Datenschutzhinweis für Kiivoo-Beratungen

Kiivoo ist eine Marke der 54° north solutions GmbH

Stand: April 2026 · Version 1.0

Wenn du auf einer Shop-Seite mit Kiivoo chattest, möchten wir dir transparent erklären, was mit deinen Eingaben passiert — und vor allem, was nicht mit ihnen passiert.

1. Wer ist verantwortlich?

54° north solutions GmbH

Kronsforder Allee 40d
im Hanseatischen Medienhaus
23560 Lübeck

E-Mail: datenschutz@54north.solutions

Wir betreiben den KI-gestützten Beratungsdienst Kiivoo, der über das Chat-Widget des Shops eingebunden ist. Der Shop-Betreiber selbst bleibt für seine Webseite und seine Kundendaten verantwortlich; uns hat er beauftragt, seine Beratung im Chat zu übernehmen.

2. Was wird verarbeitet?

Wenn du den Chat öffnest und eine Nachricht schreibst, verarbeiten wir:

Deine Chat-Nachrichten — also der Text, den du an den Berater schreibst
Eine technische Sitzungs-ID, damit der Berater weiß, in welchem Gespräch du gerade bist
Den Warenkorb-Inhalt und die aktuelle Seite, auf der du dich im Shop befindest, damit der Berater dir passende Empfehlungen geben kann
Falls du im Shop eingeloggt bist: anonymisierte Hinweise auf deine Kaufhistorie (z.B. „Stammkunde, hat zuletzt Sportartikel gekauft"). Wir sehen dabei keinen Klarnamen, keine Adresse und keine E-Mail.

Wir verarbeiten keine IP-Adresse von dir, keine Lieferadresse und keine Zahlungsdaten.

3. Wofür?

Damit der Berater dir passende Produkte vorschlagen, deine Fragen beantworten und dir bei der Auswahl helfen kann. Die Beratung wird von einer KI generiert (siehe nächster Abschnitt).

4. Wer bekommt deine Daten?

Wir nutzen einen externen KI-Anbieter (Anthropic, Inc., USA) zur Generierung der Beratungstexte. Bevor wir eine Anfrage an Anthropic senden, entfernen wir alle personenbeziehbaren Inhalte:

Bestellnummern, E-Mail-Adressen und Telefonnummern aus deinen Nachrichten werden vor dem Versand pseudonymisiert
Dein Name und deine Kundendaten werden niemals an Anthropic übermittelt
Anthropic erfährt auch nicht, in welchem Shop du gerade chattest
Anthropic darf unsere Daten nicht zum Training seiner Modelle verwenden (vertraglich ausgeschlossen)
Die Übermittlung in die USA ist über Standardvertragsklauseln (SCCs) und das EU-US Data Privacy Framework abgesichert

Die Zuordnung zwischen Pseudonym und Klartext existiert ausschließlich auf unserem Server in Deutschland und wird nach Sitzungsende automatisch gelöscht.

5. Wo werden deine Daten gespeichert?

Alle dauerhaft gespeicherten Daten liegen ausschließlich auf Servern in Deutschland (Anbieter: Hetzner Online GmbH, Rechenzentrum Nürnberg/Falkenstein)
Chat-Verläufe speichern wir bis zu 90 Tage in pseudonymisierter Form, danach werden sie automatisch gelöscht
Je nach Shop-Kategorie können verkürzte Speicherfristen oder zusätzliche Schutzmaßnahmen gelten — Details kann dir der Shop-Betreiber nennen
Technische Übersetzungs-Tabellen zwischen deiner Browser-Sitzung und unserer internen Gesprächs-Referenz liegen nur kurzzeitig im Arbeitsspeicher und werden nach wenigen Tagen automatisch gelöscht

6. Rechtsgrundlage

Wir verarbeiten deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — also unserem berechtigten Interesse (und dem des Shop-Betreibers), dir eine sinnvolle Produktberatung anzubieten. Falls der Shop-Betreiber dich vorab um eine Cookie- oder Beratungs-Einwilligung bittet, ist diese die zusätzliche Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

7. Wie schützen wir dich konkret?

Wir setzen mehrere technische Schutzmaßnahmen ein, die über das DSGVO-Pflichtmaß hinausgehen:

Pseudonymisierung vor jedem KI-Aufruf	Bestellnummern, E-Mails, Telefonnummern werden vor dem Versand an Anthropic pseudonymisiert — der KI-Anbieter sieht nie die echten Werte
Trennung der Sitzungs-IDs	Die ID, die dein Browser verwendet, ist eine andere als die, mit der wir intern arbeiten
Wissenstrennung	Anthropic weiß nicht, wer du bist. Wir wissen (für kurze Zeit), worum es im Gespräch geht, aber nicht wer im Shop bestellt hat. Niemand hat beides gleichzeitig.
Keine Klartext-Speicherung von PII	In unserer Datenbank stehen keine Klarnamen, keine E-Mails und keine echten Bestellnummern
Server-Standort Deutschland	Alle dauerhaften Speicher liegen unter deutscher Datenschutz-Aufsicht
Verschlüsselte Übertragung	Alle Verbindungen sind TLS-verschlüsselt

8. Deine Rechte

Du hast nach DSGVO folgende Rechte:

Auskunft (Art. 15) — was wir über dich wissen
Berichtigung (Art. 16) — falsche Daten korrigieren lassen
Löschung (Art. 17) — deine Daten sofort löschen lassen
Einschränkung (Art. 18) — Verarbeitung pausieren
Datenübertragbarkeit (Art. 20) — Export deiner Daten in maschinenlesbarem Format
Widerspruch (Art. 21) — Verarbeitung beenden
Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde

Da unsere Speicherung pseudonym ist, brauchen wir für eine Auskunft oder Löschung von dir bestimmte Angaben (z.B. die ungefähre Uhrzeit deines Chats und die Shop-URL), damit wir den richtigen Datensatz finden können.

Anfragen richte bitte an: datenschutz@54north.solutions
Wir antworten innerhalb von 72 Stunden.

9. Cookies und Speicher im Browser

Das Chat-Widget speichert nur das Allernötigste in deinem Browser:

Sitzungs-ID — damit der Berater dein Gespräch wiedererkennt, wenn du eine Folgefrage stellst (für die Dauer deiner Beratung)
Chat-Verlauf — damit du nach dem Schließen und Wiederöffnen weiterchatten kannst
„Datenschutzhinweis gelesen"-Marker — damit der Hinweis nicht jedes Mal erneut erscheint

Diese Daten verlassen deinen Browser nicht — außer der Sitzungs-ID, die wir brauchen, um dein Gespräch fortzusetzen.

10. Was tun, wenn du keine KI-Beratung möchtest?

Du musst das Widget nicht benutzen. Du kannst es einfach geschlossen lassen — dann wird gar nichts verarbeitet. Wenn du es einmal benutzt hast und im Nachhinein die Löschung deiner Daten möchtest, schreib uns kurz an datenschutz@54north.solutions.

11. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise gelegentlich. Die jeweils aktuelle Fassung findest du immer hier. Wesentliche Änderungen kommunizieren wir vorab über das Chat-Widget.