--- title: "Ihre Daten: DSGVO, Hosting in der EU, kein Training | Skolbot" description: "Hosting und Verarbeitung in der EU, kein Training mit Ihren Daten, Meldung von Datenpannen binnen 48 Stunden, Transparenz nach AI Act: So schützt Skolbot Bewerberdaten." url: "https://www.skolbot.ai/de/sicherheit" language: "de" dateModified: "2026-11-09" --- # Die Daten Ihrer Bewerber bleiben Ihre Daten Aktualisiert am 9. November 2026 Skolbot speichert und verarbeitet die Gespräche mit Bewerberinnen und Bewerbern in der Europäischen Union. Ein EU-Residenzmodus verhindert jede Weiterleitung von Anfragen zur Antwortgenerierung außerhalb der EU. Die Daten werden nie zum Training von Modellen verwendet. Ein Auftragsverarbeitungsvertrag (AVV) beschreibt jeden Agenten, seine Zwecke und seine Unterauftragsverarbeiter. ## Vier Zusagen, im AVV festgeschrieben Dieselben Zusagen für jede Hochschule, im Auftragsverarbeitungsvertrag. - Ein AVV, mit jeder Hochschule unterzeichnet - Daten in der Europäischen Union gehostet und verarbeitet - Kein Training: Ihre Gespräche trainieren kein KI-Modell - Löschung: Gespräche werden 6 Monate nach der letzten Nachricht gelöscht ## Die Hochschule bleibt Verantwortliche Diese Seite behandelt den Skolbot-Dienst: die Gespräche der Bewerberinnen und Bewerber mit den Agenten, die eine Hochschule einsetzt. Die Hochschule ist Verantwortliche. KYX AI ist Auftragsverarbeiter und handelt nach ihren Weisungen, im Rahmen des AVV. ## Verarbeitungen, Zwecke und Aufbewahrung Für jeden Agenten: die Daten, der Zweck, die Unterauftragsverarbeiter und die Aufbewahrungsdauer. Anhang 1 des AVV enthält die Details. - Website-Agent: Gespräch, Kontaktdaten, wenn die Person sie angibt, gewünschter Studiengang, Campus und Studienbeginn. Zweck: antworten und die Anfrage qualifizieren. Unterauftragsverarbeiter: Google Cloud und Vertex AI (EU), Vercel (Oberfläche). Aufbewahrung: 6 Monate nach der letzten Nachricht. - WhatsApp Capture: Gespräch, WhatsApp-Nummer und Profilname, Kontaktdaten, wenn die Person sie angibt. Zweck: antworten und die Anfrage qualifizieren. Unterauftragsverarbeiter: Google Cloud und Vertex AI (EU). Aufbewahrung: 6 Monate nach der letzten Nachricht. - WhatsApp Activate: von der Hochschule übermittelte Kontakte, die einer Kontaktaufnahme zugestimmt haben, Verlauf der Nachfassaktionen, Gespräch. Zweck: nachfassen und Termine vereinbaren. Unterauftragsverarbeiter: Google Cloud und Vertex AI (EU). Aufbewahrung der Gespräche: 6 Monate nach der letzten Nachricht. - Instagram Answer: Gespräch, Instagram-Kennung und Profilname. Zweck: eingehende Nachrichten beantworten. Unterauftragsverarbeiter: Google Cloud und Vertex AI (EU). Aufbewahrung: 6 Monate nach der letzten Nachricht. - Dokumente der Hochschule (Broschüren, Studienprogramme): von Reducto über einen EU-Endpunkt ausgelesen, um die Wissensdatenbank aufzubauen. - Fehlerüberwachung: Sentry, EU-Region, mit Schwärzung personenbezogener Daten. ## Rollen nach der DSGVO Die Hochschule ist Verantwortliche: Sie legt Zwecke und Rechtsgrundlage fest und informiert die Bewerberinnen und Bewerber. KYX AI, Herausgeber von Skolbot, ist Auftragsverarbeiter nach Artikel 28 DSGVO und verarbeitet Daten nur auf Weisung der Hochschule. ## Hosting in der Europäischen Union Speicherung und Hauptverarbeitung finden in der EU statt. - Speicherung und Datenbank auf Google Cloud, in der EU - LLM-agnostisch: Wir nutzen die leistungsstärksten Modelle am Markt, gemessen an Antwortzeit und Effizienz, aufgerufen über Endpunkte in der EU - EU-Residenzmodus: keine Generierungsanfrage wird außerhalb der EU geleitet - Verbleibender Zugriff aus den USA durch Standardvertragsklauseln abgedeckt ## Sicherheitsmaßnahmen Die Maßnahmen sind im Anhang des AVV beschrieben. - Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand - Mehr-Faktor-Authentifizierung und minimale Rechte - Daten jedes Kunden innerhalb der Plattform isoliert - Chatfenster auf freigegebene Domains beschränkt - Fehlerüberwachung mit geschwärzten personenbezogenen Daten ## Keine automatisierten Entscheidungen Die Agenten treffen keine Entscheidungen im Sinne von Artikel 22 DSGVO. Das Lead-Scoring ordnet jeden Lead als kalt, warm oder heiß ein, nach Kriterien, die die Hochschule wählt, zum Beispiel gewünschter Studienbeginn, Englischniveau oder Finanzierung. Es hilft Ihrem Team nur, Nachfassaktionen zu priorisieren. Über die nächsten Schritte entscheidet immer eine Beraterin oder ein Berater, und das Scoring ist keine Zulassungsempfehlung. ## Transparenz und AI Act Bewerberinnen und Bewerber wissen, dass sie mit einer KI sprechen, gemäß der Transparenzpflicht der KI-Verordnung (AI Act). Sie können minderjährig sein: Die Agenten fragen nicht nach dem Alter, außer die Hochschule weist dies schriftlich an. ## Vorfälle und Aufbewahrung Jede Datenpanne wird der Hochschule spätestens 48 Stunden nach ihrer Entdeckung gemeldet. Gespräche werden 6 Monate nach der letzten Nachricht gelöscht, wie im AVV festgelegt. ## Einwilligung bei WhatsApp Auf WhatsApp schreibt der Bewerber zuerst, oder er hat im CRM der Hochschule zugestimmt, bevor er kontaktiert wird. Eine Nachricht genügt, um nicht mehr kontaktiert zu werden. ## Bewerber unter 18 Jahren Manche Bewerber sind minderjährig. Die Agenten erfassen nur die Felder, die die Hochschule für die Anfrage braucht, und fragen nicht nach dem Alter. Das Scoring folgt denselben Regeln wie bei Erwachsenen: Es hilft dem Team, Rückrufe zu priorisieren, und eine Beraterin oder ein Berater entscheidet über die nächsten Schritte. ## Wer für die Antworten verantwortlich ist Die Antworten stammen aus der Wissensdatenbank der Hochschule, und jede ist belegt. Die Hochschule prüft die Antworten während der Einführung. Geht eine Frage über diese Inhalte hinaus oder möchte der Bewerber mit einer Person sprechen, übernimmt die Studienberatung. ## Häufige Fragen ### Werden unsere Daten zum Training der KI verwendet? Nein. Weder Skolbot noch seine Unterauftragsverarbeiter verwenden Ihre Daten zum Training von Modellen. ### Wo werden die Daten gehostet? In der Europäischen Union, auf Google Cloud. Skolbot ist LLM-agnostisch: Wir nutzen die leistungsstärksten Modelle am Markt, gemessen an Antwortzeit und Effizienz, aufgerufen über Endpunkte in der EU. ### Wer sind die Unterauftragsverarbeiter? Google Cloud (Hosting und Vertex AI, EU), Reducto (Auslesen von Broschüren, EU-Endpunkt), Sentry (Fehlerüberwachung, EU-Region) und Vercel (Hosting der Oberfläche). Die vollständige Liste steht im AVV. ### Und WhatsApp? Die Hochschule betreibt ihr WhatsApp-Business-Konto im Rahmen ihres eigenen Vertrags mit Meta. Vor jeder Nachfassaktion mit WhatsApp Activate muss die Hochschule die Einwilligung der Person haben. ### Wie lange werden Gespräche aufbewahrt? Sechs Monate nach der letzten Nachricht. Die Löschung ist eine Zusage im AVV, der mit jeder Hochschule unterzeichnet wird. ### Was gilt für Bewerber unter 18 Jahren? Die Agenten erfassen nur das, was die Hochschule für die Anfrage braucht, und fragen ohne schriftliche Anweisung der Hochschule nicht nach dem Alter. Das Scoring dient nur dazu, Rückrufe zu priorisieren. Keine Entscheidung wird automatisiert. ### Ist das Lead-Scoring ein Profiling? Es bewertet einige Kriterien der Person. Die Hochschule sollte es deshalb von ihrem Datenschutzbeauftragten einordnen lassen. Kriterien, verwendete Daten und die Rolle der Beratung werden bei der Einrichtung mit der Hochschule festgelegt, sodass sie diese in ihrem Verarbeitungsverzeichnis beschreiben kann. ### Wer ist verantwortlich, wenn ein Agent falsch antwortet? Die Hochschule ist Verantwortliche und gibt die Inhalte frei, aus denen die Agenten antworten. Jede Antwort ist in diesen Inhalten belegt, die Hochschule prüft die Antworten während der Einführung, und ein Mensch kann das Gespräch jederzeit übernehmen. ## Verwandte Seiten - [Integrationen](https://www.skolbot.ai/de/integrationen) - [Einführung](https://www.skolbot.ai/de/einfuehrung) - [Lösungen](https://www.skolbot.ai/de/loesungen)