← Zurück zu Helpteo

Datenschutz

Aktualisiert: 2026-10-27 · v1.0

Verantwortlichkeit

OPSoft Inc betreibt Helpteo und ist für Konto-, Sicherheits- und Supportdaten verantwortlich. Das Unternehmen, das den Chat einbindet, bestimmt die Zwecke seiner Besucherdaten; wir verarbeiten sie zur Leistungserbringung auf dessen Weisung. Kontaktdaten stehen unten. Ein Sprachwechsel überträgt keinen bestehenden Vertrag. Die russischen Bedingungen benennen einen eigenen Anbieter.

Daten und Zwecke

Wir verarbeiten Name, E-Mail, Passwort-Hash, Mitgliedschaften, Sprache, Website-Einstellungen, Nachrichten, interne Notizen und Gesprächsereignisse. IP-Adressen, Anfragemetadaten und Sitzungskennungen dienen Verbindung, Anmeldung, Missbrauchsschutz und Diagnose. Tippsignale enthalten keine Entwürfe und werden nicht im Verlauf gespeichert. Der aktuelle Chat fordert weder Kontakte, präzisen Standort, Kamera noch Mikrofon an.

Mobile Benachrichtigungen

Mit Ihrer Geräteberechtigung übermitteln Google Firebase Cloud Messaging und Apple Push Notification service Benachrichtigungen an das Supportteam. Wir speichern das mit Ihrer Sitzung verknüpfte Geräte-Token. Übermittelt werden Gesprächs- und Arbeitsbereichskennungen, der Anzeigename des Besuchers und der Projektname, jedoch kein Nachrichtentext. Benachrichtigungen lassen sich in den Geräteeinstellungen deaktivieren. Beim Abmelden wird die Geräteregistrierung entfernt. Mobile Sitzungsdaten bleiben im sicheren Gerätespeicher, damit die Anmeldung nach Neustarts und App-Updates erhalten bleibt.

Besucherkontext

Beim Öffnen des Website-Chats speichern wir aktuelle Seite und Titel, erste Einstiegsseite, den vom Browser übermittelten Referrer, UTM-Parameter, erste und letzte Anfrage-IP, Browser/Gerät, Sprache und gemeldete Zeitzone. Jede Kundennachricht behält ihre Absenderseite. URL-Zugangsdaten, Fragmente und unbekannte Abfrageparameter werden entfernt. Land und Stadt werden lokal mit DB-IP City Lite geschätzt, ohne externe Geolokalisierungsanfrage oder GPS-Berechtigung. Der Standort kann einem VPN, Proxy oder Netzwerk-Gateway entsprechen. Berechtigte Arbeitsbereichsmitglieder können den Kontext sehen; er wird mit dem Gespräch gespeichert und gelöscht.

Kontakt außerhalb der Arbeitszeit und Antwortlinks

Außerhalb der konfigurierten Arbeitszeit fragt der Chat vor einer Nachricht nach Name und E-Mail und speichert beides beim Gespräch. Nach der ersten öffentlichen Antwort auf eine neue Besuchernachricht sendet Host67 eine lokalisierte E-Mail mit einem privaten, signierten und 30 Tage gültigen Chat-Link. Interne Notizen werden nie versendet. Der Zugang liegt im URL-Fragment und erscheint nicht in üblichen HTTP-Zugriffsprotokollen. Die eingebundene Website bleibt für Hinweise und Rechtsgrundlage verantwortlich.

Rechtsgrundlagen

Je nach Fall sind Vertragserfüllung, berechtigte Sicherheitsinteressen, gesetzliche Pflichten und erforderliche Einwilligungen die Grundlagen. Eine erforderliche Einwilligung muss vorliegen und kann widerrufen werden. Websitebetreiber müssen ihre Besucher informieren und eine gültige Grundlage für deren Nachrichten sicherstellen.

Dienstleister und Übermittlungen

Infrastrukturanbieter hosten Dienst und Sicherungen; Host67 stellt Konto-E-Mails zu. Die aktive Infrastruktur befindet sich derzeit in Europa; E-Mail- und Serviceprozesse können die USA einbeziehen. Gesetzlich erforderliche zusätzliche Übermittlungsgarantien müssen vor einer entsprechenden Übermittlung vereinbart werden. Wir behaupten keine bestimmte Zertifizierung oder Angemessenheitsanerkennung. Informationen zu Dienstleistern und ein Auftragsverarbeitungsvertrag können angefragt werden. Paddle ist noch nicht aktiv; bei einem Kauf verarbeitet es Zahlungs- und Steuerdaten nach eigenen Datenschutzhinweisen.

Aufbewahrung

Daten bleiben, solange sie für den Dienst benötigt werden, sofern nicht früher gelöscht. Kontolöschung entfernt sofort das aktive Konto, Zugänge, Sitzungen und zugeordnete Nachrichten. Allein gehaltene Arbeitsbereiche werden nach Bestätigung gelöscht. Andere Arbeitsbereiche und Kundennachrichten bleiben unter Kontrolle ihrer Eigentümer; historische Inhalte ohne sichere Zuordnung können ohne angezeigten Autorennamen verbleiben. Bei personenbezogenen Daten in geteilten Inhalten kontaktieren Sie uns. Zugriffsbeschränkte Sicherungen verfallen normalerweise innerhalb von 15 Tagen, Sicherheitslogs innerhalb von 30 Tagen. E-Mail-Datensätze werden nach 30 Tagen oder bei Kontolöschung entfernt. Dienstleister können Zustell- und Sicherheitsdaten aufgrund eigener Pflichten behalten; relevante Löschanfragen werden koordiniert. Gesetzliche Aufbewahrung bleibt auf das Notwendige beschränkt.

Lokaler Speicher, Sicherheit und Rechte

Die Marketingwebsite nutzt keine Werbe- oder Analysetracker. Die App verwendet ein sicheres HttpOnly-Sitzungscookie und lokale Spracheinstellungen; das Widget eine lokale Gesprächskennung. HTTPS schützt die Übertragung, Passwörter werden gehasht, Zugriffe nach Arbeitsbereich getrennt. Es besteht keine Ende-zu-Ende-Verschlüsselung. Nach geltendem Recht können Sie Auskunft, Berichtigung, Übertragbarkeit, Einschränkung, Widerspruch oder Löschung verlangen und sich bei einer Aufsichtsbehörde beschweren. Wir prüfen die Identität verhältnismäßig und beachten gesetzliche Fristen. Wir verkaufen keine Daten und teilen sie nicht für websiteübergreifende verhaltensbezogene Werbung.

Alter und Änderungen

Mitarbeiterkonten richten sich an volljährige Unternehmensvertreter. Übermitteln Sie keine unnötigen sensiblen oder rechtswidrig erhobenen Kinderdaten. Melden Sie Probleme dem Support. Wesentliche Änderungen werden datiert und erforderlichenfalls zusätzlich mitgeteilt.

Konto löschen · Paddle Privacy ↗