Zipchat Trust Center

Zipchat trainiert keine KI-Modelle mit Kundendaten, Gesprächen von Endkunden oder den daraus erzeugten KI-Ausgaben und nutzt diese Daten auch nicht für ein Fine-Tuning. Das gilt für die eigenen Modelle von Zipchat und für die Modelle der Anbieter. Sollte Zipchat das jemals wollen, bittet Zipchat den Händler vorher um seine Genehmigung. Der Händler kann zustimmen oder ablehnen. Ohne ausdrückliches Ja ändert sich nichts, und eine spätere Änderung der Nutzungsbedingungen kann diese Zusage nicht aufheben.

Der Dienst nutzt KI-Drittanbieter, unter anderem, aber nicht ausschließlich, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs und TypeSafe. Anbieter können mit der Zeit hinzukommen oder ersetzt werden. Alle aktuellen KI-Anbieter haben Verträge, die das Training mit Kundendaten von Zipchat verbieten. Manche Anbieter können begrenzte Daten für einen gewissen Zeitraum aufbewahren, zur Überwachung des Betriebs (Observability) oder zur Missbrauchserkennung.

Gespräche werden aufbewahrt, solange der Händler ein Abonnement hat. So kann er darauf zugreifen, und der Agent erkennt wiederkehrende Endkunden wieder. Solange das Abonnement läuft, werden sie nicht automatisch gelöscht. Ein Händler kann den Gesprächsverlauf jederzeit löschen oder den Support bitten, eine automatische Löschung nach einem selbst gewählten Zeitraum einzurichten. Nach Ende eines Abonnements löscht Zipchat die Kundendaten innerhalb von 90 Tagen, vorbehaltlich der Backup-Zyklen, außer wenn gesetzliche Vorgaben oder Aufbewahrungspflichten für Abrechnungs-, Steuer- oder Rechtsunterlagen eine längere Aufbewahrung erfordern.

Händler können alle Gesprächsdaten ohne Zusatzkosten über die Zipchat-API exportieren, während des Abonnements und bis 90 Tage nach dessen Ende.

Zur Verbesserung des Produkts nutzt Zipchat aggregierte und anonymisierte Nutzungskennzahlen: Statistiken wie Anzahlen, Quoten, Antwortzeiten und den Anteil der Gespräche nach Thema oder Sprache. Diese Kennzahlen lassen weder einen Händler noch einen Endkunden erkennen und werden nie zum Training von KI-Modellen verwendet. Aggregierte Auswertungen wie Zipchat Labs zitieren Beispielnachrichten erst, nachdem Namen, Kontaktdaten, Bestelldaten sowie Marken- und Produktnamen entfernt wurden.

Zipchat maskiert besondere Kategorien personenbezogener Daten bewusst nicht automatisch. Der Assistent soll die eigentliche Frage des Endkunden beantworten. Was ein Endkunde von sich aus erzählt (zum Beispiel eine Schwangerschaft oder eine Allergie bei einer Frage zu einem Produkt), ist oft genau das, was der Assistent für eine sichere und passende Antwort braucht. Würden diese Angaben entfernt, bevor das KI-Modell sie sieht, würden die Antworten schlechter oder sogar unsicher. Zipchat fragt nie nach diesen Daten. Verarbeitet werden sie nur, wenn der Endkunde selbst entscheidet, sie zu teilen.

Daten, die in einem Gespräch geteilt werden, gehen nur an die KI-Unterauftragsverarbeiter aus der Liste der Unterauftragsverarbeiter, alle in den USA. Die Daten werden bei der Übertragung und im gespeicherten Zustand verschlüsselt und nicht zum Training von KI-Modellen verwendet. Der Gesprächsverlauf wird im Konto des Händlers gespeichert, ist nur für die autorisierten Teammitglieder des Händlers zugänglich und kann vom Händler jederzeit gelöscht werden. Nachrichteninhalte werden aus den Anwendungslogs von Zipchat herausgefiltert.

Kundendaten werden in den USA gespeichert, sofern nicht schriftlich anders vereinbart.

Zipchat Inc. mit Sitz in Wilmington, Delaware, ist aktiver Teilnehmer am EU-U.S. Data Privacy Framework, am Swiss-U.S. Data Privacy Framework und an der UK Extension zum EU-U.S. DPF, jeweils für Nicht-HR-Daten. Offizielle Liste: https://www.dataprivacyframework.gov/list.

Zipchat ist am EU AI Act ausgerichtet. Jeder Chat ist als „AI agent by Zipchat“ gekennzeichnet. So wissen Endkunden immer, dass sie mit einer KI sprechen, wie es die Transparenzpflichten des AI Act für Chatbots verlangen.

Bei Gesprächsdaten von Endkunden ist der Händler der Verantwortliche und Zipchat der Auftragsverarbeiter, der nach dokumentierten Weisungen handelt. Bei Website- und Kontodaten ist Zipchat der Verantwortliche. Die Details stehen in der Datenschutzerklärung.

Zipchat ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen personenbezogener Daten aus der EU an Zipchat sind deshalb durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 abgedeckt. Nach diesem Beschluss sind weder Standardvertragsklauseln noch eine Transfer-Folgenabschätzung erforderlich. Wünscht ein Kunde eine zusätzliche Absicherung, kann der Auftragsverarbeitungsvertrag die Standardvertragsklauseln von 2021 (Modul 2) als Rückfallmechanismus enthalten.

Unser Auftragsverarbeitungsvertrag ist öffentlich und gilt automatisch, sobald ein Kunde die Nutzungsbedingungen akzeptiert. Eine Unterschrift ist nicht nötig. Für ein gegengezeichnetes Exemplar schreib an support@zipchat.ai.

Die Nutzungsbedingungen beschreiben die Verfügbarkeit des Dienstes als Leistung nach bestem Bemühen im wirtschaftlich zumutbaren Rahmen. Zipchat veröffentlicht kein SLA zur Verfügbarkeit (Uptime).

• Zipchat verschlüsselt alle gespeicherten Daten, einschließlich Datenbank, Dateispeicher und Backups, und den gesamten Datenverkehr bei der Übertragung: Jede Verbindung läuft über HTTPS via Cloudflare, und die Datenbankverbindungen sind verschlüsselt.
• Der Zugriff auf Kundendaten wird über rollenbasierte Berechtigungen gesteuert, interne Tools sind auf autorisierte Administratoren beschränkt, und Passwörter werden nur als gesalzene Hashes gespeichert.
• Zipchat erstellt regelmäßig Backups der Datenbank.
• Fehler und Systemaktivität werden laufend überwacht. Secrets und Nachrichteninhalte werden aus den Logs herausgefiltert.
• Jede Codeänderung durchläuft ein Review und automatisierte Tests, bevor sie live geht.
• Zipchat führt regelmäßig Penetrationstests durch und betreibt ein fortlaufendes Schwachstellenmanagement für die eigene Anwendung und deren Abhängigkeiten.

Diese Maßnahmen gehören zu den wirtschaftlich zumutbaren technischen und organisatorischen Maßnahmen, die in den Nutzungsbedingungen und der Datenschutzerklärung beschrieben sind. Kein Sicherheitsprogramm ist perfekt, und Zipchat behauptet keine absolute Sicherheit.

Wenn du glaubst, ein Sicherheitsproblem gefunden zu haben, schreib an support@zipchat.ai. Wir leiten Meldungen intern an das zuständige Team weiter.