TRANSPARENZ ZUR DEMO · STAND 30.09.2026

Für einen DSGVO-konformen
Unternehmenseinsatz vorgesehen.

Datenschutzprüfung nicht abgeschlossen. Die Freigabe erfolgt nach technischer, organisatorischer und rechtlicher Prüfung. Diese Hinweise beschreiben den überprüften Anwendungscode. Sie ersetzen noch keine vollständigen Informationen nach Art. 13 DSGVO. Die Demo ist nicht für echte Unternehmensfälle oder personenbezogene Supportdaten freigegeben. Bitte ausschließlich fiktive Testdaten verwenden. Auch bei reinem Seitenbesuch fallen beim Hosting technische Verbindungsdaten an.

Was bei welcher Funktion passiert

Funktion	Daten und Empfänger	Speicherung / Kontrolle
Seitenaufruf	IP-Adresse und technische HTTP-Daten erreichen die Hosting-/Plattforminfrastruktur. Die Anwendung läuft auf Sites mit Cloudflare-Worker-Technik.	Konkrete Vertragspartner, Infrastruktur-Protokolle, Länder und Fristen sind noch vom Betreiber zu verifizieren. Der eigene Code bindet keine Werbe- oder Reichweitenanalyse ein.
KI-Chat	Gesprächsausschnitte, Fallzusammenfassung, Fallzustand und gegebenenfalls Ticketentwurf werden über den Server an die OpenAI API übertragen.	Der Anwendungscode legt keine zentrale Gesprächsdatenbank an. Der Dialog liegt im Arbeitsspeicher der Seite. Die Responses-Anfrage nutzt store:false; das garantiert keine sofortige Löschung aller Anbieter- oder Sicherheitsprotokolle.
Screenshot	Ein selbst ausgewähltes und gesendetes Bild wird von OpenAI analysiert. Vertrauliche Stellen vorher schwärzen.	Bis zu drei gesendete Bilder bleiben für den optionalen Übergabeexport im Arbeitsspeicher. Neuer Chat entfernt sie aus dem aktiven Fall.
Sprache	Nach Betätigung des Mikrofons und Browserfreigabe wird die Aufnahme zur Transkription an OpenAI gesendet.	Der eigene Server speichert keine Audiodatei dauerhaft. Anbieterfristen sind gesondert zu prüfen. Abbrechen beendet die lokale Aufnahme; bereits übertragene Daten werden dadurch nicht zurückgerufen.
Live-Websuche	Bei Wissenslücken kann das OpenAI-Suchwerkzeug öffentliche Quellen abrufen. Die KI ist angewiesen, ausschließlich allgemeine Produkt-, Versions- und Fehlerbegriffe zu suchen.	Dies ist eine Modellvorgabe, keine garantierte Anonymisierung. Keine echten Namen, internen Adressen oder vertraulichen Inhalte eingeben. Suchanbieter und Drittlandbedingungen sind vor Unternehmensbetrieb zu prüfen.
Qualitätsauswertung	Fallbezogene Zufallskennung, Kategorie, Diagnosepfad, Ergebnis, Zähler, Zeiten und Bewertung. Keine Chattexte oder Screenshots in den Kennzahlen.	Zunächst nur im Arbeitsspeicher. Speicherung auf diesem Gerät ist freiwillig und standardmäßig aus: maximal 200 Fälle, höchstens 30 Tage. Ablauf wird beim Lesen und Speichern geprüft. Kein zentraler Analytics-Upload; keine garantierte Anonymität gegenüber anderen Nutzern desselben Browsers.
Design & Export	Die gewählte Darstellung wird unter s24-popup-design lokal gespeichert. Übergabepakete enthalten auf ausdrücklichen Klick Chat, Fallzustand, Entwurf und Bilder.	Kein automatischer Ticketversand. Exportdateien selbst prüfen, geschützt weitergeben und bei Bedarf löschen; sie können vertrauliche Inhalte enthalten. Lokale Löschung entfernt keine heruntergeladenen Dateien.

Technisch umgesetzt

Optionale dauerhafte Kennzahlen standardmäßig deaktiviert. Die Anwendung erfasst und übermittelt keine zusätzlichen Betriebssystem- oder Browserhinweise für den Chat.
Begrenzte Eingabegrößen, Ablaufprüfung lokaler Kennzahlen und keine Gesprächsinhalte in selbst erzeugten Fehlerlogs.
API-Schlüssel nur serverseitig; KI-Antworten mit Cache-Control: no-store; keine Übermittlung von Seiten-Referrern durch die Seitenmetadaten.
Erkennung einiger Geheimnis-Muster vor KI-Anfragen. Diese Filter ersetzen keine manuelle Prüfung und entfernen nicht zuverlässig alle personenbezogenen Angaben.

Auf diesem Gerät aufräumen

Entfernt gespeicherte Demo-Kennzahlen und Designauswahl dieses Browsers. Offene Chats bitte zusätzlich über „Neuer Chat“ zurücksetzen oder schließen. Bereits versendete Daten und heruntergeladene Dateien sind nicht umfasst.

Vor einer Datenschutzfreigabe noch erforderlich

Verantwortlicher mit ladungsfähiger Anschrift und Datenschutzkontakt; gegebenenfalls Datenschutzbeauftragter; Zwecke und geprüfte Rechtsgrundlagen je Verarbeitung; Empfänger und Unterauftragnehmer; AV-Verträge; Verarbeitungsländer und gegebenenfalls Drittlandgarantien; verbindliche Speicher- und Löschfristen einschließlich Backups und Protokollen; technische und organisatorische Maßnahmen sowie Verfahren für Betroffenenrechte. Für den Unternehmenseinsatz außerdem Mandantentrennung, Rollenprüfung und gegebenenfalls Datenschutz-Folgenabschätzung sowie Beschäftigtendatenschutz prüfen.

Die verantwortliche Stelle und ihre Kontaktdaten sind in dieser Demo noch nicht verifiziert hinterlegt. Deshalb wird hier weder S24 noch eine andere Stelle als geprüfter Verantwortlicher ausgegeben. Eine gesetzliche Informationspflicht wird durch diesen offenen Hinweis nicht ersetzt.

Ihre Rechte

Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine lokale Löschung betrifft nur diesen Browser; Anfragen zu bereits übertragenen Daten müssen über den noch zu vervollständigenden Verantwortlichenprozess bearbeitet werden.