeldungen ohne Konto und IP-Sperren mit voller IP-Adresse aufbewahrt, nicht automatisch gelöscht (3).
• Informationen zur Datenverordnung: 2.1 (vorher 2.0) – lokale Kopie der Systemsicherung auf einem Datenträger am Server für etwa 8 Tage (9, 11).
• Reklamationen: 1.2 (vorher 1.1) – beide Wege erreichen den Betreiber; eine über das Formular gesendete Reklamation wird auf dem Bildschirm bestätigt, nicht per E-Mail (2).
• Impressum: 1.2 (vorher 1.1) – Umfang der Platzhalter-Ersetzung vor dem Speichern (6.2).
• Unverändert: Widerrufsrecht 1.0, Rechtliches 1.1. Dieses Änderungsprotokoll: 1.2.

Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

7. Neue Fassungen vom 11. Oktober 2026

Alle Dokumente wurden am selben Tag überarbeitet, gültig ab 11. Oktober 2026. Das gemeinsame Ziel: Jede Aussage darüber, wie der Dienst arbeitet, wurde am tatsächlich laufenden Dienst geprüft, und die Dokumente wurden in die Tiefe gebracht, die Kunden und Behörden brauchen. Gemeinsame Änderungen:

• Sicherungen werden so beschrieben, wie sie sind: eine verschlüsselte tägliche Systemsicherung bei Google Cloud Storage in Warschau (tägliche Kopien 7 Tage, eine wöchentliche Kopie 364 Tage), eine lokale Kopie auf einem Datenträger am Server (etwa 8 Tage) und eine Datenbanksicherung von reactive.chat auf dem Server (30 Tage). Gelöschte Daten bleiben höchstens 364 Tage in Sicherungen. Frühere Fassungen nannten 30 Tage und verneinten den Einsatz eines Cloud-Anbieters.
• Das Ende eines Vertrags oder Abonnements löscht nichts. Ein Workspace kehrt in den kostenlosen Tarif zurück; gelöscht wird nur auf Antrag (Löschung von Workspace oder Konto mit 30 Tagen Karenz). Frühere Fassungen sagten eine Löschung binnen 30 Tagen nach Vertragsende zu.
• Die Aufbewahrung von Gesprächen hat keine Vorgabefrist; der Kunde setzt sie als Verantwortlicher je Projekt (1 bis 3650 Tage). Frühere Aussagen über eine Aufbewahrung je Tarif wurden entfernt.
• Rollen heißen wie im Produkt: Owner, Admin, Mitglied (Agent) und Betrachter.
• Einzelunternehmer mit Verbraucherschutz nach polnischem Recht (Art. 385^5, 556^4, 576^5 Zivilgesetzbuch; Art. 7aa und 38a Verbraucherrechtegesetz) sind berücksichtigt; eine Seite zum Widerrufsrecht kam hinzu.
• Die EU-Plattform zur Online-Streitbeilegung wird nicht mehr genannt; sie wurde am 20. Juli 2025 eingestellt.

Fassungen je Dokument:

• Nutzungsbedingungen: 2.0 (vorher 1.0) – vollständig überarbeitet: Vertragsschluss und Zustimmungsnachweis, Rollen, Tarife und Abrechnung, Abo-Ende und Vertragsende unterschieden, Wechsel, Einzelunternehmer mit Verbraucherschutz.
• Auftragsverarbeitungsvertrag: 2.0 (vorher 1.4) – Sicherungen, Hosting, eigener KI-Knoten des Kunden, Löschung auf Antrag und Aufbewahrung am Betrieb ausgerichtet.
• Technische und organisatorische Maßnahmen: 2.0 (vorher 1.4) – Sicherungen, Hosting und Maßnahmen so beschrieben, wie sie betrieben werden.
• Unterauftragsverarbeiter: 2.0 (vorher 1.1) – Ablage der Sicherungen bei Google Cloud Storage, DNS und E-Mail bei Namecheap, Zahlung, reCAPTCHA, Push-Dienste der Browser; vom Kunden selbst angebundene Dienste getrennt aufgeführt.
• Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung: 2.0 (vorher 1.1) – überarbeitet.
• Informationen zur KI-Verordnung: 2.0 (vorher 1.1) – Modelle und KI-Knoten wie betrieben; kein Training mit Kundendaten; interner Vergleich von Modellfassungen.
• Informationen zur Datenverordnung: 2.0 (vorher 1.1) – Inhalt und Formate des Exports, wie sie sind, einschließlich dessen, was es nur auf Anfrage gibt; Wechselkündigung von höchstens zwei Monaten auch bei Jahrestarifen; keine Löschung bei Vertragsende; Sicherungen bis 364 Tage; Standort der Infrastruktur und der Sicherung.
• Datenschutzerklärung: 2.0 (vorher 1.9) – alle Verarbeitungen, Speicherorte voller IP-Adressen, Browserspeicher, Fristen und Sicherungen wie betrieben.
• Auskunft und Löschung: 2.0 (vorher 1.6) – Umfang einer Besucherlöschung mit und ohne Besucherbeweis; gelöscht oder anonymisiert; was bleibt; keine Löschung einzelner Gespräche oder Projekte im Dashboard (stattdessen auf Antrag); Vertragsende; Inhalt der Exporte; Sicherungen bis 364 Tage.
• Textbaustein für Ihre Datenschutzerklärung: 2.0 (vorher 1.4) – Browserspeicher und Verarbeitung am Widget ausgerichtet.
• Impressum: 1.1 (vorher 1.0) – Rechtsform und CEIDG-Eintrag, NIP, Kontaktstelle nach dem Gesetz über digitale Dienste, Lizenzen Dritter.
• Reklamationen: 1.1 (vorher 1.0) – Überprüfungsschritt, Erstattungen, Einzelunternehmer mit Verbraucherschutz, außergerichtliche Wege; Verweis auf die OS-Plattform entfernt.
• Rechtliches: 1.1 – führt die neuen Dokumente auf.
• Neu: Verzeichnis von Verarbeitungstätigkeiten 1.0, Datenschutz-Folgenabschätzung 1.0, Widerrufsrecht 1.0 und dieses Änderungsprotokoll 1.0.

Ergänzende Fassungen vom 11. Oktober 2026

Am selben Tag wurden die folgenden Dokumente ergänzt, damit sie die im Oktober 2026 gebauten Funktionen beschreiben – Web-Push, Routing mit Etiketten und Stimmung, Bot-Aktionen, Testläufe und Versionen, die Live-Besucherliste und die API, AutoQA, MCP, Dateien der Wissensbasis und Google Drive, die Kanäle, Kampagnen, Single Sign-on, das Audit-Protokoll und Pseudonyme, Rückrufe, Anrufe und Co-Browsing, den Ablauf-Editor – sowie zwei an diesem Tag gebaute Sicherungen: Die KI-Funktionen nehmen keine Bewerbungen an und bewerten sie nicht, und Besucher aus dem DSGVO-Raum sehen Kampagnen und erscheinen vollständig in der Besucherliste nur mit ihrer Einwilligung. Das KI-Urteil der Qualitätsprüfung wird nur für Gespräche ohne menschliche Beteiligung abgegeben und nie einem Teammitglied zugerechnet.

• Nutzungsbedingungen, Auftragsverarbeitungsvertrag, Technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Informationen zur KI-Verordnung, Datenschutzerklärung, Auskunft und Löschung, Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung, Textbaustein: jeweils 2.1.
• Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung und dieses Änderungsprotokoll: jeweils 1.1.
• Kein Unterauftragsverarbeiter wurde hinzugefügt oder ersetzt. Der Eintrag zu Namecheap nennt jetzt die Besucherdaten, die in Antworten des E-Mail-Kanals enthalten sind, die ohne eigenen Mailserver des Kunden versandt werden.
• Was sich im Einzelnen geändert hat, steht am Ende jedes Dokuments.

8. Fassungen nach Dokument

Nutzungsbedingungen

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 2.0 (11. Okt. 2026): siehe Abschnitt 7. Zwischen 1.0 und 2.0 wurde der Text der Nutzungsbedingungen nicht geändert.
• 2.1 (11. Okt. 2026): siehe Abschnitt 7.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6.
• 2.3 (16. Okt. 2026): Free-Tarif nur auf der ersten Stufe der KI-Knoten; Zähler von Smart Answer mit gekürzter IP-Adresse; keine Löschung eines Workspace bei laufendem bezahltem Abonnement, was nach einer Löschung bleibt; am Abend die Erklärung der Geschäftskunden bei der Registrierung und Löschungen in ihrer Wartefrist bei einer Wiederherstellung sowie die Annahme vor dem Anlegen oder Übernehmen eines Workspace; siehe Abschnitt 5.
• 2.4 (17. Okt. 2026): Annahme vor der Bestellung eines bezahlten Tarifs; erneute Vorlage geänderter Fassungen; siehe Abschnitt 4.
• 2.5 (19. Okt. 2026): getrennte Produktionsinstallation (19.2); siehe Abschnitt 2.

Auftragsverarbeitungsvertrag

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (27. Sep. 2026): Dateianhänge im Chat, ihre Aufbewahrung und ihr Export.
• 1.2 (5. Okt. 2026): Kundendaten aus Shops (Bestellungen) im Chat.
• 1.3 (5. Okt. 2026): Smart Answer (Website-Suche mit KI-Antworten).
• 1.4 (7. Okt. 2026): Antwortvorschläge für Agenten, Übersetzung im Dashboard, Lesespur; die Anonymisierung entfernt auch Übersetzungen.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Chatmodelle unserer eigenen KI; Zähler von Smart Answer mit gekürzter IP-Adresse; Datenfristen und Löschwege; siehe Abschnitt 5.
• 2.4 (17. Okt. 2026): Bezeichnung der KI vereinheitlicht; siehe Abschnitt 4.
• 2.5 (19. Okt. 2026): Folgenabschätzung und Verzeichnis auf Anfrage statt veröffentlicht; siehe Abschnitt 2.

Technische und organisatorische Maßnahmen

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (2. Sep. 2026): Sicherungen berichtigt (eine zugesagte tägliche Sicherung gab es noch nicht; sie wurde an diesem Tag eingerichtet); Zugriffsprotokolle höchstens 15 statt 14 Tage; reCAPTCHA auf vier Formularen; Auslieferungsberichte.
• 1.2 (27. Sep. 2026): Dateianhänge.
• 1.3 (5. Okt. 2026): Smart Answer.
• 1.4 (7. Okt. 2026): Antwortvorschläge, Übersetzung, Lesespur.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Zähler von Smart Answer mit gekürzter IP-Adresse, Fragelänge und Höchstdauer unterwegs; Chatmodelle; Datenfristen; am Abend zweiter Faktor für den Betreiberbereich, verschlüsseltes Geheimnis des zweiten Faktors, Löschjournal und Erkennung von Dateinamen bei Bewerbungen; siehe Abschnitt 5.
• 2.4 (17. Okt. 2026): Sitzungskennungen nur als Hash; siehe Abschnitt 4.
• 2.5 (17. Okt. 2026): Bezeichnung der KI vereinheitlicht; siehe Abschnitt 4.
• 2.6 (18. Okt. 2026): Übertragungen in die Produktionsinstanz so beschrieben, wie sie ablaufen, ohne automatisches Sichern oder Zurückspielen; siehe Abschnitt 3.
• 2.7 (19. Okt. 2026): getrennte Produktionsinstallation; Übertragungen nur eingecheckter Fassungen, mit vorheriger Sicherung; Verzeichnis und Folgenabschätzung auf Anfrage; siehe Abschnitt 2.

Unterauftragsverarbeiter

• 1.0 (1. Sep. 2026): Erstveröffentlichung; am 2. Sep. 2026 wurde anstelle eines Platzhalters der E-Mail-Anbieter Namecheap eingetragen, ohne neue Fassungsnummer.
• 1.1 (2. Sep. 2026): reCAPTCHA auf den Formularen für Anmeldung, Registrierung, Passwort-Zurücksetzen und Support.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Land für die Live-Funktionen aus der IP-Adresse abgeleitet; siehe Abschnitt 5.
• 2.4 (19. Okt. 2026): Verzeichnis von Verarbeitungstätigkeiten auf Anfrage statt verlinkt; siehe Abschnitt 2.

Richtlinie zur zulässigen Nutzung und Missbrauchsbekämpfung

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (2. Sep. 2026): reCAPTCHA auf vier Formularen.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.

Informationen zur KI-Verordnung

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (7. Okt. 2026): Antwortvorschläge für Agenten und Übersetzung im Dashboard.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Chatmodelle und Stufen, Free-Pläne nur auf der ersten Stufe, das neue Chatmodell in der Aussage zu KI-Modellen mit allgemeinem Verwendungszweck; Zähler von Smart Answer mit gekürzter IP-Adresse; am Abend die Erkennung von Dateinamen bei Bewerbungen; siehe Abschnitt 5.
• 2.4 (17. Okt. 2026): Bezeichnung der KI vereinheitlicht; siehe Abschnitt 4.

Informationen zur Datenverordnung

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (2. Sep. 2026): Export von Gesprächen, Nachrichten, Merkmalen und Textbausteinen in Selbstbedienung; Zugriffsprotokolle höchstens 15 Tage.
• 2.1 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassung 2.0 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.2 (16. Okt. 2026): Löschung abgewiesen, solange ein bezahltes Abonnement läuft; am Abend erneute Ausführung von Löschungen nach einer Wiederherstellung; siehe Abschnitt 5.

Datenschutzerklärung

• 1.0 (1. Sep. 2026): Erstveröffentlichung; am 2. Sep. 2026 wurde der E-Mail-Anbieter Namecheap eingetragen, ohne neue Fassungsnummer.
• 1.1 (2. Sep. 2026): reCAPTCHA auf vier Formularen; Zugriffsprotokolle höchstens 15 Tage.
• 1.3 (9. Sep. 2026): Einwilligung, Widerruf und Löschung im Chatfenster, je Projekt einstellbar. Fassung 1.2 wurde nicht ausgegeben.
• 1.4 (27. Sep. 2026): Dateianhänge.
• 1.5 (2. Okt. 2026): KI-Unterstützung für das Support-Team (Übersetzung, Antwortvorschlag).
• 1.6 (4. Okt. 2026): Der Assistent äußert sich über eine Datei nur auf Grundlage ihres Textes.
• 1.7 (5. Okt. 2026): Kundendaten aus Shops.
• 1.8 (5. Okt. 2026): Smart Answer.
• 1.9 (7. Okt. 2026): Antwortvorschläge, Übersetzung im Dashboard, Lesespur.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Sprachmodelle und Knoten; gekürzte IP-Adresse im Zähler von Smart Answer; Datenfristen und Löschwege; am Abend Erklärung der Geschäftskunden, Annahme vor dem Anlegen oder Übernehmen eines Workspace, verschlüsseltes Geheimnis des zweiten Faktors und Löschjournal; siehe Abschnitt 5.
• 2.4 (17. Okt. 2026): Annahme vor der Bestellung eines bezahlten Tarifs; Sitzungskennung nur als Hash; siehe Abschnitt 4.
• 2.5 (17. Okt. 2026): Bezeichnung der KI vereinheitlicht; siehe Abschnitt 4.
• 2.6 (19. Okt. 2026): Sicherheits-Cookie rc_csrf der Website; getrennte Produktionsinstallation; Verzeichnis und Folgenabschätzung auf Anfrage; siehe Abschnitt 2.

Auskunft und Löschung

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.1 (2. Sep. 2026): Export in Selbstbedienung; Karenz bei der Workspace-Löschung.
• 1.3 (9. Sep. 2026): Löschung und Widerruf der Einwilligung im Chatfenster; geschriebene Löschwünsche. Fassung 1.2 wurde nicht ausgegeben.
• 1.4 (27. Sep. 2026): automatische Löschung und Export von Anhängen.
• 1.5 (4. Okt. 2026): Kontolöschung im Dashboard.
• 1.6 (7. Okt. 2026): Übersetzungen und Lesespur.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Einwilligungsnachweise der Besucher mit dem Projekt oder Workspace gelöscht, Firmenlogo mit dem Workspace, keine Workspace-Löschung bei laufendem bezahltem Abonnement, Fristen für Support-Anfragen ohne Konto und für Anmeldungen ohne Workspace; am Abend Löschjournal und erneute Ausführung von Löschungen nach einer Wiederherstellung; siehe Abschnitt 5.

Textbaustein für Ihre Datenschutzerklärung

• 1.0 (1. Sep. 2026): Erstveröffentlichung.
• 1.2 (9. Sep. 2026): Einwilligung, Widerruf und Löschung im Chatfenster. Fassung 1.1 wurde nicht ausgegeben.
• 1.3 (5. Okt. 2026): Smart Answer.
• 1.4 (7. Okt. 2026): Antwortvorschläge, Übersetzung, Lesespur.
• 2.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6; Fassungen 2.0 und 2.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 2.3 (16. Okt. 2026): Sprachmodelle, gekürzte IP-Adresse im Zähler von Smart Answer, Speicherdauer ab der letzten Aktivität; Smart Tag auf Fassung 2.3 gebracht und an den Textbaustein angeglichen; siehe Abschnitt 5.
• 2.4 (19. Okt. 2026): Verzeichnis und Folgenabschätzung auf Anfrage statt verlinkt; siehe Abschnitt 2.

Impressum, Reklamationen

• 1.0 (1. Sep. 2026): jeweils Erstveröffentlichung.
• 1.2 (12. Okt. 2026): jeweils Berichtigungen, siehe Abschnitt 6; Fassungen 1.1 vom 11. Oktober 2026: siehe Abschnitt 7.
• 1.3 (16. Okt. 2026): nur Impressum: Lizenzhinweis zum neuen Chatmodell unserer eigenen KI, siehe Abschnitt 5. Reklamationen bleiben in Fassung 1.2.
• 1.4 (17. Okt. 2026): nur Impressum: Lizenzhinweis ohne Modellnamen, siehe Abschnitt 4. Reklamationen bleiben in Fassung 1.2.

Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung

• 1.0 und 1.1 (11. Okt. 2026): Erstveröffentlichung und Ergänzung, siehe Abschnitt 7.
• 1.2 (12. Okt. 2026): Berichtigungen, siehe Abschnitt 6.
• 1.3 (16. Okt. 2026): Chatmodelle und KI-Knoten; Zähler von Smart Answer mit gekürzter IP-Adresse; Datenfristen und Löschwege; am Abend zweiter Faktor für den Betreiberbereich, verschlüsseltes Geheimnis des zweiten Faktors und Löschjournal, im Verzeichnis außerdem die Erklärung der Geschäftskunden; in beiden die Nachweise beim Anlegen oder Übernehmen eines Workspace und die Erkennung von Dateinamen bei Bewerbungen; jeweils siehe Abschnitt 5.
• 1.4 (17. Okt. 2026): in beiden die Sitzungskennungen nur als Hash und die Annahme vor der Bestellung eines bezahlten Tarifs, in der Folgenabschätzung R10 und R21 neu bewertet; jeweils siehe Abschnitt 4.
• 1.5 (17. Okt. 2026): in beiden die Bezeichnung der KI vereinheitlicht; jeweils siehe Abschnitt 4.
• 19. Okt. 2026: nicht mehr veröffentlicht; für die Aufsichtsbehörde und auf Anfrage für Kunden erhältlich; Fassungsnummern unverändert; siehe Abschnitt 2.

Widerrufsrecht

• 1.0 (11. Okt. 2026): Erstveröffentlichung, siehe Abschnitt 7.
• 1.1 (16. Okt. 2026): Das Registrierungsformular weist auf dieses Recht hin; siehe Abschnitt 5.

Rechtliches

• 1.0 (1. Sep. 2026): Erstveröffentlichung. Am 2. Sep. 2026 wurde die gemeinsame Fassungszeile durch den Satz ersetzt, dass jedes Dokument seine eigene Fassung nennt.
• 1.2 (19. Okt. 2026): Verzeichnis und Folgenabschätzung als auf Anfrage erhältlich aufgeführt; siehe Abschnitt 2.

9. Änderungen ohne neue Fassungsnummer

Wir führen sie offen auf. Der Wortlaut, dem ein Kunde bei der Registrierung zugestimmt hat, ist vollständig festgehalten (Abschnitt 1); keine dieser Änderungen ist also vor dem Nachweis eines Kunden verborgen.

• 2. Sep. 2026: Datenschutzerklärung und Unterauftragsverarbeiter (beide 1.0): E-Mail-Anbieter Namecheap anstelle eines Platzhalters eingetragen. Fassung 1.1 folgte am selben Tag.
• 5. Sep. 2026: zwölf Dokumente (alle außer den Nutzungsbedingungen): Jede englische Fassung sagt, dass sie verbindlich ist, und die Übersetzungen sagen es an ihrem Anfang.
• 27. und 28. Sep. 2026: Datenschutzerklärung 1.4, Abschnitt zu Anhängen: Vorschauen von HEIC-Bildern, der Assistent sieht angehängte Bilder auf unseren eigenen KI-Knoten, Texterkennung in Bildern, erkannter Text für die Wortsuche.
• 7. Okt. 2026: Textbaustein 1.3: das Datenschutztext-Element für Websites (Smart Tag).
• 7. Okt. 2026: Datenschutzerklärung 1.9 und Textbaustein 1.4: Übersetzung im Dashboard nur in bezahlten Tarifen und nur mit Einwilligung des Besuchers.
• 16. Okt. 2026: Datenschutzerklärung, Technische und organisatorische Maßnahmen, Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung und Informationen zur KI-Verordnung (Fassungen vom 16. Oktober 2026): am selben Tag um das Land der Besucher und die Wege der Bewerbungssperre ergänzt, siehe Abschnitt 5; jedes Dokument sagt das in seinem Schlussabsatz. Am Abend desselben Tages wurden vor der Veröffentlichung die Nutzungsbedingungen, die Datenschutzerklärung, die Technischen und organisatorischen Maßnahmen, Auskunft und Löschung, die Informationen zur Datenverordnung, das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung (Fassungen vom 16. Oktober 2026) um die Erklärung der Geschäftskunden, das Löschjournal und die Zwei-Faktor-Authentifizierung ergänzt, die Nutzungsbedingungen, die Datenschutzerklärung, das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung außerdem um die Annahme vor dem Anlegen oder Übernehmen eines Workspace, siehe Abschnitt 5; das Widerrufsrecht erhielt die Fassung 1.1. Später am Abend wurden, ebenfalls vor der Veröffentlichung, die Informationen zur KI-Verordnung, die Technischen und organisatorischen Maßnahmen, das Verzeichnis von Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung um die Erkennung von Dateinamen bei Bewerbungen ergänzt, siehe Abschnitt 5.

Übersprungene Nummern: Datenschutzerklärung 1.2, Auskunft und Löschung 1.2 und Textbaustein 1.1 wurden nie ausgegeben.

Fassung 1.2 ersetzt Fassung 1.1 vom 11. Oktober 2026. Ergänzt: Abschnitt 2 zu den berichtigten Fassungen vom 12. Oktober 2026; die folgenden Abschnitte neu nummeriert; die Liste nach Dokument nennt die aktuellen Fassungen.

Fassung 1.3 ersetzt Fassung 1.2 vom 12. Oktober 2026. Ergänzt: Abschnitt 2 zu den Fassungen vom 16. Oktober 2026; die folgenden Abschnitte neu nummeriert; die Liste nach Dokument nennt die aktuellen Fassungen. Ergänzt am 16. Oktober 2026: Land der Besucher, Bewerbungen und Unterauftragsverarbeiter 2.3 (Abschnitte 2, 5 und 6). Weiter ergänzt am 16. Oktober 2026: Regel für Änderungen am selben Tag vor der Veröffentlichung (1); Erklärung der Geschäftskunden, Löschjournal, verschlüsseltes Geheimnis des zweiten Faktors, zweiter Faktor für den Betreiberbereich und Widerrufsrecht 1.1 (Abschnitte 2, 5 und 6); Workspace anlegen oder übernehmen nur mit Annahme (Abschnitte 2, 5 und 6).

Fassung 1.4 ersetzt Fassung 1.3 vom 16. Oktober 2026. Ergänzt: Abschnitt 2 zu den Fassungen vom 17. Oktober 2026; die folgenden Abschnitte neu nummeriert; die Liste nach Dokument nennt die aktuellen Fassungen.

Fassung 1.5 ersetzt Fassung 1.4 vom 17. Oktober 2026. Ergänzt: ergänzende Fassungen vom 17. Oktober 2026 (Abschnitte 2 und 6); die KI einheitlich als unsere eigene, selbst gehostete KI bezeichnet, auch in den früheren Einträgen, deren Datum und Inhalt bleiben (3, 6).

Fassung 1.6 ersetzt Fassung 1.5 vom 17. Oktober 2026. Ergänzt: Abschnitt 2 zu den Fassungen vom 18. Oktober 2026; die folgenden Abschnitte neu nummeriert; die Liste nach Dokument nennt die aktuellen Fassungen.

Fassung 1.7 ersetzt Fassung 1.6 vom 18. Oktober 2026. Ergänzt: Abschnitt 2 zu den Fassungen vom 19. Oktober 2026; die folgenden Abschnitte neu nummeriert; die Liste nach Dokument nennt die aktuellen Fassungen. Am selben Tag außerdem ergänzt: die getrennte Produktionsinstallation und die Rücknahme des Verzeichnisses von Verarbeitungstätigkeiten und der Datenschutz-Folgenabschätzung aus der Veröffentlichung (Abschnitt 2); Links auf beide entfernt.

Fassung 1.7 – gültig ab 19. Oktober 2026.