Datenschutz im Chat

Stand: 04.11.2026 · Hevia ist ein Produkt von evioe studio.

Diese Fassung ist mit der tatsächlichen technischen Architektur von Hevia abgeglichen. Eine anwaltliche Prüfung steht noch aus.

1. Wer verantwortlich ist

Den Hevia-Chat setzen Betriebe auf ihrer eigenen Website ein. Verantwortlich ist der jeweilige Betrieb, dessen Website Sie besuchen. evioe studio betreibt Hevia und verarbeitet die Daten nur im Auftrag und nach Weisung dieses Betriebs (Art. 28 DSGVO). Wir nutzen sie nicht für eigene Zwecke und nicht zum Training von KI-Modellen.

Diese Seite beschreibt, was im Chat mit Ihren Daten geschieht. Rechtsgrundlage, Zweck und Kontaktdaten nennt der Betrieb in seiner eigenen Datenschutzerklärung.

2. Was wann passiert

SchrittWas passiert
Seite lädtIhr Browser lädt das Chat-Programm von unseren Servern; dabei verarbeitet unser Hosting-Anbieter Vercel Ihre IP-Adresse. Auf Ihrem Gerät wird nichts gespeichert.
Chat öffnen und startenDer Chat zeigt die öffentlichen Einstellungen des Betriebs und weist darauf hin, dass eine KI antwortet. Klicken Sie auf „Chat starten“, wird diese Entscheidung im Speicher Ihres Browsers abgelegt, damit Sie nicht jedes Mal gefragt werden.
Sie schreibenIhre Nachricht, die Antwort und die Adresse der Seite werden in der Datenbank in Frankfurt gespeichert. Für die Antwort gehen Ihre Frage, die letzten Nachrichten des Gesprächs und passende Einträge des Betriebs an den KI-Dienst von Mistral AI, der in Rechenzentren in der EU und in EFTA-Staaten verarbeitet. Das laufende Gespräch liegt bis zum Schließen des Tabs im Speicher Ihres Browsers.
Formular im ChatAngaben aus einem Formular (zum Beispiel Rückruf oder Terminwunsch) werden gespeichert und dem Betrieb im Dashboard angezeigt; sobald der E-Mail-Versand eingerichtet ist, auch per E-Mail.

3. Welche Daten

  • Ihre Nachrichten und die Antworten, mit Zeitpunkt und Sprache.
  • Die Adresse der Seite, auf der Sie den Chat öffnen.
  • Angaben, die Sie in ein Formular im Chat eintragen, etwa Name, E-Mail, Telefon, Wunschtermin und Anliegen.
  • Ob Sie über den Chat auf einen Buchungslink geklickt haben (Zeitpunkt, ohne weitere Angaben).
  • Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur als nicht umkehrbarer, verschlüsselter Wert verwendet und nach zwei Tagen gelöscht.

Nicht gespeichert werden Ihre IP-Adresse im Gespräch, die Browser-Kennung oder ein Profil über mehrere Websites. Es gibt keine Cookies im Chat und keine Verbindung zu Werbe- oder Analyse-Diensten. Bitte geben Sie keine besonders sensiblen Daten ein, etwa Angaben zur Gesundheit.

4. KI und Kennzeichnung

Der Chat ist immer als KI gekennzeichnet: mit einem festen Hinweis zu Beginn jedes Gesprächs und einem KI-Zeichen am Namen, die der Betrieb nicht entfernen kann (Art. 50 Abs. 1 KI-Verordnung). Die KI antwortet nur aus den Einträgen des Betriebs und kann sich trotzdem irren; verbindliche Auskünfte, Buchungen und Termine bestätigt der Betrieb. Mehr dazu unter KI-Informationen.

5. Speicherdauer

  • Gespräche löscht Hevia automatisch nach der Frist, die der Betrieb einstellt: 30, 90, 180, 365 oder 730 Tage nach der letzten Nachricht, oder erst, wenn der Betrieb sie löscht. Ohne eigene Einstellung gelten 365 Tage.
  • Anfragen aus Formularen werden nach derselben Frist gelöscht, gerechnet ab Eingang.
  • Der Betrieb kann einzelne Gespräche jederzeit löschen. Löscht er seinen Betrieb in Hevia, werden alle Gespräche und Anfragen gelöscht.
  • In den verschlüsselten Sicherungen bleiben gelöschte Daten höchstens 30 Tage erhalten.
  • Mistral AI speichert Anfragen und Antworten bis zu 30 Tage zur Missbrauchserkennung und löscht sie dann.
  • Die Einträge im Speicher Ihres Browsers löschen Sie selbst: das laufende Gespräch mit dem Schließen des Tabs, Ihre Entscheidung „Chat starten“ über die Browser-Einstellungen.

6. Ihre Rechte

Sie haben die Rechte aus Art. 15 bis 21 DSGVO, insbesondere auf Auskunft, Berichtigung, Löschung und Widerspruch. Wenden Sie sich dafür bitte an den Betrieb, auf dessen Website Sie gechattet haben. Schreiben Sie uns, leiten wir Ihre Anfrage an den Betrieb weiter und unterstützen ihn bei der Antwort: hey@evioe.de.

7. Textbaustein für Betriebe

Wer Hevia auf seiner Website einsetzt, muss die Besucher darüber informieren. Diesen Baustein können Sie in Ihre Datenschutzerklärung übernehmen und an den markierten Stellen ergänzen. Er ersetzt keine Rechtsberatung.

KI-Chat auf dieser Website

Auf unserer Website können Sie Fragen an einen KI-Assistenten stellen. Er wird von Hevia bereitgestellt, einem Dienst von evioe · Web & IT Studio, Mahsum Kavak, Schwarzwaldstr. 61, 79539 Lörrach, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Beim Laden der Seite wird Ihre IP-Adresse verarbeitet. Starten Sie den Chat, werden Ihre Nachrichten, die Antworten und die Adresse der Seite in einer Datenbank in Frankfurt gespeichert; Ihre Entscheidung und das laufende Gespräch werden im Speicher Ihres Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Antworten werden Ihre Fragen an Mistral AI SAS (Paris) übermittelt und in der EU bzw. in EFTA-Staaten verarbeitet. Angaben aus einem Formular im Chat verwenden wir, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist [Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Beantwortung von Fragen]. Gespräche löschen wir nach [Frist laut Dashboard, z. B. 90] Tagen. Der Assistent ist als KI gekennzeichnet und kann sich irren; verbindlich sind nur unsere Bestätigungen. Weitere Informationen: https://hevia.app/datenschutz/chat