Live-Chat-Datenschutzerklärung: Welche Angaben fehlen häufig?

„Wir verwenden einen Live-Chat“ sagt noch nicht, was beim Laden des Widgets oder mit einer Kundennachricht geschieht. Prüfe deine Datenschutzerklärung deshalb gegen den tatsächlichen Ablauf in deinem Shop. Was du nicht belegen kannst, gehört zunächst auf eine interne Rückfrageliste – nicht als Vermutung in den veröffentlichten Text.

Erst den tatsächlichen Chat-Ablauf erfassen

Öffne eine Shop-Seite in einem frischen Browserfenster, ohne angemeldet zu sein. Erscheint das Widget sofort, nach einer Auswahl im Einwilligungsdialog oder erst nach einem Klick? Wiederhole den Test auf dem Smartphone und gegebenenfalls als angemeldeter Kunde. Notiere auch, welche Felder vor der ersten Nachricht erscheinen. Wie du Ladezeitpunkt und mögliche Speicherzugriffe untersuchst, zeigt der Beitrag Live-Chat-Widget und Cookie-Einwilligung prüfen. Ein sichtbarer Aufruf belegt allerdings noch keine Speicherfrist und keine vollständige Empfängerliste.

1. Einstellungen sichern: Halte fest, auf welchen Seiten das Widget eingebunden ist und welche Funktionen, Weiterleitungen und Benachrichtigungen aktiviert sind. Sichere die zugehörigen Einstellungen als Beleg.
2. Abläufe getrennt testen: Starte einen Chat ohne Bestellbezug. Falls Bestellauskünfte eingerichtet sind, teste sie gesondert mit Testdaten statt echten Kundendaten.
3. Quellen markieren: Unterscheide eigene Beobachtungen, Einstellungen, Vertragsunterlagen und Anbieterantworten. Ein Test im Browser zeigt dir nicht zuverlässig, was nach der Übertragung intern gespeichert wird.

Beim Live-Chat-Widget von askVela erfolgt der Einbau per Skript-Snippet. Erfasse beim Prüfen deines Shops, wo du das Snippet eingebaut hast und unter welchen Bedingungen es dort lädt. Leite aus dem Einbau allein keine Aussagen über Empfänger oder Löschung ab.

Sind Anbieter und Verantwortlichkeiten eindeutig benannt?

Vergleiche den im Shop eingesetzten Dienst mit dem Namen im Entwurf. Prüfe dann, ob der Text erkennen lässt, wer den Chat für deinen Shop betreibt und an wen Kunden Datenschutzanfragen richten können. Die Benennung des Dienstleisters ersetzt den Kontakt deines Shops nicht.

Unvollständig: „Ein externer Dienst verarbeitet Chatanfragen.“ Hier fehlen mindestens der konkrete Dienst und eine verständliche Beschreibung seiner Beteiligung. „Wir nutzen einen Chat-Dienst zur Verbesserung unseres Service“ lässt zusätzlich offen, wofür Nachrichten im konkreten Ablauf verarbeitet werden.

Eine ungeklärte Rolle oder Anbieterangabe gehört als Prüfpunkt in deine Arbeitsfassung: „Beteiligte beim Widget-Aufruf vom Anbieter bestätigen lassen.“ Diese Notiz ist kein Text für die öffentliche Datenschutzerklärung.

Sind Datenarten und Zwecke pro Ablauf beschrieben?

Trenne das Laden des Widgets von der aktiven Unterhaltung. Schon vor einer Nachricht können technische Daten verarbeitet werden; welche das sind, musst du für deine Einrichtung prüfen. Im Gespräch können Kunden Kontaktdaten und Angaben zu ihrem Anliegen senden. Bei einer eingerichteten Bestellauskunft können Suchangaben und Bestellinformationen hinzukommen. Behaupte keinen solchen Datenfluss allein deshalb, weil der Dienst die Funktion grundsätzlich anbietet.

Nutze die Tabelle als Arbeitsblatt: Trage in die Spalte zur Datenschutzerklärung die vorhandene Aussage oder einen Formulierungsbedarf ein. Ergänze bestätigte Angaben erst mit Beleg; offene Fragen bleiben intern.

Chat-Ablauf	Angabe in der Datenschutzerklärung	Belegquelle	Offene Rückfrage
Widget-Aufruf: Wann lädt es, welche technischen Daten fallen an?	Ladebedingungen, Datenarten und Zweck: [Textstelle oder „fehlt“]	Browser-Test, Einbau-Einstellungen, Anbieterunterlage: [Quelle und Datum]	Welche Daten gelangen bereits vor der ersten Nachricht an welche Stellen?
Chat-Nachricht: Welche Felder und Inhalte werden übertragen?	Datenarten, Zweck der Bearbeitung und beteiligte Stellen: [Textstelle oder „fehlt“]	Test-Chat, Formulareinstellungen, Anbieterantwort: [Quelle und Datum]	Wer kann den Verlauf einsehen? Entstehen Kopien durch Benachrichtigungen?
Bestellauskunft, nur falls eingerichtet: Welche Suchangaben und Ergebnisse fließen?	Zweck und betroffene Bestellangaben: [Textstelle, „fehlt“ oder „nicht aktiviert“]	Shop- und Chat-Einstellungen, Testfall, Anbieterantwort: [Quelle und Datum]	Welche Systeme erhalten die Suchangaben, welche Bestelldaten werden zurückgegeben?

Entscheidungsregel: Beschreibe optionale Funktionen nur, wenn sie in deinem Shop tatsächlich aktiv sind. Übernimmt beispielsweise eine KI Antworten, ergänze eine eigene Prüfzeile für die dabei verwendeten Inhalte, Zwecke und Beteiligten. Ist der Datenfluss nicht geklärt, markiere ihn intern als offen, statt eine Aussage über seine Verarbeitung zu erfinden.

Stehen Speicherdauer und Löschregeln fest?

„Wir speichern Daten nur so lange wie nötig“ liefert ohne Frist oder nachvollziehbare Kriterien kaum eine prüfbare Angabe. Frage getrennt nach Chatverläufen, technischen Protokollen und möglichen Kopien. Wird ein Verlauf im Chat-System gelöscht, folgt daraus nicht automatisch, dass eine weitergeleitete Nachricht aus einem Postfach verschwunden ist.

Wenn du unterschiedliche Verläufe auseinanderhalten musst, hilft dir der Beitrag Speicherdauer für Chatverläufe prüfen. Eine dort besprochene Frist ist jedoch kein Beleg für die Einstellung deines Shops.

Sind Empfänger und mögliche Übermittlungen nachvollziehbar?

Verfolge den Weg einer Nachricht vom Widget bis zur Bearbeitung. Prüfe den Chat-Anbieter, das zuständige Shop-Team und – falls aktiviert – Weiterleitungen oder weitere Dienste. Nenne nicht pauschal jeden denkbaren Empfänger. Streiche aber auch niemanden, nur weil er in der Chat-Oberfläche nicht sichtbar ist.

Formulierung im Entwurf	Erkennbare Lücke	Nächster Prüfschritt
„Wir nutzen einen Chat-Dienst.“	Anbieter, Datenarten, Zwecke und Empfänger bleiben offen.	Widget und Unterlagen zuordnen; Abläufe einzeln erfassen.
„Der Chat wird in der EU gehostet.“	Der Hosting-Ort beschreibt nicht sämtliche Empfänger, Zugriffe oder möglichen Übermittlungen.	Unterauftragnehmer und mögliche Übermittlungen außerhalb des EWR erfragen.
„Deine Nachricht geht an unseren Support.“	Die Beteiligung eines Dienstleisters und mögliche Benachrichtigungskopien bleiben unklar.	Empfänger und aktivierte Weiterleitungen abgleichen.

Leite aus EU-Hosting keine ausschließlich EU-internen Datenflüsse ab. Prüfe die Dokumentation des Anbieters und frage nach, wenn sie deinen Ablauf nicht eindeutig abdeckt. Die Datenschutz-Funktionen von askVela sind ein möglicher Einstieg für solche Fragen, aber kein Beleg für individuelle Speicherfristen, Empfänger oder Einstellungen deines Shops.

Wie erreichen Kunden den richtigen Datenschutzkontakt?

Prüfe, ob deine Datenschutzerklärung einen erreichbaren Kontakt deines Shops für Auskunfts- und Löschanfragen nennt. Ein allgemeiner Chat-Support oder der Kontakt des Dienstleisters ist nicht automatisch der richtige Bearbeitungsweg. Spiele intern eine Anfrage durch:

Der interne Test ist erst abgeschlossen, wenn klar ist, wer die Anfrage übernimmt, wo nach dem Verlauf gesucht wird und wie das Team bei fehlender oder abweichender E-Mail-Adresse vorgeht. Notiere ungeklärte Zuordnungswege, bevor du Kunden im Text eine einfache Löschung oder Auskunft zusagst.

Rückfragen bündeln, dann den Text freigeben

Frage den Anbieter nicht allgemein, ob der Chat „datenschutzkonform“ sei. Beschreibe deine Einrichtung und verlange Antworten zu den offenen Abläufen. So lässt sich jede Antwort einer Tabellenzeile zuordnen.

Vergleiche anschließend Einstellungen, Anbieterantwort und Entwurf zeilenweise. Jede Aussage sollte zu einem tatsächlichen Ablauf und einer nachvollziehbaren Quelle passen. Ändert sich später eine Funktion oder Weiterleitung, prüfe die betroffenen Zeilen erneut. Offene Fragen zu Rechtsgrundlagen, Einwilligung oder grenzüberschreitenden Übermittlungen lässt du fachlich prüfen, statt sie mit einer ungeprüften Musterklausel zu überdecken.