Trust Center

Sicherheit, Datenschutz und Compliance von uWebChat an einem Ort. Alles auf dieser Seite stammt aus unserem Auftragsverarbeitungsvertrag.

Version 2.0, gültig seit 1. August 2026, auf Englisch. Kein Formular, keine Anmeldung.

ISO/IEC 27001:2022
Zertifiziert durch Kiwa Nederland (K-0221887), gültig bis 16. Dezember 2027
Westeuropa
Gehostet auf Microsoft Azure in den Niederlanden
Kein Chat-Archiv
uWebChat speichert keine Chat-Inhalte
Verschlüsselt
Bei der Übertragung (TLS) und im Ruhezustand
DSGVO Art. 28
Standard-AVV mit den NLdigital-Standardklauseln

So läuft ein Gespräch

uWebChat leitet Nachrichten weiter, speichert sie aber nicht. Ihre Gespräche liegen in Ihrem eigenen Microsoft-365-Tenant.

  1. 1

    Besucher startet einen Chat

    Ein Besucher schreibt im uWebChat-Widget auf Ihrer Website.

  2. 2

    uWebChat leitet die Nachricht weiter

    Der uWebChat-Dienst auf Microsoft Azure in den Niederlanden gibt die Nachricht weiter. Der Gesprächsverlauf liegt nur im Arbeitsspeicher, nie in einer Datenbank oder Datei.

  3. 3

    Ihr Team antwortet in Teams

    Die Nachricht kommt in Microsoft Teams in Ihrem eigenen Microsoft-365-Tenant an, wo Ihre Einstellungen für Aufbewahrung, eDiscovery und Purview gelten.

  4. 4

    Transkript, wo Sie es wollen

    Transkripte gehen in Ihr eigenes OneDrive, als Download an den Besucher oder per E-Mail, wie Sie es einstellen.

Was gespeichert wird und wie lange

Nachrichteninhalt
Wird von uWebChat nicht gespeichert. Liegt während des Chats im Arbeitsspeicher und wird mit dem Ende gelöscht; nicht ordnungsgemäß beendete Chats werden nach höchstens 8 Stunden Inaktivität gelöscht.
Sitzungsdaten (Name des Besuchers, Kontaktdaten, IP-Adresse)
Gelöscht, wenn das Gespräch getrennt wird, spätestens nach einem Tag Inaktivität.
Technische Metadaten (Gesprächs-ID, Agent, Start- und Endzeit)
Aufbewahrt für Lizenzverwaltung und Berichte. Enthalten keine Nachrichteninhalte.
Anwendungsprotokolle
Enthalten nie Nachrichteninhalte. Können technische Details zum Zeitpunkt eines Fehlers enthalten, etwa einen Anzeigenamen oder eine IP-Adresse. Gespeichert in Azure Westeuropa und nach höchstens 90 Tagen gelöscht.
Gespräche, Transkripte und Archive in Teams und OneDrive
Bleiben in Ihrem eigenen Microsoft-365-Tenant, unter Ihren eigenen Aufbewahrungsrichtlinien.

Das Chat-Widget im Browser Ihrer Besucher

  • Bevor ein Chat beginnt, wird nichts im Browser des Besuchers gespeichert.
  • Wenn ein Chat beginnt, wird eine zufällig erzeugte Chat-Benutzer-ID im Local Storage abgelegt.
  • Wenn sich ein Agent verbindet, werden zwei funktionale Cookies für 30 Minuten gesetzt, damit der Chat auf der nächsten Seite weiterläuft.
  • Alle drei werden gelöscht, wenn die Sitzung endet.
  • Das Chatfenster enthält keine Analyse- oder Tracking-Tools. Alle Skripte werden von uWebChat oder Microsoft gehostet.

KI und Ihre Daten

  • Der virtuelle Assistent nutzt Azure OpenAI in Ihrem eigenen Azure-Tenant, unter Ihrem eigenen Vertrag mit Microsoft.
  • uWebChat verwendet Prompts und Antworten nicht zum Training von KI-Modellen.
  • Echtzeit-Übersetzung und Spracherkennung laufen auf Microsoft Azure in Westeuropa, nur wenn Sie sie aktivieren. Text wird übersetzt, ohne gespeichert zu werden.
  • Geteilte Bilder und Dateien werden vor der Zustellung auf schädliche Inhalte geprüft.

Unterauftragsverarbeiter

Microsoft Ireland Operations Ltd.
Hosting auf Microsoft Azure und Azure-Dienste für die Zustellung an Teams, Inhaltsprüfung, Übersetzung und Sprache (wenn aktiviert) sowie Protokollierung
EU; Microsoft DPA, EU Data Boundary, SCC
Microsoft Ireland Operations Ltd.
Bestätigungscodes per E-Mail und SMS (Besucherauthentifizierung)
EU; Microsoft DPA, EU Data Boundary, SCC
Bird B.V. (ehemals MessageBird), Niederlande
Anbindung an die WhatsApp Business Platform, nur wenn Sie WhatsApp aktivieren
EU
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)
WhatsApp-Kanal, nur wenn Sie ihn aktivieren
EU; Meta-Datenverarbeitungsbedingungen, SCC

Microsoft 365, Microsoft Teams, OneDrive und Azure OpenAI in Ihrem eigenen Tenant beziehen Sie direkt; sie sind keine Unterauftragsverarbeiter von uWebChat. Änderungen an dieser Liste werden dem Lizenzadministrator mindestens 30 Tage im Voraus per E-Mail angekündigt.

Sicherheitsmaßnahmen

  • Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 zertifiziert, mit jährlichen internen und externen Audits.
  • Zugriff auf die Plattform nur für autorisierte Mitarbeitende, mit Multi-Faktor-Authentifizierung.
  • Ein sicherer Entwicklungsprozess unter unserem ISO-27001-Managementsystem.
  • Kontinuierliche Protokollierung und Überwachung der Plattform.
  • Tenant-Isolation: Gespräche werden nur an Agents in Ihrem Tenant und an die für Ihre Lizenz registrierten Domains zugestellt.
  • Schutz vor Missbrauch: Agents können Besucher sperren, und Sie können Länder blockieren. Optional Besucherauthentifizierung mit einem Einmalcode.
  • Lieferanten und Unterauftragsverarbeiter werden mindestens einmal im Jahr bewertet.

Ihre Rechte und unsere Zusagen

Anfragen betroffener Personen

Gespräche liegen in Ihrem Microsoft-365-Tenant, daher bearbeiten Sie die meisten Anfragen selbst mit Teams, OneDrive und Microsoft Purview. Bei Daten, die uWebChat hält, helfen wir innerhalb von zehn Arbeitstagen.

Datenschutzverletzungen

Wir benachrichtigen Sie unverzüglich, nach Möglichkeit innerhalb von 48 Stunden, per E-Mail und Telefon an Ihren Lizenzadministrator.

Vertragsende

Innerhalb von drei Monaten löschen wir die personenbezogenen Daten, die wir für Sie verarbeiten.

Fragen zu Sicherheit oder Datenschutz?

Unser Security Officer hilft Ihnen gern, zum Beispiel bei einem Sicherheitsfragebogen oder einer Lieferantenbewertung. Stellen Sie Ihre Frage über das Kontaktformular.

Zum Kontaktformular

Häufige Fragen zu Sicherheit und Datenschutz

Gibt es einen Auftragsverarbeitungsvertrag (AVV)?

Ja. Laden Sie ihn auf dieser Seite herunter, ohne Formular. Es ist der Vertrag nach Art. 28 DSGVO: das uWebChat Data Pro Statement plus die NLdigital-Standardklauseln für die Auftragsverarbeitung.

Speichert uWebChat unsere Chat-Gespräche?

Nein. uWebChat leitet Nachrichten zwischen dem Besucher und Microsoft Teams in Ihrem eigenen Microsoft-365-Tenant weiter. Der Gesprächsverlauf liegt während des Chats nur im Arbeitsspeicher und wird mit dem Ende gelöscht. Ihre Gespräche bleiben in Ihrer Teams-Umgebung, unter Ihren eigenen Aufbewahrungseinstellungen.

Wo werden unsere Daten gehostet?

Auf Microsoft Azure in der Region Westeuropa (Niederlande), einschließlich Datenspeicherung, Schlüsselverwaltung und Protokollierung. Personenbezogene Daten werden innerhalb der EU/des EWR verarbeitet. Für die Zustellung an Teams wird ein globaler Microsoft-Dienst genutzt, der keine Nachrichteninhalte speichert und unter die Microsoft EU Data Boundary fällt.

Speichern Sie die IP-Adresse des Besuchers?

Nur während der Sitzung, für die Sperrfunktion und die Länderblockade. Sie wird gelöscht, wenn das Gespräch getrennt wird, spätestens nach einem Tag Inaktivität. Anwendungsprotokolle können zum Zeitpunkt eines Fehlers eine IP-Adresse enthalten; sie werden nach höchstens 90 Tagen gelöscht.

Können Besucher anonym chatten?

Das entscheiden Sie. Sie legen fest, welche Felder Besucher ausfüllen, etwa E-Mail-Adresse, Telefonnummer oder Firma, und ob sie ihre E-Mail-Adresse oder Telefonnummer mit einem Einmalcode bestätigen müssen.

Werden unsere Daten zum Training von KI verwendet?

Nein. Der virtuelle Assistent läuft auf Azure OpenAI in Ihrem eigenen Azure-Tenant, unter Ihrem eigenen Vertrag mit Microsoft. uWebChat verwendet Prompts und Antworten nicht zum Training von KI-Modellen.

Ist uWebChat zertifiziert?

Ja. uWebChat wird von Universal IT B.V. unter einem Informationssicherheits-Managementsystem entwickelt und betrieben, das von Kiwa Nederland B.V. nach ISO/IEC 27001:2022 zertifiziert ist (Zertifikat K-0221887, gültig bis 16. Dezember 2027).

Beantworten Sie Website-Besucher ab heute aus Microsoft Teams

Kostenlos für 1 Agent, keine Kreditkarte. Installieren Sie die App in Teams, und Ihr erster Chat ist in Minuten live.