Zum Inhalt springen
Daten und Datenschutz

Verstehen Sie, welche Daten der Chat benötigt und wer darauf zugreifen kann

Chtio trennt Projekte nach Eigentümer und Rolle, prüft erlaubte Domains und schützt wichtige Aktionen. Für Datenschutzhinweise und die rechtmäßige Erhebung von Besucherdaten bleibt der Website-Betreiber verantwortlich.

Kurzantwort

Kurzantwort

Chtio trennt Projekte nach Eigentümer und Rolle, prüft erlaubte Domains und schützt wichtige Aktionen. Für Datenschutzhinweise und die rechtmäßige Erhebung von Besucherdaten bleibt der Website-Betreiber verantwortlich.

Das ist wichtig
  • Rollenbasierter Zugriff
  • Erlaubte Domains
  • Geschützte Zugangsdaten
So funktioniert es

Von der Vorschau zum aktiven Chat

Drei klare Schritte ohne versteckte Einstellungen oder Zahlungspflicht.

01
Chat ansehen

Domain eingeben und das Free-Standarddesign vor der Registrierung prüfen.

02
Projekt erstellen

Konto aktivieren, Domain bestätigen und den aktiven Code erhalten.

03
Antworten starten

KI, Mitarbeiter und die im Tarif verfügbaren Kanäle verbinden.

Chat auf meiner Website ansehen

Ihre Vorteile

01

Rollenbasierter Zugriff

Der Eigentümer legt Teammitglieder sowie deren Projekte und Bereiche fest.

02

Erlaubte Domains

Das aktive Widget läuft nur für ein freigegebenes Projekt und eine erlaubte Website.

03

Geschützte Zugangsdaten

Passwörter werden sicher gehasht; wichtige Formulare nutzen CSRF-Schutz.

04

Kontrollierte Anhänge

Uploads sind nach Typ und Größe begrenzt und einem Projekt zugeordnet.

Daten im normalen Supportbetrieb

01

Eigentümerkonto

Name, E-Mail, Sprache und Bestätigungsdaten dienen Anmeldung und Projektverwaltung.

02

Besuchernachrichten

Dialogtext, technischer Kontext und Formularfelder werden für die Bearbeitung gespeichert.

03

Anhänge

Dateien und Bilder bleiben im Projekt und zählen zum Speicherlimit.

04

Verbundene Kanäle

Telegram und Apps verwenden verknüpfte Kennungen für eine gemeinsame Historie.

05

Ereignisse des öffentlichen Funnels

Wenn die eigene Analyse aktiviert ist, speichert Chtio Ereignisname, Sprache, Seitenschlüssel, Pfad ohne Abfrageparameter, Referrer-Domain und den HMAC-Hash einer zufälligen First-Party-Journey-Kennung. Nach der Registrierung können nur abgeschlossene Schritte erfasst werden: Registrierung, Aktivierung, Projekterstellung und Projektübermittlung. E-Mail-Adresse, Projektdomain, Nachrichtentexte, Formularwerte, vollständige IP-Adresse und die rohe Kennung werden nicht gespeichert.

So funktioniert es

01

Nur notwendige Daten festlegen

Fragen Sie nichts ab, was zur Bearbeitung nicht benötigt wird.

02

Hinweis auf der Website aktualisieren

Erklären Sie Zweck, Umfang und Kontaktweg für Datenschutzfragen.

03

Teamzugriff begrenzen

Vergeben Sie nur nötige Rechte und prüfen Sie Mitglieder regelmäßig.

Aufteilung der Verantwortung

Chtio hilft zu kontrollieren

  • Teamzugriff auf Projekte
  • erlaubte Domains und aktive Tokens
  • Dialogverlauf und Anhänge

Der Website-Betreiber muss festlegen

  • !Rechtsgrundlage der Verarbeitung
  • !Aufbewahrungs- und Löschfristen
  • !Datenschutz- und Einwilligungstexte für das jeweilige Land

Fragen zu diesem Einsatz

Werden Passwörter im Klartext gespeichert?+

Nein. Passwörter werden sicher gehasht.

Ist der Chat für sensible Daten geeignet?+

Erheben Sie nur das Minimum und fordern Sie keine Passwörter, Zahlungsdaten oder Dokumente ohne geschützten Prozess und Rechtsgrundlage an.

Ist diese Seite eine rechtliche Datenschutzerklärung?+

Nein. Sie beschreibt das Produkt. Formale Dokumente müssen Betreiber, Recht und tatsächliche Verarbeitung enthalten.

Was wird bei Telegram-Aktivierung gespeichert?+

Die normalisierte Nummer wird verschlüsselt gespeichert, wenn Verschlüsselung und das Speicherfeld verfügbar sind. Zusätzlich bleiben ein geschützter Hash und die letzten vier Ziffern erhalten.

Wie funktioniert die Kennung des öffentlichen Funnels?+

Der Browser erhält für höchstens 90 Tage ein zufälliges HttpOnly-Cookie chtio_journey. In der Datenbank wird nur dessen HMAC-Hash gespeichert, damit Vorschau, Registrierung und Projekterstellung ohne Speicherung von E-Mail-Adresse oder Domain verbunden werden können. Ereignisse werden standardmäßig nach 180 Tagen gelöscht.

Mit einem sicheren Basisablauf starten

Domain und Sprache speichern und das Projekt mit dem Standarddesign Free erstellen. Teamzugriff und Zusatzfunktionen folgen im Dashboard.

Chat auf meiner Website ansehen
Chat auf meiner Website ansehenVorschau vor der Registrierung Chat auf meiner Website ansehen