Zum Hauptinhalt springen
Rechtliches

Privatsphäre
Politik

Wie ChattyBox Ihre Daten erhebt, verwendet und schützt.

Zuletzt aktualisiert: 20. August 2026

1. Einführung

ChattyBox („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen. In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

2. Informationen, die wir sammeln

2.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir:

  • Name und E-Mail-Adresse
  • ProDateibild (falls über OAuth bereitgestellt)
  • Authentifizierungsdaten (verwaltet von Clerk)

2.2 Rechnungsinformationen

Wenn Sie einen kostenpflichtigen Plan abonnieren, erfassen wir:

  • Zahlungskartendaten (sicher verarbeitet von Stripe)
  • Rechnungsadresse
  • Transaktionsverlauf

Notiz: Wir speichern nicht Ihre vollständige Kreditkartennummer. Die Zahlungsabwicklung erfolgt durch Stripe.

2.3 Inhalte, die Sie Providieren

Bei der Nutzung unseres Dienstes erheben wir:

  • Website-URLs, die Sie zum Scrapen auswählen
  • Gekratzte Inhalte von Ihren Websites
  • Chat-Konversationen über Ihre Chatbot-Widgets
  • Widget-Anpassungseinstellungen

2.4 Automatisch erfasste Informationen

Wir erfassen automatisch:

  • IP-Adressen und Geräteinformationen
  • Browsertyp und -version
  • Nutzungsmuster und Funktionsinteraktionen
  • Fehlerprotokolle zum Debuggen

3. Wie wir Ihre Daten verwenden

Wir verwenden die gesammelten Informationen, um:

  • Proden Dienst bereitstellen, betreiben und warten
  • ProTransaktionen verarbeiten und Abrechnungsmitteilungen senden
  • Generieren Sie KI-Antworten basierend auf Ihren gecrackten Inhalten
  • Verbessern und personalisieren Sie Ihr Erlebnis
  • Kommunizieren Sie über Updates, Sicherheitswarnungen und Support
  • Erkennen und verhindern Sie Betrug oder Missbrauch
  • Halten Sie gesetzliche Verpflichtungen ein

4. Dienste Dritter

Wir nutzen Dienstleister, um ChattyBox zu betreiben. Welche Informationen ein Anbieter erhält, hängt von der genutzten Funktion, der Konfiguration Ihres Kontos und (bei optionalen Website-Analysen) Ihrer Datenschutzeinstellung ab.

4. Dienste Dritter
DienstZweckGeteilte Daten
ClerkAuthentifizierung und KontoverwaltungKontoidentifikatoren und Authentifizierungsinformationen
StripeZahlungsabwicklungAbrechnungs- und Transaktionsinformationen
AutumnVerwaltung von Abonnements, Nutzung und BerechtigungenKontoidentifikatoren, Name und E-Mail-Adresse, sofern verfügbar, Tarifdetails und Nutzungszahlen
OpenRouter und KI-ModellanbieterGenerierung von Chatantworten und, sofern konfiguriert, EmbeddingsPrompts, Chatnachrichten und für eine Anfrage erforderlicher relevanter Kontext aus indexierten Inhalten
ConvexAnwendungsbackend und DatenbankAnwendungsdaten, die zur Bereitstellung des Dienstes erforderlich sind
CloudflareHosting, Bereitstellung und SicherheitAnfrage- und technische Informationen
Ahrefs Web AnalyticsOptionale, cookiefreie Website-Traffic- und SEO-Analysen auf dieser WebsiteInformationen zu Seiten, Verweisquellen, Geräten und ungefährer Standortangabe, nachdem Sie Analysen erlaubt haben
PostHogOptionale Produkt- und Marketinganalysen auf dieser WebsiteInformationen zu Seiten, Geräten, Ereignissen und Attribution, nachdem Sie Analysen erlaubt haben
Google Tag Manager und Google-DiensteOptionale Tag-Verwaltung und Analyse-Tags auf dieser WebsiteInformationen, die durch Tags festgelegt werden, die nach Ihrer Zustimmung zu Analysen geladen werden
Google FontsBereitstellung gehosteter Widget-SchriftartenBrowser-Anfrageinformationen, wenn bei der Interaktion mit dem Widget die Schriftart geladen wird; getrennt von optionalen Analyse-Tags
SentryFehlerüberwachung und DiagnoseFür Diagnoseberichte konfigurierte technische Informationen zu Fehlern, Browser und Anfragen

Diese Anbieter verarbeiten Daten gemäß ihren eigenen Nutzungsbedingungen und Datenschutzhinweisen. Wir haben keinen Einfluss auf ihre unabhängigen Aufbewahrungseinstellungen oder Verarbeitungspraktiken.

5. Datenaufbewahrung

Wir bewahren Informationen so lange auf, wie es vernünftigerweise erforderlich ist, um den Dienst bereitzustellen und zu sichern, Probleme zu lösen, gesetzliche oder buchhalterische Anforderungen zu erfüllen und unsere Vereinbarungen durchzusetzen. Die Aufbewahrungsdauer kann je nach Datentyp, Kontoeinstellungen, Anbieterkonfiguration und geltendem Recht variieren.

  • Konto, Projekt und indexierte Inhalte: Sie werden so lange aufbewahrt, wie sie für den Betrieb des Kontos oder Projekts benötigt werden. Wenn Sie ein Projekt oder Konto löschen, werden die zugehörigen aktiven Anwendungsdatensätze über den verfügbaren Löschvorgang entfernt.
  • Chatunterhaltungen: Sie werden zusammen mit dem Projekt aufbewahrt, bis sie gelöscht werden oder ein anderer anwendbarer Aufbewahrungsprozess greift. Übermitteln Sie keine sensiblen Informationen, die Sie nicht zusammen mit dem Projekt gespeichert haben möchten.
  • Abrechnungs- und Transaktionsdaten: Sie werden gemäß den Anforderungen von Stripe und den geltenden gesetzlichen, steuerlichen oder buchhalterischen Pflichten aufbewahrt.
  • Sicherheits-, Fehler- und Betriebsdaten: Sie werden für den für den jeweiligen Dienst konfigurierten Zeitraum oder so lange wie nötig aufbewahrt, um Missbrauch zu untersuchen und zu verhindern. Backups und Systeme von Anbietern können Daten nach eigenen Zeitplänen aufbewahren.

6. Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise das Recht auf:

  • Zugang: Fordern Sie eine Kopie Ihrer persönlichen Daten an
  • Berichtigung: Korrigieren Sie ungenaue Daten
  • Löschen: Löschung Ihrer Daten beantragen („Recht auf Vergessenwerden“)
  • Portabilität: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
  • Objekt: Widerspruch gegen bestimmte Verarbeitung Ihrer Daten einlegen
  • Beschränken: Fordern Sie eine eingeschränkte Verarbeitung Ihrer Daten an

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy [at] chattybox.ai

7. Datensicherheit

Wir implementieren Sicherheitsmaßnahmen, darunter:

  • Verschlüsselung von Daten während der Übertragung (TLS) und im Ruhezustand
  • Sichere Authentifizierung über Clerk
  • Automatisierte Prüfungen von Abhängigkeiten und Secrets in unserem Entwicklungsworkflow
  • Zugangskontrollen und Überwachung

Allerdings ist keine Übertragung über das Internet zu 100 % sicher. Eine absolute Sicherheit können wir nicht garantieren.

8. Cookies

Wir verwenden Cookies und ähnliche Browser-Speicher, um den wesentlichen Betrieb der Website sicherzustellen und Datenschutzeinstellungen zu speichern. Optionale Analyse- und Tag-Management-Tools werden auf dieser Website nur geladen, wenn Sie Analysen erlauben.

  • Unbedingt erforderlicher Speicher: Von Clerk bereitgestellte Authentifizierungs- und Sitzungskontrollen, eine Spracheinstellung und die Einstellung chattybox_analytics_consent, mit der Ihre Auswahl gespeichert wird.
  • Optionaler Analysespeicher: Ahrefs Web Analytics und PostHog werden erst nach Ihrer Einwilligung initialisiert. Ahrefs Web Analytics ist cookiefrei. Auch Google Tag Manager wird erst nach Ihrer Einwilligung geladen; die verwendeten Cookies oder ähnlichen Speicher hängen von den im Container konfigurierten Tags ab.

Sie können diese Auswahl jederzeit über die Steuerung für Datenschutzeinstellungen ändern. In den Browsereinstellungen lassen sich Cookies und Speicher ebenfalls einschränken. Wenn Sie den unbedingt erforderlichen Speicher deaktivieren, kann dies jedoch die Anmeldung, Sprachauswahl oder andere Funktionen des Dienstes beeinträchtigen.

9. Privatsphäre von Kindern

Der Dienst ist nicht für Benutzer unter 16 Jahren bestimmt. Wir sammeln wissentlich keine Daten von Kindern. Wenn wir erfahren, dass wir Daten von einem Kind erfasst haben, werden wir diese umgehend löschen.

10. Internationale Datenübertragungen

Ihre Daten können in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden. Wir stellen sicher, dass für solche Übertragungen angemessene Sicherheitsvorkehrungen getroffen werden, einschließlich gegebenenfalls Standardvertragsklauseln.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung. Das Datum „Letzte Aktualisierung“ oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

12. Kontaktieren Sie uns

Für datenschutzbezogene Anfragen:

  • E-Mail: privacy [at] chattybox.ai
  • Datenschutzbeauftragter: dpo [at] chattybox.ai

13. DSGVO (EU-Benutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, verarbeiten wir Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Vertrag: Um den von Ihnen angeforderten Service bereitzustellen
  • Berechtigtes Interesse: Um unseren Service zu verbessern und Betrug zu verhindern
  • Zustimmung: Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben
  • Gesetzliche Verpflichtung: Um die geltenden Gesetze einzuhalten

Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.