In diesem Artikel zeigen wir Ihnen, wie Smartsupp Datenschutz und DSGVO-Konformität umsetzt – einschließlich der Frage, wann Sie die Zustimmung Ihrer Kunden benötigen und welche Cookies Smartsupp im Browser Ihrer Besucher speichert.
Wir haben den Artikel in folgende Abschnitte gegliedert:
Entspricht Smartsupp der DSGVO?
Ja, Smartsupp ist DSGVO-konform. Das bedeutet für Sie konkret:
Datenaufbewahrung: Die meisten Daten werden innerhalb der EU gespeichert. Einige Daten können auch in den USA und anderen Ländern gelagert werden. Hier achten wir darauf, dass alle Dienstleister ein mit der EU vergleichbares Datenschutzniveau gewährleisten.
Unterauftragsverarbeiter: Unsere Unterauftragsverarbeiter (z. B. für Server-Hosting) wählen wir sorgfältig nach ihren Sicherheits- und Datenschutzstandards aus.
Sensible Daten: Standardmäßig ist die Speicherung von IP-Adressen und weiteren sensiblen Daten bei Kontoerstellung deaktiviert. Sie können dies jederzeit unter Einstellungen → Sicherheit und Datenschutz anpassen.
Besucherinformation: Ihren Website-Besuchern wird über die Chat-Box angezeigt, dass personenbezogene Daten verarbeitet werden – so erfüllen Sie Ihre Informationspflichten.
DPA: Mit allen unseren Kunden schließen wir eine Vereinbarung zur Auftragsdatenverarbeitung ab. Darin wird transparent geregelt, welche Daten wie und wo verarbeitet und gespeichert werden.
Brauche ich die Zustimmung meiner Kunden, wenn ich Smartsupp verwende?
Da Smartsupp Cookies verwendet, hängt die Notwendigkeit einer Zustimmung davon ab, wie Sie Smartsupp einsetzen:
✅ Keine Zustimmung erforderlich – nur Basic Flow (früher Chatbots)
Sie nutzen Smartsupp ausschließlich für Live-Chat und Basic Flow, ohne smarte Analysen oder Marketing-Funktionen. Hier erfolgt die Datenverarbeitung auf Basis Ihres berechtigten Interesses, eine optimale Kundenbetreuung zu gewährleisten.
⚠️ Zustimmung erforderlich – smarte Analysen oder Marketing-Funktionen aktiviert
Sie nutzen smarte Analysen oder Marketing-Funktionen (zum Beispiel Besuchstracking, gezielte automatische Nachrichten). In diesem Fall empfehlen wir, eine Cookie-Zustimmungsleiste auf Ihrer Website einzusetzen – so kann der Besucher aktiv der Verwendung von Analyse- und/oder Marketing-Cookies zustimmen (zum Beispiel: Alles erlauben).
Wie kann ich meine Prozesse anpassen, wenn ich Smartsupp verwende?
Datenschutz
Aktualisieren Sie Ihre Datenschutzrichtlinie um Folgendes:
Nehmen Sie Smartsupp.com, s.r.o., ID-Nr.: 036 68 681, Sitz: Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno in die Liste Ihrer Auftragsverarbeiter auf.
Fügen Sie folgenden Passus hinzu: „Wir haben ein berechtigtes Interesse am Kundenservice, was die Verarbeitung von Cookies oder anderer Daten, die Sie in die Chat-Box eingeben, umfasst. Personenbezogene Daten in der Chat-Box werden automatisiert verarbeitet. Erweiterte Funktionen werden nur aktiviert, wenn Sie diesen ausdrücklich durch Analyse- und/oder Marketing-Cookies zustimmen.“
Überprüfen Sie, dass alle folgenden personenbezogenen Daten, die durch Smartsupp verarbeitet werden könnten, in Ihrem Verarbeitungsverzeichnis aufgeführt sind:
Kontaktdaten: Name, Nachname, E-Mail-Adresse, Telefonnummer oder Kontaktdaten eines Social-Media-Kontos
Details zum Website-Besuch: URL besuchter Seiten, Datum und Uhrzeit des Besuchs, technische Informationen (Bildschirmauflösung, Gerätetyp, Browsertyp, Betriebssystem etc.), IP-Adresse, Geolokalisierungsdaten (Land und Stadt)
Cookies und Local Storage
Bei Nutzung des Dienstes werden neue Cookies gesetzt und Daten im Local Storage gespeichert. Achten Sie auf Folgendes:
Nehmen Sie Smartsupp-Cookies in Ihre Cookie-Übersicht auf
Ordnen Sie diese korrekt zu (funktional vs. Marketing)
Cookies & Local Storage – Übersicht
Im Folgenden finden Sie eine vollständige Übersicht aller Cookies und Local Storage-Einträge, die Smartsupp im Browser Ihrer Besucher speichert.
Funktionale Cookies
Name | Beschreibung | Speicherdauer |
ssupp.vid | Identifiziert Besucher Ihrer Website. Wir verwenden dies, um einen Besucher mit einer Konversation zu verbinden, wenn die Seite neu geladen wird, sodass die laufende Konversation nicht verschwindet und Besucher nahtlos fortfahren können. Dieses Cookie ermöglicht zudem die Anzeige der Quelle, Browserinformationen und Besuchszähler unter den Besucher-Informationen im Dashboard. Hinweis: In der aktuellen Widget-Version wird dieses Cookie nur gesetzt, wenn cookieDomain konfiguriert ist (damit die Besucheridentität über Subdomains geteilt werden kann). In der Standardinstallation wird die Besucher-ID stattdessen im Local Storage gespeichert. | 6 Monate |
Funktionaler Local Storage
Name | Beschreibung | Speicherdauer |
_ss.enableSounds | Speichert die Präferenz des Benutzers, ob im Chatfenster Klänge abgespielt werden sollen. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY> | Speichert Daten in Bezug auf Besucher- und Benutzerpräferenzen. Die automatische Nachricht wird aktiviert, wenn ein Besucher eine Nachricht sendet. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY>vid | Funktioniert genauso wie das ssupp.vid-Cookie. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY>message | Speichert die Nachricht, die der Benutzer zu verfassen begonnen hat, sodass sie beim Neuladen der Seite erhalten bleibt. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY>opened | Speichert, ob die Chat-Box beim letzten Laden geöffnet oder geschlossen war, damit dieser Status beim Seiten-Reload beibehalten wird. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY>_cards | Speichert Daten zu angezeigten Produktkarten im Widget. Für die Leistung erforderlich. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY> sessionId | Kennzeichnet die aktuelle Browsersitzung des Besuchers. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY> analyticsConsent / marketingConsent | Speichert die Zustimmung des Besuchers zu Analyse- oder Marketing-Cookies, die im Chat-Widget erteilt wurde. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
Marketing-Cookies
Name | Beschreibung | Speicherdauer |
ssupp.visits | Speichert die Anzahl der vorherigen Besuche des Besuchers. Basierend darauf können automatische Nachrichten und Flows zielgerichteter ausgespielt werden. Hinweis: Die aktuelle Widget-Version speichert den Besuchszähler im Local Storage (siehe unten) – dieses Cookie stammt aus älteren Widget-Versionen. | 6 Monate |
Marketing Local Storage
Name | Beschreibung | Speicherdauer |
ssupp_<CHAT_KEY> | Speichert Daten zu Marketing-Präferenzen von Besuchern und Benutzern. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
ssupp_<CHAT_KEY>visits | Wie das ssupp.visits-Cookie. Dies ist Marketing-Information, die nur gespeichert werden darf, wenn der Besucher Marketing-Cookies zugestimmt hat. | Permanent (bis zur Löschung durch die Anwendung oder den Benutzer) |
Wie geht es weiter?
Kontaktdatenerfassung durch Flow (DSGVO) – Erfahren Sie, wie Sie Besucherkontakte DSGVO-konform erfassen.
Cookie-Zustimmung – Richten Sie eine Cookie-Zustimmungsleiste auf Ihrer Website ein.
DPA (Vereinbarung zur Auftragsdatenverarbeitung) – Lesen Sie die komplette Vereinbarung zur Datenverarbeitung zwischen Ihnen und Smartsupp.
Datenschutz – Smartsupps vollständige Datenschutzrichtlinie.
💡 Sie benötigen weitere Hilfe? Kontaktieren Sie unser Support-Tool über die Chat-Box – wir beantworten gerne all Ihre Fragen zu DSGVO oder Datenschutz.