Einwilligung und Besucherrechte

Sie können verlangen, dass Besucher der Speicherung zustimmen, bevor im Chatfenster das erste Gespräch entsteht. Unabhängig davon finden Besucher im Chatfenster unter Ihre Daten ihre Rechte am eigenen Gespräch: Auskunft und Löschen, bei eingeschalteter Einwilligung auch deren Widerruf, ohne Konto und ohne Anmeldung. Diese Seite beschreibt die Einstellung, den Ablauf im Fenster, die Prüfungen beim Dienst und die zugehörigen Endpunkte.

Einwilligung einschalten

Die Einstellung gehört zum Assistenten. Öffnen Sie in der Anwendung Assistenten unter app.xicbot.de/assistenten, wählen Sie den Assistenten und gehen Sie zum Abschnitt Chatfenster auf Ihrer Website. Ändern können das Mitglieder ab der Rolle Bearbeiten; mit der Rolle Lesen sind die Felder gesperrt. Speichern übernimmt die Werte, danach steht dort Gespeichert. Wie Sie einen Assistenten anlegen, beschreibt Assistenten, die Rollen Team und Rollen.

Die Sprache des Fensters bestimmt zuerst das Attribut data-sprache im Einbaucode, sofern es mit de oder en beginnt. Sonst gilt die Sprache der veröffentlichten Fassung, im Zweifel Deutsch. In dieser Sprache liefert der Dienst den Vorgabetext. Einen eigenen Text zeigt das Fenster in jeder Sprache so, wie Sie ihn eingetragen haben. Das Attribut beschreibt Script-Attribute.

Das Tor im Einbaucode

Mit eingeschalteter Einwilligung trägt der Einbaucode zusätzlich data-einwilligung="erforderlich". Nach dem Speichern lädt die Anwendung den Einbaucode neu. Der Lader liest das Tor nur aus diesem Attribut, nicht aus der Einstellung. Haben Sie den Code schon früher eingebaut, übernehmen Sie ihn darum neu in Ihre Seite: ohne das Attribut baut der Lader das Chatfenster, sobald Ihre Seite geladen ist, und das Fenster lädt seine öffentliche Konfiguration, bevor Ihr Besucher in Ihrem Banner zugestimmt hat. Den Einwilligungsschirm im Fenster zeigt es auch dann. Wie Sie den Code einbauen, steht unter Widget einbauen.

<script src="https://cdn.xicbot.de/einbetten.js" data-xicbot="…" data-api="…" data-einwilligung="erforderlich" defer></script>

Mit dem Attribut baut der Lader das Chatfenster von sich aus erst, wenn Ihre Seite window.xicbot.einwilligen() aufruft. Diese Zustimmung merkt er sich 180 Tage im Speicher Ihrer Seite und lädt das Fenster in dieser Zeit auch bei späteren Seitenaufrufen von selbst. Lässt sich der Speicher nicht beschreiben, etwa weil er gesperrt oder voll ist, gilt die Zustimmung nur für den laufenden Seitenaufruf; auf der nächsten Seite wartet der Lader wieder auf den Aufruf. Ebenso lädt er es, wenn der Besucher im Chatfenster einer vorigen Seite einen Vorschlag bestätigt hat, ein Formular auf dieser Seite auszufüllen; das beschreibt Formulare vorausfüllen. Klickt der Besucher vorher auf den Auslöser, lädt es trotzdem: wer klickt, hat gefragt. Die Zustimmung in Ihrem Banner ersetzt die Einwilligung im Chatfenster nicht; das eine ist das Banner Ihrer Seite, das andere der Schirm vor dem ersten Gespräch. Wie Sie Ihr Banner anbinden, beschreibt JavaScript und Speicher.

Der Einwilligungsschirm im Chatfenster

Ob der Schirm erscheint, entscheidet der Dienst: die öffentliche Konfiguration des Fensters enthält consent und den Text consent_text. Eine Seite kann den Schirm darum nicht umgehen, indem sie ein Feld weglässt. Ist die Einwilligung verlangt und besteht noch kein Gespräch, zeigt das Fenster den Schirm mit Ihrem Text. Eingabefeld und Senden bleiben gesperrt, bis der Besucher zustimmt. Das gilt, sobald der Assistent eine veröffentlichte Fassung hat; bis dahin sperrt das Fenster die Eingabe mit Dieser Assistent ist noch nicht bereit.

1. 1

   Schritt 1

   Zustimmen

   Mit Einverstanden, Chat starten verschwindet der Schirm, das Eingabefeld wird frei und das Fenster legt das Gespräch mit consent: true an. Für die Einwilligung schickt es zwei weitere Angaben mit: als consent_text den Text, den der Schirm gezeigt hat, und als language denselben Sprachwunsch wie beim Abruf der Einstellungen, also den Wert von data-sprache. Fehlt das Attribut, bleibt der Wert leer, und der Dienst wählt wie beim Abruf der Einstellungen die Sprache der veröffentlichten Fassung, im Zweifel Deutsch. Stimmt der gezeigte Text mit dem geltenden überein, zählt für den Prüfwert die Sprache, in der er gezeigt wurde.

2. 2

   Schritt 2

   Prüfung beim Anlegen

   Der Dienst prüft das, bevor er das Gespräch anlegt: Ist consent nicht genau true, antwortet er mit 422 consent_missing, und es entsteht kein Gespräch. Weicht der mitgeschickte Text vom geltenden Einwilligungstext ab, antwortet er mit 422 consent_changed und schickt den geltenden Text als consent_text mit; auch dann entsteht kein Gespräch. Unterschiede im Leerraum, etwa ein Zeilenumbruch statt eines Leerzeichens, mehrere Leerzeichen statt eines oder ein Leerzeichen am Ende, zählen dabei nicht als Abweichung. Verglichen wird mit dem Text in beiden Sprachen, ein Wechsel der Sprache der veröffentlichten Fassung zwischen Laden und Zustimmen gilt darum nicht als geänderter Text.

3. 3

   Schritt 3

   Einwilligung festhalten

   Am neuen Gespräch speichert der Dienst Zeitpunkt und Prüfwert und gibt die Gesprächskennung an das Fenster zurück. An dieser Kennung hängen alle weiteren Rechte des Besuchers.

Ablehnen und schließen steht gleichrangig daneben. Das Fenster legt dann kein Gespräch an, sperrt die Eingabe mit Ohne Einwilligung entsteht kein Gespräch. und bittet Ihre Seite, das Fenster zu schließen.

Prüfungen beim Dienst

Das Chatfenster prüft die Einwilligung, der Dienst prüft sie ein zweites Mal. Diese Vorgänge weist er ab:

Die Einwilligung hängt am Gespräch und nicht an einem Wert im Browser. Ein solcher Wert kann verschwinden, und eine Einwilligung daran wäre danach weder nachweisbar noch widerrufbar. Am Gespräch stehen drei Felder:

Ihre Daten: die Rechte im Chatfenster

Im Kopf des Chatfensters steht neben dem Schließen-Knopf ein Schild-Symbol mit der Bezeichnung Datenschutz. Es klappt den Bereich Ihre Daten auf und setzt den Fokus auf den ersten Knopf. Oben steht bei eingeschalteter Einwilligung vor dem ersten Gespräch dieser Text:

Ist die Einwilligung ausgeschaltet, lautet der mittlere Satz „Sie können eine Kopie anfordern oder das Gespräch löschen.“ Der Knopf Einwilligung widerrufen fehlt dann: ohne Einwilligung gibt es nichts zu widerrufen.

Besteht noch kein Gespräch, melden die drei Knöpfe Es gibt noch kein Gespräch. Als Verantwortlichen nennt die Auskunft den Namen Ihres Kontos: verantwortlich ist der Betreiber der Website, nicht XICBOT. Fehlt der Name, steht dort „der Betreiber der Website“.

Auskunft, Widerruf und Löschen stehen auch einem Besucher offen, den Sie gesperrt haben. Die Sperre prüft der Dienst beim Anlegen eines Gesprächs und beim Senden, nicht bei diesen drei Rechten.

Was ein Widerruf bewirkt

Der Dienst vermerkt den Widerruf am Gespräch, bevor er nachsieht, ob gerade eine Antwort läuft. Eine Antwort, die gerade entsteht, sieht den Widerruf und bricht ab.

• Ein zweiter Widerruf ändert nichts, der erste Zeitpunkt bleibt stehen.
• Eine laufende Antwort fragt höchstens einmal je Sekunde nach dem Widerruf und ein letztes Mal an ihrem Ende. Ihr Text wird nicht gespeichert; im Fenster verschwindet das angefangene Stück. In Gespräche steht an dieser Nachricht Einwilligung widerrufen.
• Die bis dahin verbrauchten Token werden trotzdem gebucht, weil sie angefallen sind. Wie der Verbrauch zählt, beschreibt Pakete und Kontingente.
• Danach nimmt das Gespräch vom Besucher keine Nachricht, keine Bewertung und keinen Anhang mehr an. Das Fenster sperrt die Eingabe; nach einer abgebrochenen Antwort meldet es Einwilligung widerrufen. Dieses Gespräch ist beendet.
• Ihr Team kann ein widerrufenes Gespräch nicht mehr übernehmen und auch nach einer früheren Übernahme nichts mehr hineinschreiben. Die Anwendung meldet dann Der Besucher hat seine Einwilligung widerrufen. In dieses Gespräch lässt sich nichts mehr schreiben.
• Der Widerruf löscht nichts. Die Nachrichten bis dahin bleiben gespeichert, bis das Gespräch gelöscht wird.
• Ein Gespräch ohne festgehaltene Einwilligung lässt sich nicht widerrufen. Der Dienst antwortet dann mit 422 without_consent, das Fenster meldet Der Widerruf ging nicht durch.

Was die Auskunft enthält

Die Auskunft liefert der Dienst als JSON. Sie kommt aus dem Gespräch selbst; eine eigene Tabelle über Besucher gibt es nicht. Das Fenster zeigt sie unter der Zusammenfassung in einem Bereich, der in sich rollt: alle Nachrichten mit Absender (Sie, Assistent, Mitarbeiter), Zeit und Text. Darunter folgen die Vorgänge, also Anfragen, Terminwünsche, Warenkörbe mit Posten und Summe, Dateien mit Größe und Schritte des Assistenten mit ihrem Stand. Zeiten stehen im Datumsformat der Fenstersprache. Eine Datei zum Herunterladen gibt es nicht; alle Felder liefert der Endpunkt weiter unten.

Die Einstellung zur Aufbewahrung von Gesprächen beschreibt Aufbewahrung und Löschung.

Gespräch löschen

Gespräch löschen entfernt das Gespräch mit seinen Nachrichten beim Dienst. Einen Widerruf vorher verlangt das Löschen nicht. Im Fenster verschwindet der Verlauf, und der Lader entfernt die gemerkte Gesprächskennung aus dem Speicher Ihrer Seite.

• Bei Ihnen bleiben Anfragen, Terminwünsche und Warenkörbe, die über den Chat an Sie übergeben wurden. Sie sind Ihre eigenen Vorgänge und verlieren nur den Verweis auf das Gespräch.
• Protokoll: Vor dem Löschen und in derselben Transaktion schreibt der Dienst eine Zeile Gespräch gelöscht in das Protokoll Ihres Kontos, mit Kanal widget, der Anzahl der Nachrichten und by: visitor. Als Handelnder steht dort niemand aus Ihrem Team.
• Ohne Zeile kein Löschen: Lässt sich die Protokollzeile nicht schreiben, löscht der Dienst nichts und antwortet mit 500 not_logged. Das Fenster meldet dann Das Gespräch konnte nicht gelöscht werden.

Weitere Wege, auf denen Gespräche gelöscht werden, beschreibt Aufbewahrung und Löschung; wie Sie Gespräche im Konto finden, Gespräche.

Endpunkte

Die drei Rechte liegen im öffentlichen Zweig der Widget-Schnittstelle, den das Chatfenster von fremden Websites aus aufruft. Eine Anmeldung gibt es dort nicht: der Besucher hat kein Konto. Die Rechte hängen darum an der Gesprächskennung, die der Dienst beim Anlegen an das Fenster zurückgibt. {key} ist der Widget-Schlüssel aus data-xicbot, {conversation} die Gesprächskennung. Die übrigen Endpunkte des Zweigs beschreibt Widget-Endpunkte, die Grenzen API-Grenzen.

Einwilligungen im Kontoexport

Den Export Ihres Kontos darf nur die Rolle Inhaber abrufen; er ist unter Datenschutz und Recht beschrieben. Sein Teil consents führt jedes Gespräch mit festgehaltener Einwilligung auf, sortiert nach dem Zeitpunkt der Zustimmung, mit conversation_id, granted_at, revoked_at und content_hash. Auch der Teil conversations führt an jedem Gespräch consent_at und consent_revoked_at.

Häufige Fragen