MSA DataX · Agent-Plattform
Datenschutzhinweise
Wie die Agent-Plattform Daten verarbeitet und welche Kontrolle du darüber hast. Stand: 14. Oktober 2026.
1. Verantwortlicher und Kontakt
Für diese Produktseiten und die Verwaltung von Dashboard-Konten ist verantwortlich:
Moussa Sheikh Akriem · MSA DataXKuglerstraße 17, 10439 Berlin, Deutschland
info@msadatax.de · +49 30 21463310
Betreibt ein Kunde einen Agenten auf seiner Website, ist dieser Kunde für die Zwecke und Rechtsgrundlagen der dortigen Besucherdaten verantwortlich. MSA DataX verarbeitet diese Daten nach den vereinbarten Weisungen. Die Datenschutzhinweise des jeweiligen Kunden sind vor einer Chateingabe im Widget verlinkt.
2. Besuch der Produktseiten und Kontakt
Beim Abruf dieser Seiten werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Das dient der Auslieferung und Absicherung der Website. Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Umfang und Speicherdauer produktiver Serverprotokolle hängen von der noch festzulegenden Betriebsumgebung ab.
Die Produktseiten laden keine externen Schriftarten, Analyse- oder Werbetracker und öffnen keinen Chat automatisch. Die interaktive Vorschau enthält Beispieldaten und führt keine KI-Anfrage aus.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden für die Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.
3. Dashboard-Konto und Auth0
Für den Zugang verarbeiten wir Kontokennung, Anmeldestatus, die Zuordnung zum Arbeitsbereich und deine Berechtigungen. Das ermöglicht die vereinbarte Nutzung und verhindert unberechtigte Zugriffe (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Du wirst erst nach einem bewussten Klick zur Anmeldung weitergeleitet.
Die Identitätsprüfung erfolgt mit Auth0, einem Dienst von Okta, Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA. Auth0 verarbeitet die für Anmeldung und Kontosicherheit erforderlichen Identitäts- und Verbindungsdaten. Passwörter werden im Dashboard nicht abgefragt oder gespeichert. Deine Berechtigungen für Agenten und Wissen werden zusätzlich in der Agent-Plattform geprüft.
Die lokale Konfiguration verwendet einen europäischen Auth0-Tenant. Daraus folgt keine Zusage, dass sämtliche Verarbeitung und sämtliche Supportzugriffe ausschließlich in der EU stattfinden. Vor dem Produktivbetrieb sind Vertrag, Unterauftragsverarbeiter, Datenresidenz und gegebenenfalls Garantien nach Art. 44 ff. DSGVO nachzuweisen. Weitere Informationen stellt Okta zum Datenschutz bereit.
5. Websites, Dokumente und manuelle Einträge
Im Dashboard können Kunden Websites, Dokumente und eigene Antworten als Wissensquellen hinterlegen. Inhalte werden aufbereitet, in Textabschnitte aufgeteilt und für die Suche verarbeitet. Für die semantische Suche werden mathematische Repräsentationen der Inhalte, sogenannte Embeddings, erstellt. Herkunft, Verarbeitungsstand und Freigaben werden mitgeführt.
Das dient der vertraglich vereinbarten Wissensverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Enthalten die Quellen personenbezogene Daten Dritter, muss der Kunde die Berechtigung, Rechtsgrundlage und erforderlichen Informationen sicherstellen. Öffentliche Verfügbarkeit allein ersetzt diese Prüfung nicht. Lade keine unnötigen Personen- oder Gesundheitsdaten hoch.
Erkannte personenbezogene Muster werden vor der Übermittlung an ein KI-Modell tokenisiert. Die Erkennung ist begrenzt und ersetzt keine Prüfung der Quelle. Kunden können manuelle Inhalte ändern, importierte Abschnitte ausschließen oder korrigieren sowie Quellen löschen.
6. KI-Chats auf Kundenwebsites
Ein Chat verarbeitet die eingegebene Frage, den Gesprächsverlauf, verwendete Wissensbelege, technische Sitzungskennungen und die erzeugte Antwort. Originalfragen und Antworten werden serverseitig gespeichert. Die Anzeige weist darauf hin, dass ein KI-Assistent antwortet. Die Rechtsgrundlage und der konkrete Zweck werden vom Betreiber der jeweiligen Kundenwebsite festgelegt.
Vor Modellaufrufen werden erkannte E-Mail-Adressen, Telefonnummern, IBANs und unterstützte vollständige Anschriften durch Token ersetzt. Zuordnungen werden verschlüsselt gespeichert. Namen, Gesundheitsangaben und andere Personenbezüge in Freitext können unerkannt bleiben. Bitte teile keine vertraulichen oder sensiblen Angaben mit, die für deine Frage nicht erforderlich sind.
Zur Antworterzeugung und zur semantischen Suche erhält der jeweilige freigegebene Modellanbieter die aufbereiteten Inhalte. Die technische Produktionsfreigabe setzt einen geprüften Anbieter und eine freigegebene EU-Verarbeitung voraus. Die konkreten Anbieter, Empfänger und Vertragsnachweise müssen vor dem öffentlichen Einsatz feststehen. Die Tokenisierung allein ist kein Nachweis einer vollständigen DSGVO-Konformität.
7. Speicherung, Löschung und Sicherheit
Gesprächsinhalte haben in der derzeitigen Fristenregelung eine Vorgabe von 90 Tagen; eine mandantenbezogene Frist zwischen 30 und 365 Tagen kann vereinbart werden. Die tatsächlich geltende Frist muss in den Kundenhinweisen stehen. Nach Ablauf werden Gesprächsinhalte und zugehörige personenbezogene Zustandsdaten bereinigt. Diese Regeln benötigen im Produktivbetrieb einen aktivierten und überprüften Bereinigungsprozess.
Wissensquellen bleiben für ihre vereinbarte Nutzung gespeichert. Die Löschung einer Quelle entfernt auch ihre abgeleiteten Textabschnitte, Embeddings und Suchprojektionen; technische Bereinigungen können im Hintergrund laufen. Das Dashboard zeigt den Bearbeitungsstand. Ausgenommen sind eigenständige manuelle Ergänzungen, die gesondert verwaltet werden.
Sicherheits- und Nutzungsnachweise können eigenen Aufbewahrungsregeln unterliegen. Frühere Sicherungen können bereits gelöschte Inhalte noch enthalten. Die Sicherungsfristen und das Verfahren zur erneuten Bereinigung nach einer Wiederherstellung sind vor dem Produktivbetrieb verbindlich festzulegen. Eine sofortige vollständige Entfernung aus allen älteren Sicherungen wird hier nicht zugesagt.
Arbeitsbereiche sind über Zugangsprüfungen und Datenbankrechte getrennt. Verschlüsselte Transportwege, eingeschränkte Betriebsrechte und datensparsame Protokollierung sollen unberechtigten Zugriff verhindern. Eine Garantie gegen jedes Sicherheitsrisiko ist damit nicht verbunden.
8. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich an info@msadatax.de. Wir prüfen, ob die Anfrage von der berechtigten Person stammt, damit keine Daten an Dritte gelangen. Für Gespräche auf einer Kundenwebsite ist deren Betreiber die erste Anlaufstelle; wir unterstützen ihn nach der Vereinbarung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Standort Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de. Kontakt zur Behörde.