Wenn Sie Kundenkonversationen über Smartsupp führen, vertrauen Sie uns die Daten Ihrer Besucher an — deshalb finden Sie hier einen verständlichen Überblick darüber, wie wir diese schützen. Alle Angaben auf dieser Seite stammen aus unseren öffentlich zugänglichen Rechtsdokumenten, dem Datenschutz und der Vereinbarung zur Auftragsverarbeitung (DPA), in denen jede Maßnahme ausführlich beschrieben wird.
Wir haben diesen Artikel in mehrere Abschnitte unterteilt:
Verschlüsselung & Infrastruktur
Sämtliche Datenübertragungen erfolgen verschlüsselt mittels SSL/TLS, und die Plattform lässt für eingehende Netzwerkverbindungen nur sichere Kanäle und Protokolle zu.
Der physische Zugriff und der Online-Zugriff auf die Server, auf denen personenbezogene Daten gespeichert sind, sind eingeschränkt.
Unseren Mitarbeitenden ist es untersagt, personenbezogene Daten lokal herunterzuladen oder zu verarbeiten auf ihren Arbeitsplatzrechnern oder an einem anderen Speicherort im Netzwerk.
Wir testen, überprüfen und bewerten regelmäßig die Wirksamkeit der bestehenden technischen und organisatorischen Sicherheitsmaßnahmen.
Wo Ihre Daten gespeichert werden
Ihre Daten werden hauptsächlich in der EU gespeichert. Einige Daten werden auch in den USA und anderen Ländern gespeichert. Dort stellen wir sicher, dass unsere Auftragsverarbeiter ein ähnliches Datensicherheitsniveau wie in der EU gewährleisten.
Unterauftragsverarbeiter (wie Anbieter von Serverhosting) werden sorgfältig unter Berücksichtigung ihrer Garantien für Sicherheit und Datenschutz ausgewählt.
📋 Die vollständige, aktuelle Liste finden Sie hier: Liste der Unterauftragsverarbeiter.
Backups
Wir verfügen über etablierte Backup-Prozesse, -Mechanismen und -Tools. Das Wiederherstellungsverfahren, die Lesbarkeit der Daten und die Integrität der Backups werden regelmäßig getestet — ein Backup zählt nur, wenn es tatsächlich wiederhergestellt werden kann.
Sicherheitseinstellungen, die Sie konfigurieren können
Zusätzlich zu unseren Maßnahmen können Sie die Sicherheit Ihres eigenen Kontos erhöhen, und zwar unter Einstellungen → Sicherheit und Datenschutz:
Zugelassene Domains — schränken Sie ein, welche Websites Ihr Chat-Widget laden dürfen.
IP-Sperre — sperren Sie unerwünschte Besucher für den Chat.
Cookie-Einwilligung — sorgen Sie dafür, dass das Widget Ihr Cookie-Banner berücksichtigt, bevor es etwas speichert, das über das Notwendige hinausgeht.
Die Speicherung von IP-Adressen ist standardmäßig deaktiviert — wenn Sie Ihr Konto erstellen, deaktiviert Smartsupp die Speicherung der IP-Adressen von Besuchern und einiger anderer sensibler Daten.
DSGVO, DPA & Audits
Smartsupp ist DSGVO-konform, und eine Vereinbarung zur Auftragsverarbeitung (DPA) wird mit jedem Kunden im Rahmen des Dienstes abgeschlossen.
Benachrichtigung bei Vorfällen — wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen, melden wir sie Ihnen unverzüglich, spätestens 48 Stunden nachdem wir davon Kenntnis erlangt haben.
Datenlöschung — nach Beendigung Ihres Vertrags erfolgt die Löschung der für den Dienst gespeicherten personenbezogenen Daten innerhalb von 3 Monaten (Sie können innerhalb dieses Zeitraums die Rückgabe der Daten anfordern).
Auditrechte — als Kunde können Sie die Dokumentation und Prozesse im Zusammenhang mit Ihrer Nutzung des Dienstes unter den in der DPA beschriebenen Bedingungen prüfen.
💼 Füllen Sie einen Sicherheitsfragebogen aus oder planen Sie ein Audit? Die DPA beschreibt den genauen Umfang und Ablauf — und unser Support-Team hilft Ihnen gerne bei konkreten Fragen.
Wie geht es weiter?
DPA (Bedingungen zur Datenverarbeitung) — die vollständigen technischen und organisatorischen Maßnahmen.
Datenschutz — was wir verarbeiten, warum und wie lange.
Liste der Unterauftragsverarbeiter — wer uns beim Betrieb des Dienstes unterstützt.
Cookie-Einwilligung — wie das Widget mit Cookies auf Ihrer Website umgeht.
💡 Benötigen Sie weitere Hilfe? Kontaktieren Sie unser Support-Team — wir helfen Ihnen gerne!