replya läuft auf Servern in Deutschland. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil Ihres Vertrags mit replya, eine gesonderte Unterschrift braucht es nicht. Die KI-Antworten erzeugt OpenAI als Unterauftragsverarbeiter, ebenfalls im Rahmen eines Auftragsverarbeitungsvertrags; Übermittlungen in die USA sind über Standardvertragsklauseln abgesichert.
Ob der Chat sofort lädt oder erst nach einer Einwilligung, entscheiden Sie. Borlabs Cookie, Real Cookie Banner und Complianz erkennt das Plugin, für andere Consent-Tools gibt es einen Opt-in-Code, den das Tool bei Zustimmung ausführt. Bis dahin wird der Chat nicht geladen und legt keine Besucher-ID im Browser ab.
Für angemeldete Personen lässt sich die Identität signiert übergeben, sodass Ihr Team im Postfach sieht, wer schreibt, ohne dass diese Angabe im Browser manipulierbar ist. Ob und für welche Rollen das gilt, legen Sie fest.