Was auf die Website gehört: DSGVO und Nutzungsbedingungen
Was nach dem Einsatz von Yasan zu tun ist – Text für Ihre Datenschutzhinweise, Zeilen für die Cookie-Tabelle, Einwilligungsübergabe und Verzeichnis von Verarbeitungstätigkeiten.
Aktualisiert:
Sie haben den KI-Assistenten Yasan eingesetzt (oder sind dabei) — Chat, KI-Suche oder E-Mail-Support. Nach der DSGVO sind Sie Verantwortlicher für die personenbezogenen Daten Ihrer Besucher und Kunden, Yasan (Let’s Whisper s.r.o.) ist Ihr Auftragsverarbeiter. Diese Seite enthält alles Nötige. Aufwand: ca. 20 Minuten.
Checkliste#
- Auftragsverarbeitungsvertrag (AVV) — Bestandteil der Nutzungsbedingungen, gilt automatisch mit deren Annahme / der Installation der App: yasan.ai/dpa. Für ein gegengezeichnetes Exemplar (Audit) schreiben Sie an [email protected].
- Fügen Sie den Absatz unten in Ihre Datenschutzhinweise ein. Die ausführlichen Informationen für Käufer hosten wir unter yasan.ai/ai-assistant-privacy; der Assistent verlinkt sie direkt — mehr müssen Sie nicht kopieren.
- Übernehmen Sie die Zeilen unten in Ihre Cookie-Tabelle.
- Übergeben Sie dem Assistenten den Einwilligungsstatus (siehe unten). Ohne ihn erkennt der Assistent Besucher zwischen Besuchen nicht wieder; Chat, Suche und E-Mail funktionieren dennoch normal.
- Gesundheits- oder sonst sensibles Sortiment? Untersagen Sie dem Assistenten Gesundheitsberatung. Eine Anfrage zu einem konkreten Arzneimittel, verknüpft mit einer dauerhaften Kennung, ist ein Gesundheitsdatum (Art. 9 DSGVO).
- Sortiment für Kinder? Der Assistent ist nicht für Kinder unterhalb der Altersgrenze für die digitale Einwilligung bestimmt (16 in Deutschland, 15 in Tschechien, 13 im Vereinigten Königreich), und nach den Nutzungsbedingungen dürfen Sie ihn nicht auf sie ausrichten. Untersagen Sie dem Assistenten in seinen Anweisungen, Kinder anzusprechen oder sie zum Kauf aufzufordern.
- Nehmen Sie Yasan in Ihr Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) als Auftragsverarbeiter auf — Musterzeile unten.
- Verbergen Sie weder den KI-Hinweis noch den Datenschutz-Link noch „Powered by” im Widget und weisen Sie den Assistenten nicht an, sich als Mensch auszugeben — das sind Ihre Pflichten nach Art. 50 KI-VO und den Nutzungsbedingungen. Name und Persönlichkeit dürfen Sie vergeben.
- Betroffenenanfragen (Auskunft, Löschung …) bearbeiten Sie als Verantwortlicher. Schreiben Sie an [email protected], wir helfen Ihnen.
- E-Mail-Support: Wenn Sie die KI-Mailbox nutzen, stellen Sie sicher, dass Ihre Hinweise die automatisierte E-Mail-Verarbeitung abdecken (der Absatz unten tut das) und dass automatisch versendete Antworten eine Signatur mit KI-Hinweis tragen.
- Impressum/AGB: Für deutsche Shops empfiehlt sich zusätzlich ein Hinweis in den AGB, dass Produktberatung durch einen KI-Assistenten erfolgt und verbindliche Auskünfte nur vom Shop stammen.
Text für Ihre Datenschutzhinweise#
Hinweis: Absatz und gehostete Seite decken die Verarbeitung über Yasan ab. Verwenden Sie die Daten darüber hinaus selbst (z. B. Suchauswertungen für eigenes Marketing, Export von Konversationen ins CRM), müssen Sie das in Ihren eigenen Hinweisen beschreiben.
Zeilen für die Cookie-Tabelle#
Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; werden erst nach aktiver Nutzung des Assistenten gesetzt):
| Bezeichnung | Anbieter | Art | Zweck | Dauer |
|---|---|---|---|---|
whisper-chat-active |
Let’s Whisper s.r.o. (Yasan) | Cookie | hält die Chat-Sitzung aktiv | Sitzung |
whisper-chat-… |
Let’s Whisper s.r.o. (Yasan) | Local Storage | erhält die Konversation über Seitenaufrufe hinweg | bis zur Löschung |
whisper-chat-ui-… |
Let’s Whisper s.r.o. (Yasan) | Local Storage | merkt sich den Zustand des Chat-Fensters | bis zur Löschung |
whisper-chat-invitation-seen-… |
Let’s Whisper s.r.o. (Yasan) | Local Storage | verhindert wiederholte Chat-Einladungen | bis zur Löschung |
whisper-chat-consent |
Let’s Whisper s.r.o. (Yasan) | Local Storage | speichert die Auswahl des Besuchers im Consent-Banner | bis zur Löschung |
whisper-search-… |
Let’s Whisper s.r.o. (Yasan) | Local Storage | erhält den Suchverlauf über Seitenaufrufe hinweg | bis zur Löschung |
whisper-search-outbox-… |
Let’s Whisper s.r.o. (Yasan) | Local Storage | hält eine noch nicht gesendete Suchnachricht | bis zum Versand |
Analyse (Einwilligung nach § 25 Abs. 1 TDDDG erforderlich):
| Bezeichnung | Anbieter | Art | Zweck | Dauer |
|---|---|---|---|---|
whisper-chat-visitor-id |
Let’s Whisper s.r.o. (Yasan) | Local Storage | zufällige Besucherkennung; Messung des Assistenten und Anknüpfen an frühere Suchen beim nächsten Besuch | bis zum Löschen der Browserdaten oder zum Widerruf |
Kategoriebeschreibung, falls Ihr Banner eine benötigt:
Helfen uns zu messen, was Besucher suchen und nicht finden, und einen Besucher beim nächsten Besuch wiederzuerkennen. Ohne Einwilligung funktioniert der Assistent weiter.
Einwilligung an den Assistenten übergeben#
Der Assistent erzeugt nie eine Besucherkennung ohne positives Einwilligungssignal. Übergeben Sie den Status auf einem dieser Wege:
- Shoptet: keine Einstellung nötig — Yasan liest das native Cookie-Banner von Shoptet automatisch aus.
- Cookiebot, CookieYes, OneTrust: fertige Snippets finden Sie in den Einstellungen des Assistenten in der App — fügen Sie sie neben dem Banner ein. Schritt für Schritt: Cookie-Einwilligung einrichten.
- Anderes Banner: Rufen Sie nach der Entscheidung des Besuchers
window.Whisper.setConsent({ analytics: true })bzw.{ analytics: false }bei Ablehnung oder Widerruf auf. Der Widerruf löscht die Kennung sofort.
Anforderungen an ein wirksames Banner (DSGVO / § 25 TDDDG, Rechtsprechung BGH und Datenschutzkonferenz):
- Einwilligung vor Erzeugung der Kennung (keine vorangekreuzten Felder, kein „durch Weitersurfen stimmen Sie zu”),
- Ablehnen so einfach wie Annehmen (gleichwertige Schaltfläche auf der ersten Ebene),
- Widerruf jederzeit und so einfach wie die Erteilung,
- das Banner benennt die Kategorie Analyse und verlinkt Ihre Datenschutzhinweise.
Zeile für das Verzeichnis von Verarbeitungstätigkeiten (Art. 30)#
| Zweck | Betroffene | Datenkategorien | Auftragsverarbeiter | Drittlandübermittlung | Löschfrist |
|---|---|---|---|---|---|
| KI-Assistent auf der Website und per E-Mail (Kundenservice, Produktempfehlungen, Suche, Messung) | Website-Besucher, Kunden | Inhalt von Konversationen/Anfragen/E-Mails, E-Mail-Adresse, Bestelldaten, Warenkorb, technische Daten, pseudonyme Kennung (mit Einwilligung) | Let’s Whisper s.r.o., Tschechien (AVV: yasan.ai/dpa) | USA (DPF / SCC) — KI-Modell- und Infrastrukturanbieter | 24 Monate |