Datenschutz & Hosting für Ihren KI-Assistenten
Ein KI-Chat-Assistent verarbeitet Anfragen Ihrer Besucherinnen und Besucher — deshalb richtet XICBOT Hosting und Datenverarbeitung konsequent auf die DSGVO aus: Betrieb in Deutschland und der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Datenhoheit bei Ihnen, ein klares Löschkonzept, keine Weitergabe und kein Verkauf von Daten. Auf Wunsch mit europäischen oder self-hosted Sprachmodellen.
DE / EU
Hosting und Datenverarbeitung
AVV
Auftragsverarbeitung nach Art. 28
Löschung
definierte Fristen und Regeln
auf Wunsch
europäische oder self-hosted Modelle
Ein KI-Chat-Assistent ist nur dann eine Entlastung, wenn er den Datenschutz nicht zum Problem macht. Sobald ein Assistent auf Ihrer Website oder in Ihrem Shop mit Menschen spricht, verarbeitet er personenbezogene Daten — Fragen, Kontaktdaten, manchmal Bestell- oder Terminwünsche. XICBOT ist deshalb von Grund auf so gebaut, dass diese Verarbeitung nachvollziehbar, sparsam und auf die Datenschutz-Grundverordnung ausgerichtet ist. Das bedeutet konkret: Hosting und Verarbeitung in Deutschland und der EU, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ein klares Löschkonzept und die Zusage, dass wir Ihre Daten weder weitergeben noch verkaufen. Warum uns dieser Anspruch wichtig ist, lesen Sie unter Über uns.
Vier Schichten, die Ihre Daten schützen
Wie XICBOT Ihre Daten schützt
Datenschutz ist keine einzelne Einstellung, sondern ein Zusammenspiel aus Standort, Vertrag, Technik und klaren Regeln. Wir betrachten jede dieser Ebenen und stimmen sie aufeinander ab, damit Ihr Assistent im Alltag hilfreich ist, ohne unnötig Daten anzuhäufen. Die folgenden Bausteine sind in jedem XICBOT-Projekt der Ausgangspunkt und werden mit Ihnen konkret ausgestaltet — passend zu Ihrer Branche und zu den Aufgaben, die Ihr Assistent übernehmen soll.
Hosting in Deutschland und der EU
Betrieb und Datenverarbeitung finden in Rechenzentren innerhalb der EU statt. So bleiben die Daten im europäischen Rechtsraum, und eine Übermittlung in unsichere Drittländer wird vermieden.
Auftragsverarbeitungsvertrag
Wir schließen mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie bleiben Verantwortlicher im Sinne der DSGVO, wir verarbeiten die Daten ausschließlich weisungsgebunden für den vereinbarten Zweck.
Datenhoheit bei Ihnen
Die Inhalte und Gesprächsdaten gehören Ihnen. Sie entscheiden, welche Quellen der Assistent nutzt, welche Aktionen er ausführen darf und wie lange Daten aufbewahrt werden.
Löschkonzept mit Fristen
Wir definieren gemeinsam Aufbewahrungsfristen und Löschregeln. Nicht mehr benötigte Daten werden geregelt gelöscht, statt unbegrenzt gespeichert zu werden — Datensparsamkeit als Grundsatz.
Verschlüsselung und Zugriffsschutz
Die Übertragung erfolgt verschlüsselt per TLS, Zugriffe werden protokolliert und Rechte streng auf das Nötige begrenzt. So bleibt der Kreis derer, die Daten sehen, klein und nachvollziehbar.
Europäische oder self-hosted Modelle
Auf Wunsch setzen wir europäische oder self-hosted Sprachmodelle ein, damit die Verarbeitung noch enger in Ihrer Umgebung bleibt. Den passenden Rahmen klären wir im Erstgespräch.
Testen Sie XICBOT live
Das ist kein Video und keine Aufzeichnung — Sie chatten mit einem echten, auf XICBOT trainierten Assistenten. Stellen Sie eine Frage oder klicken Sie ein Beispiel.
Diese Demo verarbeitet Ihre Eingaben, um zu antworten — auch bei einem Dienstleister ausserhalb der EU (Standardvertragsklauseln). Geben Sie keine sensiblen Daten ein. Mit „Verstanden“ starten Sie den Chat. Datenschutz
Datenschutz schafft Vertrauen, nicht nur Pflichterfüllung
Datenschutz ist für viele Unternehmen zuerst eine Pflicht — im Umgang mit einem KI-Assistenten wird er schnell zu einem echten Vertrauensfaktor. Wer auf einer Website eine Frage stellt oder Kontaktdaten hinterlässt, möchte wissen, was mit diesen Angaben geschieht. Ein Assistent, der sichtbar sparsam mit Daten umgeht, in Deutschland und der EU betrieben wird und nichts an Dritte weitergibt, senkt die Hemmschwelle, überhaupt in ein Gespräch einzusteigen. So zahlt eine saubere Datenverarbeitung nicht nur auf die Rechtssicherheit ein, sondern auch auf die Zahl der Anfragen und Abschlüsse, die Ihr Assistent erzeugt.
Für Sie als Betreiber bedeutet das zugleich weniger Aufwand und weniger Risiko. Weil der Auftragsverarbeitungsvertrag, das Löschkonzept und die Zweckbindung von Anfang an geregelt sind, lässt sich der Assistent ohne Umwege in Ihre bestehende Datenschutzerklärung und Ihr Verzeichnis von Verarbeitungstätigkeiten aufnehmen. Sie müssen nicht nachträglich klären, wo Daten liegen oder wie lange sie gespeichert werden — diese Fragen sind bereits beantwortet. Und weil wir sachlich bleiben, versprechen wir keine absolute Sicherheit, sondern eine nachvollziehbare, auf die DSGVO ausgerichtete Verarbeitung nach dem Stand der Technik.
Gerade in sensiblen Branchen wie Praxen, Kanzleien oder im Handel mit persönlichen Daten entscheidet der Umgang mit Informationen darüber, ob ein digitales Angebot angenommen wird. Hier spielt XICBOT seine Stärke aus: Auf Wunsch bleibt die Verarbeitung mit europäischen oder self-hosted Sprachmodellen noch enger in Ihrer Umgebung, und der Assistent gibt bei heiklen Themen an einen Menschen ab, statt eigenständig zu entscheiden. So verbinden sich Datenschutz und Verlässlichkeit zu einem Angebot, dem Ihre Kundschaft vertraut.
Auslesen und Handeln — datensparsam und mit Freigaben
Ein Assistent ist nur so datenschutzfreundlich wie die Datenflüsse, die er auslöst. XICBOT arbeitet deshalb nach dem Grundsatz der Datensparsamkeit: Er liest ausschließlich die Quellen, die Sie freigeben, und führt nur Aktionen aus, für die Sie eine Funktion definiert haben. Er sammelt keine Profile auf Vorrat und verfolgt Besucher nicht ohne rechtliche Grundlage. Wie der Assistent aus Ihren eigenen Inhalten trainiert wird und seine Antworten an diese Quellen bindet, lesen Sie unter Wissensbasis & Training. Typische Inhalte, die er ausliest, sind:
- Website-Inhalte und Unterseiten, die Sie freigeben
- Shop-Katalog auf Basis von Shopware Community Edition mit Produkten, Preisen und Verfügbarkeit
- Öffnungszeiten, Standorte und Kontaktdaten
- Dokumente, PDFs und Datenblätter aus Ihrer Wissensbasis
- FAQ, Hilfe-Artikel und interne Wissensdatenbank
- Kalender-Verfügbarkeit sowie Bestell- und Lieferstatus
Aktionen führt der Assistent nur über klar definierte Funktionen aus, jede mit einer eigenen Freigabe. So entsteht kein unkontrollierter Zugriff auf Ihre Systeme, und jede Aktion ist nachvollziehbar. Wie der Assistent technisch mit einem kurzen Snippet eingebunden wird, ohne dabei ein aufgeblähtes Fremd-Widget zu laden, beschreibt die Seite Integration & Einbindung. Typische Aktionen mit Freigabe sind:
- Produkt in den Warenkorb legen und Menge ändern
- Gutschein oder Aktion anwenden und Versandkosten anzeigen
- Termin buchen oder verschieben und Bestätigung senden
- Rückruf anfordern und Kontaktformular vorausfüllen
- Qualifizierten Lead an Postfach oder CRM übergeben
- Support-Ticket erstellen und bei sensiblen Themen an einen Menschen übergeben
Antworten aus Ihren Quellen, keine Datensammlung nebenbei
Der Assistent bindet seine Antworten an Ihre eigenen Inhalte und löst Aktionen nur über freigegebene Funktionen aus. Der Datenfluss ist damit überschaubar: Anfragen werden innerhalb der EU verarbeitet, an Ihre Inhalte gebunden beantwortet und nicht für fremde Zwecke ausgewertet. Ein KI-Assistent kann irren — deshalb setzen wir auf Quellenbindung, die Übergabe an Menschen und eine spätere Auswertung statt auf unbelegte Behauptungen.
- Antworten gebunden an Ihre eigenen, freigegebenen Quellen
- Aktionen nur über definierte Funktionen mit Freigabe
- Kein Verkauf und keine Weitergabe an Dritte
So richten wir den Datenschutz ein
Datenschutz entsteht nicht am Ende eines Projekts, sondern von Anfang an. Wir klären die datenschutzrelevanten Fragen bereits im Erstgespräch, halten die Vereinbarungen vertraglich fest und setzen sie technisch um. So wissen Sie früh, welche Daten der Assistent verarbeitet, wo sie liegen und wie lange sie aufbewahrt werden. Der folgende Ablauf ist der Rahmen, den wir mit Ihnen gemeinsam auf Ihr Vorhaben zuschneiden.
Erstgespräch und Datenschutz-Klärung
Im kostenlosen Erstgespräch klären wir, welche Aufgaben Ihr Assistent übernehmen soll und welche Daten dabei verarbeitet werden. Wir besprechen den Hosting-Standort, die Frage europäischer oder self-hosted Modelle und Ihre Anforderungen an Aufbewahrung und Löschung — verständlich und ohne Fachchinesisch.
Paket Start · netto zzgl. USt.
- Hosting und Datenverarbeitung in Deutschland und der EU
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inklusive
- Löschkonzept mit definierten Fristen, keine Weitergabe, kein Verkauf
- Auf Wunsch europäische oder self-hosted Sprachmodelle
Der Datenschutz ist in jedem XICBOT-Paket enthalten. Das Einstiegspaket Start beginnt bei einer einmaligen Einrichtung ab 990 € netto und einem Betrieb ab 49 € pro Monat netto — inklusive Hosting in Deutschland, Betrieb, Pflege, Updates und DSGVO-konform ausgerichteter Datenverarbeitung. Umfangreichere Pakete sowie europäische oder self-hosted Modelle finden Sie in der Preisübersicht. Jedes Projekt beginnt mit einem kostenlosen Erstgespräch und auf Wunsch einer kostenlosen Demo.
Fremd-Widget und XICBOT im Vergleich
Viele Standard-Chatbots werden als fertiges Widget eines externen Anbieters eingebunden. Das ist schnell installiert, verlagert aber die Kontrolle über Standort, Verträge und Datenverwendung an einen Dritten. XICBOT geht den umgekehrten Weg: individuell gebaut, in Deutschland und der EU betrieben und mit klaren vertraglichen Regeln. Die Gegenüberstellung zeigt, wo im Alltag der Unterschied liegt.
| Merkmal | Fremd-Chatbot-Widget | XICBOT |
|---|---|---|
| Hosting-Standort | oft außerhalb der EU | Deutschland und EU |
| Vertragliche Grundlage | pauschale Anbieter-Bedingungen | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Datenverwendung | Verwendung für fremde Zwecke möglich | keine Weitergabe, kein Verkauf |
| Löschung | Fristen häufig intransparent | definiertes Löschkonzept mit Fristen |
| Sprachmodell | fest vorgegeben | auf Wunsch europäisch oder self-hosted |
| Datenhoheit | beim Anbieter | bei Ihnen |
Ihre Datenschutz-Fragen im Erstgespräch