Datenschutz und Einwilligung

Du bist für deine Besucher verantwortlich, reactive.chat verarbeitet in deinem Auftrag. Die Einstellungen dazu findest du unter /app/projects/{id} im Reiter Datenschutz, Abschnitt Datenschutz und Einwilligung.

Diese Seite beschreibt, was du einstellen kannst. Sie ist keine Rechtsberatung.

Einwilligung

• Einwilligung – drei Stufen:
• aus (Vorgabe) – keine Schranke.
• Hinweis – ein Satz mit Link zu deiner Datenschutzerklärung über dem Eingabefeld. Der Chat läuft sofort.
• Pflicht – das Eingabefeld bleibt gesperrt, bis der Besucher zustimmt. Erst danach entsteht ein Gespräch. Die Zustimmung wird mit Wortlaut, Zeit und Sprache nachgewiesen.
• Satz, dem zugestimmt wird – je Sprache (Deutsch, Englisch, Polnisch), höchstens 300 Zeichen. Leer heißt: unser übersetzter Satz. Der Wortlaut wandert in den Nachweis.
• Eure Datenschutzerklärung – je Sprache eine Adresse mit https://, höchstens 255 Zeichen. Leer heißt: kein Link.

Bei Pflicht gilt außerdem: Das Widget liest den Text deiner Seite erst nach der Zustimmung, und vorher gehen keine Seiten- oder Nutzerangaben an den Server. Die Schranke steht auch vor dem Formular „Nachricht hinterlassen“. Die Zustimmung merkt sich das Widget ein Jahr lang.

Verlangst du eine Einwilligung und hast das Vorab-Formular eingeschaltet, kommt zuerst die Einwilligung, dann das Formular.

Was Besucher selbst tun können

Im Widget gibt es die Datenkarte „Ihre Daten“. Dort stehen, je nach Einstellung:

• Widerruf im Widget anbieten – Vorgabe an. Ein Knopf, mit dem der Besucher seine Einwilligung widerruft. Der Widerruf schließt seine Gespräche, räumt die Sitzung ab und hinterlässt einen Beleg. Der Knopf erscheint nur, wenn eine Einwilligung vorliegt.
• Löschknopf im Widget anbieten – Vorgabe an. Der Knopf Alles löschen. Aus lässt nur den Knopf verschwinden: Wer die Löschung im Chat in Worten verlangt, bekommt sie weiterhin (siehe unten).

Was Löschen und Widerruf bewirken

• hart (Vorgabe) – die Gespräche verschwinden.
• anonym – der Wortlaut geht, die Zeile bleibt ohne Personenbezug für deine Auswertungen.

Der Nachweis der Einwilligung bleibt in beiden Fällen erhalten, ohne Personenbezug.

Wenn der Besucher die Löschung in den Chat schreibt

Schreibt ein Besucher etwa „Bitte löschen Sie meine Daten“, erkennt das der Server an festen Mustern, nicht die KI. Die Muster sind eng: „vergiss, was ich gesagt habe“ löst nichts aus.

• aus – der Satz läuft weiter wie jede andere Nachricht.
• nachfragen (Vorgabe) – ein Hinweis und eine Rückfrage. Gelöscht wird erst nach dem Klick.
• sofort löschen – Hinweis und Löschung ohne Rückfrage.

Der Hinweis nennt immer, dass reactive.chat ein eigenständiger Dienst ist und Daten auf deiner Website über deine Datenschutzerklärung verlangt werden müssen.

Aufbewahrung

• Eigene Aufbewahrungsfrist (Tage) – 0 bis 3650. 0 (Vorgabe) heißt: keine eigene Frist, dann gilt die Grenze deines Tarifs. Ältere Gespräche werden täglich nach der gewählten Art (hart oder anonym) behandelt.

Mindestvorgaben

reactive.chat kann für alle Projekte Mindestwerte festlegen, etwa eine Mindeststufe der Einwilligung, einen Löschknopf, der sich nicht abschalten lässt, oder eine Höchstfrist. Dann sind die betroffenen Felder gesperrt, und das Konto sagt es dir beim Speichern.

Feste Antwort auf die Speicherfrage

Fragt ein Besucher, ob der Chat gespeichert wird, antwortet reactive.chat mit einem festen Text. Darin erscheint der Link zu deiner Datenschutzerklärung. Steht die Löschung per Chat auf aus, fehlt der Hinweis, wie der Besucher löschen lassen kann.

Speichern im Browser und dein Cookie-Banner

Unabhängig von der Einwilligung zum Chat fragt das Widget, ob es etwas dauerhaft im Browser speichern darf, etwa um einen wiederkehrenden Besucher zu erkennen. Ohne diese Erlaubnis speichert es nur für die Dauer des Tabs.

Die Erlaubnis liest das Widget in der Vorgabe auto selbst:

1. aus einem Cookie-Banner nach dem IAB-TCF-Standard (Version 2). Entscheidend ist Zweck 1, „Informationen auf einem Gerät speichern“. Ändert der Besucher seine Wahl, zieht das Widget sofort mit.
2. sonst aus einem consented.eu-Banner, falls vorhanden.
3. sonst gilt: keine Erlaubnis.

Nutzt dein Banner keinen dieser Wege, setzt du die Erlaubnis selbst am Schnipsel, sobald dein Banner zugestimmt hat:

<script src="https://cdn.reactive.chat/loader.js"
        data-rc-site-key="SITE_KEY"
        data-rc-consent="granted"
        async></script>

Werte: auto (Vorgabe), granted oder denied. Lädt dein Banner das Widget erst nach der Zustimmung, ist granted die passende Angabe. Ein eigener Befehl zum späteren Umschalten zur Laufzeit existiert nicht, nutze dafür ReactiveChat('boot', { consent: 'granted' }) beim Start. Mehr dazu in der Technischen Integration.

Datenschutztext für deine Seite

Den Abschnitt zu reactive.chat in deiner Datenschutzerklärung kannst du automatisch einbinden. Er richtet sich nach genau diesen Einstellungen und ist nach höchstens zehn Minuten aktuell:

<div data-rc-privacy data-lang="de" data-heading="2"></div>

Alles dazu steht unter Datenschutztext automatisch einbinden. Einen kopierbaren Baustein gibt es unter Textbaustein für Ihre Datenschutzerklärung.

Weitere Datenschutz-Punkte an anderer Stelle

• Gesperrte Bereiche und Bereiche einer Seite ausnehmen (data-rc-private): Wissen und Quellen
• Persönliche Daten in Nachrichten werden beim Senden verborgen: Erreichbarkeit, Formulare und Service
• Gedächtnis über Gespräche hinweg: KI-Assistent
• Agenten in Auswertungen (mit Namen, pseudonymisiert oder gar nicht) und Aufbewahrung des Protokolls: unter /app/security, siehe Team, Konsole und Benachrichtigungen