Kundenservice

Capacity

Capacity ist eine US Plattform für KI gestützte Support Automation: Helpdesk, Wissensdatenbank und Chatbot. Sie verarbeitet Konversations und Helpdesk Daten auf US Infrastruktur (AWS) und setzt First Party Cookies. Eine vorherige Einwilligung ist für nicht erforderliche Tracking Cookies und KI Konversationsverarbeitung nach DSGVO und ePrivacy Pflicht. US Datentransfers stützen sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Überblick

Was macht Capacity?

Was ist Capacity?

Capacity (Capacity AI, vormals Jane.ai) ist eine US Plattform für KI gestützte Support Automation. Sie kombiniert Wissensdatenbank, Self Service Suche, Chatbot und Helpdesk Ticketing in einem System und nutzt Large Language Models, um Antworten aus dokumentierten Inhalten zu generieren. Eingesetzt wird Capacity vor allem im B2B Bereich für interne IT, HR und Customer Support.

Welche Daten und Cookies?

Capacity setzt First Party Cookies (Sitzungs ID, Authentifizierung, Funktions Präferenzen) und kann localStorage einsetzen, um Konversationsstatus zu speichern. Verarbeitete Daten umfassen Chatverläufe, Eingabetexte, Anhänge, Kontaktinformationen, IP, User Agent und ggf. die organisationsinternen Wissensdatenbank Inhalte.

DSGVO und ePrivacy: Einordnung

Tracking Cookies und der Einsatz von KI Sprachmodellen sind nicht erforderlich und fordern eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Cookie Zugriff fällt unter § 25 TDDDG bzw. Art. 5 Abs. 3 ePrivacy. Vertragserfüllung (lit. b) kann nur greifen, wenn der Chat zur Erfüllung einer ausdrücklich angefragten Leistung nötig ist (z. B. interner Helpdesk).

Datenübermittlung in die USA

Capacity verarbeitet Daten primär auf AWS in den USA. Standardvertragsklauseln nach Art. 46 DSGVO sind Pflicht, ergänzt um ein Transfer Impact Assessment, ergänzende Maßnahmen (Verschlüsselung, Pseudonymisierung) und Auftragsverarbeitungsvertrag. Falls Capacity OpenAI APIs einbindet, wird OpenAI weiterer Subprozessor in den USA: dies muss in der Verarbeiterkette dokumentiert werden.

Praktische Compliance Schritte

Laden Sie das Widget hinter einer CMP nur nach Einwilligung. Konfigurieren Sie Datenminimierung, deaktivieren Sie automatische Trainingsnutzung der Konversationen, beschränken Sie Wissensdatenbank Inhalte auf nicht sensible Daten. Schließen Sie AVV mit Capacity, dokumentieren Sie Subprozessoren (AWS, OpenAI) und führen Sie eine DSFA durch, sobald sensible Daten oder Beschäftigtendaten verarbeitet werden.

Datenschutz

Capacity und die DSGVO

Capacity ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for non-essential tracking cookies and AI conversation processing. Contract performance (Art. 6(1)(b)) may apply for helpdesk ticket data strictly necessary to fulfil a support request.
Risikostufe
high
Anwendbare Vorschriften
GDPR, ePrivacy Directive, UK GDPR, CCPA

Datenschutz-Folgenabschätzung (DSFA)

A DPIA is recommended when Capacity is used to automate support decisions at scale using AI, particularly when conversation content may include sensitive personal data or when automated ticket routing significantly affects users.

Beispieltext für Ihr Banner

Diese Website nutzt Capacity, eine US KI Helpdesk Plattform. Capacity setzt First Party Cookies, verarbeitet Konversationsverläufe und kann Daten an OpenAI bzw. interne KI Modelle übergeben. Verarbeitung erfolgt auf US Infrastruktur unter Standardvertragsklauseln. Wir laden Capacity nur nach Ihrer ausdrücklichen Einwilligung.
Cookies und Tracker

Was Capacity setzt und kontaktiert

Tracking-Methode
JavaScript chat and helpdesk widget, first-party cookies, AI-powered conversation processing, server-side knowledge base and ticketing
Serverstandort
United States (Capacity AI infrastructure, AWS)
Datenübermittlung außerhalb der EU
Capacity is a US-based AI-powered support automation platform. All conversation and helpdesk data is processed on US infrastructure. Transfers rely on Standard Contractual Clauses under GDPR Article 46.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
cap_sessionsessionSessionSession identifier used to maintain the active AI support chat state
cap_uidpersistent1 yearVisitor identifier used to recognise returning users and personalise AI support interactions

Kontaktierte Drittanbieter-Domains (3)

  • capacity.ai
  • api.capacity.ai
  • cdn.capacity.ai
Fragen

Häufige Fragen zu Capacity

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Capacity?

Capacity setzt First Party Cookies für Sitzungs ID, Authentifizierung und Widget Status sowie ggf. localStorage Einträge zur Speicherung von Konversationsverläufen. Tracking Cookies erfordern eine vorherige Einwilligung.

Erfordert Capacity eine Einwilligung nach DSGVO?

Ja. Da Capacity Konversationen verarbeitet, an US Infrastruktur übermittelt und ggf. KI Modelle einbindet, ist eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG erforderlich.

Welche Rechtsgrundlage gilt für Capacity?

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die sicherste Grundlage. Vertragserfüllung (lit. b) kann gelten, wenn die Konversation einer ausdrücklich angefragten Leistung dient. Berechtigtes Interesse (lit. f) ist für Marketing oder unspezifische Tracking Zwecke nicht ausreichend.

Werden Daten in Drittländer übermittelt?

Ja, in die USA (AWS), oft mit OpenAI als weiterem Subprozessor. SCCs, TIA, ergänzende Maßnahmen und AVV mit Capacity sind Pflicht.

Brauche ich eine DSFA für Capacity?

Ja, sobald Beschäftigtendaten, sensible Daten oder umfangreiche Profilbildung verarbeitet werden. Auch bei großen B2C Helpdesk Volumen empfiehlt sich eine DSFA gemäß Art. 35 DSGVO.

Wie setze ich Capacity DSGVO konform um?

Widget hinter CMP, granulare Einwilligung, AVV und SCCs, Verzicht auf Trainingsnutzung, Datenminimierung in der Wissensdatenbank, dokumentierte Aufbewahrungsfristen, regelmäßige Audits.

Gibt es EU gehostete Alternativen zu Capacity?

Ja: Solvemate (EU), Aivo (mit EU Datenresidenz), Botpress (selbst gehostet), Rasa (Open Source). Für reine Wissensdatenbanken kommen auch Confluence Cloud EU oder OutSystems in Frage.

Wie aktualisiere ich meine Cookie Richtlinie für Capacity?

Listen Sie Cookie Namen, Zwecke und Laufzeiten, nennen Sie Capacity, AWS und ggf. OpenAI als Verarbeiter, beschreiben Sie den US Transfer und die Rechtsgrundlage Einwilligung. Stellen Sie Widerrufsmöglichkeiten bereit.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.