Crisp und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Crisp verwendet Kundendaten, KI-Eingaben oder KI-Ausgaben nicht zum Training oder Feintuning seiner KI-Modelle, sofern nicht schriftlich vereinbart.

Wortlaut des Anbieters: “Except as expressly agreed in writing, Crisp does not use Customer Data, AI Inputs, or AI Outputs to train or fine-tune the Crisp's artificial intelligence models.”

Quelle: crisp.chatAI terms, Crisp Data accessZweite Quelle: crisp.chatGeprüft am 19. Oktober 2026

EU: Hauptserver in den Niederlanden und in Deutschland (DigitalOcean), verschlüsselte Backups in Irland (AWS), KI-Funktionen auf der eigenen Infrastruktur von Crisp bei Scaleway in Frankreich.

Wortlaut des Anbieters: “Crisp's AI features run on Crisp's own in-house AI infrastructure, hosted in the EU (Scaleway)”

Quelle: crisp.chatSub-processor tableZweite Quelle: crisp.chatGeprüft am 19. Oktober 2026

Daten standardmäßig in der EU.

Hosting in der EU ist bei allen Tarifen Standard; keine Einstellung nötig. Optionale KI-Anbieter von Drittanbietern (OpenAI, Gemini, Anthropic) verarbeiten in den USA, wenn Sie sie einschalten.

Wortlaut des Anbieters: “The third-party LLM providers listed below are entirely optional: they are disabled by default and used only when explicitly enabled by the Customer.”

Quelle: crisp.chatSub-processor table notesGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der AVV (Data Processing Agreement) ist Teil des Agreement (der Allgemeinen Geschäftsbedingungen) und kann im Crisp-Konto heruntergeladen werden.

Wortlaut des Anbieters: “and the Data Processing Agreement ("DPA") and its Annexes.”

Quelle: crisp.chatSection 1 AgreementZweite Quelle: crisp.chatGeprüft am 19. Oktober 2026

15 gelistet.

Öffentliche Liste unter https://crisp.chat/en/sub-processors/ (aktualisiert am 15. Juli 2026): 13 Einträge. KI- und Modellanbieter: OpenAI, Gemini, Anthropic, Mistral (alle optional, standardmäßig aus), Microsoft Azure (optionale Übersetzung und KI-Verarbeitung), die eigene KI von Crisp bei Scaleway.

Wortlaut des Anbieters: “Crisp is based in France and makes use of the following sub-Processors:”

Quelle: crisp.chatPage bodyGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der EU, Crisp IM SAS, Nantes, Frankreich)

Wortlaut des Anbieters: “CRISP IM SAS 2 Boulevard de Launay 44100 Nantes, France”

Quelle: crisp.chatContact blockGeprüft am 19. Oktober 2026

Essentials speichert Daten ohne zeitliche Begrenzung, solange der Workspace besteht. Das Löschen eines Workspace löscht alle seine Daten unwiderruflich; Crisp löscht Konto- und Kundendaten auf Anfrage; Konten, die 12 Monate inaktiv sind, erhalten eine Löschmitteilung. Systemprotokolle werden bis zu 1 Jahr aufbewahrt.

Wortlaut des Anbieters: “We delete your account and all related customer data upon your request.”

Quelle: crisp.chatHow long do we retain your dataZweite Quelle: crisp.chatGeprüft am 19. Oktober 2026

In der Praxis ja: Hugo AI wird je Workspace aktiviert, und LLM-Anbieter von Drittanbietern sind standardmäßig deaktiviert und werden nur genutzt, wenn der Kunde sie aktiviert.

Wortlaut des Anbieters: “they are disabled by default and used only when explicitly enabled by the Customer.”

Quelle: crisp.chatSub-processor table notesZweite Quelle: crisp.chatGeprüft am 19. Oktober 2026