Datenschutz-Hinweise (App)

Diese Seite ergänzt die allgemeine Datenschutzerklärung unter chatzen.io/datenschutz um die in der ChatZen-App eingesetzten Auftragsverarbeiter.

Auftragsverarbeiter

OpenAI Ireland Ltd.

Anschrift: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Zweck der Übermittlung: Übersetzungs- und Humanisierungs-Funktionen innerhalb der ChatZen-App. Chat-Inhalte werden zur Generierung von Übersetzungen (Modell gpt-4o-mini) und zur Tonalitäts-Anpassung ausgehender Nachrichten an die OpenAI-API übermittelt.

Speicherdauer: Keine Speicherung über die Dauer des API-Calls hinaus (OpenAI-Default für API-Nutzung ohne Opt-in-Training). OpenAI verwendet API-Daten standardmäßig nicht zum Trainieren ihrer Modelle.

Übermittelte Daten: Ausschließlich der zu übersetzende bzw. zu humanisierende Text plus die Sprach-Codes (Quell- und Zielsprache). Es werden keine personenbezogenen Daten der Kontakte (Name, E-Mail-Adresse, Telefonnummer) in den OpenAI-Calls übermittelt. Die Tenant-Zuordnung erfolgt über einen SHA-256-Hash der Tenant-ID, nicht über den Klartext-Slug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung). Ein Auftragsverarbeitungsvertrag (AVV) mit OpenAI Ireland Ltd. ist abgeschlossen.

Drittland-Transfer: OpenAI Ireland Ltd. ist eine europäische Niederlassung. Daten werden innerhalb des EWR verarbeitet; Sub-Processors in den USA unterliegen den EU-Standard-Vertragsklauseln (SCCs) gemäß OpenAI-DPA.

KI-gestützter Sales-Assistent

ChatZen bietet einen optionalen KI-gestützten Sales-Assistenten, der in ausgewählten Nachrichten-Sequenzen eigenständige WhatsApp-Konversationen führen kann. Diese Funktion ist standardmäßig deaktiviert und wird nur nach bewusster Aktivierung durch den jeweiligen ChatZen-Nutzer wirksam.

Auftragsverarbeitung: Die KI-Antworten werden über die OpenAI-API (OpenAI Ireland Ltd., siehe oben) generiert. Es gilt derselbe Auftragsverarbeitungsvertrag (AVV) und dieselben Garantien wie bei der Übersetzungs-Funktion.

KI-Kennzeichnung (Transparenzpflicht): Gemäß Art. 50 der EU-KI-Verordnung (AI Act) wird zu Beginn jeder KI-geführten Konversation offengelegt, dass das Gegenüber mit einem KI-System kommuniziert. Der entsprechende Hinweistext ist pro Sequenz pflichtmäßig zu hinterlegen, bevor der KI-Assistent aktiviert werden kann.

Zweck und Datenkategorien: Verarbeitet werden die Telefonnummer des Kontakts (zur Zuordnung der Konversation) sowie die Gesprächsinhalte (eingehende und ausgehende Nachrichten), um zielgerichtete Antworten zu erzeugen. Es gilt das Prinzip der Datenminimierung — es werden keine über die Konversation hinausgehenden personenbezogenen Profildaten an die KI übermittelt.

Auskunfts- und Löschrecht: Das Auskunftsrecht (Art. 15 DSGVO) und das Recht auf Löschung (Art. 17 DSGVO) erstrecken sich ausdrücklich auch auf die KI-Gesprächshistorie, die je Kontakt am zugehörigen Sequenz-Enrollment gespeichert wird (Konversations-State und Zusammenfassung). Auf Verlangen wird diese Historie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation) sowie Art. 28 DSGVO (Auftragsverarbeitung).

Weitere Auftragsverarbeiter

Eine vollständige Liste der eingesetzten Auftragsverarbeiter (Hosting, E-Mail-Versand, Fehler-Monitoring, WhatsApp-Infrastruktur) findest du unter chatzen.io/datenschutz.

Tier-Gating der Übersetzungs-Funktion

Die automatische Chat-Übersetzung ist nur im Tarif „Standard" und höher verfügbar. Im Tarif „Basic" werden keine Daten an OpenAI zur Übersetzung übermittelt; eingehende Nachrichten werden in der Originalsprache angezeigt.

Kontakt

Bei Fragen zur Datenverarbeitung: datenschutz@chatzen.io

Stand: 15.10.2026 · Version 1.1 (Phase 73 + KI-Sales-Assistent Phase 76)

DE | EN