Datenschutz und Vertrauen
Namiru ist für die DSGVO und den EU AI Act gebaut. Diese Seite zeigt genau, was der Chat mit den Daten Ihrer Besucher macht, wohin sie gehen und wie lange sie bleiben, damit Sie es selbst prüfen können.
Zuletzt aktualisiert: 30. September 2026
Was wir standardmäßig tun
- Gehostet in Deutschland
- Ihr Konto, Ihre Assistenten, Ihr Wissen und Ihre Gespräche liegen auf unseren Servern bei Hetzner in Deutschland.
- Jeder Chat sagt, dass er KI ist
- Unter der ersten Nachricht steht ein kleiner Hinweis „Von KI gesendet“, wie es Artikel 50 des EU AI Act verlangt. Der Assistent ist außerdem angewiesen, nie zu behaupten, ein Mensch zu sein.
- Nichts gespeichert, bevor der Chat öffnet
- Das Widget schreibt nichts in den Browser eines Besuchers, bis dieser den Chat öffnet oder zu nutzen beginnt.
- Der AVV ist Teil unserer Bedingungen
- Auftragsverarbeitungsbedingungen nach Artikel 28 DSGVO gelten automatisch für jeden Kunden, mit einer öffentlichen Liste der Anbieter, die wir einsetzen.
Was der Chat im Browser eines Besuchers tut
Das Widget bleibt still, bis der Besucher es braucht.
Bevor der Besucher den Chat öffnet
Leer- Die Chat-Schaltfläche erscheint mit Ihren Farben und Ihrer Begrüßung.
- Auf dem Gerät des Besuchers wird nichts gespeichert.
- Mit der Chat-Schaltfläche beginnt auf unseren Servern kein Gespräch.
Nachdem der Besucher den Chat öffnet
1 Chat-ID, 30 Tage- Eine zufällige Besucher-ID bleibt 30 Tage nach dem letzten Chat erhalten, damit das Gespräch nach einem Neuladen weitergeht.
- Eine Sitzungs-ID existiert nur im aktuellen Browser-Tab.
- Schließt der Besucher eine Begrüßung, wird diese Wahl gespeichert.
Sie möchten vor einem Klick gar keine Anfrage an Namiru? Verwenden Sie in Ihrem Dashboard den Installationscode „Erst nach Klick laden“. Er zeigt eine schlichte Chat-Schaltfläche und lädt Namiru erst, wenn der Besucher darauf klickt. Wir empfehlen außerdem, den Chat auf Anmelde-, Konto- und Zahlungsseiten auszublenden.
EU AI Act
- Der Hinweis „Von KI gesendet“ erscheint unter der ersten Nachricht jedes Gesprächs, in der Sprache des Besuchers. Branding-Optionen können ihn nicht entfernen.
- KI-Antworten sind im Chat und in Transkript-E-Mails maschinenlesbar gekennzeichnet (data-ai-generated).
- Der Assistent ist angewiesen, auf Nachfrage immer zu sagen, dass er eine KI ist, auch wenn Ihre eigenen Anweisungen eine Person beschreiben.
- Antworten, die Ihr Team bei einer Live-Übergabe schreibt, werden als menschliche Antworten angezeigt, nicht als KI.
Wer Daten für uns verarbeitet
Das sind die Anbieter, die personenbezogene Daten von Namiru erhalten können. Bevor wir einen neuen hinzufügen, informieren wir unsere Kunden.
| Anbieter | Wofür | Standort |
|---|---|---|
| Hetzner Online GmbH | Server, Datenbanken und E-Mail | Deutschland |
| OpenRouter, Inc. | Leitet Chat-Nachrichten an das KI-Modell weiter | USA |
| Alibaba Cloud | Betreibt das KI-Modell, das Chat-Antworten schreibt | Singapur, China |
| Von OpenRouter ausgewählte KI-Modellanbieter | Schreiben kurze Gesprächszusammenfassungen für Sie | Unterschiedlich, auch außerhalb der EU möglich |
| Stripe | Zahlungen. Zeigt die Bezahlseite an, dass ein Kauf über Link, einen Dienst von Stripe, verkauft wird, ist Link der Verkäufer. | Irland, USA |
| Google-Anmeldung sowie Kalender oder Drive, wenn Sie diese verbinden | Irland, USA | |
| Slack, Discord, Telegram, Meta, Browser-Push-Dienste | Benachrichtigungen, die Sie aktivieren | Unterschiedlich |
Hetzner Online GmbH
- Wofür
- Server, Datenbanken und E-Mail
- Standort
- Deutschland
OpenRouter, Inc.
- Wofür
- Leitet Chat-Nachrichten an das KI-Modell weiter
- Standort
- USA
Alibaba Cloud
- Wofür
- Betreibt das KI-Modell, das Chat-Antworten schreibt
- Standort
- Singapur, China
Von OpenRouter ausgewählte KI-Modellanbieter
- Wofür
- Schreiben kurze Gesprächszusammenfassungen für Sie
- Standort
- Unterschiedlich, auch außerhalb der EU möglich
Stripe
- Wofür
- Zahlungen. Zeigt die Bezahlseite an, dass ein Kauf über Link, einen Dienst von Stripe, verkauft wird, ist Link der Verkäufer.
- Standort
- Irland, USA
Google
- Wofür
- Google-Anmeldung sowie Kalender oder Drive, wenn Sie diese verbinden
- Standort
- Irland, USA
Slack, Discord, Telegram, Meta, Browser-Push-Dienste
- Wofür
- Benachrichtigungen, die Sie aktivieren
- Standort
- Unterschiedlich
Für Anbieter außerhalb der EU stützen wir uns auf das EU-US Data Privacy Framework, wenn ein US-Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
Auf namiru.ai selbst nutzen wir außerdem Google Analytics, Google Ads und das OpenAI Ads Measurement Pixel, nur nach Cookie-Einwilligung, sowie Instantly für unsere eigenen Akquise-E-Mails.
Weniger Daten von Anfang an
- IP-Adressen von Besuchern werden nie an externe Abfragedienste gesendet. Das Land ermitteln wir auf unseren eigenen Servern aus einer lokalen Datenbank.
- Chat- und Analysedatensätze speichern nur einen mit geheimem Schlüssel erzeugten Hash der IP-Adresse.
- Chat-Nachrichtenprotokolle werden nach 90 Tagen gelöscht, Sicherheitsereignisse nach 180 Tagen und Website-Analysen nach 13 Monaten.
- Sie können jedes Gespräch in Ihrem Dashboard löschen, zum Beispiel wenn ein Besucher darum bittet.
- Wir verwenden Ihre Gespräche nicht zum Training eigener Modelle.
Ihr Teil als Website-Betreiber
Sie entscheiden, was der Assistent tut, deshalb sind Sie Verantwortlicher für die Daten Ihrer Besucher. Erwähnen Sie Namiru in Ihrer Datenschutzerklärung. Diesen Text können Sie anpassen:
Unsere Website nutzt einen Chat-Assistenten der Crowie s. r. o. (Namiru.ai), Lipovník 187, 049 42 Lipovník, Slowakei, die Chat-Nachrichten in unserem Auftrag verarbeitet. Die Antworten werden von KI erzeugt: Nachrichten werden über OpenRouter, Inc. (USA), Alibaba Cloud (Singapur, China) und weitere von OpenRouter ausgewählte KI-Modellanbieter verarbeitet. Gesprächsdaten werden in Deutschland gespeichert. Wenn Sie den Chat öffnen, wird in Ihrem Browser eine zufällige ID für 30 Tage nach Ihrem letzten Chat gespeichert, damit das Gespräch fortgesetzt werden kann. Wir bewahren Gespräche auf, solange wir sie zur Beantwortung Ihrer Anfrage benötigen, und Sie können jederzeit ihre Löschung verlangen.
Sicherheit
Daten werden bei der Übertragung mit TLS verschlüsselt. Zugangsdaten, die Sie uns für Datenfeeds, Webhooks und Benachrichtigungskanäle geben, speichern wir verschlüsselt (AES-256-GCM). Der Zugriff auf Produktivsysteme ist beschränkt, und wir prüfen den Dienst regelmäßig auf Sicherheitsprobleme.
Fragen oder Anliegen
Schreiben Sie uns für eine unterschriebene Kopie des AVV, eine Sicherheitsfrage oder eine Anfrage zu Daten.
patrik@namiru.ai